Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
 

Настоящая Политика конфиденциальности (далее – Политика) регулирует порядок обработки персональных данных Пользователей мобильного приложения НАРОДНЫЙ (далее – «Приложение», «Цифровой сервис»), предоставляемого ОсОО «Умай Групп».
Политика разработана в соответствии с:

• Цифровым кодексом Кыргызской Республики;
• Законом КР «Об информации персонального характера»;
• Законом КР «О защите прав потребителей»;
• Гражданским кодексом КР;
• международными принципами обработки данных.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки, хранения, передачи и защиты персональных данных Пользователей Приложения.
1.2. Использование Приложения означает безусловное согласие Пользователя с настоящей Политикой.
1.3. Политика применяется ко всей информации, которую ОсОО «Умай Групп» может получить о Пользователе в процессе использования Цифрового сервиса, включая цифровые записи.
1.4. Приложение доступно лицам, достигшим 16 (шестнадцати) лет. Лицо младше 16 (шестнадцати) лет подтверждает наличие согласия законного представителя. Компания вправе запросить дополнительное подтверждение согласия законного представителя в случае подозрения, что Пользователь не достиг необходимого возраста. В случае обработки данных Пользователя младше 16 (шестнадцати) лет Компания фиксирует факт предоставления согласия законного представителя и хранит его наравне с другими согласиями.
1.5.Компания обеспечивает недискриминационный доступ к цифровому сервису вне зависимости от пола, расы, языка, инвалидности, этнической принадлежности, вероисповедания, возраста, политических или иных убеждений, образования, происхождения, имущественного положения или иных обстоятельств.
1.6. Политика доступна на русском и кыргызском языках. При разночтениях приоритет имеет версия на кыргызском языке.

2. Поставщик цифрового сервиса
ОсОО «Умай Групп» (далее Компания)
ИНН: 01007200310037
Адрес: Кыргызская Республика, г. Бишкек, ул. Чокана Валиханова, 16
E-mail: office@market.kg
Телефон: 900-230
Компания обеспечивает доступность обязательной информации до момента обработки персональных данных.

3. Перечень обрабатываемых персональных данных
Компания обрабатывает следующие категории персональных данных Пользователя:

3.1. Регистрационные данные

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные учетной записи (логин, идентификатор пользователя);
• история заказов;
• данные программы лояльности (бонусы, купоны);
• цифровые записи действий в приложении;
• технические данные (IP-адрес, Device ID).

3.2. Данные о заказах и программе лояльности

• история заказов;
• адреса доставки;
• начисления и списания бонусов;
• данные карт лояльности;
• отзывы и предпочтения;

3.3. Технические данные

• IP-адрес;
• идентификатор устройства (Device ID);
• тип/модель устройства, версия ОС;
• cookies и аналогичные технологии;
• логи событий и действий пользователя;

Приложение может использовать SDK аналитических сервисов (например, Firebase, AppMetrica, Google Analytics), которые автоматически собирают техническую информацию для улучшения работы приложения. Сервисы получают только технические данные и не имеют доступа к персональным данным, позволяющим идентифицировать Пользователя.

3.4. Геолокационные данные (при согласии)

• координаты устройства;
• адрес доставки;
• данные ближайших магазинов;

3.5. Финансовые данные

• информация о транзакции (статус, тип платежа).

Компания не обрабатывает и не хранит реквизиты банковских карт.

3.6. Цифровые записи
Компания фиксирует и хранит цифровые записи, связанные с использованием Приложения, включая:

• историю заказов;
• историю начисления и списания бонусов;
• историю изменений персональных данных пользователя;
• историю согласий и их отзыва;
• обращения в службу поддержки;
• действия пользователя в интерфейсе приложения;
• технические логи ошибок;
• файловые события, связанные с доставкой, оплатой и подтверждением заказа.

Срок хранения цифровых записей - срок действия аккаунта + 3 (три) года.

3.7.Специальные категории данных
Компания не обрабатывает специальные категории персональных данных (биометрические данные, данные о здоровье, религиозных убеждениях, политических взглядах и т.п.), за исключением случаев, прямо предусмотренных законодательством Кыргызской Республики или при наличии отдельного волеизъявления Пользователя.

4. Основания обработки персональных данных
Обработка данных осуществляется на следующих правовых основаниях:

• ст. 79 Цифрового кодекса – обработка необходима для исполнения договора;
• согласие Пользователя;
• законные интересы Поставщика (безопасность, предотвращение мошенничества);
• требования законодательства Кыргызской Республики.

5. Цели обработки персональных данных
Персональные данные используются для:

• регистрации учётной записи;
• обработки заказов и доставки товаров;
• участия в программе лояльности;
• улучшения интерфейса и функционала приложения;
• доставки уведомлений (при наличии согласия);
• аналитики и статистики;
• обеспечения безопасности пользователей;
• выполнения требований законодательства Кыргызской Республики.

6. Согласие Пользователя
6.1. Отдельного согласия требуют:

• на сбор, обработку и передачу персональных данных третьим лицам;
• на получение рекламных, маркетинговых сообщений и персональных предложений НАРОДНЫЙ;
• трансграничную передачу данных;
• на использование cookies и идентификаторов устройства для аналитики, улучшения сервиса и обеспечения безопасности;
• на передачу персональных данных третьим лицам исключительно в целях исполнения заказов в Мобильном приложении.

6.2. Согласие выражается подтверждением действия (чекбокс, кнопка, SMS-код).
6.3. Согласие может быть отозвано Пользователем в любой момент.
6.4. Компания фиксирует факт предоставления, изменения и отзыва каждого согласия Пользователя. Согласия хранятся в течении срока действия аккаунта + 3 (три) года. Все согласия, их изменения и отзывы хранятся в неизменном виде в составе цифровых записей.

7. Передача персональных данных третьим лицам
Передача осуществляется строго на основании:

• договора с пользователем;
• согласия пользователя;
• требований законодательства Кыргызской Республики.

Данные могут передаваться:

• платежным операторам;
• службам доставки;
• подрядчикам (хостинг, аналитика, SMS-операторы);
• государственным органам - в предусмотренных законом случаях.

Передача данных третьим лицам для маркетинга — только при наличии согласия Пользователя.

8. Трансграничная передача персональных данных
Разрешается только если:

• принимающая сторона обеспечивает надлежащий уровень защиты;
• передача необходима для исполнения договора;
• пользователь дал прямое письменное или цифровое согласие;
• передача требуется законодательством Кыргызской Республики.

Персональные данные могут храниться и обрабатываться на серверах, расположенных на территории Кыргызской Республики или в странах, обеспечивающих надлежащий уровень защиты данных.

9. Права Пользователя
Пользователь имеет право:

• получать информацию об обработке персональных данных;
• получать копии своих цифровых записей;
• исправлять неточные персональные данные;
• требовать удаления персональных данных (кроме обязательных);
• ограничивать обработку персональных данных;
• переносить свои персональные данные на другой сервис;
• получить цифровые записи, сформированные при использовании Приложения, в машиночитаемом формате (JSON, CSV, XML) и перенести их к другому поставщику цифрового сервиса.
• отзывать согласие.

Ответ на запрос предоставляется в сроки, установленные законодательством Кыргызской Республики.
Персональные данные и цифровые записи предоставляются Пользователю в машиночитаемом формате JSON, CSV или XML.

10. Хранение персональных данных

• персональные данные хранятся до достижения целей обработки;
• цифровые записи хранятся срок использования + 3 (три) года;
• бухгалтерские данные - в сроки, установленные законодательством Кыргызской Республики.

Пользователь вправе потребовать удаления персональных данных, за исключением данных, которые Компании обязана хранить в соответствии с требованиями законодательства Кыргызской Республики.  
Если Пользователь отказался от использования Приложения и не предоставил указаний относительно своих данных, Компания хранит персональные данные в неизменном виде в течение одного календарного года, следующего за годом получения отказа, и по истечении этого срока удаляет их, за исключением данных, подлежащих обязательному хранению по закону.  
Персональные данные хранятся на серверах, расположенных на территории Кыргызской Республики либо в государствах, обеспечивающих надлежащий уровень защиты данных.

11. Защита персональных данных
Компания применяет необходимые технические и организационные меры:

• шифрование персональных данных;
• защита каналов связи;
• ограничение доступа сотрудников;
• предотвращение несанкционированного доступа;
• предотвращение утечек и инцидентов.

В случае выявления факта утечки или несанкционированного доступа к персональным данным Пользователя Компания обязуется уведомить Пользователя в разумный срок, предусмотренный законодательством Кыргызской Республики, с указанием характера инцидента и мер защиты.
Компания не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки данных.
Все решения, влияющие на права пользователя, принимаются с участием сотрудников Компании.

12. Жалобы и порядок рассмотрения обращений
Пользователь вправе направлять жалобы:

• через раздел «Поддержка» в приложении;
• через e-mail: office@market.kg;
• через форму обратной связи на сайте: www.market.kg.

Если жалоба касается действий другого пользователя, Компания направляет соответствующему пользователю информацию о поступившей жалобе в объёме, предусмотренном законодательством.
Срок рассмотрения - до 5 (пять) рабочих дней.
Решения могут быть обжалованы в отраслевом регуляторе и суде.

13. Форс-мажор
Компания не несёт ответственности за сбои вследствие обстоятельств непреодолимой силы, подтверждённых компетентным органом.

14. Изменение Политики

• Политика может быть изменена.
• Пользователь уведомляется за 1 (один) месяц до вступления изменений в силу.
• Архив всех редакций хранится 3 (три) года и предоставляется по запросу.

15. Заключительные положения

• Политика регулируется законодательством Кыргызской Республики.
• Политика действует бессрочно до её отмены или замены.
• Политика составлена понятным и доступным языком. В случае возникновения затруднений Пользователь вправе запросить разъяснение положений Политики в службе поддержки.
• Версии на кыргызском и русском языке являются официальными;
• приоритет имеет версия Политики  на  кыргызском языке.