Жеке маалыматтарды иштетүү саясаты

Проект документа

Текст не согласован с юристом. До публичного запуска витрины его должен проверить юрист.

1. Общие положения. Политика описывает, какие персональные данные пользователей сайта собирает Площадка, зачем, кому передаёт и как защищает. Политика составлена в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Пользуясь сайтом, отправляя заказ, регистрируясь или оставляя отзыв, пользователь подтверждает, что ознакомился с Политикой и согласен с ней.

2. Оператор. ОсОО «Кардекс» (реквизиты уточняются), Бишкек, +996 555 12-34-56, info@cardex.kg (далее — Площадка).

3. Какие данные мы получаем.

Заказ без регистрации: имя, телефон, комментарий, выбранные позиции и их количество.
Аккаунт покупателя: имя, телефон, пароль (хранится только в зашифрованном виде, Площадка его не видит), история заказов, избранное и бонусы, накопленные в магазинах.
Отзыв о магазине: имя автора и текст; телефон автора не публикуется.
Жалоба: имя, телефон и текст обращения.
Технические данные: IP-адрес, тип браузера и устройства, время запросов, факт показа телефона магазина.

Площадка не запрашивает паспортные данные, адрес проживания и данные банковских карт: оплату на сайте Площадка не принимает.

4. Зачем.

передать заказ выбранному магазину, чтобы он связался с покупателем и подтвердил цену, наличие и получение;
вести аккаунт покупателя: вход, история заказов, избранное, бонусы магазинов;
публиковать отзывы и считать рейтинг магазинов;
рассматривать жалобы на магазины;
защищать сайт от автоматических отправок, мошенничества и взлома;
исполнять требования законодательства Кыргызской Республики.

Рекламные рассылки Площадка не ведёт и данные для рекламы третьим лицам не продаёт.

5. Кому передаются.

Магазину, которому адресован заказ: имя, телефон, комментарий и позиции заказа — только для связи по этому заказу. Если в корзине предложения нескольких магазинов, каждый получает только свою часть заказа.
Магазину с бонусной программой: сведения о бонусах покупателя в этом магазине. Другие магазины их не видят.
Исполнителям, которые обслуживают сайт по договору с Площадкой (размещение сервера, хранение файлов и резервных копий, отправка уведомлений), — в объёме, необходимом для их работы, с обязательством хранить данные в тайне.
Государственным органам — только в случаях и порядке, предусмотренных законом.

После передачи заказа магазин обрабатывает полученные данные как самостоятельный оператор и отвечает за это сам.

6. Cookie. Сайт использует только необходимые cookie: чтобы держать вход в аккаунт, сохранять корзину и избранное и защищать формы от подделки запросов. Рекламных и сторонних счётчиков посещаемости на сайте нет. Если запретить cookie в браузере, корзина и вход работать не будут.

7. Сколько хранятся. Данные аккаунта — пока аккаунт существует. Заказы, отзывы и жалобы — пока они нужны для рейтинга и статистики магазина и разбора споров. Журнал действий для защиты сайта — в течение срока, необходимого для расследования нарушений. По обращению пользователя данные удаляются или обезличиваются, кроме тех, которые Площадка обязана хранить по закону. Резервные копии хранятся в зашифрованном виде и удаляются автоматически через 30 дней.

8. Как защищаются. Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде необратимого хеша, доступ сотрудников к данным ограничен ролями и записывается в журнал, резервные копии шифруются и хранятся отдельно от основного сервера.

9. Права пользователя. Пользователь вправе:

узнать, какие данные о нём хранятся и кому передавались;
потребовать исправить неточные данные;
потребовать удалить данные и закрыть аккаунт;
отозвать согласие на обработку — тогда Площадка прекратит обработку, но не сможет передавать заказы магазинам от его имени;
обжаловать действия Площадки в уполномоченном государственном органе по защите персональных данных или в суде.

Обращение направляется на info@cardex.kg или по телефону +996 555 12-34-56. Площадка отвечает в срок, установленный законом.

10. Несовершеннолетние. Сайт не предназначен для лиц младше 16 лет. Если стало известно, что такой пользователь передал свои данные, Площадка удаляет их по обращению родителя или законного представителя.

11. Изменения Политики. Площадка вправе изменять Политику. Новая редакция действует с момента публикации на этой странице. Условия использования сайта описаны в оферте.