ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и защиты персональных данных определяет порядок, установленный ОсОО «Доктор Дао» («Компания»), в отношении сбора, обработки и защиты персональных данных («Политика»). В настоящей Политике собрана вся информация о том, как и для каких целей Компания собирает и использует персональные данные, что является основанием использования персональных данных, а также каким образом субъекты персональных данных могут реализовывать свои права на доступ к персональным данным.
Субъекты персональных данных дают согласие на обработку персональных данных путем установки галочки в поле рядом с фразой «Я прочитал(-а) Политику по защите персональных данных ОсОО «Доктор Дао» и даю согласие на обработку моих персональных данных компанией ОсОО «Доктор Дао», а также партнерами и подрядчиками ОсОО «Доктор Дао» с учетом условий настоящей Политики. Обратите внимание, что товары продаются исключительно через наших Партнеров, которые могут осуществлять сбор и обработку данных субъектов на собственных условиях конфиденциальности, которые отличаются от условий обработки данных, описанных в настоящей Политике. Просим связаться с Партнерами напрямую для ознакомления с их процессами сбора и обработки данных.
Субъектами персональных данных согласно настоящей Политике являются Партнеры и клиенты Компании, а также все физические лица, являющиеся зарегистрированными пользователями на веб-сайте https://www.doctorshin.kg , не имеющие учетной записи на указанном веб-сайте, а также неавторизированные пользователи указанного веб-сайта.
Настоящая Политика разработана в соответствии с Конституцией Кыргызской Республики, Гражданским кодексом Кыргызской Республики, Законом Кыргызской Республики «Об информации персонального характера».
ТЕРМИНЫ
Компания – юридическое лицо, ИНН 00202202510039, зарегистрированное в соответствии с законодательством Кыргызской Республики по адресу: Кыргызская Республика, город Бишкек, улица Суворова д.141, Код ОКПО 33617112. Код ГНИ 003 Октябрьский УГНС, Бик 124029 ОАО "Бакай Банк".
Данные для связи: +996(553)55-13-55, почта doctorshin@list.ru, Адрес г. Бишкек, адрес: Жукеева-Пудовкина 12
Веб-сайт – онлайн-платформа Компании, размещенная на аппаратно-программном комплексе, имеющем доменное имя https://www.doctorshin.kg .
Субъекты персональных данных - это Партнеры и клиенты Компании, а также все физические лица, являющиеся зарегистрированными пользователями на веб-сайте https://www.doctorshin.kg , не имеющие учетной записи на указанном веб-сайте, а также неавторизированные пользователи указанного веб-сайта.
Товары – товары, которые Компания продает на Веб-сайте, маркированные товарными знаками Компании.
Партнеры – независимые партнеры, физические лица и индивидуальные предприниматели, которые оказывают услуги Компании на основании Публичной оферты об оказании услуг по поиску и привлечению клиентов для Компании, приобретают Товар Компании для собственного потребления или в интересах третьих лиц в рамках Публичной оферты купли-продажи товаров в интернет-магазине Компании.
Клиенты – физические лица, которые покупают Товары у Партнеров без договора с Компанией.
Пользователи – физические лица, взаимодействующие с Компанией посредством Веб-сайта от своего имени, либо физические лица, выступающее от имени и в интересах представляемого ими юридического лица, а также индивидуальные предприниматели, включая Клиентов и Партнеров. Это включает зарегистрированных пользователей, пользователей, не имеющих учетной записи (гости), неавторизированных пользователей. Пользователи, наряду с Партнерами и Клиентами, являются субъектами персональных данных в рамках настоящей Политики.
ПЕРЕЧЕНЬ ДАННЫХ, СБОР КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ КОМПАНИЕЙ
Компания собирает и обрабатывает следующие персональные данные:
данные, которые Компания собирает автоматически при взаимодействии Пользователей с Веб-сайтом;
данные, которые субъекты персональных данных передают Компании различными способами;
данные, которые Компания получает от третьих лиц, прямо или косвенно связанных с Компанией в процессе продажи Товаров, а также развития бизнеса Компании.
Данные, которые Компания собирает автоматически
Компания автоматически собирает следующие данные при взаимодействии Пользователей с Веб-сайтом:
технические данные, включая IP-адрес и данные об используемом браузере;
данные о передвижении Пользователей по Веб-сайту;
выбранные Пользователями параметры на Веб-сайте.
При сборе указанных данных у Компании не всегда есть возможность идентифицировать субъекта, если Пользователь не зарегистрирован или не авторизован на Веб-сайте. Сбор таких данных осуществляется в маркетинговых целях и в целях повышения качества услуг, предлагаемых Компанией.
Данные, которые Компания получает от субъектов
Компания может запросить у Партнеров и/или Пользователей личную информацию, необходимую для продажи Товаров, продвижения бизнеса и исполнения различных обязательств в рамках Публичной оферты об оказании услуг по поиску и привлечению клиентов для Компании, Публичной оферты купли-продажи товаров в интернет-магазине Компании.
Это включает следующие виды данных:
идентификационные данные, включая фамилию, имя, отчество, данные документа, удостоверяющего личность (наименование документа, номер, дата выдачи, срок действия, орган выдавший документ, ИНН, дата рождения), адрес проживания, адрес регистрации, возраст, город, личное изображение (фото, видео);
данные о гражданстве;
данные о рождении: дата, месяц и год рождения;
пол;
национальность;
дополнительная информация о Партнерах, включая информацию о семье, о бытовых привычках, занятии спортом;
контактные данные, включая номер телефона, адрес электронной почты;
финансовые данные, включая банковские реквизиты;
данные о регистрации Партнера в качестве индивидуального предпринимателя;
договор аренды, если Партнер заключает аренду офиса для создания пункта выдачи Товаров;
логин в системе «doctorshin.kg»;
данные о заказах (количество, стоимость);
данные о доходе, который Партнер получает от Компании;
данные о Клиентах Партнеров и маркетинговой деятельности Партнера;
фото и видео Партнера, в том числе с участием Партнера.
Компания также может запросить у лиц, которые получают заказы в пунктах выдачи Товаров за Партнеров (включая курьеров), следующие данные:
фамилия, имя, отчество;
подпись.
Пользователи при заполнении формы для запроса заказа продукта или обратной связи для потенциальных партнеров передают следующие персональные данные:
имя;
контактные данные, включая номер телефона, адрес электронной почты;
город проживания.
Данные о Клиентах, которые Компания получает от Партнеров или напрямую
Компания собирает следующую информацию о Клиентах напрямую или от Партнеров для осуществления выдачи заказов, а также приема жалоб и претензий по качеству Товаров, а также для обработки иных запросов Клиентов:
фамилия, имя, отчество;
контактные данные, включая номер телефона, адрес электронной почты;
информация о заказе;
видео продукта, к которому есть претензии по качеству;
причина обращения.
Субъекты персональных данных дают согласие на обработку указанных выше персональных данных для целей, указанных в Разделе 3 настоящей Политики.
ЦЕЛИ СБОРА И ОБРАБОТКИ ДАННЫХ
Компания может осуществлять сбор и обработку персональных данных в следующих целях:
подготовка и заключение соглашений с Партнерами: для исполнения различных обязательств в рамках Публичной оферты об оказании услуг по поиску и привлечению клиентов для Компании, Публичной оферты купли-продажи товаров в интернет-магазине Компании, в том числе для предоставления информации о Товарах, обработки заказов, приема платежей, выдачи заказов, фиксации выдачи Товаров, коммуникации по различным вопросам, которые могут возникнуть в процессе осуществления Компанией своей деятельности;
осуществление операционной деятельности Компании: производства Товаров, поставки Товаров по запросу, проверки и аналитики продаж (объемов продаж, корректности начисления доходов Партнёрам);
выполнения финансовых и юридических обязательств: для учета и налогообложения, проведения аудитов, обработки возврата продукции, ответа на запросы о предоставлении данных от компетентного государственного органа или судебного органа;
развитие бизнеса: для улучшения сервиса, контроля качества, обеспечения доступности Товаров; проведения исследований рынка, маркетинговых исследований для улучшения качества Товаров и услуг Компании, включая настройку Веб-сайта с учетом предпочтений и интересов Пользователей, предложение новых Товаров, оценку эффективности рекламы;
маркетинг: для предоставления информации о Товарах, направления информации о скидках, акциях, специальных предложениях и всех любых других материалов, проведения акций или розыгрышей, рассылки приглашений для участия в мероприятиях, создания фото- и видеоотчетов;
рассмотрение претензий и разрешение споров: для получения полной и развернутой информации о деталях претензий и/или споров и их разрешения, которые могут возникнуть в связи с или в процессе осуществления Компанией своей деятельности;
администрирование и улучшения работы Веб-сайта: для администрирования профилей Партнеров, поиска и устранения неполадок, ведения отчетности и размещения данных, выполнения иных административных действий с целью управления Веб-сайтом, отслеживания и мониторинга использования Веб-сайта с использованием файлов cookie, а также проведения диагностики в целях решения проблем с используемым Компанией программным обеспечением и оборудованием.
Иные цели в рамках деятельности Компании, в котором используются персональные данные субъектов
ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ
Субъекты персональных данных, включая Партнеров, Пользователей в соответствии с Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» и иными нормативными правовыми актами Кыргызской Республики, дают свое согласие на обработку, сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, распространение, обезличивание, блокирование, удаление, уничтожение, трансграничную передачу своих персональных данных, в том числе согласие на использование своего изображения на фото и видео фиксации путем публикации на веб-сайтах Компании (в том числе на веб-сайтах его аффилированных лиц), а также третьих лиц, которому Компания передала персональные данные, в том числе с применением автоматизированных средств обработки данных и защиту Компанией и третьим лицам, т.е. лицам связанным, как в настоящее время, так и в будущем, с Компанией обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных, на сбор, обработку не противоречащими законодательству КР способами, в целях, регламентированных настоящей Политикой в источниках, в том числе общедоступных, по усмотрению Компании, в связи с возникновением с Компанией, уже существующих или возникающих в будущем гражданско-правовых и иных отношений, а также происходящих в них будущем изменений и (или) дополнений, зафиксированных на Веб-сайте.
Компания получает персональные данные субъектов на основании публичного договора, настоящей Политики без предоставления которых Компания не сможет исполнить договор, оказать услугу, поставить или выдать Товар, предоставить консультации в отношении Товаров, а также по другим вопросам, которые возникают у Партнеров, Клиентов и других субъектов, а также выполнить иные обязательства, предусмотренные законодательством Кыргызской Республики.
Компания обрабатывает персональные данные субъектов с использованием автоматизированных средств или без таковых путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, модификации), использования, поиска, передачи (предоставления, доступа), включая трансграничную передачу, обезличивание, блокировку, удаление и уничтожение.
ПОЛУЧЕНИЕ ДОПОЛНИТЕЛЬНОГО СОГЛАСИЯ
Компания оставляет за собой право запрашивать у Пользователей согласие на сбор и обработку дополнительных данных в случаях, когда такие данные требуются для новых целей, в том числе предоставления новых услуг, проведения акций и различных программ. Компания может запрашивать дополнительное согласие у Пользователей различными способами, в том числе посредством включения новых положений в настоящую Политику или направлением соответствующих писем-согласий.
ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Компания вправе раскрывать персональные данные Партнерам и третьим лицам, включая следующих лиц:
поставщикам услуг: физическим и/или юридическим лицам, с которыми у Компании заключены договоры на оказание услуг, выполнение работ, в том числе информационно-коммуникационных услуг, услуг по разработке программных продуктов, транспортных, почтовых, курьерских, рекламных услуг, хостинга веб-сайтов, хостинга информационных систем, проведения опросов, анализа рынка, оказания маркетинговых услуг, оказания иных сервисов для улучшения качества работы;
лицам, вовлеченным в процесс выполнения заказов: Компания может передать данные лицам, вовлеченным в процесс выполнения, обработки платежей доставки Товаров, в том числе может передать данные в усеченном объеме или обезличенном виде;
уполномоченным органам, судам: Компания может раскрыть персональные данные субъектов, если этого требуют правоохранительные органы, суд или лица, приводящие в исполнение судебные решения, или иные уполномоченные государственные органы, если такой запрос соответствует законодательству Кыргызской Республики; и
аффилированным лицам, т.е. компаниям, которые имеют одних и тех же лиц в качестве собственников, либо любым лицам, которые являются прямыми или непрямыми дочерними компаниями, находящимся в полной собственности Компании;
другим сторонам в контексте корпоративной сделки, в том числе слияния, приобретения или банкротства;
Третьим лицам в рамках деятельности Компании, в котором используются персональные данные субъектов.
В случае, если субъекты, включая Клиентов, передают свои персональные данные Партнерам, это одновременно означает, что субъекты соглашаются на предоставление Партнерам права на передачу персональных данных Компании.
Компания может поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Компания предпримет необходимые усилия, чтобы обязать такое лицо соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
Компания вправе передавать за рубеж и хранить персональные данные субъектов за рубежом. Компания гарантирует, что любой обмен или трансграничная передача персональных данных являются законными, имеют соответствующие юридические основания. При трансграничной передаче данных Компания принимает меры, требуемые для обеспечения безопасности данных.
Компания осуществляет трансграничную передачу в соответствии с Законом КР «Об информации персонального характера».
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания предпринимает все необходимые организационные, технические и правовые меры для защиты персональных данных, предотвращения несанкционированного доступа, случайной утери, уничтожения или повреждения персональных данных.
Компания реализует следующие мероприятия для защиты данных:
внедрена политика сбора и обработки персональных данных;
используются сертифицированные средства защиты информации, в том числе использование специальных протоколов для передачи данных ограниченного доступа в зашифрованном виде;
назначены уполномоченные сотрудники, ответственные за обеспечение безопасности персональных данных Компании;
установлены правила доступа к персональным данным;
определены места хранения материальных носителей, содержащих персональные данные;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных.
При регистрации на Веб-сайте субъекты самостоятельно вводят имя пользователя (логин) и выбранный пароль в зашифрованном виде. Субъект несет полную ответственность за безопасность выбранных имени пользователя (логина) и пароля, в частности за отсутствие к ним доступа у третьих лиц. Субъект не имеет права сообщать свой логин и пароль для пользования учетной записью третьим лицам.
Компания не несет ответственности за вред, который может быть причинен субъекту в результате нарушения положений настоящей Политики или размещения персональных данных субъектами на сторонних ресурсах.
Компания обязуется не распространять персональные данные субъектов в общедоступных источниках.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных обладают следующими правами:
право на получение информации – субъекты имеют право знать о наличии у Компании своих персональных данных, а также получать информацию, содержащую:
подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
перечень персональных данных;
сроки обработки персональных данных, в том числе сроки их хранения;
право на исправление – субъекты имеют право требовать исправления, дополнения своих персональных данных, если они неточные и (или) неполные;
право на блокирование – субъекты имеют право требовать блокирования своих персональных данных (временное прекращение обработки);
право на уничтожение – право субъекта требовать уничтожения своих персональных данных;
право отозвать согласие на сбор, обработку персональных данных.
Субъекты также вправе отозвать свое согласие в любое время, сообщив нам о таком намерении по адресу электронной почты, указанному в разделе «Контакты» настоящей Политики. При отзыве согласия субъекты не смогут в полной мере использовать Веб-сайт и продукты и услуги Компании.
ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных гарантируют их полноту, достоверность, а также обязуются уведомлять Компанию об изменениях и дополнениях персональных данных. Если данные Пользователя недостоверны, то Компания может испытывать сложности при выполнении своих обязательств перед субъектом. При этом субъекты персональных данных несут полную ответственность в случае предоставления ими неполных и (или) недостоверных данных. Субъекты не могут предъявлять какие-либо претензии к Компании касательно неисполнения Компанией и (или) ненадлежащего исполнения Компанией своих обязательств перед субъектом, явившихся следствием предоставления субъектами неполных и (или) недостоверных данных.
Компания рекомендует субъектам соблюдать базовые меры защиты персональных устройств, через которые осуществляется доступ к Веб-сайту, паролей и личной информации, в том числе следующие меры безопасности:
использовать надежные пароли, периодически обновлять пароли, соблюдать базовые меры безопасного хранения паролей и названия учетной записи;
быть осторожным, отвечая на электронную почту, телефонный звонок, факс или письмо от любого, кто запрашивает пароль, данные удостоверения личности или банковской карты и другие данные;
вводить пароль и номер кредитной карты только через безопасное соединение в (значок «https» в адресной строке браузера означает, что соединение безопасно).
Всю ответственность за негативные последствия, вызванные получением незаконного доступа неуполномоченных лиц к персональным данным, субъект несет в полном объеме самостоятельно.
В случае получения данных других субъектов Партнеры, Клиенты обязаны бережно относиться к полученным данным, сохранять их конфиденциальность, не передавать, не использовать полученные данные в незаконных целях.
СОЦИАЛЬНЫЕ СЕТИ
Компания не собирает персональные данные субъектов через социальные сети. Компания рекомендует Партнерам, Клиентам и другим субъектам не передавать свои личные данные в социальных сетях, в том числе в комментариях к постам Компании или через личные сообщения, адресованные аккаунту Компании.
ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
Компания проводит различные мероприятия, в том числе форумы, семинары, тренинги, встречи и другие активности. Согласие принять участие в мероприятиях означает, что Партнеры, а также другие субъекты как участники мероприятий уведомлены и согласны с тем, что при проведении мероприятий может проводиться фото- и видеосъемка.
Доступ к хранилищу или облаку с фото- и видеоматериалами с определенного мероприятия Компании имеют только участники такого мероприятия.
Партнеры и другие субъекты также подтверждают, что согласны с тем, что фото- и видеоматериалы с участием Партнеров, других субъектов могут использоваться на Веб-сайте и в социальных сетях Компании. Партнеры, другие субъекты как участники мероприятия также соглашаются с тем, что такие материалы могут быть переданы третьим лицам для их размещения на Веб-сайте, социальных сетях Компании, других Интернет-страницах, посвященных Мероприятиям Компании и Компании в целом.
Такое согласие на использование фото- и видеоматериалов продолжает действовать до тех пор, пока Партнер, другой субъект данных не направит письменный отзыв согласия по адресу электронной почты, указанному в Разделе 16 настоящей Политики.
РАЗРЕШЕНИЕ СПОРОВ
Субъекты персональных данных вправе обратиться в Компанию для разрешения спорной ситуации, если субъект считает, что сбор и обработка персональных данных осуществляется с нарушениями законодательства Кыргызской Республики.
Субъекты также вправе обратиться в уполномоченный орган в сфере защиты персональных данных. Таким уполномоченным органом является Министерство цифрового развития Кыргызской Республики. Контактные данные министерства можно найти по указанной ссылке: https://digital.gov.kg
СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания хранит персональные данные до тех пор, пока это необходимо для выполнения целей сбора и обработки данных, но составляет срок не менее 5 лет, а также для выполнения обязательств Компании, предусмотренных законодательством Кыргызской Республики, после чего Компания уничтожает персональные данные.
ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ
В связи с тем, что законодательство Кыргызской Республики в сфере регулирования вопросов конфиденциальности может подвергаться изменениям и дополнениям, Компания оставляет за собой право на периодическое внесение соответствующих изменений и дополнений в настоящую Политику.
Компания будет уведомлять субъектов об изменениях доступными Компании способами. Компания будет стараться направлять субъектам уведомление о внесении изменений в Политику посредством Веб-сайта. Это может быть баннер или всплывающее уведомление. Также Компания может направить уведомление о внесении изменений в Политику на адреса электронной почты субъектов.
Мы рекомендуем периодически посещать наш Веб-сайт для ознакомления с актуальными версиями Политики. В заголовке Политики указывается дата её последнего обновления. Политика по защите персональных данных доступна на Веб-сайте по адресу: https://www.doctorshin.kg.
УВЕДОМЛЕНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE
Компания использует файлы сookie в работе Веб-сайта.
Что такое файл cookie и для чего Компания использует файлы cookie?
Файл cookie – это небольшой файл, который загружается на устройство Пользователя для его идентификации. Когда Пользователи посещают Веб-сайт, компьютер адресует запрос к компьютеру Пользователя или мобильному устройству дать разрешение на загрузку файлов cookie на устройство Пользователя, чтобы иметь доступ к определенной информации.
Файлы cookie позволяют собирать информацию о предпочтениях Пользователей, а также о действиях Пользователей на Веб-сайте. С помощью файлов cookie Компания может подстраивать предложения и рекламные объявления, которые видит Пользователь Веб-сайта, под интересы и предпочтения конкретного Пользователя.
Файлы cookie не причиняют вреда устройству Пользователя.
Какие данные Пользователя собираются с помощью файлов cookie?
При посещении Веб-сайта устройство каждого Пользователя передает на сервер Компании определенные сведения: дату и время посещения, тип браузера, языковые настройки, операционную систему, приблизительное местоположение, предпочитаемый язык, а также информацию о действиях в Веб-сайте, количестве посещений, часто посещаемых разделах и часто просматриваемых товарах.
Компания не хранит личную информацию Пользователей.
Какие файлы cookie мы используем?
Компания использует следующие категории файлов cookie:
технические cookies – файлы, необходимые в технических целях для функционирования Веб-сайта, они помогают контролировать трафик, распознавать данные, запоминать элементы заказа, завершать процесс покупки заказа;
аналитические, поведенческие cookies – файлы, собирающие статистические сведения о действиях Пользователей, включая количество Пользователей, часто посещаемые разделы. Эти cookie помогают Компании понять, как улучшить Веб-сайт, адаптировать его под индивидуальные предпочтения Пользователей.
Указанные файлы cookie устанавливает Компания. Информацию, собираемую файлами cookie, использует только Компания.
На Веб-сайте Компании также могут присутствовать сторонние файлы cookie, которые используются и управляются третьими лицами, которые предоставляют услуги по улучшению работы Веб-сайта.