Политика конфиденциальности

1.Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональной информации Оператором — ИП Кубанов Тилек Кубанович (далее — «AutoKassa», «мы»), который предоставляет облачный сервис автоматизации розничной торговли AutoKassa (касса, склад, клиенты, отчёты) и сайт autokassa.kg.

Политика разработана в соответствии с Законом Кыргызской Республики «О персональной информации» от 14 апреля 2008 года № 58, а также иными нормативными правовыми актами КР, регулирующими обработку персональных данных и защиту прав потребителей.

Используя сайт или сервис, вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с обработкой вашей персональной информации на изложенных в ней условиях. Если вы не согласны — не используйте сайт и сервис.

2.Основные термины

• Персональная информация — любая информация, относящаяся к определённому или поддающемуся определению физическому лицу (субъекту).
• Субъект — физическое лицо, к которому относится персональная информация (посетитель сайта, владелец аккаунта, сотрудник или покупатель магазина).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональной информации и определяющее её цели.
• Держатель (обработчик) — лицо, которое обрабатывает персональную информацию по поручению Оператора.
• Обработка — любые действия с персональной информацией: сбор, запись, хранение, использование, передача, обезличивание, удаление и т. п.

3.Какую информацию мы обрабатываем

3.1. Посетители сайта и заявки

Когда вы оставляете заявку через форму на сайте, мы получаем указанные вами данные: имя, номер телефона, название магазина, выбранный тариф и текст комментария. Эти данные используются исключительно для связи с вами и подбора решения.

3.2. Технические данные

При посещении сайта автоматически могут обрабатываться: IP-адрес, тип устройства и браузера, страницы и время посещения, файлы cookie (см. раздел 6). Для отображения шрифтов сайт подключает сервис Google Fonts, которому может передаваться IP-адрес.

3.3. Аккаунт в сервисе

При регистрации в AutoKassa мы обрабатываем данные владельца аккаунта и сотрудников: имя, номер телефона и (или) email, название и адрес магазина, роль сотрудника, данные для входа.

3.4. Данные, загружаемые в сервис

В процессе работы вы загружаете и создаёте в сервисе рабочие данные: товары и цены, остатки, приходы и поставщиков, продажи и смены, а также данные ваших покупателей (имя, телефон, история покупок и задолженности), если вы их вносите.

4.Роли сторон при обработке

Распределение ролей зависит от типа данных:

• В отношении данных посетителей сайта и владельцев аккаунтов Оператором выступает AutoKassa (ИП Кубанов Тилек Кубанович).
• В отношении данных покупателей и сотрудников магазина, которые вносит клиент (владелец магазина), Оператором является сам магазин (клиент). AutoKassa выступает держателем (обработчиком) и обрабатывает такие данные только по поручению клиента и в объёме, необходимом для работы сервиса.

5.Цели и основания обработки

Мы обрабатываем персональную информацию для следующих целей:

• обработка заявок и связь с потенциальными и действующими клиентами;
• регистрация и предоставление доступа к сервису, его работа и поддержка;
• выставление счетов, приём оплаты и исполнение договора;
• обеспечение безопасности, предотвращение мошенничества и сбоев;
• улучшение продукта и информирование о важных изменениях.

Правовые основания обработки: согласие субъекта, исполнение договора, стороной которого является субъект, а также выполнение требований законодательства КР.

6.Файлы cookie

Сайт использует технически необходимые файлы cookie для корректной работы. Аналитические и рекламные cookie без вашего согласия не применяются. Вы можете ограничить или удалить cookie в настройках браузера — это может повлиять на работу отдельных функций.

7.Передача третьим лицам

Мы не продаём персональную информацию. Передача возможна только в объёме, необходимом для работы сервиса, следующим категориям получателей:

• поставщикам облачной инфраструктуры и хостинга (хранение и обработка данных);
• платёжным и SMS/мессенджер-провайдерам (приём оплаты, отправка кодов и уведомлений);
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством КР.

Со всеми обработчиками заключаются соглашения, обязывающие соблюдать конфиденциальность и требования к защите данных.

8.Трансграничная передача

Если для работы сервиса данные передаются обработчикам за пределами Кыргызской Республики, такая передача осуществляется с соблюдением требований Закона КР «О персональной информации» и при обеспечении надлежащего уровня защиты.

9.Сроки хранения

Мы храним персональную информацию не дольше, чем это необходимо для целей обработки:

• данные заявок с сайта — до завершения коммуникации и в течение разумного срока после;
• данные аккаунта и рабочие данные — на период действия договора и использования сервиса;
• после прекращения использования — данные удаляются или обезличиваются, кроме случаев, когда хранение требуется по закону.

10.Защита персональной информации

Мы применяем организационные и технические меры защиты: шифрование передачи данных (HTTPS), резервное копирование, разграничение доступа по ролям сотрудников, контроль доступа к инфраструктуре. Полную защиту от всех возможных угроз гарантировать невозможно, однако мы постоянно совершенствуем меры безопасности.

11.Права субъекта персональной информации

В соответствии с законодательством КР вы вправе:

• получать сведения о факте, целях и способах обработки ваших данных;
• требовать уточнения, исправления или дополнения неполных или неточных данных;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в уполномоченном государственном органе или в суде.

Если ваши данные внесены в сервис магазином (как его покупателя), для реализации прав обращайтесь к соответствующему магазину как к Оператору; мы окажем магазину необходимое содействие.

12.Согласие и его отзыв

Оставляя заявку или регистрируясь, вы даёте согласие на обработку персональной информации на условиях настоящей Политики. Отозвать согласие можно в любой момент, направив обращение на hello@autokassa.kg. После отзыва мы прекращаем обработку, если нет иных законных оснований для её продолжения.

13.Данные несовершеннолетних

Сервис и сайт не предназначены для лиц младше 18 лет. Мы не собираем осознанно персональную информацию несовершеннолетних. Если такие данные были получены по ошибке, они будут удалены по обращению.

14.Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты вступления в силу. Существенные изменения мы дополнительно доводим до пользователей через сайт или по контактным данным.

15.Контакты и обращения

По вопросам обработки персональной информации и для реализации ваших прав свяжитесь с нами:

• эл. почта: hello@autokassa.kg
• телефон: +996 555 105 655
• адрес: Кыргызская Республика, г. Бишкек, мкр Тунгуч, 77, кв. 5

Мы рассматриваем обращения в сроки, установленные законодательством Кыргызской Республики.