3.1. Сведениями, составляющими персональные данные, в Организации является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту персональных данных или Пользователю).
3.2. Состав персональных данных определяется целями их обработки и фиксируется «Перечнем персональных данных, обрабатываемых в Организации».
3.3. Организация осуществляет обработку следующих персональных данных Пользователя:
3.3.1. общие сведения (ф. и. о., дата рождения, место рождения, гражданство, образование, профессия, стаж работы, паспортные данные, адрес места жительства);
3.3.2. номер телефона;
3.3.3. адрес электронной почты;
3.3.4. информация об истории пользования сайтом Организации;
3.3.5. аккаунты в программах обмена сообщениями в мессенджерах и социальных сетях.
3.3.6. предоставленные Пользователем фото, видео.
Организация также собирает и обрабатывает следующие сведения, не являющимися персональными данными:
— информацию об интересах пользователей (поведенческая статистика) на сайте Организации и/или в мобильном приложении на основе введенных поисковых запросов пользователей сайте Организации и/или в мобильном приложении в результате реализации и предложении услуг Организации с целью предоставления актуальной информации пользователям при использовании сайта и/или мобильного приложения, а также обобщения и анализа информации, о том какие разделы сайта/мобильного приложения пользуются наибольшим спросом у пользователей;
— обработка и хранение поисковых запросов пользователей сайта и/или мобильного приложения с целью обобщения и создания клиентской статистики об использовании разделов сайта и/или мобильного приложения.
Организация автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователя с сайтом/мобильным приложением, в т.ч. с использованием следующих технологий: веб-протоколы, куки, веб-отметки и др.
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Организации не осуществляется.
Принципы и условия обработки персональных данных в Организации
3.4. Пользователь дает свое согласие на обработку персональных данных в момент принятия (акцепта) Публичной Оферты (в соответствии с условиями, изложенными в Публичной Оферте).
3.4.1. Срок действия согласия Пользователя – до одного из следующих моментов: до момента прекращения деятельности Организации; достижение цели обработки персональных данных; либо до получения от Пользователя заявления об отзыве согласия на обработку персональных данных.
3.5. При обработке персональных данных в Организации обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных в Организации.
3.6. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение в информационной системе персональных данных, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации или без использования таких средств и иные действия, предусмотренные действующим законодательством Российской Федерации и Кыргызской республики и необходимые для осуществления указанной цели обработки, а также передачу персональных данных любым третьим лицам, которым Организация передает соответствующие персональные данные для достижения указанных выше целей, при обязательном условии обеспечения данными лицами безопасности предоставленных выше персональных данных, в том числе трансграничную передачу в страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
3.7. Работники Организации (в том числе сотрудники, работающие удаленно) ознакомлены под роспись с документами Организации, устанавливающими порядок обработки и защиты персональных данных, а также права и обязанности, возникающие при осуществлении обработки и защиты персональных данных.
3.8. Работникам Организации запрещается осуществлять сбор, обработку и хранение персональных данных субъектов персональных данных в целях, лежащих за пределами целей обработки персональных данных в Организации, в том числе в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем.
3.9. Персональные данные поступают в Организации непосредственно от субъекта персональных данных или от лиц, не являющихся субъектами персональных данных, на основании договора. При этом Организации выполняет все требования к осуществлению обработки таких данных, предусмотренные Нормативными актами, а также обеспечивает безопасность полученных персональных данных.
3.10. Организации осуществляет передачу персональных данных третьим лицам на основании поручения обработки персональных данных в соответствии с требованиями Нормативных актов, а также в рамках исполнения норм действующего законодательства Российской Федерации и Республики Кыргызстан.
3.11. Обработка персональных данных в Организации осуществляется следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.