Политика конфиденциальности Мобильного приложения Salyk.kg
1. Общие положения
1) Настоящая политика конфиденциальности (далее - Политика) разработана во
исполнение требований части 2 статьи 4 Закона Кыргызской Республики «Об информации
персонального характера» и определяет правовые и организационные основания обработки
персональных данных Государственной налоговой службой при Министерстве финансов
Кыргызской Республики (далее – Держатель/Обработчик).
2) Настоящая Политика направлена на обеспечение защиты прав и свобод
субъекта персональных данных при обработке его персональных данных и
распространяется на все операции с персональными данными, совершаемые
Держателем/Обработчиком, как в автоматизированном режиме, так и без него.
3) Основные права и обязанности субъектов персональных данных:
a) Субъекты персональных данных имеют право:
− на полную информацию об их персональных данных, обрабатываемых
Держателем/Обработчиком;
− на доступ к их персональным данным, включая право на получение копии
любой записи, содержащей их персональные данные, за исключением случаев,
предусмотренных Законом Кыргызской Республики «Об информации персонального
характера»;
− на уточнение их персональных данных, их блокирование или уничтожение в
случаях, если персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели обработки;
− на принятие предусмотренных законом мер по защите своих прав, в том числе
обращение в уполномоченный государственный орган по персональным данным;
− на осуществление иных прав, предусмотренных законодательством
Кыргызской Республики.
b) Субъекты персональных данных обязаны:
− предоставлять Держателю/Обработчику только достоверные данные о себе;
− предоставлять документы, содержащие персональные данные в объеме,
необходимом для цели обработки;
− сообщать Держателю/Обработчику об уточнении (обновлении, изменении)
своих персональных данных.
4) Основные права и обязанности Держателя /Обработчика.
a) Держатель /Обработчик имеет право:
− получать от субъекта персональных данных достоверные информацию и/или
документы, содержащие персональные данные;
− уточнять предоставленные субъектом персональные данные;
− получать персональные данные пользователя из иных источников в рамках
выполнения функций держателя/обработчика.
b) Держатель /Обработчик обязан:
− обрабатывать персональные данные в порядке, установленном Законом
Кыргызской Республики «Об информации персонального характера»;
− рассматривать обращения субъекта персональных данных по вопросам
обработки персональных данных и давать ответы в срок, не превышающий 30 дней с
момента подачи заявления;
− предоставлять субъекту персональных данных возможность безвозмездного
доступа к его персональным данным;
− принимать меры по актуализации персональных данных в связи с обращением
субъекта персональных данных;
− организовывать защиту персональных данных в соответствии с требованиями
законодательства Кыргызской Республики.
5) Держатель/Обработчик собирает, использует и охраняет персональные
данные, которые предоставляет субъект персональных данных при коммуникации в любой
форме, в соответствии с настоящей Политикой и законодательством Кыргызской
Республики.
2. Объем и категории обрабатываемых персональных данных, категории
субъектов персональных данных.
6) Держатель/Обработчик обрабатывает персональные данные следующих
субъектов персональных данных: - Пользователь Мобильного приложения Salyk.kg
7) К персональным данным, обрабатываемым Держателем/Обработчиком,
относятся:
− полное имя;
− дата рождения;
− фото;
− адрес;
− паспортные данные (серия, номер паспорта, кем и когда выдан);
− файлы cookie;
− электронная почта;
− номер телефона;
− сведения о движимом/недвижимом имуществе;
− сведения о доходах.
8) Держатель обеспечивает соответствие содержания и объема обрабатываемых
персональных данных заявленным целям обработки и, в случае необходимости, принимает
меры по устранению их избыточности по отношению к заявленным целям обработки.
9) Обработка специальных категорий персональных данных, раскрывающих
расовое или этническое происхождение, национальную принадлежность, политические
взгляды, религиозные или философские убеждения, а также касающихся состояния
здоровья и интимной жизни, Держателем/Обработчиком не осуществляется/
осуществляется в строгом соответствии со статьей 8 Закона Кыргызской Республики «Об
информации персонального характера».
10) Перечни персональных данных и категории субъектов персональных данных
могут быть пересмотрены Держателем с обязательным закреплением изменений в
настоящей Политике и уведомлением субъектов персональных данных любым доступным
способом (официальный сайт, объявление, пуш-уведомление, направление сообщения на
электронную почту и т.д.)
3. Цели сбора персональных данных
11) Персональные данные обрабатываются Держателем/Обработчиком в
следующих заранее определенных и законных целях:
− информирование Пользователя посредством отправки электронных писем;
− заключение, исполнение и прекращение гражданско-правовых договоров;
− предоставление доступа Пользователю к сервисам, информации и/или
материалам, содержащимся на веб-сайте.
4. Правовые основания обработки персональных данных
12) Правовыми основаниями обработки персональных данных
Держателем/Обработчиком являются:
− Конституция Кыргызской Республики;
− Налоговый кодекс Кыргызской Республики;
− Гражданский кодекс Кыргызской Республики;
− Закон Кыргызской Республики "Об информации персонального характера";
− уставные документы Держателя/Обработчика;
− договоры, заключаемые между Держатель/Обработчиком и субъектами
персональных данных;
− согласия субъектов персональных данных на обработку персональных
данных;
− Закон о противодействии финансированию террористической деятельности и
легализации (отмыванию) преступных доходов
5. Порядок и условия обработки персональных данных
13) Обработка персональных данных Держателем/Обработчиком осуществляется
следующими способами:
− Смешанная
14) Обработка персональных данных, совершаемая Держателем/Обработчиком
включает в себя любые операции или набор операций, выполняемых независимо от
способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения,
актуализации, группировки, блокирования, стирания и разрушения персональных данных.
15) Обработка персональных данных осуществляется Держателем/Обработчиком
при условии получения согласия субъекта персональных данных (далее - Согласие), за
исключением установленных законодательством случаев, когда обработка персональных
данных может осуществляться без такого Согласия.
16) Субъект персональных данных принимает решение о предоставлении его
персональных данных в форме электронного документа, подписанного в соответствии с
законодательством Кыргызской Республики электронной подписью.
17) Условием прекращения обработки персональных данных может являться
достижение целей обработки персональных данных, актуализация персональных данных, а
также выявление неправомерной обработки персональных данных.
18) Держатель/Обработчик при обработке персональных данных принимает или
обеспечивает принятие необходимых правовых, организационных и технических мер для
защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения
персональных данных, а также от иных неправомерных действий в отношении
персональных данных.
19) Персональные данные не должны храниться дольше, чем это необходимо для
выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах
субъекта персональных данных или если это предусмотрено законодательством
Кыргызской Республики.
6. Актуализация, исправление, удаление и уничтожение персональных данных,
ответы на запросы субъектов персональных данных на доступ к
персональным данным
20) В случае подтверждения факта недостоверности персональных данных или
неправомерности их обработки персональные данные подлежат актуализации,
блокированию либо уничтожению в зависимости от законности их сбора, хранения и
обработки таких персональных данных Держателем/Обработчиком, или их обработка
должна быть прекращена соответственно.
21) По фактам недостоверности персональных данных или неправомерности их
обработки субъект персональных данных имеет право обратиться непосредственно в адрес
Держателя, либо в Уполномоченный государственный орган по персональным данным.
7. Заключительные положения
22) Все отношения, касающиеся обработки персональных данных, не
получившие отражения в настоящей Политике, регулируются согласно положениям Закона
Кыргызской Республики «Об информации персонального характера».
23) Держатель/Обработчик имеет право вносить изменения в настоящую
Политику. При внесении изменений в актуальной редакции указывается дата последнего
обновления. Новая редакция Политики вступает в силу с момента ее размещения в
свободном доступе для возможности ознакомления с условием обязательного
предварительного объявления о планируемых изменениях не менее чем за 14 рабочих дней
до даты опубликования новой редакции Политики.