ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Салимова Дильбар Болтаназаровна, осуществляющая деятельность под брендом KIYIZGROUP (далее — «Оператор», «мы»), при использовании сайта www.kiyiz.group, оформлении и исполнении заказов, обращении в службу поддержки и использовании конструктора персонализации.

1. Оператор и контакты

Оператор: Индивидуальный предприниматель Салимова Дильбар Болтаназаровна
Адрес: Кыргызская Республика, Ошская область, г. Ош, ул. 60, № 2/1
ИНН: 11505196801365
ОКПО: 29926866
Регистрационный №: 32213686
E-mail по вопросам данных: info@kiyiz.group
Телефон / WhatsApp: +996 558 850 000

2. К кому применяется Политика

2.1. Политика применяется к посетителям Сайта, покупателям, получателям заказов, представителям корпоративных клиентов и лицам, обращающимся к KIYIZGROUP.

2.2. Сайт предназначен для совершеннолетних дееспособных лиц. Мы сознательно не собираем данные несовершеннолетних для самостоятельного оформления ими заказов. Законный представитель может обратиться для удаления данных, переданных несовершеннолетним без надлежащего основания.

3. Какие данные мы обрабатываем

• идентификационные и контактные данные: имя, фамилия при необходимости, номер телефона, адрес электронной почты;
• данные доставки: страна, город, адрес, почтовый индекс, имя и телефон получателя;
• сведения о заказе: товары, количество, размеры, цвета, параметры персонализации, цена, скидки, дата и статус заказа;
• платежные сведения: способ оплаты, сумма, валюта, статус и идентификатор операции; полные реквизиты банковской карты и защитный код обычно обрабатываются платежным провайдером и не сохраняются KIYIZGROUP;
• материалы конструктора: имена, тексты, логотипы, изображения, макеты, шрифты и иные файлы, загруженные для изготовления товара;
• переписка и обращения: сообщения, записи согласований, претензии, отзывы и приложенные материалы;
• технические данные: IP-адрес, тип устройства и браузера, язык, дата и время доступа, сведения о действиях на Сайте, идентификаторы cookie;
• для корпоративных заказов: наименование организации, должность и деловые контакты представителя, реквизиты счета и документы, необходимые для сделки.

Мы не просим загружать специальные категории персональных данных, сведения о здоровье, биометрические данные, документы, пароли или полные данные банковской карты. Не передавайте их через конструктор или обычную переписку без прямой необходимости и защищенного канала.

4. Источники данных

4.1. Большинство данных мы получаем непосредственно от пользователя при заполнении формы, оформлении заказа, загрузке макета, оплате или обращении.

4.2. Ограниченные сведения могут поступать от платежного провайдера, перевозчика, корпоративного заказчика, получателя заказа или технических сервисов, используемых для работы Сайта.

4.3. Если Покупатель передает данные другого получателя либо материалы с данными третьих лиц, он подтверждает наличие законного основания для такой передачи и обязан проинформировать соответствующее лицо, когда это требуется.

5. Цели и правовые основания обработки

5.1. Мы обрабатываем данные для:

• принятия, подтверждения, изготовления, оплаты и доставки заказа;
• подготовки и согласования персонализированного макета;
• связи по вопросам заказа, поддержки, возврата, гарантии и разрешения претензий;
• исполнения требований бухгалтерского, налогового, потребительского и иного применимого законодательства;
• обеспечения безопасности Сайта, предотвращения мошенничества и защиты прав KIYIZGROUP, пользователей и третьих лиц;
• улучшения работы Сайта на основе разрешенных технических и аналитических данных;
• направления рекламы и предложений только при наличии отдельного добровольного согласия.

5.2. Для каждой цели применяется самостоятельное правовое основание:

• оформление, согласование, изготовление, оплата и доставка заказа — действия до заключения договора и исполнение договора;
• бухгалтерский, налоговый, потребительский учет и ответы государственным органам — выполнение установленной законом обязанности;
• защита Сайта, предотвращение мошенничества, защита прав, рассмотрение претензий и хранение доказательств — законный интерес KIYIZGROUP и третьих лиц при условии, что права пользователя не имеют приоритета;
• необходимые cookie — предоставление запрошенной функции, безопасность и исполнение договора;
• необязательная аналитика, рекламные cookie, электронная реклама и публикация персонализированного изделия в портфолио — отдельное добровольное согласие, когда оно требуется;
• иные операции — другое применимое основание, о котором пользователь информируется до начала обработки.

5.3. Когда обработка основана на законном интересе, KIYIZGROUP оценивает необходимость, соразмерность и влияние на права пользователя. Основные законные интересы: безопасность, предотвращение злоупотреблений, улучшение надежности сервиса, установление и защита требований, внутренний контроль качества и сервисная коммуникация.

5.4. Отказ от необязательной аналитики, рекламы или портфолио не препятствует оформлению заказа. Отказ предоставить данные, объективно необходимые для договора или закона, может сделать оформление, оплату или доставку невозможными. В формах обязательные поля должны быть визуально отделены от необязательных.

6. Действия с данными

Мы можем осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченному получателю, обезличивание, ограничение, блокирование и удаление данных автоматизированным и неавтоматизированным способом в пределах заявленных целей.

7. Кому могут передаваться данные

7.1. Доступ получают только лица, которым данные необходимы для выполнения их функций, включая:

• работников и привлеченных исполнителей KIYIZGROUP, участвующих в изготовлении и поддержке;
• поставщиков хостинга, облачной инфраструктуры, CRM, электронной почты и технической поддержки;
• платежных провайдеров, банки и антифрод-сервисы;
• перевозчиков, курьерские, почтовые и таможенные организации;
• бухгалтеров, аудиторов, юридических консультантов и страховых представителей;
• государственные органы и суды, когда передача обязательна по закону.

7.2. Получателю передается только необходимый объем данных. Мы принимаем разумные меры, чтобы получатели соблюдали конфиденциальность, безопасность и использовали данные только для согласованной цели.

7.3. Платежные сервисы и перевозчики могут самостоятельно определять обработку данных в рамках своих услуг. Их правила отображаются или предоставляются при выборе соответствующего сервиса, когда это применимо.

7.4. Актуальный перечень ключевых поставщиков, стран обработки, ролей и применяемых гарантий публикуется в Реестре поставщиков и технологий KIYIZGROUP. Новый необязательный аналитический или рекламный поставщик не подключается до обновления реестра, оценки правового основания и настройки согласия.

8. Трансграничная передача

8.1. Международная доставка может требовать передачи имени, контакта и адреса иностранному перевозчику, почтовому оператору, таможенному представителю или получателю.

8.2. Отдельные поставщики хостинга, коммуникаций, CRM, платежей или аналитики могут обрабатывать данные за пределами Кыргызской Республики. До такой передачи мы определяем правовое основание и применяем меры защиты, предусмотренные Цифровым кодексом Кыргызской Республики и иным применимым правом.

8.3. Для данных, подпадающих под GDPR или UK GDPR, и передачи, на которую распространяются правила международных передач, KIYIZGROUP использует применимый механизм: решение об адекватности, стандартные договорные положения Европейской комиссии, международное соглашение о передаче данных Великобритании или UK Addendum, обязательное исключение для конкретной ситуации либо иной законный механизм. При необходимости проводится оценка воздействия передачи и применяются дополнительные технические и организационные меры.

8.4. Пользователь может запросить информацию о применяемой гарантии или ее доступную копию по адресу info@kiyiz.group. Коммерческие и защитные сведения могут быть скрыты в объеме, необходимом для сохранения конфиденциальности и безопасности.

8.5. Кыргызская Республика не указана в действующем перечне территорий, признанных Европейской комиссией обеспечивающими адекватную защиту. Поэтому одна только ссылка на законодательство Кыргызской Республики не используется как достаточная гарантия для передачи, подпадающей под главу V GDPR.

9. Загруженные материалы

9.1. Файлы конструктора используются для подготовки макета, изготовления, контроля качества, упаковки, доставки и подтверждения исполнения заказа.

9.2. Мы не публикуем персонализированный товар, логотип или изображение в портфолио, рекламе или социальных сетях без отдельного согласия и наличия необходимых прав.

9.3. Доступ к исходным материалам ограничивается. При отсутствии необходимости они удаляются или обезличиваются с учетом срока исполнения заказа, гарантии, разрешения споров и обязательного хранения документов.

10. Cookie и аналитика

10.1. Сайт может использовать необходимые, функциональные, аналитические и рекламные cookie. Подробности изложены в «Политике использования cookie KIYIZGROUP».

10.2. Необязательные аналитические и рекламные технологии включаются на основании выбора пользователя, когда согласие требуется законом. Выбор можно изменить через настройки cookie или браузера.

11. Срок хранения

11.1. Данные хранятся не дольше, чем необходимо для соответствующей цели, исполнения договора, гарантийного обслуживания, разрешения претензий и выполнения обязательных требований к учету и хранению.

11.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения либо данные необходимы для предъявления или защиты законных требований.

11.3. Если закон или обоснованная необходимость не требуют иного, используются следующие базовые сроки:

• незавершенные заявки и расчеты без заказа — до 24 месяцев после последнего содержательного контакта;
• сведения о заказе, оплате, доставке, возврате и расчетные документы — до 5 лет после завершения заказа либо дольше, если обязательный срок установлен налоговым, бухгалтерским или иным правом;
• исходные файлы конструктора и макеты — до 12 месяцев после завершения заказа, затем удаляются или обезличиваются, если они не нужны для действующей претензии, повторного заказа по просьбе клиента или отдельного разрешенного портфолио;
• переписка поддержки и претензии — до 3 лет после закрытия обращения либо до окончания применимого срока требований;
• журналы безопасности и технические логи — обычно до 12 месяцев, если инцидент не требует более длительного хранения;
• доказательства согласия и его отзыва — в течение действия согласия и до 3 лет после отзыва либо дольше в пределах срока защиты требований;
• маркетинговые контакты — до отзыва согласия; минимальная запись об отказе может сохраняться для предотвращения повторной рассылки;
• cookie и связанные идентификаторы — в сроки, указанные в актуальном реестре cookie.

11.4. KIYIZGROUP пересматривает сроки не реже одного раза в год. Если конкретный обязательный срок отличается, применяется соответствующий срок, а в реестре обработки фиксируется основание отклонения.

12. Безопасность

12.1. Мы применяем соразмерные организационные и технические меры: разграничение доступа, конфиденциальность, резервирование, обновление программного обеспечения, защищенную передачу там, где это применимо, учет доступа и контроль подрядчиков.

12.2. Ни один способ передачи через Интернет не исключает риск полностью. При инциденте мы принимаем меры для ограничения последствий и выполняем установленные законом обязанности по уведомлению.

13. Права субъекта данных

В пределах применимого законодательства субъект вправе:

• получить информацию об обработке и доступ к своим данным;
• потребовать уточнения неточных или неполных данных;
• потребовать ограничения обработки в предусмотренных законом случаях;
• отозвать согласие способом не сложнее способа его предоставления;
• потребовать прекращения обработки, блокирования, удаления или уничтожения данных, когда отсутствует иное законное основание;
• получить предоставленные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому оператору, когда право на переносимость применимо;
• возразить против обработки, основанной на законном интересе;
• возразить против рекламных сообщений и отказаться от них в любое время;
• не подвергаться исключительно автоматизированному решению с юридическими или сопоставимыми существенными последствиями, кроме предусмотренных законом случаев;
• подать жалобу в уполномоченный орган Кыргызской Республики, а при применимости GDPR или UK GDPR — также в надзорный орган страны обычного проживания, работы или предполагаемого нарушения;
• обжаловать действия Оператора в суд.

Право возражать против прямого маркетинга является безусловным: после получения возражения данные больше не используются для такой рекламы.

Для реализации прав направьте запрос на info@kiyiz.group. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Запрос рассматривается без неоправданной задержки и, когда применяется GDPR или UK GDPR, обычно не позднее одного месяца; срок может быть продлен только в предусмотренных законом случаях с уведомлением пользователя. Отзыв согласия не влияет на законность ранее выполненной обработки и не прекращает обработку, которая необходима для договора или обязательна по закону.

14. Представители в ЕС и Великобритании

14.1. Если деятельность KIYIZGROUP подпадает под территориальное действие GDPR или UK GDPR и не применяется исключение, до начала соответствующего целенаправленного предложения назначается представитель в ЕС/ЕЭЗ и/или Великобритании.

14.2. Актуальные имя, адрес и контакты назначенного представителя публикуются на Сайте и в региональной версии настоящей Политики. Если такие сведения не опубликованы, продажи в соответствующую территорию не должны позиционироваться как активное локализованное предложение до документирования применимого исключения или назначения представителя.

14.3. Назначение представителя не заменяет ответственность KIYIZGROUP как оператора данных.

15. Автоматизированные решения

KIYIZGROUP не принимает исключительно автоматизированных решений, создающих для пользователя юридические или сопоставимые существенные последствия. Технические проверки платежа или риска могут использоваться для безопасности, но спорный результат может быть пересмотрен человеком.

16. Продажа и передача данных для межконтекстной рекламы

16.1. KIYIZGROUP не продает персональные данные за денежное вознаграждение.

16.2. Передача идентификаторов рекламным платформам для межконтекстной поведенческой рекламы не включается до проведения оценки применимости регионального права, обновления настоящей Политики и реестра, получения требуемого согласия и реализации механизма отказа, включая распознавание обязательных сигналов предпочтений, когда это требуется.

17. Изменение Политики

17.1. Актуальная редакция публикуется на Сайте с датой обновления. При существенных изменениях мы используем разумный способ информирования пользователей.

17.2. Новая цель обработки, несовместимая с ранее заявленной и требующая согласия, не применяется к уже собранным данным без получения надлежащего согласия.

18. Контакты и жалобы

По вопросам конфиденциальности, отзыву согласия и реализации прав: info@kiyiz.group, телефон / WhatsApp +996 558 850 000.

Контакты применимого представителя и надзорного органа должны отображаться в региональном приложении или версии Сайта до начала активного целенаправленного предложения товаров в соответствующей территории.