Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении безопасности персональных данных и обработки информации, которую портал Banks.kg (далее – Портал) может получить о Пользователе во время использования сайта https://banks.kg/ (Banks.kg).
1. Определение терминов:
- «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- «Режим конфиденциальности персональных данных» - нормативно установленные правила, определяющие ограничения доступа, передачи, предоставления и условия хранения персональных данных.
- «Пользователь» - лицо, имеющее доступ к услуге посредством сети Интернет.
- «Субъект персональных данных» - физическое лицо, к которому относятся соответствующие персональные данные.
2. Общие положения:
- Настоящая Политика конфиденциальности является официальным документом Портала и определяет порядок обработки и защиты информации о физических и юридических лицах, использующих сайт https://banks.kg/.
- Действующая редакция Политики конфиденциальности является публичным документом, разработанным Порталом и доступна любому Пользователю сети Интернет при переходе по гиперссылке «Политика конфиденциальности».
- Портал имеет право вносить изменения в настоящую Политику конфиденциальности.
- При внесении изменений в Политику конфиденциальности Портал уведомляет об этом Пользователя путем размещения новой редакции документа на сайте https://banks.kg/.
- Используя форму обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики конфиденциальности.
3. Принципы обработки персональных данных Порталом:
- Обработка персональных данных основана на следующих принципах:
- законность целей и способов обработки персональных данных, добросовестность;
- законность организационных и технических мер по обеспечению безопасности персональных данных;
- достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- стремление к постоянному совершенствованию системы хранения и защиты держателями (обладателями) персональных данных от незаконных доступов, внесений дополнений, изменений и уничтожений.
4. Меры, применяемые Порталом при обработке персональных данных:
- При обработке персональных данных Портал по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных;
- применяет прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает учет машинных носителей персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- Доступ к персональным данным имеют только лица, в служебные функции которых входит работа с такой информацией и документами.
- Портал вправе предоставить доступ к персональным данным Пользователя в следующих случаях:
- это предусмотрено, разрешено или требуется в соответствии с законодательством Кыргызской Республики;
- субъект персональных данных дал свое согласие на передачу персональных данных их получателю.
5. Виды обрабатываемых данных:
- Осуществляется обработка следующих данных, в том числе персональных:
- персональные данные Пользователя сайта https://banks.kg/;
- стандартные данные, автоматически получаемые http-сервером при доступе к интернет-ресурсу «banks.kg»;
- данные, заполняемые и направляемые по инициативе Пользователя при регистрации и использовании соответствующих интернет-сервисов «banks.kg»;
- информация, автоматически получаемая при доступе к интернет-ресурсам «banks.kg» и хранящаяся на стороне браузера, в том числе, но не ограничиваясь информацией, содержащейся в закладках (cookies).
6. Права субъектов персональных данных:
- Субъект персональных данных имеет право на получение сведений об обработке его персональных данных. Он вправе требовать от Портала уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Кыргызской Республики, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7. Запросы на удаление данных:
- Пользователи имеют право запросить удаление своих персональных данных, хранящихся компанией banks.kg. Для подачи запроса на удаление данных пользователи могут обратиться в службу поддержки клиентов, заполнив форму на нашем веб-сайте или отправив электронное письмо на адрес info at banks dot kg.
- После получения действительного запроса на удаление мы незамедлительно удалим запрошенные данные в соответствии с действующим законодательством. Обратите внимание, что некоторые данные могут быть сохранены, если это требуется или разрешено законом, или в законных бизнес-целях.
8. Дополнительные условия
- Политика конфиденциальности вступает в силу с момента ее размещения на Сайте.
9. Контакты:
Телефон: +996 (555) 20 44 44
Email: info@banks.kg