Политика конфиденциальности MegaKassa

1. Общие положения

1.1. Настоящая политика ЗАО «Альфа Телеком» в отношении обработки персональных данных (далее – «Политика») определяет политику в отношении обработки персональных данных ЗАО «Альфа Телеком» в качестве центра технического обслуживания контрольно-кассовых машин (далее – «Держатель»), во время использовании субъектами персональных данных веб-ресурсов Держателя.

1.2. Настоящая Политика предназначена для информирования субъектов персональных данных о действиях Держателя по сбору, обработке и защите их персональных данных для достижения заявленных Держателем целей обработки персональных данных, которые перечислены в разделе 3 настоящей Политики.

1.3. Настоящая Политика разработана во исполнение требований части 2 статьи 4 Закона Кыргызской Республики «Об информации персонального характера».

1.4. Понятия, содержащиеся в ст. 3 Закона Кыргызской Республики «Об информации персонального характера», используются в настоящей Политике с аналогичным значением.

1.5. Действие настоящей Политики распространяется на все операции, совершаемые Держателем с персональными данными с использованием средств автоматизации или без их использования. При этом для отдельных сервисов и услуг Держатель вправе разрабатывать отдельные политики конфиденциальности, условия которой не могут противоречить настоящей Политике.

1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Держателя как до, так и после утверждения настоящей Политики.

2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

2.1. Держатель обрабатывает персональные данные субъектов предпринимательской деятельности, которым предоставляет услуги по подготовке к эксплуатации и техническому обслуживанию программной ККМ.

2.2. К персональным данным, обрабатываемым Держателем, относятся:

• адрес местожительства;
• фамилия;
• имя;
• отчество;
• ИНН;
• номер банковского расчетного счета;
• номер контактного телефона;
• адрес электронной почты;
• паспортные данные (серия, номер паспорта, кем и когда выдан);
• копию патента / свидетельства о государственной регистрации индивидуального предпринимателя;
• печать (если есть).

2.3. Держатель обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

2.4. Перечни персональных данных и категории субъектов персональных данных могут быть пересмотрены Держателем с обязательным закреплением изменений в настоящей Политике.

3. Цели сбора персональных данных

3.1. Держатель обрабатывает персональные данные исключительно в целях предоставления субъектам персональных данных услуг по подготовке к эксплуатации и техническому обслуживанию программной ККМ, в том числе заключение договора о предоставлении услуг по подготовке к эксплуатации и техническому обслуживанию программной ККМ.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных, совершаемая Держателем, включает в себя любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.

4.2. Обработка персональных данных осуществляется Держателем при условии получения согласия субъекта персональных данных (далее – Согласие), за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого Согласия.

4.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает его в письменной форме на бумажном носителе, либо в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью.

4.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, актуализация персональных данных, а также выявление неправомерной обработки персональных данных, выявленных на основании обращения субъекта персональных данных или судебного акта.

4.5. Держатель для достижения целей обработки при наличии согласия субъекта персональных данных вправе передавать персональные данные третьим лицам при условии, что на получателя данных возлагается обязанность соблюдения режима конфиденциальности этих данных.

4.6. Держатель при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.7. Персональные данные не должны храниться дольше, чем это необходимо для выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или если это предусмотрено законодательством Кыргызской Республики.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

5.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, блокированию либо уничтожению в зависимости от законности их сбора, хранения и обработки таких персональных данных Держателем, или их обработка должна быть прекращена соответственно.

5.2. По фактам недостоверности персональных данных или неправомерности их обработки субъект персональных данных имеет право обратиться непосредственно в адрес Держателя, либо в Уполномоченный государственный орган по персональным данным.

5.3. По письменному запросу субъекта персональных данных Держатель обязан сообщить информацию об осуществляемой им обработке персональных данных с отражением информации, предусмотренной Законом Кыргызской Республики «Об информации персонального характера».

5.4. Если субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6. Заключительные положения

6.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям Закона Кыргызской Республики «Об информации персонального характера».

6.2. Субъект персональных данных признает и соглашается, что заключение с Держателем договора на предоставление услуг по подготовке к эксплуатации и техническому обслуживанию программной ККМ, создание учетной записи и последующее использование веб-ресурсов Держателя, функционала означает безоговорочное согласие Пользователя со всеми пунктами настоящей Политики и безоговорочное принятие ее условий.

6.3. Продолжение Субъектом персональных данных использования веб-ресурсов Держателя после любых изменений Политики означает его согласие с такими изменениями и/или дополнениями.

6.4. Субъект персональных данных обязуется регулярно знакомиться с содержанием настоящей Политики в целях своевременного ознакомления с ее изменениями. Ответственность за несвоевременное ознакомление и его последствия несет Субъект персональных данных.

6.5. Держатель оставляет за собой право самостоятельно и в любое время вносить изменения в условия этой политики конфиденциальности.