1.1. Термины, определения и сокращения, используемые в настоящей Политике в отношении обработки персональных данных ОсОО «Дом.КейДжи» (далее – Общество) (далее – Политика):
Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (далее – Оператор) – ОсОО «Дом.КейДжи», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (далее – Субъект ПДн) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Пользователь – физическое лицо, индивидуальный предприниматель или юридическое лицо в лице своего представителя, осуществляющее его использование в соответствии с основным назначением Сайта.
Партнер – юридическое лицо или индивидуальный предприниматель, либо физическое лицо, являющееся плательщиком налога на профессиональный доход. От имени Партнёра могут выступать также его представители: работники, агенты и иные лица, независимо от способа оформления полномочий. Партнёр несёт полную ответственность за действия своих представителей.
Клиент – физическое лицо, авторизованное в Личном кабинете Клиента на Сайте и осуществляющее использование Сайта в порядке и на условиях Соглашения об использовании личного кабинета, Пользовательского соглашения и иных документов.
Автоматизированная обработка персональных данных – обработка ПДн с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных 2 данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Сайт – интернет-ресурс, размещённый по адресу: https://stroka.kg/ , включая домены всех уровней, доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети интернет, через полную версию и мобильное приложение, позволяющий Пользователю просматривать и искать информацию, а также совершать иные действия, предусмотренные функционалом Сайта. Все положения о Сайте применяются также к мобильному приложению Строка.kg
Администрация Сайта – ОсОО «Дом.КейДжи», обладающий правами использования, управления и распоряжения Сайтом, предоставляющее Сайт в пользование Пользователям и оказывающее Пользователям услуги, предусмотренные настоящим Соглашением, описанные непосредственно на самом Сайте или определенные техническим функционалом Сайта. От имени Администрации на Сайте действует ее уполномоченный представитель (модератор), назначаемый непосредственно Администрацией Сайта.
2.1. Назначение политики
2.1.1. Настоящее Положение является юридически обязательным документом для Пользователей, Партнеров, Клиентов, использующих Сайт в соответствии с его основным назначением. Каждый Пользователь обязуется ознакомиться с настоящей Политикой до момента начала использования Сайта.
2.2.2. Настоящая Политика определяет цели и общие принципы обработки ПДн Субъектов ПДн, а также реализуемые меры защиты ПДн во время использования ими любого из сервисов Сайта Оператора.
2.1.3. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней третьих лиц.
3.1. Оператор осуществляет на законной основе обработку ПДн следующих категорий субъектов персональных данных:
- Пользователей Сайта;
- Партнёров и лиц, действующих по поручению, от имени, или представляющие собой интересы Партнёра (представители Партнёров);
- Клиентов и лиц, действующих по поручению, от имени, или представляющие собой интересы Клиента (представители Клиентов);
- Соискателей вакансий;
- Работников Оператора;
- Членов семьи работника Оператора;
- Уволенных работников Оператора;
- иные физические лица, выразившие согласие на обработку Оператором их ПДн или физические лица.
4.1. Обработка ПДн субъектов персональных данных, может осуществляться в следующих целях:
- заключение с Субъектом ПДн любых договоров и их дальнейшего исполнения;
- создание учётной записи (профиля) на Сайте;
- подбор недвижимости, размещение объявлений о продаже/сдаче в аренду/наем недвижимости;
- определение рыночной стоимости объекта недвижимости;
- сопровождение выданного кредита/ипотеки;
- подача заявки на одобрение ипотеки;
- осуществление информационного обмена между участниками сделки купле-продажи объекта недвижимости;
- сопровождение сделок с недвижимостью;
- предоставление информации о статусе снятия обременения/снятие обременение;
- предоставление услуги правовой экспертизы объекта недвижимости и участников сделки;
- предоставление услуги по проведению оценки объекта недвижимости;
- предоставление посреднических услуг по страхованию имущества/жизни и здоровья;
- реализация Оператором своих прав и обязанностей в рамках трудовых правоотношений;
- рассмотрение кандидатур и принятие решения о трудоустройстве соискателей;
- иные цели предусмотренных в действующем законодательстве Кыргызской Республики.
5.1. Обработка ПДн осуществляется Оператором на следующих основаниях:
- обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн (далее – Согласие);
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.1. Перечень действий с ПДн, осуществляемых Оператором:
6.1.1.Оператор осуществляет действия с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
6.2. Передача ПДн третьим лицам
6.2.1. В соответствии с заранее определенными целями и требованиями законодательства Кыргызской Республики Оператор может передавать ПДн следующим категориям третьих лиц:
- сервисам веб-аналитики;
- иным юридическим лицам, на основании заключаемых с этими лицами договорами;
- в государственные или иные органы в целях исполнения требований законодательства.
6.2.2. Передача ПДн третьим лицам осуществляется с согласия субъекта ПДн, если иное не предусмотрено Законом Кыргызской Республики.
6.2.3. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено Законом Кыргызской Республики.
6.3. Обеспечение безопасности ПДн
6.3.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
6.3.2. Обеспечение безопасности ПДн, обрабатываемых Оператором, достигается, в частности следующими мерами:
- назначением ответственных лиц за организацию обработки ПДн и за обеспечение безопасности ПДн, распределение функций, обязанностей и полномочий;
- ознакомлением работников Оператора с требованиями законодательства и организационно-распорядительными документами по вопросам обработки и защиты ПДн;
- определением угроз безопасности ПДн при их обработке в ИСПДн;
- применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные законодательством Кыргызской Республики уровни защищенности ПДн;
- обнаружением фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
- установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн;
- контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн;
- другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты ПДн;
6.3.3. Базы данных Оператора находятся на защищенных зарубежных серверах.
6.4. Сроки обработки ПДн
6.4.1. Сроки обработки ПДн зависят от целей обработки ПДн и указываются в согласии на обработку ПДн или в договоре, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн.
6.4.2. ПДн Субъектов ПДн, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:
- достижения целей обработки ПДн;
- утраты необходимости в достижении целей обработки ПДн;
- истечения срока, предусмотренного законом, договором или согласием субъекта персональных данных на обработку его ПДн;
- отзыва субъектом персональных данных согласия на обработку его ПДн;
- отсутствия правовых оснований на обработку, предусмотренных законодательством Кыргызской Республики;
- прекращения деятельности Оператора.
6.4.3. В случае отзыва Согласия ПДн Субъекта ПДн, обрабатываемые Оператором, подлежат уничтожению, если иное не предусмотрено законодательством Кыргызской Республики.
6.5. Условия обработки ПДн без использования средств автоматизации
6.5.1. Обработка ПДн на Сайте без использования средств автоматизации не осуществляется.
6.5.2. ПДн при их обработке ПДн, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях ПДн (далее – материальные носители), в специальных разделах или на полях форм (бланков).
6.5.3. При фиксации ПДн на материальных носителях не допускается фиксация на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн должен использоваться отдельный материальный носитель.
6.5.4. Работники Оператора, осуществляющие обработку ПДн без использования средств автоматизации, проинформированы о факте обработки ими ПДн, категориях обрабатываемых ПДн, а также об особенностях и правилах осуществления такой обработки, установленных законодательством Кыргызской Республики.
7.1. Основные права Оператора
7.1.1. Оператор вправе обрабатывать ПДн в следующих случаях:
- обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн;
- обработка ПДн необходима для достижения целей, предусмотренных законодательством Кыргызской Республики для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;
- обработка ПДн осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве;
- обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка ПДн осуществляется в статистических или иных исследовательских целях.
7.1.2. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом Кыргызской Республики на основании заключаемого с этим лицом договора.
7.1.3. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает Оператора об изменении своих ПДн. В случае выявления ошибочных или неполных ПДн Оператор имеет право прекратить все отношения с субъектом персональных данных, с последующим уничтожением ПДн субъекта персональных данных.
7.2. Основные обязанности Оператора
7.2.1. В соответствии с требованиями Законов Кыргызской Республики Оператор обязуется:
- предоставлять субъекту персональных данных или его представителю по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ;
- по требованию субъекта персональных данных или его представителя уточнять обрабатываемые ПДн, блокировать или удалять, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- в случае отзыва субъектом персональных данных согласия на обработку своих ПДн прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено Законом Кыргызской Республики;
- уведомить субъекта персональных данных об уничтожении его ПДн;
- не обрабатывать ПДн субъектов персональных данных, в том числе не собирать и не передавать ПДн субъектов персональных данных третьим лицам без согласия, если иное не предусмотрено законодательством Кыргызской Республики;
- и/или иные требования законодательства Кыргызской Республики.
7.3. Основные права субъекта персональных данных
7.3.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его ПДн Оператором;
- требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.1. Настоящее Положение пересматривается не реже 1 (одного) раза в 3 (три) года или при необходимости, в случае возникновения изменений в локальных нормативных актах Общества или применимом законодательстве Кыргызской Республики.
8.2. Изменения и дополнения в настоящее Положение вносятся в установленном порядке Общества.
8.3. Настоящее Положение составлена на русском языке. В случае наличия каких-либо несоответствий между версией Положения, составленной на русском языке, и версией Положения, переведенной на другой язык, приоритет и прямое применение будут иметь Положение, составленной на русском языке.