Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее - «ПДн») пользователей платформы EDOC (далее - «Платформа»).

1.2. Оператором ПДн является ОсОО «Нусантара Евразия Трейд Хаус», адрес: г. Бишкек, Свердловский район, ж/м Дордой, дом 66, ИНН 02904202510351 (далее - «Оператор»).

1.3. Политика разработана в соответствии с Цифровым кодексом Кыргызской Республики, Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера», иными нормативными правовыми актами Кыргызской Республики и вступившими в установленном порядке в силу международными договорами, участницей которых является Кыргызская Республика.

1.4. Согласие на обработку ПДн выражается Пользователем путем проставления отметки в регистрационной форме. Без выражения согласия регистрация и использование Платформы невозможны.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Регистрационные данные: фамилия, имя, должность, адрес электронной почты, номер телефона, наименование и реквизиты организации (для Кыргызской Республики - ИНН из 14 знаков; для Российской Федерации - ИНН из 10 или 12 знаков, КПП), юридический адрес.

2.2. Данные контрагентов, вносимые Пользователем: контактные лица, реквизиты, адреса доставки.

2.3. Данные сделок и перевозок: сведения о товарах, весе, стоимости, маршрутах, транспортных средствах, данные водителей (если вносятся Пользователем), коды ТН ВЭД.

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве, журналы действий на Платформе.

2.5. Файлы cookie (раздел 7 настоящей Политики).

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Цели обработки: исполнение договора с Пользователем (предоставление функционала Платформы, формирование документов, ведение баланса); техническая поддержка; обеспечение безопасности; исполнение требований законодательства.

3.2. Правовые основания: договор с Пользователем; согласие субъекта ПДн, выраженное при регистрации; требования законодательства Кыргызской Республики.

4. ПЕРЕДАЧА ДАННЫХ КОНТРАГЕНТАМ

4.1. Платформа обеспечивает техническую возможность передачи данных контрагентам в рамках оформляемой сделки. Передача инициируется Пользователем.

4.2. Пользователь гарантирует наличие правовых оснований для передачи вносимых им данных третьих лиц. Оператор не контролирует правомерность такой передачи и не несет за нее ответственности.

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

5.1. ПДн могут передаваться в Российскую Федерацию и иные государства-члены ЕАЭС в объеме, необходимом для целей, указанных в разделе 3. Указанные государства обеспечивают адекватную защиту прав субъектов ПДн.

5.2. Согласие на трансграничную передачу выражается Пользователем при регистрации.

5.3. Серверы Платформы размещаются на территории Кыргызской Республики. В части деятельности Оператора обработка ПДн, включая трансграничную передачу, осуществляется на основании и в соответствии с законодательством Кыргызской Республики.

6. СРОКИ ХРАНЕНИЯ

6.1. ПДн обрабатываются в течение срока действия аккаунта Пользователя.

6.2. После удаления аккаунта данные хранятся в архиве в течение 5 (пяти) лет в целях исполнения требований налогового и бухгалтерского законодательства, после чего уничтожаются способом, исключающим восстановление.

7. ФАЙЛЫ COOKIE

7.1. Платформа использует следующие категории cookie: (а) строго необходимые: sid - идентификатор сессии (атрибуты HttpOnly, Secure, SameSite=Strict), csrf_token - защита от подделки межсайтовых запросов; их отключение делает работу с Платформой технически невозможной; (б) функциональные: ui_prefs - настройки интерфейса (срок хранения до 12 месяцев), last_visit - дата последнего посещения.

7.2. Аналитические инструменты третьих лиц на Платформе не используются. При их внедрении настоящая Политика будет обновлена, а согласие Пользователей запрошено дополнительно.

7.3. Пользователь может управлять cookie в настройках браузера. Отключение строго необходимых cookie исключает возможность работы с Платформой.

8. МЕРЫ ЗАЩИТЫ

Оператор применяет организационные и технические меры защиты: шифрование каналов связи (TLS), разграничение прав доступа, журналирование операций, резервное копирование, обучение персонала, внутренние регламенты информационной безопасности.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект ПДн вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку.

9.2. Отзыв согласия влечет невозможность дальнейшего использования Платформы.

9.3. Запросы направляются на info@edoc.kg. Срок ответа - не позднее 30 (тридцати) календарных дней с даты получения запроса.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

Новые редакции Политики публикуются на Платформе и вступают в силу с момента публикации, если не указано иное. О существенных изменениях Пользователи уведомляются по электронной почте.

11. КОНТАКТЫ

Вопросы обработки персональных данных: info@edoc.kg