Политика обработки персональных данных
(в соответствии с законодательством Кыргызской Республики)
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Кыргызской Республики «О персональных данных» №58 от 14 апреля 2008 года (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных физических лиц, обеспечиваемые ИП Кирсанов (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных приоритетной задачей, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://optikrus.org.

• 2. Основные понятия
• Персональные данные — информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, хранение, изменение, использование, передача, блокирование, обезличивание, удаление и уничтожение).
• Автоматизированная обработка — обработка данных с использованием средств вычислительной техники.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими определяющее цели и способы обработки персональных данных.
• Трансграничная передача — передача персональных данных за пределы Кыргызской Республики.
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.

3. Права и обязанности Оператора

Оператор имеет право:

• Получать достоверные сведения от субъектов персональных данных.
• Обрабатывать данные без отдельного согласия в случаях, предусмотренных законодательством КР.
• Самостоятельно определять меры по защите персональных данных в рамках закона.

Оператор обязан:

• Обеспечивать защиту персональных данных от неправомерного доступа и утечки.
• Отвечать на запросы субъектов данных.
• Уведомлять уполномоченные органы при определенных случаях (например, утечке данных).
• Обеспечивать соблюдение законодательства Кыргызской Республики в части защиты персональных данных.

4. Права и обязанности субъектов персональных данных
Субъекты имеют право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокировки или уничтожения некорректных данных.
• Отзывать согласие на обработку.
• Обжаловать действия Оператора в суде или в уполномоченных органах.

Субъекты обязаны:

• Предоставлять достоверные данные.
• Сообщать об изменениях в своих данных.
• 5. Принципы обработки персональных данных
• Обработка осуществляется на законной и справедливой основе.
• Допускается обработка только тех данных, которые необходимы для достижения конкретных целей.
• Хранение данных ограничено сроками, необходимыми для достижения цели обработки.
• Обеспечивается точность и актуальность данных.

6. Цели обработки персональных данных
Цель: предоставление доступа Пользователю к функционалу веб-сайта, связи с пользователем, отправки уведомлений, информационных рассылок.
Персональные данные:

• Имя
• Телефон
• Email

Основание обработки:
Согласие субъекта персональных данных, а также Закон Кыргызской Республики «О персональных данных».

• 7. Условия обработки персональных данных
• Обработка осуществляется с согласия субъекта, за исключением предусмотренных законом случаев.
• Обработка допустима для исполнения договора, обеспечения правосудия, выполнения обязанностей Оператора.
• Обработка общедоступных персональных данных допускается в рамках закона.
• Передача персональных данных третьим лицам осуществляется только при наличии законных оснований.
• 8. Порядок сбора, хранения и передачи
• Данные хранятся в защищенной информационной системе.
• Меры защиты включают: технические, организационные, правовые средства.
• Доступ к данным ограничен уполномоченными лицами.
• Срок хранения — до достижения цели обработки или до отзыва согласия.

Пользователь может:

• Отозвать согласие, написав на o13742500@gmail.com с темой «Отзыв согласия».

9. Действия с персональными данными
Оператор осуществляет:

• Сбор
• Систематизацию
• Хранение
• Изменение
• Использование
• Уничтожение
• Передачу с согласия субъекта или по основаниям, предусмотренным законом.

10. Трансграничная передача данных
Осуществляется только при наличии гарантий надлежащей защиты персональных данных в иностранном государстве или согласия субъекта.
11. Конфиденциальность
Оператор и его сотрудники обязуются соблюдать режим конфиденциальности, не раскрывая полученные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством КР.
12. Заключительные положения
12.1. Все вопросы, связанные с обработкой персональных данных, направляются на email: o13742500@gmail.com.
12.2. Настоящая Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу: https://optikrus.org/policy