Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика описывает подходы ТОО «MataPrint Techno Asia» (далее — «Компания») к сбору, обработке и защите персональных данных в соответствии с законодательством Кыргызской Республики, в том числе Законом Кыргызской Республики «Об информации персонального характера» № 58 от 14 апреля 2008 года (в редакции от 2017 г. и 2021 г.).
1.2. Политика применяется ко всем персональным данным, которые Компания получает от пользователей сайта, клиентов, представителей контрагентов и иных лиц в процессе своей деятельности.

2. Цели обработки персональных данных
Персональные данные обрабатываются Компанией в следующих целях:

• идентификация пользователя (покупателя);
• заключение и исполнение договоров, включая доставку товаров и оказание услуг;
• предоставление информации о товарах, услугах, акциях и предложениях (при наличии согласия пользователя);
• улучшение качества обслуживания и работы сайта;
• анализ и проведение маркетинговых исследований;
• выполнение требований законодательства Кыргызской Республики;
• иные цели, разрешённые действующим законодательством.

3. Основные принципы обработки
Обработка персональных данных осуществляется в соответствии с статьёй 4 Закона Кыргызской Республики «Об информации персонального характера» № 58 и базируется на следующих принципах:

• законность и справедливость — обработка производится на законных основаниях и в интересах субъекта персональных данных;
• ограниченность целей — данные используются только для заранее определённых и законных целей;
• соответствие объёма данных целям обработки — обрабатываются только необходимые для целей сведения;
• точность и актуальность — принимаются меры для обеспечения достоверности и актуальности данных;
• ограниченность срока хранения — хранение данных не дольше, чем это требуется для целей обработки или чем установлено законодательством.

4. Основания обработки
Компания обрабатывает персональные данные на основании:

• свободного, конкретного, информированного согласия субъекта данных (ст. 5 Закона КР «Об информации персонального характера»);
• необходимости исполнения договора, стороной которого является субъект данных;
• требований законодательства Кыргызской Республики.

5. Состав обрабатываемых данных
Компания может обрабатывать следующие данные:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• адрес доставки (при необходимости);
• иные сведения, которые пользователь добровольно предоставляет через формы на сайте или иным образом.

6. Согласие на обработку
Отправляя свои данные через формы на сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в указанных целях.
Согласие может быть отозвано путём направления письменного обращения в адрес Компании.

7. Передача персональных данных третьим лицам
Компания может передавать персональные данные:

• уполномоченным государственным органам в случаях, предусмотренных законодательством;
• партнёрам и подрядчикам, участвующим в исполнении обязательств перед пользователем (доставка, сервис и т.п.), при условии соблюдения ими требований конфиденциальности;
• иным лицам — только с согласия субъекта персональных данных.

8. Хранение и защита данных
Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
Срок хранения данных определяется исходя из целей их обработки и может быть продлён в случаях, предусмотренных Законом КР «Об информации персонального характера».

9. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию о наличии и составе своих данных у Компании;
• требовать исправления, блокировки или уничтожения своих данных, если они являются неполными, устаревшими или обработаны незаконно;
• отозвать своё согласие на обработку данных;
• обжаловать действия или бездействие Компании в уполномоченный государственный орган по защите персональных данных или в суд.

10. Обновление Политики
Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не предусмотрено в тексте самой редакции.