Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) устанавливает цели, порядок и условия обработки персональных данных, меры по защите персональных данных, а также права субъектов персональных данных, обрабатываемых NAVLUNGO LOJISTIK VE TEKNOLOJI A.S. (далее – Общество).

1.2. Обработка персональных данных Обществом осуществляется в соответствии с требованиями применимого законодательства в области обработки персональных данных. 1.3. Политика распространяется на все персональные данные, указанные в п. 4.1, обрабатываемые Обществом с использованием средств автоматизации и без них. 1.4. Политика охватывает все действия, связанные с обработкой персональных данных на информационном ресурсе Общества, доступ к которому осуществляется по доменному имени «www.bringist.com» (далее — «Сайт»). 1.5. В случае возражения субъекта персональных данных против обработки персональных данных Обществом в соответствии с Политикой, субъект может отказаться от использования Сайта и/или направить соответствующее обращение в адрес Общества. В этом случае функционал Сайта, включая регистрацию личного кабинета, не будет предоставляться. 1.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных или в случаях, предусмотренных применимым законодательством. 1.7. Политика действует бессрочно, до замены её новой версией. 1.8. Общество вправе в одностороннем порядке изменять условия Политики. 1.9. Текст Политики находится в свободном доступе в сети Интернет, и субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. 1.10. Политика распространяется на персональные данные, полученные как до, так и после введения в действие настоящей Политики. 1.11. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе. 1.12. В Политике применяются следующие термины: 1.12.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники. 1.12.2. Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). 1.12.3. Безопасность персональных данных – состояние защищенности персональных данных, обеспечивающее конфиденциальность, целостность и доступность персональных данных при их обработке. 1.12.4. Биометрические персональные данные – данные, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность. 1.12.5. Закон “О защите персональных данных” № 6698 Республики Турция, Закон Республики Узбекистан "О персональных данных" от 02.07.2019 г. № ЗРУ-547. 1.12.6. Зарегистрированный пользователь (Покупатель) – физическое лицо, прошедшее регистрацию на Сайте и использующее Сайт в соответствии с Правилами пользования торговой площадкой «BRINGIST». 1.12.7. Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 1.12.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 1.12.9. Общество – NAVLUNGO LOJISTIK VE TEKNOLOJI A.S. 1.12.10. Оператор – лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество является оператором, если иное не указано в Политике. 1.12.11. Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания. 1.12.12. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 1.12.13. Пользователь – физическое лицо, пользующееся услугами Сайта. 1.12.14. Сайт – информационный ресурс Общества в сети Интернет, доступ к которому осуществляется по доменному имени https://shop.bringist.com, или с использованием мобильного приложения Общества. 1.12.15. Предоставление – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 1.12.16. Распространение – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 1.12.17. Субъект персональных данных – физическое лицо, прямо или косвенно определяемое на основании персональных данных. 1.12.18. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или на материальных носителях. 1.12.19. Файлы cookies – текстовые файлы, содержащие сведения об устройстве (IP адресе устройства), браузере, версии приложения, и сохраняемые в браузере компьютера или мобильного устройства Пользователя при посещении им Сайта. 1.13. Иные термины используются в значении, установленном законодательством, документами и локальными актами Общества.

2. Цели обработки персональных данных 2.1. Обработка персональных данных Обществом осуществляется для следующих целей:

2.1.1. Регистрация и использование личного кабинета для совершения заказов на Сайте, а также для получения информационных и рекламных рассылок. 2.1.2. Использование личного кабинета Зарегистрированным пользователем на Сайте, включая оформление заказов, отслеживание статуса заказа, написание отзывов, составление обращений, возможность возврата товаров или денежных средств. 2.1.3. Предоставление данных для таможенного оформления и доставки товаров в случае заказа из-за рубежа.

3. Правовые основания обработки персональных данных 3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных.
• Необходимость обработки для достижения целей, предусмотренных законодательством Турции и Республики Узбекистан.
• Необходимость обработки для исполнения договора с субъектом персональных данных.
• Необходимость обработки для осуществления прав и законных интересов оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

4. Категории обрабатываемых персональных данных и субъектов персональных данных

4.1. Категории обрабатываемых персональных данных и субъектов персональных данных: 4.1.1. Пользователи, в соответствии с целью обработки, указанной в п. 2.1.1. 4.1.2. Зарегистрированные пользователи, в соответствии с целями обработки, указанными в п.п. 2.1.2, 2.1.3. 4.2. Общество обрабатывает следующие категории персональных данных: 4.2.1. В рамках цели, указанной в п. 2.1.1 – номер телефона. 4.2.2. В рамках цели, указанной в п. 2.1.2 – идентификатор пользователя, номер телефона, псевдоним, адрес электронной почты, пол, адрес доставки заказа, способы оплаты, фискальный чек, сведения о приобретенных товарах, ФИО, данные документа, удостоверяющего личность, ПИНФЛ. 4.2.3. В рамках достижения цели, указанной в п. 2.1.3 – Ф.И.О.; дата рождения; гражданство; пол; данные документов, удостоверяющих личность; номер телефона; адрес электронной почты; идентификатор пользователя Сайта. 5. Порядок и условия обработки персональных данных 5.1. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество функций, полномочий и обязанностей в соответствии с положениями применимого законодательства, а также в соответствии с уставом и локальными актами Общества. 5.2. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных. 5.3. Сроком хранения Конфиденциальной информации BRINGIST определяется дата достижения цели, для которой она была собрана и обработана или для соблюдения требований законодательства Республики Узбекистан. 5.4. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями применимого законодательства. 5.5. Общество вправе поручить обработку персональных данных третьим лицам – обработчикам – на основании заключаемых с этими лицами договоров и с согласия субъекта персональных данных. В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. 5.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством. 5.7. Общество вправе поручить обработку персональных данных, либо осуществить передачу персональных данных, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения следующих целей: 5.7.1. Осуществление доставки заказов, возврата товаров. 5.7.2. Получение, обработка и передача денежных средств. 5.7.3. Проведение таможенного оформления и доставки товаров в случае заказа товаров из-за рубежа. 5.8. В соответствии с п. 5.7 настоящей Политики, поручение обработки и передача персональных данных осуществляются на основании договоров, заключаемых Обществом со следующими третьими лицами: юридические лица, оказывающие услуги Обществу, в том числе по обеспечению безопасности, доставке и таможенному оформлению товаров; юридические лица, оказывающие и иные услуги Зарегистрированным пользователям Сайта. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем, согласно Правилам пользования торговой площадкой. 5.9. Общество обязуется и обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено соответствующим законодательством. 5.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах. 5.11. Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. 5.12. Общество не контролирует соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности. 5.13. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном применимым законодательством. 5.14. Общество прекращает обработку персональных данных и уничтожает их в случаях:

• ликвидации Общества;
• реорганизации Общества, влекущей прекращение его деятельности;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия субъекта персональных данных на обработку персональных данных.

5.15. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем обращения в службу поддержки BRINGIST.

5.16. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Обществом, также осуществляется с использованием следующих контактных данных: [email protected].

6. Трансграничная передача персональных данных 6.1. Общество вправе осуществлять трансграничную передачу персональных данных в соответствии с условиями настоящей Политики и с соблюдением требований законодательства Республики Узбекистан.

7. Права субъекта персональных данных 7.1. Субъект персональных данных имеет право: самостоятельно вносить изменения, дополнения в информацию о себе в Личном кабинете;

• На удаление конфиденциальной информации о себе, предоставленной в Личном Кабинете. Удаление Личного Кабинета и/или конфиденциальной информации может привести к невозможности использования маркетплейса BRINGIST;
• по запросу получать информацию, касающуюся обработки своих персональных данных;
• знать о наличии своей Конфиденциальной информации и её объем;
• получать от Общества информацию об условиях предоставления доступа к своей Конфиденциальной информации;
• отозвать согласие на обработку своей Конфиденциальной информации, кроме случаев, предусмотренных применимым законодательством;
• требовать временного приостановления обработки своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд.

8. Заключительные положения 8.1. Настоящая Политика, а также вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Турция и Республики Узбекистан. 8.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Конфиденциальной информации, обратившись по электронному адресу: [email protected]. 8.3. В случае выявления факта незаконного использования Конфиденциальной информации, субъект Конфиденциальных данных, чьи данные незаконно используются, направляет в адрес Общества письменное заявление об удалении такой Конфиденциальной информации. В заявлении необходимо указать реквизиты документа, удостоверяющего личность субъекта Конфиденциальной информации, состав незаконно используемой Конфиденциальной информации, описание, где и при каких обстоятельствах Конфиденциальная информация незаконно используется. 8.4. Каждый пользователь/продавец/покупатель при регистрации соглашается с политикой пользовательского контента (https://shop.bringist.com/privacy-policy) при использовании сайта https://shop.bringist.com. 8.5. Общество вправе вносить изменения в настоящую Политику без согласия Покупателей. 8.6. В данном документе будут отражены любые изменения, вносимые Обществом в Политику. Политика действует бессрочно до замены ее новой версией. 8.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу (https://shop.bringist.com/privacy-policy).