ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Термины и определения

• Оператор — Администрация сервиса EasySign, организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.).
• Пользователь — дееспособное физическое лицо, достигшее 18 лет, либо юридическое лицо, использующее Сервис, а также уполномоченные представители и работники такого лица.
• Документ — электронный файл, загружаемый в Сервис или подписываемый посредством Сервиса.

2. Состав обрабатываемых данных

В зависимости от способа использования Сервиса Оператор может обрабатывать следующие категории данных:

• Оператор не запрашивает и не обрабатывает специальные категории персональных данных, если это не требуется для оказания услуг и не предусмотрено законодательством.
• При использовании сценариев интеграции через API содержимое Документов может оставаться в инфраструктуре Пользователя. В таких случаях Оператор может не получать доступа к содержимому файлов, обрабатывая только метаданные, необходимые для функционирования Сервиса.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису и его функциям;
• идентификация Пользователя и Контрагентов при подписании Документов;
• обеспечение юридической значимости электронной подписи и подписанных Документов;
• направление приглашений на подписание и уведомлений о статусе Документов;
• оказание технической поддержки и обработка обращений;
• выставление счетов и проведение расчётов по тарифам;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Кыргызской Республики;
• улучшение работы Сервиса и анализ его использования (в обезличенном виде).
• информирование Пользователя об акциях, скидках, специальных предложениях и новостях Сервиса посредством рассылок по электронной почте, СМС и иным каналам связи (при наличии согласия Пользователя и с возможностью отказа от рассылки в любой момент).

4. Правовые основания обработки

• Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного при использовании Сервиса.
• Обработка также может осуществляться на основании заключённого договора (Пользовательского соглашения), стороной которого является субъект, а также в целях исполнения обязанностей, возложенных на Оператора законодательством.
• Пользователь, передающий в Сервис персональные данные третьих лиц (в том числе Контрагентов и работников), гарантирует наличие у него законных оснований и согласий для такой передачи и обработки и самостоятельно несёт ответственность за их получение.

5. Передача данных третьим лицам

• Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
• Данные могут передаваться: поставщикам инфраструктуры и технических услуг (хостинг, облачные сервисы), привлекаемым для обеспечения работы Сервиса на условиях конфиденциальности; платёжным провайдерам — для проведения расчётов; операторам государственных систем (в том числе Түндүк) — в объёме, необходимом для идентификации и подписания.
• Данные могут быть предоставлены государственным органам по их законному и обоснованному запросу в порядке, установленном законодательством Кыргызской Республики.
• Привлекаемые третьи лица обрабатывают данные исключительно в объёме и целях, определённых Оператором, и обязаны обеспечивать их конфиденциальность и защиту.

6. Хранение и защита данных

• Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение срока, установленного законодательством (в том числе в отношении подписанных Документов и сопутствующих сведений).
• Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование данных и контроль доступа.
• Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения их обязанностей, и которые обязаны соблюдать конфиденциальность.
• Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть гарантированно защищена на 100%; Оператор прилагает разумные усилия для обеспечения безопасности данных.

7. Использование файлов cookie

• Сервис использует файлы cookie и аналогичные технологии для обеспечения работы Сервиса, сохранения настроек Пользователя, аналитики и повышения удобства использования.
• Пользователь может ограничить или отключить использование cookie в настройках своего браузера; при этом отдельные функции Сервиса могут стать недоступными или работать некорректно.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, исправления, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в судебном порядке.
• Для реализации своих прав субъект может направить обращение по контактным данным Оператора, указанным в разделе 11 настоящей Политики.
• Отзыв согласия или требование об удалении данных, необходимых для оказания услуг, может повлечь невозможность дальнейшего использования Сервиса. При этом данные, хранение которых требуется законодательством (в том числе сведения о подписанных Документах), могут сохраняться в установленных пределах.

9. Трансграничная передача данных

• В случае если для функционирования Сервиса требуется передача персональных данных за пределы Кыргызской Республики, такая передача осуществляется с соблюдением требований законодательства и при обеспечении надлежащего уровня защиты данных.

10. Изменение Политики

• Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено дополнительно.
• Рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

11. Контактная информация

По вопросам обработки персональных данных и реализации своих прав Пользователь может обратиться к Оператору:

Наименование Оператора: ОсОО «Смарт Скоринг»

Местонахождение: Кыргызская Республика, г.Бишкек, ул. Горького ½, офис 403

Электронная почта: customer@easysign.kg

Телефон: +996 774 505 071

Сайт: https://easysign.kg