Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Общества с ограниченной ответственностью “Тексмарт”
Дата публикации 26.01.2026 г.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – “Политика”) разработана в соответствии с требованиями законодательства Кыргызской Республики и определяет принципы и порядок обработки персональных данных и меры по обеспечению безопасности персональных данных для соблюдения прав и свобод субъектов, включая право на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени, применяемых Обществом с ограниченной ответственностью “Тексмарт” (далее – “Общество”).
1.2. Настоящая Политика распространяется на все персональные данные Пользователей, использующих Сайт и/или Мобильное приложение, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.3. Обработка персональных данных Пользователей Сайта и/или Мобильного приложения Общества осуществляется с их согласия на обработку персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Кыргызской Республики.
1.4. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.
1.5. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за обработку и защиту персональных данных в Обществе.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта и/или Мобильного приложения Общества.
Специальные категории персональных данных - это категория персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские воззрения либо членство в профсоюзе, содержащие генетическую информацию, биометрические данные для цифровой идентификации физического лица, а также данные касающиеся здоровья, половой жизни или сексуальной ориентации физического лица.
Обработка персональных данных - любая операция или набор операций, выполняемых независимо от способов Обществом либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
Субъект персональных данных (субъект) - физическое лицо, к которому относятся соответствующие персональные данные. В настоящей Политике под субъектами персональных данных понимаются Пользователи Сайта и/или Мобильного приложения Общества, а также партнеры и полномочные представители партнеров Общества.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор - Общество с ограниченной ответственностью “Тексмарт”, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Форма согласия субъекта персональных данных - форма заявления обратной связи, данное Пользователем Сайта и/или Мобильного приложения Обществу, выражающее свободное, конкретное, безоговорочное и осознанное волеизъявление субъекта, в соответствии с которым субъект оповещает о своем согласии на осуществление процедур, связанных с обработкой его персональных данных.
Уничтожение (стирание или разрушение) персональных данных - действия Общества по приведению персональных данных в состояние, не позволяющее восстановить их содержание.
Срок обработки персональных данных - период, в течение которого Общество обрабатывает персональные данные Пользователя до достижения целей обработки или отзыва согласия на обработку персональных данных Пользователем.
Трансграничная передача персональных данных - передача персональных данных Обществом, находящимся под юрисдикцией других государств.
3. Правовые основания обработки данных
3.1. Правовыми основаниями обработки персональных данных Обществом являются:
- законодательство Кыргызской Республики о персональных данных;
- уставные документы и локальные нормативно-правовые акты Общества, регулирующие правила использования Сайта и/или Мобильного приложения и особенности охраны персональных данных и конфиденциальной информации;
- договоры, заключаемые Обществом с субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4. Принципы обработки персональных данных
4.1. При обработке персональных данных Общество руководствуется следующими принципами:
- принцип законности, справедливости и прозрачности - обработка персональных данных осуществляется на законных основаниях, справедливым и открытым образом в отношении субъекта персональных данных;
- принцип ограничения цели - обработка персональных данных ограничается достижением конкретных, заранее определенных и законных целей. Изменение или расширение цели обработки персональных данных Обществом без согласия субъекта не допускается, за исключением случаев, установленных законодательством Кыргызской Республики;
- принцип минимизации данных - содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- принцип точности - при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- принцип ограничения хранения - хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Кыргызской Республики, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Кыргызской Республики;
- принцип целостности и конфиденциальности - обработка персональных данных осуществляется способом, обеспечивающим их безопасность, то есть Общество принимает организационные и технические меры, предотвращающие их случайное или преднамеренное уничтожение, потерю, повреждение или изменение.
5. Цели обработки персональных данных
5.1. Обработка персональных данных Обществом осуществляется в следующих целях:
- обеспечение функционирования Сайта и/или Мобильного приложения;
- регистрация и идентификация Пользователей Сайта и/или Мобильного приложения;
- заключение договоров и исполнение обязательств по ним, стороной в которых является Общество;
- обработка и исполнение заказов, организация оплаты и доставки товаров, представленных на Сайте и/или Мобильном приложении;
- рассмотрение обращений и претензий;
- соблюдение требований законодательства Кыргызской Республики;
- повышение качества сервисов и безопасности использования Сайта и/или Мобильного приложения.
6. Основные права и обязанности Общества:
6.1. Общество имеет право:
а) получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
б) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом Кыргызской Республики “Об информации персонального характера” или другими законами;
в) передавать персональные данные третьей стороне без согласия субъекта персональных данных в случаях:
- крайней необходимости для защиты интересов субъекта персональных данных;
- по запросу органов государственной власти, органов местного самоуправления, если запрашиваемый перечень персональных данных соответствует полномочиям запрашивающего органа;
- на основании законодательства Кыргызской Республики.
При этом Общество обязуется информировать субъект персональных данных об осуществленной передаче его персональных данных третьей стороне в любой форме в недельный срок.
6.2. Общество обязуется:
а) получать персональные данные непосредственно от субъекта персональных данных, его доверенных лиц;
б) обеспечивать режим конфиденциальности персональных данных в случаях, предусмотренных законодательством Кыргызской Республики;
в) принимать необходимые правовые, организационные и технические меры и (или) обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
г) обеспечивать сохранность и достоверность персональных данных, а также установленный в нормативном порядке режим доступа к ним;
д) предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в недельный срок после поступления его запроса;
е) представлять по запросам уполномоченного государственного органа или Омбудсмена (Акыйкатчы) Кыргызской Республики в недельный срок информацию, необходимую для исполнения их полномочий;
ж) исполнять иные обязанности, предусмотренные законодательством Кыргызской Республики о персональных данных.
7. Основные права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право на:
а) знать о наличии у Общества относящихся к нему персональных данных и иметь к ним доступ;
б) получение информации, касающейся обработки его персональных данных;
в) знакомиться с документами, содержащими сведения персонального характера о нем;
г) предоставление информации персонального характера по инициативе субъекта на основании письменного запроса и документа, удостоверяющего его личность, бесплатно и в срок, не превышающий 7 дней с момента подачи заявления;
д) самостоятельно вносить изменения, дополнения в информацию о себе в Личном кабинете на Сайте и/или Мобильном приложении;
е) удалять свои персональные данные, размещенные в Личном кабинете на Сайте и/или Мобильном приложении. Удаление Личного кабинета и/или персональных данных может привести к невозможности дальнейшего использования функционала Сайта и/или Мобильного приложения;
ж) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что в отношении его персональных данных совершены неправомерные действия;
з) отозвать ранее данное согласие на обработку персональных данных, за исключением случаев, предусмотренных законодательством Кыргызской Республики;
и) требовать от Общества временного приостановления обработки своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
к) на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.
7.2. Субъекты персональных данных обязаны:
а) предоставлять достоверные данные о себе;
б) сообщать о необходимости уточнить (обновить, изменить) свои персональные данные.
7.3. Лица, передавшие Обществу недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Кыргызской Республики.
8. Персональные данные, подлежащие обработке Обществом
8.1. Общество осуществляет обработку следующих персональных данных Пользователей Сайта и/или Мобильного приложения:
- биографические и идентификационные данные: фамилия, имя, отчество, ПИН, гражданство, пол, дата рождения;
- документальные сведения: данные документов, удостоверяющих личность, в случаях и объеме, предусмотренных законодательством Кыргызской Республики;
- адресная информация: адрес регистрации по месту жительства, адрес фактического проживания, а также адреса доставки заказов;
- контактные данные: номер телефона, адрес электронной почты;
- финансовые и расчетные сведения: банковские реквизиты, данные платежных банковских карт, налоговые и иные идентификационные данные (ИНН - при необходимости);
- сведения, предоставляемые Пользователем добровольно в рамках направления обращений, заявлений, запросов и иной коммуникации с Обществом;
- технические и аналитические данные, собираемые автоматически с использованием метрических и аналитических программ, включая сведения о пользовательских устройствах, файлы cookies, данные о местоположении, метаданные и иные идентификаторы;
- информация о действиях Пользователя на Сайте и/или Мобильном приложении, включая историю использования сервисов, оформление и возврат заказов, взаимодействие с функционалом платформы.
8.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Обществом не осуществляется.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных принимает решение о предоставлении его персональных данных Обществу свободно, осознанно и в форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных следующими способами:
на адрес электронной почты: _______________________;
в форме письменного обращения на почтовый адрес: Кыргызская Республика, Чуйская область, Ысык-Атинский район, Люксембург, ул. Марковского 72, получатель ОсОО “Тексмарт” - лицо, ответственное за обработку персональных данных.
9.2. Обработка персональных данных производится при строгом соблюдении норм, предусмотренных международными договорами и законодательством Кыргызской Республики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Кыргызской Республики.
9.3. Общество вправе поручить обработку персональных данных третьим лицам - обработчикам - на основании заключаемых с этими лицами договоров или соглашений, и с согласия субъекта персональных данных, если иное не предусмотрено законом. Обработчик персональных данных обязуется соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные законодательством Кыргызской Республики.
В случае если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность за безопасность персональных данных и выполнение требований закона перед Обществом. Обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения Общества.
10. Меры защиты персональных данных
10.1. Общество принимает необходимые правовые, организационные и технические меры и/или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Кыргызской Республики и локальными документами.
10.2. Безопасность персональных данных и выполнение Обществом обязанностей, в соответствии с законодательством Кыргызской Республики, достигается, в том числе:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Кыргызской Республики уровни защищенности персональных данных;
- назначением лица, ответственного за организацию обработки персональных данных;
- изданием и утверждением Обществом локальных документов, определяющих политику Общества в отношении обработки и защиты персональных данных;
- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных требованиям законодательства Кыргызской Республики и принятым в соответствии с ним локальным актам Общества;
- ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Кыргызской Республики о персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и/или обучение указанных работников;
- оценкой вреда в соответствии с требованиями, установленными уполноченным государственным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона Кыргызской Республики “Об информации персонального характера”, соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом Кыргызской Республики “Об информации персонального характера”;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
- контролем за принимаемыми мерами обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
11. Сбор, хранение, передача и трансграничная передача персональных данных
11.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Хранение персональных данных осуществляется Обществом не дольше, чем это необходимо для выполнения целей их сбора.
11.3. Общество прекращает обработку персональных данных и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия субъекта персональных данных на обработку персональных данных.
11.4. Общество обязуется прекратить обработку персональных данных или обеспечить ее прекращение (в случаях, когда обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и уничтожить или обеспечить уничтожение (в случае, если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) по достижении целей обработки в срок, не превышающий 30 (тридцати) календарный дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между субъектом персональных данных и Обществом, законодательством Кыргызской Республики.
11.5. Общество не передает персональные данные субъекта персональных данных без его согласия третьим лицам, за исключением случаев:
- крайней необходимости для защиты интересов субъекта персональных данных;
- по запросу органов государственной власти, органов местного самоуправления, если запрашиваемый перечень персональных данных соответствует полномочиям запрашивающего органа;
- на основании законодательства Кыргызской Республики.
При этом Общество обязуется информировать субъект персональных данных об осуществленной передаче его персональных данных третьей стороне в недельный срок.
11.6. Трансграничная передача персональных данных осуществляется Обществом в целях обеспечения полноценного функционирования Сайта и/или Мобильного приложения при международном взаимодействии, включая обработку и исполнение трансграничных заказов, организацию международной доставки товаров, таможенное оформление, проведение расчетов с иностранными продавцами и логистическими операторами, а также исполнение договорных обязательств между Пользователями и третьими лицами, участвующими в выполнении таких заказов. При этом передача персональных данных осуществляется исключительно в объеме, необходимом для достижения указанной цели, с соблюдением требований законодательства Кыргызской Республики о защите персональных данных.
11.7. Общество осуществляет обезличивание используемых персональных данных, придавая им форму анонимных сведений для проведения статистических, социологических, маркетинговых и иных практических исследований.
11.8. Уничтожение персональных данных производится Обществом согласно законодательству Кыргызской Республики.
12. Заключительные положения
12.1. Взаимодействие по всем вопросам, связанным с обработкой персональных данных Обществом осуществляется с использованием следующих контактных данных:
Почтовый адрес: индекс ______, Кыргызская Республика, Чуйская область, Ысык-Атинский район, Люксембург, ул. Марковского 72 и/или по адресу электронной почты: _____________________________________.
