Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Истэра» (далее – Провайдер), может получить о пользователе во время использования сайта (далее – Сайт), его программ и продуктов, расположенных на доменном имени https://eastera.tj/. Настоящая Политика конфиденциальности размещена в открытом доступе на Сайте и всегда доступна для ознакомления.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике конфиденциальности используются следующие термины:

«Администрация сайта Провайдера (далее – Администрация сайта)» – уполномоченные на управления сайтом сотрудники, действующие от имени Провайдера, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Провайдер» -
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» — обязательное для соблюдения Провайдером или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь Cайта (далее – Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Провайдера.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

ОБЩИЕ ПОЛОЖЕНИЯ

Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен немедленно прекратить использование Сайта.
Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Персональные данные, собранные в процессе работы сервисов, могут различаться в зависимости от того, использует Пользователь для доступа учетную запись или нет.
Провайдер не проверяет предоставленные персональные данные за исключением случаев, предусмотренных пользовательским соглашением или условиями договоров/соглашений, и не может судить об их достоверности, а также о том, обладаете ли Пользователь достаточной правоспособностью для предоставления персональных данных. Провайдер исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные.
Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.

ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности устанавливает обязанности Администрации сайта по обработке Персональных данных пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет Администрации сайта в следующих случаях:

при заполнении регистрационной формы для регистрации на Сайте
при заполнении формы обратной связи на Сайте.
при оформлении заявки на Услуги на Сайте,
при оставлении комментариев на Сайте
при заполнении формы подписки

2. Администрация Сайта собирает два вида информации о Пользователе:

информацию, которую Пользователь сознательно предоставил Администрации Сайта в процессе использования Сайта;
техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.

3. Персональные данные предоставляются Пользователем путём заполнения регистрационной формы на странице https://eastera.tj/. При регистрации на Сайте для формирования Личного кабинета Пользователь предоставляет следующую информацию:

фамилию, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (e-mail);
юридический адрес Пользователя, полное наименование юридического лица;
место жительства Пользователя;

4. Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, включает:

IP-адрес;
информацию из cookies;
информацию о браузере;
информация о типе устройства (мобильное или пк);
время доступа.

5. К ней также относятся аналитические данные, полученные в результате использования Сайтом сервисов веб-аналитики. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения Сайта и улучшения сервиса Сайта.

6. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для автоматической авторизации, для сбора статистических данных, в частности о посещаемости Сайта. Администрация сайта может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта и Услуг, а также для расширения функциональности Сайта. Принимая данную Политику конфиденциальности, Пользователь дает свое согласие Администрации сайта, что технические данные, указанные в п. 3.4, собираемые с Сайта, могут передаваться по сети Интернет.

7. Администрация Сайта не сохраняет Персональные данные в файлах cookies. Администрация сайта использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.

8. Если Пользователь не хочет, чтобы Администрация сайта собирала техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что Сервисы сайта, использующие данную технологию, могут оказаться недоступными.

9. Пользователь подтверждает свое согласие на обработку персональных данных при заполнении регистрационной формы для регистрации на форуме на Сайте, заполнении данных в личном кабинете, формы заказа на сайте; формы подписки путем проставления галочки в чекбоксе, расположенной после соответствующей формы. Пользователь также уведомлён, что обработка его Персональных данных будет осуществляться Администрацией сайта в полном соответствии с требованиями законодательства Республики Таджикистан.

ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

Персональные данные Пользователя Администрация Сайта может использовать в целях:

Идентификации Пользователя, зарегистрированного на Сайте.
Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
Предоставления Пользователю с его согласия, новостной рассылки и иных сведений от имени Сайта.
Формирование статистических данных

ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Пользователь соглашается с тем, что администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Таджикистан только по основаниям и в порядке, установленным законодательством Республики Таджикистан.
При утрате или разглашении персональных данных администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка Персональных данных, предоставляемых при регистрации на Сайте, осуществляется в срок с момента регистрации Пользователя и до момента удаления его учетной записи.
Обработка других Персональных данных осуществляется до достижения цели обработки Персональных данных.
Условием прекращения обработки персональных данных может также являться истечение срока действия согласия или отзыв согласия Пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Срок обработки Персональных данных, полученных при подписке на рассылку, определяется Пользователем. Пользователь самостоятельно отписывается от рассылки, нажав на ссылку для отписки, которая есть в каждом получаемом письме, или направив запрос Администрации сайта.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Безопасность персональных данных, обрабатываемых Провайдером, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований республиканского законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Провайдером применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
ознакомление должностных лиц с требованиями законодательства и нормативных документов Провайдера по обработке и защите персональных данных;
организация учета, хранения и обращения носителей информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
организация пропускного режима на территорию Провайдера, охраны помещений с техническими средствами обработки персональных данных.

ОБЯЗАТЕЛЬСТВА СТОРОН

Пользователь обязан:

Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

Пользователь в праве:

Получать информацию, касающуюся обработки его данных.
Требовать уточнения, блокирования или уничтожения данных, если они неполные, устарели или незаконно получены.
Отозвать согласие на обработку данных, направив запрос на email поддержки: -ххх.

Администрация Сайта обязана:

Использовать полученную информацию исключительно для целей, указанных в п.3 настоящей Политики конфиденциальности.
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.3, 5.7 настоящей Политики Конфиденциальности.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Провайдер и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено республиканским законом.

Администрация Сайта в праве:

В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

стала публичным достоянием до её утраты или разглашения;
была получена от третьей стороны до момента её получения Администрацией сайта;
была разглашена с согласия Пользователя.

В целях информационного обеспечения у Провайдера могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.

ОТВЕТСТВЕННОСТЬ СТОРОН

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается только при условии предварительного согласия Пользователя. Провайдер обязан немедленно прекратить по требованию Пользователя обработку его персональных данных в вышеуказанных целях.
Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных республиканскими законами, или при наличии согласия в письменной форме Пользователя.
Если Пользователь считает, что Провайдер осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Провайдера в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

РАЗРЕШЕНИЕ СПОРОВ

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Таджикистан.
К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Республики Таджикистан.

ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

Должностные лица Провайдера, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном республиканским законодательством.
Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.