Политика сбора и обработки персональных данных

Термины и определения

В настоящей Политике, если из текста не следует иное, нижеприведенные термины имеют следующие значения:

«Пользователь» — Физическое лицо, зарегистрированное на Сайте с целью получения возможности осуществлять выбор посредством Сайта и покупку товаров/работ/услуг (далее — Товары) у Исполнителя.

«Сайт» — веб-страница Исполнителя, расположенная в сети Интернет: https://pelicanpay.pro/.

Для целей настоящей Политики термины «персональные данные», «персональные записи», «владелец персональных записей», «обработчик», «инцидент в цифровой среде», «утечка персональных данных», «трансграничная передача персональных данных», «автоматическое решение» используются в значениях, установленных Цифровым кодексом Кыргызской Республики (в т.ч. ст. 1 Цифрового кодекса КР).

Политика разработана преимущественно на основе законодательства Кыргызской Республики ввиду регистрации Исполнителя на территории Кыргызской Республики.

В Политике используются термины и определения в соответствии с их значениями, как они определены в Законе Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58. Исполнитель обрабатывает персональные данные с учетом требований указанного закона, его подзаконных актов и нормативно‑методических документов государственных органов Кыргызской Республики, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

В части отношений в цифровой среде, включая обработку персональных данных, цифровую идентификацию/аутентификацию, цифровую устойчивость и реагирование на инциденты, Исполнитель учитывает требования Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (в частности, ст. 57, 63, 73, 75–76, 77–91).

В Политике по возможности также учитываются положения иного применимого к деятельности Исполнителя законодательства в области обработки персональных данных (например, GDPR) в части, не противоречащей законодательству Кыргызской Республики.

Сбор персональной информации

1. Пользователь вправе, в результате ознакомления с Сайтом осуществить Заказ по Телефону Исполнителя, либо на Сайте. Для размещения Заказа по Телефону Исполнителя регистрация не требуется. В случае выбора Пользователем способа размещения Заказа на Сайте, Пользователь обязан зарегистрироваться на Сайте.
2. При регистрации на Сайте Пользователь указывает следующие свои персональные данные:
   • Фамилия, имя, отчество (при наличии)
   • ПИН
   • номер мобильного телефона
   • адрес электронной почты
3. При этом Исполнитель не осуществляет обработку биометрических данных в целях цифровой идентификации физического лица путем поиска/сопоставления по множеству субъектов (1:N) или путем сравнения со всеми имеющимися в базах данных биометрическими данными, если иное прямо не предусмотрено применимым законодательством. Исполнитель также не использует Государственную систему биометрической идентификации КР иначе как в случаях и порядке, прямо предусмотренных законом (ст. 48 Цифрового кодекса КР).
4. Предоставляя в любой форме (регистрация на Сайте, осуществление заказов, подписка на Рекламные рассылки и т.д.) своих персональных данных Исполнителю, Пользователь выражает согласие на сбор, обработку и хранение персональных в соответствии с действующим законодательством о персональных данных и их защите.
5. Сайт использует файлы Cookie, чтобы сделать пользование Сайтом более комфортным и предоставлять персонализированную информацию. Продолжая использовать Сайт, Пользователь соглашается на использование файлов Cookie.
6. Исполнитель является оператором персональных данных.
7. Исполнитель получает дополнительно доступ к следующим персональным данным:
   • контактные данные (такие как имя, адрес электронной почты, адрес доставки, почтовый индекс, номер телефона и удостоверение личности);
   • учетные данные, используемые для создания аккаунта на Сайте (например, адрес электронной почты и пароль);
   • информация из профиля Пользователя в социальной сети в тех случаях, когда Пользователь решает использовать аккаунт в социальной сети для создания аккаунта в Сайтах;
   • данные, которые Пользователь решил опубликовать на Сайте, включая название веб-адреса, фотографию, ссылки на ваши профили в социальных сетях и любую другую информацию, которую Пользователь решил опубликовать в своем аккаунте;
   • история заказов, включая данные об услугах, приобретенных или просмотренных через Сайт;
   • данные из социальных сетей, например, имя пользователя в социальной сети, контент и прочие данные, которыми Пользователь делится с Сайтом через сторонние функции, используемые на Сайте (например, приложения, инструменты, платежные системы, виджеты и плагины, предлагаемые такими социальными сетями как Facebook, Google, Instagram, LinkedIn, Pinterest, Twitter и YouTube), или публикуете на страницах в социальных сетях (например, на страницах Исполнителя в социальных сетях или прочих доступных нам страницах);
   • прочие персональные данные, которые содержатся в контенте, который Пользователь публикует на Сайте, например, при обращении службу поддержки пользователей;
   • IP-адрес, устройство, операционная система и данные о браузере, которые были определены в автоматическом режиме.
8. Несмотря на то, что оплата за Заказы осуществляется на Сайте, Исполнитель не хранит платежные данные Пользователя. Все платежи осуществляются через эквайринговую систему обслуживающего банка или платежной организации.
9. В связи с участившимися случаями мошенничества в сети интернет, рекомендуем в целях обеспечения безопасности конфиденциальной информации Пользователя:
   • не передавать логин и пароль, PIN коды, номер кредитной карты (платежной карты), а также паспортные или иные данные третьим лицам;
   • не отвечать на электронные письма, которые запрашивают Вашу конфиденциальную информацию.
10. При оплате онлайн банковской картой, Пользователь должен указать все необходимые данные карты, после чего с его карты будет списана и возвращена сумма для проверки карты.
11. Пользователь может в любой момент отозвать данное им согласие на обработку персональных данных, либо потребовать деперсонализации (обезличивания) данных, находящихся у Исполнителя, оповестив Исполнителя об отзыве по телефону или через форму на сайте Исполнителя.
12. Обработка персональных данных Исполнителем ведется смешанным способом: с использованием средств автоматизации и без.
13. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
14. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных (ст. 78 Цифрового кодекса КР). При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности Исполнителя, обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями Исполнителя.
15. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если отсутствуют законные основания для дальнейшей обработки (ст. 78 Цифрового кодекса КР).
16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении условий, перечисленных в Политике. При наличии оснований для удаления персональных записей, предусмотренных ст. 83 Цифрового кодекса КР, Исполнитель удаляет персональные записи без неоправданной задержки, если отсутствуют законные основания для дальнейшего хранения (например, для предъявления/защиты претензий или когда хранение предусмотрено законом - ст. 83 ч.2 Цифрового кодекса КР).
17. При осуществлении трансграничной передачи персональных данных Исполнитель учитывает требования ст. 89 Цифрового кодекса КР.
18. До начала трансграничной передачи Исполнитель проверяет, включено ли иностранное государство получателя в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, если такой перечень утвержден и опубликован отраслевым регулятором в сфере персональных данных (ст. 89 ч.1-3 Цифрового кодекса КР).
19. Если государство получателя не включено в указанный перечень, трансграничная передача осуществляется только при наличии оснований, предусмотренных ст. 89 ч.4 Цифрового кодекса КР, в частности: при наличии согласия субъекта персональных данных на трансграничную передачу (при применимости); и/или для заключения и/или исполнения договора, выгодоприобретателем или стороной (представителем) которого является субъект персональных данных; и/или при обеспечении условиями договора между владельцем записей и обработчиком (либо между владельцами записей) адекватной защиты прав субъектов.

Пользователь согласен с тем, что использование Сайта влечет прохождение процедуры регистрации на сайте, в том числе в автоматическом режиме, на его электронный адрес будут направляться письма и сообщения, в том числе рекламного характера. Вместе с тем Пользователь дает согласие Исполнителю передавать электронный адрес, персональные данные и иные сведения о Пользователе третьим лицам.

Пользователь согласен с тем, что Исполнитель использует и обрабатывает персональные данные Заказчика. Исполнитель использует информацию, полученную от Пользователя для выполнения своих обязательств перед Пользователем; для оценки и анализа работы сайта и т.д. Исполнитель обязуется не разглашать полученную от Пользователя информацию. Не считается нарушением предоставление Исполнителем информации агентам и третьим лицам, действующим на основании договора с Исполнителем для исполнения обязательств перед Пользователем. Пользователь несет ответственность за достоверность передаваемых Исполнителю персональных данных. Пользователь дает согласие на запись телефонных разговоров для повышения качества обслуживания и подтверждения устных заявлений Пользователя. Пользователь не обязан предоставлять эти данные, однако если Пользователь решит не делать этого, Исполнитель не сможет предоставить возможность использования определенных частей Сайта и сопутствующих функций.

Порядок использования данных

1. Исполнитель будет использовать информацию, которую Исполнитель получает через Сайт, по необходимости для выполнения договорных обязательств по предоставлению запрашиваемых Пользователем продуктов и услуг, для исполнения обязательств перед Пользователем (включая, помимо прочего, с использованием услуг сторонних организаций).
2. Исполнитель также будет использовать данные, получаемые через Сайт, если для этого возникнут законные основания (например, прямое согласие Пользователя заключить договор с Исполнителем и выполнить его условия, необходимость соблюдать юридические обязательства, проводить исследования и статистические наблюдения на основе анонимизированных персональных данных и т. д.).
3. Исполнитель вправе использовать контактную информацию Пользователя для отправки ему рассылки новостей, электронных писем, уведомлений о продуктах, услугах, продажах и специальных предложениях, если Пользователь согласится на получение этих данных и не откажется от предложения.
4. При использовании Сайта или при открытии электронных писем от Исполнителя, Исполнитель может получать в автоматическом режиме определенную информацию с помощью автоматизированных средств, например, cookie-файлов браузера, Flash-cookie, веб-маяков, идентификаторов устройств, журналов серверов и прочих технологий. Данные, полученные таким образом, могут включать IP-адрес устройства Пользователя, доменное имя, идентификаторы, тип устройства, операционную систему, языковые предпочтения, сведения о посещениях и т.д.
5. Исполнитель также может получать данные о местоположении устройства Пользователя и прочие данные о местоположении через сигнал GPS, Bluetooth, Wi-Fi и прочие технологии в целях, указанных выше.
6. Устройство Пользователя может отображать уведомление, когда Сайт пытается сохранить Cookie-файлы на устройстве Пользователя. Пользователь вправе запретить загрузку определенных типов cookie-файлов на свое устройство, установив соответствующие настройки в браузере.
7. В объеме, требуемом действующим законодательством, Исполнитель будет получать согласие Пользователя перед размещением cookie-файлов или использованием подобных технологий на компьютере Пользователя.
8. Обращаем внимание, что без cookie-файлов и прочих автоматизированных инструментов, которые используются для сбора этого типа данных, Исполнитель не сможет обеспечить предоставление полного набора функций Сайта.

Операции с персональными данными

Обработка персональных данных осуществляется Исполнителем на законной и справедливой основе. Основные правовые основания и принципы обработки определяются, в том числе, ст. 78–79 Цифрового кодекса Кыргызской Республики:

• Конституция КР
• Трудовой кодекс КР
• Гражданский кодекс КР
• Налоговый кодекс КР
• Цифровой кодекс КР
• Закон «Об электрической и почтовой связи»
• Закон «О гарантиях и свободе доступа к информации»
• Закон «О хозяйственных товариществах и обществах»
• Закон «О противодействии финансированию террористической деятельности»

Исполнитель осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, анонимизацию, блокировку, удаление и уничтожение персональных данных. Исполнитель может выступать обработчиком по поручению других операторов. При привлечении субподрядчиков договоры соответствуют ст. 86 Цифрового кодекса КР (период, цели, меры конфиденциальности, логирование). Трансграничные субподрядчики фиксируют страны обработки, правовые основания трансграничной передачи, уведомление об инцидентах не позднее 48 часов, технические меры.

Раскрытие персональных данных

Исполнитель не раскрывает персональные данные, за исключением случаев, описанных в Политике. Возможен обмен со сторонними поставщиками услуг (обработка платежей, выполнение заказов, маркетинг, аналитика и предотвращение мошенничества). Раскрытие допускается по требованию закона, суда, правоохранительных органов, для защиты законных прав, при продаже бизнеса или с согласия Пользователя.

Пользователь вправе запрашивать доступ к своим персональным данным, их изменение, удаление, отзыв согласия, ограничение использования, а также анонимизацию. Исполнитель не размещает данные в общедоступных источниках.

Хранение персональных данных

Исполнитель осуществляет обработку персональных данных на протяжении всего периода действия законных целей и юридических оснований. Как правило, Исполнитель сохраняет персональные данные в течение всего срока взаимоотношений с Пользователем, а также дополнительный разумный период в соответствии со сроками давности.

Конфиденциальность и безопасность персональных данных

Для персональных данных Исполнителем обеспечивается конфиденциальность в соответствии с применимым законодательством, кроме случаев общедоступности или обязательного раскрытия. Оператор принимает правовые, организационные и технические меры: назначение ответственных, издание локальных актов, обучение сотрудников, физическая охрана, разграничение доступа, антивирусная защита, криптографические средства, резервное копирование, внутренний контроль. Оператор учитывает «конструктивную защиту данных» и ведет учет операций.

Обновление политики

Исполнитель вправе периодически менять настоящую Политику, предварительно не уведомляя об изменениях, за исключением случаев, когда этого требует действующее законодательство. При изменении условий обработки данных Исполнитель обязуется уведомить Пользователя и запросить повторное согласие.