Политика обработки персональных данных сервиса Ktotam.to

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с законодательством и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является PAYMASTER TECHNOLOGIES ELEKTRONIK PAZARLAMA DIS TICARET LIMITED SIRKETI (далее — «Оператор»).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с использованием Пользователем сервиса Ktotam.to (далее — «Сервис»).

1.4. Настоящая Политика дополняет Политику конфиденциальности Сервиса и не заменяет её.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных;
• обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• соответствие объёма и содержания обрабатываемых данных заявленным целям обработки;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей;
• достоверность и актуальность персональных данных, их достаточность для целей обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание персональных данных по достижении целей обработки либо при утрате необходимости в их достижении.

4. Условия обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий: согласие субъекта персональных данных на обработку его данных; обработка необходима для исполнения договора, стороной которого является субъект; обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц; иные основания, предусмотренные законодательством.

4.2. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения конклюдентных действий — заполнения и отправки форм Сервиса.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• предоставления функций Сервиса и обработки запросов Пользователей;
• идентификации Пользователя при обращении в службу поддержки;
• связи с Пользователем, включая направление уведомлений и ответов на обращения;
• улучшения качества работы Сервиса;
• обеспечения информационной безопасности и предотвращения мошенничества;
• исполнения требований законодательства.

6. Категории субъектов и обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные пользователей Сервиса, лиц, направивших обращение через форму обратной связи, а также лиц, чьи телефонные номера обрабатываются в рамках функций Сервиса.

6.2. К обрабатываемым данным могут относиться: контактные данные (имя, адрес электронной почты), сведения о телефонном номере, технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie), содержание обращений Пользователей.

6.3. Оператор не ставит целью обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях и интимной жизни.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется в соответствии с законодательством, на основании согласия субъекта персональных данных, условий использования Сервиса, а также иных оснований, допускаемых законодательством.

8. Трансграничная передача персональных данных

8.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в объёме, необходимом для целей обработки.

8.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, может осуществляться при наличии письменного согласия субъекта либо на иных основаниях, предусмотренных законодательством.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры, включая:

• определение угроз безопасности персональных данных при их обработке;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• разграничение и контроль доступа к персональным данным;
• учёт лиц, допущенных к обработке персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных вправе направить запрос по указанному ниже адресу электронной почты с приложением сведений, подтверждающих его личность и позволяющих идентифицировать соответствующие персональные данные и основания требования.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения того, что обращение направлено субъектом соответствующих персональных данных либо его законным представителем.

Ответ на обращение предоставляется в срок, установленный применимым законодательством.

12. Хранение и уничтожение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, а также сроки, установленные законодательством или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на сайте Сервиса и вступает в силу с момента публикации, если иной срок не указан непосредственно в новой редакции.

14. Контактная информация

Оператор:

PAYMASTER TECHNOLOGIES ELEKTRONIK PAZARLAMA DIS TICARET LIMITED SIRKETI

Адрес:

Merkez Mah. Kagithane Cad. A, office No 11/61, Kagithane/Istanbul/Turkey

Электронная почта:

info@ktotam.to