Политика конфиденциальности

Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона от 14 апреля 2008 года № 52-г «О персональных данных» Кыргызской Республики, законодательства Кыргызской Республики в сфере информации, информационных технологий и защиты информации, включая Закон КР «Об информации персонального характера», Закон КР «О гарантиях и свободе доступа к информации», и иных применимых нормативных актов.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Персональные данные, разрешённые субъектом для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку в порядке, предусмотренном законодательством Кыргызской Республики.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

Иные термины, используемые в Политике, применяются в значении, установленном Пользовательским соглашением об использовании сайта Анлок.

Политика распространяется на всех Пользователей Сайта вне зависимости от их местонахождения и применяется ко всей информации, которую Исполнитель может получить от Пользователя в результате использования Сайта, а также в ходе исполнения любых соглашений и договоров с Пользователем.

Исполнитель собирает информацию, которую Пользователь предоставляет самостоятельно при использовании Сайта, при обращении в службу поддержки или при ином взаимодействии с Исполнителем. Такая информация может включать: имя, адрес электронной почты, номер телефона (при необходимости), способ оплаты, сведения о Заказах и иную информацию, предоставленную Пользователем.

Отдельную категорию составляют данные, необходимые для исполнения Заказа: идентификаторы аккаунтов Пользователя в сторонних сервисах (логин, UID, ссылка на профиль, адрес электронной почты), а для отдельных Услуг — учётные данные для входа в такой аккаунт, переданные Пользователем добровольно. Исполнитель использует их исключительно для исполнения Заказа.

При использовании Telegram для входа или уведомлений Исполнитель получает от Telegram: идентификатор Пользователя, имя, фамилию и имя пользователя (username), фотографию профиля и язык интерфейса.

Исполнитель также обрабатывает переписку Пользователя со службой поддержки и вложения к ней, а при аренде игр — видеозаписи сдачи аренды, предоставленные Пользователем.

При использовании Сайта Исполнитель также может собирать следующие данные:

• Сведения о местоположении — примерное определение региона Пользователя по IP-адресу.
• Сведения об устройстве — модель устройства, тип и версия операционной системы, тип браузера, язык системы, уникальные идентификаторы, а также данные о подключении к сети Интернет.
• Сведения о действиях на Сайте — оформленные Заказы, дата и время операций, стоимость, статус и иные данные, связанные с использованием Сайта.
• Технические данные — IP-адрес, дата и время входа, просмотренные страницы, ошибки или сбои, действия системы, сведения о сторонних сайтах или сервисах, которые предшествовали визиту на Сайт.

Исполнитель также может получать информацию из других источников (например, от платёжных операторов или сервисов аналитики) и объединять её с информацией, собираемой при использовании Сайта.

Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером Пользователя. Они делятся на две категории:

• Обязательные — обеспечивают работу Сайта: вход в аккаунт и сохранение сессии, защиту форм от подделки запросов, сохранение выбранного языка и содержимого корзины. Без них Сайт работать не может, поэтому их использование не отключается.
• Аналитические — собирают обезличенную статистику о посещениях и действиях на Сайте, помогающую улучшать сервис. Устанавливаются только с согласия Пользователя.

Согласие на аналитические cookie запрашивается при первом посещении Сайта и может быть отозвано очисткой файлов cookie в браузере. Данные аналитики не передаются третьим лицам в рекламных целях.

Исполнитель имеет право использовать информацию, полученную о Пользователе, исключительно в следующих целях:

• для исполнения обязательств Исполнителя перед Пользователем в рамках Пользовательского соглашения;
• для предоставления, поддержки и улучшения работы Сайта;
• для осуществления внутренних операций: предотвращения мошенничества и злоупотреблений, устранения ошибок и технических неисправностей, анализа данных и проведения исследований, контроля и анализа использования Сайта и пользовательских тенденций;
• для отправки сообщений, связанных с использованием Сайта, оформлением и исполнением Заказов;
• для информирования Пользователя о продуктах, услугах, акциях, новостях и мероприятиях Анлок, а также партнёров Исполнителя — в случаях, когда это разрешено действующим законодательством.

Исполнитель имеет право передавать информацию, полученную о Пользователе, в следующих случаях:

• сотрудникам и (или) исполнителям, с которыми у Исполнителя заключены трудовые или гражданско-правовые договоры, если это необходимо для оказания Услуг и выполнения обязательств перед Пользователем;
• по законному запросу компетентных органов, если Исполнитель уверен, что раскрытие информации требуется действующим законодательством, нормативными актами или в рамках судебного процесса;
• правоохранительным органам, органам государственной власти и иным третьим лицам, если такая обязанность прямо установлена законодательством Кыргызской Республики;
• в иных случаях с согласия Пользователя, включая передачу информации в обобщённой и (или) обезличенной форме, которая не позволяет идентифицировать конкретного Пользователя, если иное не предусмотрено отдельными соглашениями между Исполнителем и Пользователем.

Отдельные технические операции выполняются с использованием сторонних сервисов: доставка сообщений в Telegram, отправка электронной почты и хранение загруженных файлов. Им передаётся только та информация, которая необходима для соответствующей операции.

Обработка и хранение персональных данных осуществляются с использованием серверов, расположенных на территории Российской Федерации. Оператором, определяющим цели обработки, выступает Исполнитель; его реквизиты указаны в Пользовательском соглашении.

Данные аккаунта и сведения о Заказах хранятся, пока существует аккаунт Пользователя: история Заказов — это подтверждение исполнения обязательств, основание для рассмотрения обращений и для расчёта бонусов, поэтому заранее установленного срока их удаления нет.

Пользователь вправе:

• получать сведения о том, какие его данные обрабатываются, и на каком основании;
• требовать уточнения, исправления или блокирования неточных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных рассылок, сохранив получение сервисных сообщений по Заказам;
• требовать удаления аккаунта и связанных с ним данных.

Для реализации любого из перечисленных прав Пользователь обращается в поддержку магазина или пишет на support@anlok.shop с аккаунта либо адреса, указанного при регистрации.

Отдельные сведения об операциях могут сохраняться после удаления аккаунта в обезличенном виде, если это необходимо для бухгалтерского учёта и предотвращения злоупотреблений; такие сведения не позволяют идентифицировать Пользователя.

Для обеспечения безопасности персональных данных Исполнитель принимает необходимые и достаточные организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от иных неправомерных действий.

В частности, обеспечение безопасности персональных данных достигается посредством:

• назначения ответственных лиц за организацию обработки и защиту персональных данных;
• определения угроз безопасности персональных данных при их обработке в информационных системах;
• оценки возможного вреда субъектам персональных данных при нарушении требований Закона Кыргызской Республики «Об информации персонального характера»;
• применения организационных и технических мер по защите персональных данных;
• шифрования учётных данных сторонних аккаунтов, переданных Пользователем для исполнения Заказа;
• учёта лиц, допущенных к обработке персональных данных, и материальных носителей персональных данных;
• выявления фактов несанкционированного доступа и принятия мер по их устранению;
• восстановления персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• установления правил доступа к персональным данным, обрабатываемым в информационных системах, и ведения учёта всех действий с ними;
• ограничения доступа в помещения, где размещены технические средства обработки и хранения персональных данных;
• контроля за принимаемыми мерами обеспечения безопасности и уровня защищённости информационных систем;
• ознакомления работников Исполнителя, допущенных к обработке персональных данных, с положениями законодательства Кыргызской Республики и внутренними документами по защите данных.

Контроль за соблюдением требований по защите персональных данных организуется Исполнителем самостоятельно и (или) с привлечением организаций и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Пользователь вправе отказаться от получения рекламных сообщений от Исполнителя, воспользовавшись инструкциями, содержащимися в таких сообщениях (например, перейдя по ссылке для отписки или направив запрос на электронную почту Исполнителя).

Исполнитель вправе периодически вносить изменения в настоящую Политику. В случае внесения существенных изменений в порядок обработки персональных данных или условия Политики Исполнитель уведомит Пользователя путём размещения обновлённой версии на сайте https://anlok.shop и (или) направления уведомления на электронную почту, указанную Пользователем.

Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики. Пользователю рекомендуется периодически знакомиться с условиями Политики на предмет внесённых изменений.

По вопросам, связанным с настоящей Политикой конфиденциальности, Пользователь может обратиться к Исполнителю по адресу электронной почты support@anlok.shop.

Актуальная версия настоящей Политики всегда доступна для ознакомления на официальном сайте https://anlok.shop.