01Маалыматтарды ким иштетет
Жеке маалыматтар массивинин ээси жана GDPR маанисиндеги контролёр — «ТооТрейд» жоопкерчилиги чектелген коому (ОсОО «ТооТрейд», LLC TOO TRADE).
- ИНН01809202610009
- ОКПО35268153
- Каттоо №334103-3301-ООО
- ДарегиКыргыз Республикасы, Бишкек ш., Биринчи Май району, А. Волкова көч., 153/1, 9
- E-mailinfo@tootrade.kg
- Телефон+996 703 438 481
Жеке маалыматтарга байланыштуу бардык суроолор боюнча info@tootrade.kg дарегине «Жеке маалыматтар» деген тема менен жазыңыз. Компания ЕБде өкүл дайындаган жок: ЕБ тургундарынын маалыматтарын иштетүү учурдук мүнөзгө ээ жана атайын категориядагы маалыматтарды камтыбайт (GDPR 27(2)-берене).
02Кандай маалыматтарды алабыз
Сайттан келген өтүнмө. Атыңыз, телефонуңуз жана (каалооңуз боюнча) электрондук почтаңыз, тандалган багыт, билдирүүнүн тексти, ошондой эле өтүнмө тууралуу техникалык маалыматтар: күнү жана убактысы, IP-дарек, сайттын тил версиясы жана ушул документке макулдук берилгендиги жөнүндө белги (редакциянын номери жана убактысы).
Кат алышуу жана чалуулар. Эгер сиз order@tootrade.kg же info@tootrade.kg дарегине жазсаңыз же бизге чалсаңыз — дарегиңиз, атыңыз, телефон номериңиз жана кайрылуунун мазмуну.
Сервердин техникалык журналдары. Сайтка киргенде веб-сервер автоматтык түрдө IP-даректи, сурамдын күнүн жана убактысын, суралган баракты, жооп кодун жана браузер тууралуу маалыматты (User-Agent) жазат. Почта кызматтарына кирүүнүн кайталанган ийгиликсиз аракеттери сырсөздү тандоодон коргоо системасы тарабынан катталат.
Эмнени жасабайбыз. Сайт cookie файлдарын, веб-аналитика системаларын, жарнамалык пикселдерди жана профилдөөнү колдонбойт. Биз атайын категориядагы маалыматтарды (ден соолук, ишенимдер ж. б.) сурабайбыз жана аларды билдирүүлөрдө көрсөтпөөнү суранабыз.
03Максаттар жана укуктук негиздер
| Максат | Маалыматтар | Негиз |
|---|---|---|
| Өтүнмөгө жооп берүү, эсеп же коммерциялык сунуш даярдоо | өтүнмө, кат алышуу | Сиздин макулдугуңуз (КР № 58 Мыйзамы); келишим түзүлгөнгө чейин сиздин сурамыңыз боюнча аракеттер — GDPR 6(1)(b)-берене, ошондой эле макулдук — 6(1)(a)-берене |
| Жеткирүү же подряд келишимин түзүү жана аткаруу | байланышуучу адамдын реквизиттери, кат алышуу | Келишим — GDPR 6(1)(b)-берене; КР № 58 Мыйзамы |
| Түзүлгөн келишимдер боюнча бухгалтердик жана салык эсеби | келишимдердеги жана баштапкы документтердеги маалыматтар | КР мыйзамдары боюнча милдет — GDPR 6(1)(c)-берене |
| Сайттын жана почтанын коопсуздугу, спамдан жана бузуп кирүүдөн коргоо | техникалык журналдар, IP-даректер | Өз системаларыбызды коргоодогу мыйзамдуу кызыкчылык — GDPR 6(1)(f)-берене |
Биз сиздин маалыматтарыңызды жарнамалык таратууларга колдонбойбуз жана сизге карата толугу менен автоматташтырылган иштетүүгө негизделген чечимдерди кабыл албайбыз.
04Макулдук жана аны кайтарып алуу
Сайттагы форманы жөнөтүп жатып, сиз ушул документке макулдугуңузду белгилейсиз. Белгисиз форма жөнөтүлбөйт. Зарыл болгон учурда тастыктай алуу үчүн документтин редакциясынын номерин жана макулдук берилген убакытты сактайбыз.
Макулдукту каалаган убакта info@tootrade.kg дарегине кат жазып кайтарып алсаңыз болот. Кайтарып алуу ага чейин жүргүзүлгөн иштетүүнүн мыйзамдуулугуна жана башка негиздер боюнча иштетүүгө (мисалы, түзүлгөн келишимди аткаруу же эсеп жөнүндө мыйзамдардын талаптары) таасир этпейт.
05Маалыматтарды кимге беребиз
Маалыматтар сиздин кайрылууңуз менен иштөө үчүн керек болгон «ТооТрейд» ЖЧКнын кызматкерлерине гана жеткиликтүү. Биз жеке маалыматтарды сатпайбыз жана үчүнчү жактарга алардын өз максаттары үчүн бербейбиз.
Иштетүүчүлөр (биздин тапшырмабыз боюнча аракеттенишет):
- Хостинг-провайдер — сайт, өтүнмөлөрдү кабыл алуу жана @tootrade.kg почтасы иштеген виртуалдык серверди берет. Сервер Сербия Республикасынын Белград шаарындагы маалыматтарды иштетүү борборунда жайгашкан. Кадимки пайдалануу учурунда провайдер өтүнмөлөрдүн жана каттардын мазмунуна кире албайт.
- Google Fonts (Google LLC, АКШ) — барак ачылганда браузер шрифттерди Google серверлеринен жүктөйт, бул учурда Google сиздин IP-дарегиңизди жана браузер тууралуу маалыматты алат. Google LLC EU–U.S. Data Privacy Framework программасынын катышуучусу.
Маалыматтар мамлекеттик органдарга мыйзам түздөн-түз талап кылган учурда гана берилиши мүмкүн.
06Чек арадан тышкары берүү
Маалыматтар сакталган сервер Сербия Республикасында жайгашкан; сайттын шрифттери Google (АКШ) серверлеринен жүктөлөт. Демек, маалыматтар Кыргыз Республикасынын чегинен тышкары, ал эми ЕБден келген зыяратчылар үчүн — Европа экономикалык аймагынын чегинен тышкары берилет.
Сербияда GDPR менен шайкештирилген жеке маалыматтарды коргоо жөнүндө мыйзам бар (2018-жылкы Жеке маалыматтарды коргоо жөнүндө мыйзам). Берүү сиз форманы жөнөтүүдө билдирген макулдугуңуз менен жана сиздин сурамыңызга жооп берүү үчүн зарыл болгон көлөмдө ишке ашат (GDPR 49(1)(a) жана (b)-берене); Google үчүн — EU–U.S. Data Privacy Framework алкагында коргоонун адекваттуулугу жөнүндө Европа комиссиясынын чечиминин негизинде.
07Сактоо мөөнөттөрү
| Маалыматтар | Мөөнөт |
|---|---|
| Келишимге алып келбеген өтүнмөлөр жана кат алышуу | акыркы байланыштан тартып 3 жылга чейин, андан кийин өчүрүлөт |
| Түзүлгөн келишимдер боюнча маалыматтар жана баштапкы документтер | КРдин эсеп жана архив иши жөнүндө мыйзамдарында белгиленген мөөнөттөрдүн ичинде |
| Веб-сервердин журналдары | 14 күнгө чейин |
| Сервердин системалык журналдары (почта, сырсөздү тандоодон коргоо) | 30 күнгө чейин |
Мөөнөт бүткөндөн кийин маалыматтар өчүрүлөт же жеке мүнөзү жоюлат. Сиздин сурамыңыз боюнча, эгер мыйзам сактоону талап кылбаса, маалыматтарды мөөнөтүнөн мурда өчүрөбүз.
08Маалыматтарды кантип коргойбуз
- сайт жана почта корголгон HTTPS/TLS протоколу аркылуу гана иштейт;
- сервер биздин башкаруубузда, ага кирүү ачкычтар менен гана;
- почтага туташуу сырсөздү жана шифрлөөнү талап кылат, сырсөздү тандоо аракеттери автоматтык түрдө бөгөттөлөт;
- өтүнмөлөргө жана кат алышууга ыйгарым укуктуу кызматкерлер гана кире алат;
- өтүнмө формасы маалыматтардын чектелген көлөмүн кабыл алат жана автоматтык жөнөтүүдөн корголгон.
09Сиздин укуктарыңыз
КР № 58 Мыйзамына жана GDPRга ылайык сиз төмөнкүлөргө укуктуусуз:
- маалыматтарыңызды иштетип жатабызбы, билүүгө жана алардын көчүрмөсүн алууга;
- так эмес маалыматтарды оңдоону же толук эмес маалыматтарды толуктоону талап кылууга;
- маалыматтарды өчүрүүнү же аларды иштетүүнү чектөөнү талап кылууга;
- маалыматтарыңызды машина окуй турган форматта алууга жана башка жакка өткөрүүгө (көчүрүмдүүлүк);
- мыйзамдуу кызыкчылыкка негизделген иштетүүгө каршы чыгууга;
- макулдукту каалаган убакта кайтарып алууга;
- биздин аракеттерге ыйгарым укуктуу органга даттанууга.
Сурамыңызды info@tootrade.kg дарегине жөнөтүңүз. Алган күндөн тартып бир айдан кечиктирбей жооп беребиз; инсандыгыңызды аныктоо үчүн сурам сизден келгенин тастыктоону сурашыбыз мүмкүн. Сурамдарды кароо акысыз.
10Кайда даттануу керек
Кыргыз Республикасында — Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик.
Европа Бирлигинде — сиз жашаган, иштеген же, сиздин оюңузча, бузуу болгон ЕБ мүчө мамлекетиндеги маалыматтарды коргоо боюнча көзөмөл органы.
Адегенде бизге жазсаңыз ыраазы болобуз — маселени тез чечүүгө аракет кылабыз.
11Жашы жете электер
Сайт чоң кишилерге жана компанияларга арналган. Биз 16 жашка толо элек адамдардын маалыматтарын атайылап чогултпайбыз. Эгер бала бизге өз маалыматтарын берди деп эсептесеңиз, бизге жазыңыз — аларды өчүрөбүз.
12Документтин өзгөрүшү
Биз бул документти жаңылап турушубуз мүмкүн. Учурдагы редакция ар дайым ушул баракта жарыяланат, редакциянын күнү жана номери жогоруда көрсөтүлгөн. Олуттуу өзгөрүүлөр мурда берилген макулдукка ал кайра алынбаса жайылтылбайт.
Документ кыргыз, орус жана англис тилдеринде жарыяланган. Тексттер дал келбеген учурда КР мыйзамдары жөнгө салган мамилелер үчүн орус тилиндеги версия артыкчылыкка ээ.