01Кто обрабатывает данные
Держатель (обладатель) массива персональных данных и контролёр в смысле GDPR — Общество с ограниченной ответственностью «ТооТрейд» (ОсОО «ТооТрейд», LLC TOO TRADE).
- ИНН01809202610009
- ОКПО35268153
- Рег. №334103-3301-ООО
- АдресКыргызская Республика, г. Бишкек, Первомайский район, ул. Волковой А., 153/1, 9
- E-mailinfo@tootrade.kg
- Телефон+996 703 438 481
По всем вопросам о персональных данных пишите на info@tootrade.kg с темой «Персональные данные». Компания не назначала представителя в ЕС: обработка данных жителей ЕС носит эпизодический характер и не включает специальные категории данных (ст. 27(2) GDPR).
02Какие данные мы получаем
Заявка с сайта. Имя, телефон и (по желанию) адрес электронной почты, выбранное направление, текст сообщения, а также технические сведения о заявке: дата и время, IP-адрес, языковая версия сайта и отметка о согласии с этим документом (номер редакции и время).
Переписка и звонки. Если вы пишете на order@tootrade.kg или info@tootrade.kg или звоните нам — адрес, имя, номер телефона и содержание обращения.
Технические журналы сервера. При посещении сайта веб-сервер автоматически записывает IP-адрес, дату и время запроса, запрошенную страницу, код ответа и сведения о браузере (User-Agent). Повторяющиеся неудачные попытки входа в почтовые сервисы фиксируются системой защиты от подбора паролей.
Чего мы не делаем. Сайт не использует cookie, системы веб-аналитики, рекламные пиксели и профилирование. Мы не запрашиваем специальные категории данных (о здоровье, убеждениях и т. п.) и просим не указывать их в сообщениях.
03Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, подготовить расчёт или коммерческое предложение | заявка, переписка | Ваше согласие (Закон КР № 58); действия по вашему запросу до заключения договора — ст. 6(1)(b) GDPR, а также согласие — ст. 6(1)(a) |
| Заключить и исполнить договор поставки или подряда | реквизиты контактного лица, переписка | Договор — ст. 6(1)(b) GDPR; Закон КР № 58 |
| Бухгалтерский и налоговый учёт по заключённым договорам | данные в договорах и первичных документах | Обязанность по законодательству КР — ст. 6(1)(c) GDPR |
| Безопасность сайта и почты, защита от спама и взлома | технические журналы, IP-адреса | Законный интерес в защите своих систем — ст. 6(1)(f) GDPR |
Мы не используем ваши данные для рассылок и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке.
04Согласие и его отзыв
Отправляя форму на сайте, вы отмечаете согласие с этим документом. Без отметки форма не отправляется. Мы сохраняем номер редакции документа и время согласия, чтобы при необходимости подтвердить его.
Согласие можно отозвать в любой момент письмом на info@tootrade.kg. Отзыв не влияет на законность обработки, проведённой до него, и на обработку по другим основаниям (например, исполнение уже заключённого договора или требования законодательства об учёте).
05Кому мы передаём данные
Данные доступны только сотрудникам ОсОО «ТооТрейд», которым они нужны для работы с вашим обращением. Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей.
Обработчики (действуют по нашему поручению):
- Хостинг-провайдер — предоставляет виртуальный сервер, на котором работают сайт, приём заявок и почта @tootrade.kg. Сервер расположен в центре обработки данных в г. Белград, Республика Сербия. Провайдер не имеет доступа к содержимому заявок и писем в рамках обычной эксплуатации.
- Google Fonts (Google LLC, США) — при открытии страницы браузер загружает шрифты с серверов Google, при этом Google получает ваш IP-адрес и сведения о браузере. Google LLC участвует в EU–U.S. Data Privacy Framework.
Данные также могут быть переданы государственным органам — только когда это прямо требует закон.
06Трансграничная передача
Сервер, на котором хранятся данные, находится в Республике Сербия; шрифты сайта загружаются с серверов Google (США). Таким образом, данные передаются за пределы Кыргызской Республики, а для посетителей из ЕС — за пределы Европейского экономического пространства.
Сербия имеет закон о защите персональных данных, гармонизированный с GDPR (Закон о защите данных о личности 2018 года). Передача осуществляется с вашего согласия, выраженного при отправке формы, и в объёме, необходимом для ответа на ваш запрос (ст. 49(1)(a) и (b) GDPR); для Google — на основании решения Еврокомиссии об адекватности защиты в рамках EU–U.S. Data Privacy Framework.
07Сроки хранения
| Данные | Срок |
|---|---|
| Заявки и переписка, не приведшие к договору | до 3 лет с последнего контакта, затем удаляются |
| Данные по заключённым договорам и первичные документы | в течение сроков, установленных законодательством КР об учёте и архивном деле |
| Журналы веб-сервера | до 14 дней |
| Системные журналы сервера (почта, защита от подбора паролей) | до 30 дней |
После истечения срока данные удаляются или обезличиваются. По вашему запросу мы удалим данные раньше, если закон не требует их хранить.
08Как мы защищаем данные
- сайт и почта работают только по защищённому протоколу HTTPS/TLS;
- сервер находится под нашим управлением, доступ к нему — только по ключам;
- подключения к почте требуют пароля и шифрования, попытки подбора паролей автоматически блокируются;
- доступ к заявкам и переписке есть только у уполномоченных сотрудников;
- форма заявки принимает ограниченный объём данных и защищена от автоматической отправки.
09Ваши права
В соответствии с Законом КР № 58 и GDPR вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их копию;
- потребовать исправить неточные или дополнить неполные данные;
- потребовать удалить данные или ограничить их обработку;
- получить свои данные в машиночитаемом формате и передать их другому лицу (переносимость);
- возразить против обработки, основанной на законном интересе;
- отозвать согласие в любой момент;
- обжаловать наши действия в уполномоченный орган.
Направьте запрос на info@tootrade.kg. Мы ответим не позднее одного месяца с даты получения; для установления личности можем попросить подтвердить, что запрос исходит от вас. Рассмотрение запросов бесплатно.
10Куда жаловаться
В Кыргызской Республике — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.
В Европейском союзе — надзорный орган по защите данных в государстве-члене ЕС, где вы проживаете, работаете или где, по вашему мнению, произошло нарушение.
Будем благодарны, если сначала вы напишете нам — постараемся решить вопрос быстро.
11Несовершеннолетние
Сайт предназначен для взрослых клиентов и компаний. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
12Изменения документа
Мы можем обновлять этот документ. Действующая редакция всегда опубликована на этой странице, дата и номер редакции указаны вверху. Существенные изменения не распространяются на уже данное согласие без его повторного получения.
Документ опубликован на кыргызском, русском и английском языках. При расхождении текстов для отношений, регулируемых законодательством КР, приоритет имеет русская версия.