Политика конфиденциальности мобильного приложения UKEY

1. Общие положения

Настоящая Политика конфиденциальности (далее «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения UKEY (далее «Приложение») его владельцем, ОсОО «Информационный Интегратор» (ITSource), ИНН 01903202310148, юридический адрес: г. Бишкек, Кыргызская Республика (далее «Оператор»).

Политика разработана в соответствии с Законом Кыргызской Республики «О персональных данных» № 58 от 14 апреля 2008 года и иным действующим законодательством КР.

Устанавливая и/или используя Приложение, Пользователь подтверждает, что ознакомился с Политикой и предоставляет добровольное, конкретное, информированное и сознательное согласие на обработку своих персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Приложения.

2. Перечень обрабатываемых данных

2.1. Данные, предоставляемые Пользователем

• Фамилия, имя, отчество (при указании);
• Адрес электронной почты;
• Номер телефона;
• Аккаунты в социальных сетях (при авторизации через них).

2.2. Данные, собираемые автоматически

• Техническая информация: модель устройства, операционная система, версия приложения, IP-адрес, идентификаторы устройства (например, Advertising ID/IDFA), данные о мобильной сети;
• Информация об использовании: события в приложении, предпочтения, клики, сессии;
• Данные геолокации (только при предоставлении соответствующего системного разрешения).

Оператор не обрабатывает специальные категории персональных данных (например, сведения о здоровье, политических взглядах, национальности и т.п.).

3. Цели обработки

• Предоставление доступа к функционалу Приложения и его корректная работа;
• Связь с Пользователем (обратная связь, сервисные уведомления);
• Аналитика и улучшение работы Приложения;
• Маркетинговые коммуникации (push, e-mail, внутриприложечные сообщения): только при наличии отдельного согласия, которое можно отозвать;
• Исполнение требований законодательства КР.

4. Правовые основания

• Согласие Пользователя (в т.ч. выраженное путём установки/использования Приложения и/или отметки согласия в интерфейсе);
• Заключение и исполнение договора (Пользовательского соглашения);
• Законные интересы Оператора (обеспечение безопасности, предотвращение злоупотреблений, аналитика и развитие сервиса);
• Исполнение обязанностей, возложенных законодательством.

5. Согласие и его отзыв

Перед началом использования отдельных функций Приложения Пользователь может подтверждать согласие на обработку данных с помощью чек-боксов/кнопок в интерфейсе (например, согласие с Политикой, получение маркетинговых сообщений, доступ к геолокации).

Отозвать согласие можно в любой момент:

• в настройках Приложения (если доступно);
• направив запрос на электронный адрес: support@itsource.kg.

Отзыв согласия не влияет на законность обработки, осуществленной до такого отзыва.

6. Передача третьим лицам и трансграничная передача

Персональные данные могут передаваться третьим лицам в следующих случаях:

• Поставщикам услуг, обеспечивающим работу Приложения (хостинг, аналитика, рассылки/push-уведомления, мониторинг ошибок): на основании договоров и при условии соблюдения конфиденциальности;
• По законному требованию государственных органов КР;
• В рамках реорганизации/передачи бизнеса при условии соблюдения преемником требований к защите данных.

Трансграничная передача (например, на сервера поставщиков за пределами КР) возможна при наличии уведомления Пользователя и, когда это требуется законом, отдельного согласия.

7. Меры защиты

• Шифрование данных при передаче;
• Использование защищённых каналов (HTTPS/TLS);
• Ограничение доступа по ролям и принцип «минимально необходимого доступа»;
• Контроль доступа к серверной инфраструктуре, аудит действий;
• Регулярные обновления ПО, мониторинг и аудит безопасности.

8. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3, либо в течение сроков, установленных законодательством. По достижении целей обработки или при истечении сроков данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

9. Права Пользователя

Согласно Закону КР «О персональных данных» Пользователь имеет право:

• получать информацию о своих персональных данных и способах их обработки;
• требовать уточнения, обновления или исправления данных;
• отозвать согласие на обработку персональных данных;
• требовать блокировки или удаления данных при наличии оснований (например, устаревание, незаконное получение);
• обращаться в уполномоченный орган по защите персональных данных или в суд для защиты своих прав.

10. Уведомление РОПД

Оператор уведомляет уполномоченный орган по защите персональных данных при Правительстве Кыргызской Республики о своей деятельности в случаях и порядке, установленных законодательством.

11. Дети

Приложение не предназначено для лиц младше 16 лет. Оператор сознательно не собирает персональные данные детей. При получении информации о предоставлении данных ребёнком без согласия законного представителя такие данные будут удалены в разумный срок.

12. Контакты

ОсОО «Информационный Интегратор» (ITSource)
ИНН: 01903202310148
Юридический адрес: г. Бишкек, Кыргызская Республика
Электронная почта: support@itsource.kg

Для реализации прав, перечисленных в разделе 9, укажите в запросе: ФИО, контактный e-mail/телефон, описание требования и, при необходимости, сведения для идентификации вашей учётной записи в UKEY.

13. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная версия публикуется в Приложении и/или на сайте. При существенных изменениях Пользователю может быть предложено повторно согласиться с Политикой.