Политика конфиденциальности ONIMAO

1. Кто обрабатывает данные

1.1. Владельцем персональных записей и лицом, определяющим основные цели и способы обработки данных в ONIMAO, является Продавец и оператор сервиса ONIMAO.

1.2. Полные сведения о владельце записей, включая предусмотренные законодательством регистрационные и контактные данные, размещаются в общедоступном разделе:

1.3. Актуальные контакты по вопросам персональных данных и конфиденциальности указываются в ONIMAO и в разделе «Сведения о продавце».

1.4. До начала коммерческой эксплуатации ONIMAO раздел /legal/seller должен быть заполнен фактическими регистрационными сведениями индивидуального предпринимателя.

2. Основные принципы обработки

2.1. ONIMAO обрабатывает данные на законных основаниях, справедливо и прозрачно.

2.2. Данные собираются для конкретных и заранее определенных целей и не должны использоваться несовместимым с этими целями способом без нового законного основания.

2.3. ONIMAO стремится обрабатывать только тот объем данных, который необходим для соответствующей функции.

2.4. ONIMAO принимает разумные меры для обеспечения точности, актуальности, конфиденциальности и безопасности данных.

2.5. Данные не должны храниться в идентифицирующей Пользователя форме дольше, чем это необходимо для соответствующей цели, если более длительное хранение не требуется законодательством, договором, для предъявления или защиты требований либо по иной законной причине.

3. Какие данные может обрабатывать ONIMAO

В зависимости от используемых функций ONIMAO может обрабатывать следующие категории данных:

3.1. Данные учетной записи

• уникальный никнейм;
• адрес электронной почты;
• номер телефона;
• дата рождения;
• данные о статусе подтверждения телефона и иных способов связи;
• настройки языка и региона;
• настройки профиля и конфиденциальности;
• сведения о создании, деактивации и восстановлении учетной записи.

3.2. Данные авторизации

• технические идентификаторы учетной записи;
• сведения об активных сессиях;
• данные, полученные от поддерживаемых внешних сервисов авторизации, например Google, Facebook или иных провайдеров, выбранных Пользователем;
• сведения, необходимые для восстановления доступа и подтверждения нового устройства.

ONIMAO не получает пароль Пользователя от внешнего сервиса авторизации.

3.3. Данные профиля

• никнейм;
• аватар;
• изображение фона профиля;
• дата рождения или отдельные элементы даты рождения в зависимости от настроек видимости;
• номер телефона, если Пользователь сам разрешил его отображение;
• сведения о друзьях, подписках, блокировках и настройках доступа к профилю.

3.4. Данные о заказах и платежах

• история заказов;
• состав и стоимость заказов;
• скидки и промокоды;
• способ оплаты;
• статусы платежей и возвратов;
• платежные идентификаторы, передаваемые платежным партнером;
• при технической необходимости — токен платежного средства, последние четыре цифры карты, платежная система и иные ограниченные сведения, которые платежный партнер разрешает передавать продавцу.

ONIMAO не должен хранить PIN-код банковской карты и CVV/CVC. Полные реквизиты банковской карты должны обрабатываться соответствующим банком или платежным провайдером.

3.5. Данные доставки

• сохраненные адреса;
• номер телефона Получателя;
• сведения о зоне и стоимости доставки;
• технический идентификатор Заказа;
• статус и история доставки;
• информация, необходимая для передачи Заказа Получателю.

Если доставка выполняется курьером, ему или курьерскому интерфейсу предоставляется только минимально необходимая для доставки информация. В зависимости от технической реализации это может включать номер телефона, точку или адрес доставки, технический идентификатор Заказа и сведения, необходимые для подтверждения передачи. Полный профиль Пользователя курьеру не предоставляется.

3.6. Данные о подарках

• сведения об отправителе и Получателе;
• выбранный Товар;
• стоимость и статус подарка;
• сопроводительное сообщение («Конверт»);
• сведения о совместном подарке и соответствующих платежах;
• настройки получения подарков.

Адрес Получателя подарка не раскрывается отправителю. Отправителю может отображаться стоимость доставки и иная информация, необходимая для оформления подарка, без раскрытия адреса или приблизительного местонахождения Получателя.

3.7. Социальные функции

ONIMAO может обрабатывать:

• друзей и подписки;
• запросы и взаимные связи между Пользователями;
• блокировки;
• настройки видимости;
• текстовые сообщения и emoji в чатах;
• данные о доставке, удалении и техническом статусе сообщений.

3.8. Избранное, списки желаний и история просмотров

ONIMAO может обрабатывать:

• просмотренные товары;
• время и последовательность просмотров;
• товары в Избранном;
• созданные Пользователем списки желаний;
• товары в списках желаний;
• заметки и уровень желания получить товар;
• настройки видимости списков;
• взаимодействие с каталогом и рекомендациями.

Эти данные могут использоваться для отображения истории, синхронизации между устройствами, улучшения каталога и персональных рекомендаций внутри ONIMAO.

3.9. Обращения, возвраты и гарантия

ONIMAO может обрабатывать:

• содержание обращения;
• номер Заказа;
• переписку со службой поддержки;
• фотографии и видеозаписи товара;
• сведения о недостатке, ремонте, возврате и гарантийном случае;
• результаты проверки качества или иные документы, если они необходимы.

3.10. Технические данные и журналы безопасности

ONIMAO может обрабатывать:

• IP-адрес;
• сведения об устройстве, операционной системе, приложении и браузере;
• идентификаторы устройства и приложения;
• дату и время входа;
• активные сессии;
• неудачные попытки входа;
• изменения настроек безопасности;
• технические сведения о подтверждении финансово значимых действий;
• сведения об ошибках, сбоях и производительности;
• данные, необходимые для выявления мошенничества и несанкционированного доступа.

4. Откуда ONIMAO получает данные

4.1. Непосредственно от Пользователя — при регистрации, изменении профиля, оформлении Заказа, создании списка желаний, отправке сообщения, обращении в поддержку и использовании других функций.

4.2. Автоматически при использовании сайта или приложения — например технические журналы, история просмотров и сведения о взаимодействии с интерфейсом.

4.3. От внешнего сервиса авторизации, если Пользователь сам выбирает вход через соответствующего провайдера.

4.4. От банка или платежного партнера — сведения о статусе платежа, возврате и ограниченный набор платежных идентификаторов.

4.5. От курьерской службы — статус доставки и сведения, связанные с исполнением конкретной доставки.

4.6. Из адресной книги устройства — только при отдельном разрешении Пользователя и использовании функции поиска знакомых по контактам.

5. Для чего и на каком основании используются данные

5.1. Если для конкретной обработки существует основание, не требующее согласия, ONIMAO не должен создавать впечатление, что исполнение обязательного договора зависит от согласия на необязательный маркетинг или аналитику.

5.2. Когда обработка осуществляется на основании согласия, согласие должно предоставляться отдельно, добровольно и информированно, а его отзыв не должен быть сложнее предоставления.

6. Номер телефона и его видимость

6.1. Номер телефона необходим для отдельных функций учетной записи, безопасности, доставки и связи с Пользователем.

6.2. По умолчанию номер телефона не должен отображаться другим Пользователям.

6.3. Пользователь может разрешить поиск своей учетной записи по номеру телефона.

6.4. При таком поиске другому Пользователю отображается найденный профиль, но сам номер не раскрывается только вследствие использования поиска.

6.5. Если ONIMAO предоставляет отдельную настройку публичного отображения телефона, включение такой настройки является самостоятельным действием Пользователя. Пользователь может впоследствии отключить публичность номера.

7. Подтверждение номера телефона и WhatsApp

7.1. Для подтверждения номера и сервисной связи ONIMAO может использовать SMS и/или WhatsApp.

7.2. Для отправки SMS может использоваться сервис SMSPro (smspro.nikita.kg) либо иной подключенный оператор. Соответствующему поставщику передается номер телефона и техническая информация, необходимая для отправки сообщения.

7.3. Для коммуникации через WhatsApp необходимые данные могут обрабатываться инфраструктурой WhatsApp/Meta в соответствии с применимыми правилами соответствующего сервиса.

7.4. WhatsApp на текущем этапе используется преимущественно для сервисных сообщений и поддержки. Маркетинговая рассылка через WhatsApp не осуществляется без отдельного законного основания и, когда требуется, отдельного согласия.

8. Контакты устройства

8.1. ONIMAO может предоставлять два способа поиска другого Пользователя:

• ручной поиск по введенному номеру телефона или никнейму;
• поиск по контактам устройства.

8.2. Доступ к адресной книге не является обязательным условием использования ONIMAO.

8.3. ONIMAO запрашивает системное разрешение на доступ к контактам только при активном использовании Пользователем соответствующей функции.

8.4. При реализации сопоставления контактов ONIMAO должен стремиться минимизировать передачу данных. По возможности используются технические идентификаторы или защищенное сопоставление вместо долговременного хранения полной адресной книги.

8.5. Номера лиц, которые не являются Пользователями ONIMAO, не должны использоваться для маркетинга только на основании наличия их номера в адресной книге другого Пользователя.

8.6. Пользователь может отозвать разрешение на доступ к контактам через настройки устройства и/или ONIMAO.

9. Адрес и геолокация

9.1. Адрес доставки вводится Пользователем вручную.

9.2. ONIMAO не запрашивает постоянный доступ к точной геолокации устройства для обычного оформления адреса, если соответствующая функция отдельно не добавлена и не объяснена Пользователю.

9.3. Сохраненные адреса используются для доставки Заказов и Подарков, расчета доступности и стоимости доставки и связанных с этим функций.

9.4. Адрес Получателя подарка не раскрывается отправителю.

10. Банковские карты и платежи

10.1. ONIMAO намерен строить оплату таким образом, чтобы полный номер карты, PIN-код и CVV/CVC обрабатывались банком или платежным провайдером, а не хранились в ONIMAO.

10.2. Если Пользователь сохраняет карту, ONIMAO может хранить только данные, разрешенные платежным провайдером, например платежный токен, последние четыре цифры, тип платежной системы и технический идентификатор.

10.3. Конкретный платежный партнер будет указан в настоящей Политике или ином доступном Пользователю уведомлении после его подключения и до передачи ему персональных данных.

11. Товары категории 18+ и чувствительные сведения

11.1. Для Товаров категории 18+ ONIMAO может обрабатывать дату рождения, сведения о подтверждении возраста и факт приобретения соответствующего Товара в объеме, необходимом для исполнения Заказа и соблюдения применимых требований.

11.2. История просмотра или приобретения товаров интимного назначения может позволять делать чувствительные выводы о частной жизни Пользователя. Доступ к таким сведениям должен быть ограничен.

11.3. ONIMAO не использует сведения об интересе к товарам интимного назначения для внешней рекламной персонализации без отдельного законного основания и необходимых настроек/согласия.

11.4. Сам факт приобретения конкретного интимного Товара не раскрывается другим Пользователям, кроме случаев, когда сам Пользователь сознательно добавляет соответствующий Товар в видимый другим список желаний или иным образом делает сведения доступными.

12. Публичность профиля

12.1. Уникальный никнейм Пользователя является видимым другим Пользователям в пределах функций ONIMAO.

12.2. Видимость аватара, фона профиля и отдельных сведений может регулироваться настройками конфиденциальности: для всех, друзей, отдельных Пользователей либо только самого Пользователя, если такой режим поддерживается.

12.3. Полная дата рождения является персональными данными. ONIMAO рекомендуется использовать приватность по умолчанию: дата рождения не отображается другим лицам, пока Пользователь сам не разрешит ее отображение.

12.4. Даже если Пользователь разрешил публичность отдельных данных, ONIMAO вправе ограничить отображение информации несовершеннолетних или иной информации, если это необходимо для безопасности и соблюдения законодательства.

13. История просмотров и персональные рекомендации

13.1. ONIMAO может сохранять историю просмотренных товаров.

13.2. Пользователь может очищать доступную ему историю просмотров через интерфейс ONIMAO.

13.3. История просмотров, Избранное, вишлисты, покупки и взаимодействие с каталогом могут использоваться для персональных рекомендаций внутри ONIMAO.

13.4. На дату настоящей редакции эти данные не используются для персонализированной рекламы Google/Meta.

13.5. Если ONIMAO в будущем решит использовать такие данные для внешнего рекламного профилирования, до начала такой обработки будут обновлены соответствующие уведомления и, когда это требуется, запрошено отдельное согласие.

13.6. В разделе «Конфиденциальность и данные» Пользователь может получить доступ к доступным настройкам истории, персонализации и маркетинга.

14. Аналитика

14.1. На дату настоящей редакции сервисы веб- и рекламной аналитики еще могут находиться на стадии подключения.

14.2. ONIMAO планирует использовать:

• Google Analytics 4 — для аналитики сайта;
• Firebase Analytics — для аналитики мобильного приложения;
• Yandex Metrica — для анализа использования и улучшения сайта;
• Meta Pixel — в будущем при запуске рекламы.

14.3. Необязательные аналитические и рекламные технологии не должны активироваться для Пользователя до выполнения применимых требований о прозрачности и согласии.

14.4. Перед включением Meta Pixel или использования данных ONIMAO для внешней рекламной персонализации Пользователю предоставляются необходимые настройки и возможность выбора.

14.5. Подробности о cookies, SDK, пикселях и аналогичных технологиях устанавливаются Политикой cookies и интерфейсом управления согласием.

15. Диагностика ошибок

15.1. Для диагностики ошибок ONIMAO может использовать:

• Sentry — для сайта и backend;
• Firebase Crashlytics — для мобильного приложения.

15.2. Таким сервисам могут передаваться технические сведения об ошибке, версии приложения, устройстве, операционной системе, времени события, сетевых параметрах и технических идентификаторах.

15.3. ONIMAO должен настраивать такие сервисы так, чтобы не передавать содержимое сообщений, полные платежные реквизиты и иные данные, не необходимые для диагностики.

16. Push-уведомления, email и сервисные сообщения

16.1. ONIMAO может направлять обязательные или ожидаемые сервисные сообщения, связанные с:

• регистрацией и безопасностью;
• подтверждением заказа;
• изменением статуса доставки;
• прибытием курьера;
• подарками;
• сообщениями и действиями внутри ONIMAO;
• восстановлением доступа;
• существенными изменениями юридических документов, когда уведомление требуется.

16.2. Push-уведомления могут доставляться посредством Firebase Cloud Messaging (FCM), а на устройствах Apple — посредством Apple Push Notification Service (APNs), непосредственно или через технический слой Firebase.

16.3. Пользователь может управлять push-разрешениями через ONIMAO и настройки устройства, за исключением того, что отказ от push не отменяет необходимость доставки некоторых юридически или технически значимых сообщений иным доступным способом.

17. Маркетинговые сообщения

17.1. ONIMAO может отправлять сообщения об акциях, скидках, новых товарах и персональных предложениях через email и push только при наличии соответствующего законного основания и, когда требуется, отдельного добровольного согласия.

17.2. Согласие на маркетинг не является условием создания учетной записи или совершения покупки.

17.3. Пользователь может отказаться от маркетинга в разделе «Конфиденциальность и данные», через настройки уведомлений либо другим способом, не более сложным, чем предоставление согласия.

17.4. Сервисные сообщения о Заказах, безопасности и работе учетной записи не считаются маркетинговыми только потому, что доставляются тем же каналом.

18. Динамический QR-код

18.1. Для получения Заказов и безопасной идентификации ONIMAO может создавать динамический QR-код в профиле Пользователя.

18.2. QR-код не должен содержать в открытом виде адрес, номер телефона, дату рождения или иные избыточные персональные данные.

18.3. QR представляет собой временный технический токен, который сервер ONIMAO связывает с учетной записью.

18.4. QR автоматически обновляется, в том числе не реже одного раза в сутки, и может быть аннулирован или обновлен раньше в целях безопасности.

18.5. После сканирования курьер получает только результат проверки и минимальную информацию, необходимую для передачи соответствующего Заказа.

19. Фото и видео по возвратам, браку и гарантии

19.1. Фотографии и видео, направленные в рамках возврата, жалобы на недостаток или гарантийного обращения, используются для рассмотрения соответствующего вопроса.

19.2. После завершения обращения материалы могут храниться дольше только настолько, насколько это необходимо для гарантийных обязательств, возможного спора, защиты законных требований или выполнения требований законодательства.

19.3. После исчезновения законной необходимости материалы удаляются или обезличиваются.

20. Сроки хранения

Конкретный срок зависит от цели и правового основания обработки.

20.1. Если законодательством установлен обязательный срок хранения конкретных документов или данных, применяется такой срок.

20.2. По достижении цели данные удаляются либо обезличиваются, если отсутствует другое законное основание для хранения.

21. Удаление и деактивация учетной записи

21.1. Пользователь может инициировать закрытие учетной записи через:

Настройки → Конфиденциальность и данные → Удалить аккаунт.

21.2. Для защиты от несанкционированного удаления ONIMAO может потребовать подтверждение действующим 6-значным кодом ONIMAO, повторную авторизацию или иной безопасный способ.

21.3. ONIMAO может предоставлять 30-дневный период восстановления после добровольной деактивации учетной записи. В течение этого периода учетная запись недоступна другим Пользователям и ее обычное использование прекращается.

21.4. Период восстановления не ограничивает право Пользователя отдельно потребовать удаление персональных данных в случаях, когда такое удаление должно быть произведено безотлагательно согласно законодательству. В интерфейсе или через поддержку должна быть доступна возможность заявить соответствующее требование.

21.5. После окончания периода восстановления необязательные персональные данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения.

21.6. Отдельные данные могут продолжать храниться, если это необходимо для:

• исполнения незавершенного Заказа или возврата;
• бухгалтерского или налогового учета;
• гарантийных обязательств;
• предъявления, исполнения или защиты от претензий;
• расследования мошенничества или инцидента безопасности;
• выполнения обязанности, установленной законодательством.

22. Дети и несовершеннолетние

22.1. ONIMAO не предназначает товары категории 18+ несовершеннолетним.

22.2. При обработке персональных данных детей ONIMAO обязан учитывать специальные требования Цифрового кодекса Кыргызской Республики.

22.3. Если обработка данных ребенка основана на согласии и отсутствует иное предусмотренное законодательством основание, для ребенка младше четырнадцати лет требуется согласие его законного представителя.

22.4. Пользователи, достигшие четырнадцатилетнего возраста, могут самостоятельно предоставлять согласие в пределах своей гражданской дееспособности, предусмотренной законодательством.

22.5. Информация и запросы согласия, адресованные детям, должны быть сформулированы понятным и доступным языком.

22.6. ONIMAO вправе ограничить публичность даты рождения, телефона и иных сведений несовершеннолетнего независимо от более широких настроек профиля, если это необходимо для защиты его интересов.

23. Кому могут передаваться данные

ONIMAO может привлекать обработчиков и передавать им только тот объем данных, который необходим для соответствующей функции.

К таким получателям могут относиться:

• Hetzner — серверная инфраструктура, основной сервер ONIMAO размещен в Финляндии;
• Cloudflare R2 Object Storage — хранение пользовательских медиа и иных файлов;
• Google/Firebase — авторизация, push, аналитика и диагностика в зависимости от включенных функций;
• Apple — доставка push-уведомлений на устройства Apple;
• Sentry — диагностика ошибок сайта/backend;
• Yandex Metrica — аналитика сайта после подключения;
• Meta/Facebook/WhatsApp — внешняя авторизация, WhatsApp-коммуникация и, в будущем, рекламные функции при их подключении;
• SMSPro (smspro.nikita.kg) — отправка SMS-кодов и сообщений;
• банки и платежные организации — обработка платежей после подключения соответствующего партнера;
• собственные и привлеченные курьеры;
• сервисы доставки, включая Yandex и Ылдам Экспресс, если они используются для конкретной доставки;
• поставщики технической инфраструктуры, необходимые для работы ONIMAO;
• государственные и правоохранительные органы — только при наличии законного основания и в предусмотренном законом объеме.

23.1. Подключение нового обработчика, существенно влияющего на обработку данных, может потребовать обновления настоящей Политики и/или пользовательских настроек согласия.

23.2. ONIMAO должен заключать с обработчиками необходимые договорные условия о целях обработки, конфиденциальности, безопасности, сроках и удалении данных в соответствии с применимым законодательством.

24. Где обрабатываются данные и трансграничная передача

24.1. Основной сервер ONIMAO размещается в дата-центре Hetzner в Финляндии.

24.2. Пользовательские медиа и иные файлы могут храниться и обрабатываться посредством Cloudflare R2 Object Storage. Конкретные технические места обработки могут зависеть от инфраструктуры и настроек Cloudflare.

24.3. Google, Firebase, Apple, Sentry, Meta/WhatsApp, Yandex и другие поставщики могут обрабатывать данные за пределами Кыргызской Республики.

24.4. Поэтому использование ONIMAO может предусматривать трансграничную передачу персональных данных.

24.5. До передачи ONIMAO обязан учитывать перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, опубликованный уполномоченным органом Кыргызской Республики.

24.6. Если данные передаются в государство, не включенное в такой перечень, передача осуществляется только при наличии предусмотренного законодательством основания, например согласия Пользователя, необходимости заключения/исполнения договора либо договорных гарантий адекватной защиты.

24.7. ONIMAO стремится передавать иностранным поставщикам только тот объем данных, который необходим для работы соответствующей функции.

25. Cookies, SDK и аналогичные технологии

25.1. Сайт и приложение могут использовать cookies, SDK, локальное хранилище, пиксели и аналогичные технологии.

25.2. Технически необходимые технологии могут использоваться для:

• авторизации;
• сохранения сессии;
• безопасности;
• корзины;
• настроек интерфейса;
• работы необходимых функций.

25.3. Необязательная аналитика, рекламные пиксели и аналогичные технологии используются только с учетом применимых правил согласия и пользовательских настроек.

25.4. Подробная информация предоставляется в Политике cookies:

/cookies

26. Права Пользователя

В предусмотренных Цифровым кодексом Кыргызской Республики случаях Пользователь вправе:

• получить подтверждение факта обработки относящихся к нему данных;
• узнать основания и цели обработки;
• получить информацию о владельце записей, местах обработки, сроках и получателях данных;
• получить доступ к относящимся к нему цифровым данным;
• получить копию данных;
• требовать исправления и дополнения неточных или неполных записей;
• требовать удаления данных при наличии предусмотренных законом оснований;
• возражать против определенных способов или целей обработки;
• требовать ограничения обработки в предусмотренных законом случаях;
• отозвать согласие, когда обработка основана на согласии;
• запросить перенос соответствующих цифровых записей в предусмотренных законом случаях;
• обратиться в уполномоченный орган по защите персональных данных или в суд.

26.1. При запросе доступа к данным ONIMAO предоставляет доступ или копию в срок, установленный законодательством. По действующей редакции Цифрового кодекса такой срок составляет семь рабочих дней со дня получения запроса.

26.2. Возражение против обработки рассматривается в срок, установленный законодательством; по действующей редакции — семь рабочих дней.

26.3. Если обработка ограничивается по предусмотренному законом основанию, Пользователь уведомляется об установлении или снятии ограничения в установленный законом срок.

26.4. ONIMAO вправе запросить разумное подтверждение личности до предоставления доступа, изменения или удаления данных, чтобы не раскрыть их постороннему лицу.

27. Раздел «Конфиденциальность и данные»

ONIMAO планирует предоставить в учетной записи единый раздел:

Настройки → Конфиденциальность и данные

В нем Пользователь сможет, в пределах реализованной функциональности:

• просматривать и изменять настройки приватности;
• управлять видимостью профиля;
• управлять поиском по номеру телефона;
• управлять доступом к контактам;
• очищать историю просмотров;
• управлять персонализацией;
• включать и отключать маркетинговые сообщения;
• просматривать активные сессии;
• завершать отдельные сессии;
• запрашивать копию или экспорт своих данных;
• инициировать удаление учетной записи.

28. Автоматизированные решения

28.1. ONIMAO может использовать автоматические алгоритмы для рекомендаций товаров, предотвращения мошенничества, сортировки каталога и обнаружения подозрительной активности.

28.2. Персональные рекомендации сами по себе не используются для автоматического принятия решений, создающих для Пользователя юридические последствия или сопоставимо существенное влияние.

28.3. Если в будущем ONIMAO внедрит такие решения, Пользователям будет предоставлена дополнительная информация об их логике, значимости и возможных последствиях в объеме, предусмотренном законодательством.

29. Защита данных

29.1. ONIMAO применяет организационные и технические меры для защиты данных от несанкционированного доступа, незаконной обработки, потери, изменения и уничтожения.

29.2. В зависимости от технической реализации меры могут включать:

• разграничение прав доступа;
• защищенные соединения;
• токенизацию платежных средств;
• динамические QR-токены;
• журналы безопасности;
• ограничение доступа сотрудников и подрядчиков;
• резервное копирование;
• мониторинг подозрительной активности;
• процедуры обновления и устранения уязвимостей.

29.3. Доступ сотрудников, курьеров и подрядчиков предоставляется только в объеме, необходимом для выполнения их задач.

29.4. ONIMAO не может гарантировать абсолютное отсутствие рисков в любой цифровой системе, но обязан принимать меры защиты, соответствующие характеру и рискам обработки.

30. Изменения Политики

30.1. ONIMAO может обновлять настоящую Политику в связи с изменением законодательства, подключением новых поставщиков, развитием функций или изменением способов обработки.

30.2. Актуальная редакция публикуется по адресу:

onimao.com/privacy

и может также быть доступна через:

onimao.kg/privacy

и мобильное приложение ONIMAO.

30.3. Если изменение требует нового согласия или отдельного уведомления, ONIMAO выполняет соответствующую процедуру до начала новой обработки в предусмотренных законодательством случаях.

31. Языковые версии

31.1. Политика может предоставляться на кыргызском, русском и других поддерживаемых ONIMAO языках.

31.2. Русская версия является основной редакционной версией ONIMAO для подготовки переводов.

31.3. При расхождении переводов учитывается русская редакция в той мере, в какой это не противоречит обязательным требованиям законодательства Кыргызской Республики и правам субъекта персональных данных.

32. Контакты и обращения по персональным данным

32.1. Пользователь может обратиться по вопросам обработки персональных данных через доступный в ONIMAO раздел поддержки.

Планируемый контакт:

32.2. Если для обращений по конфиденциальности будет создан отдельный адрес, например [email protected], он указывается здесь и в разделе «Сведения о продавце».

32.3. Официальные сведения о владельце записей находятся по адресу:

/legal/seller

32.4. Пользователь также вправе обращаться в уполномоченный государственный орган Кыргызской Республики по защите персональных данных и в суд в порядке, установленном законодательством.

33. Связанные документы

С настоящей Политикой связаны:

Конец документа