ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, защиты и уничтожения персональных данных Пользователей, действующий в отношении всей информации, которую Индивидуальный предприниматель Алёхина Екатерина Викторовна (свидетельство о государственной регистрации индивидуального предпринимателя выдано УГНС по Первомайскому району г. Бишкек, ИНН: 12102199040013, код ОКПО: 35171749, зарегистрированная в Кыргызской Республике, далее — «Оператор» или «Агент»), действующей от своего имени, но за счет и по поручению Принципала Компании MARXO MARKETING - FZCO (г. Дубай, ОАЭ, далее — «Принципал»), может получить о Пользователе во время использования Веб-сайта http://marxomarketing.kg/.
1.2. Настоящая Политика разработана в соответствии с Гражданским кодексом Кыргызской Республики, нормами Цифрового кодекса Кыргызской Республики и иными нормативными правовыми актами Кыргызской Республики в области защиты и обработки данных.
1.3. Использование Веб-сайта, оформление заказа, регистрация, простановка соответствующей отметки («чекбокса») или направление персональных данных через формы обратной связи означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Веб-сайта.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Учетная запись — личная учётная запись Пользователя на Платформе, созданная во время регистрации и используемая для доступа к Услугам, цифровым материалам и другим функциям, предоставляемым Принципалом (MARXO MARKETING – FZCO).

Аффилированное лицо — любое физическое или юридическое лицо, прямо или косвенно связанное с Оператором (Агентом) или Принципалом (включая материнские, дочерние и партнерские компании, совладельцев, руководителей, а также лица, входящие в одну группу компаний с Оператором (Агентом) или Принципалом).

Сайт (Веб-сайт/лендинг) — информационный ресурс в сети Интернет, принадлежащий Агенту, по адресу http://marxomarketing.kg/, используемый Агентом для размещения информации о Продуктах и Услугах Принципала с целью исполнения своих договорных и агентских обязательств. Сайт включает все его страницы, разделы, домены, поддомены, содержимое, интернет-сервисы и программное обеспечение.

Платформа — программный комплекс Kwiga, область Учетной записи Пользователя и любое связанное с ней программное обеспечение, системы, цифровые инструменты, контент, ресурсы и интерфейсы, управляемые Принципалом (MARXO MARKETING – FZCO), через которые Услуги и цифровые материалы предоставляются Пользователям.

Принципал (далее «Компания») — MARXO MARKETING - FZCO, номер лицензии: 86335, адрес: здание A1, Дубайский цифровой парк, Дубайский кремниевый оазис, Дубай, Объединенные Арабские Эмираты.

Страна — Кыргызская Республика.

Персональные данные — зафиксированная на материальном или цифровом носителе информация персонального характера, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Услуги — платные продукты Принципала (MARXO MARKETING – FZCO), предоставляемые Пользователям в форме и объёме, определяемых описанием соответствующего продукта. Услуги могут включать:
— консультационные, экспертные, маркетинговые, рекламные, информационные и вспомогательные программы;
— цифровой контент и связанные с ним материалы;
— комбинацию программ, материалов и сопутствующих услуг.
Услуги могут предоставляться как с использованием Платформы, так и в иных формах, предусмотренных описанием продукта. Агент оказывает содействие в привлечении Потенциальных клиентов, оформлении заказа, приёме платежей и первичной поддержке Пользователей, но не является исполнителем Услуг.

Третьи лица — любое физическое или юридическое лицо, которое обрабатывает данные по поручению Агента или Принципала. Это относится к сторонним организациям, привлеченным Агентом или Принципалом для содействия предоставлению Услуг, выполнения связанных услуг или анализа использования Платформы.

Данные об использовании — данные, собираемые автоматически при использовании Платформы, Веб-сайта или Услуг, либо получаемые из инфраструктуры Платформы и Веб-сайта (например, продолжительность посещения страницы, IP-адрес, логи).

Пользователь (Заказчик) — физическое лицо, получающее Услуги и/или доступ к Услугам, либо юридическое лицо (или иное образование), от имени и в интересах которого физическое лицо осуществляет такой доступ или которому оказываются Услуги, в зависимости от обстоятельств.

Потенциальный клиент — физическое лицо или юридическое лицо, которое взаимодействует с Сайтом, оставляет заявку, оформляет заказ, но ещё не заключило договор (не акцептовало Оферту). К Потенциальному клиенту применяются положения настоящей Политики в части обработки персональных данных, необходимых для обработки заявки и коммуникации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор (Агент) самостоятельно обрабатывает персональные данные, необходимые ему для заключения и исполнения договора с Пользователем, приёма платежей, клиентской поддержки, бухгалтерского и налогового учёта, обеспечения безопасности и иных собственных целей, предусмотренных настоящей Политикой. После передачи необходимых данных Принципалу Принципал осуществляет их обработку самостоятельно в пределах собственных функций и целей, связанных с предоставлением Услуг.
3.1. Обработка персональных данных осуществляется Оператором (Агентом) исключительно на следующих законных правовых основаниях:
3.1.1. Явное, свободное и добровольное согласие Пользователя на обработку его персональных данных, выраженное путем акцепта условий настоящей Политики на Веб-сайте;
3.1.2. Заключение и исполнение договора (Публичной оферты), стороной, благополучателем или выгодоприобретателем по которому является Пользователь;
3.1.3. Передача персональных данных Принципалу в объёме, необходимом для предоставления Услуг и поддержки Пользователей, в рамках исполнения Агентского договора между Агентом и Принципалом;
3.1.4. Соблюдение юридических обязательств, предусмотренных законодательством Кыргызской Республики и применимым международным законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию террористической деятельности (AML/CFT), налоговым законодательством, а также правилами международных платежных систем (Visa, Mastercard и др.);
3.1.5. Защита законных прав и интересов Оператора (Агента), включая предотвращение мошеннических действий, обеспечение информационной безопасности и защиту прав интеллектуальной собственности.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Базовые категории данных, обрабатываемые Оператором (Агентом) в отношении всех Пользователей:
4.1.1. Идентификационные и контактные данные: фамилия, имя; адрес электронной почты (e-mail); номер мобильного телефона; идентификаторы (никнеймы/юзернеймы) в мессенджерах (Telegram, WhatsApp) и социальных сетях.
4.1.2. Расчётно-финансовые данные: сведения о совершённых транзакциях, история платежей, статус оплаты, реквизиты банковских счетов. Обработка данных платёжных карт осуществляется исключительно сертифицированными процессинговыми центрами, банками-эквайерами и платёжными агрегаторами (TerPay, «Ресурс Развития») по стандарту безопасности PCI-DSS; Оператор (Агент) и Принципал не хранят и не обрабатывают полные реквизиты банковских карт Пользователей, включая CVC/CVV-коды и PAN-номера.
4.1.3. Служебные и технические данные: IP-адрес, данные файлов cookie, сведения о типе и версии операционной системы и браузера, уникальные идентификаторы мобильных устройств, дата, время и продолжительность доступа к Платформе, а также иные данные об использовании Услуг.
4.2. Данные, обрабатываемые в отдельных случаях. Оператор (Агент) обрабатывает следующие категории данных только тогда, когда Пользователь предоставляет их добровольно и (или) их обработка необходима для оказания конкретной услуги, оформления возврата, выдачи закрывающих документов либо исполнения требований законодательства:
4.2.1. Данные профиля и коммуникаций: информация, тексты, аудио- и видеоматериалы, добровольно направляемые Пользователем в службу поддержки, чаты или размещаемые в Учётной записи на Платформе. Фотографические изображения обрабатываются без применения биометрических технологий.
4.2.2. Документальные данные: паспортные данные, адрес проживания — в случаях, когда это строго необходимо для оформления возврата, выдачи закрывающих документов, соблюдения требований законодательства Кыргызской Республики (в том числе AML/CFT) или оказания отдельных видов Услуг, требующих идентификации Пользователя.
4.3. Оператор (Агент) не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, а также биометрических и генетических данных Пользователей.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Пользователя Оператором (Агентом) осуществляется строго для реализации следующих целей:
— заключение и исполнение договора с Пользователем;
— оформление и сопровождение заказов, приём и обработка платежей;
— выдача кассовых чеков/квитанций и проведение процедур возврата денежных средств;
— передача данных Принципалу для предоставления доступа к программам, материалам и функциям Платформы, а также к иным формам предоставления Услуг, предусмотренным описанием соответствующей услуги;
— клиентская поддержка, обработка запросов, претензий и обращений Пользователей, направление организационных и технических уведомлений;
— бухгалтерский и налоговый учёт;
— обеспечение информационной безопасности и предотвращение мошеннических действий в пределах компетенции Агента;
— направление рекламных и информационных материалов исключительно при наличии отдельного согласия Пользователя: информирование о новых продуктах, акциях, услугах и мероприятиях Принципала (MARXO MARKETING – FZCO), а также об организационных изменениях, касающихся порядка предоставления Услуг.
5.2. Принципал (MARXO MARKETING – FZCO) обрабатывает персональные данные, полученные от Агента, самостоятельно, в пределах собственных функций и целей, связанных с предоставлением Услуг, включая:
— предоставление доступа к Услугам, программам, материалам и функциям Платформы;
— обеспечение функционирования Платформы;
— поддержку Пользователей в части, относящейся к Услугам;
— аналитику и безопасность Платформы;
— иные цели, предусмотренные Офертой Принципала.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ.
АГЕНТСКОЕ ВЗАИМОДЕЙСТВИЕ
6.1. Оператор (Агент) самостоятельно обрабатывает персональные данные Пользователей в объёме, необходимом для:
— заключения и исполнения договора с Пользователем;
— оформления и сопровождения заказов;
— приёма и обработки платежей;
— клиентской поддержки;
— бухгалтерского и налогового учёта;
— обеспечения информационной безопасности;
— иных собственных целей, предусмотренных настоящей Политикой.
Для предоставления Услуг, функционирования Платформы и поддержки Пользователей Агент передаёт необходимые персональные данные Принципалу — MARXO MARKETING – FZCO. После передачи Принципал осуществляет обработку полученных данных самостоятельно, в пределах собственных функций и целей, связанных с предоставлением Услуг. Принципал не вправе использовать полученные данные в иных целях без отдельного согласия Пользователя. Ответственность за обработку данных перед Пользователем в части собственной обработки несёт Агент как Оператор настоящей Политики. Ответственность Принципала за обработку переданных ему данных определяется Офертой Принципала и Агентским договором между Агентом и Принципалом.
6.2. Трансграничная передача персональных данных
Пользователь уведомлён и выражает своё согласие на трансграничную передачу своих персональных данных на территорию Объединённых Арабских Эмиратов (по месту нахождения Принципала — MARXO MARKETING – FZCO) в объёме, необходимом для исполнения договора с Пользователем и предоставления приобретённых Услуг.
Передаваемые категории данных:
— идентификационные и контактные данные (фамилия, имя, адрес электронной почты, номер мобильного телефона, идентификаторы в мессенджерах) — передаются в объёме, необходимом для предоставления Услуг;
— сведения о приобретённых Услугах (наименование программы, тариф, статус оплаты) — передаются для предоставления доступа и поддержки;
— данные профиля и коммуникаций (информация, тексты, аудио- и видеоматериалы, добровольно направляемые Пользователем в службу поддержки или чаты) — передаются исключительно при наличии отдельного явного согласия Пользователя, выраженного путём проставления соответствующей отметки на Сайте.
Цели передачи: предоставление доступа к Услугам, программам, материалам и функциям Платформы; обеспечение функционирования Платформы; поддержка Пользователей в части, относящейся к Услугам.
Получатель: MARXO MARKETING – FZCO (номер лицензии: 86335, адрес: здание A1, Дубайский цифровой парк, Дубайский кремниевый оазис, Дубай, ОАЭ).
Правовые основания передачи:
— для идентификационных, контактных данных и сведений об Услугах: согласие Пользователя, выраженное в настоящем пункте, а также необходимость исполнения договора, стороной которого является Пользователь (ст. 89 Цифрового кодекса КР);
— для данных профиля и коммуникаций: отдельное явное согласие Пользователя (ст. 89 Цифрового кодекса КР).
Меры защиты: передача осуществляется с применением шифрования (SSL/TLS), ограничением доступа и иными организационными и техническими мерами, обеспечивающими конфиденциальность и безопасность данных. Принципал обрабатывает полученные данные исключительно в целях, указанных в настоящем пункте, и не вправе использовать их в иных целях без отдельного согласия Пользователя.
Передача персональных данных иным лицам, находящимся в юрисдикциях, не обеспечивающих адекватный уровень защиты, осуществляется исключительно при наличии отдельного согласия Пользователя или иного законного основания, предусмотренного законодательством Кыргызской Республики.
Передача персональных данных также может осуществляться платёжным агрегаторам TerPay и «Ресурс Развития» в юрисдикции их нахождения, в объёме, необходимом для обработки платежей.
6.3. Оператор (Агент) вправе передавать персональные данные третьим лицам (провайдерам платформ, CRM-систем, банковским учреждениям, операторам эквайринга, платёжным агрегаторам TerPay и «Ресурс Развития», сервисам e-mail/SMS-рассылок) исключительно в объёме, необходимом для обеспечения функционирования Платформы и предоставления Услуг.
6.4. Передача персональных данных государственным, судебным и правоохранительным органам допускается исключительно по официальным запросам на основаниях, прямо предусмотренных применимым законодательством.

7. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ДАННЫХ
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, или в течение сроков, установленных законодательством.
7.2. Устанавливаются следующие сроки хранения:

• Данные Учетной записи: в течение всего срока действия договора/предоставления Услуг и до 24 месяцев с момента прекращения пользования Услугами;
• Данные обращений и коммуникаций: до 24 месяцев с момента завершения рассмотрения обращения;
• Финансово-бухгалтерская документация: до 5 лет (в соответствии с требованиями налогового законодательства страны регистрации Агента и Принципала).

7.2.1. Данные, обрабатываемые в отдельных случаях (п. 4.2), хранятся в течение срока, необходимого для достижения конкретной цели их обработки, после чего подлежат уничтожению или анонимизации.
7.3. По истечении установленных сроков персональные данные подлежат уничтожению из информационных систем либо полной анонимизации (превращению в обезличенные статистические данные).

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь имеет право:

• Запрашивать сведения о факте, способах, целях и лицах, осуществляющих обработку его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
• Отозвать согласие на обработку персональных данных или согласие на получение рекламных рассылок в любой момент;
• Запрашивать ограничение обработки данных при наличии правовых оснований.

8.2. Для реализации указанных прав Пользователь направляет официальное письменное заявление на адрес электронной почты: marxomarketing@outlook.com. Срок рассмотрения заявления составляет до 30 календарных дней.
8.3. Пользователь вправе обжаловать действия (бездействие) Оператора (Агента) или Принципала, связанные с обработкой персональных данных, путём обращения в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (https://dpa.gov.kg), к Омбудсмену (Акыйкатчы) Кыргызской Республики, в прокуратуру или в суд.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ И ПЛАТЕЖЕЙ
9.1. Оператор (Агент) принимает необходимые правовые, организационные и технические меры для защиты персональных данных, обрабатываемых им в рамках настоящей Политики, от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Оплата Услуг может осуществляться с использованием банковских карт международных платежных систем Visa и Mastercard. Передача данных защищена протоколом шифрования SSL/TLS. Обработка платежных данных производится на стороне процессингового центра с применением технологии 3D-Secure (Visa Secure / Mastercard Identity Check). Оператор (Агент) не осуществляет сбор и хранение данных банковских карт.

10. ОГРАНИЧЕНИЕ ВОЗРАСТА
Услуги не предназначены для использования лицами, не достигшими 18 лет. Оператор (Агент) не осуществляет намеренно сбор персональных данных несовершеннолетних лиц без согласия их законных представителей. В случае выявления факта предоставления данных несовершеннолетним без согласия родителей, такие данные подлежат незамедлительному удалению.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
11.1. Оператор (Агент) оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Изменения, затрагивающие обработку данных Принципалом, вносятся по согласованию с Принципалом.
11.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте. Пользователю рекомендуется регулярно проверять текст настоящей Политики на предмет изменений.

12. РЕКВИЗИТЫ ОПЕРАТОРА (АГЕНТА) И ПРИНЦИПАЛА
ОПЕРАТОР (АГЕНТ):
Индивидуальный предприниматель Алёхина Екатерина Викторовна
ИНН: 12102199040013
Юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, пр. Жибек Жолу 1295
E-mail: marxomarketing@outlook.com
Банковские реквизиты:
БИК банка: 103001
ИНН банка: 02712199110068
Расчетный счет KGS: 1030120000039943
Наименование банка получателя: ОАО "МБАНК"
Адрес банка получателя: г. Бишкек, ул. Т.Молдо, 54-А

ПРИНЦИПАЛ:
MARXO MARKETING - FZCO
Юридический адрес: здание A1, Дубайский цифровой парк, Дубайский кремниевый оазис, Дубай, ОАЭ
E-mail: oojshi.ale@gmail.com