Защита персональных данных
Khan Cargo MMC — www.khan.az
Настоящий документ определяет принципы и меры безопасности, которыми руководствуется “Khan Cargo” MMC (далее — “Khan Cargo” или “Компания”) при обработке персональных данных клиентов.
Под персональными данными понимается любая информация, предоставленная клиентами при использовании услуг Khan Cargo и позволяющая идентифицировать физическое или юридическое лицо. Документ соответствует требованиям Закона Азербайджанской Республики «О персональных данных».
Общие принципы
Khan Cargo собирает и обрабатывает данные клиентов только для ясных, законных и заранее объявленных целей. Компания может использовать или раскрывать персональные данные клиента, чтобы: определять предпочтения по услугам и предлагать персонализированные решения; информировать о продуктах, услугах, маркетинге и рекламе; защищать законные интересы Khan Cargo; исполнять обязательства по закону в рамках правосудия; продвигать услуги Khan Cargo и специальные предложения третьих лиц, считающиеся соответствующими интересам клиента. Данные из формы регистрации собираются в соответствии с требованиями ГТК АР и для качественного обслуживания. Компания обязуется не передавать персональные данные, включая данные карты, третьим лицам без согласия, за исключением случаев, прямо предусмотренных законодательством Азербайджанской Республики.
Правовые основания обработки
Khan Cargo обрабатывает персональные данные на следующих правовых основаниях: согласие клиента на обработку, выраженное при регистрации, заказе услуги или заполнении отдельной формы; исполнение договора с клиентом; обязательства, возложенные законодательством Азербайджанской Республики, включая таможенные, налоговые и бухгалтерские требования; законные интересы Компании, включая предотвращение мошенничества, анализ качества услуг и разрешение споров.
Категории обрабатываемых данных
Для оказания услуг Khan Cargo собирает и обрабатывает: для физических лиц — ФИО, дату рождения, серию/номер удостоверения и ПИН, адреса, телефон и email, реквизиты платёжной карты (полный номер не хранится); для юридических лиц — официальное название и организационно-правовую форму, ИНН и юридический адрес, контакты представителя, банковские реквизиты; данные о грузе — реквизиты отправителя, трек-номера, инвойсы, описание, вес, размеры и стоимость, иные документы для декларации; технические данные — IP, данные браузера и устройства, статистику посещений и cookie.
Принципы безопасности
Khan Cargo применяет организационные и технические меры для предотвращения случайного удаления или раскрытия персональных данных, включая данные карт. Организационные меры: внутренние правила, обязательства о конфиденциальности и обучение, доступ только необходимым сотрудникам, внутренний контроль и аудиты. Технические меры: шифрование SSL/TLS, многоуровневый доступ к БД, регулярные резервные копии, антивирус и мониторинг, обработка платежей через сертифицированные PCI DSS центры. Физические меры: ограниченный доступ к серверам и носителям, защита от пожара и иных внешних рисков. Khan Cargo отвечает за защиту персональных данных клиентов и данных карт.
Срок хранения данных
Персональные данные хранятся по следующим принципам: данные, связанные с услугой — пока аккаунт активен и в течение архивного срока после закрытия; таможенные, бухгалтерские и налоговые документы — в срок, требуемый законом (обычно 5 лет); маркетинговые данные — до отзыва согласия. По истечении срока данные уничтожаются необратимо или обезличиваются.
Обязанности субъекта данных
Клиент несёт ответственность за ответы в форме регистрации. При неполных или недостоверных ответах Компания вправе приостановить или прекратить оказание услуги.
Клиент обязуется обеспечивать достоверность предоставленных данных и оперативно уведомлять Компанию об изменениях.
Права субъекта данных
В соответствии с Законом АР «О персональных данных» клиент вправе: получать информацию об обработке своих данных; требовать исправления неточных или устаревших данных; требовать удаления при отсутствии законных оснований; в любое время отозвать согласие; отказаться от маркетинговых уведомлений; подать жалобу в уполномоченный госорган. Для реализации прав можно направить письменное обращение на [email protected] или на официальный адрес Компании. Запросы рассматриваются в течение 30 рабочих дней.
Порядок действий при нарушении
При выявлении незаконного получения, утраты или раскрытия персональных данных Khan Cargo: расследует причину и масштаб; принимает срочные меры по устранению последствий; уведомляет уполномоченный орган и пострадавших клиентов по требованию закона; применяет дополнительные меры безопасности для предотвращения подобных случаев.
Изменение документа
Khan Cargo вправе вносить изменения в настоящий документ. Обновлённая редакция вступает в силу с момента публикации на сайте. О существенных изменениях клиенты уведомляются по электронной почте или через уведомление на сайте.
Контакты
По вопросам, запросам и жалобам, связанным с обработкой персональных данных, свяжитесь с Khan Cargo:
Компания: “Khan Cargo” MMC
Электронная почта: [email protected]
Телефон: (+994) 70 210 10 39
Адрес: Абшерон Т/Ц, ряд 2, корпус 2, Магазин 10
