Политика обработки персональных данных
Скачать PDF-версиюДата последнего обновления: 13.06.2026
1. Общие положения
- Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 4 Закона Кыргызской Республики «Об информации персонального характера» и определяет правовые и организационные основания обработки персональных данных Раевским Юрием Александровичем (далее — Держатель/Обработчик).
- Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Держателем/Обработчиком, как в автоматизированном режиме, так и без него.
- Основные права и обязанности субъектов персональных данных:
Субъекты персональных данных имеют право: на полную информацию об их персональных данных, обрабатываемых Держателем/Обработчиком; на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом; на уточнение их персональных данных, их блокирование или уничтожение в случаях, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным; на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.
Субъекты персональных данных обязаны: предоставлять Держателю/Обработчику только достоверные данные о себе; предоставлять документы, содержащие персональные данные, в объёме, необходимом для цели обработки; сообщать об уточнении (обновлении, изменении) своих персональных данных.
- Основные права и обязанности Держателя/Обработчика:
Держатель/Обработчик имеет право получать от субъекта достоверные информацию и/или документы, содержащие персональные данные, и уточнять предоставленные данные.
Держатель/Обработчик обязан: обрабатывать персональные данные в порядке, установленном Законом; рассматривать обращения субъекта по вопросам обработки и давать ответы в срок, не превышающий 7 дней с момента подачи заявления; предоставлять субъекту возможность безвозмездного доступа к его персональным данным; принимать меры по актуализации данных в связи с обращением субъекта; организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики.
- Держатель/Обработчик собирает, использует и охраняет персональные данные, которые предоставляет субъект при коммуникации в любой форме, в соответствии с настоящей Политикой и законодательством Кыргызской Республики.
2. Объём и категории обрабатываемых персональных данных
- Держатель/Обработчик обрабатывает персональные данные следующих субъектов: потенциальные клиенты (лиды), обратившиеся за консультацией.
- К персональным данным, обрабатываемым Держателем/Обработчиком, относятся: имя; должность в компании; контактные данные (номер телефона, мессенджер); название компании; сведения о бизнесе клиента (ниша, продукт, текущая ситуация в маркетинге и продажах, бюджет).
- К специальным категориям персональных данных: специальных категорий персональных данных нет.
- Держатель обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям обработки и при необходимости устраняет их избыточность.
- Обработка специальных категорий персональных данных (расовое или этническое происхождение, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья и интимная жизнь) Держателем/Обработчиком не осуществляется.
- Перечни персональных данных и категории субъектов могут быть пересмотрены с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов любым доступным способом.
3. Цели сбора персональных данных
- Персональные данные обрабатываются в следующих заранее определённых и законных целях: связь с клиентом и ответы на обращения; оценка задачи и подготовка коммерческого предложения; оказание консультационных услуг по маркетингу.
4. Правовые основания обработки персональных данных
- Правовыми основаниями обработки являются: Закон Кыргызской Республики «Об информации персонального характера»; договоры, заключаемые между Держателем/Обработчиком и субъектами персональных данных; согласие субъектов персональных данных на обработку персональных данных.
5. Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется автоматизированным способом.
- Обработка включает любые операции (сбор, запись, хранение, актуализацию, группировку, блокирование, стирание и разрушение персональных данных), выполняемые с использованием автоматических средств или без них.
- Обработка осуществляется при условии получения согласия субъекта, за исключением установленных законодательством случаев, когда обработка может осуществляться без такого согласия.
- Способы уведомления субъекта персональных данных: с помощью мессенджера; электронная почта.
- Субъект принимает решение о предоставлении своих персональных данных и даёт согласие в письменной форме либо в форме электронного документа.
- Условием прекращения обработки может являться достижение целей обработки, актуализация данных, а также выявление неправомерной обработки.
- Держатель/Обработчик при наличии согласия субъекта вправе передавать персональные данные третьим лицам при условии, что на получателя данных возлагается обязанность соблюдения режима конфиденциальности.
- Держатель/Обработчик принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Персональные данные не хранятся дольше, чем необходимо для выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта или если это предусмотрено законодательством.
6. Актуализация, исправление, удаление персональных данных и ответы на запросы субъектов
- В случае подтверждения недостоверности данных или неправомерности их обработки персональные данные подлежат актуализации, блокированию либо уничтожению, или их обработка прекращается.
- По фактам недостоверности данных или неправомерности обработки субъект вправе обратиться непосредственно к Держателю либо в уполномоченный государственный орган по персональным данным.
- По письменному запросу субъекта Держатель/Обработчик обязан сообщить информацию об осуществляемой обработке: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и местонахождение Держателя; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; информацию о трансграничной передаче данных.
- Если субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
- По истечении срока хранения и достижении целей сбора персональные данные уничтожаются в течение двух недель. Уничтожение подтверждается актом.
7. Заключительные положения
- Все отношения, касающиеся обработки персональных данных и не отражённые в настоящей Политике, регулируются согласно Закону Кыргызской Республики «Об информации персонального характера».
- Держатель/Обработчик вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в свободном доступе, с предварительным объявлением о планируемых изменениях не менее чем за 14 рабочих дней.
8. Трансграничная передача персональных данных
- В процессе своей деятельности Держатель/Обработчик использует сторонние облачные сервисы и мессенджеры для коммуникации с субъектами персональных данных и сбора их ответов. В связи с этим осуществляется трансграничная передача персональных данных — передача данных на серверы, расположенные за пределами Кыргызской Республики.
- Получателями (обработчиками / третьими лицами) при трансграничной передаче являются: Google LLC (сервис Google Forms) — США; Meta Platforms, Inc. (мессенджер WhatsApp) — США.
- Правовым основанием трансграничной передачи является согласие субъекта персональных данных, а также условия использования и политики конфиденциальности указанных сервисов.
- Цели трансграничной передачи: хранение и обработка ответов опросного листа клиента в облачном сервисе, а также коммуникация с субъектом через мессенджер.
- Перечень передаваемых трансгранично данных соответствует пункту 7 настоящей Политики: имя; должность в компании; контактные данные; название компании; сведения о бизнесе клиента.
- При трансграничной передаче Держатель/Обработчик принимает меры к тому, чтобы на получателя данных возлагалась обязанность соблюдения режима конфиденциальности.
Раевский Юрий Александрович
WhatsApp: +996 553 752 675