Политика конфиденциальности и обработки персональных данных «Подряд KG»

1. Кто обрабатывает данные и на кого распространяется Политика

1.1. Владелец персональных записей и оператор Сервиса: ИП Нурбеков Нуралы Нурбекович, ИНН 21107199500211, Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. По вопросам обработки данных: Nurbekov1107@gmail.com, почтовый адрес Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. Обращения принимает лично Оператор по указанному адресу.

1.2. Политика касается пользователей, представителей организаций, контактных лиц, подтверждающих участие в работах, лиц, упомянутых в кейсах и отзывах, работников Оператора и посетителей публичных страниц — в пределах персональных данных, которые фактически обрабатываются. Организационные реквизиты не всегда персональны; данные ИП, телефона и имени конкретного человека могут быть персональными.

1.3. Сервис рассчитан на B2B-использование совершеннолетними. Новые загрузки файлов отключены; документарная проверка через хранилище не предоставляется. Закрытые КП, внутренние пояснения и данные жалоб не становятся общедоступными вследствие создания учётной записи.

2. Какие данные и откуда

2.1. Учётная запись и доступ: имя, email, идентификаторы аккаунта, язык, связь с организацией, роли, время и результаты входов; данные аутентификации обрабатывает соответствующий технический провайдер; источник — сам субъект и используемый сервис аутентификации.

2.2. Профиль организации и опыт: наименование, тип, реквизиты, сфера работ, регион/зона выезда, доступность с датой, кейсы, роль в проекте, заявленные и подтверждённые отдельные факты, источник и дата проверки. Имена и контакты людей включаются только в допустимом объёме.

2.3. Взаимодействия: проекты, запросы MATCH/RFQ, приглашения, отклики, shortlist, вопросы и ответы, коммерческие условия, выбор для переговоров и отдельные сообщения сторон об итогах; отзывы, жалобы, их обработка и обращения по правам. Сведения могут поступать от другой стороны взаимодействия либо проверяемого внешнего источника.

2.4. Безопасность и технические сведения: время операций, ID аккаунта/организации, IP и характеристики соединения/устройства в объёме фактических журналов, токены сессии, результат MFA, история доступа, служебные назначения. Точный состав технических идентификаторов и сторонних средств приведён в реестре, который Оператор обязан утвердить по итогам проверки кода и сетевых запросов до приёма реальных пользователей. Пароли и секретные коды не публикуются в документах и журналах.

2.5. Не присылайте паспорта, медицинские, биометрические и иные специальные категории, документы третьих лиц либо чужую тайну, если это не требуется и не разрешено отдельно. Случайно полученные избыточные сведения ограничиваются в доступе и рассматриваются на предмет удаления.

3. Цели и основания обработки

3.1. Регистрация, вход, привязка компании, работа с запросами и поддержка: необходимость заключения и исполнения пользовательского соглашения с субъектом или представляемой им организацией, ст. 79 ч. 1 п. 1 Цифрового кодекса КР; объём данных ограничен необходимым.

3.2. Безопасность, предотвращение злоупотреблений, модерация обоснованных жалоб, достоверность проверяемых фактов и защита прав сторон: законный интерес при проверке его соразмерности и соблюдении прав субъектов, ст. 79 ч. 1 п. 5, либо конкретная правовая обязанность, если она применима. Каждая спорная операция оценивается отдельно.

3.3. Доказательства принятия соглашения и обязательная отчётность: применимая обязанность по закону (в частности, ст. 114 Цифрового кодекса); хранение для предъявления и защиты требований — по применимому основанию и минимальному необходимому объёму.

3.4. Публикация личного телефона, email, фотографии или упоминания конкретного человека, если она не необходима для основного соглашения и не имеет другого законного основания: отдельное, конкретное добровольное согласие субъекта. Участник не может предоставить согласие за другое лицо, если не имеет подтверждённых полномочий.

3.5. Рекламные рассылки, внешняя аналитика и дополнительные каналы уведомлений не считаются согласованными по умолчанию. Они включаются только после отдельной оценки оснований и фактической настройки; сервисные уведомления внутри приложения нужны для работы по соглашению.

3.6. При необходимости трансграничной передачи отдельно оцениваются ст. 89, страна назначения, конкретный получатель, цель, объём, договорные гарантии и допустимое основание. Не следует считать обычное принятие пользовательского соглашения универсальным разрешением зарубежной передачи.

4. Кому доступны данные

4.1. Любому посетителю доступны только опубликованная проекция профиля и разрешённые элементы кейса или модерированного отзыва. Заявленные факты отличаются от независимо подтверждённых; проверка указывается с датой, источником и ограничениями.

4.2. Уполномоченному пользователю организации — собственные записи в пределах назначенной роли и ресурса. Другой организации — только сведения, открытые для конкретного запроса, и собственные ответы. КП конкурента, закрытые документы, точный адрес объекта и служебные заметки не доступны по факту регистрации.

4.3. Персоналу Оператора — только данные, необходимые для его задания, после применимой MFA и с журналированием. Сервис-провайдерам — только в рамках договора и собственных технических функций. Получение законного требования государственного органа рассматривается в пределах его компетенции.

4.4. Публикация личных контактов по согласию означает их доступность аудитории выбранного режима, включая посетителей без входа, и риск дальнейшего копирования третьими лицами. Отзыв согласия прекращает дальнейшее отображение средствами Сервиса, но не способен физически удалить ранее законно полученные чужие копии.

5. Поставщики и трансграничная обработка

5.1. Реестр задействованных обработчиков: инфраструктура Lovable Cloud и связанная с ней база и средства авторизации Supabase; точные договорные юридические лица и субобработчики подлежат отдельной проверке до допуска реальных пользователей. Страны физического хранения, резервного копирования, удалённого доступа и иные места обработки: точные страны и регионы фактической конфигурации пока не подтверждены; приём реальных персональных данных не начинается до их установления и отражения в опубликованной версии. Информация должна отражать фактическую конфигурацию Lovable Cloud, базы, аутентификации, хранилища и используемых субобработчиков, а не предположения по названию сервиса.

5.2. Перед поручением обработки Оператор проверяет предусмотренный ст. 86 договор и условия участия субобработчиков. Перед трансграничной передачей проверяет правовое основание и требования ст. 89. Если обязательные данные о провайдере или стране неизвестны, соответствующая обработка не должна открываться реальным пользователям.

6. Сроки хранения

6.1. Данные хранятся по целям и категориям, а не одним бессрочным сроком. Утверждённая таблица хранения и удаления: внутренний реестр сроков хранения, утверждаемый до приёма реальных пользователей; сведения о применяемом сроке предоставляются субъекту по запросу. Она должна содержать фактические сроки для учётных записей, профилей, кейсов, КП, отзывов, жалоб, логов, обращений, резервных копий и объектов хранилища, правовое основание и способ удаления или обезличивания.

6.2. Записи, подтверждающие индивидуальные условия, заключение и исполнение пользовательского соглашения, хранятся в течение срока его действия и три года после прекращения согласно ст. 114 Цифрового кодекса КР. Этот срок не означает обязательного трёхлетнего хранения всех данных профиля или каждого черновика.

6.3. При прекращении целей или утрате основания сведения удаляются или обезличиваются, кроме случаев законного хранения, в том числе для требований и защиты от них. Оператор поясняет субъекту, какие записи удалены, ограничены или сохраняются и по какому основанию. Восстановление резервной копии не должно повторно публиковать данные, удалённые по законному запросу.

6.4. На дату подготовки текста отчёт Lovable указывает ежедневные резервные копии базы, но тест восстановления не выполнен. Файлы отдельно в эту копию не входят. Настоящая Политика не обещает проверенное восстановление либо полную сохранность файлов до фактической приёмки. Окончательная формулировка обновляется по итогам проверки.

7. Права субъекта и обращения

7.1. Можно запросить информацию об обработке и доступ к относящимся к себе данным, исправление и дополнение, перенос в предусмотренных случаях, удаление, ограничение, подать возражение, отозвать согласие по конкретной цели, обжаловать решение регулятору или суду. Указанные права реализуются с учётом прав других субъектов и законных оснований хранения.

7.2. Обращение направляется на Nurbekov1107@gmail.com или Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. Для предотвращения раскрытия постороннему лицу Оператор соразмерно проверяет личность без избыточного сбора копий документов.

7.3. Информация об обработке предоставляется до получения данных от субъекта. При получении данных из иных источников применяются предусмотренные ст. 73 правила информирования, как правило, в течение семи рабочих дней. На запрос информации/доступа Оператор отвечает в течение семи рабочих дней; обращения об исправлении и возражения рассматриваются по срокам ст. 75 и 84 соответственно. Оператор ведёт реестр обращений.

7.4. Отзыв согласия не сложнее его предоставления и не затрагивает законность предшествовавшей обработки. Если после отзыва не осталось другого законного основания, дальнейшая обработка по соответствующей цели прекращается; публичное поле скрывается. Отказ от необязательной публикации не закрывает базовую работу с аккаунтом.

8. Меры безопасности и инциденты

8.1. Используются разграничение прав на сервере, закрытые таблицы и хранилище, контроль доступа к отдельной организации и объекту, MFA для служебного персонала и аудит. Меры не являются обещанием абсолютной безопасности. Реальные настройки и соблюдение применимого уровня защищённости по постановлению № 384 подтверждаются технической проверкой.

8.2. Загрузка новых файлов отключена. PENDING_SCAN, INFECTED и SCAN_FAILED не дают права открыть либо скачать объект. Успешная антивирусная проверка не имитируется. Документарное подтверждение через загруженные файлы в текущем режиме не предоставляется.

8.3. При инциденте Оператор ограничивает доступ, сохраняет необходимые доказательства, определяет последствия и выполняет обязательное уведомление отраслевого регулятора в случаях и сроках ст. 63, включая срок не позднее 72 часов после обнаружения для указанной этой статьёй категории инцидентов. Договоры с обработчиками должны предусматривать уведомление Оператора в пределах требований закона, в частности не позднее 48 часов по ст. 63. Уведомление субъектов и иные обязанности выполняются по применимому праву. Ответственный за реагирование: Nurbekov1107@gmail.com; Оператор организует приём сообщения, ограничение доступа, сохранение журнала и законные уведомления.

9. Cookies, технические идентификаторы, уведомления

9.1. Для входа и функционирования сессий могут использоваться технические cookies и/или локальные идентификаторы. Их точный список, срок, поставщик и назначение фиксируются после анализа кода и сетевых запросов: технический реестр идентификаторов, проверяемый по работе сайта перед приёмом реальных пользователей. Нельзя делать заявление об отсутствии внешних трекеров до инвентаризации.

9.2. На текущем этапе уведомления по работе Сервиса отображаются внутри приложения. Рекламная email/SMS/мессенджер-рассылка не включается автоматически. При появлении необязательного канала его цель, основание и возможность отказа доводятся отдельно.

10. Публикации о третьих лицах и проверки

10.1. Предоставляя данные об объекте, контактном лице, подрядчике или подтверждающей стороне, Пользователь обязан соблюдать законность их получения и передачи. Публичный реестр или заявление пользователя не даёт безусловного права раскрыть полный набор чужих персональных данных.

10.2. При споре о достоверности кейса/отзыва Оператор оценивает предмет утверждения, источник, права сторон и необходимость временно ограничить публичное раскрытие. Отсутствие ответа подтверждающей стороны само по себе не доказывает ложность сведений. Данные о жалобе и закрытые доказательства не публикуются.

11. Изменения и контакты

11.1. Актуальная Политика доступна до сбора данных. Изменения датируются, ранее действовавшие редакции сохраняются в /legal/archive, пользователей информируют до введения новых целей в той мере, в какой это требуется законом. Если для новой цели необходимо согласие, его запрашивают отдельно.

11.2. Владелец записей: ИП Нурбеков Нуралы Нурбекович, Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7, Nurbekov1107@gmail.com; дата действия — дата первого опубликования на сайте Оператора; адрес документа /legal/privacy; перечень обработчиков/мест обработки раздел 5 настоящей Политики, актуализируемый перед началом обработки; сроки хранения определяются разделом 6 и реестром, утверждаемым до начала реальной обработки; сведения по конкретной категории предоставляются субъекту по запросу.