Политика конфиденциальности и обработки персональных данных «Подряд KG»

1. Кто обрабатывает данные и на кого распространяется Политика

1.1. Владелец персональных записей и оператор Сервиса: ИП Нурбеков Нуралы Нурбекович, ИНН 21107199500211, Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. По вопросам обработки данных: Nurbekov1107@gmail.com, почтовый адрес Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. Обращения принимает лично Оператор по указанному адресу.

1.2. Политика касается пользователей, представителей организаций, контактных лиц, подтверждающих участие в работах, лиц, упомянутых в кейсах и отзывах, работников Оператора и посетителей публичных страниц — в пределах персональных данных, которые фактически обрабатываются. Организационные реквизиты не всегда персональны; данные ИП, телефона и имени конкретного человека могут быть персональными.

1.3. Сервис рассчитан на B2B-использование совершеннолетними. Новые загрузки файлов отключены; документарная проверка через хранилище не предоставляется. Закрытые КП, внутренние пояснения и данные жалоб не становятся общедоступными вследствие создания учётной записи.

2. Какие данные и откуда

2.1. Учётная запись и доступ: имя, email, идентификаторы аккаунта, язык, связь с организацией, роли, время и результаты входов; данные аутентификации обрабатывает соответствующий технический провайдер; источник — сам субъект и используемый сервис аутентификации.

2.2. Профиль организации и опыт: наименование, тип, реквизиты, сфера работ, регион/зона выезда, доступность с датой, кейсы, роль в проекте, заявленные и подтверждённые отдельные факты, источник и дата проверки. Имена и контакты людей включаются только в допустимом объёме.

2.3. Взаимодействия: проекты, запросы MATCH/RFQ, приглашения, отклики, shortlist, вопросы и ответы, коммерческие условия, выбор для переговоров и отдельные сообщения сторон об итогах; отзывы, жалобы, их обработка и обращения по правам. Сведения могут поступать от другой стороны взаимодействия либо проверяемого внешнего источника.

2.4. Безопасность и технические сведения: время операций, ID аккаунта/организации, IP и характеристики соединения/устройства в объёме фактических журналов, токены сессии, результат MFA, история доступа, служебные назначения. Точный состав технических идентификаторов и сторонних средств приведён в техническом реестре Оператора, который актуализируется при изменении кода или сетевых запросов. Пароли и секретные коды не публикуются в документах и журналах.

2.5. Не присылайте паспорта, медицинские, биометрические и иные специальные категории, документы третьих лиц либо чужую тайну, если это не требуется и не разрешено отдельно. Случайно полученные избыточные сведения ограничиваются в доступе и рассматриваются на предмет удаления.

3. Цели и основания обработки

3.1. Регистрация, вход, привязка компании, работа с запросами и поддержка: необходимость заключения и исполнения пользовательского соглашения с субъектом или представляемой им организацией, ст. 79 ч. 1 п. 1 Цифрового кодекса КР; объём данных ограничен необходимым.

3.2. Безопасность, предотвращение злоупотреблений, модерация обоснованных жалоб, достоверность проверяемых фактов и защита прав сторон: законный интерес при проверке его соразмерности и соблюдении прав субъектов, ст. 79 ч. 1 п. 5, либо конкретная правовая обязанность, если она применима. Каждая спорная операция оценивается отдельно.

3.3. Доказательства принятия соглашения и обязательная отчётность: применимая обязанность по закону (в частности, ст. 114 Цифрового кодекса); хранение для предъявления и защиты требований — по применимому основанию и минимальному необходимому объёму.

3.4. Публикация личного телефона, email, фотографии или упоминания конкретного человека, если она не необходима для основного соглашения и не имеет другого законного основания: отдельное, конкретное добровольное согласие субъекта. Участник не может предоставить согласие за другое лицо, если не имеет подтверждённых полномочий.

3.5. Рекламные рассылки, внешняя аналитика и дополнительные каналы уведомлений не считаются согласованными по умолчанию. Они включаются только после отдельной оценки оснований и фактической настройки; сервисные уведомления внутри приложения нужны для работы по соглашению.

3.6. При необходимости трансграничной передачи отдельно оцениваются ст. 89, страна назначения, конкретный получатель, цель, объём, договорные гарантии и допустимое основание. Не следует считать обычное принятие пользовательского соглашения универсальным разрешением зарубежной передачи.

4. Кому доступны данные

4.1. Любому посетителю доступны только опубликованная проекция профиля и разрешённые элементы кейса или модерированного отзыва. Заявленные факты отличаются от независимо подтверждённых; проверка указывается с датой, источником и ограничениями.

4.2. Уполномоченному пользователю организации — собственные записи в пределах назначенной роли и ресурса. Другой организации — только сведения, открытые для конкретного запроса, и собственные ответы. КП конкурента, закрытые документы, точный адрес объекта и служебные заметки не доступны по факту регистрации.

4.3. Персоналу Оператора — только данные, необходимые для его задания, после применимой MFA и с журналированием. Сервис-провайдерам — только в рамках договора и собственных технических функций. Получение законного требования государственного органа рассматривается в пределах его компетенции.

4.4. Публикация личных контактов по согласию означает их доступность аудитории выбранного режима, включая посетителей без входа, и риск дальнейшего копирования третьими лицами. Отзыв согласия прекращает дальнейшее отображение средствами Сервиса, но не способен физически удалить ранее законно полученные чужие копии.

5. Поставщики и трансграничная обработка

5.1. Для работы Сервиса используется Lovable Cloud с базой данных, авторизацией и хранилищем на связанной инфраструктуре Supabase. Выбранный регион проекта для хранения данных — Asia Pacific (Singapore). По сведениям провайдера, ежедневные резервные копии базы данных находятся в том же регионе; пользовательские файловые объекты в такие копии не включены. Регион хранения не означает, что вся техническая обработка ограничена Сингапуром: доставка публичного сайта и CDN могут осуществляться глобально, а разработка, поддержка и отдельные инструменты провайдера могут предусматривать обработку за пределами этого региона. При использовании встроенных AI-инструментов Lovable передаваемое в них содержимое может обрабатываться в США. Список субобработчиков и их функций определяется актуальными документами Lovable; точная страна любого возможного удалённого доступа сотрудников поддержки отдельно не подтверждена. Оператор раскрывает и оценивает соответствующие передачи по фактически используемым услугам, а не предполагает, что все данные всегда остаются в одной стране.

5.2. Перед поручением обработки Оператор проверяет предусмотренный ст. 86 договор и условия участия субобработчиков. Перед трансграничной передачей проверяет правовое основание и требования ст. 89. Если обязательные сведения о провайдере или стране неизвестны, соответствующая обработка не осуществляется.

6. Сроки хранения

6.1. Оператор определяет сроки отдельно по категориям и целям. Реестр сроков предусматривает: неподтверждённую регистрацию — 30 дней после подачи; аккаунт и личный профиль — время использования и до 30 дней после закрытия; профиль компании — время участия и до 90 дней после закрытия; проекты, запросы, приглашения, коммерческие предложения, решения и связанную переписку — 3 года после завершения соответствующего процесса; кейсы опыта и результаты проверок — время публикации и 3 года после прекращения публикации; отзывы, ответы и жалобы — время публикации или рассмотрения и 3 года после завершения; внутренние уведомления — 12 месяцев; журналы доступа и безопасности — 12 месяцев с события, материалы инцидента — 3 года после его закрытия; обращения и запросы на удаление — 3 года после закрытия обращения; доказательства по Пользовательскому соглашению — по п. 6.2. Эти сроки применяются с учётом обязательного хранения, конкретного спора, законного ограничения обработки и прав третьих лиц. Оператор осуществляет периодическую проверку, удаление либо необратимое обезличивание; автоматическое удаление не обещается, пока оно не реализовано и не проверено. В отношении файлов новые загрузки выключены; отдельный срок и безопасная процедура для имеющихся объектов утверждаются до возобновления файлового функционала. Срок хранения резервных копий устанавливается провайдером и не гарантирован Оператором как фиксированное число дней.

6.2. Записи, подтверждающие индивидуальные условия, заключение и исполнение пользовательского соглашения, хранятся в течение срока его действия и три года после прекращения согласно ст. 114 Цифрового кодекса КР. Этот срок не означает обязательного трёхлетнего хранения всех данных профиля или каждого черновика.

6.3. При прекращении целей или утрате основания сведения удаляются или обезличиваются, кроме случаев законного хранения, в том числе для требований и защиты от них. Оператор поясняет субъекту, какие записи удалены, ограничены или сохраняются и по какому основанию. Восстановление резервной копии не должно повторно публиковать данные, удалённые по законному запросу.

6.4. По сведениям Lovable, для базы данных выполняются ежедневные резервные копии в выбранном регионе проекта — Singapore. Файловые объекты в эти копии не входят. Фиксированный срок хранения копий провайдером не гарантирован; восстановление базы Оператором на дату этой редакции безопасно не испытано. Восстановление поверх действующей базы может заменить текущие сведения; поэтому оно не выполняется на опубликованном Сервисе без отдельного согласованного плана. Ранее законно удалённые сведения не должны повторно становиться публичными после восстановления.

7. Права субъекта и обращения

7.1. Можно запросить информацию об обработке и доступ к относящимся к себе данным, исправление и дополнение, перенос в предусмотренных случаях, удаление, ограничение, подать возражение, отозвать согласие по конкретной цели, обжаловать решение регулятору или суду. Указанные права реализуются с учётом прав других субъектов и законных оснований хранения.

7.2. Обращение направляется на Nurbekov1107@gmail.com или Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7. Для предотвращения раскрытия постороннему лицу Оператор соразмерно проверяет личность без избыточного сбора копий документов.

7.3. Информация об обработке предоставляется до получения данных от субъекта. При получении данных из иных источников применяются предусмотренные ст. 73 правила информирования, как правило, в течение семи рабочих дней. На запрос информации/доступа Оператор отвечает в течение семи рабочих дней; обращения об исправлении и возражения рассматриваются по срокам ст. 75 и 84 соответственно. Оператор ведёт реестр обращений.

7.4. Отзыв согласия не сложнее его предоставления и не затрагивает законность предшествовавшей обработки. Если после отзыва не осталось другого законного основания, дальнейшая обработка по соответствующей цели прекращается; публичное поле скрывается. Отказ от необязательной публикации не закрывает базовую работу с аккаунтом.

8. Меры безопасности и инциденты

8.1. Используются разграничение прав на сервере, закрытые таблицы и хранилище, контроль доступа к отдельной организации и объекту, MFA для служебного персонала и аудит. Меры не являются обещанием абсолютной безопасности. Соответствие применимому уровню защищённости по постановлению № 384 оценивается технической проверкой; до её завершения Оператор не заявляет о таком соответствии.

8.2. Загрузка новых файлов отключена. PENDING_SCAN, INFECTED и SCAN_FAILED не дают права открыть либо скачать объект. Успешная антивирусная проверка не имитируется. Документарное подтверждение через загруженные файлы в текущем режиме не предоставляется.

8.3. При инциденте Оператор ограничивает доступ, сохраняет необходимые доказательства, определяет последствия и выполняет обязательное уведомление отраслевого регулятора в случаях и сроках ст. 63, включая срок не позднее 72 часов после обнаружения для указанной этой статьёй категории инцидентов. Договоры с обработчиками должны предусматривать уведомление Оператора в пределах требований закона, в частности не позднее 48 часов по ст. 63. Уведомление субъектов и иные обязанности выполняются по применимому праву. Ответственный за реагирование: Nurbekov1107@gmail.com; Оператор организует приём сообщения, ограничение доступа, сохранение журнала и законные уведомления.

9. Cookies, технические идентификаторы, уведомления

9.1. Для авторизации и выбранной организации применяется техническое хранилище браузера; для защиты от повторной отправки отдельных форм может использоваться временное хранилище сеанса. Сайт загружает Google Fonts, при обращении к которому сетевые сведения посетителя, включая IP-адрес, могут передаваться Google. При использовании технической диагностики соответствующие сведения могут передаваться инфраструктуре провайдера. Рекламные и маркетинговые идентификаторы не следует описывать как используемые без подтверждённого факта их внедрения. Оператор поддерживает актуальный технический реестр идентификаторов и внешних запросов.

9.2. На текущем этапе уведомления по работе Сервиса отображаются внутри приложения. Рекламная email/SMS/мессенджер-рассылка не включается автоматически. При появлении необязательного канала его цель, основание и возможность отказа доводятся отдельно.

10. Публикации о третьих лицах и проверки

10.1. Предоставляя данные об объекте, контактном лице, подрядчике или подтверждающей стороне, Пользователь обязан соблюдать законность их получения и передачи. Публичный реестр или заявление пользователя не даёт безусловного права раскрыть полный набор чужих персональных данных.

10.2. При споре о достоверности кейса/отзыва Оператор оценивает предмет утверждения, источник, права сторон и необходимость временно ограничить публичное раскрытие. Отсутствие ответа подтверждающей стороны само по себе не доказывает ложность сведений. Данные о жалобе и закрытые доказательства не публикуются.

11. Изменения и контакты

11.1. Актуальная Политика доступна до сбора данных. Изменения датируются, ранее действовавшие редакции сохраняются в /legal/archive, пользователей информируют до введения новых целей в той мере, в какой это требуется законом. Если для новой цели необходимо согласие, его запрашивают отдельно.

11.2. Владелец записей: ИП Нурбеков Нуралы Нурбекович, Кыргызская Республика, г. Бишкек, ул. Жетиген, дом 2, кв. 7, Nurbekov1107@gmail.com; дата действия — дата первого опубликования на сайте Оператора; адрес документа /legal/privacy; перечень обработчиков и мест обработки — раздел 5 настоящей Политики; сроки хранения — раздел 6 и реестр сроков Оператора; сведения по конкретной категории предоставляются субъекту по запросу.