Политика конфиденциальности и защиты персональных данных

Сервиса SMSPRO.KG (ОсОО «Никита Онлайн»)

Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») определяет порядок получения, хранения, обработки, использования, передачи и защиты персональных данных и иной информации персонального характера, получаемых Обществом с ограниченной ответственностью «Никита Онлайн» (далее — «Компания», «Владелец записей») от пользователей программно-аппаратного комплекса SMSPRO.KG (далее — «Сервис»), с помощью которого Пользователи осуществляют передачу сообщений абонентам или адресатам, выразившим согласие либо инициировавшим получение таких сообщений.

Политика разработана в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (далее — «Кодекс»), в частности главами 10 «Общие положения об обработке цифровых данных» и 11 «Обработка персональных данных», и является публичным документом, размещаемым на сайте Сервиса.

1. Общие положения

• 1.1. Использование Сервиса SMSPRO.KG означает полное ознакомление и согласие Пользователя с условиями настоящей Политики. Согласие на обработку персональных данных предоставляется отдельным, явно выраженным действием (проставление отметки о согласии при регистрации), не совмещённым с принятием иных условий использования Сервиса.


• 1.2. Политика связана с условиями оферты Сервиса, с которыми Пользователь также обязан ознакомиться до начала использования Сервиса.


• 1.3. Компания выступает в отношении персональных данных, предоставляемых Пользователем о себе (регистрационные и платёжные данные), в статусе владельца записей — самостоятельно определяет цели и способы их обработки.


• 1.4. В отношении персональных данных абонентов и адресатов, которые Пользователь добавляет в Сервис для рассылки сообщений, Компания выступает в статусе обработчика, действующего на основании договора (оферты) с Пользователем как владельцем таких записей. Соответствующие условия обработки закреплены в оферте Сервиса.


• 1.5. Для получения доступа к персонализированным функциям Сервиса Пользователь обязан зарегистрироваться, предоставив полную и достоверную информацию о себе, в результате чего создаётся Личный кабинет.


• 1.6. Сообщения, направляемые через Сервис, могут содержать добавленные Пользователем текстовые, графические, аудио-, видео- или смешанные материалы («Информационные данные»), обрабатываемые, хранимые и передаваемые Сервисом абоненту или адресату.


• 1.7. Пользователь обязан самостоятельно получить от абонента или адресата согласие на использование его персональных данных и на получение сообщений через Сервис до момента добавления данных в Сервис.


• 1.8. Добавляя в Сервис любую информацию об абоненте или адресате, Пользователь гарантирует, что это не нарушает прав данных лиц, что он уведомил их в соответствии с условиями настоящей Политики и получил все необходимые согласия.


• 1.9. Настоящая Политика не регулирует обработку персональных и информационных данных сторонними лицами и организациями, не находящимися под управлением Компании, даже если доступ к их сайтам, товарам или услугам получен через Сервис.


• 1.10. Сервис SMSPRO.KG осуществляет обработку персональных данных в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178, а также иными применимыми нормативными правовыми актами Кыргызской Республики.

2. Термины и определения

Термины, используемые в Политике, применяются в значениях, определённых статьёй 1 Кодекса, в том числе:

• Персональные данные — цифровые данные, содержащие информацию персонального характера.


• Владелец записей — субъект, самостоятельно или совместно с другими лицами определяющий цели и способы обработки персональных данных.


• Обработчик — субъект, которому владелец записей поручил на основании договора осуществлять обработку персональных записей.


• Субъект персональных данных (принципал данных) — физическое лицо, персональные данные которого обрабатываются.


• Обработка — любое действие или совокупность действий с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление и др.


• Согласие — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку относящихся к нему данных.


• Утечка персональных данных — разновидность неправомерной обработки, в результате которой данные становятся доступны лицам, не имеющим законного основания доступа к ним.

3. Состав обрабатываемых персональных данных

• 3.1. Регистрационные данные Пользователя: имя, фамилия, адрес электронной почты, номер телефона.


• 3.2. Платёжные реквизиты, используемые для оплаты Сервиса.


• 3.3. Содержание сообщений, которыми Пользователь обменивается с Компанией либо направляет абонентам или адресатам через Сервис.


• 3.4. Персональные данные абонентов и адресатов, добавляемые Пользователем в Сервис для целей рассылки (номер телефона и иные данные, указанные Пользователем).


• 3.5. Компания не собирает и не обрабатывает специальные категории персональных данных (раскрывающие расовое или этническое происхождение, политические, религиозные или философские взгляды, членство в профсоюзе, генетическую информацию, биометрические данные, данные о здоровье, половой жизни или сексуальной ориентации) и запрещает Пользователям включать такие данные в состав сообщений или иной информации, передаваемой через Сервис, за исключением случаев, прямо предусмотренных статьёй 80 Кодекса и при наличии соответствующих правовых оснований.

4. Цели и правовые основания обработки персональных данных

• 4.1. Персональные данные обрабатываются в следующих целях: регистрация и идентификация Пользователя, предоставление доступа к функциям Сервиса, оказание услуг по передаче сообщений, осуществление расчётов, рассмотрение обращений и жалоб, исполнение требований законодательства.


• 4.2. Обработка данных ограничивается достижением конкретных, заранее определённых и законных целей; изменение цели обработки без согласия субъекта не допускается, за исключением случаев, установленных законодательством.


• 4.3. Правовыми основаниями обработки являются:
  • а) исполнение договора (оферты), стороной которого является субъект персональных данных, либо принятие мер по его инициативе до заключения договора;
  • б) согласие субъекта персональных данных — в случаях, когда иные основания обработки отсутствуют;
  • в) исполнение обязанностей, установленных законодательством Кыргызской Республики;
  • г) реализация законных интересов Компании или третьего лица при условии соблюдения прав и свобод субъекта персональных данных.
• 4.4. Компания не использует персональные и информационные данные в целях, не связанных с предоставлением Сервиса.

5. Порядок получения и отзыва согласия

• 5.1. Согласие на обработку персональных данных предоставляется добровольно, посредством отдельного явно выраженного действия при регистрации в Сервисе, позволяющего подтвердить факт его получения.


• 5.2. Согласие является конкретным и информированным: Пользователь до его предоставления знакомится с целями, составом и условиями обработки данных.


• 5.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. Процедура отзыва согласия не является более обременительной, чем процедура его предоставления, и осуществляется путём направления запроса на электронную почту, указанную в контактах Сервиса, либо через функции Личного кабинета.


• 5.4. Отзыв согласия не влияет на законность обработки данных, произведённой до момента отзыва.

6. Права субъекта персональных данных

Субъект персональных данных (принципал данных) обладает следующими правами, предусмотренными главами 10–11 Кодекса:

• 6.1. Право на получение информации об обработке: подтверждение факта обработки, правовые основания и цели обработки, наименование и место нахождения Владельца записей, место обработки данных, контактная информация ответственного за обработку персональных данных, сведения о получателях данных, сроки обработки, последствия отказа от предоставления данных, а также информация об автоматизированном принятии решений.


• 6.2. Право на доступ ко всем относящимся к нему персональным данным — предоставляется Компанией в течение 7 (семи) рабочих дней со дня получения запроса.


• 6.3. Право на исправление и дополнение неполных, неточных или устаревших данных — в течение 7 (семи) рабочих дней.


• 6.4. Право на перенос персональных данных к другому владельцу записей в отношении данных, обрабатываемых на основании договора или согласия.


• 6.5. Право на удаление персональных данных при отсутствии оснований для их дальнейшей обработки, отзыве согласия либо по результатам рассмотрения возражения субъекта. Компания вправе не удалять данные в случаях, предусмотренных ч. 2 ст. 83 Кодекса (реализация свободы слова, научные и архивные цели, предъявление и защита от претензий, обязанность хранения по закону).


• 6.6. Право на возражение против обработки персональных данных определёнными способами или в определённых целях. Компания обязана прекратить соответствующую обработку и направить субъекту мотивированный ответ в течение 7 (семи) рабочих дней со дня получения возражения.


• 6.7. Право на ограничение обработки персональных данных на время рассмотрения возражения либо до исправления или удаления данных.


• 6.8. Право на обжалование действий (бездействия) Компании в отраслевой регулятор в сфере персональных данных.

7. Сроки хранения и уничтожение персональных данных

• 7.1. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.


• 7.2. Общий срок хранения персональных данных Пользователей, абонентов и адресатов составляет 6 (шесть) лет с момента прекращения использования Сервиса, расторжения договора (оферты) либо достижения цели обработки данных, если более короткий или более длительный срок не установлен применимым законодательством Кыргызской Республики.


• 7.3. По истечении срока хранения либо при утрате необходимости достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.


• 7.4. Пользователь вправе самостоятельно (посредством функций Сервиса) или путём обращения в Компанию удалить предоставленные им персональные и информационные данные до истечения указанного срока, за исключением случаев, когда законодательство обязывает Компанию сохранять такие данные.

8. Передача персональных данных третьим лицам

• 8.1. Компания не предоставляет персональные и информационные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев:
  • а) получения согласия субъекта на соответствующие действия с данными;
  • б) необходимости передачи данных для исполнения заказа или запроса Пользователя, в том числе платёжным и телекоммуникационным операторам, обеспечивающим функционирование Сервиса;
  • в) необходимости соблюдения законодательства, исполнения запросов судебных, правоохранительных и иных уполномоченных органов;
  • г) нарушения субъектом условий Политики, оферты либо иных соглашений с Компанией.
• 8.2. Компания обязана предоставлять субъекту персональных данных по его запросу сведения о категориях лиц, имеющих доступ к его данным либо которым такие данные передаются (за исключением работников Компании).


• 8.3. Трансграничная передача персональных данных (передача данных владельцам записей, находящимся под юрисдикцией иностранного государства) осуществляется Компанией только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта, международного договора или иных оснований, предусмотренных ст. 89 Кодекса.

9. Меры защиты и безопасности персональных данных

• 9.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от потери, искажения, уничтожения или несанкционированного доступа, обеспечивающие целостность и конфиденциальность данных, включая:
  
  • а) реализацию конструктивной защиты данных при проектировании цифровых технологических систем Сервиса;
  • б) ведение учёта операций с персональными записями;
  • в) обучение работников правилам обработки и защиты персональных данных.
• 9.2. Передача данных через сеть Интернет и их хранение в цифровом виде не может быть гарантированно защищено на 100%. Несмотря на предпринимаемые меры, Компания не может гарантировать абсолютную защиту информации. В случае утраты Пользователем конфиденциальности данных для входа в Сервис (логин, пароль) третьи лица могут получить несанкционированный доступ к Личному кабинету.


• 9.3. В случае утечки персональных данных, повлёкшей неправомерный доступ третьих лиц к персональным данным, Компания принимает незамедлительные меры по устранению последствий и, при наличии соответствующей обязанности по законодательству, информирует затронутых субъектов и уполномоченный орган.

10. Порядок рассмотрения обращений и жалоб

• 10.1. Субъект персональных данных вправе направить обращение или жалобу в отношении обработки его персональных данных на адрес электронной почты, указанный в контактах сайта Сервиса.


• 10.2. Обращения и жалобы рассматриваются службой технической поддержки Компании в разумный срок, а в случаях, предусмотренных Кодексом, — в течение 7 (семи) рабочих дней.


• 10.3. В случае несогласия с решением Компании субъект персональных данных вправе обратиться в отраслевой регулятор в сфере персональных данных Кыргызской Республики.

11. Ответственность

• 11.1. Компания несёт ответственность за соблюдение принципов обработки персональных данных, предусмотренных ст. 78 Кодекса, и должна быть способна подтвердить их соблюдение.


• 11.2. Пользователь несёт ответственность за достоверность предоставляемых им данных, а также за законность получения и добавления в Сервис персональных данных абонентов и адресатов.


• 11.3. За нарушение требований законодательства Кыргызской Республики о защите персональных данных виновные лица несут ответственность, установленную применимым законодательством.

12. Заключительные положения

• 12.1. Настоящая Политика может быть изменена Компанией в одностороннем порядке. Действующая редакция Политики размещается на сайте Сервиса и вступает в силу с момента публикации, если иное не указано.


• 12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с Цифровым кодексом Кыргызской Республики и иным применимым законодательством Кыргызской Республики.


• 12.3. Настоящая Политика составлена на русском языке и является официальным документом, определяющим порядок обработки персональных данных в рамках Сервиса SMSPRO.KG.