Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика описывает, как Администрация сайта bbaks.kg и сервиса Байбаксы (далее — «Владелец записей») собирает, использует, хранит, передаёт и удаляет персональные данные пользователей.

1.2. Политика применяется к посетителям сайта, зарегистрированным пользователям, подписчикам и лицам, обращающимся в поддержку.

1.3. Пользователь знакомится с Политикой до предоставления персональных данных. Для операций, требующих отдельного согласия, запрос согласия отображается отдельно, понятным языком и не объединяется с иными действиями.

1.4. Политика регулируется Цифровым кодексом Кыргызской Республики и иными применимыми нормами законодательства Кыргызской Республики.

2. Контактная информация

Владелец записей: Администрация сайта bbaks.kg

Наименование сервиса: Байбаксы

Адрес для запросов субъектов персональных данных: support@bbaks.kg

Основное место обработки: Кыргызская Республика и места размещения используемой инфраструктуры, указанные в разделе о передаче данных.

3. Какие данные обрабатываются

3.1. Регистрационные и контактные данные: имя или псевдоним, адрес электронной почты, номер телефона, если он предоставляется Пользователем.

3.2. Данные учётной записи: идентификатор пользователя, сведения о тарифе, статус подписки, дата регистрации, история входов, настройки и действия внутри сервиса.

3.3. Платёжные данные: сумма, валюта, дата, статус и идентификатор платежа, последние допустимые платёжным провайдером символы платёжного инструмента. Полные реквизиты банковской карты не обрабатываются Владельцем записей, если платёж выполняется на стороне платёжный провайдер, указанный на странице оплаты.

3.4. Технические данные: IP-адрес, тип устройства, операционная система, браузер, язык, часовой пояс, файлы cookie, журналы событий, сведения о сбоях и безопасности.

3.5. Данные использования: просмотренные разделы и материалы, длительность сессии, действия в интерфейсе, история предоставления доступа.

3.6. Данные обращений: содержание сообщений в поддержку, приложенные файлы и сведения, необходимые для рассмотрения запроса.

3.7. Владелец записей не запрашивает специальные категории персональных данных. Пользователю не следует направлять такие данные без необходимости и отдельного законного основания.

4. Цели обработки

4.1. Регистрация, аутентификация и управление учётной записью.

4.2. Заключение и исполнение соглашения о подписке, предоставление доступа к контенту и учёт оплаченного периода.

4.3. Проведение и подтверждение платежей, возвратов и предотвращение мошенничества.

4.4. Поддержка пользователей, рассмотрение обращений, претензий и жалоб.

4.5. Обеспечение безопасности, выявление злоупотреблений, защита учётных записей и расследование инцидентов.

4.6. Техническая диагностика, улучшение стабильности и удобства сервиса.

4.7. Выполнение обязанностей, предусмотренных законодательством, и защита прав в случае спора.

4.8. Аналитика и персонализация — в объёме, допустимом законом, а при необходимости только после получения согласия.

4.9. Информационные и маркетинговые сообщения — при наличии отдельного согласия или иного применимого законного основания.

5. Правовые основания

5.1. Заключение и исполнение договора с Пользователем, включая действия до его заключения.

5.2. Выполнение обязанностей, установленных законодательством Кыргызской Республики.

5.3. Законные интересы Владельца записей или третьих лиц при условии, что они не нарушают права и свободы Пользователя: безопасность, предотвращение мошенничества, техническая устойчивость, защита требований.

5.4. Согласие Пользователя — когда отсутствует иное законное основание или когда закон прямо требует согласия.

5.5. Пользователь вправе отозвать согласие способом, не более сложным, чем его предоставление. Отзыв не влияет на законность обработки, выполненной до отзыва.

6. Файлы cookie и аналитика

6.1. Обязательные файлы cookie используются для входа, сохранения сессии, безопасности, оплаты и корректной работы интерфейса.

6.2. Аналитические и рекламные файлы cookie используются только в случаях и порядке, допускаемых законодательством. Если требуется согласие, они активируются после выбора Пользователя.

6.3. Пользователь может изменить настройки cookie в интерфейсе сайта или браузера. Отключение обязательных cookie может привести к невозможности пользоваться частью функций.

6.4. Перечень конкретных аналитических и рекламных систем должен быть указан в интерфейсе управления cookie либо в актуальной версии настоящей Политики.

7. Получатели и обработчики

7.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

7.2. Для работы сервиса могут привлекаться обработчики: хостинг-провайдеры, облачная инфраструктура, сервисы электронной почты и уведомлений, платёжный провайдер платёжный провайдер, указанный на странице оплаты, техническая поддержка, системы аналитики и защиты от злоупотреблений.

7.3. Обработчикам передаются только данные, необходимые для конкретной задачи. Владелец записей требует от обработчиков надлежащих организационных и технических мер защиты.

7.4. Данные могут быть раскрыты государственному органу или иному лицу, если это требуется законом, судебным актом или необходимо для защиты законных требований.

8. Трансграничная передача

8.1. Если инфраструктура или обработчик находится за пределами Кыргызской Республики, может осуществляться трансграничная передача персональных данных.

8.2. До передачи Владелец записей проверяет наличие законного основания и применимых гарантий защиты. При передаче в государство, не признанное обеспечивающим адекватную защиту, используются предусмотренные законом основания, включая исполнение договора, согласие Пользователя или договорные гарантии.

8.3. Информация о конкретных странах и обработчиках предоставляется по запросу Пользователя, если иное не ограничено законом или требованиями безопасности.

9. Сроки хранения

9.1. Данные хранятся не дольше, чем это необходимо для указанных целей, если более длительный срок не установлен законодательством или обязательным договором.

9.2. Данные активной учётной записи обрабатываются в течение срока пользования сервисом.

9.3. Платёжные, договорные и бухгалтерские сведения хранятся в сроки, обязательные по законодательству.

9.4. Данные, необходимые для предъявления, исполнения или защиты требований, могут храниться до окончания применимого срока защиты таких требований.

9.5. После отказа от сервиса Пользователь вправе распорядиться своими цифровыми записями. При отсутствии распоряжения записи удаляются не позднее окончания календарного года, следующего за годом отказа, кроме данных, обязательных к хранению.

9.6. После достижения цели данные удаляются либо обезличиваются.

10. Права Пользователя

10.1. Получить подтверждение обработки и информацию о целях, основаниях, местах обработки, сроках хранения, получателях и применяемой автоматизации.

10.2. Получить доступ к относящимся к нему данным или их копию. Запрос рассматривается в течение семи рабочих дней, если иной срок не установлен законом.

10.3. Потребовать исправления, дополнения или актуализации неточных данных.

10.4. Потребовать удаления данных, если они больше не нужны, основание обработки прекратилось либо имеются иные предусмотренные законом основания.

10.5. Возразить против обработки определёнными способами или в определённых целях и потребовать ограничения обработки на время рассмотрения возражения.

10.6. Отозвать согласие, когда обработка основана на согласии.

10.7. Получить данные в доступном формате и, когда это технически применимо, перенести их в другой цифровой сервис.

10.8. Подать жалобу отраслевому регулятору в сфере персональных данных или обратиться в суд.

11. Как направить запрос

11.1. Запрос направляется на support@bbaks.kg с адреса, связанного с учётной записью, либо через предусмотренную сайтом форму.

11.2. В запросе необходимо указать требование и сведения, позволяющие подтвердить, к какой учётной записи относятся данные.

11.3. Для защиты данных Владелец записей вправе запросить разумное подтверждение личности. Не следует направлять избыточные копии документов, если они не требуются для идентификации.

11.4. Ответ предоставляется в понятной форме тем же каналом связи, если Пользователь не запросил иной допустимый способ.

12. Защита данных

12.1. Владелец записей применяет организационные и технические меры, соответствующие характеру данных и рискам обработки: разграничение доступа, аутентификацию, резервное копирование, журналирование, обновление программного обеспечения и контроль инцидентов.

12.2. Доступ предоставляется по принципу необходимого минимума. Лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность.

12.3. Ни один способ передачи или хранения данных не обеспечивает абсолютную безопасность. При выявлении инцидента Владелец записей действует в соответствии с законодательством и принимает меры для ограничения последствий.

13. Данные детей

13.1. Сервис не предназначен для самостоятельного использования детьми младше возраста, с которого они вправе заключать соответствующее соглашение и давать согласие в пределах своей дееспособности.

13.2. Если закон требует согласия законного представителя, данные ребёнка обрабатываются только после получения такого согласия.

13.3. Если стало известно, что данные ребёнка собраны без требуемого основания, они удаляются или обработка ограничивается в разумный срок.

14. Маркетинговые сообщения

14.1. Сервисные сообщения о регистрации, оплате, безопасности, изменении условий и состоянии подписки являются необходимыми для исполнения соглашения.

14.2. Рекламные и иные необязательные сообщения направляются при наличии требуемого основания. Отказаться от них можно по ссылке в сообщении, в настройках или через support@bbaks.kg.

14.3. Отказ от маркетинга не влияет на получение обязательных сервисных уведомлений.

15. Изменение Политики

15.1. Политика может обновляться при изменении законодательства, состава сервиса, целей обработки или используемых технологий.

15.2. Существенные изменения доводятся до Пользователя доступным способом до начала их применения, если это требуется законодательством.

15.3. Актуальная редакция размещается на сайте bbaks.kg с указанием даты обновления.

16. Контакты

Сайт: bbaks.kg

Сервис: Байбаксы

Запросы по персональным данным: support@bbaks.kg