Сервис Balatoon · Редакция от 31 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает порядок сбора, обработки, хранения, защиты и удаления персональных данных пользователей сервиса Balatoon (далее — Сервис). Оператор Сервиса — индивидуальный предприниматель Мавлянов Рустам Ильгизарович, ИНН НП 22201199000748 (далее — Оператор).
1.2. Политика применяется к данным, которые Оператор получает при посещении сайта balatoon.kg, обращении через формы и каналы связи, оформлении и исполнении заказа на персонализированный поздравительный видеоролик или иной контент, в том числе от пользователей, находящихся в Кыргызской Республике.
1.3. При обработке персональных данных пользователей из Кыргызской Республики Оператор руководствуется Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178, введенным в действие Законом Кыргызской Республики от 31 июля 2025 года № 179, а также иными применимыми нормативными правовыми актами Кыргызской Республики. Кодекс действует с 6 февраля 2026 года.
1.4. Оформление заказа и нажатие кнопки «Оформить заказ» означает направление Пользователем заказа и совершение действий для заключения договора. Оператор обрабатывает данные, необходимые для заключения и исполнения договора, на основании, предусмотренном законодательством. Если для отдельной операции требуется согласие, в том числе для трансграничной передачи данных, Оператор запрашивает его отдельно, ясно и до начала такой операции. Согласие на рекламу и публикацию данных также запрашивается отдельно. Система фиксирует факт заказа и редакцию применимых условий и согласий.
1.5. Если Пользователь передает данные другого лица, включая несовершеннолетнего именинника, он подтверждает, что вправе передать эти данные Оператору. Данные ребенка обрабатываются в его интересах; при отсутствии иного законного основания Оператор до обработки получает согласие его законного представителя. Пользователь сообщает субъекту или законному представителю об обработке и передаче данных, когда это требуется законом. Оператор использует данные только для заказа и не публикует их без отдельного согласия.
1.6. Оператор обеспечивает конфиденциальность и безопасность данных, ограничивает доступ к ним и сообщает Пользователям условия обработки, хранения и использования функций Сервиса.
2. Какие данные обрабатываются
2.1. В зависимости от заказа и способа взаимодействия Оператор может обрабатывать:
имя клиента и сведения, необходимые для идентификации заказа и связи с ним;
контактный номер телефона и адрес электронной почты;
сведения о заказе и оплате (например, сумма, статус и идентификатор платежа) — только в той части, которую фактически получает Оператор;
имя именинника и другие сведения, которые Пользователь включает в заказ для персонализации контента;
выбранный шаблон, язык, текст поздравления и пожелания к заказу;
IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, файлы cookie и иные технические данные — если они фактически собираются Сайтом;
фотографии, видео, голосовые записи и иные файлы, переданные Пользователем для изготовления заказанного контента;
2.2. Оператор не запрашивает специальные категории персональных данных и не обрабатывает биометрические данные для цифровой идентификации личности. Пользователю не следует включать в заказ сведения о здоровье, политических или религиозных взглядах, генетические сведения и другие специальные категории, если они не нужны для заказа. Если такие сведения случайно получены, Оператор не использует их для иных целей и удаляет, если их дальнейшая обработка не разрешена законом или не требуется законом.
2.3. Оператор собирает только данные, необходимые для заявленных целей, поддерживает их точность и не хранит их дольше, чем требуется для этих целей или установлено законом.
2.4. Данные банковской карты: Оператор не получает и не хранит полные реквизиты банковских карт. Оплата проводится через платежный сервис. Оператор получает только статус и сумму платежа, а также его идентификатор.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для приема, подтверждения и исполнения заказа; связи с Пользователем; обработки платежа; создания и передачи готового контента; рассмотрения обращений и технической поддержки; работы и безопасности Сервиса; ведения учета и выполнения обязанностей, установленных применимым законодательством.
3.2. Для каждой цели Оператор определяет минимально необходимый состав данных и срок обработки. Данные обрабатываются законно, прозрачно и только для заранее определенных целей; они не должны быть избыточными и по возможности поддерживаются точными и актуальными.
3.3. Обработка данных, необходимых для заключения или исполнения договора с Пользователем, осуществляется на соответствующем основании, установленном статьей 79 Цифрового кодекса Кыргызской Республики. В иных случаях Оператор использует другое применимое законное основание, а если такого основания нет — получает отдельное добровольное, конкретное, информированное и подтверждаемое согласие. Согласие не запрашивается вместо другого уже имеющегося законного основания.
3.4. Рекламные сообщения, публикация работ в портфолио и социальных сетях, а также распространение персональных данных для неопределенного круга лиц не входят в исполнение заказа. Для каждой такой цели Оператор получает отдельное предварительное согласие.
4. Передача данных третьим лицам и трансграничная передача
4.1. Оператор может привлекать обработчиков только в необходимом объеме и на основании договора или иного надлежащего документа, устанавливающего цели и срок обработки, категории данных и субъектов, инструкции Оператора, требования конфиденциальности и безопасности, порядок содействия в реализации прав и учета операций. Обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения Оператора. Категории получателей, используемые в работе Сервиса: хостинг-провайдер и техническая поддержка сайта, платежный сервис, сервисы электронной почты и связи, включая Telegram для внутренней отчетности, а также специалисты по созданию ролика, если они фактически привлекаются. Каждый получатель получает только необходимые ему данные.
4.2. Сайт размещен у хостинг-провайдера, серверы которого находятся в Республике Казахстан. Поэтому данные пользователей из Кыргызской Республики, размещаемые на сайте или доступные Оператору в Казахстане, передаются за пределы Кыргызской Республики. По опубликованному Агентством по защите персональных данных Кыргызской Республики перечню статус Казахстана обозначен как «неизвестно». До передачи таких данных Оператор получает отдельное согласие субъекта на трансграничную передачу либо использует иное применимое основание из статьи 89 Цифрового кодекса и обеспечивает требуемую защиту. Через Telegram для внутренней отчетности могут передаваться сведения о заказе, необходимые для этой цели. Telegram указывает, что данные облачных чатов хранятся в дата-центрах в разных юрисдикциях; поэтому до передачи персональных данных через Telegram Оператор сообщает это Пользователю и получает отдельное согласие либо применяет иное разрешенное статьей 89 основание. Без необходимого основания персональные данные через эти каналы не передаются.
4.3. Передача данных государственным органам Кыргызской Республики или иных государств осуществляется только при наличии законного требования и в порядке, предусмотренном применимым законодательством.
5. Сроки хранения и уничтожение
5.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для заявленных целей, если срок хранения не установлен законом или договором. Если обязанность хранения сохраняется после достижения первоначальной цели, Оператор ограничивает дальнейшую обработку соответствующими целями и сроком.
5.2. Загруженные Пользователем файлы, используемые для изготовления ролика, хранятся не более одного месяца после выполнения заказа для обработки связанных с ним обращений, затем удаляются, если дальнейшее хранение не требуется законом или не необходимо для предъявления, исполнения или защиты требований. Готовый видеоролик доступен на Сайте в течение 7 календарных дней с момента предоставления Пользователю ссылки, после чего удаляется. Данные, подтверждающие условия и исполнение заказа, хранятся в течение срока, установленного применимым законодательством; в случаях, предусмотренных Цифровым кодексом Кыргызской Республики для записей о пользовательском соглашении, — срок его действия и три года после прекращения. Документы, обязательные к хранению по закону, сохраняются в установленном законом объеме и сроке.
5.3. По достижении цели обработки или наступлении иного законного основания для удаления Оператор удаляет данные без неоправданной задержки, если их дальнейшее хранение не требуется законом, для предъявления или защиты требований либо для исполнения договора. При незаконном сборе или обработке Оператор принимает меры по удалению и уведомлению в сроки, предусмотренные применимым законодательством.
5.4. Отзыв согласия прекращает обработку, основанную на этом согласии, если отсутствует другое законное основание. Отзыв не влияет на обработку, необходимую для исполнения договора, обязанности по хранению документов или защиты требований в предусмотренных законом случаях.
6. Права субъекта персональных данных
6.1. Субъект или его законный представитель вправе:
получить информацию о факте, целях, правовых основаниях и способах обработки, составе данных, источниках и сроках обработки и хранения, а также получить доступ к своим данным;
потребовать исправления или дополнения неточных, неполных либо утративших актуальность данных;
возразить против обработки в предусмотренных Цифровым кодексом случаях и требовать ограничения обработки на период рассмотрения возражения или исправления либо удаления данных;
требовать удаления данных, если они больше не нужны для целей обработки, прекратилось законное основание обработки или имеется иное предусмотренное законом основание;
отозвать согласие на обработку, если обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган Кыргызской Республики в сфере персональных данных или в суд.
6.2. Для реализации прав субъект или его законный представитель направляет запрос на balatoon@inbox.ru с темой «Персональные данные». Оператор проверяет личность заявителя, его полномочия и принадлежность запрашиваемых данных в объеме, необходимом для рассмотрения запроса.
6.3. Доступ к цифровым данным и информацию об их обработке Оператор предоставляет в срок, установленный Цифровым кодексом Кыргызской Республики, как правило, в течение семи рабочих дней после получения запроса. Возражение против обработки рассматривается в течение семи рабочих дней; субъекту направляется мотивированное решение. Отзыв согласия прекращает соответствующую обработку при отсутствии иных законных оснований. Удаление производится в случаях и сроки, предусмотренные Кодексом.
6.4. При наличии оснований Оператор исправляет или дополняет данные, ограничивает их обработку либо удаляет их. О введении и снятии ограничения субъект уведомляется в срок, установленный Цифровым кодексом Кыргызской Республики.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ предоставляется только лицам, которым он необходим для заказа; с привлеченными лицами устанавливаются обязательства конфиденциальности и защиты. Оператор учитывает операции с данными и применяет меры защиты при проектировании и работе Сервиса в соответствии с Цифровым кодексом и фактической инфраструктурой.
7.2. При обнаружении инцидента, влияющего на цифровую устойчивость либо права и законные интересы пользователей, Оператор принимает меры по локализации и устранению последствий и уведомляет уполномоченный орган не позднее 72 часов после обнаружения инцидента, если такая обязанность предусмотрена статьей 63 Цифрового кодекса Кыргызской Республики. Обработчики уведомляют Оператора об инциденте в установленный договором срок, не позднее 48 часов после обнаружения.
8. Файлы cookie и технические данные
8.1. Сайт может использовать необходимые cookie и аналогичные технологии для работы Сайта и сохранения настроек, а также аналитические cookie — если соответствующие инструменты фактически подключены. Информация о необязательных инструментах и способе управления ими предоставляется Пользователю до их использования, когда это требуется законом.
8.2. Пользователь может ограничить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
9. Обновление Политики и контакты
9.1. Оператор публикует актуальную редакцию по адресу balatoon.kg/privacy. Новая редакция применяется с даты размещения, если в ней не указано иное. Если изменения требуют нового согласия, в том числе в связи с изменением цели обработки или трансграничной передачи, Оператор получает его отдельно до начала соответствующей обработки.
Сервис Balatoon · Редакция от 31 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает порядок сбора, обработки, хранения, защиты и удаления персональных данных пользователей сервиса Balatoon (далее — Сервис). Оператор Сервиса — индивидуальный предприниматель Мавлянов Рустам Ильгизарович, ИНН НП 22201199000748 (далее — Оператор).
1.2. Политика применяется к данным, которые Оператор получает при посещении сайта balatoon.kg, обращении через формы и каналы связи, оформлении и исполнении заказа на персонализированный поздравительный видеоролик или иной контент, в том числе от пользователей, находящихся в Кыргызской Республике.
1.3. При обработке персональных данных пользователей из Кыргызской Республики Оператор руководствуется Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178, введенным в действие Законом Кыргызской Республики от 31 июля 2025 года № 179, а также иными применимыми нормативными правовыми актами Кыргызской Республики. Кодекс действует с 6 февраля 2026 года.
1.4. Оформление заказа и нажатие кнопки «Оформить заказ» означает направление Пользователем заказа и совершение действий для заключения договора. Оператор обрабатывает данные, необходимые для заключения и исполнения договора, на основании, предусмотренном законодательством. Если для отдельной операции требуется согласие, в том числе для трансграничной передачи данных, Оператор запрашивает его отдельно, ясно и до начала такой операции. Согласие на рекламу и публикацию данных также запрашивается отдельно. Система фиксирует факт заказа и редакцию применимых условий и согласий.
1.5. Если Пользователь передает данные другого лица, включая несовершеннолетнего именинника, он подтверждает, что вправе передать эти данные Оператору. Данные ребенка обрабатываются в его интересах; при отсутствии иного законного основания Оператор до обработки получает согласие его законного представителя. Пользователь сообщает субъекту или законному представителю об обработке и передаче данных, когда это требуется законом. Оператор использует данные только для заказа и не публикует их без отдельного согласия.
1.6. Оператор обеспечивает конфиденциальность и безопасность данных, ограничивает доступ к ним и сообщает Пользователям условия обработки, хранения и использования функций Сервиса.
2. Какие данные обрабатываются
2.1. В зависимости от заказа и способа взаимодействия Оператор может обрабатывать:
имя клиента и сведения, необходимые для идентификации заказа и связи с ним;
контактный номер телефона и адрес электронной почты;
сведения о заказе и оплате (например, сумма, статус и идентификатор платежа) — только в той части, которую фактически получает Оператор;
имя именинника и другие сведения, которые Пользователь включает в заказ для персонализации контента;
выбранный шаблон, язык, текст поздравления и пожелания к заказу;
IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, файлы cookie и иные технические данные — если они фактически собираются Сайтом;
фотографии, видео, голосовые записи и иные файлы, переданные Пользователем для изготовления заказанного контента;
2.2. Оператор не запрашивает специальные категории персональных данных и не обрабатывает биометрические данные для цифровой идентификации личности. Пользователю не следует включать в заказ сведения о здоровье, политических или религиозных взглядах, генетические сведения и другие специальные категории, если они не нужны для заказа. Если такие сведения случайно получены, Оператор не использует их для иных целей и удаляет, если их дальнейшая обработка не разрешена законом или не требуется законом.
2.3. Оператор собирает только данные, необходимые для заявленных целей, поддерживает их точность и не хранит их дольше, чем требуется для этих целей или установлено законом.
2.4. Данные банковской карты: Оператор не получает и не хранит полные реквизиты банковских карт. Оплата проводится через платежный сервис. Оператор получает только статус и сумму платежа, а также его идентификатор.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для приема, подтверждения и исполнения заказа; связи с Пользователем; обработки платежа; создания и передачи готового контента; рассмотрения обращений и технической поддержки; работы и безопасности Сервиса; ведения учета и выполнения обязанностей, установленных применимым законодательством.
3.2. Для каждой цели Оператор определяет минимально необходимый состав данных и срок обработки. Данные обрабатываются законно, прозрачно и только для заранее определенных целей; они не должны быть избыточными и по возможности поддерживаются точными и актуальными.
3.3. Обработка данных, необходимых для заключения или исполнения договора с Пользователем, осуществляется на соответствующем основании, установленном статьей 79 Цифрового кодекса Кыргызской Республики. В иных случаях Оператор использует другое применимое законное основание, а если такого основания нет — получает отдельное добровольное, конкретное, информированное и подтверждаемое согласие. Согласие не запрашивается вместо другого уже имеющегося законного основания.
3.4. Рекламные сообщения, публикация работ в портфолио и социальных сетях, а также распространение персональных данных для неопределенного круга лиц не входят в исполнение заказа. Для каждой такой цели Оператор получает отдельное предварительное согласие.
4. Передача данных третьим лицам и трансграничная передача
4.1. Оператор может привлекать обработчиков только в необходимом объеме и на основании договора или иного надлежащего документа, устанавливающего цели и срок обработки, категории данных и субъектов, инструкции Оператора, требования конфиденциальности и безопасности, порядок содействия в реализации прав и учета операций. Обработчик не вправе привлекать другого обработчика без предварительного письменного разрешения Оператора. Категории получателей, используемые в работе Сервиса: хостинг-провайдер и техническая поддержка сайта, платежный сервис, сервисы электронной почты и связи, включая Telegram для внутренней отчетности, а также специалисты по созданию ролика, если они фактически привлекаются. Каждый получатель получает только необходимые ему данные.
4.2. Сайт размещен у хостинг-провайдера, серверы которого находятся в Республике Казахстан. Поэтому данные пользователей из Кыргызской Республики, размещаемые на сайте или доступные Оператору в Казахстане, передаются за пределы Кыргызской Республики. По опубликованному Агентством по защите персональных данных Кыргызской Республики перечню статус Казахстана обозначен как «неизвестно». До передачи таких данных Оператор получает отдельное согласие субъекта на трансграничную передачу либо использует иное применимое основание из статьи 89 Цифрового кодекса и обеспечивает требуемую защиту. Через Telegram для внутренней отчетности могут передаваться сведения о заказе, необходимые для этой цели. Telegram указывает, что данные облачных чатов хранятся в дата-центрах в разных юрисдикциях; поэтому до передачи персональных данных через Telegram Оператор сообщает это Пользователю и получает отдельное согласие либо применяет иное разрешенное статьей 89 основание. Без необходимого основания персональные данные через эти каналы не передаются.
4.3. Передача данных государственным органам Кыргызской Республики или иных государств осуществляется только при наличии законного требования и в порядке, предусмотренном применимым законодательством.
5. Сроки хранения и уничтожение
5.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для заявленных целей, если срок хранения не установлен законом или договором. Если обязанность хранения сохраняется после достижения первоначальной цели, Оператор ограничивает дальнейшую обработку соответствующими целями и сроком.
5.2. Загруженные Пользователем файлы, используемые для изготовления ролика, хранятся не более одного месяца после выполнения заказа для обработки связанных с ним обращений, затем удаляются, если дальнейшее хранение не требуется законом или не необходимо для предъявления, исполнения или защиты требований. Готовый видеоролик доступен на Сайте в течение 7 календарных дней с момента предоставления Пользователю ссылки, после чего удаляется. Данные, подтверждающие условия и исполнение заказа, хранятся в течение срока, установленного применимым законодательством; в случаях, предусмотренных Цифровым кодексом Кыргызской Республики для записей о пользовательском соглашении, — срок его действия и три года после прекращения. Документы, обязательные к хранению по закону, сохраняются в установленном законом объеме и сроке.
5.3. По достижении цели обработки или наступлении иного законного основания для удаления Оператор удаляет данные без неоправданной задержки, если их дальнейшее хранение не требуется законом, для предъявления или защиты требований либо для исполнения договора. При незаконном сборе или обработке Оператор принимает меры по удалению и уведомлению в сроки, предусмотренные применимым законодательством.
5.4. Отзыв согласия прекращает обработку, основанную на этом согласии, если отсутствует другое законное основание. Отзыв не влияет на обработку, необходимую для исполнения договора, обязанности по хранению документов или защиты требований в предусмотренных законом случаях.
6. Права субъекта персональных данных
6.1. Субъект или его законный представитель вправе:
получить информацию о факте, целях, правовых основаниях и способах обработки, составе данных, источниках и сроках обработки и хранения, а также получить доступ к своим данным;
потребовать исправления или дополнения неточных, неполных либо утративших актуальность данных;
возразить против обработки в предусмотренных Цифровым кодексом случаях и требовать ограничения обработки на период рассмотрения возражения или исправления либо удаления данных;
требовать удаления данных, если они больше не нужны для целей обработки, прекратилось законное основание обработки или имеется иное предусмотренное законом основание;
отозвать согласие на обработку, если обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган Кыргызской Республики в сфере персональных данных или в суд.
6.2. Для реализации прав субъект или его законный представитель направляет запрос на balatoon@inbox.ru с темой «Персональные данные». Оператор проверяет личность заявителя, его полномочия и принадлежность запрашиваемых данных в объеме, необходимом для рассмотрения запроса.
6.3. Доступ к цифровым данным и информацию об их обработке Оператор предоставляет в срок, установленный Цифровым кодексом Кыргызской Республики, как правило, в течение семи рабочих дней после получения запроса. Возражение против обработки рассматривается в течение семи рабочих дней; субъекту направляется мотивированное решение. Отзыв согласия прекращает соответствующую обработку при отсутствии иных законных оснований. Удаление производится в случаях и сроки, предусмотренные Кодексом.
6.4. При наличии оснований Оператор исправляет или дополняет данные, ограничивает их обработку либо удаляет их. О введении и снятии ограничения субъект уведомляется в срок, установленный Цифровым кодексом Кыргызской Республики.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ предоставляется только лицам, которым он необходим для заказа; с привлеченными лицами устанавливаются обязательства конфиденциальности и защиты. Оператор учитывает операции с данными и применяет меры защиты при проектировании и работе Сервиса в соответствии с Цифровым кодексом и фактической инфраструктурой.
7.2. При обнаружении инцидента, влияющего на цифровую устойчивость либо права и законные интересы пользователей, Оператор принимает меры по локализации и устранению последствий и уведомляет уполномоченный орган не позднее 72 часов после обнаружения инцидента, если такая обязанность предусмотрена статьей 63 Цифрового кодекса Кыргызской Республики. Обработчики уведомляют Оператора об инциденте в установленный договором срок, не позднее 48 часов после обнаружения.
8. Файлы cookie и технические данные
8.1. Сайт может использовать необходимые cookie и аналогичные технологии для работы Сайта и сохранения настроек, а также аналитические cookie — если соответствующие инструменты фактически подключены. Информация о необязательных инструментах и способе управления ими предоставляется Пользователю до их использования, когда это требуется законом.
8.2. Пользователь может ограничить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
9. Обновление Политики и контакты
9.1. Оператор публикует актуальную редакцию по адресу balatoon.kg/privacy. Новая редакция применяется с даты размещения, если в ней не указано иное. Если изменения требуют нового согласия, в том числе в связи с изменением цели обработки или трансграничной передачи, Оператор получает его отдельно до начала соответствующей обработки.
1.1. Ушул Саясат Balatoon сервисинин (мындан ары — Сервис) колдонуучуларынын персоналдык маалыматтарын чогултуунун, иштетүүнүн, сактоонун, коргоонун жана жок кылуунун тартибин аныктайт. Сервистин оператору — жеке ишкер Мавлянов Рустам Ильгизарович, ИНН НП 22201199000748 (мындан ары — Оператор).
1.2. Саясат Оператор balatoon.kg сайтына киргенде, формалар жана байланыш каналдары аркылуу кайрылганда, жекелештирилген куттуктоо видеоролигине же башка контентке буйрутма берип, аны аткарууда, анын ичинде Кыргыз Республикасында жүргөн колдонуучулардан алган маалыматтарга карата колдонулат.
1.3. Кыргыз Республикасынын колдонуучуларынын персоналдык маалыматтарын иштетүүдө Оператор Кыргыз Республикасынын 2025-жылдын 31-июлундагы № 178 Санарип кодексин, Кыргыз Республикасынын 2025-жылдын 31-июлундагы № 179 Мыйзамы менен колдонууга киргизилген аталган Кодексти, ошондой эле Кыргыз Республикасынын колдонулуучу башка ченемдик укуктук актыларын жетекчиликке алат. Кодекс 2026-жылдын 6-февралынан тартып күчүнө кирген.
1.4. Буйрутманы тариздөө жана «Буйрутманы тариздөө» баскычын басуу Колдонуучу тарабынан буйрутма берилгенин жана келишим түзүү үчүн аракеттер жасалганын билдирет. Оператор келишим түзүү жана аны аткаруу үчүн зарыл болгон маалыматтарды мыйзамдарда каралган негизде иштетет. Эгер өзүнчө операция үчүн, анын ичинде маалыматтарды трансчек аралык өткөрүп берүү үчүн макулдук талап кылынса, Оператор мындай операция башталганга чейин макулдукту өзүнчө жана түшүнүктүү формада алат. Жарнамалык билдирүүлөрдү жөнөтүүгө жана маалыматтарды жарыялоого макулдук да өзүнчө алынат. Система буйрутма берилген фактыны жана колдонулуучу шарттар менен макулдуктардын редакциясын каттайт.
1.5. Эгер Колдонуучу башка адамдын, анын ичинде туулган күн ээси болгон жашы жете элек адамдын маалыматтарын берсе, ал бул маалыматтарды Операторго берүүгө укуктуу экенин ырастайт. Баланын маалыматтары анын кызыкчылыгында иштетилет; башка мыйзамдуу негиз жок болсо, Оператор иштетүүнү баштаганга чейин анын мыйзамдуу өкүлүнүн макулдугун алат. Мыйзамда талап кылынган учурларда Колдонуучу маалыматтар иштетилип жана өткөрүлүп берилери жөнүндө маалымат субъектисине же анын мыйзамдуу өкүлүнө кабарлайт. Оператор маалыматтарды буйрутманы аткаруу үчүн гана пайдаланат жана өзүнчө макулдук болбосо аларды жарыялабайт.
1.6. Оператор маалыматтардын купуялуулугун жана коопсуздугун камсыз кылат, аларга жетүүнү чектейт жана Колдонуучуларга Сервистин функцияларын иштетүү, сактоо жана пайдалануу шарттары жөнүндө маалымдайт.
2. Иштетилүүчү маалыматтар
2.1. Буйрутмага жана өз ара аракеттенүү ыкмасына жараша Оператор төмөнкү маалыматтарды иштетиши мүмкүн:
кардардын аты-жөнү жана буйрутманы аныктоо жана кардар менен байланышуу үчүн зарыл болгон маалыматтар;
байланыш телефону жана электрондук почта дареги;
буйрутма жана төлөм жөнүндө маалыматтар (мисалы, сумма, статус жана төлөмдүн идентификатору) — Оператор иш жүзүндө алган бөлүгүндө гана;
туулган күн ээсинин аты-жөнү жана Колдонуучу контентти жекелештирүү үчүн буйрутмага киргизген башка маалыматтар;
тандалган шаблон, тил, куттуктоонун тексти жана буйрутма боюнча каалоо-тилектер;
IP-дарек, браузер, түзмөк жана операциялык система жөнүндө маалыматтар, сайтка кирген күн жана убакыт, cookie файлдары жана башка техникалык маалыматтар — эгер аларды Сайт иш жүзүндө чогултса;
Колдонуучу буйрутма берилген контентти даярдоо үчүн берген сүрөттөр, видеолор, үн жазуулары жана башка файлдар;
2.2. Оператор персоналдык маалыматтардын атайын категорияларын сурабайт жана инсандыгын санариптик идентификациялоо үчүн биометрикалык маалыматтарды иштетпейт. Эгер буйрутма үчүн зарыл болбосо, Колдонуучуга ден соолугу, саясий же диний көз караштары, генетикалык маалыматтары жана башка атайын категориядагы маалыматтарды буйрутмага киргизбөө сунушталат. Эгер мындай маалыматтар кокусунан алынса, Оператор аларды башка максаттарда пайдаланбайт жана мыйзам боюнча андан ары иштетүүгө уруксат берилбесе же ал талап кылынбаса, жок кылат.
2.3. Оператор билдирилген максаттар үчүн зарыл болгон маалыматтарды гана чогултат, алардын так болушун камсыз кылат жана ушул максаттар үчүн зарыл болгон же мыйзамда белгиленген мөөнөттөн ашык сактабайт.
2.4. Банк картасынын маалыматтары: Оператор банк картасынын толук реквизиттерин албайт жана сактабайт. Төлөм төлөм сервисинин жардамы менен жүргүзүлөт. Оператор төлөмдүн статусун жана суммасын, ошондой эле анын идентификаторун гана алат.
3. Иштетүүнүн максаттары жана укуктук негиздери
3.1. Маалыматтар буйрутманы кабыл алуу, ырастоо жана аткаруу; Колдонуучу менен байланышуу; төлөмдү иштетүү; даяр контентти түзүү жана өткөрүп берүү; кайрылууларды кароо жана техникалык колдоо көрсөтүү; Сервистин ишин жана коопсуздугун камсыз кылуу; эсепке алуу жана колдонулуучу мыйзамдарда белгиленген милдеттерди аткаруу максаттарында иштетилет.
3.2. Ар бир максат үчүн Оператор маалыматтардын минималдуу зарыл болгон курамын жана иштетүү мөөнөтүн аныктайт. Маалыматтар мыйзамдуу жана ачык иштетилип, алдын ала аныкталган максаттар үчүн гана пайдаланылат; алар ашыкча болбоого жана мүмкүн болушунча так жана актуалдуу абалда сакталууга тийиш.
3.3. Колдонуучу менен келишим түзүү же аны аткаруу үчүн зарыл болгон маалыматтарды иштетүү Кыргыз Республикасынын Санарип кодексинин 79-беренесинде белгиленген тиешелүү негизде жүргүзүлөт. Башка учурларда Оператор мыйзамда каралган башка колдонулуучу негизди пайдаланат, ал эми мындай негиз жок болсо — өзүнчө, ыктыярдуу, конкреттүү, маалымдалган жана ырасталуучу макулдук алат. Башка мыйзамдуу негиз бар болсо, анын ордуна макулдук талап кылынбайт.
3.4. Жарнамалык билдирүүлөрдү жөнөтүү, даярдалган иштерди портфолиодо жана социалдык тармактарда жарыялоо, ошондой эле персоналдык маалыматтарды белгисиз адамдардын чөйрөсүнө таратуу буйрутманы аткарууга кирбейт. Бул максаттардын ар бири үчүн Оператор алдын ала өзүнчө макулдук алат.
4. Маалыматтарды үчүнчү жактарга берүү жана трансчек аралык берүү
4.1. Оператор иштетүүчүлөрдү зарыл болгон көлөмдө гана жана иштетүүнүн максаттары менен мөөнөтүн, маалыматтардын жана субъекттердин категорияларын, Оператордун көрсөтмөлөрүн, купуялуулук жана коопсуздук талаптарын, укуктарды ишке ашырууга көмөк көрсөтүү жана операцияларды эсепке алуу тартибин белгилеген келишимдин же башка тийиштүү документтин негизинде тартат. Иштетүүчү Оператордун алдын ала жазуу жүзүндөгү уруксатысыз башка иштетүүчүнү тартууга укуксуз. Сервистин ишинде колдонулган маалымат алуучулардын категориялары: хостинг-провайдер жана сайтка техникалык колдоо көрсөтүү кызматы, төлөм сервиси, электрондук почта жана байланыш сервистери, анын ичинде ички отчеттуулук үчүн Telegram, ошондой эле иш жүзүндө тартылган учурда роликти түзүү боюнча адистер. Ар бир маалымат алуучуга өзүнө зарыл болгон маалыматтар гана берилет.
4.2. Сайт серверлери Казакстан Республикасында жайгашкан хостинг-провайдерде жайгаштырылган. Ошондуктан Кыргыз Республикасынын колдонуучуларынын сайтта жайгаштырылган же Казакстандагы Оператор үчүн жеткиликтүү болгон маалыматтары Кыргыз Республикасынын чегинен тышкары берилет. Кыргыз Республикасынын Персоналдык маалыматтарды коргоо боюнча агенттиги жарыялаган тизмеге ылайык, Казакстандын статусу «белгисиз» деп көрсөтүлгөн. Мындай маалыматтарды өткөрүп берүүдөн мурда Оператор маалымат субъектисинин трансчек аралык өткөрүп берүүгө өзүнчө макулдугун алат же Санарип кодекстин 89-беренесинде каралган башка колдонулуучу негизди пайдаланып, талап кылынган коргоону камсыз кылат. Telegram аркылуу ички отчеттуулук үчүн ушул максатка зарыл болгон буйрутма жөнүндө маалыматтар берилиши мүмкүн. Telegram булут чаттарынын маалыматтары ар башка юрисдикциялардагы маалымат борборлорунда сакталары жөнүндө билдирет; ошондуктан Telegram аркылуу персоналдык маалыматтарды өткөрүп берүүдөн мурда Оператор бул тууралуу Колдонуучуга маалымдап, өзүнчө макулдук алат же 89-беренеде уруксат берилген башка негизди колдонот. Зарыл укуктук негиз жок болсо, персоналдык маалыматтар бул каналдар аркылуу берилбейт.
4.3. Маалыматтар Кыргыз Республикасынын же башка мамлекеттердин мамлекеттик органдарына мыйзамдуу талап болгондо жана колдонулуучу мыйзамдарда белгиленген тартипте гана берилет.
5. Сактоо мөөнөттөрү жана жок кылуу
5.1. Персоналдык маалыматтар субъектти аныктоого мүмкүндүк берген формада, эгер сактоо мөөнөтү мыйзамда же келишимде белгиленбесе, билдирилген максаттар үчүн зарыл болгон мөөнөттөн ашык сакталбайт. Алгачкы максатка жеткенден кийин да сактоо милдети күчүндө болсо, Оператор андан аркы иштетүүнү тиешелүү максаттар жана мөөнөт менен чектейт.
5.2. Роликти даярдоо үчүн Колдонуучу жүктөгөн файлдар буйрутма аткарылгандан кийин ага байланыштуу кайрылууларды кароо үчүн бир айдан ашпаган мөөнөткө сакталат, андан соң мыйзам боюнча андан ары сактоо талап кылынбаса же талаптарды коюу, аткаруу же коргоо үчүн зарыл болбосо, жок кылынат. Даяр видеоролик Сайтта Колдонуучуга шилтеме берилген күндөн тартып 7 календардык күн жеткиликтүү болот, андан кийин жок кылынат. Буйрутманын шарттарын жана аткарылышын ырастаган маалыматтар колдонулуучу мыйзамдарда белгиленген мөөнөттө сакталат; Кыргыз Республикасынын Санарип кодексинде колдонуучунун макулдашуусу жөнүндө жазуулар үчүн каралган учурларда — макулдашуунун колдонулуу мөөнөтү жана ал токтотулгандан кийин үч жыл. Мыйзам боюнча сакталууга тийиш болгон документтер мыйзамда белгиленген көлөмдө жана мөөнөттө сакталат.
5.3. Иштетүү максатына жеткенде же жок кылуу үчүн башка мыйзамдуу негиз пайда болгондо, эгер маалыматтарды андан ары сактоо мыйзам боюнча талап кылынбаса, талаптарды коюу же коргоо үчүн же келишимди аткаруу үчүн зарыл болбосо, Оператор маалыматтарды негизсиз кечиктирбестен жок кылат. Мыйзамсыз чогултуу же иштетүү аныкталганда, Оператор колдонулуучу мыйзамдарда каралган мөөнөттөрдө маалыматтарды жок кылуу жана кабарлоо боюнча чараларды көрөт.
5.4. Макулдукту чакыртып алуу ошол макулдукка негизделген иштетүүнү токтотот, эгер башка мыйзамдуу негиз жок болсо. Чакыртып алуу келишимди аткаруу, документтерди сактоо милдетин аткаруу же мыйзамда каралган учурларда талаптарды коргоо үчүн зарыл болгон иштетүүгө таасир этпейт.
6. Персоналдык маалыматтар субъектинин укуктары
6.1. Субъект же анын мыйзамдуу өкүлү төмөнкүлөргө укуктуу:
иштетүүнүн болгондугу, максаттары, укуктук негиздери жана ыкмалары, маалыматтардын курамы, булактары, иштетүү жана сактоо мөөнөттөрү жөнүндө маалымат алууга, ошондой эле өзүнүн маалыматтарына жетүүгө;
так эмес, толук эмес же актуалдуулугун жоготкон маалыматтарды оңдоону же толуктоону талап кылууга;
Санарип кодексте каралган учурларда иштетүүгө каршы чыгууга жана каршы пикир каралып жаткан же маалыматтар оңдолгон мезгилге иштетүүнү чектөөнү же маалыматтарды жок кылууну талап кылууга;
маалыматтар иштетүү максаттары үчүн мындан ары зарыл болбосо, иштетүүнүн мыйзамдуу негизи токтосо же мыйзамда каралган башка негиз болсо, аларды жок кылууну талап кылууга;
иштетүү макулдукка негизделген учурда ошол макулдукту чакыртып алууга;
Оператордун аракеттерине же аракетсиздигине Кыргыз Республикасынын персоналдык маалыматтар чөйрөсүндөгү ыйгарым укуктуу органына же сотко даттанууга.
6.2. Укуктарын ишке ашыруу үчүн субъект же анын мыйзамдуу өкүлү balatoon@inbox.ru дарегине темасына «Персоналдык маалыматтар» деп көрсөтүп суроо-талап жөнөтөт. Оператор суроо-талапты кароо үчүн зарыл болгон көлөмдө арыз ээсинин ким экенин, анын ыйгарым укуктарын жана суралган маалыматтарга тиешеси бар экенин текшерет.
6.3. Оператор санариптик маалыматтарга жетүүнү жана аларды иштетүү жөнүндө маалыматты Кыргыз Республикасынын Санарип кодексинде белгиленген мөөнөттө, эреже катары, суроо-талапты алгандан кийин жети жумуш күндүн ичинде берет. Иштетүүгө каршы пикир жети жумуш күндүн ичинде каралат; субъектке жүйөлүү чечим жөнөтүлөт. Эгер башка мыйзамдуу негиздер жок болсо, макулдукту чакыртып алуу тиешелүү иштетүүнү токтотот. Маалыматтарды жок кылуу Кодексте каралган учурларда жана мөөнөттөрдө жүргүзүлөт.
6.4. Негиздер болсо, Оператор маалыматтарды оңдойт же толуктайт, аларды иштетүүнү чектейт же жок кылат. Чектөө киргизилгени жана алынганы жөнүндө субъектке Кыргыз Республикасынын Санарип кодексинде белгиленген мөөнөттө кабарланат.
7. Коргоо чаралары
7.1. Оператор маалыматтарды мыйзамсыз же кокусунан жетүүдөн, жок кылуудан, өзгөртүүдөн, бөгөттөөдөн, көчүрүүдөн, берүүдөн жана таратуудан коргоо үчүн укуктук, уюштуруучулук жана техникалык чараларды көрөт. Маалыматтарга буйрутманы аткаруу үчүн зарыл болгон адамдарга гана жетүү берилет; тартылган адамдар менен купуялуулук жана коргоо боюнча милдеттенмелер белгиленет. Оператор маалыматтар менен жүргүзүлгөн операцияларды эсепке алат жана Санарип кодекске жана инфраструктуранын иш жүзүндөгү абалына ылайык Сервисти долбоорлоодо жана иштетүүдө коргоо чараларын колдонот.
7.2. Санариптик туруктуулукка же колдонуучулардын укуктарына жана мыйзамдуу кызыкчылыктарына таасир эткен инцидент аныкталса, Оператор анын кесепеттерин чектөө жана жоюу боюнча чараларды көрөт жана эгер Кыргыз Республикасынын Санарип кодексинин 63-беренесинде мындай милдет каралса, инцидент аныкталгандан кийин 72 сааттан кечиктирбестен ыйгарым укуктуу органга кабарлайт. Иштетүүчүлөр инцидент жөнүндө Операторго келишимде белгиленген мөөнөттө, бирок аны аныктагандан кийин 48 сааттан кечиктирбестен билдирет.
8. Cookie файлдары жана техникалык маалыматтар
8.1. Сайт сайттын иштеши жана жөндөөлөрдү сактоо үчүн зарыл болгон cookie файлдарын жана окшош технологияларды, ошондой эле тиешелүү инструменттер иш жүзүндө туташтырылган болсо, аналитикалык cookie файлдарын колдонушу мүмкүн. Мыйзам талап кылган учурларда милдеттүү эмес инструменттер жана аларды башкаруу ыкмасы жөнүндө маалымат Колдонуучуга алар пайдаланылганга чейин берилет.
8.2. Колдонуучу браузердин жөндөөлөрүнөн cookie файлдарын чектей алат. Өтө зарыл cookie файлдарын өчүрүү Сайттын айрым функцияларынын иштешине таасир этиши мүмкүн.
9. Саясатты жаңыртуу жана байланыш маалыматтары
9.1. Оператор Саясаттын учурдагы редакциясын balatoon.kg/privacy дарегине жарыялайт. Жаңы редакцияда башкача көрсөтүлбөсө, ал жарыяланган күндөн тартып колдонулат. Эгер өзгөртүүлөр жаңы макулдукту талап кылса, анын ичинде иштетүү максаты же трансчек аралык берүү өзгөргөнүнө байланыштуу болсо, Оператор тиешелүү иштетүү башталганга чейин макулдукту өзүнчө алат.
9.2. Оператор: жеке ишкер Мавлянов Рустам Ильгизарович, ИНН НП 22201199000748. Дареги: Кыргыз Республикасы, Бишкек шаары, Шабдан Баатыр көчөсү, 59, 7-кеңсе. Телефон: +996 551 510 530. Электрондук почта: balatoon@inbox.ru Сайт: balatoon.kg.