§ 1 Общие положения

1.1. Это соглашение о конфиденциальности (далее — «Соглашение») распространяется на все сведения, которые ООО «Жаштык Плюс» (далее — «Компания», «мы»), юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Фрунзе, 429, ИНН 02602202610044, ОКПО 34703842, регистрация 326031-3301-ООО от 26.02.2026, собирает о клиенте при работе с платформой НАИМЕНОВАНИЕ САЙТА, её поддоменами и системой Fnefloks (далее — «Платформа»).

1.2. Пользуясь Платформой, вы полностью принимаете это Соглашение и даёте согласие на обработку данных на изложенных здесь условиях. Если вы не согласны, использование Платформы следует немедленно прекратить.

§ 2 Основные понятия

Определения, применяемые в Соглашении:

• 2.1. Персональные данные — сведения, которые прямо или косвенно относятся к конкретному человеку (субъекту).
• 2.2. Обработка данных — любые операции с персональными данными: сбор, запись, систематизация, хранение, изменение, извлечение, использование, передача, обезличивание, блокирование, удаление или уничтожение.
• 2.3. Оператор — ОсОО «Жаштык Плюс», которое обрабатывает персональные данные и устанавливает цели и способы этой обработки.
• 2.4. Сервис / Сайт — программный комплекс и базы данных, доступные по адресам НАИМЕНОВАНИЕ, НАИМЕНОВАНИЕ и связанным поддоменам, предоставляющий аренду виртуальных номеров и выделенных серверов.
• 2.5. Пользователь — лицо (физическое или юридическое), работающее с Платформой.
• 2.6. Клиент — Пользователь, заключивший договор с Компанией на аренду виртуального номера или выделенного сервера.
• 2.7. Cookies — текстовые файлы, которые веб-сервер сохраняет на устройстве Пользователя для распознавания сеанса.
• 2.8. IP-адрес — уникальный адрес устройства в сети, с которого выполнен вход в Платформу.
• 2.9. Учётные данные — электронная почта и пароль для входа в личный кабинет Платформы.
• 2.10. Конфиденциальность — обязанность не раскрывать персональные данные без согласия их владельца или без законных оснований.
• 2.11. Автоматизированная обработка — работа с персональными данными с применением компьютерных систем.
• 2.12. Трансграничная передача — передача данных за рубеж — органам власти, физлицам или организациям другого государства.
• 2.13. Блокирование — приостановка обработки (за исключением ситуаций, когда данные уточняются).
• 2.14. Уничтожение — процесс, делающий восстановление данных невозможным, либо физическое уничтожение носителей.

§ 3 Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у Пользователя точные персональные данные и документы, которые подтверждают их корректность;
• при отзыве Пользователем согласия на обработку персональных данных продолжать их обработку без согласия, если имеются законные основания, установленные законодательством Кыргызской Республики;
• определять самостоятельно состав и перечень мер, которые необходимы и достаточны для выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• предоставлять Пользователю по его запросу сведения, относящиеся к обработке его персональных данных;
• организовать обработку персональных данных согласно порядку, установленному Законом Кыргызской Республики «О персональной информации» от 14.04.2008 № 58 и другими нормативными правовыми актами;
• давать ответы на обращения и запросы Пользователей и уполномоченных органов по защите прав субъектов персональных данных в установленные законодательством сроки;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных по его запросу необходимые для контроля сведения;
• размещать настоящую Политику в открытом доступе на Сайте.

§ 4 Права и обязанности субъектов данных

4.1. Субъект персональных данных вправе:

• получать сведения, относящиеся к обработке его персональных данных;
• требовать исправления, блокирования или удаления его персональных данных, если они неполны, устарели, неточны, получены незаконно или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда через суд.

4.2. Субъект персональных данных обязуется предоставлять Оператору достоверную информацию о себе и вовремя уведомлять об её изменении.

4.3. Лица, передавшие Оператору недостоверную информацию о себе либо данные о другом субъекте без его согласия, несут ответственность согласно законодательству Кыргызской Республики.

§ 5 Обрабатываемые персональные данные

5.1. Оператор обрабатывает персональные данные Пользователя, необходимые для выполнения договорных обязательств и требований законодательства.

5.2. Персональные данные, которые разрешены к обработке согласно настоящей Политике, предоставляются Пользователем через заполнение форм на Сайте и в панели управления.

5.3. Оператор осуществляет сбор следующих персональных данных физических лиц:

• 5.3.1. фамилия, имя (либо никнейм — по выбору Пользователя);
• 5.3.2. адрес электронной почты (e-mail);
• 5.3.3. пароль учётной записи — хранится в виде необратимого криптографического хэша (Argon2id), исходный пароль Оператору недоступен;
• 5.3.4. платёжные метаданные — идентификатор транзакции, сумма, валюта, дата; номер банковской карты целиком Оператору не передаётся — он токенизируется на стороне эквайера;
• 5.3.5. IP-адрес входа в панель управления;
• 5.3.6. публичная часть SSH-ключей, загруженных Пользователем в панель (приватная часть остаётся у Пользователя).

5.4. Оператор собирает следующие данные юридических лиц и индивидуальных предпринимателей (по их желанию и при необходимости выставления счёта):

• 5.4.1. наименование организации, ИНН / ОКПО / регистрационный номер;
• 5.4.2. юридический и фактический адреса;
• 5.4.3. банковские реквизиты;
• 5.4.4. контактное лицо и его e-mail.

5.5. Оператор собирает следующие технические данные при посещении Сайта:

• 5.5.1. IP-адрес;
• 5.5.2. тип и версия браузера, ОС;
• 5.5.3. referer (страница, с которой произошёл переход);
• 5.5.4. посещённые страницы и время на них (в обезличенном виде).

5.6. Оператор не собирает и не обрабатывает:

• 5.6.1. специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
• 5.6.2. биометрические данные;
• 5.6.3. паспортные данные, реквизиты документов, удостоверяющих личность, за исключением случаев прямого предписания законодательства;
• 5.6.4. содержимое сетевого трафика Клиентов, проходящего через арендованные серверы.

5.7. Отказ Пользователя от предоставления персональных данных, указанных в п. 5.3, делает невозможным использование Сервиса.

5.8. Cookies и иные технологии:

• 5.8.1. strlk_sess — сессия панели управления (HttpOnly, SameSite=Strict, срок жизни — 14 дней);
• 5.8.2. strlk_lang — выбранный язык интерфейса (срок жизни — 365 дней);
• 5.8.3. strlk_csrf — защита от CSRF-атак (срок жизни — сессия);
• 5.8.4. сторонние аналитические системы (Google Analytics, Яндекс.Метрика и аналогичные) на Сайте не используются.

§ 6 Принципы обработки персональных данных

Обработка персональных данных ведётся в соответствии со следующими принципами:

• 6.1. законности и справедливости;
• 6.2. ограничения обработки достижением конкретных, заранее определённых и законных целей;
• 6.3. недопущения обработки персональных данных, несовместимой с целями их сбора;
• 6.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• 6.5. обработки только тех данных, которые отвечают заявленным целям;
• 6.6. соответствия содержания и объёма обрабатываемых данных заявленным целям (избыточность недопустима);
• 6.7. обеспечения точности, достаточности и актуальности персональных данных; принятия мер по удалению или уточнению неполных или неточных данных.

§ 7 Цели обработки персональных данных

7.1. Цели обработки данных Пользователя:

• заключение и исполнение договора на оказание услуг аренды виртуальных номеров и выделенных серверов;
• создание и ведение учётной записи Пользователя в панели управления;
• идентификация Пользователя при входе в панель и защита от несанкционированного доступа (пп. 5.3.3, 5.3.5);
• выставление счетов, приём платежей и возврат средств;
• информирование о состоянии услуг, плановых работах, инцидентах и изменениях условий оферты;
• ответ на запросы Пользователя в службу поддержки;
• исполнение требований налогового и бухгалтерского законодательства Кыргызской Республики.

7.2. Оператор не использует персональные данные для рекламных рассылок и профилирования без отдельного явного согласия Пользователя.

7.3. Обезличенные технические данные (п. 5.5) могут использоваться для аналитики производительности Сайта и выявления технических неполадок.

§ 8 Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• 8.1. Закон Кыргызской Республики «О персональной информации» от 14.04.2008 № 58;
• 8.2. Гражданский кодекс Кыргызской Республики — в части заключения и исполнения договора оказания услуг;
• 8.3. согласие субъекта персональных данных, выраженное путём совершения конклюдентных действий (регистрация на Сайте, проставление отметки в форме согласия, оплата услуг);
• 8.4. рамочное соответствие Регламенту ЕС 2016/679 (GDPR) в части услуг, оказываемых резидентам ЕС и ЕЭП.

§ 9 Основания для обработки персональных данных

• 9.1. Обработка производится при наличии согласия субъекта персональных данных или на другом законном основании (п. 8).
• 9.2. Обработка требуется для выполнения договора, одной из сторон которого выступает субъект персональных данных.
• 9.3. Обработка требуется для реализации прав и законных интересов Оператора или третьих лиц, если при этом не ущемляются права и свободы субъекта персональных данных.
• 9.4. Обработка проводится в статистических или исследовательских целях при условии обязательной анонимизации.
• 9.5. Срок сохранения персональных данных:
  • 9.5.1. e-mail, имя и история инвойсов — 3 года с момента последней оплаты (требование налогового законодательства);
  • 9.5.2. IP-адреса входа в панель — 30 суток;
  • 9.5.3. журналы действий в панели — 90 суток;
  • 9.5.4. резервные копии виртуальных машин — 7, 14 или 30 суток по выбору Клиента;
  • 9.5.5. данные удалённой учётной записи — 72 часа (с возможностью восстановления), далее — уничтожение.
• 9.6. После истечения срока хранения персональные данные уничтожаются с перезаписью блоков носителей (для электронных копий — на ZFS-уровне).
• 9.7. Оператор применяет технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: шифрование TLS 1.3 при передаче, AES-256-GCM при хранении, ограничение доступа персонала по принципу минимальных привилегий, двухфакторная аутентификация (TOTP) для всех сотрудников.

§ 10 Порядок сбора, хранения, передачи и иной обработки

• 10.1. Сбор персональных данных производится путём заполнения Пользователем электронных форм на Сайте и при обращении в службу поддержки.
• 10.2. Хранение персональных данных производится на серверах Оператора, физически размещённых на территории Кыргызской Республики и стран Европейского союза.
• 10.3. Передача персональных данных третьим лицам возможна только в следующих случаях:
  • 10.3.1. платёжным провайдерам (эквайерам) в объёме, необходимом для проведения транзакции;
  • 10.3.2. правоохранительным органам и судам — только при наличии действительного судебного ордера страны физического размещения сервера;
  • 10.3.3. с согласия субъекта персональных данных.
• 10.4. Каждый случай передачи данных правоохранительным органам публикуется в публичном отчёте прозрачности (transparency report) в течение 14 суток с момента передачи.
• 10.5. Оператор не продаёт, не сдаёт в аренду и не передаёт в маркетинговых целях персональные данные никаким третьим лицам.
• 10.6. Пользователь может самостоятельно в любое время изменить или удалить предоставленные им персональные данные через панель управления.
• 10.7. Для удаления учётной записи Пользователь направляет запрос на НАИМЕНОВАНИЕ. Удаление производится в течение 72 часов после закрытия активных услуг.
• 10.8. Пользователь вправе получить копию всех своих персональных данных в машиночитаемом формате (JSON) по запросу в течение 14 суток.

§ 11 Действия с персональными данными

11.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных п. 10.3, блокирование, удаление, уничтожение.

11.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

§ 12 Трансграничная передача персональных данных

12.1. Оператор может осуществлять трансграничную передачу персональных данных на территорию стран Европейского союза (Нидерланды, Финляндия, Швеция, Швейцария, Германия) в целях предоставления Клиенту услуг аренды серверов в выбранной им локации.

12.2. Трансграничная передача осуществляется при условии обеспечения иностранным государством адекватного уровня защиты прав субъектов персональных данных, установленного законодательством Кыргызской Республики и Регламентом ЕС 2016/679 (GDPR).

§ 13 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом. Обязательство о неразглашении действует бессрочно, в том числе после прекращения трудовых или гражданско-правовых отношений сотрудника с Оператором.

§ 14 Заключительные положения

• 14.1. Настоящая Политика подлежит изменению Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
• 14.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по электронной почте НАИМЕНОВАНИЕ или по почтовому адресу Оператора. PGP-ключ для защищённой переписки доступен на странице НАИМЕНОВАНИЕ.
• 14.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Кыргызской Республики.