Приложение 1
Политика конфиденциальности и обработки персональных данных
К Пользовательскому соглашению мессенджера «BARS». Термины с заглавной буквы имеют значения, установленные разделом 3 Соглашения.
1. Общие положения
Настоящая Политика содержит информацию об обработке персональных данных Пользователей и иных лиц при предоставлении Сервиса и работе Сайта в соответствии со статьей 73 Цифрового кодекса Кыргызской Республики.
Владельцем персональных записей является Компания, сведения о которой указаны в разделе 2 Соглашения.
Компания обрабатывает персональные данные законно, справедливо и открыто, только в заранее определенных целях, в минимально необходимом объеме и не дольше, чем этого требуют цели обработки.
2. Чьи данные обрабатываются
Компания обрабатывает персональные данные следующих лиц:
- а)Пользователей;
- б)лиц, обратившихся в Службу поддержки, в том числе правообладателей и заявителей жалоб;
- в)третьих лиц, сведения о которых содержатся в Контенте Пользователей, - только в той мере, в какой такой Контент передается и хранится Сервисом.
3. Какие данные, для чего, на каком основании и сколько хранятся
Состав данных, цели, основания и сроки их хранения приведены в таблице. Основания указаны по части 1 статьи 79 Цифрового кодекса Кыргызской Республики: «договор» - пункт 1, «закон» - пункт 2, «законный интерес» - пункт 5; «согласие» - часть 2 этой статьи.
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Номер телефона | Регистрация, вход, уведомления | Договор | До удаления Учетной записи или смены номера; в составе записей об Акцепте - 3 года после прекращения Соглашения |
| Имя, имя пользователя, Аватар | Профиль и отображение другим Пользователям | Договор | До изменения Пользователем или удаления Учетной записи |
| Номера телефонов из адресной книги Устройства (в хешированном виде) | Поиск контактов, пользующихся Сервисом | Согласие (форма 1 Приложения 5) | Номера лиц, не являющихся Пользователями, - не хранятся после сопоставления; остальные - до отзыва согласия [уточнить] |
| Подписки на Каналы; сведения о созданных Каналах и их публикации | Работа Каналов, обезличенная статистика для Владельца канала | Договор | До отписки, удаления публикации или Канала |
| Сведения, полученные при Верификации (фамилия, имя, идентификатор в системе «Түндүк») [состав уточнить] | Подтверждение личности и вход через Түндүк по запросу Пользователя | Договор | До отзыва Верификации или удаления Учетной записи |
| Содержание Сообщений, фотографии, голосовые сообщения (в зашифрованном виде) | Передача и хранение Сообщений | Договор | До удаления Пользователем или в порядке пункта 24.3 Соглашения |
| Метаданные коммуникаций (отправитель, получатель, дата и время) | Доставка Сообщений, история чатов, безопасность, защита от претензий | Договор; законный интерес | В течение срока действия Соглашения и 3 лет после его прекращения |
| IP-адрес | Безопасность, противодействие мошенничеству, разбор Инцидентов | Законный интерес | 1 месяц |
| Модель Устройства, версия операционной системы и Приложения, идентификатор для push-уведомлений | Работа Сервиса, совместимость, уведомления | Договор | До удаления Учетной записи или выхода с Устройства |
| Сведения о попытках и результатах авторизации | Безопасность, доказательство действий в Учетной записи | Законный интерес; закон | 3 года |
| Число и объем запросов к Функциям ИИ (без содержания) | Лимиты, расчеты с Поставщиком функций ИИ, статистика | Законный интерес | 3 года |
| Обращения, жалобы, переданные с ними Сообщения | Рассмотрение обращений и споров | Договор; закон | 3 года после завершения рассмотрения |
| Записи об Акцепте, редакциях Соглашения, данных и отозванных согласиях | Подтверждение условий и исполнения Соглашения | Закон (часть 4 статьи 114, часть 3 статьи 132 Цифрового кодекса) | Срок действия Соглашения и 3 года после его прекращения |
| Платежные сведения (при покупке Платных функций) | Расчеты, возвраты, учет | Договор; закон | Сроки, установленные налоговым и бухгалтерским законодательством |
| Данные для показа рекламы | Распространение рекламы | Согласие (форма 2 Приложения 5) | До отзыва согласия |
Компания не обрабатывает сведения о точном местоположении Устройства (геолокацию, в том числе данные GPS). Примерное местоположение, которое может быть определено по IP-адресу, Компания не устанавливает и не использует, за исключением целей обеспечения безопасности и противодействия мошенничеству, указанных в пункте 3.1 Политики.
Функция поиска контактов работает только с согласия Пользователя по форме 1 Приложения 5: номера телефонов из адресной книги Устройства передаются на серверы Компании в защищенном (хешированном) виде и используются исключительно для того, чтобы показать, кто из контактов пользуется Сервисом. Номера лиц, не являющихся Пользователями, не сохраняются после сопоставления. Пользователь вправе в любое время отозвать согласие в настройках Приложения. Иные новые виды обработки Компания вводит только после изменения Политики в порядке раздела 23 Соглашения и, если это необходимо, получения отдельного согласия.
По истечении срока хранения данные удаляются или обезличиваются. Срок хранения продлевается, если данные необходимы для рассмотрения спора или исполнения законного требования Уполномоченного органа, - до их завершения.
4. Специальные категории данных и данные детей
Голосовые записи и изображения лиц не используются для биометрической идентификации физических лиц. При использовании биометрической блокировки Приложения Компания биометрические данные не получает: проверку проводит операционная система Устройства.
Данные Пользователей в возрасте от 14 до 18 лет обрабатываются в их интересах и в том же объеме, что и данные других Пользователей. Данные таких Пользователей не используются для рекламы. Если Компания узнает, что Учетная запись создана лицом младше 14 лет, она вправе заблокировать и удалить ее.
5. Кому передаются данные
Компания не продает персональные данные. Данные передаются только следующим лицам и только в объеме, необходимом для целей обработки:
| Получатель | Роль | Данные | Страна |
|---|---|---|---|
| [Наименование центра обработки данных] | Обработчик: размещение серверов | Все данные Сервиса (Сообщения - в зашифрованном виде) | Кыргызская Республика |
| [Полное наименование оператора SMS-рассылки «Никита»] | Обработчик: отправка Кодов подтверждения | Номер телефона, текст SMS | Кыргызская Республика |
| [Наименование поставщика AIRUN] | Поставщик функций ИИ (Обработчик) | Содержание Сообщения, к которому применена Функция ИИ | [------] |
| Оператор системы «Түндүк» [наименование уточнить, т.к. ликвидирован] | Система идентификации | Данные, необходимые для Верификации и входа через Түндүк | Кыргызская Республика |
| Apple Inc., Google LLC | Сервисы доставки push-уведомлений и магазины приложений | Идентификатор для push-уведомлений, технические сведения [уточнить] | США |
| Уполномоченные органы | Исполнение законных требований (пункт 8.7 Соглашения) | В объеме, указанном в законном требовании | Кыргызская Республика |
С каждым Обработчиком Компания заключает договор, содержащий условия, предусмотренные частью 4 статьи 86 Цифрового кодекса Кыргызской Республики.
6. Трансграничная передача
Основное хранение данных осуществляется на территории Кыргызской Республики. Данные, указанные в таблице пункта 5.1 Политики с указанием иной страны, передаются за рубеж, поскольку это необходимо для исполнения Соглашения, стороной которого является Пользователь, или в страны, включенные в перечень государств с адекватной защитой персональных данных.
Данные, переданные за рубеж, обрабатываются в соответствии с законодательством страны получателя.
7. Защита данных и Инциденты
Компания применяет следующие меры защиты:
- а)шифрование Сообщений, Звонков и каналов передачи данных;
- б)разграничение и журналирование доступа работников к данным;
- в)учет операций с персональными записями;
- г)назначение ответственного за обработку персональных данных и обучение работников;
- д)систему управления рисками и реагирования на Инциденты;
- е)иные меры, предусмотренные требованиями Законодательства к защите персональных данных для соответствующего уровня защищенности.
Об утечке персональных данных Компания уведомляет отраслевого регулятора в сфере персональных данных не позднее 72 часов после ее обнаружения, а затронутых Пользователей - без неоправданной задержки, если утечка может нарушить их права.
8. Права субъекта персональных данных
Каждый, чьи данные обрабатывает Компания, вправе:
| Право | Основание (Цифровой кодекс) | Срок ответа Компании |
|---|---|---|
| Получить информацию об обработке своих данных | часть 1 статьи 73 | 7 Рабочих дней |
| Получить доступ к своим данным или их копию | часть 4 статьи 73 | 7 Рабочих дней |
| Исправить или дополнить данные | статья 75 | 7 Рабочих дней |
| Перенести данные к другому владельцу | статья 76 | 7 Рабочих дней |
| Требовать удаления данных | статья 83 | Немедленно при наличии оснований |
| Возразить против обработки | статья 84 | Мотивированное решение - 7 Рабочих дней |
| Требовать ограничения обработки | статья 85 | Уведомление - не позднее 1 Рабочего дня |
| Отозвать согласие | часть 5 статьи 79 | Не позднее 1 Рабочего дня |
| Требовать пересмотра автоматического решения человеком | часть 2 статьи 57 | 7 Рабочих дней |
| Обжаловать действия Компании в отраслевого регулятора или суд | часть 3 статьи 84 | — |
Запрос направляется через Службу поддержки или на адрес электронной почты, указанный в подпункте «г» пункта 2.1 Соглашения. Компания вправе попросить подтвердить, что данные относятся именно к заявителю, например путем направления запроса из Учетной записи или ввода Кода подтверждения.
Компания вправе не удалять данные в случаях, предусмотренных частью 2 статьи 83 Цифрового кодекса Кыргызской Республики, в том числе для защиты от претензий и если их хранения требует Законодательство.
9. Сайт и файлы cookie
При посещении Сайта могут использоваться файлы cookie, необходимые для его работы. Аналитические и рекламные cookie используются только с согласия посетителя, запрашиваемого на Сайте.