На главную

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 3.11.2026 г.

Настоящая Политика конфиденциальности (далее по тексту – Политика) определяет порядок обработки и защиты персональных данных Пользователей, устанавливает цели сбора, способы, сроки обработки указанных персональных данных, полученных Обществом с ограниченной ответственностью «Эйджэнси», зарегистрированным в соответствии с законодательством Кыргызской Республики, регистрационный номер: 219889-3301-ООО, ИНН: 01107202310370 (далее по тексту – Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях web-приложения, общего чата в мессенджере «Telegram» (далее по тексту – общий чат), а также чат-ботов в мессенджере «Telegram» (далее по тексту – Telegram-боты).

Все вопросы, связанные с обработкой и защитой персональных данных, которые прямо не урегулированы настоящей Политикой, подлежат разрешению согласно законодательству Кыргызской Республики, а также согласно обязательным нормам иного применимого права в части, в которой такие нормы подлежат применению к Оператору и соответствующим отношениям.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с положениями Конвенции Совета Европы № 108 от 28.01.1981 г. о защите физических лиц при автоматизированной обработке персональных данных, Цифрового Кодекса Кыргызской Республики от 31.07.2025 г. № 178 и иными нормативными актами в области защиты и обработки персональных данных, действующими на территории Кыргызской Республики.

1.2. Настоящая Политика разработана для реализации в ОсОО «Эйджэнси» требований законодательства Кыргызской Республики в области защиты персональных данных (информации персонального характера), а также обеспечения защиты прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Положения настоящей Политики обязательны для исполнения работниками, контрагентами ОсОО «Эйджэнси», а также третьими лицами, привлеченными Оператором на законных основаниях, имеющими доступ к персональным данным пользователей.

1.4. Настоящая Политика применяется к отношениям в сфере обработки и защиты персональных данных Пользователей web-приложения, общего чата и Telegram-ботов (далее по тексту совместно - Сервисы) означает, что:

1.4.1. Пользователь подтверждает и признает, что им внимательно в полном объеме изучена настоящая Политика и условия обработки его персональных данных;

1.4.2. текст настоящей Политики и условия обработки персональных данных понятны Пользователю;

1.4.3. Пользователь подтверждает полное согласие с настоящей Политикой и условиями обработки его персональных данных;

1.4.4. согласие Пользователя на обработку персональных данных дано Оператору и является конкретным, предметным, информированным, сознательным и однозначным.

1.5. Согласие Пользователя на обработку персональных данных считается предоставленным при совершении Пользователем действий, явно свидетельствующих о намерении Пользователя использовать Сервисы и передать Оператору персональные данные, включая совершение всех или некоторых из следующих действий:

  • проставление отметки (активация чек-бокса) о принятии условий Политики и предоставлении согласия на обработку персональных данных при регистрации в web-приложении;
  • направление сообщения Telegram-боту, запуск Telegram-бота посредством команды «/start» либо иного предусмотренного интерфейсом действия, при условии, что до совершения такого действия Пользователю предоставлен доступ к тексту Политики;
  • акцепт оферты, размещенной по адресу (https://energy.pht.space/offer), включая оплату доступа к функционалу Сервисов;
  • заполнение форм, анкет и иных полей, предусматривающих ввод персональных данных, а также направление персональных данных в рамках использования Сервисов.

1.6. Оператор сохраняет подтверждения факта предоставления согласия Пользователем (в том числе технические журналы событий, отметки интерфейса, дату и время, идентификаторы сессии) в пределах сроков, необходимых для подтверждения правомерности обработки и защиты прав и законных интересов Оператора. Если для отдельных целей или категорий данных требуется отдельное согласие, обработка в таких целях осуществляется при условии предоставления Пользователем отдельного согласия в форме, указанной Оператором в Сервисах.

1.7. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервисов.

1.8. Сервисы предназначены для лиц, достигших 18 (восемнадцать) лет. Если Пользователь не достиг указанного возраста, Пользователь обязан воздерживаться от использования Сервисов и предоставления персональных данных. Оператор вправе запросить подтверждение возраста и при отсутствии подтверждения ограничить доступ к Сервисам.

1.9. Настоящая Политика применяется только к web-приложению/общему чату/Telegram-ботам. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисах. Оператор не отвечает за обработку персональных данных третьими лицами, которые получают доступ к таким данным не через Сервисы Оператора, включая случаи, когда Пользователь самостоятельно раскрывает персональные данные неопределенному кругу лиц, в том числе посредством публикации в открытых источниках или пересылки третьим лицам. Оператор также не отвечает за последствия перехода Пользователя на внешние ресурсы, доступ к которым предоставлен через ссылки в Сервисах, поскольку такие ресурсы функционируют вне контроля Оператора. Ограничение ответственности применяется в пределах, допускаемых применимым правом.

1.9.1. Мессенджер «Telegram» является внешним сервисом, находящимся вне контроля Оператора. Обработка персональных данных мессенджером «Telegram» регулируется правилами, условиями и политиками, установленными владельцем соответствующего мессенджера. В связи с этим настоящая Политика применяется к обработке Персональных данных Пользователя при использовании им Telegram-бота и общего чата в той степени, в которой функционал мессенджера позволяет Оператору контролировать предоставляемую и размещаемую Пользователями информацию, соответственно, в Telegram-боте и общем чате. Перед использованием Telegram-бота и общего чата Заказчику рекомендуется ознакомиться с правилами, условиями и политиками мессенджера «Telegram».

1.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

1.11. Пользователь подтверждает, что предоставляет персональные данные достоверно и в отношении себя, а также что обладает необходимыми правами и согласиями для предоставления Оператору любых материалов и сведений, которые Пользователь размещает в Сервисах, включая сообщения и аватар, которые Пользователь самостоятельно размещает. Пользователь обязуется воздерживаться от направления Оператору персональных данных третьих лиц без наличия надлежащего правового основания и согласия таких лиц. При предъявлении к Оператору претензий, требований или исков третьими лицами, обусловленных нарушением Пользователем указанной обязанности, Пользователь обязуется содействовать урегулированию и возместить документально подтвержденные убытки Оператора в пределах, допускаемых применимым правом.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Web-приложение – любое веб-приложение, используемое Оператором, доступ к которому предоставляется Пользователю по адресу: https://energy.pht.space или через любые иные указанные Оператором Интернет-сайты.

2.2. Общий чат в мессенджере «Telegram» / общий чат – программа для ЭВМ, а также базы данных в составе программы для ЭВМ, представляющая собой пространство для коммуникации исключительно между Пользователями, принявшими условия оферты и оплатившие Услуги оператора.

2.3. Чат-бот в мессенджере «Telegram» / Telegram-бот – автоматизированная система, реализованная с использованием программного обеспечения, предназначенная для взаимодействия с Пользователем посредством интерфейса мессенджера и автоматического формирования и направления ответов на поступившие сообщения Пользователя.

2.4. Рейтинг / Лидерборд– рейтинг или сводный показатель активности Пользователя в рамках web-приложения, рассчитанный в соответствии с правилами и критериями, предусмотренными Положением о рейтинговой системе, размещенным по адресу (https://energy.pht.space/ratings).

2.5. Внутренний идентификатор (Internal ID) – уникальный идентификатор, присваиваемый Пользователю системой при первом взаимодействии. Используется для уникальной идентификации Пользователя в общем чате/Telegram-ботах и обеспечения корректной работы автоматизированных сценариев. Не содержит личной информации и не зависит от данных, указанных Пользователем в мессенджере.

2.6. Внешний идентификатор (External ID) – уникальный числовой идентификатор пользователя в мессенджере (например, Telegram ID), который используется для связи аккаунта Пользователя с функциональностью общего чата/Telegram-ботов, а также для направления уведомлений и других сообщений через автоматизированную систему.

2.7. Никнейм – вымышленное имя или псевдоним, который Пользователь использует для взаимодействия с Оператором и / или другими Пользователями Сервисов, участии в Лидерборде или в чате вместо своих реальных имени и фамилии.

2.8. Оператор – Общество с ограниченной ответственностью «Эйджэнси», зарегистрированное в соответствии с законодательством Кыргызской Республики, регистрационный номер: 219889-3301-ООО, ИНН: 01107202310370. Оператор является владельцем web-приложения, общего чата и Telegram-бота и самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9. Пользователь – физическое дееспособное лицо, достигшее возраста 18 (восемнадцати) лет, намеревающееся получить или получившее доступ к web-приложению/общему чату/Telegram-ботам (Сервисы). Для целей настоящей Политики Пользователь является субъектом персональных данных.

2.10. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики под Персональными данными Пользователя понимаются:

2.10.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Cервисов, включая персональные данные Пользователя.

2.10.2. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.11. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.12. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.13. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.14. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.15. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.16. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.17. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.18. Владелец персональных записей – субъект правоотношений в цифровой среде, который самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных в соответствии с Законом Кыргызской Республики № 58 от 14.04.2008 г. «Об информации персонального характера». Для целей настоящей Политики Оператор является владельцем персональных записей.

2.19. Обработчик – физическое или юридическое лицо, которому Оператор поручает обработку персональных данных на основании договора и которое осуществляет обработку персональных данных согласно документированным поручениям Оператора, с соблюдением требований конфиденциальности и мер защиты персональных данных.

2.20. Файл «cookie» (рекомендательные технологии) – небольшой фрагмент данных, среди которых часто содержится уникальный анонимный идентификатор, отправленный веб-сервером и хранимый на жестком диске устройства Пользователя. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу web-приложения пересылает этот фрагмент данных веб-серверу в составе HTTP- запроса.

3. ОРГАНИЗАЦИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных осуществляется Оператором главным образом с помощью средств вычислительной техники (автоматизированная обработка), то есть без участия человека, что обеспечивается функциональными возможностями Сервисов. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки Персональных данных, включая профилирование. Подбор фокусного домена, Практик и дальнейших рекомендаций выполняется автоматически алгоритмом web-приложения на основании ответов и действий Пользователя, без отдельного решения работника Оператора по каждому Пользователю.

3.2. В исключительных случаях обработка Персональных данных может осуществляться Оператором при непосредственном участии человека, в том числе без использования средств вычислительной техники (неавтоматизированная обработка).

3.3. Обработка Персональных данных осуществляется с согласия Пользователя (субъекта персональных данных), если иное не предусмотрено законодательством Кыргызской Республики и иным применимым правом.

3.3.1. Согласие Пользователя (субъекта персональных данных) на обработку персональных данных оформляется в качестве отдельного документа и размещается в web-приложении. Указанное согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.3.2. Обработка персональных данных осуществляется также при наличии иных оснований, предусмотренных законодательством Кыргызской Республики и иным применимым правом, включая необходимость исполнения договора, стороной которого выступает Пользователь, необходимость исполнения обязанностей, возложенных на Оператора законом, а также необходимость защиты прав и законных интересов Оператора и / или третьих лиц, когда такое основание допускается применимым правом и не нарушает права и свободы субъекта персональных данных.

3.4. Оператором разработаны и введены в действие внутренние документы, устанавливающие порядок обработки и защиты Персональных данных, которые обеспечивают соответствие требованиям нормативных актов и позволяют обеспечить защиту персональных данных, обрабатываемых Оператором.

3.5. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Кыргызской Республики и иным применимым правом.

3.6. К категориям субъектов персональных данных в соответствии с настоящей Политикой относятся:

3.6.1. Пользователи.

3.6.2. Работники Оператора и контрагентов Оператора, контрагенты – физические лица и/или иные физические лица. На данные категории субъектов персональных данных распространяются положения настоящей Политики, предусмотренные в отношении Пользователей, если это не противоречит существу правоотношений Оператора с такими субъектами персональных данных.

3.7. Оператор осуществляет обработку следующих Персональных данных:

3.7.1. Имя, указанное Пользователем.

3.7.2. Номер мобильного телефона, если Пользователь указал его при оформлении заказа.

3.7.3. Адрес электронной почты.

3.7.4. Идентификатор пользователя в сервисе Physical Life.

3.7.5. Хеш пароля, заданного Пользователем для входа в учетную запись. Сам пароль не хранится.

3.7.6. Данные заказа: адрес электронной почты, название, сумма и дата.

3.7.7. Ответы опросников, оценок, ретестов и чек-листов, которые Пользователь проходит в Сервисах.

3.7.8. Сведения об оплате и расчетах, необходимые для подтверждения факта оплаты, возвратов и бухгалтерского учета, в частности дата и время операции, сумма, валюта, идентификатор платежа, статус платежа, наименование платежного метода и платежного провайдера. Оператор не осуществляет хранение полных реквизитов банковских карт; обработка таких реквизитов осуществляется платежными организациями и иными участниками расчетов в рамках собственных регламентов.

3.7.9. Аватар, если Пользователь самостоятельно загрузил его в учетную запись.

3.7.10. Имя Пользователя в мессенджере.

3.7.11. Внутренний идентификатор (Internal ID).

3.7.12. Внешний идентификатор (External ID) — идентификатор Пользователя в мессенджере Telegram, если Пользователь подключил Telegram-бот или вступил в общий чат.

3.7.13. Информация о поведении Пользователя в Сервисах (поведенческая статистика), собираемая на основании идентификаторов Пользователей и/или счетчиками аналитики. Иные идентификаторы и информация об использовании Сервисов Пользователем, в том числе IP-адрес Пользователей, время регистрации/посещения Сервисов, языке интерфейса и иные аналогичные данные. Сведения о геолокации не собираются.

3.7.14. Технические журналы (логи) действий в Сервисах, сведения о событиях безопасности, сведения о согласиях и отказах, обращения в службу поддержки, содержание переписки с Оператором в части, необходимой для рассмотрения обращений, урегулирования претензий и защиты прав и законных интересов Оператора.

3.8. Оператор не запрашивает и не осуществляет обработку специальных категорий персональных данных в значении статьи 80 Цифрового Кодекса Кыргызской Республики от 31.07.2025 г. № 178, кроме случаев, когда Пользователь добровольно предоставляет сведения, которые могут относиться к данным о состоянии здоровья или характеризовать физическое состояние Пользователя, исключительно для целей предоставления функционала Сервисов, формирования рекомендаций и исполнения договора с Пользователем, при условии предоставления Пользователем отдельного согласия, когда такое согласие требуется применимым правом. Пользователь вправе не предоставлять такие сведения. Если Пользователь направляет Оператору специальные категории персональных данных, которые не требуются для целей оказания Услуг, Оператор предпринимает разумные меры для удаления таких сведений в максимально короткий срок и исключает их из дальнейшей обработки.

3.9. Сервисы не предназначены для оказания медицинской помощи, постановки диагнозов, назначения лечения, наблюдения за течением заболеваний и принятия клинических решений. Любые рекомендации в рамках Сервисов носят информационный характер и рассчитаны на общие цели, связанные с образом жизни. Пользователь принимает решения о применении рекомендаций самостоятельно, с учетом состояния здоровья и рекомендаций медицинских специалистов. Оператор не отвечает за последствия использования рекомендаций, когда такие последствия обусловлены индивидуальными особенностями Пользователя, в том числе состоянием здоровья Пользователя, в пределах, допускаемых применимым правом.

3.10. Персональные данные, указанные в пункте 3.7, Оператор обрабатывает в следующих целях:

3.10.1. для предоставления Пользователям доступа к Сервисам и их возможностям, обеспечения регистрации Пользователей на Сервисах Оператора;

3.10.2. для оценки и улучшения работы Сервисов;

3.10.3. для выявления угроз безопасности Сервисам;

3.10.4. для выполнения обязательств в рамках заключенных с Пользователем договоров и оказания услуг, включая предоставление дистанционного информационного сопровождения; для предоставления Пользователю дополнительных услуг из числа услуг, выбранных Пользователем, а также возможности оплаты услуг, возможность предоставления которых предусмотрена офертой;

3.10.5. для связи с Пользователем посредством отправки sms -сообщений, сообщений электронной почты, push -уведомлений, с использованием средств мобильной телефонной связи и иных средств электронной связи, в том числе в целях информирования Пользователя относительно возможностей Сервисов, их обновлений, дополнительного функционала, новостей проекта, специальных предложений;

3.10.6. в маркетинговых (рекламных) целях, для продвижения услуг и бренда на рынке путем осуществления маркетинговых коммуникаций, стимулирования продаж, таргетирования, в том числе путем осуществления публикаций на сайтах, в социальных сетях и мессенджерах проекта и его партнеров при условии предоставления Пользователем отдельного согласия, когда такое согласие требуется применимым правом;

3.10.7. для обработки запросов Пользователей;

3.10.8. для мониторинга поведения целевой аудитории, сбора данных о такой аудитории, проведения маркетинговых исследований, включая определение эффективности рекламных кампаний;

3.10.9. для участия Пользователей в Лидерборде в соответствии с Положением о рейтинговой системе;

3.10.10. для предотвращения мошенничества и злоупотреблений, выявления нарушений оферты и правил Сервисов, обеспечения расследования инцидентов, ведения претензионной и исковой работы, а также реализации прав и законных интересов Оператора и (или) третьих лиц в связи с использованием Сервисов;

3.10.11. обработка Персональных данных в иных целях допускается только при условии, что указанные цели:

  • прямо доведены до сведения Пользователя до начала такой обработки;
  • не противоречат изначальным целям сбора Персональных данных;
  • соответствуют принципам и правилам обработки Персональных данных, установленным положениями Цифрового Кодекса Кыргызской Республики от 31.07.2025 г. № 178.

3.11. Соглашаясь с условиями настоящей Политики, Пользователь дает свое согласие на Обработку персональных данных в целях, предусмотренных настоящей Политикой, в том числе в целях, указанных в пункте 3.10 настоящей Политики. При этом Пользователь проинформирован и понимает, что вправе не предоставлять Персональные данные и/или отозвать свое согласие на Обработку персональных данных в любое время. Вместе с тем Пользователь также проинформирован и понимает, что непредоставление персональных данных может сделать затруднительным или невозможным полноценное использование Сервисов и оказание ему услуг Оператором.

3.12. Оператор вправе осуществлять взаимодействие с Пользователем с помощью Сервисов путем направления уведомлений, напоминаний и иных информационных сообщений.

3.13. Оператор вправе направлять Пользователю посредством Сервисов уведомления о новых продуктах, услугах, акциях, специальных предложениях, различных событиях Оператора. Пользователь вправе в любое время отказаться от получения рекламных сообщений. Отказ оформляется: 1) посредством направления Оператору уведомления на адрес электронной почты: energy@fizikl.org, указав в теме письма: «Отказ от уведомлений о новых продуктах, услугах, акциях, специальных предложениях, событиях»; 2) посредством использования предусмотренных в интерфейсе Сервисов средств отказа (в частности команд Telegram-бота и кнопок управления рассылками), когда такие средства доступны; 3) посредством отключения push-уведомлений в настройках устройства, если сообщения направляются через push-канал. Отказ от рекламных сообщений не ограничивает доступ Пользователя к Сервисам.

3.14. Персональные данные хранятся в информационных системах Оператора и / или обработчиков в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не требуется согласно применимому праву либо для защиты прав и законных интересов Оператора. Оператор применяет разумные правовые, организационные и технические меры защиты, соразмерные рискам, включая разграничение прав доступа, регистрацию событий безопасности, резервное копирование, меры противодействия несанкционированному доступу, а также процедуры реагирования на инциденты. Оператор не гарантирует абсолютную защищенность каналов связи и систем, однако принимает меры, направленные на снижение рисков неправомерного доступа.

3.15. В случаях, когда на Оператора распространяются требования законодательства Российской Федерации, предусматривающие локализацию персональных данных граждан Российской Федерации, Оператор организует запись, систематизацию, накопление, хранение и уточнение таких персональных данных с использованием баз данных, размещенных на территории Российской Федерации, в объеме, который требуется применимым правом и соответствует модели оказания услуг.

3.16. Оператор вправе предоставлять персональные данные третьим лицам и поручать обработку персональных данных обработчикам для достижения целей, предусмотренных настоящей Политикой, при условии заключения с такими лицами договоров, предусматривающих: 1) обработку персональных данных исключительно в целях, указанных Оператором; 2) обязательства конфиденциальности; 3) применение мер защиты персональных данных, соразмерных рискам; 4) запрет на передачу персональных данных иным лицам без разрешения Оператора, кроме случаев, когда такая передача требуется согласно применимому праву. К категориям получателей относятся, в частности, провайдеры хостинга и инфраструктуры, поставщики сервисов рассылок и уведомлений, платежные организации и операторы платежных систем, поставщики аналитики, модераторы общего чата, а также иные контрагенты, привлеченные для исполнения обязательств Оператора перед Пользователем.

3.17. Оператор вправе поручить Обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено применимым правом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

3.17.1. Лицо, осуществляющее Обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие субъекта персональных данных на Обработку его персональных данных, если такое согласие уже было получено от субъекта персональных данных Оператором.

3.18. Отдельные компоненты Сервисов, включая рекламные модули, могут предоставляться третьими лицами. Такие лица могут использовать собственные технологии сбора данных, включая cookie и пиксели. Оператор не контролирует технологии и политики таких третьих лиц и не отвечает за их действия вне информационных систем Оператора. Пользователь вправе ограничить соответствующие технологии посредством настроек браузера, устройства, а также средств блокировки контента. Ограничение ответственности применяется в пределах, допускаемых применимым правом.

3.19. Оператор предоставляет Пользователю возможность использования общего чата и Telegram-бота через инфраструктуру мессенджера «Telegram». Мессенджер «Telegram» обрабатывает персональные данные Пользователя как самостоятельный оператор (контролер) согласно собственным документам. Оператор не определяет цели и способы обработки персональных данных мессенджером «Telegram» и не отвечает за обработку, осуществляемую мессенджером «Telegram» вне информационных систем Оператора. Пользователь принимает во внимание, что сообщения и иные данные, передаваемые через мессенджер «Telegram», могут обрабатываться и храниться за пределами государства нахождения Пользователя, и что к таким данным могут применяться режимы правового доступа иностранных юрисдикций. Пользователь обязан самостоятельно ознакомиться с документами мессенджера «Telegram», регулирующими обработку данных, до начала использования общего чата и Telegram-бота. В процессе использования общего чата и Telegram-бота Персональные данные могут передаваться на территорию иностранных государств в целях:

  • обеспечения работы мессенджера «Telegram» и функционирования общего чата и Telegram-бота;
  • исполнения условий оферты и предоставления услуг Пользователю;
  • направления уведомлений, напоминаний и иных информационных сообщений в адрес Пользователя.

3.20. Согласие Пользователя с настоящей Политикой и использование общего чата и Telegram-бота не означает осуществление Оператором трансграничной передачи персональных данных Пользователя в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных. Оператор самостоятельно не инициирует, не организует и не осуществляет трансграничную передачу персональных данных Пользователя в рамках функционирования общего чата и Telegram-бота.

3.21. Присоединение Пользователя к общему чату и Telegram-боту в мессенджере «Telegram», а равно использование соответствующего функционала, осуществляется Пользователем добровольно, по собственной инициативе и в рамках его свободного волеизъявления. Оператор не понуждает Пользователя к регистрации, вступлению в общий чат, подписке на каналы, использованию Telegram-бота или иным действиям в инфраструктуре мессенджера «Telegram», не формирует обязательных условий, связанных с таким присоединением, и не ставит получение Услуг в зависимость от использования указанного мессенджера.

3.22. Обработка персональных данных в рамках функционирования мессенджера «Telegram», в том числе их возможная трансграничная передача, осуществляется соответствующим владельцем и оператором мессенджера согласно правилам и иным документам указанного сервиса. Указанные процессы находятся вне контроля Оператора, не администрируются им и не определяются его решениями.

3.23. Оператор не получает доступа к персональным данным Пользователя, обрабатываемым мессенджером «Telegram» вне пределов функционала общего чата и Telegram-бота, непосредственно реализуемых Оператором, не использует такие данные в собственных целях и не распоряжается ими. В случае сомнений относительно условий обработки персональных данных в инфраструктуре мессенджера «Telegram» Пользователь вправе ознакомиться с соответствующими документами данного сервиса и самостоятельно принять решение о целесообразности использования его функционала.

3.24. Оператор вправе формировать обезличенные и агрегированные данные на основе информации, полученной при использовании Сервисов, для аналитики, улучшения Сервисов, разработки новых функций и подготовки отчетности. Обезличенные данные не позволяют идентифицировать Пользователя без использования дополнительной информации и могут храниться без ограничения срока в пределах, допускаемых применимым правом.

4.1. Оператор использует файлы cookies и аналогичные технологии при использовании Пользователем web-приложения.

4.2. Файлы cookies — это фрагменты данных, которые сохраняются на устройстве Пользователя и передаются в web-приложение при последующих обращениях. Cookie используются для обеспечения работоспособности web-приложения, сохранения предпочтений Пользователя, обеспечения безопасности, а также аналитики и маркетинга, когда это предусмотрено настройками Пользователя и / или согласием Пользователя. Пользователь вправе ограничить использование cookie (в том числе, необходимых) посредством настроек браузера и устройства. Отключение некоторых файлов cookie может привести к ограничению отдельных функций web-приложения.

4.3. Файлы cookie могут быть «постоянными» или «сеансовыми». Постоянные файлы cookie сохраняются на устройстве Пользователя при отключении от сети, а сеансовые файлы cookie удаляются, как только Пользователь закрывает web-приложение.

4.4. В web-приложении Оператор использует как сеансовые, так и постоянные файлы cookie для следующих целей:

4.4.1. Необходимые / обязательные файлы cookie

Тип: сеансовые файлы cookie.

Цель: эти файлы cookie необходимы для предоставления Пользователю основных функциональных возможностей web-приложения и использования отдельных его функций. Они помогают идентифицировать Пользователя и предотвращать мошенническое использование учетных записей. Без этих файлов cookie некоторые функции web-приложения могут быть недоступны.

4.4.2. Файлы cookie для фиксации согласий и уведомлений Пользователя

Тип: постоянные файлы cookie.

Цель: эти файлы cookie позволяют зафиксировать согласия Пользователя в web-приложении.

4.4.3. Функциональные файлы cookie

Тип: постоянные файлы cookie.

Цель: эти файлы cookie позволяют web-приложению запомнить выбор Пользователя при использовании web-приложения, например данные для входа или предпочитаемый язык. Цель этих файлов cookie — обеспечить Пользователю более персонализированное взаимодействие с web-приложением и избавить Пользователя от необходимости повторно указывать свои предпочтения при каждом использовании web-приложения.

4.4.4. Файлы cookie для отслеживания и оценки производительности

Тип: постоянные файлы cookie.

Цель: эти файлы cookie используются для сбора и отслеживания информации об активности Пользователя в web-приложении. Информация, собираемая с помощью этих файлов cookie, может позволять прямо или косвенно идентифицировать Пользователя как конкретного посетителя. Это связано с тем, что собираемая информация обычно привязана к идентификатору, связанному с устройством, которое Пользователь использует для доступа к web-приложению. Оператор также можем использовать эти файлы cookie для тестирования новых функциональных возможностей web-приложения, чтобы оценить реакцию Пользователя на них.

4.4.5. Рекламные и маркетинговые файлы cookie

Тип: постоянные файлы cookie.

Цель: эти файлы cookie дают возможность Оператору и рекламным партнерам Оператора оценивать эффективность рекламных кампаний и персонализировать рекламу на основе активности Пользователя при посещении web-приложения.

4.5. В настоящей Политике упоминания файлов cookie охватывают файлы cookie и аналогичные технологии, используемые в приложениях, включая комплекты средств разработки (SDK), идентификаторы устройств, пиксели, теги, аналитические модули, инструменты сбора отчетов о сбоях, инструменты атрибуции и аналогичные технологии.

4.6. Функционально необходимые технологии могут использоваться без получения согласия Пользователя, если они требуются для входа в учетную запись, обеспечения безопасности, предотвращения мошенничества, управления подпиской, сохранения настроек конфиденциальности, обеспечения основных функций или технической работы web-приложения.

4.7. Не являющиеся строго необходимыми технологии аналитики, отслеживания, атрибуции, рекламы, профилирования и иные аналогичные технологии будут использоваться только в случаях, допускаемых применимым правом, и, когда это требуется, после предоставления Пользователем конкретного, предметного и информированного согласия посредством уведомления в интерфейсе web-приложения, баннера, настроек конфиденциальности или иного надлежащего механизма.

4.8. Пользователь может отозвать согласие на необязательные файлы cookie или изменить соответствующие настройки через Настройки конфиденциальности, настройки устройства, разрешения операционной системы, настройки браузера или иные инструменты, предоставляемые функциональными возможностями web-приложения.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект персональных данных имеет право:

5.1.1. Получать полную информацию, касающуюся обработки Оператором своих Персональных данных, за исключением случаев, предусмотренных законодательством Кыргызской Республики и иным применимым правом.

5.1.2. Требовать уточнения, блокирования или уничтожения своих Персональных данных в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.1.3. Требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные Персональные данные, обо всех произведенных в них изменениях.

5.1.4. Отозвать согласие на обработку своих Персональных данных.

5.1.5. Обжаловать действия или бездействие Оператора при обработке его Персональных данных в соответствии с законодательством Кыргызской Республики и иным применимым правом.

5.1.6. Направлять обращения Оператору на адрес электронной почты: energy@fizikl.org либо почтовым отправлением на адрес Оператора, указанный в разделе «РЕКВИЗИТЫ ОПЕРАТОРА». Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и его связь с учетной записью, включая имя, контактный номер телефона и / или адрес электронной почты, идентификатор пользователя в мессенджере «Telegram» (External ID) (в случае использования Пользователем общего чата и Telegram-бота), а также описание требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных. Сроки рассмотрения обращений определяются применимым правом, а при отсутствии установленного срока составляют 30 (тридцать) календарных дней с даты получения обращения, если иной срок не требуется согласно применимому праву. Оператор вправе отказать в удовлетворении обращения полностью или частично, если такое обращение не относится к персональным данным, обрабатываемым Оператором, либо если Оператор не располагает возможностью идентифицировать заявителя, либо если удовлетворение обращения нарушит права и законные интересы третьих лиц, в случаях и пределах, допускаемых применимым правом. Оператор направляет мотивированный ответ с указанием правового основания отказа либо с указанием действий, требуемых для идентификации заявителя.

5.1.7. Реализовывать иные права, предусмотренные законодательством Кыргызской Республики и иным применимым правом.

5.2. Пользователь самостоятельно обеспечивает конфиденциальность учетных данных своей учетной записи в мессенджере «Telegram» и несет ответственность за все действия, совершенные с использованием его учетной записи в мессенджере, в том числе за предоставление доступа третьим лицам к устройствам, на которых установлен мессенджер «Telegram». Оператор не несет ответственность за несанкционированный доступ третьих лиц к Персональным данным Пользователя, если такой доступ стал возможным вследствие:

5.2.1. особенностей функционирования мессенджера «Telegram»;

5.2.2. действий (бездействия) третьих лиц, администрирующих мессенджер «Telegram»;

5.2.3. нарушения Пользователем правил использования мессенджера «Telegram», включая передачу учетных данных и несанкционированный доступ к устройствам Пользователя.

6. ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор исполняет обязанности, предусмотренные для владельца персональных записей Цифровым Кодексом Кыргызской Республики от 31.07.2025 г. № 178 и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

6.1.1. обеспечивает режим конфиденциальности Персональных данных в случаях, предусмотренных законодательством Кыргызской Республики и иным применимым правом;

6.1.2. обеспечивает сохранность и достоверность Персональных данных, а также установленный в нормативном порядке режим доступа к ним;

6.1.3. обеспечивает выполнение установленных законодательством Кыргызской Республики и иным применимым правом требований к защите персональных данных при их обработке в информационных системах персональных данных;

6.1.4. обеспечивает восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.1.5. сообщает субъекту Персональных данных или его представителю информацию, касающуюся Обработки его Персональных данных, или предоставляет мотивированный отказ в предоставлении такой информации;

6.1.6. разъясняет субъекту персональных данных юридические последствия отказа предоставить его Персональные данные в предусмотренных случаях;

6.1.7. вносит необходимые изменения в Персональные данные, уничтожает их, уведомляет субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы;

6.1.8. уведомляет уполномоченный орган по защите прав субъектов Персональных данных о своем намерении осуществлять Обработку персональных данных, в также в случае изменения сведений, касающихся Обработки персональных данных субъектов, или в случае прекращения обработки персональных данных;

6.1.9. сообщает в уполномоченный орган по защите прав субъектов Персональных данных необходимую информацию (по запросу уполномоченного органа);

6.1.10. в случае достижения цели Обработки персональных данных обеспечивает прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 (тридцать) календарных дней с даты достижения цели обработки персональных данных.

6.1.11. в случае отзыва субъектом персональных данных согласия на Обработку его персональных данных прекращает их Обработку или обеспечивает прекращение такой Обработки (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора). Если при этом сохранение персональных данных более не требуется для целей Обработки персональных данных, Оператор уничтожает такие данные или обеспечивает их уничтожение (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок не более 30 (тридцать) календарных дней с даты поступления указанного отзыва.

6.1.12. в случае обращения субъекта персональных данных с требованием о прекращении Обработки персональных данных Оператор обязан в течение 10 (десяти) рабочих дней с даты получения требования прекратить Обработку или обеспечить ее прекращение (если Обработка осуществляется другим лицом). Указанный срок может быть продлен в случае направления мотивированного уведомления о причинах такого продления, но не более чем на 5 (пять) рабочих дней.

6.2. В целях эффективной организации процессов Обработки персональных данных приказом генерального директора ОсОО «Эйджэнси» назначен ответственный за организацию Обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:

6.2.1. Разработку и актуализацию нормативных документов Оператора по вопросам Обработки и защиты персональных данных.

6.2.2. Доведение до сведения работников Оператора и третьих лиц, привлекаемых Оператором для оказания им услуг на возмездной основе, положений законодательства Кыргызской Республики и иного применимого права, нормативных документов Оператора по вопросам Обработки персональных данных, а также требований по защите персональных данных.

6.2.3. Принятие правовых, организационных и технических мер для защиты Персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

6.2.4. Внутренний контроль за соблюдением требований законодательства Кыргызской Республики и иного применимого права и локальных нормативных актов Оператора в области персональных данных, в том числе требований по защите персональных данных.

6.2.5. Контроль за обработкой обращений и запросов субъектов Персональных данных или их представителей по фактам нарушения законодательства в области персональных данных, допущенных работниками Оператора и третьими лицами, привлекаемыми Оператором для оказания им услуг на возмездной основе.

6.2.6. Взаимодействие с государственными органами по вопросам защиты персональных данных.

6.3. Сроки хранения персональных данных Оператором определяются целями обработки и устанавливаются локальными нормативными актами Оператора.

6.3.1. Персональные данные, обрабатываемые в целях исполнения условий оферты и оказания Услуг, хранятся в течение срока оказания услуг и в течение 3 (трех) лет после окончания оказания услуг;

6.3.2. Персональные данные, обрабатываемые в целях направления рекламных и информационных сообщений, хранятся до момента отзыва соответствующего согласия Пользователя или достижения цели обработки;

6.3.3. Персональные данные, обрабатываемые в целях исполнения обязанностей Оператора, установленных законодательством Кыргызской Республики и иным применимым правом, хранятся в течение сроков, предусмотренных таким законодательством.

6.3.4. По достижении целей обработки или при отпадении необходимости в их достижении Персональные данные подлежат уничтожению или обезличиванию в срок, предусмотренный законодательством Кыргызской Республики и / или иным применимым правом.

6.3.5. При удалении учетной записи или при получении требования об уничтожении персональных данных Оператор предпринимает меры для удаления данных из активных баз данных в разумный срок, однако отдельные сведения могут сохраняться в резервных копиях и журналах событий в течение ограниченного срока, необходимого для обеспечения информационной безопасности, восстановления систем и подтверждения правомерности действий Оператора. По истечении указанного срока резервные копии обновляются или уничтожаются согласно внутренним регламентам Оператора

6.4. В случае продажи web-приложения к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.5. Лица, виновные в нарушении положений Цифрового Кодекса Кыргызской Республики от 31.07.2025 г. № 178, относящихся к обработке персональных данных, во исполнение которого разработана настоящая Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Кыргызской Республики ответственность.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском в отношении споров, возникающих из отношений между Пользователем и Оператором, заинтересованная сторона направляет другой стороне письменную претензию. Претензия направляется одним из следующих способов: 1) почтовым отправлением заказной корреспонденцией; 2) в виде электронного документа, подписанного простой электронной подписью, либо в виде подписанной скан-копии на соответствующий адрес электронной почты: в отношении Пользователя – на адрес электронной почты, указанный Пользователем при регистрации в web-приложении; в отношении Оператора – на адрес электронной почты: energy@fizikl.org. Претензия должна содержать суть требования, обстоятельства, обоснование, расчет заявленной суммы (если применимо), а также контактные данные для ответа. Претензия, направленная на адрес электронной почты, считается полученной в дату ее поступления на почтовый сервер адресата.

7.2. Срок ответа на претензию - 10 (десять) рабочих дней со дня ее получения. При несоблюдении всех перечисленных выше условий обязательный претензионный порядок не считается соблюденным.

7.3. При недостижении соглашения спор передается на рассмотрение в компетентный суд в соответствии с положениями применимого права.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке полностью или в части без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения в web-приложении, если иное не предусмотрено новой редакцией Политики.

8.2. Действующая Политика размещена в web-приложении.

8.3. Действие новой редакции Политики распространяется на Персональные данные, полученные Оператором как до, так и после вступления в силу такой новой редакции.

8.4. Оператор вправе доводить сведения об изменениях Политики посредством размещения уведомления в Сервисах, в том числе в общем чате или Telegram-боте. Продолжение использования Сервисов после вступления новой редакции Политики в силу означает согласие Пользователя с новой редакцией в части, допускаемой применимым правом.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ

9.1. Если у Вас возникли какие-либо дополнительные вопросы, опасения или жалобы в связи с обработкой нами Ваших персональных данных, Вы всегда можете обратиться к нам по адресу электронной почты: energy@fizikl.org. Контактное лицо – Макушева Анна Владимировна. Для корректной маршрутизации обращений в теме письма рекомендуется указывать: «Персональные данные».

10. РЕКВИЗИТЫ ОПЕРАТОРА

Наименование: Общество с ограниченной ответственностью «Эйджэнси»

Регистрационный номер: 219889-3301-ООО

ИНН: 01107202310370

Адрес: Кыргызская Республика, г. Бишкек, ул. Каралаева, 40/4, 137

Адрес электронной почты: energy@fizikl.org

Филиал ОсОО «Эйджэнси» в Российской Федерации:

НЗА: 10230001804

ИНН: 9909654198

Адрес: 109651, г. Москва, вн.тер.г., муниципальный округ Марьино, ул. Перерва, д. 16, помещ. 19П.