Политика обработки персональных данных

1. Кто обрабатывает данные

Владелец персональных записей — ОсОО «Морис Делюкс», ИНН 02604201710222, Кыргызская Республика, г. Бишкек, ул. Чокана Валиханова, 15/1г. Почта для запросов о данных: morrisconsalt@gmail.com, телефон +996 550 073 377.

Политика действует для сайта https://grazhdanstvo.kg и составлена по Цифровому кодексу Кыргызской Республики (глава 11 «Персональные данные»).

2. Какие данные мы получаем и зачем

Заявка с сайта: имя, номер телефона, выбранная услуга, удобный способ связи и комментарий, если вы его написали. Цель — ответить на заявку и проконсультировать вас. Основание — меры, которые вы сами просите принять до заключения договора (ст. 79 ч. 1 п. 1 Цифрового кодекса). Отдельного согласия для этого не нужно.

Служебные сведения о заявке: страница, с которой она отправлена, рекламные метки (если вы пришли по рекламной ссылке), IP-адрес и время отправки. Цель — защита формы от ботов и понимание, какая реклама работает. Основание — законный интерес владельца (ст. 79 ч. 1 п. 5).

Если данные не указать, мы не сможем связаться с вами по заявке. Позвонить или написать нам можно и без формы — контакты есть на каждой странице.

Специальные категории данных (о здоровье, национальности, религии и т. п.) через сайт мы не собираем. Документы для оформления передаются уже по договору, не через сайт.

3. Где обрабатываются данные и кому передаются

Сайт и база заявок размещены на сервере в Республике Казахстан (г. Алматы), который арендуется у компании Timeweb. Это трансграничная передача: она нужна, чтобы принять и обработать вашу заявку (ст. 89 ч. 4 Цифрового кодекса).

Уведомление о новой заявке (имя, телефон, услуга, комментарий) отправляется менеджерам в мессенджер Telegram (Telegram Messenger Inc., серверы за пределами Кыргызстана).

Обслуживание сайта ведёт разработчик — Студия 117 (Бишкек): у неё есть технический доступ к серверу по поручению владельца.

Если вы выбрали связь через WhatsApp или Telegram, менеджер напишет вам в этот мессенджер, и переписка будет храниться у его владельца.

Счётчиков посещаемости (Яндекс.Метрика, Google Analytics) на сайте сейчас нет. Если они появятся, этот раздел будет дополнен до их включения.

Другим лицам и для других целей данные не передаются и не продаются.

4. Сколько хранятся данные

Заявка хранится 365 дней с последнего обращения по ней, затем удаляется автоматически вместе с записями журнала сайта. Резервные копии сервера обновляются по кругу, и удалённое исчезает из них не позднее чем через 30 дней.

Если по заявке заключён договор, дальнейшие данные обрабатываются по договору и хранятся в сроки, которые требует закон.

5. Ваши права

Вы можете узнать, какие ваши данные у нас есть и зачем; получить их копию; исправить их; потребовать удалить или ограничить обработку; возразить против обработки на основании законного интереса.

Напишите на morrisconsalt@gmail.com или позвоните по номеру +996 550 073 377 и назовите номер телефона, указанный в заявке. На запрос о сведениях, копии и исправлении отвечаем в течение 7 рабочих дней, удаляем — сразу после проверки, что запрос от вас. Если что-то удалить нельзя по закону, скажем, что именно и почему.

Если вы считаете, что ваши права нарушены, можно обратиться в Государственное агентство по защите персональных данных Кыргызской Республики (dpa.gov.kg) или в суд.

6. Как данные защищены

Сайт работает только по защищённому соединению (HTTPS). Доступ к заявкам — только у сотрудников, которые с ними работают, по паролю; число попыток входа ограничено. Сервер закрыт от посторонних подключений, база регулярно копируется.

Автоматических решений, которые влекут для вас последствия, сайт не принимает.

7. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменится состав данных, цели или получатели, мы обновим политику до того, как начнём обработку по-новому.