Политика обработки персональных данных

1. Общие положения

Владельцем записей и владельцем сайта gps-bakr.kg является ОсОО «Бакр-Сервис», Кыргызская Республика, г. Бишкек, ул. Ошская, 35 (далее — «Компания»). По вопросам обработки данных можно обратиться по адресу info@gps-bakr.kg или по телефону +996 (507) 009 007.

Политика применяется к данным посетителей сайта, лиц, направивших заявку или сообщение, а также представителей потенциальных и действующих клиентов. Она составлена в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178, введенным в действие Законом Кыргызской Республики от 31 июля 2025 года № 179 с 5 февраля 2026 года.

2. Цели и категории данных

Заявки, консультации и заключение договоров

Для ответа на обращение, подготовки предложения, связи с заявителем и последующего заключения или исполнения договора обрабатываются:

• имя, номер телефона и адрес электронной почты;
• название компании и сведения о количестве объектов;
• текст сообщения, выбранная услуга, источник заявки и последующая переписка.

Работа и безопасность сайта

Для доставки страниц, защиты от сбоев и злоупотреблений могут обрабатываться IP-адрес, дата и время запроса, URL, сведения о браузере, операционной системе и устройстве, технические журналы ошибок и событий безопасности.

Функциональность и аналитика — только с согласия

После нажатия «Принять» обрабатываются идентификаторы cookies и локального хранилища, просмотренные страницы, переходы, источник визита, примерное местоположение, параметры устройства и действия на сайте. Эти данные нужны для загрузки календаря Cal.com, оценки востребованности страниц и улучшения сайта. Подробности приведены в Cookie Policy.

Компания не просит сообщать через сайт специальные категории персональных данных. Не указывайте их в свободном поле формы.

3. Основания и способы обработки

Заявки и связанная с ними переписка обрабатываются для принятия мер по инициативе субъекта до заключения договора либо для исполнения договора. Технические журналы обрабатываются для реализации законного интереса Компании в обеспечении безопасности сайта, если он не нарушает права и свободы субъекта. Данные также могут обрабатываться для исполнения обязанностей по закону. Согласие применяется только там, где отсутствует иное основание: для необязательных функциональных и аналитических технологий.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу обработчикам, ограничение обработки, удаление, уничтожение и обезличивание с применением автоматизированных средств и без них. Автоматические решения, порождающие правовые или сопоставимые существенные последствия для посетителей сайта, не принимаются.

4. Получатели и трансграничная передача

Доступ получают только сотрудники и подрядчики, которым он необходим для указанной цели. В пределах своих функций данные могут обрабатывать:

• провайдер хостинга и инфраструктуры Vercel;
• Resend — для доставки заявок по электронной почте;
• Cal.com — для онлайн-записи на консультацию;
• Google Analytics, Яндекс Метрика и Vercel Web Analytics — для аналитики после согласия;
• государственные органы — только в случаях, предусмотренных законодательством.

Некоторые обработчики находятся за пределами Кыргызской Республики. Трансграничная передача выполняется при наличии предусмотренного законом основания, необходимых договорных обязательств по конфиденциальности и мер защиты. Согласие на дополнительные cookies включает согласие на связанную с ними трансграничную передачу.

5. Сроки хранения

• заявки и деловая переписка — до 3 лет после последнего содержательного взаимодействия;
• договорные, бухгалтерские и налоговые документы — в течение обязательных сроков, установленных законодательством;
• технические журналы и сведения о событиях безопасности — до 12 месяцев, если более длительный срок не нужен для расследования инцидента или защиты прав;
• выбор cookies в браузере — 12 месяцев либо до отзыва или выхода новой редакции;
• аналитические идентификаторы — в сроки, указанные в Cookie Policy, но не дольше срока, установленного соответствующим провайдером.

После достижения цели или истечения срока данные удаляются или обезличиваются. Согласно статье 83 Цифрового кодекса персональные записи удаляются немедленно, когда они больше не нужны, основание обработки прекратилось или принято решение об удалении по результатам возражения. Данные могут сохраняться, если это необходимо для предъявления или защиты требований либо прямо предусмотрено законодательством.

6. Меры защиты

Компания применяет соразмерные организационные и технические меры, включая:

• разграничение доступа по служебной необходимости и использование надежной аутентификации;
• шифрование передачи данных по HTTPS и защищенные каналы доступа к сервисам;
• обновление программного обеспечения, журналирование событий и резервное копирование;
• договорные обязательства о конфиденциальности для сотрудников и обработчиков;
• минимизацию собираемых данных, контроль сроков хранения и удаление данных;
• реагирование на инциденты и периодическую проверку применяемых мер.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность, однако Компания поддерживает уровень защиты, соответствующий характеру данных и рискам.

7. Права субъекта

Субъект вправе:

• получить информацию об обработке и доступ к своим данным в течение семи рабочих дней;
• потребовать исправления или дополнения неточных данных и получить информацию о внесенных изменениях в течение семи рабочих дней;
• получить данные в переносимом формате или потребовать передать их другому владельцу, когда обработка основана на договоре или согласии;
• потребовать удаления данных при наличии оснований, предусмотренных статьей 83 Цифрового кодекса;
• возразить против обработки определенными способами или в определенных целях и получить мотивированное решение в течение семи рабочих дней;
• потребовать ограничения обработки в случаях, предусмотренных Цифровым кодексом;
• отказаться от предоставления данных, когда их предоставление не обязательно по закону или договору;
• отозвать согласие в любой момент без ухудшения законности обработки, выполненной до отзыва;
• обжаловать действия Компании отраслевому регулятору в сфере персональных данных или в суде.

Запрос направляется на info@gps-bakr.kg. Для защиты данных Компания может запросить сведения, позволяющие подтвердить личность и содержание запроса. Если Цифровой кодекс не предусматривает иного, ответ предоставляется в течение семи рабочих дней.

8. Изменения политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки Компания определит соответствующее основание и запросит новое согласие только там, где иное основание отсутствует.