§ 1 Общие положения

1.1. Данная Политика конфиденциальности (далее — «Политика») применяется ко всей информации, которую Общество с ограниченной ответственностью «Жаштык Плюс» (далее — «Оператор», «мы»), зарегистрированное по адресу: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Фрунзе, 429, ИНН 02602202610044, ОКПО 34703842, регистрационный номер 326031-3301-ООО от 26.02.2026, может собирать о пользователе при использовании сайта НАИМЕНОВАНИЕ САЙТА, его поддоменов и сервиса Fnefloks (далее — «Сервис»).

1.2. Пользование Сервисом означает полное согласие пользователя с данной Политикой и условиями обработки персональных данных, в ней изложенными. Если вы не согласны с условиями Политики, вы должны немедленно прекратить использование Сервиса.

§ 2 Основные понятия

В данной Политике применяются следующие термины:

• 2.1. Персональные данные — любые сведения, относящиеся прямо или косвенно к конкретному или идентифицируемому физическому лицу (субъекту персональных данных).
• 2.2. Обработка персональных данных — любое действие или последовательность действий с персональными данными, включая сбор, регистрацию, систематизацию, накопление, хранение, уточнение, извлечение, применение, передачу, обезличивание, блокирование, удаление, уничтожение.
• 2.3. Оператор — ОсОО «Жаштык Плюс», которое осуществляет обработку персональных данных и устанавливает её цели и способы.
• 2.4. Сервис / Сайт — совокупность программ для ЭВМ и баз данных, доступных по адресам НАИМЕНОВАНИЕ, НАИМЕНОВАНИЕ и другим поддоменам, обеспечивающих аренду виртуальных номеров и выделенных серверов.
• 2.5. Пользователь — физическое либо юридическое лицо, пользующееся Сервисом.
• 2.6. Клиент — Пользователь, который заключил с Оператором договор об оказании услуг аренды виртуальных номеров и серверов.
• 2.7. Cookies — небольшие порции данных, передаваемые веб-сервером и сохраняемые на устройстве Пользователя для распознавания сессии.
• 2.8. IP-адрес — уникальный сетевой адрес устройства, через которое выполняется доступ к Сервису.
• 2.9. Учётные данные — e-mail и пароль, применяемые Пользователем для входа в панель управления Сервисом.
• 2.10. Конфиденциальность — обязательное требование не допускать разглашения персональных данных без согласия субъекта либо иного законного основания.
• 2.11. Автоматизированная обработка — обработка персональных данных с применением средств вычислительной техники.
• 2.12. Трансграничная передача — передача персональных данных на территорию другого государства органу власти, физическому либо юридическому лицу.
• 2.13. Блокирование — временная приостановка обработки персональных данных (за исключением случаев уточнения данных).
• 2.14. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных и/или уничтожаются материальные носители.

§ 3 Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у Пользователя достоверные данные и документы, подтверждающие их корректность;
• при отзыве согласия Пользователя продолжать обработку данных без согласия, если имеются законные основания, установленные законодательством Кыргызской Республики;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, установленных законодательством о персональных данных.

3.2. Оператор обязан:

• предоставлять Пользователю по запросу информацию об обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с Законом Кыргызской Республики «О персональной информации» от 14.04.2008 № 58 и иными нормативными актами;
• отвечать на обращения и запросы Пользователей и уполномоченных органов в установленные законодательством сроки;
• направлять уполномоченному органу по запросу сведения, необходимые для осуществления контроля;
• публиковать настоящую Политику в открытом доступе на Сайте.

§ 4 Права и обязанности субъектов данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
• защищать свои права и интересы, включая возмещение убытков и компенсацию морального вреда через суд.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно уведомлять об их изменении.

4.3. Лица, передавшие Оператору недостоверные данные о себе либо данные о другом субъекте без его согласия, несут ответственность согласно законодательству Кыргызской Республики.

§ 5 Обрабатываемые персональные данные

5.1. Оператор обрабатывает персональные данные Пользователя, необходимые для исполнения договорных обязательств и соблюдения требований законодательства.

5.2. Персональные данные, разрешённые к обработке согласно настоящей Политике, предоставляются Пользователем через заполнение форм на Сайте и в панели управления.

5.3. Оператор собирает следующие данные физических лиц:

• 5.3.1. фамилия, имя (или никнейм — по выбору Пользователя);
• 5.3.2. адрес электронной почты (e-mail);
• 5.3.3. пароль от аккаунта — сохраняется как необратимый криптографический хэш (Argon2id), оригинал пароля Оператор не видит;
• 5.3.4. платёжная информация — ID транзакции, сумма, валюта, дата; полный номер карты Оператору не поступает — токенизация происходит у эквайера;
• 5.3.5. IP-адрес при входе в панель управления;
• 5.3.6. открытая часть SSH-ключей, которые Пользователь добавил в панель (закрытая часть остаётся у Пользователя).

5.4. Оператор фиксирует указанные ниже сведения юрлиц и ИП (если они предоставлены добровольно для выписки счёта):

• 5.4.1. название организации, ИНН / ОКПО / регистрационный номер;
• 5.4.2. юридический и почтовый адреса;
• 5.4.3. банковские реквизиты;
• 5.4.4. контактное лицо и его e-mail.

5.5. Оператор фиксирует указанные технические сведения при заходе на Сайт:

• 5.5.1. IP-адрес;
• 5.5.2. браузер, его версия и ОС;
• 5.5.3. referer (адрес страницы, с которой был переход);
• 5.5.4. просмотренные страницы и длительность просмотра (обезличенно).

5.6. Оператор не фиксирует и не обрабатывает:

• 5.6.1. специальные категории ПДн (раса, национальность, политические взгляды, религия, философские убеждения, здоровье, интимная жизнь);
• 5.6.2. биометрические данные;
• 5.6.3. паспортные реквизиты, сведения из документов, удостоверяющих личность, кроме ситуаций, прямо требуемых законом;
• 5.6.4. содержание сетевого трафика Клиентов, идущего через арендованные серверы.

5.7. Если Пользователь не предоставит персональные данные из п. 5.3, воспользоваться Сервисом будет невозможно.

5.8. Cookies и прочие технологии:

• 5.8.1. strlk_sess — сессия панели управления (HttpOnly, SameSite=Strict, время жизни — 14 дней);
• 5.8.2. strlk_lang — выбранный язык интерфейса (срок жизни — 365 дней);
• 5.8.3. strlk_csrf — защита от CSRF-атак (время жизни — сессия);
• 5.8.4. внешние аналитические сервисы (Google Analytics, Яндекс.Метрика и подобные) на Сайте отсутствуют.

§ 6 Принципы обработки персональных данных

Обработка персональных данных ведётся на основании следующих принципов:

• 6.1. соблюдения законности и справедливости;
• 6.2. ограничения обработки достижением заранее определённых законных целей;
• 6.3. недопущения обработки данных в целях, несовместимых с целями их получения;
• 6.4. недопущения слияния баз данных, обрабатываемых в несовместимых целях;
• 6.5. обработки исключительно тех данных, которые соответствуют заявленным целям;
• 6.6. соответствия содержания и объёма данных поставленным целям (избыточность исключена);
• 6.7. обеспечения точности, полноты и актуальности данных; принятия мер по устранению или корректировке неточных или неполных сведений.

§ 7 Цели обработки персональных данных

7.1. Цели обработки данных Пользователя:

• заключение и выполнение договора на аренду виртуального номера, выделенных серверов и сопутствующих услуг;
• создание и ведение учётной записи Пользователя в панели управления;
• идентификация Пользователя при входе в систему и предотвращение несанкционированного доступа (пп. 5.3.3, 5.3.5);
• выставление счетов, приём оплаты и проведение возвратов;
• уведомление о статусе услуг, плановых работах, сбоях и изменениях условий договора;
• обработка обращений Пользователя в службу поддержки;
• соблюдение требований налогового и бухгалтерского законодательства Кыргызской Республики.

7.2. Оператор не применяет персональные данные для рекламных рассылок и профилирования без явного согласия Пользователя.

7.3. Обезличенные технические данные (п. 5.5) могут применяться для анализа работы Сайта и устранения технических сбоев.

§ 8 Правовые основания обработки

Обработка персональных данных выполняется на следующих правовых основаниях:

• 8.1. Закон Кыргызской Республики «О персональной информации» от 14.04.2008 № 58;
• 8.2. Гражданский кодекс Кыргызской Республики — в части исполнения договора оказания услуг;
• 8.3. согласие субъекта данных, выраженное через конклюдентные действия (регистрация на Сайте, отметка в форме согласия, оплата);
• 8.4. рамочное соответствие Регламенту ЕС 2016/679 (GDPR) в отношении услуг для резидентов ЕС и ЕЭП.

§ 9 Основания для обработки персональных данных

• 9.1. Обработка ведётся на основании согласия субъекта либо по иному законному основанию (п. 8).
• 9.2. Обработка требуется для выполнения договора, одной из сторон которого выступает субъект.
• 9.3. Обработка требуется для реализации прав и законных интересов Оператора или третьих лиц, если это не ущемляет права субъекта.
• 9.4. Обработка ведётся для статистических или исследовательских задач с обязательным обезличиванием данных.
• 9.5. Период хранения персональных данных:
  • 9.5.1. адрес электронной почты, имя и история счетов — 3 года с момента последнего платежа (налоговое требование);
  • 9.5.2. IP-адреса при входе — 30 дней;
  • 9.5.3. логи действий в панели — 90 дней;
  • 9.5.4. резервные копии виртуальных машин — 7, 14 или 30 дней на выбор Клиента;
  • 9.5.5. данные удалённой учётной записи — 72 часа (с правом восстановления), затем полное уничтожение.
• 9.6. После истечения срока данные уничтожаются с перезаписью блоков носителя (для электронных копий — на уровне ZFS).
• 9.7. Оператор применяет технические и организационные меры защиты данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения: шифрование TLS 1.3 при передаче, AES-256-GCM при хранении, ограничение доступа персонала по минимуму привилегий, двухфакторная аутентификация (TOTP) для всех сотрудников.

§ 10 Порядок сбора, хранения, передачи и прочей обработки

• 10.1. Сбор данных происходит при заполнении Пользователем электронных форм на Сайте и при обращении в поддержку.
• 10.2. Данные хранятся на серверах Оператора, физически расположенных в Кыргызской Республике и странах Европейского союза.
• 10.3. Передача данных третьим лицам возможна только в следующих ситуациях:
  • 10.3.1. платёжным провайдерам (эквайерам) в объёме, нужном для проведения транзакции;
  • 10.3.2. правоохранительным органам и судам — исключительно при наличии действующего судебного ордера страны физического размещения сервера;
  • 10.3.3. с согласия субъекта персональных данных.
• 10.4. Каждый случай передачи данных правоохранительным органам публикуется в открытом отчёте прозрачности (transparency report) в течение 14 дней с момента передачи.
• 10.5. Оператор не продаёт, не сдаёт в аренду и не передаёт в маркетинговых целях персональные данные третьим лицам.
• 10.6. Пользователь может в любой момент самостоятельно изменить или удалить предоставленные данные через панель управления.
• 10.7. Для удаления учётной записи Пользователь направляет запрос на НАИМЕНОВАНИЕ. Удаление выполняется в течение 72 часов после закрытия активных услуг.
• 10.8. Пользователь вправе получить копию всех своих персональных данных в машиночитаемом формате (JSON) по запросу в течение 14 дней.

§ 11 Действия с персональными данными

11.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных п. 10.3, блокирование, удаление, уничтожение.

11.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

§ 12 Трансграничная передача персональных данных

12.1. Оператор может осуществлять трансграничную передачу персональных данных на территорию стран Европейского союза (Нидерланды, Финляндия, Швеция, Швейцария, Германия) в целях предоставления Клиенту услуг аренды серверов в выбранной им локации.

12.2. Трансграничная передача осуществляется при условии обеспечения иностранным государством адекватного уровня защиты прав субъектов персональных данных, установленного законодательством Кыргызской Республики и Регламентом ЕС 2016/679 (GDPR).

§ 13 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом. Обязательство о неразглашении действует бессрочно, в том числе после прекращения трудовых или гражданско-правовых отношений сотрудника с Оператором.

§ 14 Заключительные положения

• 14.1. Настоящая Политика подлежит изменению Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
• 14.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по электронной почте НАИМЕНОВАНИЕ или по почтовому адресу Оператора. PGP-ключ для защищённой переписки доступен на странице НАИМЕНОВАНИЕ.
• 14.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Кыргызской Республики.