Политика обработки персональных данных
Сайт: xbit.kg Оператор (держатель) персональных данных: ОсОО «Эксбит» (XBIT LLC) (ИНН 01711202510020) Адрес: Кыргызская Республика, г. Бишкек, ул. Бакаева 140/3 (БЦ «Sky Plaza»), офис 607 Email по вопросам персональных данных: ceo@xbit.kg Редакция: 1.1 от 11.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта xbit.kg (далее — Сайт) и разработана в соответствии с Цифровым кодексом Кыргызской Республики (введён в действие с 6 февраля 2026 года) и иными нормативными правовыми актами Кыргызской Республики в сфере персональных данных.
1.2. Используя Сайт и отправляя данные через формы на Сайте, пользователь (субъект персональных данных) подтверждает, что ознакомлен с настоящей Политикой.
1.3. Оператор обрабатывает персональные данные на принципах законности, целевого назначения, минимизации, точности, ограничения срока хранения и безопасности.
2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь передаёт сам — через форму заявки на Сайте или по электронной почте:
- имя;
- телефон и/или адрес электронной почты;
- название компании (по желанию);
- содержание сообщения (описание задачи).
2.2. Технические данные, которые собираются автоматически при посещении Сайта:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дата и время запросов, адреса запрошенных страниц;
- cookie-файлы (см. Политику использования cookie).
2.3. Оператор не собирает через Сайт специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и просит не указывать их в форме.
3. Цели обработки
- приём и обработка заявок, обратная связь с пользователем;
- заключение и исполнение договоров на оказание услуг;
- обеспечение работоспособности и безопасности Сайта (защита от атак, выявление сбоев);
- анализ посещаемости Сайта в обезличенном виде (если подключена аналитика — см. раздел 7);
- исполнение требований законодательства Кыргызской Республики.
Оператор не использует персональные данные для рассылок и рекламы без отдельного согласия пользователя и не передаёт их рекламным платформам.
4. Правовые основания
- согласие субъекта персональных данных — выражается активным действием: отметкой в форме перед отправкой заявки;
- необходимость заключения и исполнения договора, стороной которого является субъект;
- законный интерес Оператора в обеспечении безопасности Сайта (в отношении технических данных и лог-файлов);
- требования законодательства Кыргызской Республики.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки из формы (имя, контакт, сообщение) | до достижения цели обработки, но не более 3 лет с момента последнего контакта, либо до отзыва согласия |
| Данные по заключённым договорам | в течение срока договора и сроков, установленных законодательством о бухгалтерском учёте |
| Лог-файлы сервера (IP-адрес, запросы) | не более 30 дней |
| Cookie | согласно Политике использования cookie |
По истечении срока данные удаляются или обезличиваются.
6. Передача данных и трансграничная передача
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, и только:
- подрядчикам и партнёрам, участвующим в оказании услуг, — на основании договора с обязательством о конфиденциальности;
- государственным органам Кыргызской Республики — по законным запросам.
6.2. Обработка за пределами Кыргызской Республики. Сайт размещён на серверах хостинг-провайдера Hetzner Online GmbH (Германия). Заявки из формы доставляются на электронную почту Оператора и во внутреннюю систему обработки заявок Оператора, которая расположена в Российской Федерации. Отправляя заявку, пользователь даёт отдельное согласие на трансграничную передачу своих данных в указанные страны. Оператор применяет технические и договорные меры защиты при такой передаче (шифрование каналов связи, ограничение доступа, договорные условия с провайдерами).
7. Аналитика и cookie
Сайт не использует сервисы веб-аналитики и не устанавливает аналитические или рекламные cookie. Автоматически собираются только технические лог-файлы сервера (раздел 2.2), которые не передаются третьим лицам.
Подробнее о cookie-файлах — в Политике использования cookie.
8. Защита персональных данных
Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: шифрование соединения (HTTPS), ограничение и разграничение доступа, защита серверов (межсетевой экран, обновления безопасности, защита от подбора паролей), резервное копирование, ведение журнала событий безопасности. Оператор ведёт учёт операций обработки в соответствии с Цифровым кодексом Кыргызской Республики.
9. Права субъекта персональных данных
Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются, для каких целей и кому передаются;
- требовать исправления неточных или неполных данных;
- требовать удаления данных, если они обрабатываются незаконно или больше не нужны для целей обработки;
- отозвать согласие на обработку в любое время (это не влияет на законность обработки до отзыва);
- возражать против обработки данных, в том числе для целей маркетинга;
- обжаловать действия Оператора в уполномоченном органе — Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) — или в суде.
Для реализации прав направьте обращение на ceo@xbit.kg с указанием имени и контакта, по которому вы обращались. Оператор отвечает на обращение в срок, установленный Цифровым кодексом Кыргызской Республики, но не позднее 30 календарных дней.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте с указанием номера редакции и даты вступления в силу. При существенных изменениях, затрагивающих права пользователей, Оператор уведомляет пользователей, чьи данные обрабатываются, по указанному ими контакту.
11. Контакты
По всем вопросам, связанным с обработкой персональных данных: ceo@xbit.kg, ОсОО «Эксбит» (XBIT LLC), Кыргызская Республика, г. Бишкек, ул. Бакаева 140/3 (БЦ «Sky Plaza»), офис 607.