Политика конфиденциальности
- Общие положения
- Термины
- Кто и чьи данные обрабатывает
- Какие данные обрабатываются и для чего
- Правовые основания обработки
- Как данные попадают к нам
- Сроки хранения. Правило «контент не храним»
- Кому данные передаются
- Трансграничная передача
- Голос, изображения и результаты работы ИИ-функций
- Аналитика сайта и файлы cookie
- Меры защиты
- Права субъекта данных и как ими воспользоваться
- Изменения политики. Контакты и реквизиты
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации персонального характера при использовании платформы iConsult (АйКанСалт): сайта iconsult.kg, кабинета магазина, Telegram-ботов и мини-приложений магазинов, подключённых к платформе.
Обработку осуществляет индивидуальный предприниматель Такырбашов Кенжебек Авасович (далее — Платформа, «мы»), зарегистрированный в Государственной налоговой службе Кыргызской Республики, свидетельство о государственной регистрации № 002-2026-169-3763 от 07.08.2026, ИНН 21206196500280, адрес: Кыргызская Республика, г. Бишкек, ул. Московская, д. 183, кв. 28.
Политика разработана в соответствии с Гражданским кодексом Кыргызской Республики и Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178. Закон Кыргызской Республики «Об информации персонального характера» утратил силу 5 февраля 2026 года; его положения заменены соответствующими нормами Цифрового кодекса.
Используя сайт, кабинет магазина или мини-приложение магазина, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, использование соответствующего сервиса следует прекратить.
2. Термины
- Информация персонального характера (персональные данные) — сведения, относящиеся к определённому или определяемому на их основании физическому лицу.
- Субъект данных — физическое лицо, к которому относятся такие сведения.
- Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.
- Тенант (магазин) — юридическое лицо или индивидуальный предприниматель, подключивший свой магазин к платформе.
- Покупатель — физическое лицо, пользующееся мини-приложением или Telegram-ботом магазина.
- Кабинет — закрытый раздел iconsult.kg, через который магазин управляет каталогом, настройками и обращениями клиентов.
3. Кто и чьи данные обрабатывает
Платформа выступает в двух разных ролях, и от роли зависит объём наших обязанностей.
3.1. Собственная обработка
В отношении заявок на подключение, учётных записей владельцев магазинов, обращений в поддержку и посетителей сайта Платформа определяет цели и способы обработки самостоятельно и несёт ответственность как держатель данных.
3.2. Обработка по поручению магазина
Данные покупателей возникают в отношениях между покупателем и магазином. Магазин определяет, какие товары продаёт, какие сведения запрашивает и как ведёт клиентскую базу; Платформа обрабатывает эти данные по поручению магазина и в его интересах, предоставляя техническую возможность. Платформа не использует данные покупателей одного магазина для целей другого магазина и не формирует из них общую клиентскую базу.
Обязанность получить согласие покупателя там, где оно требуется, и раскрыть покупателю сведения о продавце лежит на магазине.
4. Какие данные обрабатываются и для чего
| Кого касается | Какие данные | Зачем |
|---|---|---|
| Заявитель (подаёт заявку на подключение) | Наименование организации, ИНН, фамилия, имя и отчество руководителя, номер телефона, адрес электронной почты, категория торговли, регион | Рассмотрение заявки, проверка сведений, связь по заявке, заключение договора |
| Владелец магазина (пользователь кабинета) | Имя, контактные данные, сведения о магазине, данные для входа, журнал действий в кабинете | Предоставление доступа, разграничение прав, безопасность, поддержка, расчёты по подписке |
| Покупатель магазина | Идентификатор Telegram, имя и имя пользователя из профиля Telegram, выбранный язык, переписка с консультантом, содержание заявки на товар и указанный в ней контакт | Ответы консультанта, передача заявки продавцу, история обращений магазина, работа инструментов вертикали |
| Покупатель, пользующийся примеркой или подбором по фото | Загруженное изображение и полученный результат обработки | Формирование результата по запросу самого покупателя |
| Посетитель сайта | Обезличенная статистика посещений; технические записи сервера (адрес запроса, время, код ответа) | Работоспособность и безопасность сервиса, понимание нагрузки |
Мы не обрабатываем сведения о состоянии здоровья, национальности, вероисповедании, политических взглядах и иные особые категории данных и не просим их сообщать. Если такие сведения попадут к нам по инициативе пользователя (например, в свободном тексте сообщения), они будут удалены при первом обнаружении.
5. Правовые основания обработки
- Согласие субъекта — при подаче заявки, при загрузке фотографии для примерки или подбора, при отправке голосового сообщения.
- Исполнение договора — обработка данных владельца магазина в объёме, необходимом для оказания услуг и расчётов.
- Поручение магазина — обработка данных покупателей в рамках раздела 3.2.
- Требование закона — хранение сведений, необходимых для налогового и бухгалтерского учёта, и предоставление данных по законному запросу уполномоченного органа.
Согласие может быть отозвано в любой момент способом, указанным в разделе 13. Отзыв согласия не затрагивает законность обработки, совершённой до отзыва, и может сделать невозможным пользование отдельными функциями.
6. Как данные попадают к нам
- Непосредственно от вас — форма заявки на сайте, поля кабинета, сообщения консультанту, обращения в поддержку.
- Из Telegram — при открытии мини-приложения магазина Telegram передаёт идентификатор пользователя и общедоступные сведения профиля в объёме, определяемом самим Telegram.
- Автоматически — технические записи сервера и обезличенная статистика посещений.
Мы не покупаем базы данных и не собираем сведения о вас из сторонних источников.
7. Сроки хранения. Правило «контент не храним»
Платформа придерживается принципа: пользовательский контент не накапливается, остаются только обезличенные показатели работы. Практически это означает следующее.
| Что | Сколько хранится |
|---|---|
| Фотографии, загруженные покупателем для примерки или подбора | Удаляются автоматически, как правило в течение суток с момента обработки |
| Изображения и видео, созданные по запросу пользователя | Не более 7 суток, после чего удаляются автоматически |
| Переписка с консультантом и заявки покупателя | В течение срока договора с магазином; далее удаляются или обезличиваются |
| Заявки на подключение | Не более 3 лет с даты последнего взаимодействия |
| Данные владельца магазина и документы по расчётам | В течение срока договора и далее в сроки, установленные законодательством для бухгалтерского и налогового учёта |
| Технические записи сервера и журналы безопасности | Не более 12 месяцев |
| Обезличенные счётчики (количество обращений, генераций, заявок) | Бессрочно — восстановить по ним личность невозможно |
По истечении срока данные удаляются или обезличиваются. Отдельные копии могут некоторое время сохраняться в резервных копиях; такие копии не используются в работе и уничтожаются по мере их ротации.
8. Кому данные передаются
Мы не продаём персональные данные, не передаём их в рекламные сети и не используем для рассылок третьих лиц. Передача возможна только в следующих случаях.
- Магазину, к которому обратился покупатель — в объёме, необходимом для обработки заявки и связи с покупателем. Магазин видит только своих клиентов.
- Поставщикам инфраструктуры, привлечённым для оказания услуг: размещение серверов и баз данных, сеть доставки содержимого и защита от атак, резервное копирование, вычислительные мощности для функций на основе искусственного интеллекта, отправка служебных сообщений. Такие поставщики действуют по нашему поручению, в объёме, необходимом для конкретной операции, и связаны обязательством конфиденциальности. Перечень категорий поставщиков предоставляется по обоснованному запросу.
- Мессенджеру Telegram — в объёме, определяемом устройством самого мессенджера, поскольку магазины работают внутри него.
- Уполномоченным государственным органам — на основании законного письменного запроса и в предусмотренном законом объёме.
- Правопреемнику — при реорганизации или передаче деятельности, с сохранением условий настоящей Политики.
9. Трансграничная передача
Часть инфраструктуры Платформы размещена за пределами Кыргызской Республики — в дата-центрах в Германии и Румынии. Передача осуществляется по защищённым каналам и в объёме, необходимом для работы сервиса.
Перечень иностранных государств, обеспечивающих адекватный уровень защиты персональных данных, утверждает и публикует уполномоченный государственный орган (статья 89 Цифрового кодекса). До публикации такого перечня Платформа не считает какое-либо государство адекватным по собственной оценке и осуществляет трансграничную передачу на основаниях, прямо предусмотренных законом: с согласия субъекта персональных данных и на основании письменных договоров с обработчиками, обязывающих их обеспечивать защиту персональных данных на уровне требований Цифрового кодекса.
10. Голос, изображения и результаты работы ИИ-функций
Голосовые сообщения. Если покупатель отправляет консультанту голосовое сообщение, запись преобразуется в текст, чтобы консультант мог ответить. Сама аудиозапись не сохраняется и удаляется после распознавания. Сохранение записей для улучшения качества распознавания возможно только с отдельного явного согласия конкретного пользователя и по умолчанию отключено.
Изображения. Фотография, загруженная для примерки или подбора, используется исключительно для формирования запрошенного результата, не публикуется, не передаётся другим пользователям и удаляется в срок, указанный в разделе 7. Автоматическая проверка изображения выполняется только для того, чтобы отклонить непригодные и недопустимые снимки.
Фотография не используется для опознания личности. Платформа не создаёт и не хранит биометрических шаблонов лица, не сравнивает изображение с какими-либо базами и не применяет его для цифровой идентификации человека. Автоматическая проверка отвечает только на два вопроса: есть ли на снимке лицо и похож ли снимок на изображение живого человека. По этой причине Платформа не относит такие изображения к специальным категориям персональных данных в значении статьи 80 Цифрового кодекса. Изображения не используются для обучения моделей искусственного интеллекта.
Автоматизированные решения. Результаты работы ИИ-функций носят вспомогательный характер. Платформа не принимает на основании автоматической обработки решений, порождающих для субъекта юридические последствия.
11. Аналитика сайта и файлы cookie
Для подсчёта посещаемости используется аналитический сервис, не устанавливающий файлы cookie и не собирающий персональные данные: учитываются обезличенные сведения о просмотрах страниц. Сайт не использует рекламные и отслеживающие cookie.
Кабинет магазина использует технические файлы и хранилище браузера исключительно для поддержания сессии и сохранения языковых настроек. Без них вход в кабинет невозможен.
12. Меры защиты
- Передача данных между устройством пользователя и сервисом защищена шифрованием (HTTPS), заголовки безопасности настроены на всех поверхностях.
- Доступ сотрудников и подрядчиков — по принципу минимально необходимых прав, с журналированием действий в кабинете и в панели платформы.
- Вход в кабинет выполняется по одноразовой ссылке; постоянные пароли для тенантов не используются.
- Ключи доступа и служебные секреты хранятся в зашифрованном виде отдельно от прикладных данных.
- Ведётся автоматическое наблюдение за попытками несанкционированного доступа с уведомлением ответственного лица.
- Резервные копии создаются ежедневно и хранятся в зашифрованном хранилище.
Ни одна мера не даёт абсолютной гарантии. При инциденте, создающем риск для прав субъектов, мы уведомляем затронутых лиц и, если это предусмотрено законом, уполномоченный орган — без неоправданной задержки.
13. Права субъекта данных и как ими воспользоваться
Вы вправе:
- получить сведения о том, обрабатываются ли ваши данные, и ознакомиться с ними;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
- отозвать ранее данное согласие;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия держателя данных в уполномоченный орган или в суд.
Обращение направляется на [email protected] с указанием существа требования и сведений, позволяющих вас идентифицировать. Ответ предоставляется в срок не более 30 календарных дней с даты получения обращения. Если запрос касается данных, обрабатываемых по поручению магазина, мы перенаправим обращение соответствующему магазину и сообщим вам об этом.
Сервис не предназначен для лиц, не достигших 16 лет. Мы не собираем данные таких лиц осознанно; при обнаружении они удаляются.
14. Изменения политики. Контакты и реквизиты
Политика может изменяться. Новая редакция публикуется на этой странице с указанием даты; существенные изменения дополнительно доводятся до владельцев магазинов через кабинет не позднее чем за 15 календарных дней до вступления в силу. Продолжение пользования сервисом после вступления изменений в силу означает согласие с новой редакцией.
ИП Такырбашов Кенжебек Авасович
Свидетельство о государственной регистрации № 002-2026-169-3763 от 07.08.2026
ИНН 21206196500280 · ОКПО 35159292
Адрес: Кыргызская Республика, г. Бишкек, ул. Московская, д. 183, кв. 28
Электронная почта: [email protected]
Ответственный за обработку персональных данных — Такырбашов К. А.