Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных субъектов (далее — «Пользователи») оператором ОсОО «Код для тебя» в связи с использованием сайта itcodeforyou.com и связанных с ним сервисов.

Обработка персональных данных осуществляется в соответствии с:

• Законом Кыргызской Республики № 58 «Об информации персонального характера» от 14 апреля 2008 года;
• Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679) — при обработке данных субъектов из ЕС/ЕЭП;
• Иными применимыми нормативными правовыми актами.

Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших данных в объёме, описанном ниже.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

• Имя — при оставлении заявки или обращении через форму обратной связи;
• Email — для отправки подтверждений и ответов;
• Номер телефона — для связи по проекту;
• Содержание сообщений — описание проекта, файлы технических заданий, прикреплённые материалы;
• Предпочтительный способ и время связи.

2.2. Данные, собираемые автоматически

• IP-адрес и приблизительная геолокация по IP;
• Информация об устройстве и браузере (User-Agent, разрешение экрана, операционная система);
• Источник перехода (referrer), посещённые страницы, время на сайте;
• Логи сервера, необходимые для обеспечения работы и безопасности сервиса.

2.3. Cookies и аналогичные технологии

Подробное описание используемых cookies — в разделе «Cookies» ниже.

3. Цели обработки

• Оказание услуг и связь по заявкам — приём, обработка и ответы на ваши обращения;
• Аналитика и улучшение сайта — понимание того, как пользователи взаимодействуют с сайтом, чтобы делать его удобнее;
• Маркетинговые коммуникации — направление информации о наших услугах и предложениях (только при наличии вашего согласия);
• Соблюдение требований законодательства — выполнение обязательств, предусмотренных применимым законом.

4. Правовые основания обработки

• Согласие субъекта данных — при подписке на рассылки, согласии на cookies, заполнении контактных форм;
• Исполнение договора — при работе по согласованному проекту;
• Законный интерес — для обеспечения безопасности, предотвращения мошенничества, базовой аналитики;
• Требование закона — когда обработка необходима для выполнения юридических обязанностей оператора.

5. Cookies

Cookies простыми словами: это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Они помогают сайту «помнить» вас (например, выбранный язык) и собирать обезличенную статистику.

5.1. Категории cookies

• Необходимые — требуются для базовой работы сайта (сессия, язык). Отключить нельзя.
• Аналитические — помогают нам понимать, как используется сайт. Включаются только с вашего согласия.
• Маркетинговые — используются для показа релевантной рекламы. Только с вашего согласия.

5.2. Конкретные cookies

5.3. Как изменить настройки

Вы можете в любой момент изменить свой выбор:

Также можно очистить cookies в настройках вашего браузера.

6. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы можем передавать их следующим категориям получателей (процессоров), привлекаемых для оказания услуг:

• Хостинг-провайдеры — для размещения сайта и баз данных;
• Сервисы email-рассылок — для доставки транзакционных писем (подтверждения заявок);
• Аналитические сервисы — для обезличенной статистики посещаемости (только при включённых аналитических cookies);
• Платёжные провайдеры — при оплате услуг.

Все процессоры обязаны соблюдать требования по защите данных не ниже наших собственных. При международной передаче данных применяются стандартные договорные условия и иные надлежащие гарантии.

7. Сроки хранения

• Заявки и контактные данные — до 3 лет с момента последнего взаимодействия;
• Документы по заключённым договорам — в течение срока, установленного бухгалтерским и налоговым законодательством КР;
• Серверные логи — до 12 месяцев;
• Cookies — в соответствии со сроками, указанными в таблице выше.

По истечении сроков данные удаляются или обезличиваются.

8. Права субъекта данных

В соответствии с Законом КР № 58 и GDPR вы имеете право:

• Доступа — получить копию ваших данных, которые у нас хранятся;
• Исправления — потребовать уточнения неточных или неполных данных;
• Удаления («право быть забытым») — потребовать удаления ваших данных при наличии оснований;
• Ограничения обработки — приостановить обработку в определённых случаях;
• Возражения — против обработки на основании законного интереса или для прямого маркетинга;
• Переносимости — получить ваши данные в структурированном машиночитаемом формате;
• Отзыва согласия — в любой момент, без ущерба для обработки, выполненной ранее на его основании;
• Подачи жалобы в уполномоченный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

Для реализации любого из этих прав напишите на privacy@itcodeforyou.com. Мы ответим в течение 30 дней.

9. Безопасность данных

Технические меры

• Шифрование передачи данных по протоколу HTTPS/TLS;
• Шифрование баз данных и резервных копий;
• Ограниченный доступ сотрудников к персональным данным по принципу минимально необходимых привилегий;
• Регулярное обновление систем и аудит безопасности.

Организационные меры

• Соглашения о конфиденциальности с сотрудниками и подрядчиками;
• Обучение персонала вопросам защиты данных;
• План реагирования на инциденты.

10. Изменения политики

Мы можем периодически обновлять настоящую Политику. О существенных изменениях сообщим через сайт, а при наличии email — также по электронной почте. Дата последнего обновления указана в начале документа.

11. Контакты