Политика в отношении обработки персональных данных
Редакция от 10.06.2025.

1. Определение терминов.
1.1. Персональные данные (информация персонального характера) — любые данные, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
1.2. Субъект персональных данных — физическое лицо, к которому относятся соответствующие Персональные данные.
1.3. Держатель (обладатель) массива персональных данных и/или Держатель — организация, осуществляющая Обработку персональных данных.
1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.5. Сайт — интернет-ресурс, расположенный по электронному адресу: https://job.fizikl.org, на котором предоставляется информация о возможностях оказания услуг / выполнения работ.
1.6. Telegram-бот — это программное обеспечение, имеющее идентификатор: @fiziklHR_bot, автоматически выполняющее функции в мессенджере «Telegram» для взаимодействия с пользователями посредством обмена сообщениями.

2. Общие положения.
2.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты Персональных данных Субъектов персональных данных, предоставляемых при взаимодействии с Сайтом и/или Telegram-ботом.
2.2. Настоящая Политика разработана в соответствии с законодательством Кыргызской Республики, включая Закон Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера», а также международными стандартами по защите персональных данных, действующими на территории Кыргызской Республики.
2.3. Целью настоящей Политики является обеспечение прозрачности процессов обработки Персональных данных, соблюдение прав Субъектов персональных данных и выполнение требований соответствующего законодательства.
2.4. Положения настоящей Политики обязательны для исполнения работниками и контрагентами Держателя, имеющими доступ к Персональным данным.
2.5. Обработка персональных данных осуществляется Держателем главным образом с помощью средств вычислительной техники (автоматизированная обработка), то есть без участия человека. В исключительных случаях Обработка персональных данных может осуществляться Держателем при непосредственном участии человека, в том числе без использования средств вычислительной техники (неавтоматизированная обработка).
2.6. К категориям Субъектов персональных данных в соответствии с настоящей Политикой относятся пользователи Сайта и/или Telegram-бота.

3. Держатель (обладатель) массива персональных данных.
3.1. Держателем (обладателем) массива персональных данных является:
- наименование организации: общество с ограниченной ответственностью «Эйджэнси»;
- регистрационный номер: 219889-3301-ООО;
- ИНН: 01107202310370;
- адрес: Кыргызская Республика, г. Бишкек, ул. Каралаева, д. 40/4, кв. 137.
3.2. Держатель исполняет обязанности, предусмотренные для Держателя массива персональных данных Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
3.2.1. обеспечивает режим конфиденциальности Персональных данных в случаях, предусмотренных законодательством Кыргызской Республики;
3.2.2. обеспечивает сохранность и достоверность Персональных данных, а также установленный в нормативном порядке режим доступа к ним;
3.2.3. обеспечивает выполнение установленных Правительством Кыргызской Республики требований к защите Персональных данных при их обработке в информационных системах персональных данных;
3.2.4. обеспечивает восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.2.5. сообщает Субъекту персональных данных или его представителю информацию, касающуюся Обработки его персональных данных, или предоставляет мотивированный отказ в предоставлении такой информации;
3.2.6. разъясняет Субъекту персональных данных юридические последствия отказа предоставить его Персональные данные в предусмотренных случаях;
3.2.7. вносит необходимые изменения в Персональные данные, уничтожает их, уведомляет Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы;
3.2.8. сообщает в уполномоченный орган по защите прав Субъектов персональных данных необходимую информацию (по запросу уполномоченного органа);
3.2.9. в случае достижения цели Обработки персональных данных обеспечивает прекращение Обработки персональных данных и их уничтожение.
3.3.      В целях эффективной организации процессов Обработки персональных данных приказом генерального директора назначен ответственный за организацию Обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:
3.3.1. Разработку и актуализацию нормативных документов по вопросам обработки и защиты Персональных данных.
3.3.2. Доведение до сведения работников Держателя положений законодательства Кыргызской Республики, нормативных документов Держателя по вопросам Обработки персональных данных, а также требований по защите Персональных данных.
3.3.3.  Принятие правовых, организационных и технических мер для защиты Персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
3.3.4.  Внутренний контроль за соблюдением требований законодательства Кыргызской Республики и нормативных документов Держателя в области Персональных данных, в том числе требований по защите Персональных данных.
3.3.5.  Контроль за обработкой обращений и запросов Субъектов персональных данных или их представителей по фактам нарушений законодательства в области Персональных данных, допущенных работниками Держателя.
3.3.6.  Взаимодействие с государственными органами по вопросам защиты информации персонального характера.

4. Персональные данные.
4.1. Персональными данными, собираемыми при взаимодействии с Сайтом и/или Telegram-ботом, могут быть:
- фамилия, имя, отчество (при наличии);
- контактные данные (контактные данные мессенджера, email, телефон и т.п. в зависимости от добровольного выбора Субъекта персональных данных);
- резюме, а также вся информация, содержащиеся в нём (в виде файла или ссылки на соответствующий интернет-ресурс, в зависимости от добровольного выбора Субъекта персональных данных);
- информация о поведении Субъекта персональных данных (поведенческая статистика), собираемая на основании идентификаторов и/или счетчиков аналитики. Иные идентификаторы и информация об использовании Сайта и/или Telegram-бота, в том числе IP-адрес, время регистрации/посещения, данные о геолокации и иные аналогичные данные;
- любые иные дополнительные данные, добровольно предоставляемые Субъектом персональных данных при взаимодействии с Сайтом и/или Telegram-ботом.
4.2. Держатель использует файлы cookies и аналогичные технологии. Файлы cookies — это небольшие фрагменты данных, которые принимаются и обрабатываются устройством, которое используется для доступа к Сайту. Файлы cookies хранят и отправляют обратно информацию, которая помогает работе Субъектов персональных данных с Сайтом и позволяет Сайту «запоминать» предпочтения Субъектов персональных данных. Отказ от использования файлов cookies может ограничить и/или сделать невозможным использование всех возможностей Сайта.

5. Цели Обработки персональных данных.
5.1. Персональные данные обрабатываются в следующих целях:
- предоставления информации о возможностях оказания услуг / выполнения работ;
- подбора исполнителей для заключения гражданско-правового договора;
- уведомления о новых возможностях сотрудничества;
- взаимодействия по вопросам, связанными с оказанием услуг / выполнением работ;
- оценки и улучшения работы Сайта и/или Telegram-бота;
- выявления угроз безопасности;
- выполнения обязательств в рамках советующих договоров;
- в маркетинговых (рекламных) целях, связанных с деятельностью Держателя и его предложениями;
- обработки запросов Субъектов персональных данных;
- мониторинга поведения целевой аудитории, сбора данных о такой аудитории, проведения маркетинговых исследований, включая определение эффективности рекламных кампаний;
- в иных целях, не противоречащих действующему законодательству Кыргызской Республики.

6. Основания Обработки персональных данных.
6.1. Обработка персональных данных основывается на следующих принципах:
- получение согласия Субъекта персональных данных, если иное не предусмотрено законодательством Кыргызской Республики (для юрисдикций, где согласие Субъекта персональных данных признается отдельным правовым основанием Обработки персональных данных, начало использования Сайта и/или Telegram-бота выражает согласие с такой обработкой в целях, предусмотренных настоящей Политикой);
- необходимость Обработки персональных данных для достижения целей, указанных в настоящей Политике;
- соответствие обработки данных законным интересам Держателя.
6.2. Согласие предоставляется:
- при отправке отклика на Сайте (в том числе при проставлении соответствующей галочки в форме на Сайте, также подтверждающей согласие с настоящей Политикой);
- при каком-либо взаимодействии с Telegram-ботом;
- при отправке на Сайте и/или в Telegram-боте резюме или другой информации (подразумевается автоматическое согласие с настоящей Политикой).

7. Передача Персональных данных.
7.1. Держатель может передавать (предоставлять) Персональные данные третьим лицам (партнерам, агентам, субисполнителям или иным контрагентам) для достижения целей, предусмотренных настоящей Политикой, а также в иных случаях, предусмотренных действующим законодательством Кыргызской Республики или иным применимым законодательством.
7.2. Трансграничная передача Персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке Персональных данных, иных иностранных государств, обеспечивающих адекватную защиту прав Субъектов персональных данных, а также на территории третьих стран осуществляется в порядке, предусмотренном законодательством Кыргызской Республики и/или положениями иного применимого законодательства. Соглашаясь с условиями настоящей Политики, Субъект персональных данных дает свое согласие на трансграничную передачу своих Персональных данных в целях, предусмотренных настоящей Политикой.

8. Сроки хранения Персональных данных.
8.1. Персональные данные хранятся:
- не дольше, чем это необходимо для достижения целей их обработки в соответствии с настоящей Политикой;
- или до момента получения запроса от Субъекта персональных данных на удаление его Персональных данных (в связи с чем полный функционал Сайта или Telegram-бота может быть ограничен или не предоставляться вовсе).

9. Меры обеспечения безопасности Персональных данных.
9.1. Держатель применяет следующие меры для обеспечения безопасности Персональных данных:
- ограничение доступа к Персональным данным;
- наличие внутреннего контроля за Обработкой персональных данных;
- регулярное обновление программного обеспечения и защита от внешних угроз;
- разработаны и введены в действие внутренние документы и организационные/технические меры, устанавливающие порядок обработки и защиты Персональных данных, которые обеспечивают соответствие требованиям нормативных актов;
- иные меры, предусмотренные действующим законодательством и настоящей Политикой.

10. Права Субъектов персональных данных.
10.1. Субъекты персональных данных имеют право, если иное не предусмотрено законодательством Кыргызской Республики:
- получить информацию о характере и целях обработки своих данных;
- на доступ к своим Персональным данным;
- уточнить, дополнить, заблокировать или изменить свои данные;
- отозвать своё согласие на Обработку персональных данных путём направления письменного запроса на соответствующую электронную почту, указанную в настоящей Политике;
- требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные Персональные данные, обо всех произведенных в них изменениях;
- обжаловать действия/бездействия Держателя в случае неправомерной Обработки персональных данных;
- иные права, предусмотренные действующим законодательством.
10.2. Запросы по реализации прав Субъектов персональных данных направляются на электронную почту, указанную в настоящей Политике.

11. Иные положения.
11.1. Держатель имеет право вносить изменения в настоящую Политику в одностороннем порядке как с уведомлением, так и без такового. Все изменения публикуются на Сайте. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действие новой редакции Политики распространяется на Персональные данные, полученные как до, так и после вступления в силу такой новой редакции.
11.2. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.
11.3. Соглашаясь с условиями настоящей Политики, Cубъект персональных данных дает свое согласие на Обработку персональных данных в целях, предусмотренных настоящей Политикой. При этом Субъект персональных данных проинформирован и понимает, что вправе не предоставлять Персональные данные и/или отозвать свое согласие на Обработку персональных данных в любое время. Вместе с тем Субъект персональных данных также проинформирован и понимает, что непредоставление Персональных данных может сделать затруднительным или невозможным полноценное использование Сайта и/или Telegram-бота.
11.4. Персональные данные хранятся в электронном виде в порядке, определяемом Держателем.

12. Контактная информация.
12.1. Если у Вас возникли какие-либо дополнительные вопросы, опасения или жалобы в связи с обработкой нами Ваших Персональных данных, Вы всегда можете обратиться к нам по адресу электронной почты: info@fizikl.org.