Политика конфиденциальности KulpunAi

Редакция от 18 октября 2026 года (идентификатор редакции 2026-10-18). Для Посетителей и новых Пользователей эта редакция действует с момента публикации, для действующих договоров — в порядке раздела 20. Текст на государственном языке: /ky/privacy-policy.

1. Общие положения

1.1. Что это за документ

Эта Политика объясняет, какие персональные данные обрабатывает ОсОО «Студия МегаАпп» (далее — Исполнитель) на Сайте kulpunai.com и на Платформе KulpunAi. В ней сказано, зачем и на каком основании Исполнитель обрабатывает данные, кому их передаёт, где и сколько хранит и как воспользоваться своими правами.

Политика открыта для всех без регистрации и входа: https://kulpunai.com/privacy-policy и https://online.kulpunai.com/privacy-policy.

Вместе с Политикой действуют Пользовательское соглашение и Условия обработки персональных данных. Условия обработки — приложение к Соглашению и договор обработчика по статье 86 Цифрового кодекса. В них подробно описано, как Исполнитель обрабатывает данные Контактов по поручению Заказчика.

Политика не описывает обработку данных на сайтах и в сервисах Заказчиков и третьих лиц (например, Meta или Telegram). Для этого действуют их собственные документы.

1.2. Главное

• Данные обрабатывает ОсОО «Студия МегаАпп» (г. Бишкек). Вопросы о персональных данных принимаются по адресу support@kulpunai.com.
• Для Пользователей Платформы и Посетителей Сайта Исполнитель — владелец персональных записей. Для данных Контактов Исполнитель — обработчик: решения о них принимает Заказчик.
• Платформа, Сайт и база данных работают на сервере в Бишкеке. Резервные копии хранятся в Кыргызской Республике 30 дней. За рубеж данные передаются для Функций ИИ (поставщик технологий искусственного интеллекта, США), отправки и приёма писем (Zoho, США), работы WhatsApp через Gupshup (США, Индия), при входе через Google (Google, США), а также в сервисы, которые подключает Заказчик. Если вы пишете Исполнителю в мессенджере, ваши сообщения обрабатывает и владелец мессенджера (пункт 8.7). С согласия Посетителя данные передаются в сервисы аналитики Сайта (США, Российская Федерация).
• Перед отправкой текста в ИИ фильтр на сервере Исполнителя скрывает ИНН и ПИН, номера паспортов, банковских карт и счетов, пароли и коды (пункт 12.2). Имена, телефоны, e-mail и адреса фильтр не скрывает. Изображения и голосовые сообщения по умолчанию в ИИ не передаются.
• В поддержке KulpunAi — в чате на Сайте и в аккаунтах KulpunAi в WhatsApp, Telegram и Instagram — вам может отвечать ИИ-ассистент, но только с вашего согласия. Сначала система спрашивает о согласии: ответьте «Да», чтобы продолжить с ИИ-ассистентом, или «Оператор», чтобы вам ответил сотрудник. До согласия ваши сообщения не передаются поставщику технологий искусственного интеллекта (США). Отозвать согласие можно письмом на support@kulpunai.com (пункт 12.7).
• Google Analytics и Яндекс.Метрика на Сайте загружаются только после вашего согласия в баннере cookie. Отозвать согласие можно по ссылке «Настройки cookie» внизу страницы Сайта.
• На запрос о ваших данных Исполнитель отвечает в течение 7 рабочих дней. Жалобу можно подать в ГАЗПД: https://dpa.gov.kg.

Это краткое изложение. Подробные правила приведены в разделах 2–22.

2. Кто обрабатывает данные

2.1. Исполнитель

Исполнитель — Общество с ограниченной ответственностью «Студия МегаАпп» (ОсОО «Студия МегаАпп»).

• Место нахождения: Кыргызская Республика, г. Бишкек, Свердловский район, проспект Чуй, 47.
• ИНН 01312201810177, регистрационный номер 178950-3300-ООО, код ОКПО 30431826.
• Телефон: +996 228 01-33-78.
• Электронная почта, в том числе для запросов о персональных данных и юридически значимых сообщений: support@kulpunai.com.
• Сайт: https://kulpunai.com. Платформа: https://online.kulpunai.com.

2.2. Контакт по вопросам персональных данных

По всем вопросам о персональных данных пишите на support@kulpunai.com. В теме письма укажите «Персональные данные».

Письма на этот адрес принимает и хранит почтовый сервис Zoho Corporation (США) (пункт 8.1). Если вы не хотите, чтобы ваше обращение обрабатывалось за пределами Кыргызской Республики, позвоните по телефону +996 228 01-33-78 или направьте письмо по адресу Исполнителя (пункт 2.1).

Отдельное лицо, ответственное за обработку персональных данных, Исполнитель не назначал. Пункт 3 части 2 статьи 88 Цифрового кодекса требует назначать его организациям, в которых работает более 10 человек. Численность работников Исполнителя этот порог не превышает.

2.3. Термины

Термины с заглавной буквы имеют то же значение, что в разделе 2 Пользовательского соглашения. Основные из них приведены ниже. Термины «Сайт» и «Посетитель» используются только в этой Политике.

• Цифровой кодекс — Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178.
• ГАЗПД — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.
• Соглашение — Пользовательское соглашение. Условия обработки — Условия обработки персональных данных.
• Сайт — сайт https://kulpunai.com со всеми его страницами.
• Посетитель — человек, который открывает Сайт, а также человек, который обращается в поддержку KulpunAi (в чат на Сайте, по e-mail или в аккаунты KulpunAi в мессенджерах) и не является Пользователем.
• Заказчик — организация или индивидуальный предприниматель, которые приняли Соглашение и используют Платформу в своей деятельности.
• Платформа — программное обеспечение KulpunAi: веб-интерфейс по адресу https://online.kulpunai.com, программный интерфейс (API) и виджет чата для сайтов и приложений Заказчика.
• Аккаунт — рабочее пространство Заказчика на Платформе: его настройки, Каналы, Пользователи и данные.
• Пользователь — сотрудник или иной представитель Заказчика, которому Заказчик открыл доступ к Аккаунту (администратор, агент или иная роль). Если Заказчик — индивидуальный предприниматель и сам работает в Аккаунте, Пользователем является и он.
• Администратор — Пользователь с ролью администратора Аккаунта.
• Контакт — физическое лицо, которое общается с Заказчиком через Канал или данные которого Заказчик внёс в Платформу, например клиент или потенциальный клиент Заказчика.
• Канал — подключённый к Аккаунту способ общения с Контактами: WhatsApp, Instagram, Facebook Messenger, Telegram, электронная почта, виджет чата на сайте, API и другие доступные на Платформе подключения.
• Интеграция — подключение внешнего сервиса по выбору Заказчика: CRM, вебхук, собственный HTTP-инструмент ИИ-агента, ИИ-сервис по собственному ключу Заказчика и другие.
• Функции ИИ — функции Платформы на основе моделей искусственного интеллекта: ответы ИИ-агента, подсказки оператору KulpunAi Assist, краткое содержание диалогов, заполнение полей и заметок карточки Контакта, создание базы знаний, поиск по смыслу (эмбеддинги), распознавание голосовых сообщений и изображений.
• ИИ-агент — функция Платформы из числа Функций ИИ, которая отвечает Контактам в Каналах от имени Заказчика.
• Субобработчик — лицо, которое Исполнитель привлекает к обработке персональных данных, полученных по поручению Заказчика. Перечень Субобработчиков и порядок их привлечения установлены в разделе 13 Условий обработки.
• Тариф — состав функций, лимиты и цена услуг Платформы (раздел 7 Соглашения).
• Запись о заключении — запись на сервере Исполнителя о принятии Соглашения (пункт 5.3).
• Рабочий день — день, который не является выходным или нерабочим праздничным днём в Кыргызской Республике.

3. Законодательство

Исполнитель обрабатывает данные по законодательству Кыргызской Республики. Основные акты:

• Цифровой кодекс, прежде всего главы 10 и 11 (статьи 69–91). Кодекс введён в действие с февраля 2026 года Законом Кыргызской Республики от 31 июля 2025 года № 179. Этим же законом признан утратившим силу Закон «Об информации персонального характера» № 58 (пункт 7 статьи 2 Закона № 179).
• Требования по защите персональных данных при их обработке в цифровых технологических системах в соответствии с установленными уровнями защищенности персональных данных, утверждённые постановлением Кабинета Министров Кыргызской Республики от 2 июня 2026 года № 384 (далее — Требования № 384).
• Закон Кыргызской Республики от 22 декабря 2021 года № 154 «Об электронной торговле».
• Порядок получения согласия субъекта персональных данных, утверждённый приказом ГАЗПД от 15 апреля 2025 года № 27. Он применяется в части, которая не противоречит Цифровому кодексу (часть 3 статьи 77 Цифрового кодекса).
• Конституционный закон Кыргызской Республики от 17 июля 2023 года № 140 «О государственном языке Кыргызской Республики».

4. Роли Исполнителя

Цифровой кодекс различает владельца персональных записей и обработчика. Владелец сам определяет цели и способы обработки (пункт 6 статьи 1 Цифрового кодекса). Обработчик обрабатывает записи по поручению другого лица на основании договора (пункт 36 статьи 1 и статья 86 Цифрового кодекса).

Заказчик как владелец записей Контактов сам определяет цели и основания обработки их данных. Заказчик сообщает Контактам сведения об обработке (статья 73 Цифрового кодекса) и отвечает на их запросы. Исполнитель обрабатывает данные Контактов только по указаниям Заказчика и на тех же основаниях, что и Заказчик (часть 1 статьи 86 Цифрового кодекса).

Для Контактов пункт 5.4 и разделы 8, 9 и 12 — общая информация о том, как работает Платформа. Полные сведения об обработке их данных даёт Заказчик.

5. Какие данные обрабатываются

5.1. Посетители Сайта и обращения в поддержку

• Технические данные запросов к Сайту: IP-адрес, дата и время, адрес страницы, сведения о браузере и устройстве. Сервер записывает их в технические журналы.
• Данные чата на Сайте. При загрузке страницы виджет чата создаёт в Платформе техническую запись посетителя без имени и контактов и сохраняет в браузере cookie cw_conversation. Запись может содержать IP-адрес, а также город и страну, которые сервер определил по IP-адресу.
• Если вы пишете в чат: текст сообщений и файлы; имя, e-mail и телефон, если вы их сообщили; название и версия браузера, тип устройства и операционная система, язык браузера, адрес страницы, с которой вы написали, время сообщений.
• Если вы пишете Исполнителю по e-mail или в аккаунты KulpunAi в мессенджерах: текст сообщений и файлы, имя профиля и идентификатор (e-mail, номер WhatsApp, имя пользователя в Telegram или Instagram), время сообщений.
• Если вы ответили на запрос согласия на ответы ИИ-ассистента (пункт 12.7): ваш ответ, отметка о согласии и её дата.
• Если вы дали согласие на аналитику (раздел 7): идентификаторы cookie Google Analytics и Яндекс.Метрики, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и время на них. Вебвизор Яндекс.Метрики записывает действия на странице: движения курсора, прокрутку, клики и ввод в поля страницы. Карта кликов показывает, на какие элементы нажимают посетители.

5.2. Пользователи Платформы

• Регистрационные данные: имя, e-mail, пароль, название Аккаунта (при регистрации это может быть имя или ФИО). Пароль Исполнитель хранит только в виде хэша bcrypt.
• Профиль: отображаемое имя, фото профиля (если вы его загрузили или зарегистрировались через Google), подпись к сообщениям, статус доступности, язык и настройки интерфейса, настройки уведомлений.
• Роль и доступ: роль в Аккаунте (администратор, агент или настраиваемая роль), кто пригласил Пользователя, команды и Каналы, к которым есть доступ, время последней активности.
• Данные входа и безопасности: дата и время входов, IP-адреса последних входов, число входов, токены сеансов, сведения о подтверждении e-mail и сбросе пароля. Данные двухфакторной аутентификации хранятся в зашифрованном виде.
• Вход через Google: если вы выбрали этот способ, Google передаёт Исполнителю ваш e-mail, имя и ссылку на фото профиля Google. При регистрации через Google Платформа скачивает это фото и сохраняет его как ваше фото профиля. Удалить или заменить фото можно в профиле.
• Push-уведомления: если вы включили уведомления в браузере, Платформа хранит адрес подписки и ключи браузера.
• Расчёты: Тариф и лимиты, счета, сведения о платежах (сумма, статус, номер операции), учёт использования (число сообщений и ИИ-событий). От банка Исполнитель получает уведомление о платеже, в котором есть номер счёта плательщика. Номер счёта Исполнитель не использует и в базе данных не хранит. Если Заказчик — индивидуальный предприниматель, в расчётных документах есть его ФИО, ИНН и адрес. Данные банковской карты Исполнитель не получает.
• Обращения в поддержку: переписка с Исполнителем и контактные данные, которые вы сообщили.
• Журнал изменений ключевых настроек Аккаунта: какой Пользователь и когда изменил настройку.
• Записи о заключении — пункт 5.3.

Ответы Контактам, заметки и другие записи, которые Пользователь создаёт при работе в Аккаунте, — это данные Заказчика. Исполнитель обрабатывает их как обработчик (пункт 5.4).

Если ваши данные внёс Администратор (например, пригласил вас как агента), Исполнитель получил их от Заказчика. Ссылка на эту Политику есть на страницах входа и регистрации, которые вы открываете, чтобы принять приглашение.

5.3. Записи о заключении

Когда Пользователь принимает Соглашение при регистрации по e-mail или через Google, при создании дополнительного Аккаунта или при принятии новой редакции, сервер Исполнителя создаёт Запись о заключении (пункт 5.7 Соглашения). В ней сохраняются:

• Аккаунт и Пользователь, его e-mail;
• дата и время принятия, IP-адрес, браузер (user agent), язык интерфейса;
• способ принятия и идентификатор редакции документов;
• полный текст Соглашения, Условий обработки и этой Политики на государственном (кыргызском) и официальном (русском) языках в момент принятия и хэш этого текста SHA-256.

Администратор может в любой момент скачать квитанцию о принятии в разделе «Настройки → Настройки аккаунта».

5.4. Контакты Заказчиков

Эти данные Исполнитель обрабатывает по поручению Заказчика. Состав данных определяет Заказчик: какие Каналы и поля он подключает и что просит у Контактов. Обычно в Платформе есть:

• имя, телефон, e-mail, идентификатор в Канале (номер WhatsApp, идентификатор в Instagram или Messenger, идентификатор чата Telegram), внешний идентификатор с сайта Заказчика;
• сообщения и вложения: текст, изображения, голосовые сообщения, видео, документы; расшифровка голосового сообщения, если Заказчик включил распознавание (пункт 12.4);
• карточка Контакта: поля, которые завёл Заказчик, заметки Пользователей и ИИ-агента, метки, компания, город и страна, ссылки на профили, идентификаторы в CRM Заказчика;
• сведения о диалоге: Канал, время, статус, приоритет, оценка качества обслуживания, внутренние заметки операторов; для чата на сайте — браузер, устройство, язык, адрес страницы и IP-адрес;
• сообщения рассылок, которые Заказчик отправляет Контактам (например, шаблонные сообщения WhatsApp);
• вопросы и ответы базы знаний, которые ИИ-агент составил по закрытым диалогам, если Заказчик включил эту функцию.

5.5. Чего Исполнитель не получает и не запрашивает

• Данные банковской карты. Плательщик вводит их на странице ОАО «Бакай Банк».
• Пароль от аккаунта Google при входе через Google.
• Сведения специальных категорий (статья 80 Цифрового кодекса). Исполнитель их не запрашивает. Если такие сведения есть в переписке Контактов, действуют правила раздела 17.

6. Цели и правовые основания

6.1. Цели и основания

Исполнитель обрабатывает данные только для целей из таблицы и только при наличии основания из статьи 79 Цифрового кодекса.

Отметка при регистрации означает принятие Соглашения. Это не согласие на обработку персональных данных. Для исполнения договора согласие не нужно, а запрос согласия при наличии другого основания был бы ничтожным (пункт 3 части 3 статьи 79 Цифрового кодекса).

6.2. Ограничение целей

• Исполнитель не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
• Исполнитель не использует данные Контактов в собственных целях и не обучает модели ИИ на данных Заказчиков.
• Исполнитель не направляет рекламные рассылки. Если они появятся, Исполнитель запросит на них отдельное согласие, а отказаться от рассылки можно будет в каждом письме.
• Новую цель обработки Исполнитель вводит только с согласия субъекта или на основании закона (часть 2 статьи 78 Цифрового кодекса).

6.3. Что будет, если не предоставить данные

• Без имени, e-mail и пароля нельзя зарегистрироваться. Без принятия Соглашения Исполнитель не создаёт Аккаунт и не открывает пробный период.
• Вход через Google не обязателен: можно зарегистрироваться по e-mail.
• Отказ от аналитики на Сайте ни на что не влияет: Сайт и чат работают полностью.
• Без согласия на ответы ИИ-ассистента в чате на Сайте и в аккаунтах KulpunAi в мессенджерах вам отвечает сотрудник Исполнителя (пункт 12.7).
• В чате на Сайте можно не называть имя и контакты. Тогда Исполнитель сможет ответить вам только в этом чате.
• Без реквизитов Исполнитель не может выставить счёт.
• Если Контакт не сообщает данные Заказчику, последствия определяет Заказчик. Например, он может не суметь ответить на обращение.

7. Согласие на аналитику Сайта и его отзыв

Согласие Исполнитель запрашивает в двух случаях: для аналитики на Сайте (этот раздел) и перед ответами ИИ-ассистента в поддержке KulpunAi (пункт 12.7). Для остальных целей действуют основания части 1 статьи 79 Цифрового кодекса (раздел 6).

7.1. Как Сайт запрашивает согласие

• При первом посещении Сайт показывает баннер cookie с двумя отдельными переключателями: «Google Analytics (Google LLC, США)» и «Яндекс.Метрика с Вебвизором и картой кликов (ООО «Яндекс», Российская Федерация)». Оба по умолчанию выключены. В баннере есть кнопки «Принять все», «Отклонить все» и «Сохранить выбор». Кнопки «Принять все» и «Отклонить все» одинаково заметны. Можно согласиться на один сервис и отказаться от другого: включите нужный переключатель и нажмите «Сохранить выбор».
• Пока Посетитель не дал согласие в баннере, Сайт не загружает соответствующий счётчик, и его cookie не сохраняются. Если Посетитель отказался, счётчик не загружается.
• Сайт записывает ваш выбор в локальное хранилище браузера (localStorage) не более чем на 12 месяцев. На своём сервере Исполнитель запись о согласии не ведёт. По истечении 12 месяцев или после очистки данных браузера Сайт снова покажет баннер.
• Отказ не ограничивает доступ к Сайту: все страницы и чат работают.

7.2. На что вы соглашаетесь

7.3. Как отозвать согласие

• Нажмите «Настройки cookie» внизу любой страницы Сайта и отключите нужный сервис аналитики. Отозвать согласие так же просто, как дать его (часть 5 статьи 79 Цифрового кодекса).
• После отзыва Сайт перестаёт загружать счётчики. Cookie, которые уже сохранены в браузере, можно удалить в настройках браузера.
• Отзыв действует с момента, когда вы его сделали. После отзыва новые данные не собираются. Чтобы Исполнитель удалил уже собранные данные аналитики, напишите на support@kulpunai.com и укажите, когда посещали Сайт. Если данные можно найти по сведениям из вашего запроса, Исполнитель удаляет их средствами Google Analytics и Яндекс.Метрики и в течение 7 рабочих дней сообщает вам о результате (часть 1 статьи 83 Цифрового кодекса).

8. Кому передаются данные

Исполнитель передаёт данные только получателям, перечисленным в этом разделе, и только в объёме, нужном для их функции. Работники Исполнителя в перечень не входят (пункт 6 части 1 статьи 73 Цифрового кодекса). Часть запросов к получателям из пунктов 8.2–8.4 отправляет браузер Посетителя или Пользователя: компонент входа Facebook, доставка push-уведомлений, счётчики аналитики Сайта после согласия Посетителя.

8.1. Субобработчики Исполнителя

Эти лица обрабатывают данные по поручению Исполнителя. Для данных Пользователей и Посетителей они — обработчики Исполнителя. Для данных Контактов они — Субобработчики: Заказчик разрешил их привлечение, приняв Условия обработки (пункт 13.1 Условий обработки), а новых Субобработчиков Исполнитель привлекает в порядке пункта 13.5 Условий обработки (часть 3 статьи 86 Цифрового кодекса). Перечень совпадает с пунктом 13.2 Условий обработки.

8.2. Получатели, которых выбирает Заказчик

Заказчик сам выбирает и подключает эти сервисы. Исполнитель передаёт им данные по указанию Заказчика, которое тот даёт, когда подключает Канал или Интеграцию. Как получатель обрабатывает данные, определяют договор Заказчика с ним и правила этого сервиса. Перечень совпадает с пунктом 13.3 Условий обработки.

8.3. Самостоятельные владельцы записей

Эти лица обрабатывают данные как самостоятельные владельцы записей по своим правилам.

8.4. Сервисы на Сайте

Чат на Сайте работает на Платформе Исполнителя. Данные чата хранятся на сервере Исполнителя в Кыргызской Республике. ИИ-ассистент отвечает в чате только после вашего согласия. После согласия текст сообщений передаётся поставщику технологий искусственного интеллекта (США) (пункт 12.7).

Шрифты и изображения Сайта браузер загружает с сервера Исполнителя (kulpunai.com).

8.5. Государственные органы

Исполнитель передаёт данные государственным органам только по основанию, установленному законом (пункт 2 части 1 статьи 79 Цифрового кодекса). Если запрос касается данных Заказчика, Исполнитель сообщает о нём Заказчику, когда закон это не запрещает.

8.6. Заказчики

Если жалоба касается действий Заказчика или его Пользователей, Исполнитель передаёт этому Заказчику жалобу и относящиеся к ней сведения, в том числе контактные данные заявителя (часть 2 статьи 119 Цифрового кодекса; пункт 21.3 Соглашения). Основание — пункт 2 части 1 статьи 79 Цифрового кодекса. Запрос Контакта о его данных Исполнитель пересылает Заказчику, который владеет этими данными (пункт 14.3).

8.7. Аккаунты KulpunAi в мессенджерах

Если вы пишете Исполнителю в его аккаунты KulpunAi в WhatsApp, Telegram или Instagram, ваше сообщение, вложения, имя профиля и идентификатор (номер WhatsApp, имя пользователя в Telegram или Instagram) обрабатывают:

• Meta Platforms Ireland Ltd. и Meta Platforms, Inc. (Ирландия, США) — для WhatsApp и Instagram;
• Telegram FZ-LLC (ОАЭ, серверы расположены в разных странах) — для Telegram;
• Gupshup Inc. (США, Индия) — как обработчик Исполнителя для части сообщений WhatsApp (пункт 8.1).

Владельцы мессенджеров обрабатывают данные по своим правилам. Сообщения сохраняются на Платформе на сервере Исполнителя в Кыргызской Республике. ИИ-ассистент отвечает на сообщения только после вашего согласия (пункт 12.7).

9. Передача данных за пределы Кыргызской Республики

9.1. Перечень государств с адекватной защитой

Перед трансграничной передачей владелец записей проверяет, включено ли государство получателя в перечень ГАЗПД (части 1 и 3 статьи 89 Цифрового кодекса). На дату этой редакции такой перечень не утверждён. На карте на сайте ГАЗПД (https://dpa.gov.kg) у иностранных государств указан статус «Неизвестно».

Поэтому Исполнитель исходит из того, что ни одно государство получателей не признано обеспечивающим адекватную защиту. Для каждой передачи применяется основание из части 4 статьи 89 Цифрового кодекса.

9.2. Основания для каждой передачи

Для данных Контактов основание передачи выбирает и обеспечивает Заказчик как владелец записей. Может подойти пункт 4 части 4 статьи 89 Цифрового кодекса, если Контакт сам обратился к Заказчику, чтобы заключить или исполнить договор, например купить товар или получить услугу. Если такого основания нет, Заказчик получает согласие Контакта (пункт 1 части 4 статьи 89 Цифрового кодекса). Исполнитель передаёт данные Контактов за рубеж только для функций, Каналов и Интеграций, которые выбрал Заказчик (пункт 14.3 Условий обработки).

Исполнитель не ссылается на пункт 6 части 4 статьи 89 Цифрового кодекса (условия договора с получателем) как на самостоятельное основание: необходимые условия таких договоров ГАЗПД пока не определил.

9.3. Право страны получателя

После передачи данные обрабатываются по законодательству страны, в которую они переданы (часть 5 статьи 89 Цифрового кодекса). Уровень защиты там может отличаться от установленного в Кыргызской Республике, в том числе в части доступа государственных органов этой страны.

Чтобы уменьшить объём передаваемых данных, Исполнитель применяет фильтр перед ИИ (пункт 12.2) и не передаёт в ИИ изображения и голосовые сообщения без решения Заказчика (пункт 12.4).

10. Где и сколько хранятся данные

10.1. Место хранения

Платформа, Сайт и база данных работают на сервере в Кыргызской Республике (г. Бишкек) у провайдера размещения в Кыргызской Республике. Там же хранятся файлы вложений. Резервные копии создаются ежедневно и хранятся в инфраструктуре в Кыргызской Республике.

За рубежом данные обрабатывают получатели из раздела 8 в странах, указанных в разделе 9. Данные, которые хранит ваш браузер, описаны в разделе 15.

10.2. Сроки хранения

10.3. Удаление Аккаунта Заказчиком

Администратор может удалить Аккаунт в настройках Аккаунта. Платформа помечает Аккаунт к удалению и через 7 дней удаляет его вместе с контактами, переписками и вложениями. Восстановить их после этого нельзя.

Учётные записи Пользователей, которые не состоят в других Аккаунтах, Исполнитель обезличивает: заменяет e-mail и имя техническими значениями. Из резервных копий данные исчезают по истечении 30 дней. Порядок удаления установлен пунктом 20.3 Соглашения.

10.4. Прекращение договора

Если договор прекращён, а Заказчик не решил, что делать с данными Аккаунта, Исполнитель хранит их без изменений и предлагает Заказчику выгрузить или удалить их (часть 1 статьи 118 Цифрового кодекса). Если решения нет, Исполнитель удаляет данные по окончании календарного года, следующего за годом прекращения договора (часть 2 статьи 118 Цифрового кодекса). Порядок действий после прекращения договора установлен разделом 20 Соглашения.

10.5. Что хранится после удаления

После удаления Аккаунта или отказа от сервиса Исполнитель продолжает хранить Записи о заключении и записи об исполнении договора, журнал изменений ключевых настроек, распоряжения Заказчика и сведения об их исполнении, обращения в поддержку, платёжные и бухгалтерские документы, технические журналы сервера и резервные копии. Состав этих записей, сроки и причины их хранения перечислены в пункте 20.4 Соглашения, сроки также указаны в таблице пункта 10.2. Это уведомление о составе таких записей (часть 3 статьи 118 Цифрового кодекса).

Записи, хранения которых требует законодательство, по запросу до истечения срока не удаляются (пункт 4 части 2 статьи 83 Цифрового кодекса).

11. Защита данных

Требования к защите данных установлены статьёй 88 Цифрового кодекса и Требованиями № 384 (раздел 3). Ниже перечислены меры, которые действуют в Платформе.

11.1. Меры защиты

• Все соединения с Сайтом, Платформой и API защищены протоколом TLS.
• На уровне приложения шифруются токены доступа Каналов Instagram, Facebook Messenger и Telegram, пароли почтовых ящиков (IMAP и SMTP), подключённых как Каналы, токены доступа Интеграций Slack, Linear, Notion и Shopify и секреты двухфакторной аутентификации.
• Пароли хранятся только в виде хэша bcrypt. Исполнитель не знает ваш пароль и не может его восстановить, а может только предложить сбросить его.
• Доступ в Аккаунте разграничен ролями: администратор, агент, настраиваемые роли. Права Пользователям назначает Администратор.
• Пользователь может включить двухфакторную аутентификацию в профиле.
• Платформа ведёт журнал изменений ключевых настроек Аккаунта.
• Сервер и база данных находятся в Кыргызской Республике. Резервные копии создаются ежедневно, хранятся в инфраструктуре в Кыргызской Республике 30 дней и удаляются автоматически.
• Технические журналы сервера используются для безопасности и диагностики и хранятся не более 12 месяцев. Содержимое сообщений и тела запросов в них не записываются.
• Перед отправкой текста в ИИ работает фильтр чувствительных данных (пункт 12.2). Он действует для всех Аккаунтов.
• Сотрудники Исполнителя получают доступ к данным, только если он нужен им для работы: для поддержки, эксплуатации и безопасности Платформы.

Те же меры Исполнитель применяет к данным Контактов как обработчик. Для Заказчиков они закреплены в разделе 11 Условий обработки.

11.2. Что важно знать

• Переписка, карточки Контактов и вложения хранятся в базе данных и файловом хранилище без отдельного шифрования на уровне приложения. В интерфейсе доступ к ним разграничен ролями, при передаче их защищает TLS.
• Вложение открывается по длинной подписанной ссылке без входа в Платформу: тот, у кого есть ссылка, может открыть файл.
• Без отдельного шифрования в базе данных хранятся: ключи провайдеров WhatsApp Business API; токены доступа почтовых Каналов, подключённых через вход в Google или Microsoft; токены доступа к API Платформы; настройки Интеграций, в том числе токены Битрикс24, ключи LeadSquared и собственный ключ Заказчика для ИИ-сервиса; параметры авторизации HTTP-инструментов ИИ-агента.
• Ни одна мера не исключает инцидент полностью. Как Исполнитель действует при инциденте, описано в разделе 18.

11.3. Что зависит от Заказчика

Безопасность Аккаунта зависит и от Заказчика. Исполнитель рекомендует:

• назначать Пользователям только нужные роли и сразу отключать доступ сотрудникам, которые больше не работают у Заказчика;
• включить двухфакторную аутентификацию и не передавать пароли другим лицам;
• не просить Контактов присылать лишние данные, особенно документы и сведения из раздела 17.

12. Искусственный интеллект

12.1. Какие функции используют ИИ

Функции ИИ работают на моделях поставщика технологий искусственного интеллекта (США). Его наименование указано в пункте 13.2 Условий обработки. Сервер Исполнителя в Кыргызской Республике отправляет запросы поставщику и получает ответы. ИИ используется, когда Заказчик включает соответствующие функции, и в поддержке KulpunAi (пункт 12.7):

• ответы ИИ-агента Контактам в Каналах Заказчика;
• подсказки оператору KulpunAi Assist: черновики ответов, поиск по контактам и диалогам Аккаунта, в том числе по заметкам операторов;
• краткое содержание диалогов;
• создание базы знаний: вопросы и ответы из документов и страниц сайта, которые загрузил или указал Заказчик, а если Заказчик включил эту функцию, — из закрытых диалогов. ИИ-агент этого Аккаунта использует их в ответах другим Контактам Заказчика;
• заполнение полей и заметок карточки Контакта по диалогу, если Заказчик включил эти функции;
• поиск по смыслу: тексты базы знаний и поисковые запросы преобразуются в числовые векторы (эмбеддинги);
• распознавание голосовых сообщений и изображений — только если Администратор включил его (пункт 12.4).

12.2. Фильтр чувствительных данных

Перед любой отправкой текста в ИИ — поставщику технологий искусственного интеллекта по поручению Исполнителя (пункт 8.1), а также по Интеграции с ИИ-сервисом по собственному ключу Заказчика — автоматический фильтр на сервере Исполнителя заменяет чувствительные данные пометками вида «[скрыто: ИНН]». Фильтр скрывает ИНН и ПИН граждан и организаций, номера паспортов и ID-карт, номера банковских карт и коды CVV и CVC, номера банковских счетов и IBAN, пароли, одноразовые коды и PIN-коды, ключи доступа и токены.

Фильтр работает для всех Аккаунтов и для поддержки KulpunAi (пункт 12.7). Он применяется ко всему тексту, который уходит в ИИ, в том числе к истории диалога, полям и заметкам Контакта, инструкциям ИИ-агента и текстам базы знаний.

Фильтр применяется и к запросам локальных (коробочных) установок KulpunAi, которые обращаются к ИИ через облачный сервер Исполнителя (LLM-прокси KulpunAi). Изображения, аудио и файлы от таких установок проходят через этот сервер, только если для установки включена их передача. По умолчанию она выключена. Эти файлы фильтр не проверяет (пункт 12.3). Пометки «[скрыто: …]» получает и ИИ локальной установки. Как он на них отвечает, зависит от настроек этой установки. Локальные установки, которые обращаются к ИИ-сервису напрямую по своему ключу, фильтр сервера Исполнителя не охватывает. Из запросов локальных установок Исполнитель хранит в базе данных только объём использования. Содержимое этих запросов в технические журналы сервера не записывается.

ИИ-агент получает указание не повторять пометку «[скрыто: …]», не просить прислать данные ещё раз и при необходимости передать диалог оператору. Это указание модели, а не гарантия: ответы ИИ носят вероятностный характер (пункт 12.8). По каким признакам фильтр находит данные, к какому тексту он применяется и как Платформа работает с его результатом, подробно описано в разделе 12 Условий обработки.

12.3. Ограничения фильтра

• Фильтр не скрывает имена, телефоны, e-mail, адреса и даты рождения. Они нужны для работы сервиса: для заявок и передачи диалога оператору.
• Фильтр ищет данные по шаблонам. Он не распознаёт номера, записанные словами или в произвольной форме, и сведения специальных категорий в свободном тексте (например, о здоровье).
• Фильтр работает только с текстом. Изображения, голосовые сообщения и файлы он не проверяет.

Фильтр снижает риск, но не гарантирует, что чувствительные данные не попадут в ИИ. Исполнитель рекомендует Заказчику не просить Контактов присылать такие данные в Каналы, где работает ИИ-агент. Полный перечень ограничений фильтра приведён в пункте 12.3 Условий обработки.

12.4. Изображения и голосовые сообщения

По умолчанию изображения и голосовые сообщения Контактов в ИИ не передаются: ни для ответа ИИ-агента, ни для распознавания речи.

Администратор может включить в настройках «Обработку изображений и голосовых сообщений ИИ». Перед включением Платформа показывает предупреждение. После включения файлы передаются поставщику технологий искусственного интеллекта без фильтра, потому что фильтр работает только с текстом. За основание такой передачи отвечает Заказчик (пункт 12.4 Условий обработки). Если Аккаунт пользовался распознаванием изображений или голосовых сообщений до публикации этой редакции, настройка в нём оставлена включённой, и Исполнитель сообщил об этом Администратору. Администратор может выключить её в любой момент.

12.5. Документы базы знаний

Из PDF-документов базы знаний текст извлекается на сервере Исполнителя. Текст проходит фильтр и только после этого передаётся в ИИ. Сам файл в ИИ не передаётся. PDF без текстового слоя (например, скан) Платформа не обрабатывает.

12.6. Хранение у поставщика ИИ и обучение моделей

Исполнитель не обучает модели ИИ на данных Заказчиков. По заявлению поставщика, данные, переданные ему через API, по умолчанию не используются для обучения его моделей и могут храниться у поставщика до 30 дней для контроля злоупотреблений.

12.7. ИИ-ассистент в поддержке KulpunAi

Исполнитель тоже использует ИИ-агента — ИИ-ассистента поддержки KulpunAi. Он может отвечать на сообщения в чате поддержки на Сайте и в аккаунтах KulpunAi в WhatsApp, Telegram и Instagram, но только после вашего согласия. Вы в любой момент можете попросить передать диалог сотруднику Исполнителя. Основания обработки и передачи указаны в пунктах 6.1 и 9.2.

Как запрашивается согласие. На первое сообщение в диалоге Платформа автоматически, без участия ИИ, отправляет вам запрос согласия. В нём сказано, что вам может отвечать ИИ-ассистент и что ваши сообщения обрабатывает поставщик технологий искусственного интеллекта (США). Так Исполнитель сообщает вам, что вы общаетесь с ИИ (часть 1 статьи 197 Цифрового кодекса). Ответьте «Да», чтобы продолжить с ИИ-ассистентом, или «Оператор», чтобы вам ответил сотрудник Исполнителя.

Без согласия. Пока вы не дали согласие, ничего из диалога поставщику технологий искусственного интеллекта не передаётся. Если вы ответили «Оператор» или не дали согласие и после повторного запроса, вам отвечает сотрудник Исполнителя.

Хранение согласия. Платформа сохраняет ваше согласие с датой в карточке контакта на Платформе и в диалоге. В следующих диалогах согласие повторно не запрашивается: в мессенджерах — в диалогах с того же аккаунта или номера, в чате на Сайте — в том же браузере. Если вы пишете в чат на Сайте из другого браузера или с другого устройства, чат снова спросит согласие.

Давая согласие, вы соглашаетесь на следующие условия:

• цель — ответы на ваши обращения в поддержку KulpunAi с помощью ИИ-ассистента;
• данные — текст ваших сообщений и история диалога, в том числе имя и контакты, если вы написали их в диалоге. Перед отправкой текст проходит фильтр (пункт 12.2);
• способ обработки — автоматизированный: сервер Исполнителя отправляет текст поставщику технологий искусственного интеллекта и получает ответ ИИ-ассистента;
• получатель — поставщик технологий искусственного интеллекта (США), обработчик Исполнителя (пункт 8.1). Его наименование указано в пункте 13.2 Условий обработки;
• трансграничная передача — в США. Основание — ваше согласие (пункт 1 части 4 статьи 89 Цифрового кодекса). В США данные обрабатываются по законодательству США (часть 5 статьи 89 Цифрового кодекса). По заявлению поставщика, данные хранятся у него до 30 дней (пункт 12.6);
• срок — согласие действует, пока вы его не отзовёте.

Для обращений, которые не связаны с заключением или исполнением Соглашения, это согласие — основание обработки ваших сообщений ИИ-ассистентом (часть 2 статьи 79 Цифрового кодекса). Обращения о заключении или исполнении Соглашения Исполнитель обрабатывает также по пункту 1 части 1 статьи 79 Цифрового кодекса (пункт 6.1).

Чтобы отозвать согласие, напишите на support@kulpunai.com. После отзыва ИИ-ассистент больше не отвечает на ваши сообщения, их текст поставщику технологий искусственного интеллекта не передаётся, и вам отвечает сотрудник Исполнителя. Переписку, которая обрабатывалась на основании согласия, Исполнитель удаляет, если для её хранения нет другого основания (пункт 14.4). Отзыв не влияет на обработку, которая была до него.

12.8. Ответы ИИ и обязанности Заказчика

• Ответы ИИ носят вероятностный характер и могут быть неточными. Заказчик регулярно просматривает их и отвечает за решения, принятые на их основе (пункт 12.5 Соглашения). ИИ не принимает юридически значимых решений о людях.
• Заказчик сообщает своим клиентам — физическим лицам, что они общаются с ИИ, если это не очевидно из обстановки (часть 1 статьи 197 Цифрового кодекса). Обязанности Заказчика при использовании ИИ установлены пунктом 12.6 Соглашения.
• Заказчик обеспечивает основание для передачи данных Контактов в ИИ, в том числе для трансграничной передачи (пункт 9.2).

13. Автоматические решения

Автоматическое решение — это решение, которое формируется по результатам обработки данных и используется для возникновения, изменения или прекращения правоотношений без участия человека (пункт 1 статьи 1 Цифрового кодекса). В Платформе такие решения принимаются в следующих случаях.

Обработка для этих решений основана на Соглашении (пункт 1 части 1 статьи 79 Цифрового кодекса). Чтобы оспорить решение, напишите на support@kulpunai.com: обращение рассматривает сотрудник Исполнителя.

Заказчик, интересы которого затрагивает такое решение, вправе потребовать прекратить принимать в отношении него автоматические решения и пересмотреть уже принятое решение с участием сотрудника (часть 2 статьи 57 Цифрового кодекса). Для Заказчика — индивидуального предпринимателя это также право субъекта персональных данных (пункт 1 части 1 статьи 84 Цифрового кодекса). По такому требованию Исполнитель прекращает автоматическое ограничение доступа в отношении этого Заказчика, и решение об ограничении принимает сотрудник.

ИИ-агент не принимает о людях решений с правовыми последствиями. Он составляет ответы, заполняет поля и заметки и может передать диалог оператору. Если Заказчик сам настраивает автоматизацию, которая принимает такие решения о Контактах, он как владелец записей сообщает об этом Контактам (пункт 10 части 1 статьи 73 Цифрового кодекса) и в случаях статьи 82 Цифрового кодекса проводит оценку воздействия.

14. Ваши права и как ими воспользоваться

14.1. Права и сроки

Права ниже относятся к данным, владельцем которых является Исполнитель: к данным Пользователей и Посетителей, а также к IP-адресам Контактов в технических журналах сервера. По остальным данным Контактов действует пункт 14.3.

14.2. Как подать запрос

1. Напишите на support@kulpunai.com, в теме укажите «Персональные данные». Опишите, что вы просите, и укажите сведения, по которым можно найти ваши записи: имя, e-mail в Платформе или название Аккаунта, а для чата на Сайте — дату и примерное время диалога.
2. Исполнитель может проверить, что запрос отправили именно вы, например попросить написать с e-mail, указанного в Платформе. Проверка соразмерна запросу.
3. Если запрос подаёт представитель, приложите документ о его полномочиях.
4. Исполнитель отвечает в сроки из пункта 14.1 тем же способом, которым пришёл запрос, если вы не попросили иначе.

Часть действий доступна в Платформе без запроса. Пользователь сам меняет имя, e-mail и пароль и включает двухфакторную аутентификацию в профиле. Администратор удаляет контакты, диалоги и сам Аккаунт и скачивает квитанцию о принятии Соглашения в разделе «Настройки → Настройки аккаунта».

14.3. Запросы Контактов

Если вы писали в компанию, которая пользуется KulpunAi, владелец ваших данных — эта компания. Направьте запрос ей.

Если вы написали Исполнителю, он не позднее 2 рабочих дней пересылает запрос Заказчику, сообщает вам об этом и помогает Заказчику исполнить запрос. Исполнитель не удаляет и не меняет данные Контакта без указания Заказчика, кроме случаев, когда этого требует закон, и случая пункта 10.4 Соглашения. Порядок взаимодействия с Заказчиком установлен разделом 15 Условий обработки.

14.4. Когда данные не удаляются

Исполнитель вправе не удалять данные, если они нужны для предъявления претензий и требований, их исполнения или защиты от них либо если их хранения требует законодательство (часть 2 статьи 83 Цифрового кодекса). Например, Записи о заключении и платёжные документы хранятся в сроки из пункта 10.2. В ответе на запрос Исполнитель сообщает, какие данные и на каком основании продолжает хранить.

15. Cookie и локальное хранилище

Cookie — небольшие записи, которые сайт сохраняет в браузере. Локальное хранилище (localStorage, sessionStorage, IndexedDB) — место в браузере для данных сайта. Идентификаторы в cookie и в локальном хранилище Исполнитель обрабатывает по правилам для персональных данных (часть 1 статьи 42 Цифрового кодекса).

15.1. Сайт kulpunai.com

Названия и сроки cookie Google и Яндекса указаны по их описаниям; сервисы могут устанавливать и другие cookie. Полные перечни: описание cookie Google Analytics и описание cookie Яндекс.Метрики. Cookie Google Analytics и Яндекс.Метрики сохраняются только после вашего согласия (раздел 7).

15.2. Виджет чата на сайтах Заказчиков

Виджет чата KulpunAi на сайте Заказчика сохраняет те же cookie cw_conversation, cw_user_<код виджета> и cw_snooze_campaigns_till на домене сайта Заказчика.

При загрузке страницы с виджетом Платформа создаёт в Аккаунте Заказчика техническую запись посетителя без имени и контактов. Если посетитель пишет в чат, Платформа сохраняет данные из пункта 5.4. Владелец этих данных — Заказчик. Он решает, на каком основании использовать виджет, и сообщает посетителям своего сайта сведения об обработке.

15.3. Платформа online.kulpunai.com

Черновики ответов хранятся в браузере. Если компьютером пользуются несколько человек, выходите из аккаунта после работы.

На страницах подключения каналов Meta браузер загружает компонент входа Facebook с серверов Meta. Meta может сохранить свои cookie по своим правилам.

15.4. Как управлять cookie

• Согласие на аналитику Сайта меняется по ссылке «Настройки cookie» внизу страницы Сайта.
• Любые cookie и данные локального хранилища можно удалить в настройках браузера. Если удалить cookie Платформы, придётся войти заново. Если удалить cookie виджета, чат на сайте начнётся с нового диалога.

16. Дети

Платформа предназначена для организаций и предпринимателей. Создать Аккаунт и работать в нём может только лицо, достигшее 18 лет. Сайт не предназначен для детей.

Исполнитель принимает меры против незаконной обработки данных детей (часть 5 статьи 81 Цифрового кодекса). Если Исполнитель узнает, что Пользователю нет 18 лет, он прекращает доступ этого Пользователя, сообщает об этом Заказчику и удаляет или обезличивает его учётную запись, если для её хранения нет основания. Сообщения и заметки, которые этот Пользователь создал в Аккаунте, остаются Записями Заказчика.

За данные детей среди Контактов отвечает Заказчик как владелец записей. Обработка данных детей допускается только в случаях части 2 статьи 81 Цифрового кодекса или с согласия законного представителя ребёнка. Ребёнок с 14 лет вправе сам дать согласие в пределах своей дееспособности (часть 3 статьи 81 Цифрового кодекса). Основания «исполнение договора» для данных детей статья 81 Цифрового кодекса не предусматривает. Запрос согласия и сведения об обработке для детей излагаются языком, понятным ребёнку (часть 4 статьи 81 Цифрового кодекса).

Если Заказчик работает с детьми (например, школа или кружок), Исполнитель просит сообщить об этом заранее. Для данных детей нужен более высокий уровень защиты (Требования № 384).

17. Специальные категории данных

Статья 80 Цифрового кодекса запрещает обрабатывать сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзе, генетические данные, биометрические данные для цифровой идентификации, сведения о здоровье, половой жизни или сексуальной ориентации. Исключения перечислены в части 2 статьи 80 Цифрового кодекса. Они действуют, только если в законе закреплены и применяются меры защиты субъекта.

• Исполнитель не запрашивает такие сведения и не обрабатывает их в собственных целях.
• Если такие сведения есть в переписке Контактов, за основание их обработки отвечает Заказчик как владелец записей.
• Фильтр перед ИИ не распознаёт такие сведения в свободном тексте (пункт 12.3). Исполнитель рекомендует не включать обработку изображений и голосовых сообщений ИИ и не использовать ИИ-агента в диалогах, где Контакты сообщают такие сведения.
• Если Заказчик обрабатывает сведения специальных категорий более чем о 1 000 человек, он до начала обработки проводит оценку воздействия (пункт 2 части 2 статьи 82 Цифрового кодекса).
• Если деятельность Заказчика требует обработки таких сведений (например, медицинская организация), Исполнитель просит сообщить об этом заранее.

Обязанности Заказчика по сведениям специальных категорий и по данным детей установлены пунктом 6.3 Условий обработки.

18. Инциденты

Инцидент — например, несанкционированный доступ к данным, их утрата, искажение или недоступность Платформы. При инциденте Исполнитель локализует его, оценивает последствия и восстанавливает работу, в том числе из резервных копий.

• Как обработчик данных Контактов Исполнитель уведомляет Заказчика не позднее 48 часов после обнаружения инцидента (часть 6 статьи 63 Цифрового кодекса). Уведомление приходит на e-mail Администраторов. Порядок уведомления установлен разделом 17 Условий обработки.
• Как владелец записей Пользователей и Посетителей Исполнитель уведомляет ГАЗПД не позднее 72 часов после обнаружения инцидента, который влияет на цифровую устойчивость или на права и законные интересы людей (часть 5 статьи 63 Цифрового кодекса). Если уведомление задержано, Исполнитель объясняет причины задержки.
• Об инциденте с данными Контактов ГАЗПД уведомляет Заказчик как владелец записей. Исполнитель передаёт Заказчику сведения, нужные для уведомления. Если закон обязывает и Исполнителя как поставщика цифрового сервиса уведомить ГАЗПД, Исполнитель делает это сам в тот же срок и сообщает об этом Заказчику.
• Уведомление содержит описание инцидента и оценку числа людей, на права и законные интересы которых он влияет, контакт для связи, описание последствий и принятых мер (часть 7 статьи 63 Цифрового кодекса). Исполнитель дополняет уведомление, когда узнаёт новые сведения (часть 8 статьи 63 Цифрового кодекса).

Сведения об инцидентах с персональными данными ГАЗПД вносит в реестр владельцев записей, доступный на своём сайте (части 4 и 5 статьи 90 Цифрового кодекса).

19. Жалобы

• Исполнителю — на support@kulpunai.com или в чат на Сайте. В течение 5 рабочих дней Исполнитель рассматривает жалобу и, если нарушение подтвердилось, принимает меры. Если нарушение не подтвердилось, Исполнитель объясняет причины. Если нужно больше времени, Исполнитель в эти 5 рабочих дней сообщает срок и его обоснование. О принятых мерах Исполнитель сообщает тем же способом, которым пришла жалоба (части 1 и 3 статьи 119 Цифрового кодекса). Порядок рассмотрения жалоб установлен разделом 21 Соглашения.
• В ГАЗПД — https://dpa.gov.kg. ГАЗПД рассматривает жалобы по вопросам обработки персональных данных (пункт 4 части 9 статьи 90 Цифрового кодекса). Решение Исполнителя по возражению против обработки можно обжаловать в ГАЗПД или в суд (часть 3 статьи 84 Цифрового кодекса).
• Решение Исполнителя по жалобе на сервис обжалуется в обязательном досудебном порядке в отраслевом регуляторе (по вопросам персональных данных — в ГАЗПД), а при несогласии с его решением — в суде (часть 5 статьи 119 Цифрового кодекса; раздел 22 Соглашения). Это правило не ограничивает право субъекта персональных данных обжаловать решение Исполнителя по своему запросу или возражению сразу в ГАЗПД или в суд (часть 3 статьи 84 Цифрового кодекса; пункт 5 раздела 22 Соглашения).
• В суд Кыргызской Республики — в порядке, установленном законодательством.

Условия Соглашения и этой Политики не ограничивают эти права.

20. Изменения Политики и вступление в силу

• Исполнитель публикует новую редакцию на Сайте и на Платформе с новой датой и идентификатором редакции.
• Для Посетителей и новых Пользователей новая редакция действует со дня публикации.
• Для действующих договоров Исполнитель уведомляет Заказчика и применяет новую редакцию в порядке пункта 19.2 Соглашения: с момента её принятия Администратором в интерфейсе Платформы, а если он её не принял, — с даты, указанной в уведомлении, но не ранее чем через один месяц со дня его направления. До этого действует прежняя редакция. В том же пункте описаны содержание уведомления и право Заказчика прекратить договор с возвратом оплаты за неиспользованный период.
• Политика — это информация об обработке, а не условия договора. Если новая редакция описывает новую обработку данных Пользователей действующих Заказчиков (новый получатель, новые данные или новая цель), Исполнитель начинает такую обработку для этих Пользователей не ранее даты применения новой редакции. До этой даты их данные обрабатываются так, как описано в прежней редакции.
• Новая редакция сама по себе не вводит новую цель обработки. Новую цель Исполнитель вводит только с согласия субъекта или на основании закона (часть 2 статьи 78 Цифрового кодекса).
• Полный текст документов, которые принял Заказчик, есть в квитанции о принятии («Настройки → Настройки аккаунта»). Другие прежние редакции Исполнитель высылает по запросу на support@kulpunai.com.

21. Языки

Политика публикуется на государственном (кыргызском) и официальном (русском) языках: /ky/privacy-policy и /privacy-policy. Порядок применения текстов на двух языках, в том числе при их расхождении, и правило об автоматическом переводе установлены в разделе 24 Соглашения.

22. Контакты

• Реквизиты и контакты Исполнителя приведены в пункте 2.1.
• Запросы о персональных данных: support@kulpunai.com, в теме — «Персональные данные». Жалобы и юридически значимые сообщения — на тот же адрес (разделы 21 и 23 Соглашения).
• Другие документы: Пользовательское соглашение, Условия обработки персональных данных. На кыргызском языке: /ky/terms, /ky/privacy-policy, /ky/data-processing.