Порядок обработки и защиты персональных данных пользователей сайта vanvi.online.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178, Гражданским кодексом Кыргызской Республики, Законом Кыргызской Республики «О защите прав потребителей» от 10 декабря 1997 года № 90, Законом Кыргызской Республики «Об электронной торговле» от 2 августа 2019 года № 100 и иными нормативными правовыми актами Кыргызской Республики.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Тимощук Татьяной Владимировной «Vanvi» (далее — «Оператор», «мы») при использовании сайта vanvi.online (далее — «Сайт»), включая страницу курса vanvi.online/program, личный кабинет, библиотеку материалов и формы обратной связи.
1.3. Пользователь (далее также — «Субъект персональных данных») предоставляет согласие на обработку персональных данных в случаях и в порядке, предусмотренных законодательством Кыргызской Республики, в том числе посредством совершения предусмотренных Сайтом действий, позволяющих подтвердить факт предоставления такого согласия. Для обработки, необходимой для заключения и исполнения договора, обработка осуществляется также на соответствующем правовом основании, предусмотренном законодательством Кыргызской Республики.
3.1. При регистрации личного кабинета и оформлении заказа на курс Оператор обрабатывает: фамилию и имя; адрес электронной почты; номер телефона (при указании); логин и пароль (в форме, обеспечивающей защиту пароля посредством криптографического хеширования); сведения об оплаченном тарифе («Старт», «Стандарт», «PRO») и статусе оплаты.
3.2. Данные банковской карты и иные платёжные реквизиты Оператору не передаются и не хранятся — обработку платежа осуществляет независимый платёжный провайдер, соответствующий стандарту PCI DSS (см. п. 6.2).
3.3. При использовании Сайта автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, файлы cookie, посещённые страницы, дата и время визита, referer-ссылка.
3.4. При обращении в службу поддержки (форма обратной связи, чат-виджет) обрабатывается содержание обращения и указанные в нём контактные данные.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.1. Правовыми основаниями обработки персональных данных являются: необходимость заключения и исполнения договора с Пользователем; исполнение обязанностей, установленных законодательством Кыргызской Республики; согласие Пользователя в случаях, когда такое согласие требуется законодательством; а также иные основания обработки, предусмотренные Цифровым кодексом Кыргызской Республики.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств — в случае обработки письменных обращений.
6.2. Для приёма платежей Оператор передаёт минимально необходимый объём данных (фамилия, имя, email, сумма и назначение платежа) выбранному платёжному провайдеру. Наименование и реквизиты провайдера дополнительно указываются на этапе оформления оплаты на Сайте.
6.3. Для обеспечения работы Сайта и исполнения обязательств по Договору Оператор вправе привлекать обработчиков персональных данных и иных поставщиков услуг, включая хостинг-провайдера, платежную организацию, сервисы электронной почты, технической поддержки и аналитики. Обработка такими лицами осуществляется в пределах, необходимых для предоставления соответствующих услуг, на основании применимого законодательства Кыргызской Республики и договоров с Оператором, предусматривающих требования к конфиденциальности и безопасности персональных данных.
6.4. Оператор вправе передавать персональные данные государственным органам Кыргызской Республики по их законному запросу и в порядке, установленном законодательством.
6.5. Оператор не передаёт и не продаёт персональные данные третьим лицам в иных целях без отдельного согласия Пользователя, за исключением случаев, предусмотренных законодательством Кыргызской Республики.
6.6. При использовании иностранных сервисов, в рамках которых может осуществляться обработка или трансграничная передача персональных данных, Оператор осуществляет такую передачу и обработку только при наличии предусмотренного законодательством Кыргызской Республики правового основания и с соблюдением требований законодательства Кыргызской Республики о защите персональных данных.
6.7. При осуществлении платежей Оператор и ОсОО «Фридом Пэй Кыргызстан» осуществляют обработку персональных данных в пределах определенных для каждого из них целей и полномочий. Объем и порядок обработки персональных данных каждой стороной определяются законодательством Кыргызской Республики и применимыми договорами. Каждая сторона несет ответственность за соблюдение требований законодательства Кыргызской Республики в пределах осуществляемой ею обработки персональных данных.
6.8. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает необходимые организационные и технические меры для его устранения и минимизации возможных последствий. В случаях, предусмотренных законодательством Кыргызской Республики, Оператор уведомляет соответствующий отраслевой регулятор в установленный законодательством срок. При привлечении обработчиков персональных данных Оператор предусматривает обязанность таких обработчиков уведомлять Оператора об инцидентах в сроки, установленные законодательством Кыргызской Республики и соответствующими договорами.
6.9. К третьим лицам и организациям, которые могут осуществлять обработку персональных данных в связи с использованием Сайта и предоставлением услуг, относятся: хостинг-провайдер, платежная организация ОсОО «Фридом Пэй Кыргызстан», а также используемые Оператором сервисы электронной почты и технические сервисы, в том числе Porkbun, — в пределах, необходимых для соответствующих целей обработки.
7.1. Персональные данные обрабатываются в течение срока действия договора (срока доступа к курсу — 1 год либо бессрочно, в зависимости от тарифа) и срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством Кыргызской Республики.
7.2. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Кыргызской Республики обязывает хранить данные дольше (в частности, для целей налогового и бухгалтерского учёта).
8.1. Сайт использует файлы cookie для обеспечения работы личного кабинета, запоминания настроек Пользователя и анализа посещаемости.
8.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта (например, вход в личный кабинет) могут стать недоступны.
8.3. Оператор вправе использовать сервисы веб-аналитики для сбора обезличенной статистики об использовании Сайта.
9.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц: разграничение доступа к данным, передача данных по защищённому протоколу (HTTPS/SSL), хранение паролей в форме, обеспечивающей их защиту посредством криптографического хеширования.
10.1. В соответствии с Цифровым кодексом Кыргызской Республики Пользователь вправе:
10.2. Для реализации указанных прав Пользователь обращается к Оператору по контактным данным раздела 13 настоящей Политики.
11.1. Сайт и курс предназначены для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего были получены без согласия его законного представителя, такие данные будут удалены.
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
12.2. Действующая редакция Политики всегда доступна по адресу vanvi.online/privacy.
Индивидуальный предприниматель Тимощук Татьяна Владимировна «Vanvi»
ИНН: 12704198100316
Юридический/фактический адрес: Кыргызская Республика, г. Бишкек, Октябрьский р-н, ул. Медерова, д. 48, кв. 19, 720005
Телефон: +996 707 583 282
Email службы поддержки: support@vanvi.online
Сайт: vanvi.online
14.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Кыргызской Республики.
14.2. Споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном разделом 11 Публичной оферты.