Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сервиса SOVA VPN (далее — «Сервис»).

1.2. Оператором персональных данных и владельцем персональных записей в рамках настоящей Политики выступает:

• Полное наименованиеОсОО «Эль Торо Системс КейДжи»
• Регистрационный / идентификационный номер307549-3301-ООО
• Юридический адресКыргызская Республика, г. Бишкек, Ленинский район, жилой массив Арча-Бешик, ул. Береке, 7б
• Страна регистрацииКыргызская Республика

В дальнейшем — «Оператор».

1.3. Настоящая Политика распространяется на всех лиц, использующих сайт SOVA VPN, Telegram-бот, приложения и иные цифровые инструменты Сервиса.

1.4. Обработка персональных данных осуществляется в соответствии с:

• Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178;
• Законом Кыргызской Республики от 31 июля 2025 года № 179 «О введении в действие Цифрового кодекса Кыргызской Республики»;
• Постановлением Кабинета Министров Кыргызской Республики от 2 июня 2026 года № 384;
• иными нормативными правовыми актами Кыргызской Республики, применимыми к деятельности Оператора.

1.5. Оператор придерживается следующих принципов обработки персональных данных:

• законность и прозрачность;
• ограничение обработки конкретными целями;
• минимизация объёма собираемых данных;
• обеспечение точности и актуальности данных;
• ограничение сроков хранения;
• обеспечение конфиденциальности и безопасности.

1.6. Настоящая Политика применяется совместно с Публичной офертой SOVA VPN и регулирует вопросы обработки и защиты персональных данных.

2. Категории обрабатываемых персональных данных

2.1. При использовании Сервиса Оператор может обрабатывать следующие категории данных:

2.1.1. Идентификационные данные:

• Telegram ID;
• имя пользователя (username);
• имя и иные сведения профиля Telegram, если они доступны Оператору;
• идентификаторы аккаунта в Сервисе.

2.1.2. Технические данные:

• дата и время использования Сервиса;
• сведения о действиях пользователя в интерфейсе Сервиса;
• сведения о подключении и техническом состоянии Сервиса;
• IP-адреса и иные технические идентификаторы, если они фиксируются используемой инфраструктурой;
• сведения об устройстве и программном обеспечении, если они передаются Сервису.

2.1.3. Платёжные данные:

• информация о совершённых платежах;
• сумма и дата платежа;
• идентификатор транзакции;
• статус оплаты;
• сведения о выбранном тарифе и периоде подписки.

Оператор не получает и не хранит полные реквизиты банковских карт Пользователей, если обработка таких реквизитов осуществляется непосредственно платёжным провайдером.

2.1.4. Данные обращений в службу поддержки:

• содержание обращений;
• сведения, предоставленные Пользователем для решения технических вопросов;
• история взаимодействия с технической поддержкой.

2.2. Оператор не запрашивает у Пользователей избыточные персональные данные, не необходимые для предоставления Сервиса.

2.3. Оператор не ставит целью сбор содержания личной переписки Пользователя, посещаемых им интернет-страниц или передаваемого через VPN интернет-трафика.

При этом технические сведения, которые могут автоматически фиксироваться серверами и инфраструктурными провайдерами, определяются фактическими настройками используемых систем.

2.4. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не допускается законодательством Кыргызской Республики.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователей обрабатываются исключительно для следующих целей:

1. Предоставление доступа к SOVA VPN.
2. Регистрация и идентификация Пользователей.
3. Управление подписками и тарифами.
4. Обработка платежей и подтверждение оплаты.
5. Предоставление технической поддержки.
6. Обеспечение работоспособности и безопасности Сервиса.
7. Выявление и предотвращение мошеннических действий.
8. Обнаружение попыток несанкционированного доступа к инфраструктуре.
9. Рассмотрение обращений, жалоб и претензий.
10. Исполнение требований законодательства Кыргызской Республики.
11. Защита законных прав и интересов Оператора и Пользователей.

3.2. Оператор не использует персональные данные для целей, несовместимых с первоначально заявленными целями обработки, за исключением случаев, прямо предусмотренных законодательством.

3.3. Использование данных для рекламных и маркетинговых рассылок осуществляется при наличии соответствующего законного основания и, когда это необходимо, отдельного согласия Пользователя.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 79 Цифрового кодекса Кыргызской Республики.

К таким основаниям относятся:

• необходимость заключения и исполнения договора между Пользователем и Оператором;
• исполнение обязанностей, возложенных на Оператора законодательством;
• защита жизненно важных интересов физических лиц в предусмотренных законом случаях;
• реализация законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Пользователей;
• согласие Пользователя в случаях, когда оно требуется законодательством.

4.2. Согласие на обработку персональных данных запрашивается отдельно от иных юридических документов, если такое согласие является необходимым правовым основанием обработки.

4.3. Согласие должно быть добровольным, конкретным, информированным и подтверждаемым.

4.4. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

4.5. Отзыв согласия не препятствует Оператору продолжать обработку данных при наличии другого предусмотренного законом основания.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе предоставлять доступ к персональным данным третьим лицам только в объёме, необходимом для достижения законных целей обработки.

5.2. К таким третьим лицам могут относиться:

5.2.1. Платёжные системы и платёжные провайдеры

Для:

• обработки платежей;
• подтверждения транзакций;
• осуществления возвратов;
• предотвращения мошенничества.

5.2.2. Хостинг-провайдеры и поставщики серверной инфраструктуры

Для:

• размещения и эксплуатации Сервиса;
• хранения технических данных;
• обеспечения доступности инфраструктуры;
• технического обслуживания серверов.

5.2.3. Технические подрядчики

Для:

• сопровождения программного обеспечения;
• устранения технических неисправностей;
• обеспечения информационной безопасности;
• технической поддержки Сервиса.

5.2.4. Государственные органы

В случаях и пределах, прямо предусмотренных законодательством Кыргызской Республики.

5.3. Оператор принимает меры для обеспечения того, чтобы привлечённые обработчики персональных данных соблюдали требования законодательства Кыргызской Республики и условия договоров с Оператором.

5.4. Третьи лица не вправе использовать полученные персональные данные для собственных целей, не связанных с исполнением порученных им функций, если иное не предусмотрено законодательством.

5.5. Передача данных осуществляется с соблюдением принципов необходимости, соразмерности и минимизации обрабатываемой информации.

6. Трансграничная передача персональных данных

6.1. В связи с использованием международных цифровых платформ, серверов, хостинг-провайдеров и платёжных систем обработка или передача персональных данных может осуществляться за пределами Кыргызской Республики.

6.2. До начала трансграничной передачи Оператор определяет государство назначения и проверяет соблюдение требований статьи 89 Цифрового кодекса Кыргызской Республики.

6.3. Передача данных в государства, обеспечивающие адекватную защиту персональных данных, осуществляется в порядке, установленном законодательством Кыргызской Республики.

6.4. Передача данных в государства, не обеспечивающие адекватную защиту, допускается только при наличии предусмотренного статьёй 89 Цифрового кодекса основания, включая:

• согласие Пользователя на трансграничную передачу, когда оно необходимо;
• необходимость исполнения договора с Пользователем;
• наличие предусмотренных законом международных или иных правовых оснований;
• заключение договора между владельцем записей и обработчиком, обеспечивающего адекватную защиту прав субъектов персональных данных, при соблюдении требований законодательства.

6.5. Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных при их передаче и обработке за пределами Кыргызской Республики.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более продолжительный срок хранения не установлен законодательством или договором.

7.2. Сроки хранения определяются следующим образом:

• данные аккаунта — в течение периода использования Сервиса;
• данные подписок — в течение периода действия соответствующих договорных отношений и необходимого периода после их завершения;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и иных обязательных требованиях;
• технические данные — в течение периода, необходимого для обеспечения безопасности и работоспособности Сервиса;
• обращения в службу поддержки — в течение периода, необходимого для их рассмотрения и разрешения возможных споров.

7.3. По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.

7.4. Оператор вправе продолжить хранение отдельных сведений после прекращения использования Сервиса в целях исполнения законодательных обязанностей, рассмотрения претензий и защиты законных прав.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• несанкционированного раскрытия;
• изменения и уничтожения;
• потери и повреждения;
• иных неправомерных действий.

8.2. В целях защиты персональных данных Оператор применяет, в зависимости от используемой инфраструктуры:

• ограничение доступа к информационным системам;
• разграничение прав доступа сотрудников и подрядчиков;
• защищённые каналы передачи данных;
• средства аутентификации и контроля доступа;
• резервное копирование;
• мониторинг технической безопасности;
• меры по предотвращению несанкционированного вмешательства.

8.3. Оператор обеспечивает соблюдение требований к защите персональных данных, установленных статьёй 88 Цифрового кодекса Кыргызской Республики и Постановлением Кабинета Министров Кыргызской Республики № 384 от 2 июня 2026 года.

8.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

8.5. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры по их устранению и действует в соответствии с требованиями законодательства Кыргызской Республики.

9. Права Пользователей

9.1. В соответствии с Цифровым кодексом Кыргызской Республики Пользователь имеет право:

1. Получать информацию об обработке своих персональных данных.
2. Получать сведения о целях и правовых основаниях обработки.
3. Запрашивать сведения о категориях обрабатываемых данных.
4. Требовать исправления неточных или неполных данных.
5. Требовать удаления персональных данных при наличии предусмотренных законом оснований.
6. Отзывать согласие на обработку персональных данных.
7. Направлять возражения против обработки персональных данных в случаях, предусмотренных законом.
8. Требовать ограничения обработки в предусмотренных законом случаях.
9. Обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд.

9.2. Запросы, связанные с реализацией прав Пользователя, направляются по контактам, указанным в разделе 13 настоящей Политики.

9.3. Для обработки запроса Оператор вправе запросить разумные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных третьим лицам.

9.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Кыргызской Республики.

9.5. Возражения против обработки персональных данных рассматриваются в порядке статьи 84 Цифрового кодекса Кыргызской Республики. Мотивированное решение направляется Пользователю в течение семи рабочих дней со дня получения такого возражения.

9.6. Удаление персональных записей осуществляется с учётом требований статьи 83 Цифрового кодекса Кыргызской Республики. Оператор вправе сохранить данные, если их хранение необходимо для исполнения требований закона или защиты прав и законных интересов.

10. Использование Telegram и сторонних цифровых платформ

10.1. Для предоставления доступа к SOVA VPN может использоваться мессенджер Telegram и связанные с ним цифровые инструменты.

10.2. При взаимодействии Пользователя с Telegram-ботом соответствующие технические данные могут обрабатываться как Оператором, так и компанией Telegram в соответствии с правилами и политикой конфиденциальности данной платформы.

10.3. Оператор не контролирует самостоятельную обработку данных компанией Telegram и не несёт ответственности за её независимые решения в пределах, допускаемых законодательством.

10.4. Пользователь самостоятельно несёт ответственность за безопасность своего Telegram-аккаунта, устройства и средств доступа к нему.

10.5. Использование Telegram регулируется также документами платформы Telegram.

11. Возрастные ограничения

11.1. Сервис предназначен для лиц, достигших 18 лет.

11.2. Использование Сервиса лицами младше 18 лет не допускается в соответствии с условиями предоставления Сервиса.

11.3. Если Оператору станет известно о предоставлении доступа к Сервису несовершеннолетнему с нарушением настоящей Политики, Оператор вправе принять меры по прекращению такого доступа.

11.4. Если Оператору станет известно о неправомерной обработке персональных данных несовершеннолетнего, он принимает необходимые меры в соответствии с законодательством Кыргызской Республики.

12. Изменение Политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с:

• изменением законодательства Кыргызской Республики;
• изменением технической инфраструктуры Сервиса;
• подключением новых платёжных и технических провайдеров;
• изменением целей или способов обработки персональных данных;
• необходимостью повышения уровня защиты данных.

12.2. Актуальная редакция Политики размещается на официальном сайте SOVA VPN и (или) в интерфейсе Сервиса.

12.3. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата.

12.4. Если изменения требуют получения нового согласия Пользователя, такое согласие запрашивается отдельно в порядке, установленном законодательством Кыргызской Республики.

13. Контактная информация Оператора

По всем вопросам, связанным с обработкой, использованием, хранением и защитой персональных данных, Пользователь может обратиться к Оператору:

• ОсОО «Эль Торо Системс КейДжи»
• Страна регистрацииКыргызская Республика
• Регистрационный / идентификационный номер307549-3301-ООО
• Юридический адресКыргызская Республика, г. Бишкек, Ленинский район, жилой массив Арча-Бешик, ул. Береке, 7б
• Telegram поддержки@adm_sova
• Официальный сайтhttps://sova.ac/

13.1. Обращения по вопросам персональных данных должны содержать описание запроса и сведения, позволяющие Оператору идентифицировать заявителя.

13.2. Оператор не раскрывает персональные данные заявителя третьим лицам при рассмотрении обращения, кроме случаев, предусмотренных законодательством.

14. Заключительные положения

14.1. Настоящая Политика является официальным документом ОсОО «Эль Торо Системс КейДжи», регулирующим обработку персональных данных в рамках SOVA VPN.

14.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Кыргызской Республики.

14.3. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений.

14.4. Настоящая Политика применяется ко всем Пользователям Сервиса с даты её вступления в силу.