Политика обработки персональных данных

Редакция от 14.09.2026 · версия 1.1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором веб-сервиса Qadam (далее — «Сервис»), размещённого по адресу qadam.tech. Политика составлена в соответствии с законодательством Кыргызской Республики о персональных данных — страны регистрации Оператора (Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178).

1.2. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Магомадов Зураб Азнаурович, ИНН 22911199340033, ОКПО 35251460, регистрационный номер 004-2026-169-2996 от 11.09.2026, адрес: Кыргызская Республика, г. Бишкек, Первомайский район.

1.3. Контакт для вопросов обработки персональных данных, обращений и отзыва согласий: info@halal.dev.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт и Сервис. Используя Сервис, вы соглашаетесь с условиями Политики.

1.5. К обработке персональных данных субъектов, находящихся в Российской Федерации, применяются также требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Настоящая Политика не ограничивает прав таких субъектов, предусмотренных этим законом.

2. Чьи данные и какие данные обрабатываются

2.1. Посетители сайта

Технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные страницы. Эти данные содержатся в журналах сервера и используются для обеспечения работоспособности и безопасности Сервиса.

2.2. Пользователи Сервиса

Лица, регистрирующие организацию или получившие учётную запись от своей организации: фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан); наименование организации; роль в Сервисе; пароль (хранится только в виде криптографического хэша); IP-адрес и журналы действий в Сервисе.

2.3. Данные, вносимые организациями (обработка по поручению)

Организации, использующие Сервис, вносят в него сведения о своих клиентах, поручителях, сотрудниках и инвесторах: ФИО, номера телефонов, адреса электронной почты, адреса, паспортные данные, сведения о договорах рассрочки и платежах, загруженные копии документов. В отношении этих данных оператором персональных данных является соответствующая организация, а Оператор Сервиса обрабатывает их по её поручению на основании ч. 3 ст. 6 152-ФЗ и Пользовательского соглашения (раздел «Поручение обработки персональных данных»). Обязанности оператора в отношении этих данных исполняет сама организация; применимые к ней требования она определяет самостоятельно.

2.4. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператором не запрашиваются и не обрабатываются. Данные несовершеннолетних не собираются: Сервис предназначен для лиц старше 18 лет.

3. Цели обработки

регистрация организации и пользователей, идентификация и предоставление доступа к Сервису;
исполнение Пользовательского соглашения — предоставление функций учёта рассрочек;
направление служебных сообщений (подтверждение адреса электронной почты, восстановление пароля, уведомления о работе Сервиса);
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
исполнение обязанностей, возложенных на Оператора применимым законодательством.

Рекламные рассылки не ведутся; персональные данные не используются для маркетинга и не передаются третьим лицам в маркетинговых целях.

4. Правовые основания обработки

согласие субъекта персональных данных, выражаемое при регистрации отдельной отметкой;
исполнение договора, стороной которого является субъект, — Пользовательского соглашения;
поручение организации-оператора (ч. 3 ст. 6 152-ФЗ) — для данных, указанных в п. 2.3;
исполнение требований применимого законодательства.

5. Cookie-файлы и локальное хранилище браузера

Сервис использует только технические cookie-файлы и локальное хранилище браузера, без которых вход и работа невозможны. Сторонние аналитические счётчики, рекламные и трекинговые технологии не используются.

Имя	Тип	Назначение	Срок
qadam_refresh	cookie (httpOnly)	Продление входа в Сервис без повторного ввода пароля	30 дней
qadam.access	локальное хранилище	Ключ текущей сессии для запросов к Сервису	до выхода из Сервиса
qadam.user	локальное хранилище	Имя и роль вошедшего пользователя для отображения интерфейса	до выхода из Сервиса
qadam.theme	локальное хранилище	Выбранная тема оформления (светлая/тёмная)	до очистки браузера
qadam.cookieAck	локальное хранилище	Отметка о показе уведомления об использовании cookie	до очистки браузера

Отключить технические cookie можно в настройках браузера, однако в этом случае вход в Сервис будет невозможен.

6. Порядок и условия обработки

6.1. Обработка ведётся автоматизированным способом с передачей по информационно-телекоммуникационным сетям. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.2. Персональные данные не публикуются, не распространяются и не передаются третьим лицам, за исключением:

лиц, обрабатывающих данные по поручению Оператора для обеспечения работы Сервиса: хостинг-провайдер HOSTKEY B.V. (центр обработки данных в Финляндии) и оператор сервиса электронной почты уточняется;
случаев, когда передача обязательна по применимому законодательству (по запросу уполномоченных государственных органов).

6.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

6.4. Основное место обработки и хранения данных — серверы хостинг-провайдера, указанного в п. 6.2: центр обработки данных в Финляндии. Резервные копии Оператор хранит в зашифрованном виде, в том числе у стороннего провайдера облачного хранилища; ключ шифрования такому провайдеру не передаётся. Оператор зарегистрирован в Кыргызской Республике. Таким образом, данные обрабатываются за пределами Российской Федерации и при передаче пересекают государственную границу; передача ограничена целями раздела 3 и кругом лиц из п. 6.2. Организация, вносящая в Сервис данные своих клиентов (п. 2.3), самостоятельно исполняет обязанности оператора, связанные с обработкой этих данных за пределами Российской Федерации, — это оговорено в Пользовательском соглашении.

7. Сроки хранения и уничтожение

данные учётной записи — пока действует учётная запись пользователя;
данные, внесённые организацией, — пока организация использует Сервис и управляет ими самостоятельно (редактирование и удаление доступны организации);
после прекращения Пользовательского соглашения (удаления организации) данные уничтожаются в течение 30 дней, если законодательство не требует более длительного хранения;
срок перезаписи резервных копий — 14 дней для копий базы данных, 7 дней для копий файлов;
журналы сервера — до 12 месяцев.

8. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, требуемые применимым законодательством о персональных данных:

шифрование соединения (HTTPS/TLS);
хранение паролей только в виде криптографических хэшей;
изоляция данных каждой организации, в том числе на уровне системы управления базами данных;
разграничение прав доступа по ролям и журналирование действий;
регулярное резервное копирование.

9. Права субъекта персональных данных

Вы вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных — неполных, устаревших, неточных или обрабатываемых с нарушением;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите персональных данных — в Кыргызской Республике это Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики, а для субъектов, находящихся в Российской Федерации, — также Роскомнадзор, — либо в суде.

9.1. Запрос или отзыв согласия направляется на адрес, указанный в п. 1.3, со сведениями, позволяющими вас идентифицировать: фамилия, имя, отчество и реквизиты документа, удостоверяющего личность, либо иные такие сведения. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, обработка которых может быть продолжена по иным основаниям, предусмотренным применимым законодательством (например, для исполнения договора или требований закона). Отзыв согласия может сделать использование Сервиса невозможным.

9.3. Если ваши данные внесены в Сервис организацией (п. 2.3), обращайтесь к этой организации как к оператору ваших данных; Оператор Сервиса окажет ей необходимое содействие в реализации ваших прав.

10. Заключительные положения

10.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и версии и действует с момента публикации.

10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Кыргызской Республики.