Соглашение об обработке персональных данных

Редакция от 22.10.2026. Приложение 1 к Публичной оферте Aynes. Адрес публикации: https://aynes.pro/legal/dpa. Договор обработчика с владельцем записей по статье 86 Цифрового кодекса Кыргызской Республики.

Стороны: Клиент — владелец персональных записей в части данных своей Организации; Исполнитель (обработчик) — ИП Волгин Александр Александрович, ИНН 20406199540006, свидетельство о регистрации № 001-2026-169-3714 от 20.10.2026, https://aynes.pro, info@aynes.pro. Соглашение заключается вместе с офертой: лицо, создающее Организацию от имени Клиента, отдельно отмечает его принятие; Сервис сохраняет учётную запись, дату и время, IP-адрес и номер принятой редакции.

1. Предмет и характеристики обработки

Цель и характер: Предоставление облачного сервиса управленческого учёта: операции, отчёты, заявки на оплату, проекты, продажи, зарплата, брони, документы Клиента Субъекты: Работники и пользователи Клиента; ИП и физические лица — контрагенты, плательщики (в том числе по QR-оплатам из банковских выписок), контактные лица, гости (брони); иные лица, сведения о которых внёс Клиент Типы данных: ФИО, e-mail, телефон, Telegram ID, ИНН, номера банковских счетов, последние 4 цифры платёжных карт, суммы и назначения операций, начисления и выплаты зарплаты, договоры и вложения. Специальные категории персональных данных не обрабатываются и загружаться не должны Действия: Получение (в том числе из банковских выписок и писем банка), запись, хранение, систематизация, изменение, поиск, выгрузка, передача по указанию Клиента, резервное копирование, ограничение, удаление Место: Серверы в Кыргызской Республике (г. Бишкек); исключения — в Перечне получателей (https://aynes.pro/legal/subprocessors) Период: Срок действия договора и срок хранения после его прекращения по разделу 8

2. Письменные распоряжения Клиента

Исполнитель обрабатывает персональные записи только на основании письменных распоряжений Клиента. Письменными распоряжениями являются: условия оферты и настоящего Соглашения; настройки Организации и действия Администраторов в Сервисе, сохранённые в журнале действий Организации; письма Администраторов с адреса, указанного в учётной записи, на info@aynes.pro.

Если распоряжение, по мнению Исполнителя, противоречит закону, Исполнитель сообщает об этом Клиенту и вправе не исполнять его до уточнения.

3. Обязанности Клиента как владельца записей

Определять цели и основания обработки по статье 79 Цифрового кодекса КР, информировать своих работников и контрагентов об использовании Сервиса и получать согласия там, где они требуются.

Не поручать обработку специальных категорий персональных данных; обеспечивать полномочия Пользователей, правомерность выгрузок, рассылок и подключения интеграций.

Решать, подключать ли Telegram-уведомления и групповой чат Организации, и определять состав участников группы, учитывая, что Telegram обрабатывает данные за пределами Кыргызской Республики.

Рассматривать обращения субъектов по своим данным и принимать решения об исправлении, ограничении и удалении.

4. Обязанности Исполнителя

Обрабатывать персональные записи только в границах поручения и для предоставления Сервиса; не использовать их для обучения моделей ИИ, рекламы и иных собственных целей.

Ограничивать доступ к персональным записям: возлагать обязательства о конфиденциальности на своих работников и подрядчиков, имеющих доступ к системам Сервиса; предоставлять доступ только в объёме, необходимом для их задач. Вход сотрудника Исполнителя в Организацию для поддержки возможен только с указанием основания, на срок до 4 часов, и отражается в журнале действий Организации.

Принимать меры защиты по статье 88 Цифрового кодекса КР и требованиям, утверждённым постановлением Кабинета Министров КР от 02.06.2026 № 384, применительно к уровню защищённости, определённому по этим требованиям.

Вести учёт операций с персональными записями (журнал действий Организации, журнал сеансов поддержки, журнал расшифровки секретов) и по запросу Клиента предоставлять сведения, подтверждающие исполнение обязанностей, не раскрывая данные других клиентов и сведения, ослабляющие защиту.

Содействовать Клиенту в исправлении, дополнении, ограничении обработки, выгрузке и удалении персональных данных: такие действия Администраторы выполняют в Сервисе сами, а в остальных случаях Исполнитель исполняет запрос Клиента не позднее 5 (пяти) рабочих дней, если не действует более короткий обязательный срок.

5. Другие обработчики (субобработчики)

Исполнитель привлекает другого обработчика только с предварительного письменного разрешения Клиента (часть 3 статьи 86 Цифрового кодекса КР).

Принимая настоящее Соглашение и Перечень получателей и субобработчиков в определённой редакции, лицо, действующее от имени Клиента, даёт письменное разрешение в электронной форме на привлечение указанных в этой редакции обработчиков, в указанных странах и для указанных операций. Получатели, которые используются только по выбору Клиента (Telegram, банковские подключения), получают данные лишь после такого подключения.

Новый обработчик или новая страна обработки привлекаются в отношении данных Клиента только после нового разрешения Клиента: Исполнитель направляет Администраторам новую редакцию Перечня не позднее чем за один месяц, а разрешение даётся принятием новой редакции в Сервисе или подписанием формы из раздела 11. Молчание Клиента разрешением не является. Если без нового обработчика Сервис не может предоставляться, а разрешение не получено, Клиент вправе отказаться от Сервиса с расчётом по разделу 11 оферты.

Исполнитель заключает с каждым привлечённым обработчиком договор с обязанностями не ниже настоящего Соглашения и отвечает перед Клиентом за его действия.

6. Трансграничная передача

Основное хранение данных — в Кыргызской Республике. За её пределы данные передаются только получателям из Перечня и только в описанном там объёме: письма сервиса — через почтовый сервер REG.RU (Россия); уведомления, мини-приложение и групповые чаты — через Telegram, если их подключили Пользователь или Администратор; проверка «я не робот» — через Yandex SmartCaptcha (Россия), если она включена; выписки банка «Точка» (Россия) — только для Клиентов, которым такое подключение включено по отдельной договорённости.

Передача осуществляется по основаниям части 4 статьи 89 Цифрового кодекса КР: для исполнения договора, стороной или представителем стороны которого является субъект (письма и уведомления пользователям); по поручению Клиента, принявшего решение подключить интеграцию; при наличии договорных гарантий с получателем. Исполнитель не исходит из того, что страна получателя обеспечивает адекватную защиту, пока она не включена в перечень, опубликованный отраслевым регулятором в сфере персональных данных. Шифрование резервных копий снижает риск, но не заменяет правового основания передачи.

7. Инциденты

Исполнитель уведомляет Клиента об инциденте, затрагивающем данные Клиента, без неоправданной задержки и не позднее 48 часов после его обнаружения (часть 6 статьи 63 Цифрового кодекса КР). Срок исчисляется с обнаружения инцидента; ожидание окончательного подтверждения его не приостанавливает. Первичное уведомление направляется по известным сведениям и дополняется по мере расследования.

Уведомление содержит описание инцидента и оценку числа затронутых лиц, контакт ответственного, описание последствий и принятых мер (часть 7 статьи 63). Уведомление отраслевого регулятора о значимом инциденте направляется не позднее 72 часов после обнаружения стороной, на которой лежит эта обязанность; другая сторона оказывает необходимое содействие.

Обязанности по уведомлению об инциденте сохраняются и тогда, когда инцидент вызван обстоятельствами непреодолимой силы или сбоем инфраструктуры третьих лиц. При утрате или повреждении данных на сервере Исполнитель восстанавливает их из последней резервной копии и сообщает Клиенту период, за который данные восстановить не удалось (пункт 9.7 оферты).

8. Возврат и удаление

До и после прекращения договора Клиент может выгрузить данные средствами Сервиса или запросить полную выгрузку Организации.

При прекращении договора Исполнитель сообщает Клиенту о хранящихся данных, способах получения копии и удаления и до получения решения Клиента хранит данные в неизменном виде. При отсутствии решения данные удаляются по истечении календарного года, следующего за годом прекращения договора (статья 118 Цифрового кодекса КР).

Удаление Организации владельцем — распоряжение Клиента об удалении: данные 30 дней доступны для восстановления, затем удаляются окончательно; владельцу направляется ссылка на итоговую выгрузку в Excel. Зашифрованные резервные копии перезаписываются по циклу хранения: до 14 дней на основном сервере и до 30 дней на резервном. Не удаляются записи, хранение которых обязательно по закону; доступ к ним ограничивается.

9. Проверки

Клиент вправе запросить описание мер защиты, сведения о проверках и исполнении поручения. Аудит согласовывается заблаговременно, проводится с соблюдением конфиденциальности, безопасности и без доступа к данным других клиентов.

10. Ответственность и приоритет

Стороны несут ответственность в соответствии с законодательством Кыргызской Республики. Договорные ограничения ответственности по оферте не применяются к ответственности за нарушения в сфере персональных данных, установленной законом. Освобождение от ответственности при обстоятельствах непреодолимой силы определяется разделом 10 оферты и не освобождает стороны от обязанностей по уведомлению об инцидентах и по защите данных в той мере, в какой их исполнение возможно. При противоречии положений о персональных данных настоящее Соглашение имеет приоритет над офертой.

11. Форма отдельного письменного разрешения

Если Клиент предпочитает оформить разрешение на субобработчиков отдельным документом, используется форма: «Клиент: ______ (наименование, ИНН). Разрешаю обработчику ИП Волгин Александр Александрович привлекать обработчиков, указанных в Перечне получателей и субобработчиков в редакции от ______, в указанных странах и для указанных операций. Привлечение иных обработчиков — только после нового разрешения. Дата ______, ФИО и должность подписанта ______, основание полномочий ______, подпись ______». Подписанная форма направляется на info@aynes.pro и хранится вместе с записью об акцепте.