Политика обработки персональных данных

Редакция от 22.10.2026. Адрес публикации: https://aynes.pro/legal/privacy-policy; предыдущие редакции доступны там же по номеру редакции.

1. Кто обрабатывает данные

Владелец персональных записей по данным из раздела 3: ИП Волгин Александр Александрович, ИНН 20406199540006, государственная регистрация № 001-2026-169-3714 от 20.10.2026, адрес регистрации: г. Бишкек, ул. Достоевского, 79к, Кыргызская Республика (далее — «Aynes»). Ответственный за обработку персональных данных — ИП Волгин Александр Александрович. Контакты: info@aynes.pro, телефон и WhatsApp +996 550 067 395.

Сведения, которые организация-клиент вносит в своё рабочее пространство (операции, контрагенты, сотрудники, зарплата, брони и т. п.), Aynes обрабатывает как обработчик по поручению клиента: цели и основания обработки определяет клиент, а Aynes действует по Соглашению об обработке персональных данных (https://aynes.pro/legal/dpa). По вопросам о таких данных обращайтесь к организации, которая их внесла; мы поможем передать обращение.

2. Принципы и основания

Мы обрабатываем персональные данные в определённых целях, в объёме, необходимом для этих целей, и на основаниях части 1 статьи 79 Цифрового кодекса КР: для заключения и исполнения договора, в том числе когда вы действуете от имени стороны договора; для выполнения обязанностей, установленных законом; для реализации наших законных интересов (безопасность Сервиса), если они не нарушают ваши права. Согласие мы запрашиваем только для обработки, у которой нет иного основания, — отдельно, понятным текстом и с возможностью отозвать его так же просто, как оно было дано.

3. Категории данных, цели и сроки

Категория: Учётная запись Данные и цель: Имя, e-mail, роль и права в организации, пароль в виде хеша (bcrypt), язык, фото профиля (по желанию); доступ к Сервису, служебные письма Основание: Договор (оферта), в рамках которого вы действуете как сторона или от имени стороны Срок хранения: Пока учётная запись активна; после отключения — до 12 месяцев, затем удаление, если нет оснований для хранения

Категория: Заявки на демонстрацию Данные и цель: Имя, телефон или иной контакт, компания, комментарий; ответ и проведение демонстрации Основание: Действия по вашей инициативе до заключения договора Срок хранения: 12 месяцев с последнего взаимодействия

Категория: Расчёты Данные и цель: Реквизиты клиента, данные представителей, счета, акты, платежи Основание: Договор и требования законодательства Срок хранения: В сроки, установленные законодательством КР о бухгалтерском учёте и налогах

Категория: Записи о договоре Данные и цель: Принятые редакции документов, время, IP-адрес, учётная запись Основание: Требование статьи 114 Цифрового кодекса КР Срок хранения: Срок договора и не менее 3 лет после его прекращения

Категория: Безопасность Данные и цель: IP-адрес, браузер, попытки входа, журналы ошибок и действий Основание: Законный интерес (безопасность Сервиса) и договор Срок хранения: Журналы серверов перезаписываются по объёму (до 250 МБ на сервис); журнал действий организации — пока существует организация

Категория: Telegram (по вашему выбору) Данные и цель: Telegram ID, имя и username в Telegram, выбранные виды уведомлений Основание: Ваше действие по привязке Telegram в профиле в рамках договора; содержание уведомлений — по поручению клиента Срок хранения: До отвязки Telegram или удаления учётной записи

Категория: Обращения в поддержку Данные и цель: Текст обращения, переписка, контакт, организация Основание: Договор Срок хранения: Пока существует учётная запись, но не менее 3 лет для жалоб на Сервис

Не загружайте в свободные поля паспорта, полные реквизиты банковских карт, сведения о здоровье и иные специальные категории данных. Обнаруженные сведения такого рода удаляются по запросу клиента или субъекта.

4. Получатели и передача за пределы КР

Основные серверы Aynes, база данных, файлы и резервные копии находятся в Кыргызской Республике (г. Бишкек). Часть данных передаётся внешним сервисам:

• письма Сервиса — через почтовый сервер REG.RU (Россия);

• уведомления, мини-приложение и групповые чаты — через Telegram, если вы или администратор вашей организации их подключили;

• заявки на демонстрацию и обращения в поддержку пересылаются сотрудникам Aynes в Telegram всегда, чтобы мы быстро ответили;

• проверка «я не робот» — через Yandex SmartCaptcha (Россия), если она включена на сайте.

Передача за пределы КР осуществляется по основаниям части 4 статьи 89 Цифрового кодекса КР — прежде всего для исполнения договора или действий по вашей инициативе. Страну получателя мы не считаем обеспечивающей адекватную защиту, пока она не включена в перечень, опубликованный отраслевым регулятором. Полный перечень получателей — https://aynes.pro/legal/subprocessors.

5. Безопасность

Мы применяем организационные и технические меры соразмерно рискам: передача данных только по HTTPS; пароли хранятся в виде стойких хешей; данные каждой организации изолированы на уровне приложения и базы данных; секреты подключений шифруются отдельным ключом каждой организации, мастер-ключ хранится на отдельном сервере; журнал действий; ограничение попыток входа; ежедневные зашифрованные резервные копии; вход сотрудников поддержки в организацию — только с основанием, на ограниченный срок и с отметкой в журнале организации. Об инцидентах мы уведомляем в сроки статьи 63 Цифрового кодекса КР. Полностью исключить инциденты невозможно (часть 1 статьи 63 Цифрового кодекса КР), поэтому мы делаем ставку на их предупреждение, быстрое обнаружение (автоматическая проверка серверов каждые 5 минут) и восстановление: резервные копии хранятся на отдельном сервере, восстановление из них проверяется учебным восстановлением каждую неделю.

6. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их исправления, удаления (статья 83 Цифрового кодекса КР), заявить возражение против обработки (статья 84) и потребовать ограничения обработки (статья 85), отозвать согласие, если обработка основана на нём. Обращение направляйте на info@aynes.pro или через «Написать в поддержку»; мы можем запросить соразмерное подтверждение личности.

Возражение рассматривается в течение 7 рабочих дней; об установлении и снятии ограничения обработки сообщаем не позднее следующего рабочего дня. На прочие обращения отвечаем не позднее 10 рабочих дней. Если данные внесены организацией-клиентом, мы передадим обращение ей в течение 2 рабочих дней и сообщим вам об этом. Если хранение данных обязательно по закону или необходимо для защиты от требований, удаление может быть ограничено с объяснением причин.

Вы вправе обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в суд.

7. Cookie

Aynes использует только технические cookie и хранилище браузера, необходимые для входа, защиты форм и сохранения настроек (язык, тема, вид меню). Аналитических и рекламных счётчиков нет. Перечень — https://aynes.pro/legal/cookies.

8. Изменения

Дата редакции указана в начале страницы; предыдущие редакции сохраняются и доступны. О существенных изменениях мы уведомляем пользователей заранее. Контакты: г. Бишкек, ул. Достоевского, 79к, info@aynes.pro, +996 550 067 395.