Политика конфиденциальности

1. Контролёр персональных данных

Контролёром (оператором) персональных данных открытого контура Платформы Connect является Индивидуальный предприниматель Магомадов Зураб Азнаурович, ИНН 22911199340033, ОКПО 35251460, регистрационный номер 004-2026-169-2996 от 11.09.2026, Кыргызская Республика, г. Бишкек, Первомайский район, ул. Чуй-55 (ж/м Ак-Босого), д. 10, вид деятельности 62.01.0 Разработка программного обеспечения. Контакт по вопросам данных: info@halal.dev.

Эта политика объясняет, какие данные мы обрабатываем, зачем, на каком основании, как долго, кому передаём и какие права есть у человека. Она применяется к сайту https://cnt.me, PWA ConnectGo, приложению Connect на Flutter WebView и связанным программным интерфейсам открытого контура.

Оператор разрабатывает программное обеспечение и эксплуатирует платформу. Мы не становимся банком и не принимаем на себя роль контролёра данных закрытого контура клиента, пока канал обмена не согласован письменно.

2. Область действия: открытый и закрытый контур

Открытый контур: каталог, поиск, заявки, документы, электронная подпись, уведомления, интеграции и работа с клиентами, которые пришли через Connect. Данные этого контура обрабатываются в облаке Connect (Connect ID / Keycloak, Firebase Hosting europe-west3, Convex и указанные ниже процессоры).

Закрытый контур: заказная разработка, автоматизация и ИИ в инфраструктуре клиента. Данные клиента в этом контуре к Connect не поступают и этой политикой не регулируются, кроме фрагмента, который клиент сам передаёт через письменно согласованный канал (например, заявка с витрины).

Гибридный сценарий не расширяет объём нашей обработки: мы обрабатываем данные заявки и технические журналы Платформы, а клиентское досье, KYC и переписка сделки остаются у Организации, если она не вернула статус на Платформу. Пользователь видит в интерфейсе, когда данные уходят выбранной Организации.

3. Субъекты данных

Мы обрабатываем данные посетителей сайта, гостей поиска, физических лиц с Connect ID, представителей организаций, сотрудников партнёров, подписантов документов, заявителей по формам и лиц, которые пишут на info@halal.dev.

Если Организация загружает данные своих клиентов в открытый контур (карточка, ответ на заявку, документ для подписи), Организация гарантирует наличие основания для передачи. В закрытом контуре субъекты определяются клиентом — контролёром своей инфраструктуры.

Мы не стремимся собирать данные детей. Платформа рассчитана на лиц 18 лет и старше. Если нам станет известно о данных ребёнка, мы удалим их в разумный срок, кроме случаев, когда закон требует хранения.

4. Категории персональных данных

Идентификационные и контактные: имя, телефон, адрес электронной почты, город, язык интерфейса, идентификаторы Connect ID. Данные заявки: выбранная Организация, параметры поиска, комментарий, вложения, которые Пользователь сам прикрепил.

Документы и подпись: файлы, метаданные подписания, факт ввода кода, время, идентификатор сессии. Бизнес-данные: реквизиты организации, условия публичной карточки, статусы заявок, технические ключи интеграции, которые Организация передала для витрины.

Технические: IP-адрес, тип устройства и браузера, журнал безопасности, cookies и аналоги, указанные в политике cookies, идентификаторы PWA, согласие на уведомления. Мы не требуем биометрию как условие входа. Микрофон используется только после явного действия диктовки и не ведёт скрытую запись.

5. Цели и правовые основания

Цели: предоставить программные услуги Платформы; создать и вести Connect ID; направить заявку выбранной Организации; хранить документы и обеспечить простую электронную подпись; обеспечить безопасность, лимиты и предотвращение злоупотреблений; ответить на обращение; исполнить договор с бизнесом; выполнить законную обязанность; улучшить устойчивость сервиса на основе агрегированных технических сигналов.

Основания, в зависимости от юрисдикции субъекта: исполнение договора или шаги до договора (акцепт оферты, заявка, кабинет); законный интерес в безопасности и антифроде, который не перекрывает права человека; согласие — для маркетинга, push-уведомлений OneSignal и необязательных cookies; юридическая обязанность — когда закон КР или обязательная норма страны пребывания этого требует.

Отказ от данных, без которых услуга технически невозможна (сессия, заявка, адрес для ответа), означает, что соответствующая функция не оказывается. Отказ от маркетинга не влияет на поиск и заявку.

6. Cookies и аналогичные технологии

Мы используем cookies, локальное хранилище, service worker и сходные технологии, описанные в политике по адресу https://cnt.me/legal/cookies. Там приведён инвентарь: сессия Connect ID, cnt_ai_guest, тема оформления, PWA/NGSW, OneSignal после согласия.

Обязательные средства нужны, чтобы войти, удержать гостевой лимит, запомнить тему и доставить приложение. Опциональные уведомления не включаются без действия Пользователя. На публичных страницах нет рекламных пикселей третьих лиц.

Подробности, сроки и способ отключения — только в политике cookies. Настоящая политика не дублирует инвентарь целиком, чтобы не расходиться при обновлении.

7. Поручения и процессоры

Connect ID / Keycloak — аутентификация и сессии. Firebase Hosting (регион europe-west3) — хостинг публичного приложения и статических файлов. Convex — прикладные данные открытого контура (заявки, документы, статусы) в пределах развёрнутых функций. Эти процессоры действуют по нашей инструкции и не получают право использовать данные для своей рекламы.

OneSignal подключается только после согласия на push-уведомления. PWA и Angular service worker (NGSW) работают в браузере Пользователя для офлайн-оболочки и обновлений; они не являются самостоятельной «продажей» данных. Процессоры закрытого контура выбирает клиент у себя, если иное не указано в договоре разработки.

Мы можем сменить процессора сопоставимого уровня, обновив эту политику. Перечень выше описывает актуальный открытый контур на дату редакции. Вопросы о конкретном процессоре — на info@halal.dev.

8. Передача организациям и партнёрам

Когда Пользователь направляет заявку, данные заявки передаются выбранной Организации. С этого момента Организация самостоятельно определяет цели своей обработки (рассмотрение обращения, договор, KYC, если она обязана его проводить). Connect не контролирует дальнейшее досье Организации.

Мы не продаём персональные данные и не передаём их для рекламной сети. Раскрытие возможно процессорам по разделу 7, Организации по заявке, государственным органам по законному требованию и правопреемнику при реорганизации — с уведомлением, если закон позволяет.

Сотрудники Оператора получают доступ по необходимости для поддержки, безопасности и исполнения договора. Закрытый контур чужого клиента им недоступен, пока клиент сам не откроет канал.

9. Международные передачи

Оператор зарегистрирован в Кыргызской Республике. Инфраструктура открытого контура использует Firebase Hosting в europe-west3 (Европейский союз) и иные процессоры, которые могут находиться за пределами страны Пользователя. Пользователь, заходя на Платформу, понимает трансграничный характер облачной услуги.

Мы ориентируемся на разумные гарантии: шифрование TLS, ограничение доступа, договоры с процессорами. Мы не заявляем, что зарегистрированы как оператор в каждом государстве, откуда приходит трафик, и не утверждаем наличие отдельного представителя GDPR во всех странах ЕС, пока это прямо не указано.

Клиент закрытого контура сам решает, где размещать свои системы. Оператор не вывозит эти данные, пока канал не согласован. Если закон Пользователя запрещает трансграничную передачу без дополнительного механизма, Пользователь не должен пользоваться открытым контуром для данных, которые нельзя передавать.

10. Сроки хранения

Сессии Connect ID хранятся, пока учётная запись активна и в пределах срока жизни токена/cookie. Гостевой лимит cnt_ai_guest — в пределах срока cookie. Журналы безопасности — ограниченный срок, достаточный для расследования инцидентов.

Заявки и документы открытого контура хранятся, пока нужны для оказания услуги, споров и обязательных сроков. После удаления учётной записи мы стираем или обезличиваем данные, которые не обязаны хранить. Копии, уже переданные Организации, регулируются её политикой; мы не можем «забрать» чужой архив.

Бухгалтерские данные платных договоров с бизнесом хранятся по срокам учёта КР. Данные закрытого контура хранит клиент у себя. Обращение на info@halal.dev не обязано мгновенно стереть резервные копии: удаление догоняет цикл бэкапа в разумный срок.

11. Права субъекта данных

В пределах применимого права человек может запросить доступ, исправление, удаление, ограничение обработки, переносимость, возражение против обработки, основанной на законном интересе, отзыв согласия на будущее и жалобу. Запрос направляется на info@halal.dev с адреса, связанного с Connect ID, либо с подтверждением личности иным разумным способом.

Срок ответа — 30 календарных дней, если закон не устанавливает короче. Мы можем уточнить запрос, отказать в части, которая вредит правам других, безопасности или обязательным срокам хранения, и сообщить причину. Жалобу на Платформу можно также подать в порядке документа о жалобах; надзорный орган страны пребывания — по её закону.

Право на удаление не уничтожает договор Пользователя с Организацией и не стирает данные, которые Организация уже получила как самостоятельный контролёр. По закрытому контуру запрос нужно направлять клиенту — контролёру своей инфраструктуры, а не в Connect, если данные к нам не поступали.

12. Возраст 18 лет и старше

Сервисы Connect предназначены для совершеннолетних. Мы не собираем данные детей сознательно и не настраиваем маркетинг на несовершеннолетних. Представитель организации подтверждает, что имеет право действовать от её имени.

Если вы считаете, что ребёнок передал нам данные, напишите на info@halal.dev. Мы проверим и удалим данные, которые не обязаны хранить. Родитель или опекун не может требовать доступ к чужой взрослой учётной записи без законного основания.

13. Безопасность

Мы применяем TLS, разграничение доступа, журналы безопасности, минимизацию прав сотрудников и обновления зависимостей в разумном объёме. Абсолютную безопасность ни один облачный сервис не гарантирует. Пользователь хранит пароль и устройство, не передаёт коды входа третьим лицам и сообщает о компрометации.

Инцидент, который создаёт высокий риск для прав субъектов открытого контура, мы оцениваем и уведомляем, когда этого требует закон. Уведомление направляется на контакт учётной записи или публикуется, если индивидуальная рассылка невозможна.

Закрытый контур защищает клиент своими мерами, если договор разработки не возложил на нас конкретный контур поставки. Проникновение в инфраструктуру клиента без нашей вины не является инцидентом контролёра Connect.

14. Автоматизированная обработка и ИИ

Поиск, лимиты, антифрод, маршрутизация заявки и подсказки могут быть полностью или частично автоматизированы. Это нужно, чтобы оказать программную услугу, а не чтобы принять за Пользователя решение о кредите, найме или юридическом статусе.

ИИ-ответ не является профилированием с правовыми последствиями со стороны Connect: решение о сделке принимает Организация либо сам Пользователь. Пользователь может не использовать ИИ-поиск и заполнить заявку вручную, где интерфейс это позволяет.

Мы не используем данные закрытого контура для обучения публичных моделей без письменного согласия клиента. Пользователь не должен диктовать или вводить специальные категории данных в публичный чат без необходимости.

15. Маркетинг и согласие

Сервисные письма о заявке, безопасности и договоре не являются рекламой. Маркетинговые рассылки и необязательные push отправляются только при отдельном согласии, которое можно отозвать письмом на info@halal.dev или отключением уведомлений в системе.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не отменяет обязательные cookies сессии. Мы не покупаем списки рассылки и не добавляем в маркетинг тех, кто лишь прочитал оферту.

16. Ориентиры GDPR, 152-ФЗ, KVKK и PDPL

Мы учитываем законодательство Кыргызской Республики о персональных данных и ориентируемся на принципы GDPR (ЕС/ЕЭЗ), 152-ФЗ (Российская Федерация и практики СНГ), KVKK (Турция) и PDPL (в том числе ОАЭ и КСА), когда посетитель приходит из соответствующей страны.

Указание этих режимов — ориентация по прозрачности, минимизации, правам субъекта и безопасности, а не заявление, что Оператор зарегистрирован, назначил DPO или уполномоченного представителя в каждом из этих государств, и не заявление о членстве в каждой системе уведомления регулятора.

Если императивная норма страны пребывания потребителя даёт больше прав, чем эта политика, применяется норма. Если норма запрещает конкретную передачу, Пользователь не использует соответствующую функцию для таких данных и пишет нам, чтобы ограничить обработку.

17. Изменения политики

Новая редакция публикуется на https://cnt.me/legal/privacy с датой обновления. Существенные изменения, которые сужают права или расширяют цели несовместимым образом, мы стараемся пояснить дополнительно. Продолжение использования открытого контура после даты означает, что политика доведена, кроме случаев, когда закон требует нового согласия.

Исторические версии по запросу на info@halal.dev можем предоставить, если они сохранились. Политика не регулирует закрытый контур клиента, пока данные туда не попали через согласованный канал.

18. Контакты

Запросы субъекта, инциденты и вопросы политики: info@halal.dev. Оператор: Индивидуальный предприниматель Магомадов Зураб Азнаурович, ИНН 22911199340033, Кыргызская Республика, г. Бишкек, Первомайский район, ул. Чуй-55 (ж/м Ак-Босого), д. 10. Сайт https://cnt.me.

Свидетельство о регистрации: /legal/registration-certificate.pdf. Иные каналы, не указанные в документе поддержки, не являются адресами контролёра.