Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, получения, обработки, использования, хранения, передачи и защиты персональных данных физических лиц Обществом с ограниченной ответственностью «Вольтэра» при использовании официального сайта Общества, обращении к Обществу, приобретении товаров, получении услуг и взаимодействии с Обществом иным способом.

Политика разработана в соответствии с законодательством Кыргызской Республики, включая Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178, Гражданский кодекс Кыргызской Республики и иные применимые нормативные правовые акты Кыргызской Республики.

1. Общие положения

1.1. Оператором и владельцем персональных записей в рамках настоящей Политики является Общество с ограниченной ответственностью «Вольтэра» (далее — Общество, Оператор или Вольтэра).

1.2. Реквизиты Общества:

• Полное наименование: Общество с ограниченной ответственностью «Вольтэра».
• Сокращенное наименование: ОсОО «Вольтэра».
• Местонахождение: Кыргызская Республика, г. Бишкек, Октябрьский район, проспект Аалы Токомбаева, д. 194, кв. 66.
• Основной вид деятельности: розничная торговля автомобилями и легкими автотранспортными средствами (код 45.11.9).
• Адрес сайта: voltera-omega.vercel.app.
• Контактный телефон: +996 888 833 838, +996 702 005 022.

1.3. Настоящая Политика распространяется на персональные данные следующих категорий физических лиц:

• посетителей и пользователей сайта Общества;
• лиц, направляющих заявки и обращения через сайт;
• потенциальных покупателей и продавцов автомобилей;
• покупателей автомобилей, запасных частей и иных товаров Общества;
• клиентов, пользующихся услугами Общества;
• представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов;
• иных физических лиц, взаимодействующих с Обществом.

1.4. Общество обрабатывает персональные данные исключительно в целях, для которых они были получены, при наличии предусмотренного законодательством правового основания.

1.5. Использование сайта, заполнение форм обратной связи, направление заявок или иное взаимодействие с Обществом не означает автоматического предоставления согласия на любые виды обработки персональных данных. Если для конкретной операции требуется согласие, оно запрашивается отдельно в установленном законодательством порядке.

1.6. Настоящая Политика является общедоступным документом и размещается на сайте Общества для ознакомления неограниченного круга лиц.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, получение, запись, систематизацию, хранение, уточнение, использование, передачу, ограничение обработки, удаление и уничтожение.

Оператор (владелец персональных записей) — ОсОО «Вольтэра», самостоятельно определяющее цели и способы обработки персональных данных в рамках своей деятельности.

Обработчик — физическое или юридическое лицо, которому Общество поручает обработку персональных данных на основании договора или иного предусмотренного законодательством основания.

Пользователь сайта — физическое лицо, посещающее сайт Общества или использующее размещенные на нем функциональные возможности.

Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и позволяют обеспечивать его функционирование, запоминать настройки и получать техническую информацию о посещениях.

3. Персональные данные обрабатываемые Обществом

3.1. В зависимости от характера взаимодействия с Обществом могут обрабатываться следующие категории персональных данных:

3.1.1. Идентификационные данные:

• фамилия, имя, отчество;
• дата рождения, если ее предоставление необходимо для соответствующей сделки или услуги;
• сведения документа, удостоверяющего личность, в случаях, предусмотренных законодательством или необходимых для оформления сделки.

3.1.2. Контактные данные:

• номер мобильного или рабочего телефона;
• адрес электронной почты;
• адрес проживания или доставки, если это необходимо для исполнения обязательств;
• предпочтительный способ связи.

3.1.3. Данные о запросах и обращениях:

• содержание сообщений, заявок и запросов;
• сведения об интересующем автомобиле;
• выбранная марка, модель, комплектация и другие характеристики автомобиля;
• сведения о дате и времени обращения;
• история взаимодействия с Обществом.

3.1.4. Данные, связанные с приобретением автомобилей и товаров:

• сведения о заключенных договорах;
• сведения о заказанных и приобретенных автомобилях;
• информация о платежах и расчетах в объеме, необходимом для оформления и исполнения сделки;
• сведения о передаче автомобиля, его доставке и оформлении документов;
• сведения о гарантийном и послепродажном обслуживании.

3.1.5. Технические данные сайта:

• IP-адрес устройства;
• тип и версия браузера;
• тип устройства и операционная система;
• дата и время посещения сайта;
• сведения о просмотренных страницах;
• технические идентификаторы и файлы cookie;
• сведения об источнике перехода на сайт.

3.1.6. Иные сведения, которые пользователь добровольно предоставляет Обществу либо которые необходимы для заключения или исполнения договора, выполнения требований законодательства или защиты законных интересов Общества.

3.2. Общество не запрашивает и не обрабатывает избыточные персональные данные, не необходимые для достижения конкретных законных целей.

3.3. Общество не запрашивает через обычные формы сайта специальные категории персональных данных, включая сведения о здоровье, биометрические данные для цифровой идентификации, политических и религиозных взглядах и иные сведения, обработка которых имеет специальные законодательные ограничения.

3.4. Если предоставление копии документа, удостоверяющего личность, или иных идентификационных сведений необходимо для заключения и исполнения договора, Общество получает и обрабатывает такие сведения в объеме, предусмотренном законодательством и необходимом для соответствующей операции.

4. Цели обработки персональных данных

Общество осуществляет обработку персональных данных в следующих целях:

4.1. Обеспечение работы сайта:

• обеспечение функционирования сайта;
• предоставление пользователям доступа к его разделам и функциональным возможностям;
• обеспечение информационной безопасности;
• выявление и устранение технических ошибок;
• анализ технических характеристик работы сайта.

4.2. Обработка обращений и заявок:

• получение и рассмотрение обращений пользователей;
• предоставление консультаций по вопросам приобретения автомобилей;
• предоставление информации о наличии, характеристиках и стоимости автомобилей;
• связь с потенциальными покупателями;
• организация встреч, осмотров и тест-драйвов, если такая возможность предоставляется Обществом;
• направление ответов на запросы пользователей.

4.3. Осуществление торговой деятельности:

• оформление заказов на приобретение автомобилей;
• подготовка, заключение и исполнение договоров купли-продажи;
• оформление документов, необходимых для совершения сделок;
• организация передачи и доставки автомобилей;
• проведение расчетов;
• оформление документов, связанных с гарантийными обязательствами;
• рассмотрение претензий и обращений покупателей.

4.4. Оказание дополнительных услуг:

• предоставление информации о запасных частях, аксессуарах и сопутствующих товарах;
• организация сервисного и технического обслуживания, если такие услуги оказываются Обществом;
• рассмотрение заявок на иные услуги, предусмотренные деятельностью Общества.

4.5. Исполнение требований законодательства:

• выполнение налоговых, бухгалтерских и иных обязательств;
• предоставление сведений государственным органам в предусмотренных законом случаях;
• ведение обязательной документации;
• выполнение иных обязательств, установленных законодательством Кыргызской Республики.

4.6. Защита прав и законных интересов Общества:

• предотвращение мошеннических действий;
• обеспечение безопасности сайта и информационных систем;
• рассмотрение претензий и споров;
• защита прав и законных интересов Общества в государственных органах и судах.

4.7. Информирование и маркетинг:

Общество может направлять пользователям информацию о новых автомобилях, специальных предложениях, акциях, скидках и иных рекламно-информационных материалах при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия пользователя.

Пользователь вправе отказаться от получения рекламных и маркетинговых сообщений в любое время.

5. Правовые основания обработки персональных данных

5.1. Общество осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Кыргызской Республики.

5.2. К таким основаниям относятся:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, представителем либо выгодоприобретателем по которому он является;
• необходимость исполнения обязанностей Общества, установленных законодательством Кыргызской Республики;
• необходимость защиты жизненно важных интересов субъекта персональных данных или другого физического лица;
• необходимость реализации законных интересов Общества или третьих лиц при условии, что такая обработка не нарушает законные интересы, права и свободы субъекта персональных данных.

5.3. Если законодательством предусмотрено получение согласия, Общество получает его до начала соответствующей обработки. Согласие должно быть добровольным, конкретным, информированным и сознательным, а также предоставляться в форме, позволяющей подтвердить факт его получения.

5.4. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия, необходимого для рассмотрения заявки или заключения договора, если соответствующее законодательство требует такого согласия.

5.5. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, а также не прекращает обработку, если для нее сохраняется иное предусмотренное законодательством основание.

6. Порядок получения и обработки персональных данных

6.1. Общество может получать персональные данные:

• непосредственно от субъекта персональных данных через сайт;
• посредством форм обратной связи и заявок;
• по электронной почте;
• по телефону и посредством иных каналов связи;
• при личном обращении в Общество;
• при заключении и исполнении договоров;
• от представителей субъекта персональных данных, имеющих соответствующие полномочия;
• из иных источников в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

6.2. При заполнении формы на сайте пользователь самостоятельно указывает необходимые сведения и несет ответственность за достоверность предоставляемой им информации в пределах, установленных законодательством.

6.3. Обработка персональных данных может осуществляться как с использованием автоматизированных средств, так и без их использования.

6.4. Общество вправе осуществлять следующие операции с персональными данными:

• сбор и получение;
• запись и систематизацию;
• накопление и хранение;
• уточнение и обновление;
• использование;
• передачу и предоставление доступа в предусмотренных случаях;
• ограничение обработки;
• удаление и уничтожение.

6.5. Общество не использует персональные данные для целей, несовместимых с первоначальными целями их получения, если иное не допускается законодательством Кыргызской Республики.

7. Передача персональных данных третьим лицам

7.1. Общество не осуществляет продажу персональных данных пользователей сайта третьим лицам.

7.2. Передача персональных данных третьим лицам допускается только при наличии предусмотренного законодательством основания и в объеме, необходимом для соответствующей цели.

7.3. В частности, персональные данные могут передаваться следующим категориям получателей:

• банкам и финансово-кредитным учреждениям — в случаях, когда это необходимо для проведения расчетов, оплаты или оформления финансирования приобретения автомобиля;
• платежным организациям и платежным системам — для проведения платежей, если такие инструменты используются;
• организациям, осуществляющим доставку, транспортировку и логистику автомобилей, — для исполнения соответствующих обязательств;
• поставщикам и деловым партнерам — если передача необходима для исполнения договора или иной законной цели;
• организациям, предоставляющим услуги хостинга, технического сопровождения, администрирования сайта, хранения данных и информационной безопасности;
• юридическим, бухгалтерским, аудиторским и иным профессиональным консультантам — в пределах необходимости;
• государственным органам и органам местного самоуправления — в случаях, предусмотренных законодательством Кыргызской Республики;
• судам и правоохранительным органам — при наличии законного требования или иного предусмотренного законодательством основания.

7.4. Лица, которым Общество поручает обработку персональных данных, обязаны соблюдать условия соответствующего договора, требования конфиденциальности и обеспечивать надлежащую защиту персональных данных.

7.5. Общество принимает разумные меры для ограничения доступа третьих лиц к персональным данным и предоставления им только той информации, которая необходима для достижения соответствующей цели.

7.6. Передача персональных данных не означает предоставления третьим лицам права использовать такие данные в собственных целях, если иное не предусмотрено законодательством или отдельным правовым основанием.

8. Трансграничная передача персональных данных

8.1. В рамках осуществления внешнеэкономической деятельности, взаимодействия с иностранными поставщиками, производителями автомобилей, партнерами и поставщиками цифровых сервисов может возникнуть необходимость передачи персональных данных за пределы Кыргызской Республики.

8.2. Трансграничная передача персональных данных осуществляется Обществом исключительно при соблюдении требований Цифрового кодекса Кыргызской Республики.

8.3. До осуществления трансграничной передачи Общество проверяет наличие предусмотренных законодательством условий и правовых оснований такой передачи, включая статус государства-получателя с точки зрения обеспечения адекватной защиты персональных данных.

8.4. Если законодательством требуется согласие субъекта персональных данных на трансграничную передачу, Общество получает такое согласие до осуществления передачи.

8.5. Персональные данные могут передаваться иностранным получателям только в объеме, необходимом для соответствующей законной цели.

9. Использование файлов cookie и технических данных

9.1. Сайт Общества может использовать файлы cookie и аналогичные технологии для обеспечения его корректной работы, повышения удобства использования и анализа технических характеристик посещений.

9.2. В зависимости от фактически используемых технологий могут применяться следующие категории файлов cookie:

• обязательные cookie — необходимы для корректного функционирования сайта;
• функциональные cookie — позволяют запоминать настройки и предпочтения пользователя;
• аналитические cookie — помогают получать статистические сведения о посещаемости и использовании сайта;
• маркетинговые cookie — могут применяться для показа рекламных материалов и оценки эффективности рекламы.

9.3. Использование необязательных файлов cookie осуществляется с учетом требований законодательства Кыргызской Республики и, если это необходимо, после получения согласия пользователя.

9.4. Пользователь может изменить настройки использования файлов cookie в своем браузере, в том числе ограничить или запретить их сохранение. При этом отдельные функции сайта могут работать некорректно.

9.5. Если на сайте используются сторонние аналитические, рекламные или иные цифровые сервисы, обработка технических данных такими сервисами осуществляется с учетом их функционального назначения, условий использования и применимых требований законодательства.

10. Сроки хранения персональных данных

10.1. Общество хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством Кыргызской Республики или обязательствами по договору.

10.2. Сроки хранения определяются с учетом характера данных и целей их получения, в частности:

• данные заявок и обращений — до завершения их рассмотрения и последующего периода, необходимого для защиты законных интересов Общества;
• данные потенциальных покупателей — в течение периода взаимодействия с ними и необходимого срока для последующего рассмотрения обращений, при наличии правового основания;
• данные покупателей и контрагентов — в течение сроков исполнения договоров и обязательных сроков хранения соответствующих документов;
• бухгалтерские, налоговые и иные обязательные документы содержащих персональные данные — не менее 6 (шесть) лет.
• технические данные и файлы cookie — в течение срока, установленного для соответствующих технологий и настроек сайта.

10.3. По достижении целей обработки, прекращении соответствующего правового основания или истечении установленного срока хранения персональные данные подлежат удалению или уничтожению, если отсутствуют иные предусмотренные законодательством основания для их дальнейшего хранения.

10.4. В случае отзыва субъектом персональных данных ранее предоставленного согласия Общество прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

Персональные данные, содержащиеся в бухгалтерских, налоговых, договорных и иных документах, подлежащих обязательному хранению в соответствии с законодательством Кыргызской Республики, сохраняются Обществом в течение установленных законодательством сроков, но не менее 6 (шести) лет для документов, подтверждающих исчисление, учет и исполнение налоговых обязательств, если законодательством не предусмотрен более продолжительный срок хранения.

По истечении установленных сроков хранения, при отсутствии иных законных оснований для дальнейшего хранения, такие персональные данные подлежат удалению или уничтожению в порядке, предусмотренном законодательством Кыргызской Республики.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет права, предусмотренные законодательством Кыргызской Республики, включая право:

• получать информацию о факте и целях обработки своих персональных данных;
• знать, какие персональные данные обрабатываются Обществом;
• получать сведения о правовых основаниях обработки и категориях получателей данных;
• требовать уточнения и исправления недостоверных или неполных персональных данных;
• требовать удаления персональных данных при наличии предусмотренных законодательством оснований;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• требовать ограничения обработки в предусмотренных законом случаях;
• обращаться с жалобами в уполномоченный государственный орган в сфере защиты персональных данных;
• защищать свои права и законные интересы в судебном порядке.

11.2. Осуществление указанных прав производится в порядке и пределах, предусмотренных законодательством Кыргызской Республики.

11.3. Общество вправе запросить дополнительные сведения, необходимые для проверки личности заявителя и подтверждения его полномочий, если запрос касается персональных данных другого лица или существует риск неправомерного раскрытия информации.

12. Порядок направления обращений и отзыва согласия

12.1. Для реализации своих прав, получения информации об обработке персональных данных, внесения изменений, направления возражения или отзыва согласия субъект персональных данных может направить обращение Обществу.

12.2. Обращения принимаются:

• по почтовому адресу: Кыргызская Республика, г. Бишкек, Октябрьский район, проспект Аалы Токомбаева, д. 194, кв. 66;
• посредством иных официальных каналов связи, опубликованных на сайте Общества.

12.3. В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные сведения для направления ответа;
• содержание требования или обращения;
• сведения, позволяющие Обществу определить, какие персональные данные относятся к заявителю;
• документы, подтверждающие полномочия представителя, если обращение направляется представителем.

12.4. Общество рассматривает обращения субъектов персональных данных и предоставляет мотивированный ответ в срок не позднее 7 (семи) рабочих дней со дня получения соответствующего обращения, если иной срок не установлен законодательством Кыргызской Республики.

12.5. Отзыв согласия не влечет автоматического прекращения обработки тех персональных данных, для которых имеются иные законные основания обработки, в том числе необходимость исполнения договора или обязательных требований законодательства.

12.6. При наличии предусмотренных законом оснований Общество прекращает соответствующую обработку, ограничивает ее либо удаляет персональные данные.

13. Обеспечение безопасности и конфиденциальности персональных данных

13.1. Общество принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, раскрытия, распространения, уничтожения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным кругом уполномоченных работников;
• использование паролей и средств контроля доступа;
• применение антивирусных и иных средств информационной безопасности;
• использование защищенных каналов передачи данных, когда это технически возможно и необходимо;
• обеспечение конфиденциальности персональных данных работниками и привлеченными лицами;
• резервное копирование и восстановление информации;
• контроль за действиями лиц, имеющих доступ к персональным данным;
• принятие мер по предотвращению и устранению инцидентов информационной безопасности.

13.3. Работники Общества и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать режим конфиденциальности и не раскрывать такую информацию без законного основания.

13.4. Общество принимает разумные меры для обеспечения безопасности персональных данных с учетом характера обрабатываемой информации, используемых технологий и возможных рисков.

14. Персональные данные несовершеннолетних

14.1. Сайт Общества и его функциональные возможности не предназначены специально для детей.

14.2. Общество не осуществляет целенаправленный сбор персональных данных детей без предусмотренного законодательством основания.

14.3. Обработка персональных данных несовершеннолетних осуществляется только в случаях и порядке, предусмотренных законодательством Кыргызской Республики, включая случаи получения согласия законного представителя, если такое согласие необходимо.

15. Ссылки на сторонние сайты и сервисы

15.1. Сайт Общества может содержать ссылки на сайты третьих лиц, социальные сети, мессенджеры, платежные сервисы и иные интернет-ресурсы.

15.2. Общество не несет ответственности за содержание, безопасность и политику конфиденциальности сторонних ресурсов, если они не находятся под контролем Общества.

15.3. При переходе на сторонние сайты пользователям рекомендуется самостоятельно ознакомиться с их политиками конфиденциальности и условиями обработки персональных данных.

16. Изменение Политики конфиденциальности

16.1. Общество вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Кыргызской Республики, порядка осуществления деятельности, используемых технологий или способов обработки персональных данных.

16.2. Новая редакция Политики размещается на официальном сайте Общества.

16.3. Если иное не указано в новой редакции, изменения вступают в силу с момента их размещения на сайте.

16.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с даты ее утверждения Обществом и размещения на официальном сайте.

17.2. Во всем, что не урегулировано настоящей Политикой, Общество и субъекты персональных данных руководствуются законодательством Кыргызской Республики.

17.3. Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим применению, это не влияет на действительность остальных положений.

17.4. По всем вопросам, связанным с обработкой и защитой персональных данных, пользователь вправе обратиться в ОсОО «Вольтэра» по контактным данным, указанным в разделе 1 настоящей Политики.