Политика обработки персональных данных сайта town.kg
Редакция 2026-10-03. Для новых пользователей действует с даты опубликования на Сайте. Для пользователей, принявших предыдущую редакцию, вступает в силу 3 ноября 2026 года. Предыдущие редакции доступны в архиве.
1. Общие положения
1.1. Политика описывает, как обрабатываются персональные данные на сайте Town.kg (town.kg, далее — «Сайт»). Она разработана в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (далее — «Цифровой кодекс»), в том числе главой 11 «Персональные данные».
1.2. Владелец записей, содержащих персональные данные, — ОсОО «Хардскиллед Девелопмент» (далее — «Оператор», контакты — раздел 12). Оператору принадлежат все сайты Сети, в которую входит Сайт.
1.3. Политика показывается до присоединения к Сайту и в форме заявки на выступление. Термины «Сеть», «Учётная запись», «Компания», «Материалы», «Личный кабинет» используются в значениях Пользовательского соглашения.
1.4. Данные, без которых Сайт не может работать, обрабатываются на основании договора — Пользовательского соглашения и Оферты (статья 79 Цифрового кодекса); согласие для этого не запрашивается. Согласие запрашивается отдельным, не отмеченным заранее действием только там, где без него нельзя: на публикацию фото спикера (п. 3.3). Рекламных рассылок Сайт не делает.
1.5. Термины «персональные данные», «обработка», «владелец записей», «обработчик», «субъект персональных данных», «трансграничная передача», «обезличивание» используются в значениях Цифрового кодекса.
2. Какие данные обрабатываются
| Данные | Откуда | Что именно |
|---|---|---|
| Учётная запись | От пользователя, из Google или Telegram при входе через них | Имя, фамилия, адрес электронной почты, изображение профиля (копия хранится на серверах Оператора), идентификатор Telegram, способ входа, язык |
| Присоединение к сайтам | При присоединении | Сайты Сети, к которым присоединился пользователь, роль на сайте, дата и редакция принятых документов, адрес сайта и IP-адрес в момент принятия |
| Сеансы входа | Автоматически | IP-адрес и сведения о браузере для каждого активного сеанса |
| Компании | От пользователя | Участие в компаниях и права; для проверки компании — корпоративный адрес почты, ИНН, наименование и электронная справка налоговой службы |
| Отклики | От соискателя | Сопроводительное письмо, контакт для ответа (почта, телефон, Telegram), файл резюме |
| События | От пользователя | Регистрация гостем |
| Заявки на выступление | От заявителя, в том числе без Учётной записи | Имя, компания, тема, контакты; фото добавляет организатор, если спикер согласился |
| Материалы | От пользователя | Вакансии, события и статьи с указанными в них контактами, комментарии, отметки, рекламные посты, жалобы, обращения в поддержку и приложенные файлы |
| Платежи | Из заказа | Состав заказа, сумма, статус оплаты, Баллы, промокоды, приглашения. Данные карты Оператор не получает |
| Уведомления | Автоматически | Отправленные уведомления, настройки уведомлений, журнал доставки писем и сообщений (адрес получателя, статус) |
| Посещения | Автоматически, в том числе у посетителей без Учётной записи | Cookies (раздел 6); IP-адрес и сведения о запросе, которые обрабатывает сеть доставки трафика (п. 5.6); для подсчёта просмотров статей — хэш IP-адреса и браузера с солью, которая меняется каждые сутки и затем уничтожается. Такой хэш — псевдонимизированные, а не обезличенные данные; он хранится 24 часа. Журнал запросов к серверу IP-адреса не содержит |
Оператор не запрашивает специальные категории данных (о расе, национальности, политических и религиозных убеждениях, здоровье, судимости), биометрические и паспортные данные. Не включайте их в резюме и материалы; включённые по вашей инициативе сведения обрабатываются как часть материала.
3. Цели и основания
3.1. Пользователи Сайта:
| Цель | Основание |
|---|---|
| Вход, Учётная запись, присоединение к сайтам Сети | Исполнение Пользовательского соглашения |
| Публикация материалов, передача откликов, регистрация на события, работа компаний | Исполнение Пользовательского соглашения |
| Проверка компаний | Исполнение Пользовательского соглашения; запрос компании |
| Платные услуги, Баллы, возвраты | Исполнение Оферты; налоговое законодательство |
| Модерация, в том числе автоматическая (раздел 4), рассмотрение жалоб | Исполнение Пользовательского соглашения и Правил модерации |
| Уведомления и ответы на обращения | Исполнение Пользовательского соглашения |
| Безопасность Сайта, защита от злоупотреблений, блокировки | Законный интерес Оператора |
| Подтверждение принятия документов, разрешение споров | Законный интерес Оператора; статья 114 Цифрового кодекса |
| Требования государственных органов | Требование закона |
3.2. Посетители без Учётной записи: доставка страниц и защита Сайта от атак, подсчёт просмотров статей — законный интерес Оператора в работе и безопасности Сайта. Отдельно посетителей не идентифицируют.
3.3. Заявители на выступление: рассмотрение заявки организатором и Оператором — действия по запросу заявителя до заключения договорённости о выступлении. Если заявку приняли, имя, компания и тема показываются на странице события. Фото добавляет организатор и только если заявитель отдельно согласился на его публикацию — отметкой в форме заявки. Согласие можно отозвать через поддержку, тогда фото снимается со страницы.
3.4. Обработка ведётся автоматизированно и вручную: сбор, запись, систематизация, хранение, уточнение, использование, предоставление, блокирование, обезличивание, уничтожение.
4. Автоматическая проверка материалов
4.1. Вакансии, события, статьи и комментарии могут проверяться автоматизированной системой на основе языковых моделей Google Gemini и OpenAI. Система получает текст материала, а для вакансий и событий — также название компании, отметку о её проверке и число её прошлых публикаций. Контакты из отдельных полей и данные Учётной записи в неё не передаются, но сам текст статьи или комментария может содержать имена и другие персональные данные — тогда они попадают в систему вместе с текстом. Оператор использует эти сервисы через платный API на условиях, по которым переданные данные не используются для обучения моделей.
4.2. Вакансию, событие или статью система только допускает к публикации или передаёт модератору; отклонить их может только модератор. Комментарий система может отклонить сама — это автоматическое решение в отношении автора комментария. До использования системы Оператор провёл оценку воздействия на защиту персональных данных и хранит её.
4.3. Система также подбирает тему статьи по её тексту.
4.4. Пользователь вправе возразить против автоматического решения (статья 84 Цифрового кодекса), написав в поддержку. Модератор пересмотрит решение и ответит в течение 7 рабочих дней.
5. Кто видит данные
5.1. Все посетители видят опубликованные материалы, имя и изображение автора статьи или комментария, контакты, указанные автором в вакансии или событии (если Сайт не скрывает контакты вакансий), имена, компании и, при согласии, фото спикеров событий. Имена авторов статей доступны в поиске по Сайту. Публичных профилей пользователей на Сайте нет.
5.2. Работодатель — автор вакансии и администраторы его Компании — видит отклики на свою вакансию: имя, изображение профиля, письмо, контакт и резюме. Получив отклик, работодатель отвечает за дальнейшую обработку данных как самостоятельный владелец записей (п. 9.4 Оферты). Если вакансию разместило кадровое агентство и в ней сказано, что сотрудник ищется для клиента, агентство может передать отклик этому клиенту. Если вакансия опубликована анонимно, Оператор по запросу в поддержку сообщает соискателю, какая компания получит или получила его отклик, чтобы он мог обратиться к ней напрямую.
5.3. Организатор события видит имена и адреса почты зарегистрированных гостей и заявки на выступление.
5.4. Участники Компании видят имена, изображения и адреса почты друг друга.
5.5. Администраторы Сайта видят пользователей, присоединившихся к этому Сайту (имя, почту, роль), платежи с почтой и именем плательщика, обращения, жалобы и комментарии. Администраторы других сайтов Сети этих данных не видят. Сотрудники Оператора имеют доступ ко всем сайтам Сети; их вход защищён вторым фактором. Если модерацию на сайте Сети выполняет партнёр Оператора, он видит то же, что администратор этого сайта, и действует как обработчик Оператора; такие партнёры указываются в таблице п. 5.6. На дату этой редакции модерацию на всех сайтах Сети выполняет Оператор.
5.6. Обработчики действуют по договору и поручению Оператора и получают только данные, нужные для их задачи (статья 86 Цифрового кодекса):
| Обработчик | Задача | Какие данные | Место обработки | Основание трансграничной передачи |
|---|---|---|---|---|
| Hetzner Online GmbH | Хостинг серверов, баз данных и файлов | Все данные Сайта | Германия | Необходимость для исполнения договора с пользователем; договор с обработчиком по типовой форме уполномоченного органа |
| Zoho Corporation (ZeptoMail) | Отправка писем | Адрес почты, текст письма | США | Необходимость для исполнения договора с пользователем; договор с обработчиком по типовой форме уполномоченного органа |
| Cloudflare, Inc. | Доставка страниц и защита от атак | IP-адрес, сведения о запросе | Глобальная сеть, в том числе США и ЕС | Договор с обработчиком по типовой форме уполномоченного органа, обеспечивающий защиту данных |
| Google LLC (Gemini API) | Автоматическая проверка материалов, подбор темы статьи | Текст материала (п. 4.1) | США | Договор с обработчиком по типовой форме уполномоченного органа, обеспечивающий защиту данных |
| OpenAI, L.L.C. | Автоматическая проверка материалов | Текст материала (п. 4.1) | США | Договор с обработчиком по типовой форме уполномоченного органа, обеспечивающий защиту данных |
5.7. Самостоятельные владельцы записей получают данные, когда пользователь сам выбирает их сервис, и обрабатывают их по своим правилам:
| Кто | Когда | Какие данные |
|---|---|---|
| Google LLC (США) | Вход через Google | Google передаёт Оператору имя, почту и фото профиля; сам факт входа Google обрабатывает по своей политике |
| Telegram FZ-LLC (ОАЭ) | Вход через Telegram, уведомления в Telegram, каналы Сайта | Идентификатор Telegram, текст уведомления |
| ОсОО «Система Квикпэй» (Finik), Кыргызская Республика | Оплата | Сумма и номер заказа; данные карты пользователь вводит на странице Finik, которая обрабатывает их как платёжная организация |
| Работодатель, организатор события | Отклик, регистрация, заявка на выступление | По пп. 5.2–5.3 |
5.8. При проверке компании по электронной справке Сайт запрашивает её у государственной налоговой службы через сервис qr.salyk.kg.
5.9. Трансграничная передача осуществляется по статье 89 Цифрового кодекса на основании, указанном для каждого обработчика в п. 5.6. Страны размещения обработчиков не включены уполномоченным органом в перечень стран с адекватной защитой, поэтому Оператор опирается на необходимость передачи для исполнения договора с пользователем (хостинг, отправка писем) и на договорные условия защиты данных по типовой форме уполномоченного органа (остальные обработчики). Шрифты и изображения профилей Сайт хранит на своих серверах, поэтому браузер посетителя не обращается за ними к сторонним сервисам.
5.10. Данные предоставляются государственным органам Кыргызской Республики только по основаниям и в порядке, установленным законом. Оператор не продаёт персональные данные и не передаёт их для рекламы.
5.11. Сеть. Учётная запись хранится в общей системе Сети. Материалы, размещённые на Сайте, остаются на нём; на другом сайте Сети материал появляется, только если пользователь сам выбрал этот сайт при публикации — тогда он и присоединяется к нему. Все сайты Сети принадлежат Оператору, поэтому выбор другого сайта не передаёт данные другому владельцу.
6. Cookies и хранилище браузера
Сайт использует только cookies, без которых он не работает или которые запоминают выбор пользователя. Аналитических и рекламных cookies нет.
| Cookie | Зачем | Срок |
|---|---|---|
| access_token, refresh_token | Сеанс входа на Сайте | 1 час и 30 дней |
| identity_sso | Единый вход на сайтах Сети | 30 дней |
| lang | Выбранный язык | 1 год |
| wl_ref | Код приглашения, по которому пришёл пользователь | 30 дней |
| login_epoch, verify_banner_snooze | Когда показывать подсказки о почте и проверке компании | 30 дней |
В хранилище браузера Сайт запоминает закрытые подсказки и выбранные фильтры списков.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись, материалы | Пока существует Учётная запись или пока пользователь их не удалит |
| Отклики и резюме | 1 год с даты отклика; 90 дней, если отклик отозван или отклонён |
| Заявки на выступление | Пока существует страница события; по запросу заявителя удаляются раньше |
| Сеансы входа | До выхода или окончания сеанса (30 дней) |
| Журнал доставки писем и сообщений | 30 дней |
| Резервные копии баз данных | 7 дней |
| Имя и почта после удаления Учётной записи | 1 год с даты удаления, для ответа на претензии и запросы; затем удаляются |
| Отметки о принятии документов (дата, редакция, IP-адрес), платежи, Баллы, обращения, жалобы, решения модерации | Срок договора и 3 года после его прекращения, а платёжные документы — сроки налогового и бухгалтерского законодательства |
При удалении Учётной записи сразу: закрывается вход, прекращается участие в компаниях, вакансии, события и статьи снимаются с публикации и из поиска, удаляется изображение профиля, а под комментариями вместо имени показывается «Удалённый пользователь».
8. Защита
Оператор применяет правовые, организационные и технические меры: шифрование соединения (TLS), хэширование паролей и токенов, шифрование ключей и секретов в базе, разграничение доступа по ролям, второй фактор для сотрудников Оператора, журнал входов и действий администраторов, хранение резюме и документов компаний в закрытом хранилище, ограничение частоты запросов. При инциденте с персональными данными Оператор уведомляет уполномоченный государственный орган и затронутых пользователей в порядке и сроки, установленные законом.
9. Права пользователя
9.1. Пользователь вправе:
- получить сведения об обработке своих данных и копию своих записей;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
- возразить против обработки, в том числе против автоматического решения (раздел 4), и потребовать её ограничения;
- отозвать согласие на публикацию фото спикера;
- удалить Учётную запись и узнать, какие записи продолжат храниться и до какого срока;
- обжаловать действия Оператора в уполномоченном государственном органе по защите персональных данных или в суде.
9.2. В Личном кабинете пользователь сам меняет и удаляет материалы и отклики, настраивает уведомления, удаляет Учётную запись. Остальное — через «Мои обращения» или на [email protected] с адреса, привязанного к Учётной записи; документы, удостоверяющие личность, не требуются.
9.3. Сведения, копия записей и решение по возражению предоставляются в течение 7 рабочих дней с даты запроса (статьи 73 и 84 Цифрового кодекса).
10. Пользователи 16–17 лет
10.1. Сайтом могут пользоваться лица, достигшие 16 лет (п. 2.4 Пользовательского соглашения). Пользователи 16–17 лет могут откликаться на вакансии, регистрироваться на события, читать и комментировать. Платить, публиковать вакансии и регистрировать компании они не могут.
10.2. Данные пользователя младше 18 лет обрабатываются только для этих целей и в его интересах. Его отклик и резюме видит только работодатель, которому он их отправил, на тех же условиях конфиденциальности, что и у других соискателей. Работодатель, получивший отклик несовершеннолетнего, соблюдает трудовое законодательство о работе лиц до 18 лет.
10.3. Сайт не проверяет возраст. Если Оператор узнает, что Учётная запись принадлежит лицу младше 16 лет, она будет удалена вместе с данными.
11. Изменения Политики
Об изменениях Оператор уведомляет пользователей по электронной почте и на Сайте не менее чем за один месяц до их вступления в силу. Действующая редакция — town.kg/privacy, предыдущие — town.kg/legal/‹дата редакции›/privacy.
12. Контакты Оператора
Общество с ограниченной ответственностью «Хардскиллед Девелопмент» ИНН 00508202210348 Юридический и почтовый адрес: Кыргызская Республика, г. Бишкек, ул. Белорусская, 61 Телефон: +996 880 125 000 E-mail по вопросам персональных данных: [email protected]