ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЦИФРОВОГО СЕРВИСА «Kmail»
Дата редакции: 20 мая 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») регулирует отношения между Цифровым сервисом «Kmail» (далее — «Сервис») и Пользователем, связанные с обработкой информации в ходе использования цифрового сервиса, доступного через веб-интерфейс и мобильные приложения.
1.2. Настоящая Политика разработана в соответствии Цифровым кодексом Кыргызской Республики и иными нормативными правовыми актами КР, регулирующими правоотношения в сфере цифровых технологий и защиты информации.
1.3. Сервис не преследует цели извлечения прибыли. Обработка данных направлена на обеспечение безопасной электронной коммуникации и развитие цифровой грамотности пользователей.
1.4. Регистрация или авторизация в Сервисе означает безоговорочное согласие Пользователя с условиями обработки его информации, описанными в данной Политике.
2. ПЕРЕЧЕНЬ СОБИРАЕМОЙ ИНФОРМАЦИИ И ЦЕЛИ ОБРАБОТКИ
2.1. Сервис собирает и обрабатывает информацию только в объеме, необходимом для технического обеспечения работы почты и выполнения условий соглашения с Пользователем.
2.1.1. Учетные данные
- ФИО, дата рождения, пол, номер телефона, адрес электронной почты (резервный), страна и город нахождения.
2.1.2. Технические данные при использовании веб-интерфейса
- IP-адрес, сведения о типе и версии браузера, файлы cookies, языковые настройки интерфейса, информация об операционной системе, часовой пояс и разрешение экрана.
2.1.3. Данные мобильных приложений (Android и iOS)
- Тип и модель мобильного устройства, версия ОС, уникальные идентификаторы устройства (Device ID), наименование оператора связи, тип и стабильность интернет-соединения.
2.1.4. Данные коммуникаций и адресной книги
- Электронные адреса контактов, внесенных Пользователем, количество контактов, адреса получателей, на которые ранее отправлялись письма, а также метаданные сообщений (время отправки, размер файла).
2.1.5. Данные верификации и безопасности
- Коды подтверждения, направляемые в текстовых сообщениях.
2.1.6. Информация об активности
- Сведения о кликах, переходах по элементам меню и использовании внутренних инструментов управления почтой.
2.2. Целями обработки являются:
- Предоставление доступа к функционалу Сервиса (прием, передача и хранение электронных сообщений).
- Обеспечение информационной безопасности Сервиса, предотвращение несанкционированного доступа к учетным записям и пресечение распространения вредоносного ПО и спама.
- Соблюдение требований Цифрового кодекса КР в части идентификации пользователей и хранения метаданных о сессиях связи.
- Оказание технической поддержки пользователям.
3. ФАЙЛЫ COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
3.1. Сервис использует файлы cookies для поддержания активной сессии Пользователя (чтобы не вводить пароль при каждом обновлении страницы) и анализа предпочтений (выбор языка, темы оформления).
3.2. Пользователь может отключить cookies в настройках браузера, однако это может привести к невозможности использования некоторых функций Сервиса.
4. ТАЙНА ПЕРЕПИСКИ И АВТОМАТИЧЕСКАЯ ОБРАБОТКА
4.1. Сервис обеспечивает тайну переписки. Содержание писем является конфиденциальным.
4.2. Пользователь соглашается на применение автоматизированных алгоритмов анализа (без участия человека) содержания сообщений и вложений исключительно для:
- Распознавания и блокировки спам-рассылок.
- Проверки файлов на наличие вирусов и вредоносного ПО.
4.3. Сотрудники Сервиса не имеют доступа к содержанию писем Пользователя, за исключением случаев, когда Пользователь сам обратился в поддержку с соответствующим разрешением для решения технической проблемы.
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Сервис не продает и не передает персональные данные Пользователей рекламным агентствам или другим третьим лицам, не предусмотренных законодательством Кыргызской Республики.
5.2. Передача данных третьим лицам возможна только в следующих случаях:
- По требованию закона: Персональные данные Пользователя могут быть раскрыты или переданы исключительно в случаях и порядке, прямо предусмотренных законодательством Кыргызской Республики, включая по мотивированному запросу уполномоченных государственных органов, при наличии соответствующего правового основания (например, судебного акта, предписания контролирующего органа или требования, вытекающего из международного обязательства).
- Трансграничная передача: Осуществляется только если это необходимо для доставки электронного сообщения адресату, находящемуся в другой юрисдикции.
5.3. Сервис при трансграничной передаче персональных данных обеспечивает уровень защиты, не ниже предусмотренного законодательством Кыргызской Республики, и, при необходимости, проводит юридическую и техническую оценку рисков, связанных с таким перемещением данных.
5.4. Сервис не несёт ответственности за случаи раскрытия персональных данных, произошедшие вследствие действий самого Пользователя, включая умышленную передачу информации третьим лицам или неосторожное обращение с доступом к учётной записи, вследствие чего персональные данные стали известны посторонним. Сервис рекомендует Пользователям соблюдать меры цифровой гигиены и обеспечивать конфиденциальность своих авторизационных данных.
6. ХРАНЕНИЕ И ЗАЩИТА ИНФОРМАЦИИ
6.1. Хранение персональных данных граждан КР осуществляется на серверах.
6.2. Сервис может внедрять следующие меры защиты:
- Двухфакторная аутентификация (2FA) как стандарт защиты доступа.
- Регулярный аудит систем безопасности на предмет уязвимостей.
- Использование систем обнаружения и предотвращения вторжений.
- Назначение ответственного лица за организацию обработки и обеспечения безопасности персональных данных.
- Принятие и соблюдение необходимых мер, в том числе правовых, организационных и технических, для защиты персональных данных в соответствии с законодательством КР.
- Соблюдение законодательства Кыргызской Республики о персональных данных, их конфиденциальности и их защите.
6.3. Данные хранятся в течение всего срока действия Аккаунта.
6.4. После удаления Аккаунта информация хранится 30 дней. В течение этого периода возможно восстановление Аккаунта.
6.5. По истечении 30 дней Аккаунт и все связанные с ним данные удаляются без возможности восстановления.
6.6. Письма (сообщения), отправленные или полученные Пользователем, могут храниться в системе дольше срока действия Аккаунта в целях обеспечения целостности переписки других пользователей.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь в соответствии с законодательством КР имеет право:
- Получать информацию о сроках и способах обработки своих данных.
- Требовать уточнения, изменения или исправления своих данных.
- На портабельность данных (выгрузку в машиночитаемом формате).
- В любой момент отозвать согласие и удалить свой аккаунт вместе со всей связанной информацией.
8. ИЗМЕНЕНИЕ ПОЛИТИКИ
8.1. Сервис имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на сайте Сервиса.
8.2. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования почты после обновления Политики означает согласие с новыми условиями.
Приложение №1: Форма электронного согласия
Подтверждая регистрацию в Сервисе __________, я, действуя в соответствии со ст. 79 Цифрового кодекса КР, даю свое согласие на автоматизированную обработку моих персональных данных, включая метаданные и содержимое электронной переписки, на условиях, изложенных в настоящей Политике. Я уведомлен о праве на доступ к моим данным, их изменение и удаление, а также о гарантиях соблюдения тайны моей переписки.