Как мы обрабатываем и защищаем ваши персональные данные при посещении сайта и совершении пожертвований.
Редакция от 7 июля 2026 года1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных посетителей и жертвователей сайта «Колдо» (далее — «Сайт»).
1.2. Владельцем персональных записей является Общественный фонд «Культурный центр "Зайтуна"» (кырг. «Маданият борбору "Зайтуна" коомдук фонду»), регистрационный номер 315369-3308-ОФ, место нахождения: Кыргызская Республика, Чуйская область, Аламудунский район, с. Арашан, ул. Атакулова Курманбубу, 94 (далее — «Организация»).
1.3. Обработка персональных данных осуществляется в соответствии со статьями 29 и 63 Конституции Кыргызской Республики и главой 11 Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (далее — «Цифровой кодекс»).
1.4. Организация исходит из принципа минимизации данных: собираются только те данные, которые необходимы для приёма пожертвования и работы Сайта (статья 78 Цифрового кодекса).
Текст на русском языке имеет преимущественную силу; английская версия является переводом для удобства ознакомления.
2.1. При совершении пожертвования: имя Жертвователя, которое отображается публично на странице Кампании; номер телефона Жертвователя, который не публикуется и используется только для связи с Жертвователем, подтверждения пожертвования и оформления квитанции; сумма пожертвования, выбранная Кампания, дата и время платежа, идентификатор платежа.
2.2. Данные банковской карты Организацией не собираются и не хранятся; их обработку осуществляет Платёжный провайдер (раздел 5).
2.3. Технические данные при посещении Сайта: IP-адрес, данные о браузере и устройстве, файлы cookie (раздел 8).
2.4. При обращении через форму обратной связи: указанные вами имя, контактные данные и содержание обращения.
2.5. Организация не собирает данные особых категорий (о здоровье, религиозных убеждениях и т. п.) и просит не указывать их в обращениях.
3.1. Обработка для приёма и учёта пожертвования, включая передачу данных Платёжному провайдеру, осуществляется на основании договора пожертвования (пункт 1 статьи 79 Цифрового кодекса).
3.2. При оформлении пожертвования Жертвователь указывает имя, которое отображается на публичных страницах Сайта (в списке жертвователей Кампании), и номер телефона, который не публикуется и используется в целях, указанных в пункте 2.1. Согласие на обработку этих данных выражается явным действием Жертвователя при оформлении пожертвования (пункты 2–4 статьи 79 Цифрового кодекса).
3.3. Обработка для исполнения требований законодательства (бухгалтерский учёт, отчётность) осуществляется на основании правовой обязанности Организации.
3.4. Аналитические cookie применяются только с вашего согласия (раздел 8).
4.1. Согласие запрашивается отдельно по каждой цели, в понятной форме, с указанием состава данных, цели, получателей и срока обработки. Молчание или заранее проставленные отметки согласием не являются (статья 79 Цифрового кодекса).
4.2. Вы вправе отозвать согласие в любое время, направив обращение по адресу ⟦e-mail⟧. Отзыв согласия так же прост, как его предоставление, и не влияет на законность обработки до отзыва. Порядок реализации прав на удаление данных и возражение против обработки, включая скрытие имени с публичных страниц Сайта, изложен в разделе 9.
5.1. Данные, необходимые для обработки платежа, передаются Платёжному провайдеру — сервису «Finik» (finik.kg), функционирующему через платёжную организацию, имеющую лицензию Национального банка Кыргызской Республики. Поскольку оплата совершается вами в вашем банковском приложении или в приложении Finik, Платёжный провайдер получает и идентифицирует вас как плательщика — включая имя и платёжные данные, имеющиеся у вашего банка, — для проведения платежа и соблюдения законодательства Кыргызской Республики о противодействии легализации (отмыванию) преступных доходов. Организация самостоятельно не передаёт Платёжному провайдеру ваше имя и не получает данные вашей карты или банковского счёта.
5.2. Техническая обработка данных (хостинг, мониторинг ошибок) может осуществляться обработчиками по поручению Организации на основании договоров, соответствующих статье 86 Цифрового кодекса.
5.3. Данные могут быть предоставлены государственным органам только в случаях и порядке, прямо установленных законодательством Кыргызской Республики.
5.4. Организация не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.
6.1. Серверы отдельных обработчиков (хостинг, мониторинг ошибок) могут находиться за пределами Кыргызской Республики. Такая передача осуществляется в соответствии со статьёй 89 Цифрового кодекса — на основании вашего информированного согласия и (или) договора с получателем, гарантирующего надлежащую защиту данных.
7.1. Данные о пожертвованиях хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении.
7.2. Данные обращений — до разрешения обращения и в течение разумного срока после.
7.3. По истечении сроков данные удаляются или обезличиваются.
8.1. Необходимые cookie (работа Сайта, выбор языка) применяются на основании законного интереса Организации в работоспособности Сайта.
8.2. Аналитические cookie применяются только с вашего согласия; отказ не ограничивает использование Сайта.
9.1. Вы вправе: получать сведения об обработке ваших данных; требовать исправления неточных данных; требовать удаления данных (статья 83 Цифрового кодекса); возражать против обработки — Организация приостанавливает оспариваемую обработку и даёт мотивированный ответ в течение 7 рабочих дней (статья 84 Цифрового кодекса); отозвать согласие (раздел 4).
9.2. Обращения направляются по адресу ⟦e-mail⟧. Вы также вправе обратиться в уполномоченный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) — и в суд.
10.1. Организация принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьёй 88 Цифрового кодекса, включая шифрование соединения (HTTPS), разграничение доступа и минимизацию собираемых данных.
11.1. Сайт не предназначен для лиц младше 14 лет. Лица, достигшие 14 лет, вправе давать согласие на обработку своих данных самостоятельно (статья 81 Цифрового кодекса).
12.1. Организация вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты. Существенные изменения анонсируются на этой странице.
12.2. Контакты по вопросам персональных данных: ⟦e-mail⟧.