Privacy Policy and Personal Data Processing
Version dated 8 October 2026
1 General provisions
1.1. This Policy describes how “OsteoDushi” Limited Liability Company, Tax Identification Number 00309202610098, registration number 333566-3301-ООО, registered address: 10, 20 Lermontova Street, Sverdlovsky District, Bishkek, Kyrgyz Republic (the Company), processes and protects personal data. The Company determines the purposes and methods of processing and acts as the owner of personal records (data controller).
1.2. The Policy covers clients, partners, their representatives, event and webinar participants, and users of the Company's websites and personal accounts. Websites covered by this Policy: Osteo-dushi.com.
1.3. The Policy applies to processing in connection with the Company's products, services and communications. Persons acting on behalf of the Company who are authorised to access data must maintain confidentiality and follow the applicable processing rules.
1.4. The legal framework includes the Digital Code of the Kyrgyz Republic of 31 July 2025 No. 178 and applicable regulations. Mandatory laws of other jurisdictions are observed to the extent that they apply to the specific processing. Registration in Kyrgyzstan does not, by itself, exclude those requirements.
1.5. The Policy is updated when legislation, processing purposes, methods or conditions change, when shortcomings are identified, or by decision of the Company. This Policy provides information about processing; reading it or visiting a website does not, by itself, constitute consent.
2 Key terms
2.1. Personal data means information relating to an identified or identifiable individual. A data subject is the individual to whom the information relates.
2.2. An owner of personal records determines the purposes and methods of processing. A processor processes data on behalf of the owner of personal records.
2.3. Processing includes collection, recording, organisation, storage, correction, use, access, disclosure, transfer, anonymisation and deletion, whether automated or non-automated.
2.4. Dissemination means disclosure to an indefinite audience; provision means disclosure to a specified person or group. Anonymisation prevents attribution to an individual without additional information. Destruction makes restoration impossible or destroys the physical media containing the data.
2.5. Cross-border transfer means transferring data to a foreign country, including granting access to foreign recipients. Other terms are interpreted under applicable law.
3 Personal data processing3.1 Purposes data legal grounds and retention
Data is collected directly from individuals through registration forms, personal accounts and enquiries, or from their representatives where there is a lawful basis. Where data comes from other sources, the Company provides the legally required information to the individual.
The Company processes only data necessary for the relevant purpose. Tax numbers, bank details and evidence of a representative's authority are requested only where needed for a contract, payments or legal obligations.
3.1.1. Tax and other mandatory reporting and payment of taxes and contributions. Individuals: natural-person counterparties. Data: full name, tax number, phone and email as necessary. Basis: compliance with legal obligations. Retention: performance of the obligation and the mandatory retention period for the relevant records.
3.1.2. Responses to lawful requests from competent authorities. Individuals: representatives of those authorities. Data: full name, position, rank where necessary, workplace and contact details. Basis: legal obligation. Retention: handling the request and the statutory retention period for correspondence.
3.1.3. Entering into, performing, amending and terminating contracts with individuals. Data: full name, phone, email and, where necessary, tax number and bank details. Basis: the contract or steps requested by the individual before entering into it. Retention: the contract term, followed by mandatory document retention and periods necessary to protect contractual rights.
3.1.4. Working with counterparties' representatives in entering into and performing contracts. Data: full name, phone, email and details of a power of attorney or other evidence of authority. Basis: entering into or performing a contract involving the representative. Retention: the contract term and subsequent lawful retention of records.
3.1.5. Technical support and advice for clients and partners. Data: full name, phone, email and enquiry content as necessary. Basis: contractual performance or pre-contractual steps requested by the individual. Retention: handling the enquiry and performing the contract; thereafter only where a retention basis exists.
3.1.6. Technical support for counterparties' representatives. Data: full name, phone, email, evidence of authority and enquiry content as necessary. Basis: performance of a contract involving the representative. Retention: handling the enquiry and performing the contract; thereafter where there is a lawful basis.
3.1.7. Checks on natural-person counterparties. Data: full name, tax number, phone, email and bank details as necessary. Basis: a specific legal obligation or the Company's legitimate interest where it does not infringe the individual's rights and freedoms. Retention: the check and the period necessary to fulfil the obligation or protect that interest.
3.1.8. Checking the authority of counterparties' representatives. Data: full name, phone, email and power of attorney details. Basis: contractual performance, a legal obligation or a permissible legitimate interest. Retention: verification and lawful retention of supporting documents.
3.1.9. Informational and marketing emails to clients and partners. Data: email. Basis for marketing: separate consent. Retention: until consent is withdrawn or the mailing ends. Necessary contractual service messages are based on the contract and do not depend on marketing consent.
3.1.10. Informational and marketing emails to webinar participants. Data: email. Basis and retention: separate marketing consent until withdrawal or the mailing ends; necessary participation messages are based on the relevant contract.
3.1.11. Organisation of events and webinars for participants. Data: full name, email and phone. Basis: a contract or pre-contractual steps requested by the individual; consent where no other basis applies. Retention: organising and holding the event and providing the agreed access, followed by lawful document retention; processing based solely on consent ends when the purpose is achieved or consent is withdrawn.
3.1.12. Organisation of events and webinars involving counterparties. Data: full name, email and phone. Basis and retention: as in clause 3.1.11, subject to the relevant counterparty contract.
3.1.13. Publication of client and partner testimonials to promote products. Data: full name, testimonial, photograph and contact details only to the extent separately authorised for publication by the individual. Basis: separate demonstrable consent. Retention: the period specified in the consent or until withdrawal, subject to applicable requirements.
3.1.14. Delivery of prizes and gifts to partners. Data: full name, delivery address and phone. Basis: fulfilment of obligations to the recipient under a contract or promotion terms. Retention: delivery and related enquiries, followed by mandatory retention of supporting records.
3.1.15. Registration and maintenance of a client's personal account. Data: full name and email. Basis: a contract or pre-contractual steps requested by the individual; consent where no other basis applies. Retention: provision of contractual access; thereafter only where a lawful basis exists.
3.1.16. These purposes involve automated, non-automated or mixed processing depending on the operation. Data is not retained indefinitely merely because the Company continues operating. Specific mandatory periods depend on the document type and applicable law.
3.1.17. The Company does not use biometric data for digital identification. A testimonial photograph is not, in itself, used for such identification. Health, sex-life and other special-category data are outside the ordinary data list under this Policy. If a particular service involves their processing, a lawful basis, data scope, purpose, retention period and necessary safeguards under applicable law must be established separately before collection.
3.2 Principles and disclosure
3.2.1. Processing is lawful, fair and transparent and serves specified purposes. The Company limits data to what is necessary, maintains accuracy and relevance, and ensures confidentiality and security.
3.2.2. Where consent is the basis, it is requested separately, clearly and for specific purposes in a form that demonstrates its receipt. Refusing marketing does not prevent purchasing products. Withdrawal must be no more burdensome than giving consent.
3.2.3. Data may be disclosed as necessary to providers of learning platforms, hosting, support, email services, payment processing and delivery where a lawful basis exists. Processing on the Company's behalf is governed by a contract addressing confidentiality, security and processing limits. Where a recipient determines its own purposes, its role and conditions are disclosed to the user.
3.2.4. Data is provided to public authorities following lawful requests and to protect the rights of the Company or third parties where, and to the extent, permitted by law. Transfers requested by the individual require an appropriate basis.
3.3 Publication of testimonials and materials
3.3.1. With the individual's permission, the Company may publish testimonials and materials on websites, in presentations, articles, photographs, audio or video, advertisements and official social media accounts to promote products and build trust in them.
3.3.2. Publication consent must specify the data, materials, platforms, purpose, period and restrictions set by the individual. Phone numbers and email addresses are not authorised for public disclosure by default. Consent to receive a service alone does not authorise publication.

1. RULES FOR PERSONAL DATA STORAGE, PROCESSING AND CROSS-BORDER TRANSFERS

4.1. The Company processes personal data using databases located in the Kyrgyz Republic.
4.2. Before initiating a cross-border transfer of personal data, the Company must verify that the foreign country to which the personal data is to be transferred is included in the list of countries providing adequate protection of the rights of personal data subjects, approved by the competent authority of the Kyrgyz Republic.
4.3. A cross-border transfer of personal data to a foreign country not included in that list is permitted only where a legal basis under Article 89 of the Digital Code of the Kyrgyz Republic exists, including the data subject’s consent to such a transfer, the conclusion or performance of a contract involving the data subject, or contractual terms ensuring adequate protection of the data subject’s rights.

3.5 Data protection
The Company provides organisational and technical measures proportionate to risk, including need-based access restrictions, protection of accounts and systems, oversight of delegated processing, training of authorised persons, compliance checks and incident response. A responsible person is appointed where legally required. Incidents trigger the measures and notifications required by law. This Policy does not guarantee absolute security of every transmission channel.
3.6 Ending processing and destruction
Processing ends when its purpose is achieved or no longer necessary, the retention period expires, consent is withdrawn and no other basis exists, a lawful request is made by the individual or an authority, or operations cease, subject to mandatory document retention. Excessive, unlawfully obtained or unlawfully processed data is corrected, blocked or deleted as required by law. Electronic records are destroyed to prevent restoration; paper records are destroyed securely. Completion is documented where required by law.
4 Processing locations and cross-border transfers
4.1. Processing locations, recipients and retention must reflect the Company's actual arrangements. Services and recipients: [INSERT SERVICE AND LEGAL ENTITY NAMES, ROLES, TRANSFER PURPOSES AND DATA CATEGORIES]. Countries and locations of storage and processing, including contractor access: [INSERT].
4.2. Before a cross-border transfer, the Company checks whether the destination appears on the list of countries providing adequate protection. Transfers outside that list require a basis permitted by Article 89 of the Digital Code, such as necessary contractual performance, appropriate consent or contractual safeguards recognised by law.
4.3. When processing Russian citizens' data, the Company complies with mandatory Russian requirements applicable to the specific processing, including localisation and cross-border transfer rules where they apply. This Policy does not certify that all databases are located in Russia or Kyrgyzstan.
4.4. Transfer of data from the previous Russian owner to the Company requires a separate lawful basis and notification of individuals. Publication of a new Policy alone does not replace that basis or any necessary consent.
5 Final provisions and company details
5.1. The current version is published on the Company's websites. Changes take effect on the date stated upon publication. Updating this Policy does not replace consent where a new purpose requires it.
5.2. Contact for enquiries and individual rights: osteodushi@gmail.com.
Phone: +996 (550) 951-059.
5.3. “OsteoDushi” Limited Liability Company. Registered Russian name: Общество с ограниченной ответственностью «ОстеоДуши». Registered Kyrgyz name: «ОстеоЖан» жоопкерчилиги чектелген коому. Tax Identification Number: 00309202610098. Registration number: 333566-3301-ООО. OKPO code: 35224339.
Registered address: 10, 20 Lermontova Street, Sverdlovsky District, Bishkek, Kyrgyz Republic.
Bank: OJSC “BAKAI BANK”. Account in Kyrgyz soms (KGS): 1240020002698323. Bank Identification Code (BIC): 124034.

Купуялык жана жеке маалыматтарды иштетүү саясаты
2026-жылдын 8-октябрындагы редакция
1 Жалпы жоболор
1.1. Бул Саясат «ОстеоЖан» жоопкерчилиги чектелген коому тарабынан жеке маалыматтарды иштетүүнүн жана коргоонун тартибин аныктайт. Коомдун салык төлөөчүнүн идентификациялык номери 00309202610098, каттоо номери 333566-3301-ООО, юридикалык дареги: Кыргыз Республикасы, Бишкек ш., Свердлов району, Лермонтов көчөсү, 10, 20 (мындан ары — Компания). Компания иштетүүнүн максаттарын жана ыкмаларын аныктайт жана жеке жазуулардын ээси болуп саналат.
1.2. Саясат кардарларга, өнөктөштөргө, алардын өкүлдөрүнө, иш-чаралардын жана вебинарлардын катышуучуларына, Компаниянын веб-сайттарынын жана жеке кабинеттеринин колдонуучуларына жайылтылат. Саясат колдонулуучу веб-сайттардын даректери: Osteo-dushi.com.
1.3. Саясат Компаниянын өнүмдөрүн жана сервистерин пайдаланууда жана Компания менен өз ара байланышта маалыматтарды иштетүүгө колдонулат. Компаниянын атынан иш алып барган жана маалыматтарга жетүүгө уруксат алган адамдар купуялыкты жана белгиленген иштетүү эрежелерин сактоого милдеттүү.
1.4. Укуктук негизди Кыргыз Республикасынын 2025-жылдын 31-июлундагы № 178 Санарип кодекси жана колдонулуучу ченемдик укуктук актылар түзөт. Башка мамлекеттердин мыйзамдарынын милдеттүү талаптары конкреттүү иштетүүгө колдонулган өлчөмдө сакталат. Компаниянын Кыргызстанда катталышы мындай талаптарды өзүнөн-өзү жокко чыгарбайт.
1.5. Саясат мыйзамдар, иштетүүнүн максаттары, ыкмалары же шарттары өзгөргөндө, дал келбестиктер аныкталганда же Компаниянын чечими боюнча жаңыртылат. Саясат иштетүү жөнүндө маалымат берет; аны окуу же веб-сайтка кирүү өзүнөн-өзү макулдук берүүнү билдирбейт.
2 Негизги түшүнүктөр
2.1. Жеке маалыматтар — аныкталган же аныктоого мүмкүн болгон жеке адамга тиешелүү маалыматтар. Жеке маалыматтардын субъекти — бул маалыматтар тиешелүү болгон адам.
2.2. Жеке жазуулардын ээси иштетүүнүн максаттарын жана ыкмаларын аныктайт. Иштетүүчү — жеке жазуулардын ээсинин тапшырмасы боюнча маалыматтарды иштеткен адам.
2.3. Иштетүү маалыматтарды чогултууну, жазууну, системалаштырууну, сактоону, тактоону, пайдаланууну, жеткиликтүүлүк берүүнү, өткөрүп берүүнү, ээсиздендирүүнү жана өчүрүүнү камтыйт. Ал автоматташтыруу каражаттары менен же аларсыз жүргүзүлүшү мүмкүн.
2.4. Жайылтуу — маалыматтарды чектелбеген адамдарга ачып берүү; берүү — белгилүү адамга же адамдардын тобуна ачып берүү. Ээсиздендирүү кошумча маалыматсыз жеке адамды аныктоого жол бербейт. Жок кылуу маалыматтарды калыбына келтирүүнү мүмкүн эмес кылат же алар камтылган материалдык алып жүрүүчүлөрдү жок кылат.
2.5. Чек ара аралык өткөрүп берүү — маалыматтарды чет мамлекетке өткөрүп берүү, анын ичинде чет өлкөлүк алуучуларга жеткиликтүүлүк берүү. Башка түшүнүктөр колдонулуучу мыйзамдарга ылайык чечмеленет.
3 Жеке маалыматтарды иштетүү3.1 Максаттар маалыматтар негиздер жана мөөнөттөр
Маалыматтар субъекттердин өздөрүнөн каттоо формалары, жеке кабинеттер жана кайрылуулар аркылуу, ошондой эле мыйзамдуу негиз болгондо алардын өкүлдөрүнөн алынат. Маалыматтар башка булактардан алынганда Компания субъектке мыйзамда каралган маалыматты берет.
Компания тиешелүү максат үчүн зарыл болгон маалыматтарды гана иштетет. Салык номери, банктык реквизиттер жана өкүлдүн ыйгарым укуктары жөнүндө маалыматтар келишим, эсептешүүлөр же мыйзамдуу милдеттер үчүн зарыл болгондо гана суралат.
3.1.1. Салыктык жана башка милдеттүү отчеттуулукту түзүү, салыктарды жана төгүмдөрдү төлөө. Субъекттер: жеке адамдар болгон контрагенттер. Маалыматтар: зарыл көлөмдө фамилиясы, аты, атасынын аты, салык номери, телефон жана email. Негиз: мыйзамда белгиленген милдеттерди аткаруу. Мөөнөт: милдетти аткаруу мезгили жана тиешелүү документтерди милдеттүү сактоо мөөнөтү.
3.1.2. Ыйгарым укуктуу органдардын мыйзамдуу суроо-талаптарына жооп берүү. Субъекттер: органдардын өкүлдөрү. Маалыматтар: фамилиясы, аты, атасынын аты, кызмат орду, зарыл болсо наамы, иштеген жери жана байланыш маалыматтары. Негиз: мыйзамдуу милдет. Мөөнөт: суроо-талапты кароо жана кат алышууну мыйзамда белгиленген мөөнөткө сактоо.
3.1.3. Жеке адамдар менен келишим түзүү, аткаруу, өзгөртүү жана токтотуу. Маалыматтар: фамилиясы, аты, атасынын аты, телефон, email, зарыл болсо салык номери жана банктык реквизиттер. Негиз: келишим же аны түзүүгө чейин субъекттин демилгеси боюнча чаралар. Мөөнөт: келишимдин колдонуу мезгили, андан кийин документтерди милдеттүү сактоо жана келишимдик укуктарды коргоо үчүн зарыл мөөнөттөр.
3.1.4. Келишим түзүүдө жана аткарууда контрагенттердин өкүлдөрү менен иштешүү. Маалыматтар: фамилиясы, аты, атасынын аты, телефон, email, ишеним каттын же ыйгарым укуктарды ырастаган башка документтин реквизиттери. Негиз: өкүл катышкан келишимди түзүү же аткаруу. Мөөнөт: келишимдин колдонуу мезгили жана документтерди кийин мыйзамдуу сактоо.
3.1.5. Кардарларга жана өнөктөштөргө техникалык колдоо жана консультация берүү. Маалыматтар: фамилиясы, аты, атасынын аты, телефон, email жана кайрылуунун зарыл мазмуну. Негиз: келишимди аткаруу же келишим түзүлгөнгө чейин субъекттин демилгеси боюнча чаралар. Мөөнөт: кайрылууну кароо жана келишимди аткаруу; андан кийин — сактоого негиз болгондо гана.
3.1.6. Контрагенттердин өкүлдөрүнө техникалык колдоо көрсөтүү. Маалыматтар: фамилиясы, аты, атасынын аты, телефон, email, ыйгарым укуктар жана кайрылуунун зарыл мазмуну. Негиз: өкүл катышкан келишимди аткаруу. Мөөнөт: кайрылууну кароо жана келишимди аткаруу; андан кийин — мыйзамдуу негиз болгондо.
3.1.7. Жеке адамдар болгон контрагенттерди текшерүү. Маалыматтар: зарыл көлөмдө фамилиясы, аты, атасынын аты, салык номери, телефон, email жана банктык реквизиттер. Негиз: конкреттүү мыйзамдуу милдет же субъекттин укуктарын жана эркиндиктерин бузбаган Компаниянын мыйзамдуу кызыкчылыгы. Мөөнөт: текшерүү жана милдетти аткаруу же тиешелүү кызыкчылыкты коргоо үчүн зарыл мезгил.
3.1.8. Контрагенттердин өкүлдөрүнүн ыйгарым укуктарын текшерүү. Маалыматтар: фамилиясы, аты, атасынын аты, телефон, email жана ишеним каттын реквизиттери. Негиз: келишимди аткаруу, мыйзамдуу милдет же жол берилген мыйзамдуу кызыкчылык. Мөөнөт: текшерүү жана ырастоочу документтерди мыйзамдуу сактоо мезгили.
3.1.9. Кардарларга жана өнөктөштөргө маалыматтык жана жарнамалык каттарды жөнөтүү. Маалыматтар: email. Жарнамалык каттар үчүн негиз: өзүнчө макулдук. Мөөнөт: макулдук кайтарып алынганга же кат жөнөтүү токтотулганга чейин. Келишим боюнча зарыл кызматтык билдирүүлөр келишимдин негизинде жөнөтүлөт жана жарнамага макулдукка көз каранды эмес.
3.1.10. Вебинарлардын катышуучуларына маалыматтык жана жарнамалык каттарды жөнөтүү. Маалыматтар: email. Негиз жана мөөнөт: жарнамалык каттарга өзүнчө макулдук — ал кайтарып алынганга же жөнөтүү токтотулганга чейин; катышуу жөнүндө зарыл билдирүүлөр — тиешелүү келишимдин негизинде.
3.1.11. Катышуучулар үчүн иш-чараларды жана вебинарларды уюштуруу. Маалыматтар: фамилиясы, аты, атасынын аты, email жана телефон. Негиз: келишим же аны түзүүгө чейин субъекттин демилгеси боюнча чаралар; башка негиз жок болсо — макулдук. Мөөнөт: иш-чараны уюштуруу жана өткөрүү, каралган жеткиликтүүлүктү берүү, андан кийин документтерди мыйзамдуу сактоо; макулдукка гана негизделген иштетүү үчүн — максатка жеткенге же макулдук кайтарып алынганга чейин.
3.1.12. Контрагенттер катышкан иш-чараларды жана вебинарларды уюштуруу. Маалыматтар: фамилиясы, аты, атасынын аты, email жана телефон. Негиз жана мөөнөттөр: контрагент менен келишимдин шарттарын эске алуу менен 3.1.11-пункттагыдай.
3.1.13. Өнүмдөрдү илгерилетүү үчүн кардарлардын жана өнөктөштөрдүн пикирлерин жарыялоо. Маалыматтар: фамилиясы, аты, атасынын аты, пикир, сүрөт жана байланыш маалыматтары субъект жарыялоого өзүнчө уруксат берген көлөмдө гана. Негиз: алынганын ырастоого мүмкүн болгон өзүнчө макулдук. Мөөнөт: макулдукта көрсөтүлгөн мөөнөт же колдонулуучу талаптарды эске алуу менен ал кайтарып алынганга чейин.
3.1.14. Өнөктөштөргө байгелерди жана белектерди жеткирүү. Маалыматтар: фамилиясы, аты, атасынын аты, жеткирүү дареги жана телефон. Негиз: келишим же акциянын шарттары боюнча алуучунун алдындагы милдеттерди аткаруу. Мөөнөт: жеткирүү жана байланышкан кайрылууларды кароо; андан кийин ырастоочу документтерди милдеттүү сактоо мөөнөтү.
3.1.15. Кардардын жеке кабинетин каттоо жана тейлөө. Маалыматтар: фамилиясы, аты, атасынын аты жана email. Негиз: келишим же аны түзүүгө чейин субъекттин демилгеси боюнча аракеттер; башка негиз жок болсо — макулдук. Мөөнөт: келишим боюнча жеткиликтүүлүктү берүү; андан кийин — мыйзамдуу негиз болгондо.
3.1.16. Көрсөтүлгөн максаттар операцияга жараша автоматташтырылган, автоматташтырылбаган же аралаш иштетүү менен аткарылат. Компания ишин улантып жатканы үчүн гана маалыматтар мөөнөтсүз сакталбайт. Конкреттүү милдеттүү мөөнөттөр документтин түрү жана колдонулуучу мыйзамдар менен аныкталат.
3.1.17. Компания биометрикалык маалыматтарды санариптик идентификациялоо үчүн колдонбойт. Пикирдеги сүрөт өзүнөн-өзү мындай идентификациялоо үчүн колдонулбайт. Ден соолук, жыныстык жашоо жана башка атайын категориялардагы маалыматтар бул Саясаттагы кадимки тизмеге кирбейт. Эгер конкреттүү кызмат аларды иштетүүнү талап кылса, чогултууга чейин мыйзамдуу негиз, маалыматтардын курамы, максат, мөөнөт жана колдонулуучу мыйзамдар боюнча зарыл коргоо кепилдиктери өзүнчө аныкталат.
3.2 Принциптер жана маалыматтарды берүү
3.2.1. Иштетүү мыйзамдуу, ак ниеттүү жана ачык жүргүзүлөт жана белгиленген максаттарга кызмат кылат. Компания маалыматтардын көлөмүн зарыл көлөм менен чектейт, тактыгын жана актуалдуулугун камсыз кылат, купуялыкты жана коопсуздукту сактайт.
3.2.2. Негиз макулдук болгондо, ал өзүнчө, түшүнүктүү, конкреттүү максаттар үчүн жана алынганын ырастоого мүмкүн болгон формада суралат. Жарнамалык каттардан баш тартуу өнүмдөрдү сатып алууга тоскоол болбойт. Макулдукту кайтарып алуу аны берүүгө караганда көбүрөөк түйшүк жаратпашы керек.
3.2.3. Маалыматтар мыйзамдуу негиз болгондо жана зарыл көлөмдө окутуу платформасын, хостингди, колдоону, кат жөнөтүүнү, эсептешүүлөрдү жана жеткирүүнү камсыз кылган адамдарга берилиши мүмкүн. Тапшырма боюнча иштетүү купуялык, коргоо жана иштетүүнүн чектери боюнча талаптары бар келишим менен жөнгө салынат. Эгер алуучу иштетүүнүн максаттарын өзү аныктаса, анын ролу жана шарттары колдонуучуга маалымдалат.
3.2.4. Маалыматтар мамлекеттик органдарга мыйзамдуу суроо-талап боюнча, ошондой эле Компаниянын же үчүнчү жактардын укуктарын коргоо үчүн мыйзам уруксат берген учурларда жана көлөмдө берилет. Субъекттин демилгеси боюнча берүү тиешелүү негиз болгондо жүргүзүлөт.
3.3 Пикирлерди жана материалдарды жарыялоо
3.3.1. Компания субъект уруксат берген пикирлерди жана материалдарды веб-сайтта, презентацияларда, макалаларда, сүрөттөрдө, аудио жана видеоматериалдарда, жарнамада жана социалдык тармактардагы расмий аккаунттарда өнүмдөрдү илгерилетүү жана аларга ишенимди арттыруу үчүн жайгаштыра алат.
3.3.2. Жарыялоого макулдук маалыматтардын курамын, материалдарды, аянтчаларды, максатты, мөөнөттү жана субъект белгилеген чектөөлөрдү аныкташы керек. Телефон жана email демейки боюнча жалпыга жарыялоого уруксат берилген деп эсептелбейт. Кызмат алууга берилген макулдук гана жарыялоого негиз болбойт.
3.4 Субъекттердин укуктары
3.4.1. Субъект иштетүү жөнүндө маалымат алууга жана өзүнүн маалыматтарына жетүүгө, так эмес маалыматтарды оңдоону, мыйзамда каралган негиздер болгондо өчүрүүнү же иштетүүнү чектөөнү талап кылууга, макулдугун кайтарып алууга, иштетүүгө каршы чыгууга жана мыйзамдагы башка укуктарын, анын ичинде колдонулган учурларда маалыматтарды көчүрүп өткөрүү укугун жүзөгө ашырууга укуктуу. Субъект жеке маалыматтарды коргоо боюнча ыйгарым укуктуу органга жана сотко кайрыла алат.
3.4.2. Кайрылуулар osteodushi@gmail.com дарегине жөнөтүлөт. Макулдукту кайтарып алуу үчүн «Макулдукту кайтарып алуу», жарнамалык каттардан баш тартуу үчүн «Каттардан баш тартуу» темасын колдонсо болот. Билдирүүдө жазылуудан чыгуу шилтемеси болсо, аны пайдаланууга болот.
3.4.3. Компания инсанды ырастоо жана маалыматтарды бөтөн адамдарга ачуудан коргоо үчүн эң аз зарыл маалыматтарды сурашы мүмкүн. Иштетүү жөнүндө маалымат жана маалыматтарга жеткиликтүүлүк суроо-талап алынгандан кийин жети жумуш күнүнүн ичинде берилет, эгер колдонулуучу мыйзамда мыйзамдуу өзгөчө учур каралбаса. Башка талаптар мыйзамда белгиленген тиешелүү мөөнөттөрдө аткарылат.
3.4.4. Макулдукту кайтарып алуу ошол макулдукка негизделген иштетүүнү токтотот, бирок башка мыйзамдуу негизде зарыл болгон иштетүүнү жокко чыгарбайт. Келишимди аткаруу үчүн зарыл маалыматтарсыз тиешелүү кызматты көрсөтүү мүмкүн болбой калышы мүмкүн.
3.5 Маалыматтарды коргоо
Компания тобокелдиктерге ылайык уюштуруучулук жана техникалык чараларды камсыз кылат: жумуштук зарылдык боюнча жеткиликтүүлүктү чектөө, аккаунттарды жана системаларды коргоо, тапшырылган иштетүүнү көзөмөлдөө, уруксат берилген адамдарды окутуу, эрежелердин сакталышын текшерүү жана инциденттерге чара көрүү. Мыйзам талап кылганда жооптуу адам дайындалат. Инциденттер болгон учурда мыйзамда каралган чаралар жана кабарлоолор колдонулат. Саясат бардык өткөрүү каналдарынын абсолюттук коопсуздугуна кепилдик бербейт.
3.6 Иштетүүнү токтотуу жана жок кылуу
Иштетүү максатка жеткенде, зарылдык жоголгондо, сактоо мөөнөтү аяктаганда, башка негиз жок болуп макулдук кайтарып алынганда, субъекттин же ыйгарым укуктуу органдын мыйзамдуу талабы боюнча же иш токтогондо, документтерди милдеттүү сактоону эске алуу менен токтотулат. Ашыкча, мыйзамсыз алынган же мыйзамсыз иштетилген маалыматтар мыйзамга ылайык оңдолот, бөгөттөлөт же өчүрүлөт. Электрондук жазуулар калыбына келтирүүгө мүмкүн болбогон ыкма менен, кагаз алып жүрүүчүлөр коопсуз ыкма менен жок кылынат. Аткарылышы мыйзамда каралган учурларда документтештирилет.

1. ЖЕКЕ МААЛЫМАТТАРДЫ САКТОО, ИШТЕТҮҮ ЖАНА ЧЕК АРАЛЫК ӨТКӨРҮП БЕРҮҮ ЭРЕЖЕЛЕРИ

4.1. Компания жеке маалыматтарды Кыргыз Республикасынын аймагында жайгашкан маалымат базаларын колдонуу менен иштетет.
4.2. Компания жеке маалыматтарды чек аралык өткөрүп берүүнү баштаганга чейин, маалыматтар өткөрүп бериле турган чет мамлекет Кыргыз Республикасынын ыйгарым укуктуу органы бекиткен, жеке маалыматтардын субъекттеринин укуктарын талаптагыдай коргоону камсыз кылган мамлекеттердин тизмесине киргендигин текшерүүгө милдеттүү.
4.3. Жеке маалыматтарды аталган тизмеге кирбеген чет мамлекеттин аймагына чек аралык өткөрүп берүүгө Кыргыз Республикасынын Санарип кодексинин 89-беренесинде каралган негиз болгондо гана жол берилет. Мындай негиздерге, анын ичинде, субъекттин мындай өткөрүп берүүгө макулдугу, анын катышуусу менен келишим түзүү же аткаруу, же анын укуктарын талаптагыдай коргоону камсыз кылган келишимдик шарттар кирет.

5 Корутунду жоболор жана реквизиттер
5.1. Учурдагы редакция Компаниянын веб-сайттарында жарыяланат. Өзгөртүүлөр жарыялоодо көрсөтүлгөн күндөн тартып колдонулат. Жаңы максат үчүн макулдук талап кылынса, Саясатты өзгөртүү аны алмаштырбайт.
5.2. Суроолор жана укуктарды жүзөгө ашыруу үчүн байланыш: osteodushi@gmail.com.
Телефон: +996 (550) 951-059.
5.3. «ОстеоЖан» жоопкерчилиги чектелген коому. Орус тилиндеги катталган аталышы: Общество с ограниченной ответственностью «ОстеоДуши». Салык төлөөчүнүн идентификациялык номери (ИСН): 00309202610098. Каттоо номери: 333566-3301-ООО. ИУЖК коду: 35224339.
Юридикалык дареги: Кыргыз Республикасы, Бишкек ш., Свердлов району, Лермонтов көчөсү, 10, 20.
Банк: «БАКАЙ БАНК» ААК. Кыргыз сому менен эсеп (KGS): 1240020002698323. Банктын идентификациялык коду (БИК): 124034.

Политика конфиденциальности и обработки персональных данных
Редакция от 8 октября 2026 года
1 Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ОстеоДуши», ИНН 00309202610098, регистрационный номер 333566-3301-ООО, юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, улица Лермонтова, 10, 20 (далее — Компания). Компания определяет цели и способы обработки и выступает владельцем персональных записей.
1.2. Политика распространяется на клиентов, партнёров, их представителей, участников мероприятий и вебинаров, пользователей сайтов и личных кабинетов Компании. Адреса сайтов, на которые распространяется Политика: Osteo-dushi.com.
1.3. Политика применяется к обработке данных при использовании продуктов и сервисов Компании и взаимодействии с ней. Лица, действующие от имени Компании и допущенные к данным, обязаны соблюдать конфиденциальность и установленные правила обработки.
1.4. Правовую основу составляют Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178 и применимые нормативные правовые акты. Обязательные требования законодательства иных государств соблюдаются в той мере, в которой они применимы к конкретной обработке. Регистрация Компании в Кыргызстане сама по себе не исключает таких требований.
1.5. Политика обновляется при изменении законодательства, целей, способов или условий обработки, выявлении несоответствий либо по решению Компании. Политика информирует об обработке; её прочтение и посещение сайта сами по себе не означают предоставления согласия.
2 Основные термины
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу. Субъект персональных данных — лицо, к которому относятся эти сведения.
2.2. Владелец персональных записей — лицо, определяющее цели и способы обработки. Обработчик — лицо, обрабатывающее данные по поручению владельца персональных записей.
2.3. Обработка — действия с данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, передачу, обезличивание и удаление. Она может осуществляться с использованием средств автоматизации или без них.
2.4. Распространение — раскрытие данных неопределённому кругу лиц; предоставление — раскрытие определённому лицу или кругу лиц. Обезличивание препятствует определению принадлежности данных без дополнительной информации. Уничтожение делает невозможным восстановление данных либо уничтожает их материальные носители.
2.5. Трансграничная передача — передача данных в иностранное государство, в том числе предоставление доступа иностранным получателям. Остальные термины толкуются в соответствии с применимым законодательством.
3 Обработка персональных данных3.1 Цели состав данных основания и сроки
Данные собираются непосредственно у субъектов, через формы регистрации, личные кабинеты и обращения, а также от их представителей при наличии законного основания. При получении данных из иных источников Компания предоставляет субъекту предусмотренную законом информацию.
Компания обрабатывает только данные, необходимые для соответствующей цели. ИНН, банковские реквизиты и сведения о полномочиях представителя запрашиваются лишь тогда, когда они требуются для договора, расчётов или исполнения законных обязанностей.
3.1.1. Налоговая и иная обязательная отчётность и уплата налогов и взносов. Субъекты: контрагенты — физические лица. Данные: ФИО, ИНН, телефон, email в необходимом объёме. Основание: исполнение установленных законом обязанностей. Срок: период исполнения обязанности и обязательный срок хранения соответствующих документов.
3.1.2. Ответы на законные запросы уполномоченных органов. Субъекты: представители органов. Данные: ФИО, должность, звание при необходимости, место работы, контакты. Основание: исполнение законной обязанности. Срок: рассмотрение запроса и установленный законом срок хранения переписки.
3.1.3. Заключение, исполнение, изменение и прекращение договоров с физическими лицами. Данные: ФИО, телефон, email, при необходимости ИНН и банковские реквизиты. Основание: договор или действия по инициативе субъекта до его заключения. Срок: действие договора, затем обязательные сроки хранения документов и сроки, необходимые для защиты прав по договору.
3.1.4. Взаимодействие с представителями контрагентов при заключении и исполнении договоров. Данные: ФИО, телефон, email, реквизиты доверенности или иного подтверждения полномочий. Основание: заключение или исполнение договора с участием представителя. Срок: действие договора и последующее хранение документов на законном основании.
3.1.5. Техническая поддержка и консультации клиентов и партнёров. Данные: ФИО, телефон, email, содержание обращения в необходимом объёме. Основание: исполнение договора или меры по инициативе субъекта до его заключения. Срок: обработка обращения и исполнение договора; далее — только при наличии основания для хранения.
3.1.6. Техническая поддержка представителей контрагентов. Данные: ФИО, телефон, email, сведения о полномочиях и содержание обращения в необходимом объёме. Основание: исполнение договора с участием представителя. Срок: обработка обращения и исполнение договора; далее — при наличии законного основания.
3.1.7. Проверка контрагентов — физических лиц. Данные: ФИО, ИНН, телефон, email и банковские реквизиты в необходимом объёме. Основание: конкретная законная обязанность либо законный интерес Компании, если он не нарушает права и свободы субъекта. Срок: проведение проверки и период, необходимый для исполнения обязанности или защиты соответствующего интереса.
3.1.8. Проверка полномочий представителей контрагентов. Данные: ФИО, телефон, email и реквизиты доверенности. Основание: исполнение договора, законная обязанность либо допустимый законный интерес. Срок: проверка и период правомерного хранения подтверждающих документов.
3.1.9. Информационные и рекламные рассылки клиентам и партнёрам. Данные: email. Основание для рекламной рассылки: отдельное согласие. Срок: до отзыва согласия или прекращения рассылки. Необходимые сервисные сообщения по договору направляются на основании договора и не зависят от согласия на рекламу.
3.1.10. Информационные и рекламные рассылки участникам вебинаров. Данные: email. Основание и срок: отдельное согласие на рекламную рассылку — до его отзыва или прекращения рассылки; необходимые сообщения об участии — на основании соответствующего договора.
3.1.11. Организация мероприятий и вебинаров для их участников. Данные: ФИО, email, телефон. Основание: договор или меры по инициативе субъекта до его заключения; при отсутствии иного основания — согласие. Срок: организация и проведение мероприятия, предоставление предусмотренного доступа, затем законные сроки хранения документов; для обработки только по согласию — до достижения цели или отзыва согласия.
3.1.12. Организация мероприятий и вебинаров с участием контрагентов. Данные: ФИО, email, телефон. Основание и сроки: как в пункте 3.1.11 с учётом условий договора с контрагентом.
3.1.13. Публикация отзывов клиентов и партнёров для продвижения продуктов. Данные: ФИО, отзыв, фотография и контактные данные только в объёме, отдельно разрешённом субъектом для публикации. Основание: отдельное подтверждаемое согласие. Срок: указанный в согласии либо до его отзыва с учётом применимых требований.
3.1.14. Доставка призов и подарков партнёрам. Данные: ФИО, адрес доставки, телефон. Основание: исполнение обязательств перед получателем по договору или условиям акции. Срок: доставка и разрешение связанных обращений; далее — обязательные сроки хранения подтверждающих документов.
3.1.15. Регистрация и обслуживание личного кабинета клиента. Данные: ФИО, email. Основание: договор или действия по инициативе субъекта до его заключения; при отсутствии иного основания — согласие. Срок: предоставление доступа по договору; далее — при наличии законного основания.
3.1.16. Указанные цели реализуются с использованием автоматизированной, неавтоматизированной или смешанной обработки в зависимости от операции. Данные не хранятся бессрочно только на основании продолжения деятельности Компании. Конкретные обязательные сроки определяются видом документа и применимым законодательством.
3.1.17. Компания не использует биометрические данные для цифровой идентификации. Фотография в отзыве сама по себе не используется для такой идентификации. Сведения о здоровье, половой жизни и иные специальные категории не входят в обычный перечень данных по настоящей Политике. Если конкретная услуга предполагает их обработку, до сбора отдельно определяются законное основание, состав, цель, сроки и необходимые гарантии защиты по применимому законодательству.
3.2 Принципы и передача данных
3.2.1. Обработка осуществляется законно, добросовестно и прозрачно для определённых целей. Компания ограничивает объём данных необходимым, поддерживает их точность и актуальность и обеспечивает конфиденциальность и безопасность.
3.2.2. Когда основанием является согласие, оно запрашивается отдельно, понятно и для конкретных целей, в форме, позволяющей подтвердить его получение. Отказ от рекламной рассылки не препятствует приобретению продуктов. Согласие можно отозвать способом, не более обременительным, чем его предоставление.
3.2.3. Данные могут передаваться лицам, обеспечивающим платформу обучения, хостинг, поддержку, рассылки, расчёты и доставку, только в необходимом объёме и при наличии законного основания. Обработка по поручению оформляется договором с требованиями к конфиденциальности, защите данных и пределам обработки. Если получатель сам определяет цели обработки, его роль и условия раскрываются пользователю.
3.2.4. Данные предоставляются государственным органам по законному запросу, а также для защиты прав Компании или третьих лиц в случаях и объёме, допускаемых законом. Передача по инициативе субъекта осуществляется при наличии соответствующего основания.
3.3 Публикация отзывов и материалов
3.3.1. Компания может размещать разрешённые субъектом отзывы и материалы на сайте, в презентациях, статьях, фото-, аудио- и видеоматериалах, рекламе и официальных аккаунтах социальных сетей для продвижения продуктов и формирования доверия к ним.
3.3.2. Согласие на публикацию должно определять состав данных, материалы, площадки, цель, срок и установленные субъектом ограничения. Телефон и email не считаются разрешёнными для публичного размещения по умолчанию. Публикация не допускается только на основании согласия на получение услуги.
3.4 Права субъектов
3.4.1. Субъект вправе получить информацию об обработке и доступ к своим данным, потребовать исправления неточных данных, удаления или ограничения обработки при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки и осуществлять иные предусмотренные законом права, включая переносимость данных в применимых случаях. Субъект вправе обратиться к уполномоченному органу по защите персональных данных и в суд.
3.4.2. Обращения направляются на osteodushi@gmail.com. Для отзыва согласия можно указать тему «Отзыв согласия», для отказа от рекламных сообщений — «Отказ от рассылки». Если сообщение содержит ссылку отписки, можно использовать её.
3.4.3. Компания может запросить минимальные необходимые сведения для подтверждения личности и защиты данных от раскрытия посторонним. Информация об обработке и доступ к данным предоставляются в течение семи рабочих дней после получения запроса, если применимым законодательством не предусмотрено законное исключение. Иные требования исполняются в соответствующие установленные законом сроки.
3.4.4. Отзыв согласия прекращает обработку, основанную на этом согласии, но не отменяет обработку, необходимую на ином законном основании. Без данных, необходимых для исполнения договора, предоставление соответствующей услуги может стать невозможным.
3.5 Защита данных
Компания обеспечивает организационные и технические меры соразмерно рискам: ограничение доступа по рабочей необходимости, защиту учётных записей и систем, контроль порученной обработки, обучение допущенных лиц, проверку соблюдения правил и реагирование на инциденты. При наличии установленной законом обязанности назначается ответственное лицо. При инцидентах применяются предусмотренные законом меры и уведомления. Политика не означает гарантии абсолютной защищённости любых каналов передачи.
3.6 Прекращение обработки и уничтожение
Обработка прекращается по достижении цели, утрате необходимости, истечении срока хранения, отзыве согласия при отсутствии другого основания, правомерному требованию субъекта или уполномоченного органа либо при прекращении деятельности с учётом обязательного хранения документов. Избыточные, незаконно полученные или неправомерно обрабатываемые данные исправляются, блокируются либо удаляются в соответствии с законом. Электронные записи уничтожаются способом, исключающим восстановление; бумажные носители уничтожаются безопасным способом. Выполнение документируется в предусмотренных законом случаях.
4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ
4.1. Компания осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Кыргызской Республики.
4.2. Компания до начала осуществления трансграничной передачи персональных данных обязана убедиться в том, что иностранное государство, на территорию которого предполагается передача персональных данных, включено в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый уполномоченным органом Кыргызской Республики.
4.3. Трансграничная передача персональных данных на территорию иностранного государства, не включённого в указанный перечень, допускается только при наличии основания, предусмотренного статьёй 89 Цифрового кодекса Кыргызской Республики, в том числе согласия субъекта на такую передачу, заключения или исполнения договора с его участием либо договорных условий, обеспечивающих адекватную защиту его прав.
5 Заключительные положения и реквизиты
5.1. Актуальная редакция размещается на сайтах Компании. Изменения действуют с указанной при публикации даты. Если для новой цели требуется согласие, изменение Политики его не заменяет.
5.2. Контакт для вопросов и реализации прав: osteodushi@gmail.com.
Телефон: +996 (550) 951-059.
5.3. Общество с ограниченной ответственностью «ОстеоДуши». Наименование на государственном языке: «ОстеоЖан» жоопкерчилиги чектелген коому. ИНН: 00309202610098. Регистрационный номер: 333566-3301-ООО. ОКПО: 35224339.
Юридический адрес: Кыргызская Республика, г. Бишкек, Свердловский район, улица Лермонтова, 10, 20.
Банк: ОАО «БАКАЙ БАНК». Счёт в сомах (KGS): 1240020002698323. БИК: 124034.