Обработка персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

ОсОО «X2»

Редакция от 19.01.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика)

определяет основные принципы, цели, условия и способы обработки персональных данных,

категории субъектов персональных данных, состав обрабатываемых персональных данных,

действия (операции), совершаемые с персональными данными, а также меры по обеспечению их

безопасности в Обществе с ограниченной ответственностью «X2» (ОсОО «X2») (далее —

Оператор).

1.2. Политика разработана в соответствии с законодательством Кыргызской Республики, включая,

но не ограничиваясь:

• Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля

2008 года № 58;

• Законом Кыргызской Республики «О лотереях» от 21 декабря 2023 года № 214;

• Законом Кыргызской Республики «О противодействии легализации (отмыванию) доходов,

полученных преступным путём, и финансированию террористической деятельности» от 31

июля 2018 года № 87;

• иными нормативными правовыми актами Кыргызской Республики.

1.3. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте

Оператора https://x2.kg.

2. Принципы, цели и правовые основания обработки персональных данных

2.1. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе,

исключительно для достижения конкретных, заранее определенных и законных целей.

Обрабатываются только те персональные данные, которые соответствуют целям их обработки, не

являются избыточными и поддерживаются в актуальном и достоверном состоянии.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки,

если иной срок не установлен законодательством Кыргызской Республики.

По достижении целей обработки либо при утрате необходимости в их достижении персональные

данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

2.2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в целях:

• регистрации и идентификации пользователей Сайта;

• предоставления сервисов Сайта и исполнения договоров с субъектами персональных

данных;

• учета участия в лотерейных играх, ставок и выигрышей;

• выплаты выигрышей;

• информационного взаимодействия с пользователями;

• исполнения требований законодательства Кыргызской Республики;

• осуществления прав и законных интересов Оператора при условии, что при этом не

нарушаются права и свободы субъектов персональных данных;

• предотвращения неправомерных действий и обеспечения безопасности сервисов.

2.3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;

• необходимости исполнения договора, стороной которого является субъект персональных

данных;

• необходимости выполнения обязанностей, возложенных на Оператора законодательством

Кыргызской Республики;

• необходимости защиты законных интересов Оператора при условии соблюдения прав

субъектов персональных данных.

3. Категории субъектов персональных данных, состав данных и действия с ними

3.1. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц:

• пользователей Сайта и участников лотерейных игр;

• лиц, обратившихся к Оператору с запросами и обращениями;

• контрагентов — физических лиц и индивидуальных предпринимателей;

• представителей контрагентов — юридических лиц;

• работников Оператора и кандидатов на трудоустройство;

• иных лиц, взаимодействующих с Оператором в рамках законных целей обработки.

3.2. Состав обрабатываемых персональных данных

Состав персональных данных определяется в зависимости от целей обработки и может включать:

• фамилию, имя, отчество;

• дату рождения;

• номер телефона;

• адрес электронной почты;

• идентификаторы учетной записи;

• сведения об участии в лотерейных играх и операциях на Сайте;

• иные данные, предоставляемые субъектом персональных данных.

Оператор не осуществляет обработку специальных категорий персональных данных, если

иное прямо не предусмотрено законодательством Кыргызской Республики.

3.3. Действия с персональными данными и использование cookie

Обработка персональных данных осуществляется как с использованием средств автоматизации,

так и без их использования, включая сбор, запись, систематизацию, накопление, хранение,

уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных

данных.

На Сайте используются файлы cookie в целях обеспечения корректной работы Сайта, повышения

качества обслуживания пользователей, аналитики и обеспечения безопасности.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченные органы или суд;

• осуществлять иные права, предусмотренные законодательством Кыргызской Республики.

5. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты

персональных данных от неправомерного или случайного доступа, уничтожения, изменения,

блокирования, копирования, распространения и иных неправомерных действий.

Такие меры включают, в том числе, назначение ответственных лиц, внутренний контроль,

ограничение доступа, использование средств защиты информации и обучение сотрудников.

6. Заключительные положения

Настоящая Политика действует бессрочно до замены ее новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с

момента ее размещения на Сайте.