Политика конфиденциальности

Здесь — какие данные обрабатывает Юнит, зачем, кому они передаются, сколько хранятся и что вы можете с ними сделать. Написано простыми словами; если остался вопрос — напишите нам.

1. Кто обрабатывает данные

ОсОО «Наутилус», ИНН 01909201410242, Кыргызская Республика, г. Бишкек, ул. Темирова, 15. Телефон +996 220 880 880, почта [email protected].

Мы работаем по законодательству Кыргызской Республики, прежде всего по Цифровому кодексу Кыргызской Республики. Вопросы о персональных данных принимает ответственный за их обработку в «Наутилусе» — пишите на [email protected].

2. Какие данные мы получаем

О вас как пользователе: ФИО, логин, компания, которую вы представляете, пароль (храним только в виде необратимого хэша), настройки и история действий в Юните — входы, открытые разделы, заявки, подтверждения, вопросы помощнику, время, IP-адрес и тип устройства; адрес подписки на уведомления, если вы их включили.

О вашей компании: данные учёта в 1С, кабинета налогоплательщика, электронных счетов-фактур, банковских выписок, сданных отчётов, учредительные документы, файлы, заметки и переписка с бухгалтером.

О других людях в данных компании: работники, руководители, учредители, физические лица — контрагенты. Эти данные мы обрабатываем по поручению вашей компании — условия поручения записаны в пользовательском соглашении (раздел 10).

3. Зачем и на каком основании

• Чтобы оказывать услуги по договору — вести учёт, готовить и сдавать отчёты, показывать вам сведения и выполнять заявки. Основание — договор (ст. 79 ч. 1 п. 1 Цифрового кодекса).
• Чтобы выполнять обязанности по закону — хранить учётные документы, отвечать на законные запросы государственных органов. Основание — ст. 79 ч. 1 п. 2.
• Чтобы защищать ваши данные — журнал действий, выявление взлома и подбора паролей. Основание — законный интерес (ст. 79 ч. 1 п. 5).
• Уведомления, помощник с искусственным интеллектом, улучшение приложения — по вашему согласию (ст. 79 ч. 2); что именно в него входит, написано в тексте согласия.

4. Кому мы передаём данные

• Налоговая служба, Социальный фонд, банки — только то, что нужно для учёта, отчётности и выписок по вашему поручению.
• Cloudflare, Inc. (США) — через её сеть проходят запросы к Юниту: она защищает приложение от атак и ускоряет загрузку. Соединение зашифровано; данные она обрабатывает только для доставки и защиты запросов.
• Apple, Google, Mozilla — если вы включили уведомления, их службы доставляют на устройство текст уведомления (например, «к оплате 12 000 сом») по техническому адресу подписки.
• Anthropic, PBC (США) — общие вопросы помощнику без данных о людях и вашей компании (например, «когда сдавать отчёт по НДС»). Вопросы с такими данными обрабатывает модель на наших серверах.
• Государственные органы и суды — когда этого требует закон.

Мы не продаём данные и не передаём их для рекламы.

5. Где и сколько храним

Данные хранятся на серверах «Наутилуса» в Бишкеке.

• Учётные документы и отчётность — до истечения срока исковой давности по налоговому обязательству: как правило 6 лет, для патента — 3 года (ст. 68 и 98 Налогового кодекса Кыргызской Республики).
• Учётная запись и журнал действий — пока действует договор обслуживания и 3 года после (общий срок исковой давности, ст. 212 Гражданского кодекса Кыргызской Республики).
• Журнал согласий — всё время обработки и 3 года после неё, чтобы подтвердить, что согласие было.

Когда срок проходит или цель достигнута, данные удаляем или обезличиваем.

6. Как мы защищаем данные

• соединение с Юнитом шифруется;
• пароли хранятся только в виде хэша;
• каждый клиент видит только данные своей компании, сотрудники «Наутилуса» — только закреплённые за ними компании;
• действия записываются в журнал, копии данных хранятся отдельно.

7. Ваши права

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные;
• потребовать удалить данные, если для них больше нет основания (ст. 83);
• возразить против обработки — мы ответим мотивированным решением в течение семи рабочих дней (ст. 84);
• ограничить обработку на время проверки (ст. 85);
• отозвать согласие — в профиле, раздел «Документы», или письмом на [email protected];
• пожаловаться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в суд.

Для любого из этих действий напишите на [email protected] или позвоните +996 220 880 880.

8. Если произойдёт утечка

Если данные попадут к посторонним, мы примем меры, чтобы остановить утечку, и сообщим вам и регулятору в сроки, установленные законом.

9. Файлы cookie и память устройства

Юнит хранит в браузере файл входа, чтобы вы оставались в учётной записи, и мелкие настройки — например, недавние поиски. Настройки остаются на вашем устройстве; стереть их можно средствами браузера — Юнит попросит войти заново.

10. Изменения политики

Новую редакцию мы покажем при входе в Юнит. Прежние редакции пришлём по запросу.

Редакция от 5 октября 2026 года.