Privacy policy

1. Кто обрабатывает данные

Владелец персональных записей — ОсОО «Адам.Тех» (ИНН 01703202510204, ОКПО 33748819, УГНС 003; юридический адрес: Кыргызская Республика, г. Бишкек, ул. Гоголя, 17962; почтовый индекс 720001), далее — «мы».

Мы обрабатываем персональные данные в соответствии с Конституцией Кыргызской Республики, главой 11 «Персональные данные» (статьи 77–91) Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (далее — «Цифровой кодекс») и принятыми в соответствии с ним актами.

Данные обрабатываются на наших серверах в Кыргызской Республике (г. Бишкек). Какие данные и кому передаются за рубеж — в разделе «Кому передаются данные».

По вопросам о персональных данных, в том числе к ответственному за обработку персональных данных, пишите на office@adamtech.dev или звоните по номеру +996 506 247 365.

2. Какие данные мы обрабатываем

Данные аккаунта — если вы регистрируетесь:

• адрес электронной почты и (или) номер телефона — то, чем вы входите;
• по желанию — имя, фамилия и фото профиля;
• пароль — только в виде необратимого хэша, сам пароль нам неизвестен;
• язык интерфейса, отметки о подтверждении почты и телефона, даты регистрации, последнего входа и принятия пользовательского соглашения.

Вход через Telegram: когда вы нажимаете в нашем боте кнопку «Поделиться контактом», Telegram передаёт нам номер телефона вашего аккаунта Telegram, а также имя и фамилию из него — из них создаётся аккаунт Kurultai. Идентификатор чата с ботом нужен только на время входа (не дольше 5 минут) и затем удаляется. Пароль у такого аккаунта не задаётся.

Одноразовые коды (в SMS или WhatsApp) хранятся только в виде хэша и не дольше 10 минут; учитываем, сколько кодов отправлено на номер за сутки, чтобы не допускать злоупотреблений.

Данные об оплате — если вы подключаете платный тариф: тариф и срок, сумма, статус и дата платежа, идентификатор платежа у банка, для оплаты от компании — её наименование и ИНН. Оплата на сайте проходит по QR-коду в мобильном приложении вашего банка: реквизиты вашего счёта и карты остаются в банке, мы их не получаем и не храним. При покупке Premium в приложении для iOS оплату принимает Apple: от App Store мы получаем идентификатор транзакции, товар, цену, валюту и дату покупки, но не данные карты и не ваш Apple ID.

Заявки на подключение компании: наименование и ИНН компании, имя контактного лица, телефон, почта, число пользователей и текст заявки.

Публикации в разделе «Идеи»: тексты идей и комментариев, отметки «нравится», жалобы и их причины.

Данные о встречах:

• название, код и ссылка встречи, запланированное время, время начала и окончания, настройки доступа, тариф и ограничение по времени;
• список участников: отображаемое имя, роль (организатор или участник), время входа и выхода, продолжительность участия.

Данные гостя — если вы входите во встречу без аккаунта: имя, которое вы указали перед входом.

Рабочее пространство компании — если вы в нём состоите: подробнее в разделе «Рабочий режим для компаний».

Мобильное приложение: токен устройства для push-уведомлений, платформа (Android или iOS) и язык уведомлений.

Обращения к нам: содержание письма, адрес отправителя и сведения, которые вы сообщили, чтобы мы могли ответить.

Технические данные: IP-адрес, сведения о браузере или устройстве, журналы запросов и ошибок, неудачные попытки входа (для защиты от подбора пароля), отчёты о сбоях сервера и приложения.

Мы не записываем и не храним звук, видео и демонстрацию экрана. Запись встречи: организатор на тарифе Premium или Business может записать встречу в своём браузере. Файл создаётся и сохраняется на его устройстве и не передаётся на наши серверы; во время записи все участники видят отметку «Запись». За хранение такого файла и его дальнейшее использование отвечает организатор.

Сообщения чата передаются участникам встречи в реальном времени и на наших серверах не сохраняются; копия переписки остаётся только в вашей вкладке браузера, чтобы не пропасть при перезагрузке страницы, и удаляется, когда вкладку закрывают. Мы не используем рекламные и аналитические cookie и не обрабатываем биометрические данные — изображение и голос участников не используются для установления личности.

Мы не просим и не собираем специальные категории данных (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, судимости). Не сообщайте такие сведения в идеях, комментариях, названиях встреч и отображаемом имени.

3. Рабочий режим для компаний

Компания может создать в Kurultai рабочее пространство и пригласить в него сотрудников. Тогда мы обрабатываем:

• название пространства, число мест и срок оплаты;
• о каждом сотруднике — почту или телефон, на которые отправлено приглашение, роль (владелец, администратор или сотрудник), статус (приглашён, работает, удалён), должность и отдел, если их указал администратор, кто и когда пригласил, даты вступления и удаления;
• встречи пространства и журнал действий в нём: кто, что и в отношении кого сделал.

Администраторы пространства видят почту и телефон сотрудников и все встречи компании — с участниками и продолжительностью. Остальные сотрудники видят календарь компании и свои встречи, но не контакты коллег.

Сведения о сотрудниках вносит компания: она отвечает за то, чтобы у неё было основание их передать (например, трудовые отношения), а мы обрабатываем их по её поручению — только для работы пространства. Вступать ли в пространство, решает сам приглашённый.

Записи о сотруднике хранятся, пока существуют пространство и его аккаунт; удалённый из пространства сотрудник остаётся в его истории с отметкой «удалён». Если сотрудник удаляет аккаунт, его записи в пространствах удаляются, а встречи компании остаются у компании. Если аккаунт удаляет владелец, права владельца переходят к администратору, который в пространстве дольше всех, а если администраторов нет — к такому же сотруднику.

4. Зачем мы обрабатываем данные

• чтобы создать и вести ваш аккаунт, дать вам войти в него и восстановить доступ;
• чтобы проводить встречи: соединять участников, показывать их имена, вести историю встреч организатора;
• чтобы работало рабочее пространство компании: приглашения, роли, календарь и встречи компании;
• чтобы отправлять служебные письма и сообщения в SMS или WhatsApp: подтверждение почты, коды для регистрации, входа, смены телефона и удаления аккаунта, ссылку или код для сброса пароля, уведомления о смене пароля, оплате, изменении документов и удалении аккаунта;
• чтобы присылать push-уведомления в приложении: кто-то ждёт вас в вашей встрече, запланированная встреча скоро начнётся (их можно отключить в настройках телефона);
• чтобы принимать оплату платных тарифов, выдавать закрывающие документы и выполнять требования налогового и бухгалтерского учёта;
• чтобы публиковать идеи и комментарии, считать отметки и рассматривать жалобы;
• чтобы отвечать на обращения, претензии и запросы;
• чтобы защищать сервис и пользователей: ограничивать частоту запросов, предотвращать подбор паролей, мошенничество и злоупотребления, выявлять нарушения соглашения;
• чтобы защищать наши права и законные интересы в спорах и исполнять требования законодательства и уполномоченных органов;
• чтобы находить и исправлять ошибки и поддерживать стабильную работу сервиса, в том числе по обезличенной статистике.

Мы не рассылаем рекламу, не продаём и не передаём персональные данные для рекламы и не используем их для целей, которых нет в этом списке. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно автоматически: автоматический фильтр текстов лишь просит переформулировать публикацию, а скрытие по жалобам проверяет человек.

5. Основания обработки

Мы обрабатываем данные на основаниях, предусмотренных статьёй 79 Цифрового кодекса:

• чтобы заключить и исполнить пользовательское соглашение и оферту, стороной которых вы являетесь: аккаунт, вход, встречи, рабочее пространство, уведомления, оплата, идеи, ответы на обращения;
• чтобы исполнить обязанности, которые возлагает на нас закон: налоговый и бухгалтерский учёт, хранение записей о договоре (статья 114 Цифрового кодекса), ответы на законные запросы органов;
• в наших законных интересах, которые не нарушают ваших прав: безопасность сервиса, журналы, защита от подбора паролей и злоупотреблений, отчёты об ошибках, защита в спорах;
• на основании согласия — только когда ни одно из оснований выше не подходит или закон прямо требует согласия, например за ребёнка младше 14 лет его даёт законный представитель. Такое согласие мы запрашиваем отдельно от соглашения, и отозвать его так же просто, как дать.

Рекламы, рассылок и аналитики в сервисе нет. Поэтому отметка при регистрации означает, что вы принимаете пользовательское соглашение и ознакомились с этой политикой, а не «согласие на всё».

Если вы не предоставите почту или телефон, создать аккаунт не получится; войти во встречу как гость можно под любым именем, не обязательно настоящим. Имя, фамилию и фото указывать не обязательно.

Вы можете в любой момент прекратить соглашение и обработку своих данных — удалить аккаунт (см. «Удаление аккаунта»). Данные, которые закон обязывает хранить (например, записи о платежах и о принятии соглашения), мы храним в течение установленного срока и используем только для этой цели.

Если вы передаёте нам данные других лиц — например, контакт сотрудника в приглашении или заявке компании, имя в названии встречи, — вы подтверждаете, что вправе это сделать.

6. Cookie и хранилище браузера

• kg_refresh — ключ сессии: недоступен скриптам страницы (HttpOnly), хранится до 14 дней;
• mk_session — отметка о том, что вы вошли, без секретных данных;
• NEXT_LOCALE — выбранный язык интерфейса;
• csrftoken и sessionid — служебные cookie защиты форм и панели сотрудников сервиса;
• в локальном хранилище браузера — тема оформления, выбранные камера и микрофон, вид раскладки и качество видео встречи, ключ организатора быстрой встречи; в хранилище вкладки — копия чата текущей встречи.

Все они нужны для работы сервиса: без них не получится войти в аккаунт, управлять встречей и сохранить настройки. Удалить их можно в настройках браузера — тогда придётся войти снова.

Мобильное приложение хранит ключи сессии в защищённом хранилище устройства, а настройки (язык, тема, выбранные устройства) — в памяти приложения. Они удаляются при выходе из аккаунта или удалении приложения.

7. Разрешения мобильного приложения

Приложение просит разрешения только тогда, когда они нужны, и вы можете отозвать их в настройках телефона:

• камера и микрофон — чтобы передавать ваше видео и голос участникам встречи, только когда вы их включили;
• демонстрация экрана — только когда вы сами начали показ экрана во встрече;
• Bluetooth — чтобы выводить звук встречи на гарнитуру;
• уведомления — для push-уведомлений о встречах;
• фото — только когда вы сами выбираете фото профиля.

Чтобы встреча не прерывалась, когда приложение свёрнуто, телефон показывает уведомление о работающем звонке. Мы не получаем доступа к вашим контактам, местоположению, файлам и другим приложениям.

8. Кому передаются данные

Участники встречи видят ваше отображаемое имя и фото профиля, а во время встречи — ваше видео, звук, демонстрацию экрана и сообщения чата, если вы их включили или отправили. Организатор видит список участников своей встречи и её историю, администраторы рабочего пространства — сведения, перечисленные в разделе «Рабочий режим для компаний». Мы не можем контролировать, что участники делают с увиденным и услышанным, — в том числе запись экрана их собственными средствами.

Серверы сервиса — база данных, сайт и медиасервер, через который идут звук и видео встреч, — находятся в Кыргызской Республике.

Мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению, только для перечисленных целей и с обязательством сохранять конфиденциальность, а также пользуемся сервисами, без которых не работают вход и уведомления:

• хостинг-провайдеры и операторы связи в Кыргызской Республике, через которых работает сервис;
• почтовый сервис для отправки служебных писем — получает адрес и текст письма;
• сервис рассылки кодов Notify Raven (Кыргызская Республика) и операторы, через которых он доставляет сообщения, — SMS или WhatsApp (компания Meta Platforms, Inc.) — получают номер телефона и текст сообщения с кодом;
• Telegram (Telegram Messenger Inc.) — если вы входите через нашего бота: мы получаем от Telegram ваш контакт и отправляем в чат с ботом служебные сообщения о входе;
• Firebase Cloud Messaging (компания Google LLC) — доставляет push-уведомления в приложение: получает токен устройства и текст уведомления — название встречи и имя ожидающего участника;
• Sentry (компания Functional Software, Inc.) — получает отчёты о сбоях сервера и приложения: техническое описание ошибки, версию приложения, модель устройства и системы, без имён, почты, телефонов, паролей и ключей сессии — приложение вычищает их до отправки;
• банк-партнёр, через который принимается оплата по QR-коду (ОАО «Бакай Банк»), — получает сумму и идентификатор платежа; данные вашего счёта и карты обрабатывает ваш банк;
• Apple Inc. (App Store) — если вы покупаете Premium в приложении для iOS: принимает оплату на своих условиях и получает от приложения случайный идентификатор вашего аккаунта Kurultai, по которому покупка связывается с аккаунтом.

Почтовый сервис, WhatsApp, Telegram, Firebase Cloud Messaging, Sentry и Apple находятся или могут находиться за пределами Кыргызской Республики. Мы передаём им только перечисленные выше данные. Если государство получателя не входит в перечень государств с адекватной защитой персональных данных, который утверждает уполномоченный орган, передача выполняется на основаниях части 4 статьи 89 Цифрового кодекса: она нужна, чтобы исполнить соглашение с вами (доставить письмо, код, вход или уведомление, провести покупку), а с подрядчиками, которые обрабатывают данные по нашему поручению, действуют договорные условия о защите данных. Переданные за рубеж данные обрабатываются также по праву страны получателя.

Государственным органам, суду и правоохранительным органам мы раскрываем данные только по законному требованию, в случаях и в порядке, предусмотренных законодательством Кыргызской Республики.

Если сервис перейдёт к другому лицу (реорганизация, продажа бизнеса), данные перейдут к правопреемнику, который обязан соблюдать эту политику; мы сообщим об этом заранее.

9. Сколько хранятся данные

• данные аккаунта и история встреч, которые вы организовали, — пока существует аккаунт;
• имя гостя и сведения о его участии — в составе истории встречи, пока существует аккаунт организатора;
• записи рабочего пространства — пока существуют пространство и аккаунт сотрудника;
• записи о платежах — в течение срока действия соглашения и 3 лет после его прекращения, но не меньше срока, установленного налоговым и бухгалтерским законодательством, в том числе после удаления аккаунта (без связи с ним);
• запись о принятии соглашения — даты принятия и прекращения, версия документов, способ регистрации и случайный идентификатор аккаунта, без имени, почты и телефона, — в течение срока действия соглашения и 3 лет после его прекращения, в том числе после удаления аккаунта;
• идеи и комментарии — пока их не удалит автор или модератор; при удалении аккаунта они удаляются вместе с ним;
• заявки компаний и обращения — пока нужны для ответа и исполнения договора, но не дольше 3 лет;
• токен устройства для push-уведомлений — пока вы не вышли из аккаунта на этом устройстве, не удалили аккаунт или пока Firebase не сообщил, что токен больше не действует;
• журналы сервера — не дольше 90 дней;
• резервные копии базы данных — не дольше 14 дней, после чего они перезаписываются.

После удаления аккаунта записи о вашем участии в чужих встречах остаются без имени и без связи с аккаунтом.

Если по вашему аккаунту уже идёт спор, проверка или поступил запрос уполномоченного органа, мы храним относящиеся к нему данные до его завершения, а затем удаляем.

10. Ваши права

В соответствии с Цифровым кодексом вы вправе:

• получить сведения об обработке своих данных — основания и цели, кто их получает, сроки, ваши права — и копию своих данных (статья 73);
• исправить и дополнить неточные данные (статья 75) — имя, фото и язык можно исправить в настройках профиля, телефон сменить по коду из SMS;
• получить свои данные в форме, пригодной для переноса в другой сервис (статьи 76 и 118), — файл JSON с профилем, встречами, идеями, оплатами и подписками можно в любой момент скачать в настройках аккаунта на сайте («Скачать мои данные») или запросить по почте;
• потребовать удаления данных (статья 83) — в том числе удалить аккаунт в настройках на сайте или в приложении; подробнее на странице «Удаление аккаунта»;
• возразить против обработки (статья 84) — на время рассмотрения мы приостановим оспариваемую обработку;
• потребовать ограничения обработки (статья 85) — о введении и снятии ограничения мы сообщим не позднее 1 рабочего дня;
• отозвать согласие, если обработка основана на согласии (статья 79);
• обжаловать наши действия в Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) или в суде.

Запрос направляйте на office@adamtech.dev с почты, привязанной к аккаунту, или приложите сведения, позволяющие убедиться, что вы — владелец аккаунта. Без такого подтверждения мы не раскрываем и не удаляем данные — это защищает вас от злоумышленников.

Сведения и копию данных мы предоставляем бесплатно в течение 7 рабочих дней после запроса, о внесённых исправлениях сообщаем в тот же срок, а на возражение отвечаем мотивированным решением в течение 7 рабочих дней. Мы можем отказать в запросе только в случаях, предусмотренных законом, в том числе когда раскрытие затрагивает права других лиц, — и объясним причину.

11. Как мы защищаем данные

Соединение с сайтом и приложением шифруется (HTTPS/TLS), звук и видео передаются в зашифрованном виде (DTLS-SRTP) через наш медиасервер. Сквозное шифрование встреч пока не используется: медиасервер технически пропускает поток, но не записывает и не сохраняет его.

Пароли хранятся только в виде хэша (Argon2), ключ сессии недоступен скриптам страницы, частота запросов ограничена, доступ сотрудников к данным ограничен необходимым для работы, сотрудники обязаны соблюдать конфиденциальность.

Никакие меры не дают абсолютной защиты. Если произойдёт инцидент с персональными данными, мы примем меры по его устранению, не позднее чем через 72 часа после его обнаружения сообщим о нём уполномоченному органу (статья 63 Цифрового кодекса) и без промедления уведомим пользователей, чьим правам он угрожает, — что случилось, чем это грозит и что делать.

Ваша часть безопасности: надёжный пароль, никому не сообщать коды из SMS и WhatsApp и не делиться ссылкой на закрытую встречу.

12. Дети

Сервис не предназначен для самостоятельного использования детьми младше 14 лет. Лица, достигшие 14 лет, вправе сами давать согласие на обработку своих данных в пределах своей дееспособности (статья 81 Цифрового кодекса); оплачивать платные тарифы несовершеннолетние могут только с согласия законных представителей.

За детей младше 14 лет решения об их данных принимают законные представители: зарегистрировать аккаунт такому ребёнку может только родитель или иной законный представитель, а во встречах (например, на уроке) ребёнок участвует под контролем ответственного взрослого.

Если вы узнали, что ребёнок младше 14 лет зарегистрировался без согласия законного представителя, напишите на office@adamtech.dev — мы удалим аккаунт.

13. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем по почте или в сервисе не менее чем за один месяц до их вступления в силу; если вы не согласны, вы можете до этой даты прекратить соглашение — неиспользованную часть оплаты мы вернём. Если изменения требуют согласия, мы попросим его отдельно. Предыдущие редакции мы предоставляем по запросу.