ПОЛИТИКА
в отношении обработки персональных данных
Редакция от 19.01.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика)
определяет основные принципы, цели, условия и способы обработки персональных данных,
категории субъектов персональных данных, состав обрабатываемых персональных данных,
действия (операции), совершаемые с персональными данными, а также меры по обеспечению их
безопасности в Обществе с ограниченной ответственностью «X2» (ОсОО «X2») (далее —
Оператор).
1.2. Политика разработана в соответствии с законодательством Кыргызской Республики, включая,
но не ограничиваясь:
• Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля
2008 года № 58;
• Законом Кыргызской Республики «О лотереях» от 21 декабря 2023 года № 214;
• Законом Кыргызской Республики «О противодействии легализации (отмыванию) доходов,
полученных преступным путём, и финансированию террористической деятельности» от 31
июля 2018 года № 87;
• иными нормативными правовыми актами Кыргызской Республики.
1.3. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте
Оператора https://x2.kg.
2. Принципы, цели и правовые основания обработки персональных данных
2.1. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на законной и справедливой основе,
исключительно для достижения конкретных, заранее определенных и законных целей.
Обрабатываются только те персональные данные, которые соответствуют целям их обработки, не
являются избыточными и поддерживаются в актуальном и достоверном состоянии.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки,
если иной срок не установлен законодательством Кыргызской Республики.
По достижении целей обработки либо при утрате необходимости в их достижении персональные
данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
2.2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в целях:
• регистрации и идентификации пользователей Сайта;
• предоставления сервисов Сайта и исполнения договоров с субъектами персональных
данных;
• учета участия в лотерейных играх, ставок и выигрышей;
• выплаты выигрышей;
• информационного взаимодействия с пользователями;
• исполнения требований законодательства Кыргызской Республики;
• осуществления прав и законных интересов Оператора при условии, что при этом не
нарушаются права и свободы субъектов персональных данных;
• предотвращения неправомерных действий и обеспечения безопасности сервисов.
2.3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является субъект персональных
данных;
• необходимости выполнения обязанностей, возложенных на Оператора законодательством
Кыргызской Республики;
• необходимости защиты законных интересов Оператора при условии соблюдения прав
субъектов персональных данных.
3. Категории субъектов персональных данных, состав данных и действия с ними
3.1. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий лиц:
• пользователей Сайта и участников лотерейных игр;
• лиц, обратившихся к Оператору с запросами и обращениями;
• контрагентов — физических лиц и индивидуальных предпринимателей;
• представителей контрагентов — юридических лиц;
• работников Оператора и кандидатов на трудоустройство;
• иных лиц, взаимодействующих с Оператором в рамках законных целей обработки.
3.2. Состав обрабатываемых персональных данных
Состав персональных данных определяется в зависимости от целей обработки и может включать:
• фамилию, имя, отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• идентификаторы учетной записи;
• сведения об участии в лотерейных играх и операциях на Сайте;
• иные данные, предоставляемые субъектом персональных данных.
Оператор не осуществляет обработку специальных категорий персональных данных, если
иное прямо не предусмотрено законодательством Кыргызской Республики.
3.3. Действия с персональными данными и использование cookie
Обработка персональных данных осуществляется как с использованием средств автоматизации,
так и без их использования, включая сбор, запись, систематизацию, накопление, хранение,
уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных
данных.
На Сайте используются файлы cookie в целях обеспечения корректной работы Сайта, повышения
качества обслуживания пользователей, аналитики и обеспечения безопасности.
4. Права субъектов персональных данных
Субъект персональных данных имеет право:
• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченные органы или суд;
• осуществлять иные права, предусмотренные законодательством Кыргызской Республики.
5. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, распространения и иных неправомерных действий.
Такие меры включают, в том числе, назначение ответственных лиц, внутренний контроль,
ограничение доступа, использование средств защиты информации и обучение сотрудников.
6. Заключительные положения
Настоящая Политика действует бессрочно до замены ее новой редакцией.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с
момента ее размещения на Сайте.