«Подряд KG» сервисинин купуялык жана жеке маалыматтарды иштетүү саясаты

1. Маалыматтардын ээси жана саясаттын колдонулушу

1.1. Жеке жазмалардын ээси жана Сервистин оператору: жеке ишкер Нурбеков Нуралы Нурбекович, ИНН 21107199500211, дареги: Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир. Маалыматтар, колдоо жана укуктар боюнча кайрылуулар: Nurbekov1107@gmail.com. Ушул эле дарек почта кайрылууларына колдонулат. Кайрылууларды алгач Оператор өзү кабыл алат.

1.2. Саясат аккаунт колдонуучуларына, уюм өкүлдөрүнө, кейсте же пикирде көрсөтүлгөн адамдарга, ырастоочу байланыштарга, Оператордун кызматкерлерине жана ачык баракчалардын конокторуна тиешелүү маалымат иштетилген чекте колдонулат. Жеке ишкердин реквизиттери жана белгилүү бир адамдын аты же байланышы да жеке маалымат болуп эсептелиши мүмкүн.

1.3. Сервис бойго жеткен B2B катышуучуларга багытталган. Жаңы файлдарды жүктөө өчүрүлгөн. Катталуу жабык сунуштарды, даттанууларды же жеке далилдерди ачыкка чыгарбайт.

2. Маалыматтардын категориялары жана булактары

2.1. Аккаунт: аты-жөнү, электрондук почта, сырсөздүн аутентификация тутумундагы корголгон маалыматы, колдонуучунун IDси, тандалган тил, уюмга мүчөлүк, роль, аккаунттун абалы, кирүү фактылары. Кирүү email жана сырсөз менен жүргүзүлөт; модераторго кошумча фактор талап кылынат. Сырсөз жана кошумча фактордун купуя коду ачык көрсөтүлбөйт.

2.2. Уюм жана тажрыйба: аталыш, укуктук түрү, реквизиттер, адистик, аймак, бош команда тууралуу билдирүү жана жаңыртылган дата; объект/кейс, аткарган роль, билдирилген жана өз алдынча ырасталган өзүнчө фактылар, текшерүүнүн булагы, датасы жана чеги. Үчүнчү адамдардын маалыматтары мыйзамдуу негиз бар болгон учурда гана колдонулат.

2.3. Өз ара аракеттер: долбоорлор, MATCH/RFQ талаптары, чакыруулар, жооптор, кыска тизме, суроо-жооптор, коммерциялык шарттар, тандоо, келишим жана аткаруу тууралуу тараптардын өзүнчө билдирүүлөрү, пикирлер, даттануулар жана укуктар боюнча кайрылуулар. Айрым маалымат экинчи тараптан же текшерүүгө мүмкүн болгон тышкы булактан келиши мүмкүн.

2.4. Коопсуздук жана техникалык маалымат: аккаунт/уюм идентификаторлору, аракет жана убакыт, кирүүгө уруксаттын жыйынтыгы, сессия идентификаторлору, IP/түзмөк/байланыш тууралуу маалыматтар иш жүзүндөгү журналдардын чегинде, модератордун MFA окуялары. Сайттын авторизациясы жана иштеши үчүн техникалык сактагыч же cookies колдонулушу мүмкүн. Так тизмеси Оператордун техникалык реестринде көрсөтүлөт жана код же тармак суроо-талаптары өзгөргөндө жаңыртылат.

2.5. Паспортторду, медициналык же биометрикалык маалыматты, башка адамдардын ашыкча документтерин, үчүнчү жактын сырын жөнөтпөңүз. Кокус алынган ашыкча маалыматка кирүү чектелет жана аны өчүрүү маселеси каралат.

3. Максаттар жана укуктук негиздер

3.1. Каттоо, кирүү, уюмга мүчөлүк, суроо-талаптар, сунуштар жана колдоо үчүн иштетүү: Колдонуучу же анын өкүлү катышкан макулдашууну түзүү жана аткаруу зарылдыгы (Кыргыз Республикасынын Санарип кодексинин 79-беренесинин 1-бөлүгүнүн 1-пункту).

3.2. Маалыматты коргоо, кыянаттыкты алдын алуу, жүйөлүү даттанууларды кароо, фактыларды текшерүү жана укуктарды коргоо: субъекттин укуктарын бузбаган мыйзамдуу кызыкчылык же конкреттүү мыйзамдык милдет (79-берененин 1-бөлүгүнүн тиешелүү пункттары). Ар бир талаштуу иштетүү өз алдынча бааланат.

3.3. Макулдашууну кабыл алганын далилдөө жана милдеттүү эсепке алуу: мыйзамдык милдет, анын ичинде 114-берене. Талап коюу же андан коргонуу үчүн далилдер мыйзамда уруксат берилген чекте гана сакталат.

3.4. Жеке телефонду, жеке emailди, сүрөттү же конкреттүү адамдын атын кошумча ачык жарыялоо, башка жетиштүү негиз болбосо, ошол адамдын өзүнчө, конкреттүү жана ыктыярдуу макулдугу менен гана ишке ашат. Бир колдонуучу үчүнчү адамдын ордуна негизсиз макулдук бере албайт.

3.5. Жарнак, милдеттүү эмес билдирүүлөр, тышкы аналитика автоматтык түрдө иштетилбейт. Сервистин ичиндеги иштик билдирүүлөр макулдашууну аткарууга кызмат кылат.

3.6. Чек арадан тышкары берүү зарыл болгондо 89-берене, баруучу өлкө, конкреттүү алуучу, максат, көлөм, келишимдик кепилдиктер жана жол берилген негиз өзүнчө бааланат. Колдонуучу макулдашуусун кадимки кабыл алуу чет өлкөгө берүүгө жалпы уруксат деп эсептелбейт.

4. Ким кандай маалыматты көрөт

4.1. Коноктор жарыялоого уруксат берилген компаниянын профилин, кейстин ачык бөлүгүн, чеги көрсөтүлгөн текшерүүнү жана модерациядан өткөн пикирди гана көрөт. Уюм билдирген фактылар текшерилген маалыматтардан бөлүнөт. Жеке байланыштар демейки боюнча жабык.

4.2. Уюмдун ыйгарым укуктуу колдонуучусу өзүнө тиешелүү маалыматты роль жана долбоор боюнча көрөт. Башка уюм суроо-талап ага ачкан маалыматты жана өз сунушун гана көрөт. Атаандаштын коммерциялык сунушу, объекттин так дареги, даттануунун мазмуну жана кызматтык жазмалар жеткиликтүү эмес.

4.3. Оператордун кызматкери дайындалган иш үчүн зарыл маалыматка MFA жана аудит менен гана кирет. Техникалык провайдерлер өз функцияларынын чегинде жана келишимдик негизде иштетет. Компетенттүү мамлекеттик органдын мыйзамдуу талабы өз ыйгарым укуктарынын чегинде каралат.

4.4. Ыктыярдуу макулдук менен ачыкка чыккан жеке байланыштарды келген адам көчүрүп алышы мүмкүн. Макулдукту кайтарып алуу Сервис аркылуу кийинки көрсөтүүнү токтотот, бирок мурда мыйзамдуу алынган үчүнчү тараптын көчүрмөлөрүн жок кыла албайт.

5. Иштетүүчүлөр жана эл аралык берүү

5.1. Сервистин иштеши үчүн Lovable Cloud жана ага байланышкан Supabase маалымат базасы, авторизация жана сактагыч инфраструктурасы колдонулат. Долбоор үчүн тандалган маалымат сактоо аймагы — Asia Pacific (Singapore). Провайдердин маалыматына ылайык, маалымат базасынын күнүмдүк резервдик көчүрмөлөрү ошол эле аймакта жайгашат; колдонуучулардын файл объекттери бул көчүрмөлөргө кирбейт. Сактоо аймагы бардык техникалык иштетүү Сингапур менен гана чектелет дегенди билдирбейт: ачык сайтты жана CDNди жеткирүү дүйнөнүн ар кайсы аймактарында жүргүзүлүшү мүмкүн, ал эми иштеп чыгуу, колдоо жана провайдердин айрым куралдары бул аймактан тышкаркы иштетүүнү камтышы мүмкүн. Lovable'дын камтылган AI куралдары колдонулганда аларга берилген мазмун АКШда иштетилиши мүмкүн. Кошумча иштетүүчүлөрдүн тизмеси жана милдеттери Lovable'дын актуалдуу документтери менен аныкталат; колдоо кызматкерлеринин мүмкүн болуучу алыстан жетүүсүнүн так өлкөсү өзүнчө ырасталган эмес. Оператор тиешелүү берүүлөрдү иш жүзүндө колдонулган кызматтарга жараша ачык көрсөтүп жана баалайт; бардык маалымат дайыма бир өлкөдө калат деп эсептебейт.

5.2. Оператор иштетүүчү менен Санарип кодексинин 86-беренесине ылайык келишимди жана субиштетүүчүлөрдү текшерет. Чет өлкөгө берүүдөн мурун 89-берененин шарттарын, өлкөнү, алуучуну, маалымат көлөмүн жана укуктук негизди аныктайт. Провайдер же өлкө тууралуу милдеттүү маалымат белгисиз болсо, тиешелүү иштетүү жүргүзүлбөйт.

6. Сактоо мөөнөттөрү жана өчүрүү

6.1. Оператор сактоо мөөнөттөрүн маалыматтын ар бир категориясына жана максатына жараша өзүнчө аныктайт. Мөөнөттөр реестринде төмөнкүлөр каралат: ырасталбаган каттоо — арыз берилгенден кийин 30 күн; аккаунт жана жеке профиль — пайдалануу мезгили жана жабылгандан кийин 30 күнгө чейин; компаниянын профили — катышуу мезгили жана жабылгандан кийин 90 күнгө чейин; долбоорлор, суроо-талаптар, чакыруулар, коммерциялык сунуштар, чечимдер жана тиешелүү кат алышуу — процесс аяктагандан кийин 3 жыл; иш тажрыйбасынын кейстери жана текшерүүнүн натыйжалары — жарыяланган мезгил жана жарыялоо токтотулгандан кийин 3 жыл; пикирлер, жооптор жана даттануулар — жарыяланган же каралган мезгил жана аяктагандан кийин 3 жыл; ички билдирүүлөр — 12 ай; жетүү жана коопсуздук журналдары — окуядан кийин 12 ай, инциденттин материалдары — ал жабылгандан кийин 3 жыл; кайрылуулар жана маалыматты өчүрүү өтүнүчтөрү — кайрылуу жабылгандан кийин 3 жыл; Колдонуучу макулдашуусу боюнча далилдер — 6.2-пунктка ылайык. Бул мөөнөттөр милдеттүү сактоо, конкреттүү талаш, мыйзамдуу чектөө жана үчүнчү жактардын укуктары эске алынып колдонулат. Оператор мезгилдүү текшерүү, өчүрүү же кайра таанууга мүмкүн болбогондой өзгөртүү жол-жобосун жүргүзөт; автоматтык өчүрүү ал ишке ашырылып, текшерилмейинче убада кылынбайт. Жаңы файлдарды жүктөө өчүрүлгөн; мурдагы объекттер үчүн өзүнчө мөөнөт жана коопсуз жол-жобо файл функциясы кайра ачылганга чейин бекитилет. Резервдик көчүрмөлөрдүн сактоо мөөнөтүн провайдер аныктайт; Оператор аны күндөрдүн так саны катары кепилдебейт.

6.2. Колдонуучу менен түзүлгөн Макулдашуунун шарттарын, түзүлгөнүн жана аткарылышын далилдеген жазмалар макулдашуу күчүндө болгон мезгилде жана ал токтогондон кийин үч жыл сакталат (114-берене). Бул бардык профиль маалыматтарын үч жыл сактоо дегенди билдирбейт.

6.3. Максат же укуктук негиз жоголгондо маалымат өчүрүлөт же идентификация мүмкүн болбогондой өзгөртүлөт; мыйзам талап кылган сактоо жана жүйөлүү талаптар үчүн зарыл далилдер өз алдынча негизде гана калат. Өчүрүү талабына кайсы жазма өчүрүлгөнү, чектелгени же эмне үчүн сакталганы түшүндүрүлөт. Камдык көчүрмө калыбына келтирилгенде мурда мыйзамдуу өчүрүлгөн маалымат кайра жарыяланбашы керек.

6.4. Lovable маалыматына ылайык, маалымат базасынын күнүмдүк резервдик көчүрмөлөрү долбоордун тандалган Singapore аймагында түзүлөт. Файл объекттери бул көчүрмөлөргө кирбейт. Провайдер көчүрмөлөрдүн так сактоо мөөнөтүнө кепилдик бербейт; ушул редакциянын күнүнө карата Оператор маалымат базасын коопсуз калыбына келтирүү сыноосун жүргүзө элек. Иштеп жаткан базанын үстүнөн калыбына келтирүү учурдагы маалыматтарды алмаштырышы мүмкүн; ошондуктан жарыяланган Сервисте өзүнчө макулдашылган плансыз мындай аракет жасалбайт. Мурда мыйзамдуу өчүрүлгөн маалымат калыбына келтирүүдөн кийин кайра жалпыга ачык болбошу керек.

7. Субъекттин укуктары жана кайрылуу

7.1. Субъект өзү тууралуу иштетүү маалыматын жана жетүүнү, тактоону, толуктоону, мыйзамдуу учурда көчүрүп берүүнү, өчүрүүнү, иштетүүнү чектөөнү, каршы чыгууну жана макулдукту кайтарып алууну сурай алат. Ошондой эле тармактык жөнгө салуучуга же сотко кайрылууга укуктуу.

7.2. Кайрылуулар: Nurbekov1107@gmail.com же Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир. Оператор жеке адамды текшерүүдө ашыкча паспорт көчүрмөлөрүн чогултпайт. Жеке адамдан түз алынган маалымат тууралуу билдирүү алуу алдында берилет; башка булактан алынганда жана тиешелүү суроо-талапка жооп берүүдө Санарип кодексинин 73-беренесиндеги жети жумуш күндүк эрежелер колдонулат. Каршы пикир боюнча жүйөлүү чечим 84-беренеге ылайык жети жумуш күнүндө берилет.

7.3. Иштетүү тууралуу маалымат субъекттен маалымат алынганга чейин берилет. Маалымат башка булактан алынганда 73-беренедеги кабарлоо эрежелери, эреже катары жети жумуш күндүн ичинде колдонулат. Маалымат/кирүү суроосуна Оператор жети жумуш күндүн ичинде жооп берет; оңдоо жана каршылык кайрылуулары тиешелүүлүгүнө жараша 75 жана 84-беренелердин мөөнөттөрүндө каралат. Оператор кайрылуулардын реестрин жүргүзөт.

7.4. Макулдукту кайтарып алуу аны бергенден татаал болбойт жана мурунку иштетүүнүн мыйзамдуулугуна таасир этпейт. Кайтарып алгандан кийин башка мыйзамдуу негиз калбаса, тиешелүү максат боюнча иштетүү токтотулат; ачык талаа жашырылат. Милдеттүү эмес жарыялоодон баш тартуу аккаунт менен негизги иштөөнү жаппайт.

8. Коопсуздук жана инциденттер

8.1. Сервердик кирүү укуктары, уюмдар боюнча бөлүү, жабык таблицалар, модератордун MFAсы жана аудит колдонулат. Бул абсолюттук коопсуздук кепилдиги эмес. № 384 токтомдун тиешелүү деңгээлине шайкештик техникалык текшерүү менен бааланат; ал аяктаганга чейин Оператор мындай шайкештикти жарыялабайт.

8.2. Жаңы файл жүктөө өчүрүлгөн; PENDING_SCAN, INFECTED жана SCAN_FAILED файлдары ачылбайт жана жүктөлбөйт. Жалган «CLEAN» макамы коюлбайт; документтик ырастоо азыр берилбейт.

8.3. Инцидентте Оператор жетүүнү чектеп, журналды сактап, кесепетин баалайт жана Санарип кодексинин 63-беренеси колдонулган учурларда жөнгө салуучуга табылганынан тартып 72 сааттан кечиктирбестен кабарлайт. Иштетүүчү инцидент тууралуу Операторго келишимдеги мөөнөттө, бирок 48 сааттан кечиктирбестен билдирүүгө тийиш. Кайрылуу дареги: Nurbekov1107@gmail.com.

9. Техникалык идентификаторлор жана билдирүүлөр

9.1. Авторизация жана тандалган уюм үчүн браузердин техникалык сактагычы колдонулат; айрым формаларды кайталап жөнөтүүнү чектөө үчүн сеанстын убактылуу сактагычы пайдаланылышы мүмкүн. Сайт Google Fonts шрифттерин жүктөйт; ага кайрылганда коноктун тармактык маалыматтары, анын ичинде IP-дареги, Google'га берилиши мүмкүн. Техникалык диагностиканы колдонууда тиешелүү маалымат провайдердин инфраструктурасына берилиши мүмкүн. Жарнамалык жана маркетингдик идентификаторлор иш жүзүндө киргизилгени ырасталмайынча колдонулуп жатат деп көрсөтүлбөшү керек. Оператор идентификаторлордун жана тышкы сурамдардын актуалдуу техникалык реестрин жүргүзөт.

9.2. Азыркы этапта Сервистин иши боюнча билдирүүлөр тиркеменин ичинде көрсөтүлөт. Email, SMS же мессенджер аркылуу жарнамалык жөнөтүү автоматтык түрдө күйгүзүлбөйт. Милдеттүү эмес канал пайда болгондо анын максаты, негизи жана андан баш тартуу мүмкүнчүлүгү өзүнчө жеткирилет.

10. Үчүнчү адамдар жана текшерүүлөр

10.1. Объекттин, байланыш адамынын же ырастоочу тараптын маалыматын берүүчү колдонуучу аны мыйзамдуу алганын жана берүүгө укуктуу экенин камсыздайт. Ачык реестр же колдонуучунун билдирүүсү үчүнчү жактын бардык жеке маалыматтарын кайра жарыялоого чексиз укук бербейт.

10.2. Кейстин/пикирдин тууралыгы боюнча талашта Оператор ырастоонун предметин, булагын, тараптардын укуктарын жана жалпыга ачыкты убактылуу чектөө зарылдыгын баалайт. Ырастоочу тараптын жооп бербеши өзүнөн-өзү маалыматтын жалгандыгын далилдебейт. Даттануу жана жабык далилдер жарыяланбайт.

11. Редакциялар жана байланыш

11.1. Саясат маалымат алынганга чейин жеткиликтүү болот. Жаңы редакциялар датасы менен /legal/archive дарегинде сакталат; кошумча максат үчүн мыйзам талап кылса өзүнчө макулдук алынат.

11.2. Маалыматтардын ээси: жеке ишкер Нурбеков Нуралы Нурбекович, ИНН 21107199500211, Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир, Nurbekov1107@gmail.com; колдонуу күнү — Оператордун сайтында биринчи жарыяланган күн; документтин дареги /legal/privacy; иштетүүчүлөрдүн жана иштетүү жерлеринин тизмеси — ушул Саясаттын 5-бөлүмү; сактоо мөөнөттөрү — 6-бөлүм жана Оператордун мөөнөттөр реестри; конкреттүү категория боюнча маалымат субъектке суроо боюнча берилет.