«Подряд KG» сервисинин купуялык жана жеке маалыматтарды иштетүү саясаты

1. Маалыматтардын ээси жана саясаттын колдонулушу

1.1. Жеке жазмалардын ээси жана Сервистин оператору: жеке ишкер Нурбеков Нуралы Нурбекович, ИНН 21107199500211, дареги: Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир. Маалыматтар, колдоо жана укуктар боюнча кайрылуулар: Nurbekov1107@gmail.com. Ушул эле дарек почта кайрылууларына колдонулат. Кайрылууларды алгач Оператор өзү кабыл алат.

1.2. Саясат аккаунт колдонуучуларына, уюм өкүлдөрүнө, кейсте же пикирде көрсөтүлгөн адамдарга, ырастоочу байланыштарга, Оператордун кызматкерлерине жана ачык баракчалардын конокторуна тиешелүү маалымат иштетилген чекте колдонулат. Жеке ишкердин реквизиттери жана белгилүү бир адамдын аты же байланышы да жеке маалымат болуп эсептелиши мүмкүн.

1.3. Сервис бойго жеткен B2B катышуучуларга багытталган. Жаңы файлдарды жүктөө өчүрүлгөн. Катталуу жабык сунуштарды, даттанууларды же жеке далилдерди ачыкка чыгарбайт.

2. Маалыматтардын категориялары жана булактары

2.1. Аккаунт: аты-жөнү, электрондук почта, сырсөздүн аутентификация тутумундагы корголгон маалыматы, колдонуучунун IDси, тандалган тил, уюмга мүчөлүк, роль, аккаунттун абалы, кирүү фактылары. Кирүү email жана сырсөз менен жүргүзүлөт; модераторго кошумча фактор талап кылынат. Сырсөз жана кошумча фактордун купуя коду ачык көрсөтүлбөйт.

2.2. Уюм жана тажрыйба: аталыш, укуктук түрү, реквизиттер, адистик, аймак, бош команда тууралуу билдирүү жана жаңыртылган дата; объект/кейс, аткарган роль, билдирилген жана өз алдынча ырасталган өзүнчө фактылар, текшерүүнүн булагы, датасы жана чеги. Үчүнчү адамдардын маалыматтары мыйзамдуу негиз бар болгон учурда гана колдонулат.

2.3. Өз ара аракеттер: долбоорлор, MATCH/RFQ талаптары, чакыруулар, жооптор, кыска тизме, суроо-жооптор, коммерциялык шарттар, тандоо, келишим жана аткаруу тууралуу тараптардын өзүнчө билдирүүлөрү, пикирлер, даттануулар жана укуктар боюнча кайрылуулар. Айрым маалымат экинчи тараптан же текшерүүгө мүмкүн болгон тышкы булактан келиши мүмкүн.

2.4. Коопсуздук жана техникалык маалымат: аккаунт/уюм идентификаторлору, аракет жана убакыт, кирүүгө уруксаттын жыйынтыгы, сессия идентификаторлору, IP/түзмөк/байланыш тууралуу маалыматтар иш жүзүндөгү журналдардын чегинде, модератордун MFA окуялары. Сайттын авторизациясы жана иштеши үчүн техникалык сактагыч же cookies колдонулушу мүмкүн. Так тизмеси ишке киргизүүгө чейин коддон жана тармак суроо-талаптарынан тастыкталат.

2.5. Паспортторду, медициналык же биометрикалык маалыматты, башка адамдардын ашыкча документтерин, үчүнчү жактын сырын жөнөтпөңүз. Кокус алынган ашыкча маалыматка кирүү чектелет жана аны өчүрүү маселеси каралат.

3. Максаттар жана укуктук негиздер

3.1. Каттоо, кирүү, уюмга мүчөлүк, суроо-талаптар, сунуштар жана колдоо үчүн иштетүү: Колдонуучу же анын өкүлү катышкан макулдашууну түзүү жана аткаруу зарылдыгы (Кыргыз Республикасынын Санарип кодексинин 79-беренесинин 1-бөлүгүнүн 1-пункту).

3.2. Маалыматты коргоо, кыянаттыкты алдын алуу, жүйөлүү даттанууларды кароо, фактыларды текшерүү жана укуктарды коргоо: субъекттин укуктарын бузбаган мыйзамдуу кызыкчылык же конкреттүү мыйзамдык милдет (79-берененин 1-бөлүгүнүн тиешелүү пункттары). Ар бир талаштуу иштетүү өз алдынча бааланат.

3.3. Макулдашууну кабыл алганын далилдөө жана милдеттүү эсепке алуу: мыйзамдык милдет, анын ичинде 114-берене. Талап коюу же андан коргонуу үчүн далилдер мыйзамда уруксат берилген чекте гана сакталат.

3.4. Жеке телефонду, жеке emailди, сүрөттү же конкреттүү адамдын атын кошумча ачык жарыялоо, башка жетиштүү негиз болбосо, ошол адамдын өзүнчө, конкреттүү жана ыктыярдуу макулдугу менен гана ишке ашат. Бир колдонуучу үчүнчү адамдын ордуна негизсиз макулдук бере албайт.

3.5. Жарнак, милдеттүү эмес билдирүүлөр, тышкы аналитика автоматтык түрдө иштетилбейт. Сервистин ичиндеги иштик билдирүүлөр макулдашууну аткарууга кызмат кылат. Чет өлкөгө берүү өзүнчө негизге, өлкөгө жана алуучуга жараша 89-берене боюнча текшерилет; макулдашууну кабыл алуу бардык чет өлкөлүк берүүгө жалпы макулдук эмес.

4. Ким кандай маалыматты көрөт

4.1. Коноктор жарыялоого уруксат берилген компаниянын профилин, кейстин ачык бөлүгүн, чеги көрсөтүлгөн текшерүүнү жана модерациядан өткөн пикирди гана көрөт. Уюм билдирген фактылар текшерилген маалыматтардан бөлүнөт. Жеке байланыштар демейки боюнча жабык.

4.2. Уюмдун ыйгарым укуктуу колдонуучусу өзүнө тиешелүү маалыматты роль жана долбоор боюнча көрөт. Башка уюм суроо-талап ага ачкан маалыматты жана өз сунушун гана көрөт. Атаандаштын коммерциялык сунушу, объекттин так дареги, даттануунун мазмуну жана кызматтык жазмалар жеткиликтүү эмес.

4.3. Оператордун кызматкери дайындалган иш үчүн зарыл маалыматка MFA жана аудит менен гана кирет. Техникалык провайдерлер өз функцияларынын чегинде жана келишимдик негизде иштетет. Компетенттүү мамлекеттик органдын мыйзамдуу талабы өз ыйгарым укуктарынын чегинде каралат.

4.4. Ыктыярдуу макулдук менен ачыкка чыккан жеке байланыштарды келген адам көчүрүп алышы мүмкүн. Макулдукту кайтарып алуу Сервис аркылуу кийинки көрсөтүүнү токтотот, бирок мурда мыйзамдуу алынган үчүнчү тараптын көчүрмөлөрүн жок кыла албайт.

5. Иштетүүчүлөр жана эл аралык берүү

5.1. Техникалык негиз катары Lovable Cloud жана ага байланышкан Supabase маалымат базасы, авторизация жана сактагыч колдонулат. Келишимдеги так юридикалык жактар, субиштетүүчүлөр, сактоо, резервдик көчүрмө жана алыстан кирүү өлкөлөрү реалдуу колдонуучуларды каттоого чейин такталып, ушул Саясатта жарыяланууга тийиш. Азыркы даярдык этабында бул маалыматтар ишенимдүү ырастала элек, ошондуктан реалдуу жеке маалыматтарды кабыл алууга жол берилбейт.

5.2. Оператор иштетүүчү менен Санарип кодексинин 86-беренесине ылайык келишимди жана субиштетүүчүлөрдү текшерет. Чет өлкөгө берүүдөн мурун 89-берененин шарттарын, өлкөнү, алуучуну, маалымат көлөмүн жана укуктук негизди аныктайт. Жөн гана «Lovable» же «Supabase» аталышы өлкөнү далилдебейт.

6. Сактоо мөөнөттөрү жана өчүрүү

6.1. Жеке маалыматтар ар бир так максат үчүн зарыл болгондон узак сакталбайт. Аккаунт, профиль, сунуш, пикир, даттануу, коопсуздук журналы, кайрылуу жана резервдик көчүрмөлөр боюнча иш жүзүндөгү мөөнөттөр Оператор тарабынан реалдуу иштетүү башталганга чейин бекитилген өзүнчө реестрде аныкталат. Субъект конкреттүү маалыматтын мөөнөтү жөнүндө Nurbekov1107@gmail.com аркылуу сурай алат. Тастыкталбаган мөөнөт ушул Саясатта факты катары көрсөтүлбөйт.

6.2. Колдонуучу менен түзүлгөн Макулдашуунун шарттарын, түзүлгөнүн жана аткарылышын далилдеген жазмалар макулдашуу күчүндө болгон мезгилде жана ал токтогондон кийин үч жыл сакталат (114-берене). Бул бардык профиль маалыматтарын үч жыл сактоо дегенди билдирбейт.

6.3. Максат же укуктук негиз жоголгондо маалымат өчүрүлөт же идентификация мүмкүн болбогондой өзгөртүлөт; мыйзам талап кылган сактоо жана жүйөлүү талаптар үчүн зарыл далилдер өз алдынча негизде гана калат. Өчүрүү талабына кайсы жазма өчүрүлгөнү, чектелгени же эмне үчүн сакталганы түшүндүрүлөт. Камдык көчүрмө калыбына келтирилгенде мурда мыйзамдуу өчүрүлгөн маалымат кайра жарыяланбашы керек.

6.4. Lovable отчетунда базанын күнүмдүк резервдик көчүрмөсү бар деп билдирилген, бирок калыбына келтирүү иш жүзүндө сыналган эмес. Файл объекттери өзүнчө жана бул көчүрмөгө кирбейт. Оператор далилденбеген толук калыбына келтирүүгө кепилдик бербейт.

7. Субъекттин укуктары жана кайрылуу

7.1. Субъект өзү тууралуу иштетүү маалыматын жана жетүүнү, тактоону, толуктоону, мыйзамдуу учурда көчүрүп берүүнү, өчүрүүнү, иштетүүнү чектөөнү, каршы чыгууну жана макулдукту кайтарып алууну сурай алат. Ошондой эле тармактык жөнгө салуучуга же сотко кайрылууга укуктуу.

7.2. Кайрылуулар: Nurbekov1107@gmail.com же Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир. Оператор жеке адамды текшерүүдө ашыкча паспорт көчүрмөлөрүн чогултпайт. Жеке адамдан түз алынган маалымат тууралуу билдирүү алуу алдында берилет; башка булактан алынганда жана тиешелүү суроо-талапка жооп берүүдө Санарип кодексинин 73-беренесиндеги жети жумуш күндүк эрежелер колдонулат. Каршы пикир боюнча жүйөлүү чечим 84-беренеге ылайык жети жумуш күнүндө берилет.

7.3. Макулдукту кайтарып алуу аны бергенден татаал болбойт. Ал мурда мыйзамдуу аткарылган аракеттердин мыйзамдуулугун жоготпойт. Башка укуктук негиз жок болсо, тиешелүү кошумча иштетүү токтотулуп, ачык талаа жашырылат. Милдеттүү эмес жарыялоодон баш тартуу негизги функцияларды жаппайт.

8. Коопсуздук жана инциденттер

8.1. Сервердик кирүү укуктары, уюмдар боюнча бөлүү, жабык таблицалар, модератордун MFAсы жана аудит колдонулат. Бул абсолюттук коопсуздук кепилдиги эмес. 2026-жылдын 2-июнундагы № 384 токтомдун тиешелүү талаптары техникалык текшерүү менен ырасталууга тийиш.

8.2. Жаңы файл жүктөө өчүрүлгөн; PENDING_SCAN, INFECTED жана SCAN_FAILED файлдары ачылбайт жана жүктөлбөйт. Жалган «CLEAN» макамы коюлбайт; документтик ырастоо азыр берилбейт.

8.3. Инцидентте Оператор жетүүнү чектеп, журналды сактап, кесепетин баалайт жана Санарип кодексинин 63-беренеси колдонулган учурларда жөнгө салуучуга табылганынан тартып 72 сааттан кечиктирбестен кабарлайт. Иштетүүчү инцидент тууралуу Операторго келишимдеги мөөнөттө, бирок 48 сааттан кечиктирбестен билдирүүгө тийиш. Кайрылуу дареги: Nurbekov1107@gmail.com.

9. Техникалык идентификаторлор жана билдирүүлөр

9.1. Сессия жана кирүү үчүн cookies же браузер сактагычы пайдаланылышы мүмкүн. Сырткы скрипттер, шрифттер, телеметрия жана техникалык сурамдар боюнча так инвентаризация ишке киргизилген сайтта текшерилүүгө тийиш. Мындай текшерүү болмоюнча «трекер жок» деген ырастоо берилбейт. Жарнамалык email/SMS же мессенджер билдирүүлөрү автоматтык түрдө кошулбайт.

10. Үчүнчү адамдар жана текшерүүлөр

10.1. Объекттин, байланыш адамынын же ырастоочу тараптын маалыматын берүүчү колдонуучу аны мыйзамдуу алганын жана берүүгө укуктуу экенин камсыздайт. Ачык реестр же колдонуучунун билдирүүсү үчүнчү жактын бардык жеке маалыматтарын кайра жарыялоого чексиз укук бербейт. Талашта факттын предмети, булагы жана тараптардын укуктары каралат. Экинчи тараптын жооп бербеши маалыматты автоматтык түрдө жалган кылбайт.

11. Редакциялар жана байланыш

11.1. Саясат маалымат алынганга чейин жеткиликтүү болот. Жаңы редакциялар датасы менен /legal/archive дарегинде сакталат; кошумча максат үчүн мыйзам талап кылса өзүнчө макулдук алынат. Маалыматтардын ээси: жеке ишкер Нурбеков Нуралы Нурбекович, ИНН 21107199500211, Кыргыз Республикасы, Бишкек ш., Жетиген көч., 2-үй, 7-батир; email: Nurbekov1107@gmail.com.