Платформанын документтери

1. Киришүү

Ушул Купуялык саясаты «Smart Point Solutions» ЖЧК («биз», «бизди», «биздин») «SP Trader» мобилдик тиркемесин («Тиркеме») колдонгонуңузда жеке маалыматтарды кантип чогултарын, колдонорун, сактарын жана коргоорун түшүндүрөт.

SP Trader — соода түйүндөрү жана ишкерлер үчүн тиркеме: товарларды жана калдыктарды эсепке алуу, сатуулар жана касса, жеткирүүлөр жана жеткирүүчүлөр, сатып алуучулар менен эсептешүү, отчёттуулук, түйүндөрдү жана сатуучуларды башкаруу. Тиркеме жеке муктаждыктар үчүн эмес, бизнес максатында колдонууга арналган.

Тиркемени орнотуу же колдонуу менен сиз ушул Купуялык саясаты менен таанышып, аны кабыл алганыңызды ырастайсыз. Эгер макул болбосоңуз, Тиркемени өчүрүп, колдонууну токтотуңуз.

2. Маалыматтарды иштетүүнүн укуктук негиздери

Жеке маалыматтарды төмөнкү укуктук негиздерде иштетебиз:

• Келишимди аткаруу — эсепке алуу, сатуу, эсептешүү жана отчёттуулук функцияларын берүү, каттоо эсебиңизди жүргүзүү.
• Колдонуучунун макулдугу — камерага жана сүрөт галереясына кирүү, push-билдирүүлөр. Макулдукту каалаган убакта түзмөктүн жөндөөлөрүнөн кайтарууга болот.
• Юридикалык милдет — Кыргыз Республикасынын каржы, салык жана жөнгө салуучу талаптарын аткаруу.
• Мыйзамдуу кызыкчылыктар — алдамчылыктын алдын алуу, каттоо эсептерин коргоо жана кызматтын иштешин камсыздоо, колдонуучулардын укуктары менен тең салмакта.

3. Кандай маалыматтарды чогултабыз

Биз маалыматты минималдаштыруу принцибин колдонобуз: төмөндө сүрөттөлгөн максаттар үчүн зарыл болгон маалымат гана чогултулат.

3.1 Каттоо эсебинин маалыматтары

Каттоодон өткөндө жана Тиркемени колдонгондо сиз төмөнкүлөрдү бересиз:

• Телефон номери — ал ошондой эле логин; кирүү үчүн бир жолку код ошого келет
• Колдонуучунун аты
• Соода түйүнүнүн же дүкөндүн аталышы
• Түйүндөгү ролу (ээси, сатуучу) жана өзүңүз кошкон кызматкерлердин курамы

Тиркемеге кирүү телефон номери жана бир жолку код (OTP) аркылуу жүргүзүлөт. Сырсөз колдонулбайт, ошондуктан биз сырсөздөрдү сактабайбыз жана калыбына келтирбейбиз.

3.2 Бизнесиңиздин маалыматтары

Тиркеме сиз өзүңүз киргизген жумуш маалыматтарын сактайт: товарлар жана алардын сыпаттамалары, товарлардын сүрөттөрү, штрих-коддор, сатып алуу жана сатуу баалары, түйүндөр боюнча калдыктар, сатуулар жана чектер, касса операциялары, жеткирүүлөр жана жеткирүүчүлөрдүн маалыматтары, карыздар жана өз ара эсептешүүлөр, отчёттор.

Бул маалыматтар бизнестин ээси катары сизге таандык. Биз аларды Тиркеменин иштеши үчүн иштетебиз жана өз коммерциялык максаттарыбызда колдонбойбуз.

3.3 Түзмөктүн техникалык маалыматтары

Техникалык маалыматтар Тиркемени колдонуу учурунда гана чогултулат; фондо байкоо жүргүзүлбөйт.

• Түзмөктүн идентификатору — Тиркеме биринчи ишке киргенде өзү жараткан жана жергиликтүү сактаган кокус UUID. Бул аппараттык идентификатор эмес: ал IMEI, сериялык номер же жарнамалык ID менен байланышпайт жана Тиркеме кайра орнотулганда жаңыланат. Сессияны түзмөккө байлоо жана активдүү кирүүлөрдүн тизмесин көрсөтүү үчүн керек.
• Түзмөктүн аталышы жана платформасы (мисалы, «iPhone 15», ios / android) — сессиялардын тизмесинде өз түзмөгүңүздү таануу жана билдирүүлөрдүн туура жеткирилиши үчүн.
• Тиркеменин версиясы — диагностика жана шайкештик үчүн.
• FCM-токен (Firebase Cloud Messaging) — push-билдирүүлөрдү жеткирүү дареги. Каттоо эсебине байланып сакталат, чыгууда өчүрүлөт жана каттоо эсеби жоюлганда толук өчүрүлөт. Эгер push курулушта тууралбаса же сиз уруксат бербесеңиз, токен түзүлбөйт жана Тиркеме ансыз иштейт.
• IP-дарек жана сессия журналдары — каттоо эсептеринин коопсуздугу жана инциденттерди иликтөө.

4. Сатып алуучуларыңыздын жана контрагенттериңиздин маалыматтары

Тиркеме сатып алуучулардын жана контрагенттердин карточкаларын жүргүзүүгө мүмкүндүк берет: аты, телефон номери, түрү, карыз чеги, эскертүү, сатуулардын жана эсептешүүлөрдүн тарыхы. Бул маалыматтарды сиз киргизесиз.

Мындай маалыматтарды киргизүүнүн мыйзамдуулугу үчүн жоопкерчилик сизде: сатып алуучуларыңыздын жеке маалыматтарын иштетүүгө негизиңиз болушу керек жана мыйзам талап кылган учурда алардын макулдугун алып, иштетүү жөнүндө кабарлашыңыз керек.

Сурооңуз боюнча контрагенттериңиздин маалыматтарын өчүрөбүз же жүктөп беребиз — 12 жана 13-бөлүмдөрдү караңыз.

5. Түзмөктүн уруксаттары

Тиркеме уруксаттарды тиешелүү функция чындап керек болгон учурда сурайт жана себебин түшүндүрөт. Кайсы бир уруксаттан баш тартуу Тиркемени толугу менен бөгөттөбөйт — байланышкан функция гана жеткиликсиз болот.

5.1 Камера

Товарлардын штрих-коддорун сканерлөө жана товарлардын сүрөттөрүн тартуу үчүн колдонулат. Видео агым сканерлөө учурунда түзмөктө иштетилет жана эч жакка берилбейт; сиз аңдап тарткан сүрөттөр гана сакталат. Үзгүлтүксүз же фондо тартуу жок.

5.2 Сүрөт галереясы

Товардын же анын варианттарынын сүрөтүн галереядан кошуу үчүн колдонулат. Тиркеме системалык файл тандагычты ачат жана сиз тандаган сүрөттөрдү гана алат. Тиркеме галереяңызды тизмелебейт, сканерлебейт жана бүт сактагычка кеңири уруксат сурабайт.

5.3 Билдирүүлөр

Жумуш push-билдирүүлөрүн жеткирүү үчүн колдонулат: сатуулар, калдыктар, жеткирүүлөр, түйүн боюнча окуялар. Android 13+ үчүн бул өзүнчө POST_NOTIFICATIONS уруксаты, iOS'то — стандарттуу системалык суроо.

5.4 Биометрия (Face ID / манжа изи)

Эгер сиз бул коргоону күйгүзсөңүз, Тиркемени жергиликтүү ачуу үчүн гана колдонулат. Текшерүүнү операциялык система түзмөктүн өзүндө аткарат; Тиркеме «текшерүү өттү» деген жоопту гана алат. Биометрикалык үлгүлөрүңүз Тиркемеге да, серверлерибизге да жеткиликсиз жана эч качан түзмөктөн чыкпайт.

5.5 Интернет

Сервер менен маалымат алмашуу үчүн керек. Бардык алмашуу коопсуз HTTPS/TLS туташуусу аркылуу жүрөт.

6. Түзмөктө гана сакталуучу маалыматтар

Маалыматтардын бир бөлүгү телефонуңуздан эч качан чыкпайт жана коопсуз системалык сактагычта (iOS'то Keychain, Android'де Keystore) же башка тиркемелерге жеткиликсиз Тиркеменин жеке сактагычында сакталат:

• Сессиянын жетүү жана жаңылоо токендери — жаңылоо токени Keychain/Keystore ичинде сакталат.
• Тиркемени бөгөттөө PIN-коду — коддун өзү эмес, анын туз кошулган криптографиялык жыйындысы (salted SHA-256) сакталат. Андан PIN'ди калыбына келтирүү мүмкүн эмес, анын ичинде биз да.
• Биометрия күйгүзүлгөндүгүнүн белгиси — система ийгиликтүү текшергенден кийин гана окулуучу коопсуз сактагычтагы жазуу.
• Интерфейс жөндөөлөрү — тема, тандалган түйүн, жергиликтүү тандоолор.
• Тандалган сүрөттөрдүн жана түзүлгөн PDF-документтердин убактылуу көчүрмөлөрү — жөнөтүлгөндөн же жабылгандан кийин өчүрүлөт.

PIN-код менен биометрия жергиликтүү текшерилет: серверде бул текшерүү жүрбөйт.

7. Маалыматтарды кантип колдонобуз

• Каттоо эсебин түзүү жана бир жолку код менен кирүү
• Эсепке алуу функцияларынын иштеши: товарлар, кампа, сатуулар, касса, жеткирүүлөр, эсептешүүлөр, отчёттор
• Бир түйүндүн түзмөктөрү жана кызматкерлери ортосунда маалыматтарды синхрондоо
• Жумуш push-билдирүүлөрүн жеткирүү
• Сиз өзүңүз жүктөп алган же жөнөткөн документтерди жана отчётторду түзүү
• Кайрылууңуз боюнча техникалык колдоо
• Каттоо эсептерин коргоо: шектүү кирүүлөрдү аныктоо, аракеттерди чектөө, инциденттерди иликтөө
• Кыргыз Республикасынын мыйзамдарынын талаптарын аткаруу

8. Үчүнчү жактарга берүү

Биз маалыматтарды чектелген адамдар чөйрөсүнө жана кызматты көрсөтүү үчүн зарыл болгон көлөмдө гана ачабыз:

• Google LLC (Firebase Cloud Messaging) — push-билдирүүлөрдү түзмөгүңүзгө техникалык жеткирүү. Түзмөктүн токени жана билдирүүнүн тексти берилет.
• Бир жолку кодду жеткирүүчү — кирүү кодун жөнөтүү үчүн зарыл болгон канал идентификатору (телефон номери же башка жеткирүү дареги).
• Инфраструктура камсыздоочусу — кызматыбыздын серверлерин жана маалымат базаларын жайгаштыруу.
• Мамлекеттик органдар — Кыргыз Республикасынын мыйзамдарынын алкагында мыйзамдуу жана талапка ылайык таризделген талап боюнча гана.

Тиркеменин башка колдонуучуларына маалыматтарыңыз соода түйүнүңүздүн чегинде жана сиз берген кызматкер ролдору аныктаган көлөмдө гана көрүнөт.

9. Тышкы кызматтар

Тиркемеде жарнама тармактары, колдонуучулардын жүрүм-турум аналитикасы, кыйроо отчётторунун кызматтары жана тиркемелер аралык байкоо колдонулбайт.

10. Сактоо мөөнөттөрү

• Каттоо эсебинин жана бизнестин маалыматтары — каттоо эсеби активдүү болгон убакытта жана бухгалтердик, салыктык документтер үчүн мыйзамда белгиленген мөөнөттөрдө.
• FCM-токен — каттоо эсебинен чыкканга, билдирүүлөрдү өчүргөнгө же каттоо эсебин жойгонго чейин.
• Сессия жана коопсуздук журналдары — адатта 12 айга чейин, андан кийин өчүрүлөт же анонимдештирилет.
• Түзмөктөгү маалыматтар — чыкканга же Тиркемени өчүргөнгө чейин; Тиркемени өчүрүү жергиликтүү сактагычты, анын ичинде токендерди жана бөгөттөө жөндөөлөрүн тазалайт.

11. Маалыматтардын коопсуздугу

• Маалыматтарды берүү коопсуз HTTPS/TLS туташуусу аркылуу гана
• Кыска мөөнөттүү жетүү токени жана өзүнчө жаңылоо токени түзмөктүн коопсуз сактагычында
• PIN-код же биометрия менен кошумча жергиликтүү коргоо
• PIN туз кошулган жыйынды түрүндө сакталат — баштапкы код калыбына келбейт
• Соода түйүнүнүн ичинде ролдор боюнча жетүүнү бөлүштүрүү
• Кирүү аракеттерин чектөө жана шектүү активдүүлүктү көзөмөлдөө
• Резервдик көчүрүү жана сервер инфраструктурасына жетүүнү көзөмөлдөө

Маалыматты берүүнүн жана сактоонун эч бир ыкмасы толук коопсуз эмес, ошондуктан абсолюттук коргоону кепилдей албайбыз, бирок тобокелдиктерге ылайыктуу чараларды колдонобуз.

12. Колдонуучунун укуктары

Сиз төмөнкүлөргө укуктуусуз:

• кайсы маалыматтарыңыз иштетилип жатканын билүү;
• так эмес маалыматтарды оңдотуу;
• маалыматтарды жана каттоо эсебин өчүрүүнү талап кылуу;
• маалыматтарыңыздын көчүрмөсүн машина окуй турган түрдө алуу;
• макулдукту, анын ичинде түзмөктүн уруксаттарын кайтарып алуу;
• мыйзамдуу кызыкчылыктарга негизделген иштетүүгө каршы болуу;
• Кыргыз Республикасынын жеке маалыматтарды коргоо боюнча ыйгарым укуктуу органына даттануу берүү.

Кайрылууларды support@smartpoint.kg дарегине жөнөтүңүз. Биз мыйзамда белгиленген мөөнөттөрдө жооп беребиз.

13. Каттоо эсебин жана маалыматтарды өчүрүү

Каттоо эсебин өчүрүүнү Тиркемеден же каттоо эсебинде көрсөтүлгөн телефон номеринен support@smartpoint.kg дарегине кат жазуу менен сурасаңыз болот.

Суроо ырасталгандан кийин каттоо эсебинин жеке маалыматтарын өчүрөбүз жана билдирүү токендерин токтотобуз. Айрым маалыматтар бухгалтердик жана салыктык эсеп жөнүндө мыйзам талап кылса, узагыраак сакталышы мүмкүн; мындай маалыматтар өзүнчө сакталат жана кызматтын ишинде колдонулбайт.

Тиркемени түзмөктөн өчүрүү өзү менен серверде каттоо эсебин жойбойт — маалыматтарды толук өчүрүү керек болсо, суроо жөнөтүңүз.

14. Балдардын купуялыгы

Тиркеме ишкерлерге жана соода түйүндөрүнүн кызматкерлерине арналган жана 18 жашка чейинки адамдарга багытталган эмес. Биз атайылап балдардын маалыматтарын чогултпайбыз. Эгер бала бизге маалымат бердиби деп ойлосоңуз, биз менен байланышыңыз — өчүрүп беребиз.

15. Купуялык саясатындагы өзгөрүүлөр

Тиркеменин функционалы же мыйзам талаптары өзгөргөндө бул Саясатты жаңылап турушубуз мүмкүн. Актуалдуу редакция ар дайым ушул бетте жеткиликтүү; күчүнө кирген күнү анын башында көрсөтүлгөн. Олуттуу өзгөрүүлөр жөнүндө Тиркемеде же каттоо эсебиңиздин байланыштары аркылуу кабарлайбыз.

16. Байланыш маалыматы

17. Эл аралык маалымат алмашуу

Сервер инфраструктурасы жана камсыздоочуларыбыздын кызматтарынын бир бөлүгү Кыргыз Республикасынын чегинен тышкары жайгашышы мүмкүн. Мындай берүүдө биз колдонулуучу маалымат коргоо мыйзамдарына шайкештикти жана Кыргыз Республикасынын мыйзамдарынын талаптарына барабар коргоо деңгээлин камсыздайбыз.

18. Тиркеме: Google Play Data Safety боюнча справка

Google Play Console'догу Data Safety бөлүмүн толтуруу үчүн ички колдонууга.

Чогултулуучу жана берилүүчү маалыматтар

Маалыматтарды иштетүү принциптери

• Берилүүчү бардык маалыматтар шифрленет (HTTPS/TLS)
• Колдонуучу маалыматтарды өчүрүүнү сурай алат: support@smartpoint.kg
• FCM-токендер чыгууда токтотулат жана каттоо эсеби жоюлганда өчүрүлөт
• Маалыматтар САТЫЛБАЙТ жана жарнама тармактарына БЕРИЛБЕЙТ
• Жарнамалык SDK, жүрүм-турум аналитикасы жана трекерлер жок
• Фондо байкоо жок; техникалык маалыматтар Тиркемени колдонуу учурунда гана чогултулат
• Геолокация, байланыштар, SMS жана жарнамалык идентификаторлор чогултулбайт; галерея толугу менен сканерленбейт — колдонуучу тандаган файлдарга гана жетүү
• Түзмөктүн идентификатору — тиркеменин кокус UUID'си, аппараттык идентификатор эмес; кайра орнотууда жаңыланат
• Биометрияны операциялык система текшерет; биометрикалык үлгүлөр Тиркемеге жеткиликсиз
• PIN-код туз кошулган жыйынды түрүндө гана сакталат жана калыбына келбейт
• Адам катышуусуз юридикалык же ушул сыяктуу олуттуу натыйжалары бар автоматтык чечим кабыл алуу колдонулбайт

Жарыяланган уруксаттар

Жарыяланган тышкы SDK'лар