1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, как ОсОО «Хэллоу АйТи» (далее — «мы», «Оператор») обрабатывает персональные данные пользователей мобильного приложения Loopa Business для iOS и Android (далее — «Приложение»).
Loopa Business — это инструмент управления магазином на маркетплейсе Loopa KG, предназначенный для юридических лиц и индивидуальных предпринимателей, продающих товары, автомобили, услуги, либо размещающих видео-обзоры.
Используя Приложение, вы соглашаетесь с условиями этой Политики. Политика разработана в соответствии с Законом Кыргызской Республики «О персональных данных» от 14 апреля 2008 года № 58.
2. Какие данные мы собираем
2.1. Данные, которые вы сообщаете нам
- При регистрации: ФИО, номер телефона, город, адрес магазина, пароль (хранится только в виде безопасного хэша).
- При размещении публикаций: фотографии товаров/автомобилей/услуг, видеоролики (reels), названия, описания, цены, контактные данные продавца (телефон, WhatsApp).
- При общении в чате: содержание сообщений, прикреплённые изображения, время отправки.
- При обновлении профиля: аватар, описание магазина, e-mail, ссылки на соцсети.
- При сбросе пароля: временный 4-значный SMS-код, отправляемый на ваш номер.
2.2. Данные, собираемые автоматически
- Уникальный идентификатор учётной записи (user ID) — присваивается сервером.
- Идентификатор устройства для push-уведомлений (FCM token).
- Тип и версия операционной системы, модель устройства, версия Приложения.
- IP-адрес, дата и время обращения к серверу (в журналах сервера).
- Сведения о действиях в Приложении: вход/выход, создание/редактирование публикаций, отправка сообщений — для технической поддержки и предотвращения злоупотреблений.
Мы не собираем геолокацию, контакты телефонной книги, данные календаря, данные о здоровье, биометрию.
3. Цели обработки
| Цель | Какие данные |
|---|---|
| Регистрация и аутентификация в Приложении | Телефон, ФИО, пароль |
| Создание профиля магазина и размещение публикаций | Контактные данные, фото/видео, описания |
| Обработка заказов от покупателей | ID магазина, контакты покупателя (имя, телефон, адрес) |
| Обмен сообщениями с покупателями | Содержимое сообщений, ID отправителя/получателя |
| Доставка push-уведомлений о заказах и сообщениях | FCM token, ID пользователя |
| Восстановление доступа к учётной записи | Номер телефона, SMS-код |
| Обеспечение безопасности, предотвращение мошенничества | Журналы сервера, IP-адрес, история активности |
| Связь с пользователем по техническим вопросам | Телефон, e-mail |
| Исполнение требований законодательства КР | Все категории при наличии законного запроса |
4. Правовые основания обработки
- Согласие пользователя — даётся при регистрации (отметка «Я согласен с условиями»).
- Исполнение договора — оказание услуг маркетплейса в соответствии с Пользовательским соглашением Loopa.
- Законные интересы Оператора — безопасность сервиса, предотвращение мошенничества, обеспечение качества обслуживания.
- Исполнение требований закона — выполнение предписаний уполномоченных государственных органов.
5. Третьи лица и интеграции
Для обеспечения работы Приложения мы используем услуги следующих обработчиков:
| Поставщик | Назначение | Данные |
|---|---|---|
| Google LLC (Firebase) policy |
Push-уведомления (FCM), хранилище чатов (Firestore), хранилище медиа (Cloud Storage), анонимная аутентификация (Auth) | FCM token, ID пользователя, содержимое сообщений, загруженные изображения |
| Apple Inc. policy |
Доставка push на iOS-устройства (APNs) | FCM token, метаданные сообщения |
| «Nikita» (SMSPRO) smspro.nikita.kg |
Отправка SMS-кодов для сброса пароля | Номер телефона, текст сообщения |
Мы передаём этим поставщикам только тот минимум данных, который необходим для выполнения соответствующей функции. Передача оформляется условиями использования каждого сервиса.
Мы не передаём ваши персональные данные третьим лицам в целях рекламы или продажи.
6. Передача данных за пределы Кыргызской Республики
Серверы Firebase (Google) расположены в дата-центрах, в том числе на территории США и Европейского союза. Передача данных осуществляется в соответствии со стандартами защиты данных, принятыми Google LLC и подтверждёнными независимыми аудитами (ISO/IEC 27001, SOC 2).
7. Срок хранения данных
- Аккаунт и связанные данные — пока учётная запись активна. После удаления аккаунта данные хранятся ещё 3 года для исполнения требований налогового и иного законодательства, после чего необратимо удаляются.
- Сообщения в чате — до момента удаления пользователем или до удаления соответствующего чата.
- Журналы сервера и IP-адреса — 6 месяцев.
- FCM token — до выхода из аккаунта или удаления Приложения с устройства.
- SMS-код для сброса пароля — 10 минут.
8. Безопасность
Мы применяем технические и организационные меры для защиты ваших данных:
- Шифрование всех передач по протоколу HTTPS (TLS 1.2+).
- Хранение паролей в виде криптографического хэша (PBKDF2).
- Хранение FCM-токенов в защищённом keychain устройства.
- Ограничение доступа сотрудников к данным по принципу необходимости.
- Регулярное обновление инфраструктуры и зависимостей.
Несмотря на принимаемые меры, ни один метод передачи или хранения данных не является абсолютно безопасным. Мы стремимся к высоким стандартам, но не гарантируем абсолютной защищённости.
9. Ваши права
В соответствии с законодательством КР вы имеете право:
- Получить информацию о том, какие ваши данные мы обрабатываем.
- Запросить исправление неточных или неполных данных.
- Удалить свою учётную запись через раздел «Профиль → Настройки → Удалить аккаунт» в Приложении.
- Отозвать согласие на обработку (равноценно удалению аккаунта).
- Обжаловать действия Оператора в уполномоченном государственном органе.
Для реализации этих прав напишите нам на helloit.kg@gmail.com. Мы ответим в течение 30 календарных дней.
10. Дети
Приложение предназначено для лиц, достигших 16 лет, имеющих статус юридического лица или индивидуального предпринимателя. Мы не собираем сознательно данные несовершеннолетних. Если вы являетесь родителем и считаете, что ваш ребёнок предоставил нам данные, напишите нам — мы их удалим.
11. Изменения политики
Мы можем периодически обновлять эту Политику. Актуальная версия всегда доступна по адресу derzkielyudi.ru/loopa/privacy.html. О существенных изменениях мы уведомим вас через Приложение или по контактному e-mail.
12. Контакты
Если у вас остались вопросы, напишите нам:
- Email: helloit.kg@gmail.com
1. Жалпы жоболор
Бул Купуялык саясаты (мындан ары — «Саясат») «Хэллоу АйТи» ЖЧК (мындан ары — «биз», «Оператор») iOS жана Android үчүн Loopa Business мобилдик колдонмосунун (мындан ары — «Колдонмо») колдонуучуларынын жеке маалыматтарын кантип иштетерин түшүндүрөт.
Loopa Business — Loopa KG маркетплейсинде дүкөнүңүздү башкаруу куралы. Товар, унаа, кызмат сатуу же видео-обзор жайгаштыруу менен иштеген юридикалык жактар жана жеке ишкерлер үчүн арналган.
Колдонмону пайдаланып, сиз бул Саясаттын шарттары менен макул болосуз. Саясат Кыргыз Республикасынын «Жеке маалыматтар жөнүндө» Мыйзамына (14-апрель 2008-жыл, № 58) ылайык иштелип чыккан.
2. Биз кандай маалыматтарды чогултабыз
2.1. Сиз бизге берген маалыматтар
- Каттоодо: аты-жөнү, телефон номери, шаар, дүкөн дареги, сыр сөз (коопсуз хэш катары гана сакталат).
- Жарыялоодо: товарлардын/унаалардын/кызматтардын сүрөттөрү, видеолор (reels), аталыштар, сүрөттөмөлөр, баалар, сатуучунун байланыш маалыматтары (телефон, WhatsApp).
- Чатта баарлашууда: билдирүүлөрдүн мазмуну, тиркелген сүрөттөр, жөнөтүү убактысы.
- Профилди жаңылоодо: аватар, дүкөндүн сүрөттөмөсү, e-mail, социалдык тармактарга шилтемелер.
- Сыр сөздү калыбына келтирүүдө: сиздин номерге жөнөтүлгөн убактылуу 4 орундуу SMS-код.
2.2. Автоматтык түрдө чогултулган маалыматтар
- Каттоо эсебинин уникалдуу идентификатору (user ID) — сервер тарабынан ыйгарылат.
- Push-нотификациялар үчүн түзмөктүн идентификатору (FCM token).
- Операциялык системанын түрү жана версиясы, түзмөктүн модели, Колдонмонун версиясы.
- IP-дареги, серверге кайрылуу датасы жана убактысы.
- Колдонмодогу аракеттер жөнүндө маалыматтар: кирүү/чыгуу, жарыялоо/түзөтүү, билдирүү жөнөтүү — тех. колдоо жана бузууларды алдын алуу үчүн.
Биз чогултпайбыз: геолокацияны, телефон контакттарын, календарды, ден соолук маалыматтарын, биометрияны.
3. Иштетүүнүн максаттары
- Колдонмодо каттоо жана аутентификация
- Дүкөн профилин түзүү жана жарыялоолорду жайгаштыруу
- Кардарлардан келген заказдарды иштетүү
- Кардарлар менен билдирүү алмашуу
- Заказдар жана билдирүүлөр жөнүндө push-нотификацияларды жеткирүү
- Эсепке мүмкүндүктү калыбына келтирүү
- Коопсуздук, алдамчылыкты алдын алуу
- КР мыйзамынын талаптарын аткаруу
4. Иштетүүнүн укуктук негиздери
- Колдонуучунун макулдугу — каттоо учурунда («Шарттар менен макулмун» деп белгилөө аркылуу).
- Келишимди аткаруу — Loopa Пайдалануу макулдашуусуна ылайык маркетплейс кызматтарын көрсөтүү.
- Оператордун мыйзамдуу кызыкчылыктары — кызматтын коопсуздугу, алдамчылыкты алдын алуу.
- Мыйзам талаптарын аткаруу — ыйгарым укуктуу мамлекеттик органдардын талаптарын аткаруу.
5. Үчүнчү жактар жана интеграциялар
Колдонмонун иштеши үчүн төмөнкү иштетүүчүлөрдүн кызматтарын колдонобуз:
| Жеткирүүчү | Колдонулушу |
|---|---|
| Google LLC (Firebase) | Push-нотификациялар, чат сактоо, медиа сактоо, аутентификация |
| Apple Inc. (APNs) | iOS түзмөктөргө push жеткирүү |
| «Nikita» (SMSPRO) | Сыр сөздү калыбына келтирүү үчүн SMS-код жөнөтүү |
Бул жеткирүүчүлөргө биз тиешелүү функцияны аткаруу үчүн зарыл болгон минимум маалыматтарды гана беребиз. Биз сиздин жеке маалыматтарыңызды жарнама же сатуу максатында үчүнчү жактарга бербейбиз.
6. Маалыматтарды КРдын чегинен сырт өткөрүү
Firebase (Google) серверлери АКШнын жана Европа Биримдигинин дата-борборлорунда жайгашкан. Маалыматтарды өткөрүү Google LLC тарабынан кабыл алынган жана көз карандысыз аудит менен ырасталган маалыматтарды коргоо стандарттарына ылайык жүргүзүлөт.
7. Маалыматтарды сактоо мөөнөтү
- Аккаунт жана аны менен байланышкан маалыматтар — каттоо эсеби активдүү болгондо. Аккаунт өчүрүлгөндөн кийин маалыматтар салык жана башка мыйзам талаптарын аткаруу үчүн дагы 3 жыл сакталат.
- Чат билдирүүлөрү — колдонуучу аларды өчүрмөйүн же чатты өчүрмөйүн.
- Сервер журналдары жана IP-даректер — 6 ай.
- FCM token — аккаунттан чыкканга чейин же Колдонмо өчүрүлгөнгө чейин.
- Сыр сөздү калыбына келтирүү үчүн SMS-код — 10 мүнөт.
8. Коопсуздук
Биз сиздин маалыматтарды коргоо үчүн техникалык жана уюштуруучулук чараларды колдонобуз:
- HTTPS (TLS 1.2+) аркылуу бардык өткөрүүлөрдү шифрлөө.
- Сыр сөздөрдү криптографиялык хэш катары сактоо (PBKDF2).
- FCM-токендерди түзмөктүн коргоолгон keychain-да сактоо.
- Кызматкерлердин маалыматтарга жетүүсүн зарылдык принциби боюнча чектөө.
- Инфраструктураны жана көз карандылыктарды үзгүлтүксүз жаңылоо.
9. Сиздин укуктарыңыз
КР мыйзамына ылайык сиз төмөнкүлөргө укуктуусуз:
- Биз кандай маалыматтарды иштетип жатканыбыз жөнүндө маалымат алуу.
- Туура эмес же толук эмес маалыматтарды оңдоону талап кылуу.
- Каттоо эсебиңизди Колдонмонун «Профиль → Тууралоолор → Каттоо эсебин жоюу» бөлүмү аркылуу өчүрүү.
- Иштетүүгө макулдугуңузду кайра алуу.
- Оператордун аракеттерин ыйгарым укуктуу мамлекеттик органга даттануу.
Бул укуктарды ишке ашыруу үчүн бизге жазыңыз: helloit.kg@gmail.com. Биз 30 күн ичинде жооп беребиз.
10. Балдар
Колдонмо 16 жашка жеткен, юридикалык жак же жеке ишкер статусуна ээ адамдар үчүн арналган. Биз атайын балдардан маалымат чогултпайбыз.
11. Саясаттагы өзгөртүүлөр
Биз бул Саясатты мезгил-мезгили менен жаңылап турабыз. Эң акыркы версия дайыма derzkielyudi.ru/loopa/privacy.html дареги боюнча жеткиликтүү. Олуттуу өзгөртүүлөр жөнүндө биз сизге Колдонмо аркылуу же байланыш e-mail аркылуу кабарлайбыз.
12. Байланыш
- Email: helloit.kg@gmail.com
1. General provisions
This Privacy Policy (the "Policy") explains how HelloIT LLC ("we", "the Controller") processes the personal data of users of the Loopa Business mobile application for iOS and Android (the "App").
Loopa Business is a seller dashboard for the Loopa KG marketplace, intended for legal entities and individual entrepreneurs who sell products, vehicles, services, or post video reviews.
By using the App, you agree to the terms of this Policy. The Policy is drafted in accordance with the Law of the Kyrgyz Republic "On Personal Data" of April 14, 2008, No. 58.
2. What data we collect
2.1. Data you provide
- On registration: full name, phone number, city, store address, password (stored only as a secure hash).
- When publishing listings: photos of products/vehicles/services, video reels, titles, descriptions, prices, seller contact details (phone, WhatsApp).
- When chatting: message content, attached images, send time.
- When updating profile: avatar, store description, email, social media links.
- On password reset: a temporary 4-digit SMS code sent to your number.
2.2. Data collected automatically
- Unique user account ID (assigned by the server).
- Device identifier for push notifications (FCM token).
- OS type and version, device model, App version.
- IP address, request date and time (in server logs).
- Action telemetry: login/logout, listing creation/editing, message sending — for support and abuse prevention.
We do not collect: geolocation, phone contacts, calendar, health data, biometrics.
3. Purposes of processing
- Registration and authentication
- Creating a store profile and posting listings
- Processing customer orders
- Messaging with customers
- Delivering push notifications about orders and messages
- Account recovery
- Security and fraud prevention
- Compliance with applicable law of the Kyrgyz Republic
4. Legal bases for processing
- User consent — given at registration ("I agree to the Terms").
- Contract performance — providing marketplace services per the Loopa User Agreement.
- Legitimate interests — service security, fraud prevention, quality assurance.
- Legal obligations — complying with valid governmental requests.
5. Third parties and integrations
To operate the App, we use the following processors:
| Provider | Purpose | Data |
|---|---|---|
| Google LLC (Firebase) policy |
Push (FCM), chat storage (Firestore), media storage (Cloud Storage), anonymous auth | FCM token, user ID, message content, uploaded images |
| Apple Inc. policy |
iOS push delivery (APNs) | FCM token, message metadata |
| Nikita (SMSPRO) smspro.nikita.kg |
Password-reset SMS codes | Phone number, message text |
We share only the minimum data required for each provider to perform its function. We do not sell or share personal data for advertising purposes.
6. International data transfer
Firebase servers (Google) are located in data centers in the United States and the European Union, among other regions. Transfers occur in accordance with Google's data protection standards, validated by independent audits (ISO/IEC 27001, SOC 2).
7. Data retention
- Account and related data — while the account is active. After deletion, data is retained for 3 years to meet tax and other legal obligations, then irreversibly deleted.
- Chat messages — until deleted by the user or until the chat is removed.
- Server logs and IP addresses — 6 months.
- FCM token — until you sign out or uninstall the App.
- Password-reset SMS code — 10 minutes.
8. Security
We apply technical and organizational measures to protect your data:
- HTTPS (TLS 1.2+) encryption for all transmissions.
- Passwords stored as cryptographic hashes (PBKDF2).
- FCM tokens stored in the device's secure keychain.
- Employee access restricted on a need-to-know basis.
- Regular infrastructure and dependency updates.
9. Your rights
Under the law of the Kyrgyz Republic you have the right to:
- Be informed of the data we process about you.
- Request correction of inaccurate or incomplete data.
- Delete your account via "Profile → Settings → Delete account" in the App.
- Withdraw consent to processing.
- Lodge a complaint with the competent authority.
To exercise these rights, contact us at helloit.kg@gmail.com. We respond within 30 calendar days.
10. Children
The App is intended for persons aged 16 and over who hold legal-entity or individual-entrepreneur status. We do not knowingly collect data from minors.
11. Changes to this Policy
We may update this Policy from time to time. The current version is always available at derzkielyudi.ru/loopa/privacy.html. We will notify you of material changes through the App or by email.
12. Contact
- Email: helloit.kg@gmail.com