Купуялык саясаты

1.1. Жеке маалыматтардын оператору болуп KSLT (Kyrgyzstan Social Lawn Tennis) — Бишкек шаарында, Кыргыз Республикасында катталган теннис боюнча сүйүүчүлөр жамааты саналат.

1.2. Бул Купуялык саясаты www.tennis.kg сайтын жана KSLT Tennis мобилдик тиркемесин колдонууда Оператор Колдонуучудан ала турган бардык жеке маалыматтарга таркатылат.

1.3. Сайтта же тиркемеде каттоодон өтүү, ошондой эле Сервисти колдонуу Колдонуучунун ушул Саясатка жана анда көрсөтүлгөн жеке маалыматтарды иштетүү шарттарына шартсыз макулдугун билдирет.

1.4. Купуялык саясатынын шарттарына макул болбогон учурда Колдонуучу Сервисти колдонууну токтотуп, аккаунтун жок кылууну сурануусу керек.

2.1. Каттоодо жана Сервисти колдонууда биз төмөнкү маалыматтарды чогултабыз:

2.1.1. Электрондук почта дареги (email) — милдеттүү. Аккаунт түзүү жана авторизациялоо үчүн колдонулат.

2.1.2. Аты-жөнү — милдеттүү. Тутумда идентификациялоо, рейтингде жана мелдештерде көрсөтүү үчүн колдонулат.

2.1.3. Телефон номери — милдеттүү эмес. Мелдештерге катышуу маселелери боюнча байланыш үчүн колдонулушу мүмкүн.

2.1.4. Профиль сүрөтү (аватар) — милдеттүү эмес. Профилди жекелештирүү үчүн колдонуучу тарабынан жүктөлөт.

2.1.5. Рейтинг маалыматтары — упайлар, матч жыйынтыктары, жеңүүлөр жана утулуулар статистикасы, оюнчунун категориясы. Мелдештерге катышуу учурунда автоматтык түрдө түзүлөт.

2.2. Үчүнчү тараптын кызматтары (Google, Telegram) аркылуу авторизацияланганда биз профилдин негизги маалыматын ала алабыз: аты-жөнү, email жана сүрөт — бул маалыматтар авторизация протоколунун алкагында ошол кызматтар тарабынан берилет.

2.3. Биз төлөм карталары жөнүндө маалыматтарды чогултпайбыз. Бардык финансылык операциялар үчүнчү тараптын төлөм системалары аркылуу иштетилет.

3.1. Жеке маалыматтар төмөнкү максаттарда иштетилет:

3.1.1. Каттоо жана авторизация — каттоо эсебин түзүү, жеке кабинетке кирүү, кирүү мүмкүнчүлүгүн калыбына келтирүү.

3.1.2. Колдонуучуну идентификациялоо — рейтингде, мелдеш барактарында жана матч жыйынтыктарында профилди көрсөтүү.

3.1.3. Рейтинг тутуму — оюнчулардын рейтингин жүргүзүү, упайларды эсептөө, категорияларды аныктоо, мелдеш тармактарын түзүү.

3.1.4. Билдирүүлөр — мелдештер, жыйынтыктар, расписаниедеги өзгөрүүлөр, мүчөлүк жана жамааттын башка окуялары жөнүндө Telegram-бот жана email-жөнөтүүлөр аркылуу маалымдоо.

3.1.5. Сервисти жакшыртуу — функционалдуулукту жана колдонуучу тажрыйбасын жакшыртуу үчүн колдонууну анализдөө.

3.2. Жеке маалыматтар жарнамалык максаттарда колдонулбайт жана маркетинг үчүн үчүнчү жактарга берилбейт.

4.1. Сервистин иштеши үчүн биз жеке маалыматтарды иштете ала турган төмөнкү үчүнчү тараптын кызматтарын колдонобуз:

4.1.1. Supabase — маалымат базасынын хостинги жана аутентификация тутуму. Маалыматтар Amazon Web Services (AWS) серверлеринде сакталат. Supabase SOC 2 Type II коопсуздук стандарттарына ылайык келет. Купуялык саясаты: supabase.com/privacy.

4.1.2. Telegram Bot API — билдирүүлөрдү жөнөтүү жана Telegram Login Widget аркылуу авторизациялоо үчүн колдонулат. Иштетилет: Telegram ID, колдонуучу аты, профиль сүрөтү. Купуялык саясаты: telegram.org/privacy.

4.1.3. Google (OAuth 2.0) — Google аккаунту аркылуу авторизациялоо үчүн колдонулат. Берилет: email, аты-жөнү, профиль сүрөтү. Купуялык саясаты: policies.google.com/privacy.

4.1.4. Resend — email-жөнөтүү кызматы. Билдирүүлөрдү жөнөтүү үчүн колдонулат (каттоону ырастоо, мелдештер жөнүндө эскертүүлөр, тутумдук билдирүүлөр). Иштетилет: email-дареги, алуучунун аты. Купуялык саясаты: resend.com/legal/privacy-policy.

4.2. Биз жеке маалыматтарды сатпайбыз жана Кыргыз Республикасынын мыйзамдарында каралган учурлардан тышкары үчүнчү жактарга бербейбиз.

4.3. Жогоруда аталган бардык үчүнчү тараптын кызматтары Сервистин иштешин камсыз кылуу үчүн гана колдонулат жана өз функцияларын аткаруу үчүн зарылдан ашык маалыматка жетүү мүмкүнчүлүгүнө ээ эмес.

5.1. Бардык маалыматтар TLS-шифрлөө менен корголгон HTTPS протоколу аркылуу берилет.

5.2. Маалымат базасындагы маалыматтарга жетүү Row Level Security (RLS) механизми аркылуу контролдонот, ал саптар деңгээлинде маалыматтардын изоляциясын камсыз кылат. Ар бир колдонуучу ролдук жетүү модели менен башкача каралбаса, өзүнүн маалыматтарына гана жетүү мүмкүнчүлүгүнө ээ.

5.3. Колдонуучулардын сырсөздөрү шифрленген түрдө (bcrypt) сакталат жана тутум администраторлоруна да жеткиликсиз.

5.4. Жеке маалыматтар колдонуучунун каттоо эсеби бар болгон бүт мезгил ичинде сакталат. Аккаунт жок кылынганда каттоо эсеби Сервисте дароо көрсөтүлбөй калат, жеке маалыматтар 30 календардык күндөн кийин өчүрүлөт. Ушул мөөнөт ичинде Колдонуучу аккаунтуна кирип, жок кылууну жокко чыгара алат.

5.5. Рейтинг маалыматтары (матч жыйынтыктары, упайлар, мелдеш статистикасы) аккаунт жок кылынгандан кийин да мелдештердин тарыхын жүргүзүү үчүн жеке маалыматсыз сакталат: алар каттоо эсебине эмес, өткөн мелдештерге таандык. Оюнчунун картасы аккаунт жок кылынгандыгы жөнүндө белги менен калат, ал эми байланыш маалыматтары андан алынып салынат.

5.6. Маалымат базасынын камдык көчүрмөлөрү автоматтык түрдө түзүлүп, Supabase (AWS) серверлеринде шифрленген түрдө сакталат.

6.1. Колдонуучунун укуктары:

6.1.1. Өз маалыматтарын көрүү — профилдин бардык маалыматы сайттагы жана мобилдик тиркемедеги жеке кабинетте (Dashboard) жеткиликтүү.

6.1.2. Өз маалыматтарын өзгөртүү — аты-жөнү, профиль сүрөтү, телефон номерин профиль жөндөөлөрүндө өзгөртүүгө болот.

6.1.3. Аккаунтун жок кылуу — жеке кабинеттеги «Жөндөөлөр» бөлүмүндө өз алдынча, же kslt.kyrgyzstan@gmail.com дарегине суроо-талап жөнөтүү аркылуу. Аккаунт Сервисте дароо көрсөтүлбөй калат, маалыматтар 30 календардык күндөн кийин биротоло өчүрүлөт. Ушул мөөнөт ичинде жок кылууну жокко чыгарууга болот.

6.1.4. Билдирүүлөрдөн баш тартуу — колдонуучу каалаган убакта профиль жөндөөлөрүндө email-билдирүүлөрдү жана Telegram-билдирүүлөрдү өзүнчө категориялар боюнча (мелдештер, төлөмдөр, жаңылыктар, тутумдук) өчүрө алат.

6.1.5. Маалыматтарды жүктөп алууну суроо — колдонуучу бардык жеке маалыматтарынын көчүрмөсүн kslt.kyrgyzstan@gmail.com дарегине суроо-талап жөнөтүп алууга болот.

6.2. Укуктарын ишке ашыруу үчүн колдонуучу kslt.kyrgyzstan@gmail.com электрондук почтасына аккаунтка байланышкан email-дарегин көрсөтүп кайрыла алат.

7.1. Сервис авторизация сессиясынын маалыматтарын сактоо үчүн браузердин localStorage механизмин колдонот. Бул колдонуучунун тутумга кирүүсүн сессиялар арасында сактоо үчүн зарыл.

7.2. Биз көзөмөлдөө же жарнамалоо үчүн үчүнчү тараптын cookies файлдарын колдонбойбуз.

7.3. Сайтка келүүлөрдү анализдөө үчүн Google Analytics колдонулушу мүмкүн. Мындай учурда жеке маалыматсыз маалыматтар чогултулат: түзмөктүн түрү, браузер, өлкө, каралган барактар. Бул маалыматтар конкреттүү колдонуучуну идентификациялоого мүмкүндүк бербейт.

7.4. Колдонуучу аналитика скрипттерин бөгөттөөчү браузер кеңейтүүлөрүн колдонуп, аналитикалык маалыматтарды чогултууну өчүрө алат.

8.1. Оператор ушул Купуялык саясатына өзгөртүүлөрдү киргизүү укугун өзүнө калтырат.

8.2. Олуттуу өзгөртүүлөр киргизилгенде колдонуучулар мобилдик тиркеме жана/же электрондук почта аркылуу маалымдалат.

8.3. Саясаттын актуалдуу версиясы дайыма www.tennis.kg/pages/privacy-policy-kg.html барагында жеткиликтүү.

8.4. Өзгөртүүлөр жарыяланган соң Сервисти колдонууну улантуу колдонуучунун жаңыланган Саясатка макулдугун билдирет.

9.1. Жеке маалыматтарды иштетүүгө байланышкан бардык суроолор боюнча кайрылсаңыз болот:

Email: kslt.kyrgyzstan@gmail.com

Уюм: KSLT (Kyrgyzstan Social Lawn Tennis)

Дарек: Бишкек ш., Кыргыз Республикасы

Сайт: www.tennis.kg