Политика конфиденциальности

1. Кто оператор данных

Оператором персональных данных является:

Юридическое лицо

ОсОО «Инвест Медиа»

ИНН

01208202010182

Юридический адрес

Кыргызская Республика, г. Бишкек, ул. Киевская 54

Email для запросов по данным

x.marketkg@gmail.com

2. Какие данные мы собираем

Мы собираем только данные, необходимые для работы маркетплейса:

• Покупатели: имя, телефон, email, адрес доставки, история заказов, сообщения в чате с AI-консультантом и продавцами.
• Продавцы: данные магазина, реквизиты юр.лица или ИП (ИНН, наименование, банковский счёт), контактные данные представителя, загруженные изображения и описания товаров.
• WhatsApp: номер телефона, текст сообщений и медиа-вложения, отправленные нашему боту. Используются для маршрутизации диалога к нужному магазину и работы AI-консультанта.
• Технические данные: IP-адрес, тип устройства и браузера, страницы, на которых вы были — для безопасности и аналитики качества сервиса.
• Платёжные данные: платежи проходят через банки-партнёры (О!Деньги, Optima, Демир Банк и др.). Реквизиты карт на серверах X-Market не сохраняются.

3. Зачем мы их используем

• исполнение заказов и расчёт с продавцами;
• работа AI-консультанта (передача контекста диалога в Claude Haiku 4.5 от Anthropic и Gemini 2.5 Flash от Google — для генерации ответов покупателю);
• маршрутизация WhatsApp-сообщений к нужному магазину и ответы от его AI-агента;
• учёт X-Баланса и тарификация платных AI-обращений;
• модерация (проверка ИП/ОсОО, выявление запрещённых товаров);
• технические уведомления о статусе заказа, паролях, изменениях политики.

4. Правовое основание

Обработка ведётся на основании Закона Кыргызской Республики «О персональных данных» (№58 от 14.04.2008) — по основаниям: согласие субъекта (регистрация), исполнение договора (заказ, расчёты), законные интересы оператора (безопасность, предотвращение мошенничества).

5. Кому мы передаём данные

Мы не продаём ваши данные. Передача возможна только следующим категориям:

• Продавцу магазина — данные заказа (имя, телефон, адрес, состав заказа), необходимые для отправки.
• Облачные провайдеры: Supabase (база данных, EU), Vercel (хостинг, EU/US), Anthropic (Claude AI, US), Google (Gemini AI, US), Meta Platforms (WhatsApp Cloud API, US/EU). Все провайдеры соответствуют международным стандартам защиты данных.
• Банк-партнёр — данные платежа при переводе/возврате.
• Курьерская служба — адрес и контакт для доставки.
• Государственные органы — по официальному запросу в рамках законодательства КР.

6. Срок хранения

• Данные аккаунта — пока аккаунт активен.
• История заказов и финансовые документы — 5 лет (требование налогового законодательства КР).
• Чаты с AI и сообщения WhatsApp — 12 месяцев, затем анонимизируются.
• Cookies и логи доступа — 90 дней.

7. Ваши права

Вы вправе:

• запросить копию ваших данных;
• исправить неточные данные;
• удалить аккаунт и связанные с ним данные;
• отозвать согласие на маркетинговые сообщения;
• подать жалобу в уполномоченный орган КР по защите персональных данных.

Запросы отправляйте на x.marketkg@gmail.com — мы отвечаем в течение 14 рабочих дней.

8. Cookies

Мы используем технические cookies (сессия, корзина, выбор языка) — без них сайт не работает. Аналитические cookies не используются без вашего отдельного согласия.

9. Безопасность

Данные передаются по HTTPS. Пароли хранятся в виде хешей (bcrypt / Supabase Auth). Доступ к административной базе — только у сотрудников X-Market по принципу минимальных привилегий.

10. Изменения политики

Мы можем обновлять эту политику. Текущая дата редакции указана в начале страницы. Существенные изменения мы сообщаем по email или уведомлением в кабинете.

11. Контакты

Вопросы по обработке данных: x.marketkg@gmail.com. Общие вопросы — на странице Контакты.