KMS купуялуулук саясаты

Юридикалык эскертүү. Ушул документтин орусча версиясы расмий текст болуп эсептелет. Кыргызча котормо ыңгайлуулук үчүн берилет жана орусча оригиналга ылайык чечмеленет.

---

1. Жалпы жоболор

1.1. Ушул Купуялуулук саясаты (мындан ары — «Саясат») KMS (Kindergarten Management System) кызматы — мектепке чейинки мекемелерди башкаруунун мульти-тенант SaaS-платформасы — колдонуучулардын жеке маалыматтарын чогултуу, иштеп чыгуу, сактоо, берүү жана коргоо тартибин аныктайт.

1.2. Саясат төмөнкүлөрдүн негизинде иштелип чыккан:

• Кыргыз Республикасынын Конституциясы (29-берене — жеке турмуштун кол тийбестик укугу);
• Кыргыз Республикасынын 2025-жылдын 31-июлундагы № 179 «Жеке маалыматтарды коргоо жөнүндө» Мыйзамы (мындан ары — «№ 179 Мыйзам»), 2026-жылдын 6-февралында күчүнө кирген;
• Кыргыз Республикасынын 2025-жылдын 31-июлундагы № 178 Санариптик кодекси, 2026-жылдын 8-февралында күчүнө кирген;
• КР «Билим берүү жөнүндө», «Жарандардын ден-соолугун коргоо жөнүндө», «Бала укуктарын коргоо жөнүндө» Мыйзамдары — тарбиялануучулардын жана жашы жете электердин маалыматтары боюнча;
• КР Эмгек кодекси — кызматкерлердин маалыматтары боюнча;
• КР Салык кодекси — финансылык документтердин сактоо мөөнөттөрү боюнча.

1.3. KMS кызматын колдонуу менен сиз Саясат менен таанышканыңызды жана анын шарттарына макул экениңизди тастыктайсыз. Макул эмес болсоңуз — кызматты колдонууну токтотуңуз.

1.4. Ушул редакция Саясаттын бардык мурдагы версияларын толугу менен алмаштырат.

---

2. Жеке маалыматтардын оператору

2.1. KMS кызматынын оператору:

• Аталышы: Жеке ишкер Турсунакунова Нуржан Сураповна (ОКПО 33188711, каттоо № 004-2024-169-3867, 2024-08-20)
• ИНН: 10101198505505
• Юридикалык дареги: Кыргыз Республикасы, Бишкек шаары, Биринчи май району, Боровской көчөсү, 28
• Телефону: +996 500 519 112
• ЖМ боюнча суроо-талаптар үчүн email: [email protected]
• Жалпы колдоо үчүн email: [email protected]
• Сайты: https://kms-system.com

2.2. Жеке маалыматтарды коргоо боюнча жооптуу адам (DPO) № 179 Мыйзамдын 38-беренесине ылайык: байланыш — [email protected].

2.3. ЖМ операторлорунун мамлекеттик реестринде каттоо (№ 179 Мыйзамдын 20-беренеси): каттоо номери КР Жеке маалыматтарды коргоо боюнча мамлекеттик агенттигинде каттоо аяктагандан кийин жарыяланат.

---

3. «Биргелешкен операторлор» модели

3.1. KMS кызматынын алкагында № 179 Мыйзамдын 19-беренесинин мааниси боюнча жеке маалыматтардын биргелешкен операторлор модели колдонулат:

3.2. Жоопкерчиликти бөлүштүрүү жана өз ара милдеттенмелер KMS Колдонуучу макулдашуусунун DPA (Data Processing Agreement) бөлүмүндө бекитилген.

3.3. Жеке маалыматтардын субъекти каалаган тарапка суроо-талап менен кайрыла алат — суроо-талап мыйзамда белгиленген мөөнөттөрдө биргеликте каралат.

---

4. Биз иштеп чыккан жеке маалыматтардын категориялары

4.1. Балдардын маалыматтары (жашы жете электер — № 179 Мыйзамдын 18-беренеси):

4.2. Ата-энелер / мыйзамдуу өкүлдөрдүн маалыматтары:

4.3. Балдар бакчасынын кызматкерлеринин маалыматтары:

4.4. Мекеменин коноктору (кирүү журналы): конок АЖА, максат, байланыштуу бала, кирүү/чыгуу убактысы, документ маалыматы.

4.5. Кандидаттар (күтүү тизмеси): болочок баланын АЖА, туулган датасы, ата-эненин АЖА, байланыштары.

---

5. Иштеп чыгуу максаттары жана укуктук негиздер

5.1. Жеке маалыматтар төмөндөгү максаттарда гана, № 179 Мыйзамдын 5-беренесинде белгиленген укуктук негиздердин биринде иштелип чыгат:

5.2. Атайын категорияларды (медициналык, биометрикалык, жашы жете электердин маалыматтары) — 8 жана 18-беренелер — иштеп чыгуу үчүн ачык жана өзүнчө макулдук KMS интерфейсиндеги ата-эненин / мыйзамдуу өкүлдүн макулдук формасы аркылуу алынат. Макулдук жок — иштеп чыгуу жок.

5.3. Жеке маалыматтар түз маркетинг, профилдөө же жарнама максатында үчүнчү тараптарга берүү үчүн колдонулбайт.

---

6. Үчүнчү тараптар жана чек аралык берүү

6.1. Маалыматтарды сактоо: бардык маалыматтар Оператордун Кыргыз Республикасынын аймагындагы өзүнчө серверлеринде сакталат. КРдан тышкары маалыматтар жөнөтүлбөйт, 6.2-пункттагы учурлардан тышкары.

6.2. Ажырагыс чек аралык берүүлөр (№ 179 Мыйзамдын 32-беренеси):

6.3. Оператор жеке маалыматтарды үчүнчү тараптарга коммерциялык же жарнама максатында бербейт. Мамлекеттик органдарга берүү мыйзамда түздөн-түз каралган учурларда гана ишке ашырылат.

6.4. Биз Supabase, Vercel, Amazon Web Services, Google Cloud же башка чет элдик булут сактагычтарды колдонуучулардын ЖМ үчүн колдонбойбуз.

---

7. Жеке маалыматтарды сактоо мөөнөттөрү

7.1. № 179 Мыйзамдын 34-беренесине ылайык жеке маалыматтар иштеп чыгуу максатына жетүү үчүн зарыл болгондон узагыраак сакталбайт.

7.2. Сактоо мөөнөтү аяктагандан кийин маалыматтар ички жок кылуу акты менен эки жумадын ичинде жок кылынат.

7.3. Жок кылуу бардык көчүрмөлөргө колдонулат: негизги БМБ, резервдик көчүрмөлөр (алардын өз мөөнөтү бүткөндөн кийин), жергиликтүү кэштер.

---

8. Жеке маалыматтар субъектинин укуктары

8.1. № 179 Мыйзамдын 10–13, 23-беренелерине ылайык жеке маалыматтар субъекти укуктуу:

• Маалымат алууга өз жеке маалыматтары жана алардын иштелип чыгышы жөнүндө — жооп 14 күндөн ашпаган мөөнөттө берилет (10-берене);
• Туура эмес же толук эмес маалыматтарды оңдоону талап кылууга — өзгөртүү 7 күндүн ичинде киргизилет (13, 35-беренелер);
• Өз маалыматтарын жок кылууну талап кылууга («унутуу укугу») эгер иштеп чыгуу үчүн башка укуктук негиздер жок болсо — 7 күндүн ичинде жок кылынат (23-берене);
• Макулдугун кайра чакыртууга каалаган учурда KMS интерфейси же [email protected] email аркылуу;
• Түз маркетингге же үчүнчү тараптарга өткөрүп берүүгө каршы чыгууга (12-берене);
• Кыргыз Республикасынын Жеке маалыматтарды коргоо боюнча мамлекеттик агенттигине даттануу берүүгө — https://dpa.gov.kg.

8.2. Укуктарды ишке ашыруу үчүн [email protected] дарегине жеке сиздин экениңизди тастыктап суроо-талап жөнөтүңүз (башка адамдын маалыматына мыйзамсыз жетүүнү болтурбоо үчүн).

8.3. Мыйзамдуу өкүл тарабынан баланын ЖМ иштеп чыгууга макулдугу чакыртылып алынган учурда KMS кызматын андан ары көрсөтүү техникалык мүмкүн эмес болуп калат.

---

9. Коопсуздук чаралары

9.1. Оператор жеке маалыматтарды коргоонун техникалык жана уюштуруу чараларынын комплексин колдонот:

Техникалык:

• Транспорттук шифрлөө: TLS 1.3, HSTS, HTTP → HTTPS кайра багыттоо;
• Сессияларды коргоо: httpOnly + Secure + SameSite cookies, чектелген мөөнөттүү JWT-токендер;
• CSRF коргоо: бардык мутацияларда double-submit cookie паттерни;
• Брутфорс жана сканерлөөдөн коргоо: rate-limiting, honeypot-эндпоинттер, шектүү активдүүлүктө 24 сааттык IP-тыйуу;
• Балдар бакчалары ортосунда маалыматтарды изоляциялоо (мульти-тенант): ар бир суроо-талапта kindergarten_id боюнча колдонмо катмарында чыпкалоо;
• Аудит: audit_logs таблицасы жазууларды өзгөртүү жана өчүрүү мүмкүнчүлүгү жок (БМБ катмарында append-only);
• Резервдик көчүрмөлөө: шифрлөө менен автоматтык бэкаптар;
• Аномалияларды мониторингдөө: шектүү операцияларды журналга жазуу.

Уюштуруу:

• Минимизация: конкреттүү максат үчүн гана зарыл маалыматтарды чогултабыз;
• Жетүү чектөө: 10-ролдук RBAC модели, ар бир рол керектүү маалыматтарды гана көрөт;
• Сессияларды көзөмөлдөө: узак иш-аракетсиздик болгондо автоматтык чыгуу;
• Оператордун кызматкерлерин ЖМ коргоо боюнча окутуу;
• Кирүү укуктарын мезгил-мезгили менен кайра кароо;
• Критикалык маалыматтар менен бардык иш-аракеттерди журналга жазуу.

9.2. Кабыл алынган чараларга карабастан, эч бир система 100% коргоону кепилдик бербейт. Оператор окуяларга 10-бөлүмгө ылайык тез чара көрүүгө милдеттенет.

---

10. Жеке маалыматтардын жылышы жөнүндө билдирүү

10.1. № 179 Мыйзамдын 37-беренесине ылайык жеке маалыматтардын жылышы (уруксатсыз жетүү, ачылышы, өзгөрүшү же жок кылынышы) аныкталганда:

• Оператор Кыргыз Республикасынын Жеке маалыматтарды коргоо боюнча мамлекеттик агенттигине аныктаган учурдан тартып 72 сааттын ичинде билдирет;
• Эгер жылыш субъекттердин укуктарына жогорку тобокел келтирсе — алар KMSтин email / ички билдирүү системасы аркылуу эң кыска мөөнөттө кабар алышат;
• Эгер жылышты оператордун тапшыруусу боюнча иштеп чыгуучу (субпроцессор) кетирген болсо — ал операторго 48 сааттын ичинде билдирүүгө милдеттүү;
• Билдирүү төмөнкүлөрдү камтыйт: бузуунун мүнөзү, жабыркаган субъекттердин категориялары жана саны, болжолдуу кесепеттер, кабыл алынган жана пландалган чаралар.

10.2. Оператор коопсуздук окуяларынын ички реестрин кийинки анализ жана кайталоолордун алдын алуу үчүн жүргүзөт.

---

11. Жашы жете электердин маалыматтарын иштеп чыгуу (18-берене)

11.1. KMS кызматында 0дөн 10 жашка чейинки балдардын маалыматтары иштелип чыгат. № 179 Мыйзамдын 18-беренесине ылайык баланын маалыматтары боюнча бардык чечимдерди мыйзамдуу өкүл (ата-эне / камкорчу) кабыл алат.

11.2. Иштеп чыгууну баштоодон мурда оператор ата-энеден / мыйзамдуу өкүлдөн KMS интерфейсинде электрондук макулдук алат, ата-эненин жеке кабинетинде тастыктоо аркылуу кол коюлат.

11.3. Иштелип чыккан макулдуктар 4 блокко бөлүнгөн (parent_consents таблицасында):

• Баланын ЖМ иштеп чыгууга жалпы макулдук (data_processing) — милдеттүү;
• Медициналык маалыматтарды иштеп чыгууга макулдук (medical_data) — бакчага кабыл алуу үчүн милдеттүү;
• Сүрөттү колдонууга макулдук (photo_usage) — ыктыярдуу;
• Өзгөчө абалдагы медициналык жардамга макулдук (emergency_treatment) — милдеттүү.

11.4. Макулдуктун толук формасы /{locale}/legal/parent-consent бетинде жарыяланган.

11.5. Жашы жете электердин маалыматтары автоматташтырылган чечим кабыл алуу, профилдөө же билим берүү жана медициналык максаттардан башка максаттарда үчүнчү тараптарга өткөрүп берүү үчүн колдонулбайт.

---

12. Cookies жана окшош технологиялар

12.1. KMS кызматтын иштеши үчүн катуу зарыл cookies гана колдонот. Жарнама жана аналитикалык cookies колдонулбайт.

12.2. Cookies толук тизмеси /{locale}/legal/cookies Саясатында жарыяланган.

12.3. Cookies үчүн өзүнчө макулдук талап кылынбайт — бардык cookies колдонуучу сураган кызматты көрсөтүү үчүн зарыл.

---

13. Ушул Саясаттын өзгөрүүлөрү

13.1. Оператор Саясатты өзгөртүүгө укуктуу. Актуалдуу версия https://kms-system.com/{locale}/privacy дарегинде жарыяланат.

13.2. Олуттуу өзгөртүүлөрдө (чогулткан маалыматтардын тизмесин кеңейтүү, жаңы алуучулардын пайда болушу, сактоо мөөнөттөрүн өзгөртүү) колдонуучулар:

• KMS интерфейсиндеги ички билдирүүлөр аркылуу;
• Колдонуучунун email дарегине (бар болсо);
• Өзгөртүүлөр күчүнө киргенден 14 күн мурда кем эмес — кабарландырылат.

13.3. Өзгөртүүлөр жарыялангандан кийин KMSти колдонууну улантуу жаңы редакция менен макул экендигин билдирет.

---

14. Байланыштар

Жеке маалыматтарды иштеп чыгуу маселелери боюнча:

• DPO email: [email protected]

Жалпы колдоо маселелери боюнча:

• Email: [email protected]

Расмий сайт: https://kms-system.com

Көзөмөл органы: Кыргыз Республикасынын Жеке маалыматтарды коргоо боюнча мамлекеттик агенттиги — https://dpa.gov.kg