ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сервиса BizdeBar

Дата вступления в силу: 02 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - “Политика”) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей (далее - “Пользователь”, “Вы”) сервиса BizdeBar (далее - “Сервис”, “BizdeBar”, “Мы”).

1.2. BizdeBar - это AI-помощник и маркетплейс, доступный через мобильное приложение и Telegram-бота, предназначенный для поиска товаров и услуг, размещения объявлений и получения ответов на повседневные вопросы.

1.3. Оператором персональных данных является ОсОО “У нас есть” (далее - “Оператор”, “Компания”), ИНН: 02002202610551, зарегистрированное в Кыргызской Республике, регистрационный номер: 325873-3301-ООО, юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Логвиненко, д. 55, кв. 32.

1.4. Обработка персональных данных осуществляется в соответствии с:

Конституцией Кыргызской Республики;
Законом Кыргызской Республики “О персональной информации” от 14 апреля 2008 года No 58 (с последними изменениями от 12 июля 2022 года);
Постановлением Правительства Кыргызской Республики от 21 ноября 2017 года No 759;
Регламентом Европейского Союза о защите персональных данных (GDPR) 2016/679 - в части, применимой к трансграничной передаче и хранению данных на серверах, расположенных на территории Финляндии (ЕС);
иными нормативными правовыми актами Кыргызской Республики в сфере защиты персональных данных.

1.5. Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой и даете согласие на обработку Ваших персональных данных на условиях, изложенных в настоящем документе.

1.6. В случае несогласия с условиями настоящей Политики Вы обязаны прекратить использование Сервиса.

2. Основные термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.

Держатель (обладатель) массива персональных данных - Оператор, определяющий цели и способы обработки персональных данных.

Обработчик персональных данных - физическое или юридическое лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключенного договора.

Трансграничная передача персональных данных - передача персональных данных держателем (обладателем) держателям, находящимся под юрисдикцией других государств.

3. Какие данные мы собираем

3.1. Данные, предоставляемые Пользователем

Номер телефона - для регистрации и авторизации в Сервисе;
Имя (никнейм) - для идентификации в Сервисе;
Содержание запросов и сообщений - текстовые сообщения, отправляемые в чат-бот и приложение;
Фотографии и медиафайлы - при создании объявлений;
Информация об объявлениях - описание товаров и услуг, цены, категории, контактные данные;
Предпочтения и настройки - язык, категории интересов, история поисковых запросов.

3.2. Данные, собираемые автоматически

Идентификатор устройства и тип операционной системы;
IP-адрес;
Данные Telegram-аккаунта (ID пользователя, username) - при использовании Telegram-бота;
Файлы cookie и аналогичные технологии (при использовании веб-версии);
Информация о действиях в Сервисе (логи активности, время и частота использования);
Геолокация - только при явном согласии Пользователя, для предоставления релевантных результатов.

3.3. Данные из сторонних источников

Мы можем получать минимально необходимые данные от сторонних сервисов авторизации (например, Telegram Login), если Вы используете их для входа в Сервис.

4. Цели обработки персональных данных

Мы обрабатываем Ваши персональные данные в следующих целях:

Предоставление услуг Сервиса - обработка запросов, поиск товаров и услуг, размещение объявлений, подбор предложений;
Регистрация и авторизация - идентификация Пользователя в Сервисе;
Улучшение качества Сервиса - анализ поведения пользователей, персонализация результатов, обучение AI-моделей на обезличенных данных;
Обеспечение безопасности - выявление мошенничества, предотвращение злоупотреблений, защита от несанкционированного доступа;
Коммуникация - отправка уведомлений о статусе объявлений, системных сообщений, ответов на запросы в службу поддержки;
Соблюдение законодательства - исполнение требований нормативных правовых актов Кыргызской Республики и иных применимых юрисдикций;
Маркетинг и информирование - отправка информационных и рекламных сообщений (только с согласия Пользователя, с возможностью отписки в любое время).

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (в соответствии со ст. 9 Закона КР “О персональной информации”):

Согласие субъекта персональных данных - Вы даете согласие при регистрации и использовании Сервиса;
Исполнение договора - обработка необходима для предоставления Вам услуг в рамках Пользовательского соглашения;
Законный интерес Оператора - обеспечение безопасности Сервиса, предотвращение мошенничества, улучшение качества услуг, при условии, что такой интерес не нарушает Ваши права и свободы;
Требования законодательства - в случаях, предусмотренных нормативными правовыми актами КР.

6. Передача персональных данных третьим лицам

6.1. Мы не продаем и не передаем Ваши персональные данные третьим лицам в коммерческих целях.

6.2. Мы вправе передавать Ваши данные в следующих случаях:

Другим Пользователям - в рамках функционала маркетплейса (например, контактные данные при отклике на объявление) и только в объеме, необходимом для осуществления сделки;
Обработчикам данных - поставщикам услуг, которые обрабатывают данные по нашему поручению (хостинг-провайдеры, сервисы аналитики, провайдеры AI-моделей) на основании заключенных договоров, обеспечивающих защиту данных;
Государственным органам - по законным запросам уполномоченных органов Кыргызской Республики в порядке, установленном законодательством;
При реорганизации - в случае слияния, поглощения или продажи активов Компании, с обеспечением аналогичного уровня защиты данных.

6.3. При передаче данных Обработчикам мы заключаем договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности персональных данных, в соответствии с требованиями законодательства КР.

7. Трансграничная передача персональных данных

7.1. Серверы Сервиса расположены на территории Финляндской Республики (Европейский Союз). Таким образом, при использовании Сервиса осуществляется трансграничная передача Ваших персональных данных из Кыргызской Республики на территорию ЕС.

7.2. В соответствии со ст. 25 Закона КР “О персональной информации”, трансграничная передача персональных данных допускается при условии обеспечения принимающей стороной адекватного уровня защиты прав и свобод субъектов персональных данных. Финляндия, как член ЕС, обеспечивает высокий уровень защиты персональных данных в рамках Регламента GDPR (2016/679).

7.3. Кроме того, трансграничная передача осуществляется на основании Вашего согласия, которое Вы предоставляете при принятии настоящей Политики.

7.4. Мы также можем использовать сторонних поставщиков AI-сервисов (провайдеры больших языковых моделей) для обработки запросов. При этом мы принимаем меры по минимизации передаваемых данных и обезличиванию информации, где это технически возможно.

7.5. Мы обеспечиваем, чтобы любая трансграничная передача данных осуществлялась с соблюдением требований законодательства КР и при наличии надлежащих гарантий защиты.

8. Безопасность персональных данных

8.1. Мы принимаем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К мерам безопасности относятся, в частности:

Шифрование данных при передаче (TLS/SSL) и при хранении;
Разграничение доступа к персональным данным на основе ролей;
Регулярный аудит систем безопасности;
Хранение данных на защищенных серверах с ограниченным физическим и логическим доступом;
Мониторинг и журналирование доступа к данным;
Регулярное обновление программного обеспечения и средств защиты.

8.3. Доступ к персональным данным имеют только уполномоченные сотрудники Компании и обработчики данных, действующие на основании договоров и обязанные соблюдать конфиденциальность.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иное не предусмотрено законодательством КР.

9.2. Ориентировочные сроки хранения:

Данные учетной записи - в течение всего периода использования Сервиса и 1 (один) год после удаления аккаунта;
Содержание объявлений - в течение периода размещения и 6 (шесть) месяцев после их снятия;
Журналы активности (логи) - до 12 (двенадцати) месяцев;
Данные переписки - в течение периода использования Сервиса и 30 (тридцати) дней после удаления аккаунта;
Обезличенные и агрегированные данные - могут храниться без ограничения срока.

9.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

В соответствии с Законом КР “О персональной информации”, Вы имеете следующие права:

Право на доступ - получение информации о том, какие Ваши персональные данные обрабатываются, целях и способах обработки;
Право на исправление - требование уточнения, исправления неполных или неточных персональных данных;
Право на удаление - требование удаления (уничтожения) персональных данных, если отсутствуют законные основания для их дальнейшей обработки;
Право на блокирование - требование временного прекращения обработки персональных данных;
Право на возражение - возражение против обработки персональных данных;
Право на отзыв согласия - отзыв ранее данного согласия на обработку персональных данных в любое время;
Право на обращение - подача жалобы в Государственное агентство защиты персональных данных при Кабинете Министров Кыргызской Республики или в суд.

Для реализации указанных прав Вы можете обратиться к нам по контактным данным, указанным в разделе 14 настоящей Политики. Мы рассмотрим Ваш запрос в срок не более 30 (тридцати) календарных дней.

11.1. При использовании веб-версии Сервиса мы можем использовать файлы cookie и аналогичные технологии для обеспечения функционирования Сервиса, персонализации контента и анализа использования.

11.2. Типы используемых cookie:

Обязательные (технические) - необходимы для работы Сервиса и не могут быть отключены;
Аналитические - помогают нам понять, как пользователи взаимодействуют с Сервисом;
Функциональные - сохраняют Ваши настройки и предпочтения.

11.3. Вы можете управлять настройками cookie через настройки Вашего браузера. Отключение некоторых cookie может повлиять на функциональность Сервиса.

12. Обработка данных с использованием искусственного интеллекта

12.1. Сервис использует технологии искусственного интеллекта (AI) и больших языковых моделей (LLM) для обработки запросов Пользователей, классификации объявлений, подбора товаров и услуг, а также для предоставления ответов на вопросы.

12.2. При обработке Ваших запросов AI-системой:

Содержание Вашего запроса может передаваться провайдерам AI-моделей для формирования ответа;
Мы принимаем меры по минимизации объема передаваемых персональных данных и их обезличиванию;
Мы не используем Ваши персональные данные для обучения сторонних AI-моделей без Вашего явного согласия;
Ответы AI-системы носят информационный характер и не являются профессиональной консультацией.

12.3. BizdeBar может запоминать Ваши предпочтения и историю запросов для улучшения качества обслуживания. Вы вправе запросить удаление этих данных в любое время.

13. Персональные данные несовершеннолетних

13.1. Сервис не предназначен для лиц, не достигших 16 (шестнадцати) лет. Мы сознательно не собираем персональные данные несовершеннолетних.

13.2. Если нам станет известно, что мы получили персональные данные лица младше 16 лет, мы незамедлительно примем меры по их удалению.

13.3. Если Вы являетесь родителем или законным представителем и полагаете, что Ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться:

Оператор: ОсОО “У нас есть” ИНН: 02002202610551 Адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Логвиненко, д. 55, кв. 32 Телефон: 0703097129 Электронная почта: ceo@bizdebar.com Руководитель: Жумабеков Турсунбек Толонбекович

15. Уполномоченный государственный орган

Контроль за соблюдением законодательства в области персональных данных осуществляет Государственное агентство защиты персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg).

Вы вправе обратиться с жалобой в данный орган в случае нарушения Ваших прав в сфере персональных данных.

16. Изменения настоящей Политики

16.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте bizdebar.de и в мобильном приложении.

16.2. В случае внесения существенных изменений мы уведомим Вас посредством Сервиса, push-уведомлений или сообщений в Telegram.

16.3. Продолжение использования Сервиса после внесения изменений означает Ваше согласие с обновленной Политикой.