ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МОБИЛЬНОМ ПРИЛОЖЕНИИ «PROKAT»
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок, условия сбора, хранения, обработки и трансграничной передачи персональных данных Пользователей мобильного приложения «PROKAT» (далее — «Приложение»).
1.2. Собственником и оператором базы данных персональных данных Пользователей Приложения является Товарищество с ограниченной ответственностью «AuylTech» (БИН 260240018291, адрес: Республика Казахстан, 060000, Атырауская область, г. Атырау, пр. Әбілқайыр хан, д. 10) (далее — «Оператор»).
1.3. Обработка персональных данных в Приложении осуществляется строго в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V») и иными нормативно-правовыми актами Республики Казахстан.
1.4. Настоящая Политика юридически связана с Согласием на сбор и обработку персональных данных Пользователя, которое является ее неотъемлемой частью и доступно по прямой ссылке: https://auyltech.kz/prokat/consent.html. Использование Приложения и авторизация в нем означают безусловное согласие Пользователя с условиями настоящей Политики и Согласия.
2. Категории и состав обрабатываемых данных
2.1. Сбор персональных данных ограничен исключительно целями функционирования Платформы. Оператор не собирает биометрические данные (фотоснимки лица для liveness-проверок) и данные банковских карт Пользователей.
2.2. Оператор обрабатывает имя Пользователя, внутренний идентификатор его учетной записи, номер телефона, адреса, приблизительное и точное местоположение, координаты выбранных точек на карте, сообщения в чатах, фотографии, пользовательский контент, сведения о действиях в Приложении, а также идентификаторы устройства и FCM-токен.
2.3. К пользовательскому контенту относятся объявления, описания и характеристики техники, комментарии, рейтинги, отзывы и иная информация, самостоятельно размещаемая Пользователем.
2.4. К сведениям о действиях в Приложении относятся создание и изменение объявлений и заказов, изменение статусов, добавление в избранное и взаимодействие с функциями Приложения.
2.5. Для верификации Владельцев (предоставляются по запросу) Оператор может запрашивать ИИН, копию технического паспорта спецтехники, документы, подтверждающие право собственности (распоряжения), водительское удостоверение.
3. Цели сбора и обработки данных
Персональные данные обрабатываются Оператором исключительно в целях:
-создания, ведения и защиты учетной записи Пользователя;
-регистрации, авторизации и подтверждения номера телефона;
-предоставления основных функций Приложения;
-размещения объявлений и пользовательского контента;
-создания и обработки заявок на бронирование;
-определения адресов и координат техники и места проведения работ;
-обеспечения работы чатов между Пользователями;
-сохранения избранного, статусов и истории взаимодействия с функциями Приложения;
-отправки системных и push-уведомлений;
-предотвращения мошенничества, защиты аккаунтов и расследования инцидентов безопасности.
4. Инфраструктура, локализация и трансграничная передача данных
4.1. В связи с использованием облачных сервисов для технического функционирования Платформы, базы данных и файлы Приложения физически обрабатываются и хранятся на зарубежных серверах поставщиков услуг:
-Основная реляционная база данных (данные аккаунтов, чаты, объявления) и медиафайлы размещены на серверах компании Supabase Inc. в регионе Токио, Япония;
-Бэкенд-приложение, обеспечивающее обработку запросов, размещено на серверах компании Render в регионе Франкфурт, Германия.
4.2. Пользователь соглашается на трансграничную передачу персональных данных в Японию и Германию исключительно для технического обеспечения работы приложения PROKAT с использованием сервисов Supabase и Render в соответствии с Политикой конфиденциальности и законодательством Республики Казахстан.
4.3. Оператор привлекает к обработке данных третьих лиц исключительно для выполнения технических функций Платформы:
-GREEN API — получает номер телефона Пользователя исключительно для доставки одноразового кода подтверждения через WhatsApp;
-Mapbox Inc. — получает координаты выбранной точки на карте для определения текстового адреса;
-Firebase FCM (Google) — обрабатывает технические идентификаторы для отправки push-уведомлений.
5. Удаление аккаунта и сроки хранения данных
5.1. Персональные данные Пользователя хранятся в течение срока активности его учетной записи.
5.2. Пользователь имеет право инициировать удаление своего аккаунта и связанных с ним данных двумя способами:
-Нажав кнопку «Удалить аккаунт» в настройках профиля внутри Приложения;
-Отправив запрос через веб-страницу: https://auyltech.kz/prokat/account-deletion.html.
5.3. С момента получения запроса доступ к аккаунту прекращается. Полное удаление основных данных Пользователя производится в течение 30 календарных дней.
5.4. В соответствии со стандартами безопасности Оператор устанавливает следующие максимальные сроки хранения данных:
-основные данные аккаунта удаляются в течение 30 календарных дней;
-обычные технические логи безопасности хранятся не более 6 месяцев;
-материалы конкретного подтвержденного мошенничества, нарушения правил Платформы или спора могут храниться до окончания рассмотрения, но не более 12 месяцев, если более длительный срок прямо не требуется законодательством Республики Казахстан.
5.5. Наличие активной заявки не препятствует удалению аккаунта. При наличии конкретного неразрешённого спора, инцидента безопасности или требования законодательства Оператор вправе временно сохранить только минимальный объём данных, необходимый для рассмотрения соответствующего случая.
6. Права Пользователя
6.1. Пользователь обладает всеми правами субъекта персональных данных в соответствии с Законом № 94-V и вправе:
-узнать, какие его данные обрабатываются Оператором;
-потребовать исправления неточной, неполной или устаревшей информации;
-в любой момент отозвать свое согласие на сбор и обработку данных;
-удалить аккаунт и связанные с ним персональные данные;
-обратиться в ТОО «AuylTech» по любым вопросам, касающимся обработки его персональных данных.
7. Меры защиты данных
7.1. Оператор принимает организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
-данные передаются по защищенным соединениям с использованием SSL/TLS-шифрования;
-административный доступ к базам данных ограничен исключительно уполномоченными лицами Оператора;
-одноразовый код подтверждения имеет строго ограниченный срок действия.
8. Контакты для обращений
8.1. По вопросам обработки, исправления, ограничения или удаления персональных данных Пользователь может обратиться по официальному адресу электронной почты ТОО «AuylTech»: support@auyltech.kz.
«PROKAT» МОБИЛЬДІ ҚОСЫМШАСЫНДАҒЫ ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ
1. Жалпы ережелер
1.1. Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») «PROKAT» мобильді қосымшасын (бұдан әрі — «Қосымша») Пайдаланушылардың дербес деректерін жинау, сақтау, өңдеу және трансшекаралық беру тәртібі мен шарттарын айқындайды.
1.2. Қосымша Пайдаланушыларының дербес деректер базасының меншік иесі және операторы «AuylTech» жауапкершілігі шектеулі серіктестігі (БСН 260240018291, мекенжайы: Қазақстан Республикасы, 060000, Атырау облысы, Атырау қ., Әбілқайыр хан даңғ., 10-үй) (бұдан әрі — «Оператор») болып табылады.
1.3. Қосымшада дербес деректерді өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «№ 94-V Заң») және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне қатаң сәйкес жүзеге асырылады.
1.4. Осы Саясат Пайдаланушының Дербес деректерді жинауға және өңдеуге келісімімен заңды түрде байланысты, ол осы Саясаттың ажырамас бөлігі болып табылады және мына тікелей сілтеме бойынша қолжетімді: https://auyltech.kz/prokat/consent.html. Қосымшаны пайдалану және онда авторизациялану Пайдаланушының осы Саясат пен Келісім талаптарымен сөзсіз келісетінін білдіреді.
2. Өңделетін деректердің санаттары мен құрамы
2.1. Дербес деректерді жинау тек Платформаның жұмыс істеу мақсаттарымен шектеледі. Оператор биометриялық деректерді (liveness-тексерулерге арналған бет фотосуреттерін) және Пайдаланушылардың банк карталарының деректерін жинамайды.
2.2. Оператор Пайдаланушының атын, оның есептік жазбасының ішкі идентификаторын, телефон нөмірін, мекенжайларын, шамамен және нақты орналасқан жерін, картада таңдалған нүктелердің координаттарын, чаттардағы хабарламаларды, фотосуреттерді, пайдаланушы контентін, Қосымшадағы әрекеттер туралы мәліметтерді, сондай-ақ құрылғы идентификаторларын және FCM-токенін өңдейді.
2.3. Пайдаланушы контентіне хабарландырулар, техниканың сипаттамалары мен ерекшеліктері, түсініктемелер, рейтингтер, пікірлер және Пайдаланушы өз бетінше орналастыратын өзге ақпарат жатады.
2.4. Қосымшадағы әрекеттер туралы мәліметтерге хабарландырулар мен тапсырыстарды жасау және өзгерту, мәртебелерді өзгерту, таңдаулыларға қосу және Қосымша функцияларымен өзара іс-қимыл жасау жатады.
2.5. Иелерді верификациялау үшін (сұрау бойынша ұсынылады) Оператор ЖСН-ды, арнайы техниканың техникалық паспортының көшірмесін, меншік құқығын (билік ету құқығын) растайтын құжаттарды және жүргізуші куәлігін сұрата алады.
3. Деректерді жинау және өңдеу мақсаттары
Дербес деректерді Оператор тек мына мақсаттарда өңдейді:
-Пайдаланушының есептік жазбасын жасау, жүргізу және қорғау;
-тіркелу, авторизациялау және телефон нөмірін растау;
-Қосымшаның негізгі функцияларын ұсыну;
-хабарландырулар мен пайдаланушы контентін орналастыру;
-брондау өтінімдерін жасау және өңдеу;
-техника мен жұмыстарды орындау орнының мекенжайлары мен координаттарын анықтау;
-Пайдаланушылар арасындағы чаттардың жұмысын қамтамасыз ету;
-таңдаулыларды, мәртебелерді және Қосымша функцияларымен өзара іс-қимыл тарихын сақтау;
-жүйелік және push-хабарламаларды жіберу;
-алаяқтықтың алдын алу, аккаунттарды қорғау және қауіпсіздік оқиғаларын тергеу.
4. Инфрақұрылым, локализация және деректерді трансшекаралық беру
4.1. Платформаның техникалық жұмыс істеуі үшін бұлтты сервистерді пайдалануға байланысты Қосымшаның дерекқорлары мен файлдары қызмет көрсетушілердің шетелдік серверлерінде физикалық түрде өңделеді және сақталады:
-Негізгі реляциялық дерекқор (аккаунттар, чаттар, хабарландырулар деректері) және медиафайлдар Supabase Inc. компаниясының Жапониядағы Токио өңіріндегі серверлерінде орналастырылған;
-Сұрауларды өңдеуді қамтамасыз ететін бэкенд-қосымша Render компаниясының Германиядағы Франкфурт өңіріндегі серверлерінде орналастырылған.
4.2. Пайдаланушы PROKAT қосымшасының техникалық жұмысын Supabase және Render сервистерін пайдалану арқылы қамтамасыз ету үшін ғана, Құпиялылық саясатына және Қазақстан Республикасының заңнамасына сәйкес дербес деректерді Жапония мен Германияға трансшекаралық беруге келіседі.
4.3. Оператор Платформаның техникалық функцияларын орындау үшін ғана деректерді өңдеуге үшінші тұлғаларды тартады:
-GREEN API Пайдаланушының телефон нөмірін WhatsApp арқылы бір реттік растау кодын жеткізу үшін ғана алады;
-Mapbox Inc. мәтіндік мекенжайды анықтау үшін картада таңдалған нүктенің координаттарын алады;
-Firebase FCM (Google) push-хабарламаларды жіберу үшін техникалық идентификаторларды өңдейді.
5. Аккаунтты жою және деректерді сақтау мерзімдері
5.1. Пайдаланушының дербес деректері оның есептік жазбасы белсенді болған кезең ішінде сақталады.
5.2. Пайдаланушы өз аккаунтын және онымен байланысты деректерді жоюды екі тәсілдің бірімен бастай алады:
-Қосымшадағы профиль параметрлерінде «Аккаунтты жою» батырмасын басу арқылы;
-мына веб-бет арқылы сұрау жіберу арқылы: https://auyltech.kz/prokat/account-deletion.html.
5.3. Сұрау алынған сәттен бастап аккаунтқа қол жеткізу тоқтатылады. Пайдаланушының негізгі деректерін толық жою 30 күнтізбелік күн ішінде жүргізіледі.
5.4. Қауіпсіздік стандарттарына сәйкес Оператор деректерді сақтаудың мынадай ең ұзақ мерзімдерін белгілейді:
-аккаунттың негізгі деректері 30 күнтізбелік күн ішінде жойылады;
-қауіпсіздіктің әдеттегі техникалық журналдары 6 айдан аспайтын мерзімге сақталады;
-нақты расталған алаяқтық, Платформа қағидаларын бұзу немесе дау материалдары қарау аяқталғанға дейін, бірақ Қазақстан Республикасының заңнамасында ұзағырақ мерзім тікелей талап етілмесе, 12 айдан аспайтын мерзімге сақталуы мүмкін.
5.5. Белсенді өтінімнің болуы аккаунтты жоюға кедергі келтірмейді. Нақты шешілмеген дау, қауіпсіздік оқиғасы немесе заң талабы болған кезде Оператор тиісті жағдайды қарау үшін қажетті деректердің ең аз көлемін ғана уақытша сақтай алады.
6. Пайдаланушының құқықтары
6.1. Пайдаланушы № 94-V Заңға сәйкес дербес деректер субъектісінің барлық құқықтарына ие және:
-Оператор оның қандай деректерін өңдейтінін білуге;
-дұрыс емес, толық емес немесе ескірген ақпаратты түзетуді талап етуге;
-деректерді жинауға және өңдеуге берген келісімін кез келген уақытта кері қайтарып алуға;
-аккаунтты және онымен байланысты дербес деректерді жоюға;
-өзінің дербес деректерін өңдеуге қатысты кез келген мәселе бойынша «AuylTech» ЖШС-не жүгінуге құқылы.
7. Деректерді қорғау шаралары
7.1. Оператор Пайдаланушының дербес деректерін рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін ұйымдастырушылық және техникалық шаралар қабылдайды:
-деректер SSL/TLS-шифрлау пайдаланылатын қорғалған қосылымдар арқылы беріледі;
-дерекқорларға әкімшілік қол жеткізу тек Оператордың уәкілетті тұлғаларымен шектеледі;
-бір реттік растау кодының қолданылу мерзімі қатаң шектелген.
8. Өтініштерге арналған байланыс деректері
8.1. Дербес деректерді өңдеу, түзету, шектеу немесе жою мәселелері бойынша Пайдаланушы «AuylTech» ЖШС-нің ресми электрондық пошта мекенжайына жүгіне алады: support@auyltech.kz.
PRIVACY POLICY AND PERSONAL DATA PROCESSING IN THE «PROKAT» MOBILE APPLICATION
1. General Provisions
1.1. This Privacy Policy and Personal Data Processing Policy (hereinafter referred to as the “Policy”) determines the procedure and conditions for the collection, storage, processing and cross-border transfer of personal data of Users of the «PROKAT» mobile application (hereinafter referred to as the “Application”).
1.2. The owner and operator of the personal data database of Application Users is «AuylTech» Limited Liability Partnership (BIN 260240018291, address: Republic of Kazakhstan, 060000, Atyrau Region, Atyrau, 10 Äbilqaiyr Khan Avenue) (hereinafter referred to as the “Operator”).
1.3. Personal data processing in the Application is carried out strictly in accordance with Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 “On Personal Data and Their Protection” (hereinafter referred to as “Law No. 94-V”) and other regulatory legal acts of the Republic of Kazakhstan.
1.4. This Policy is legally connected with the User’s Consent to the Collection and Processing of Personal Data, which is an integral part hereof and is available at: https://auyltech.kz/prokat/consent.html. Use of and authorization in the Application constitute the User’s unconditional agreement to the terms of this Policy and the Consent.
2. Categories and Composition of Data Processed
2.1. The collection of personal data is limited exclusively to the purposes of operating the Platform. The Operator does not collect biometric data (facial photographs for liveness checks) or Users’ bank card data.
2.2. The Operator processes the User’s name, internal account identifier, telephone number, addresses, approximate and precise location, coordinates of points selected on the map, chat messages, photographs, user content, information about actions in the Application, as well as device identifiers and the FCM token.
2.3. User content includes advertisements, descriptions and specifications of equipment, comments, ratings, reviews and other information independently published by the User.
2.4. Information about actions in the Application includes creating and editing advertisements and orders, changing statuses, adding items to favourites and interacting with Application functions.
2.5. To verify Owners (provided upon request), the Operator may request IIN, a copy of the equipment registration certificate, documents confirming ownership (or the right of disposal) and a driver’s licence.
3. Purposes of Data Collection and Processing
Personal data is processed by the Operator exclusively for the following purposes:
-creation, maintenance and protection of the User’s account;
-registration, authorization and confirmation of the telephone number;
-provision of the Application’s main functions;
-publication of advertisements and user content;
-creation and processing of booking requests;
-determination of addresses and coordinates of equipment and work locations;
-operation of chats between Users;
-saving favourites, statuses and the history of interaction with Application functions;
-sending system and push notifications;
-prevention of fraud, protection of accounts and investigation of security incidents.
4. Infrastructure, Localization and Cross-Border Data Transfer
4.1. Due to the use of cloud services for the technical operation of the Platform, the Application’s databases and files are physically processed and stored on foreign servers of service providers:
-The main relational database (account data, chats and advertisements) and media files are hosted on the servers of Supabase Inc. in the Tokyo region, Japan;
-The backend application that processes requests is hosted on Render servers in the Frankfurt region, Germany.
4.2. The User consents to the cross-border transfer of personal data to Japan and Germany exclusively for the technical operation of the PROKAT application using Supabase and Render in accordance with the Privacy Policy and the legislation of the Republic of Kazakhstan.
4.3. The Operator engages third parties in data processing exclusively to perform the Platform’s technical functions:
-GREEN API receives the User’s telephone number exclusively to deliver a one-time confirmation code through WhatsApp;
-Mapbox Inc. receives the coordinates of the point selected on the map to determine the text address;
-Firebase FCM (Google) processes technical identifiers to send push notifications.
5. Account Deletion and Data Retention Periods
5.1. The User’s personal data is stored for the duration of the User’s active account.
5.2. The User may initiate deletion of the User’s account and related data in either of the following ways:
-By pressing the “Delete Account” button in the profile settings within the Application;
-By submitting a request through the webpage: https://auyltech.kz/prokat/account-deletion.html.
5.3. Access to the account is terminated upon receipt of the request. Complete deletion of the User’s main data is carried out within 30 calendar days.
5.4. In accordance with security standards, the Operator establishes the following maximum data retention periods:
-main account data is deleted within 30 calendar days;
-standard technical security logs are stored for no more than 6 months;
-materials relating to a specific confirmed case of fraud, violation of Platform rules or dispute may be stored until the review is completed, but for no more than 12 months, unless a longer period is expressly required by the legislation of the Republic of Kazakhstan.
5.5. The existence of an active request does not prevent account deletion. Where there is a specific unresolved dispute, security incident or legal requirement, the Operator may temporarily retain only the minimum amount of data necessary to consider the relevant case.
6. User Rights
6.1. The User has all rights of a personal data subject under Law No. 94-V and may:
-find out which of the User’s data is processed by the Operator;
-request correction of inaccurate, incomplete or outdated information;
-withdraw consent to the collection and processing of data at any time;
-delete the account and related personal data;
-contact «AuylTech» LLP regarding any matter related to the processing of the User’s personal data.
7. Data Protection Measures
7.1. The Operator takes organizational and technical measures to protect the User’s personal data from unauthorized or accidental access, destruction, alteration, blocking, copying and dissemination:
-data is transmitted through secure connections using SSL/TLS encryption;
-administrative access to databases is restricted exclusively to authorized persons of the Operator;
-the one-time confirmation code has a strictly limited validity period.
8. Contact Details for Enquiries
8.1. For questions concerning the processing, correction, restriction or deletion of personal data, the User may contact «AuylTech» LLP at the official email address: support@auyltech.kz.