Политика конфиденциальности и обработки персональных данных

Настоящая Политика разработана в соответствии с Законом РК «О персональных данных и их защите» № 94-V от 21.05.2013. Оператор персональных данных: ТОО «Aspaz Technologies», БИН 260640010813, Республика Казахстан, г. Астана, email: info@aspazapp.kz, WhatsApp: +7 707 404 36 64.

1. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 8 Закона № 94-V) - при регистрации через отметку согласия.

Исполнение договора (ст. 7 Закона № 94-V) - для обработки данных, необходимых для оказания Услуг.

Законные интересы оператора (ст. 7 Закона № 94-V) - для предотвращения мошенничества, обеспечения безопасности.

Требования законодательства РК - при запросах государственных органов.

2. Какие данные мы собираем

Для клиентов

Имя, фамилия - идентификация при Заказах.

Номер телефона - авторизация и уведомления, в том числе при оформлении Заказа через официальный WhatsApp-номер Платформы.

Адрес оказания Услуги - для бронирования.

Email - при наличии, для уведомлений и поддержки.

История Заказов, отзывы, рейтинги.

Данные об устройстве: тип, ОС, IP-адрес.

Геолокационные данные - при наличии согласия, для функции SOS и подтверждения прихода Исполнителя.

Аналитика взаимодействия с сайтом и Приложением.

Для исполнителей

Имя, фамилия, отчество; номер телефона; фото профиля.

ИИН - для верификации личности.

Данные анкеты, материалы видео-собеседования и документы, предоставленные на этапах верификации (раздел 3 Пользовательского соглашения).

Банковские реквизиты для выплат - номер карты/счёта получателя, используемые для перевода вознаграждения через Kaspi (на текущем этапе) или сертифицированного платёжного оператора (после запуска приложения).

Документы о статусе (ИП, юрлицо) - при добровольном предоставлении или для off-site режима.

История Заказов, рейтинги вкуса и чистоты, отзывы Клиентов.

Геолокация при выполнении Заказа - для подтверждения прихода к Клиенту.

Логин (номер телефона) и пароль для входа в Личный кабинет - пароль хранится в зашифрованном (хешированном) виде, Администратор не имеет доступа к паролю в открытом виде.

2.1. Данные, которые мы не храним

aspazapp.kz не хранит данные платёжных карт Клиентов на своих серверах.

На текущем этапе оплата производится переводом через Kaspi на счёт ТОО «Aspaz Technologies» - реквизиты карт Клиентов Платформе не передаются.

После запуска мобильного приложения: Apple Pay / Google Pay - токенизация, реальный номер карты Платформе не передаётся; банковская карта - данные передаются напрямую в защищённую среду сертифицированного платёжного оператора (стандарт PCI DSS Level 1), Платформа получает только подтверждение статуса транзакции без реквизитов карты.

2.2. Автоматически собираемые технические данные

IP-адрес, идентификаторы устройства (Device ID).

Cookie и аналогичные технологии (подробнее - в Политике использования Cookie).

Версия ОС и Приложения; время и длительность сессий.

3. Цели обработки данных

Регистрация, авторизация, управление учётной записью и Личным кабинетом.

Приём, согласование, бронирование и исполнение Заказов; подтверждение прибытия Исполнителя.

Проведение расчётов через Kaspi и (после запуска приложения) через сертифицированного платёжного оператора, выплат Исполнителям.

Уведомления о статусе Заказов, напоминания, в том числе через WhatsApp на текущем этапе.

Клиентская поддержка и урегулирование споров.

Верификация Исполнителей (анкетирование, видео-собеседование, проверка документов).

Улучшение сайта и Приложения, аналитика, персонализация рекомендаций.

Предотвращение мошенничества и обеспечение безопасности.

Маркетинговые коммуникации - только при наличии отдельного согласия.

Соблюдение требований законодательства РК.

4. Передача данных третьим лицам

Kaspi Bank - для приёма и обработки платежей Клиентов и выплат Исполнителям на текущем этапе работы Платформы.

WhatsApp (Meta Platforms, Inc.) - при оформлении и согласовании Заказов через официальный WhatsApp-номер Платформы на текущем этапе работы (до запуска мобильного приложения). К таким сообщениям применяется политика конфиденциальности WhatsApp/Meta.

Сертифицированный платёжный оператор - для проведения транзакций и выплат Исполнителям после запуска мобильного приложения (Закон РК «О платёжах и платёжных системах» № 11-VII от 26.07.2016).

Аналитические сервисы (Firebase, Amplitude) - в обезличенном виде.

Государственные органы РК - по законному запросу в установленном законом порядке.

Платформа не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

5. Хранение данных и инфраструктура

Персональные данные обрабатываются с использованием облачной инфраструктуры и серверных решений, применяемых Платформой. ТОО «Aspaz Technologies» принимает меры для соответствия требованиям о локализации персональных данных граждан РК. При использовании зарубежных серверных решений Платформа обеспечивает передачу данных в юрисдикции с надлежащим уровнем защиты персональных данных. Срок хранения: в течение действия учётной записи и 3 (трёх) лет после удаления, если иное не предусмотрено законодательством РК (налоговые, бухгалтерские обязательства - 5 лет). Меры защиты: шифрование TLS при передаче; шифрование данных в состоянии покоя; хранение паролей в хешированном виде; разграничение прав доступа; регулярный аудит безопасности; обезличивание аналитических данных.

6. Нарушение безопасности данных

При выявлении инцидента, связанного с несанкционированным доступом или утечкой персональных данных, Администратор обязан:

В течение 72 часов уведомить уполномоченный орган по защите персональных данных.

Уведомить пострадавших Пользователей через сайт, Приложение или email.

Провести внутреннее расследование и принять меры по устранению последствий.

7. Права субъектов персональных данных

Каждый Пользователь вправе:

Получить информацию об обрабатываемых данных (ст. 20 Закона № 94-V).

Потребовать исправления неточных данных (ст. 21 Закона № 94-V).

Потребовать удаления данных (ст. 21 Закона № 94-V).

Отозвать согласие на обработку (ст. 8 Закона № 94-V).

Обратиться с жалобой в уполномоченный орган по защите персональных данных РК.

Запросы направляются на info@aspazapp.kz. Ответ - в течение 15 рабочих дней.

8. Cookie

Подробное описание и управление - в Политике использования Cookie.

9. Изменения Политики

При существенных изменениях Пользователь уведомляется через сайт или Приложение не менее чем за 7 дней до вступления изменений в силу. Актуальная версия - на aspazapp.kz.

10. Контакты оператора

ТОО «Aspaz Technologies», БИН 260640010813

Республика Казахстан, г. Астана

Email: info@aspazapp.kz

WhatsApp: +7 707 404 36 64

Сайт: https://aspazapp.kz/