1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает мобильное приложение «Unemde» (далее — Приложение), как они обрабатываются, хранятся и защищаются.

1.2. Собственником и оператором базы, содержащей персональные данные, является физическое лицо Жұмағали Әлішер, адрес для обращений: admin@unemde.com

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

1.4. Устанавливая и используя Приложение, пользователь (далее — Пользователь) подтверждает, что ознакомился с Политикой. Сбор персональных данных начинается только после получения согласия Пользователя в порядке, описанном в разделе 4.

2. Какие данные мы собираем

Приложение собирает только три вида персональных данных:

Приложение не собирает биометрические данные, сведения о здоровье, ИИН, данные удостоверения личности и платёжные данные.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

• регистрация и идентификация Пользователя, вход в учётную запись по номеру телефона;
• обращение к Пользователю по имени в интерфейсе и уведомлениях;
• направление SMS с кодами подтверждения и служебных сообщений;
• работа функций Приложения, зависящих от местоположения: отображение местоположения пользователя на карте;
• ответы на обращения Пользователя в службу поддержки;
• анализ использования Приложения и улучшение его работы — только на основе обезличенных агрегированных данных;
• выполнение требований законодательства Республики Казахстан.

Данные не используются для целей, не указанных в этом разделе, без отдельного согласия Пользователя.

Оператор может использовать обезличенные агрегированные статистические данные об использовании Приложения (например, количество пользователей, частоту использования функций) для анализа и улучшения Приложения. Такие данные не позволяют определить личность конкретного Пользователя.

4. Согласие на сбор и обработку

4.1. Пользователь даёт согласие на сбор и обработку имени и номера телефона в электронной форме: путём проставления отметки «Я согласен с Политикой конфиденциальности» при регистрации и подтверждая номер SMS-кодом.

4.2. Согласие на сбор геолокации даётся отдельно — через системный запрос разрешения iOS или Android. Отказ не мешает пользоваться функциями Приложения, не связанными с местоположением.

4.3. Пользователь вправе отозвать согласие в любой момент: удалив учётную запись в настройках Приложения или направив письмо на admin@unemde.com. Отзыв не допускается только в случаях, когда это противоречит законам Республики Казахстан.

4.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные, кроме тех, хранение которых обязательно по закону.

5. Хранение данных

5.1. Персональные данные хранятся в базе, расположенной на территории Республики Казахстан, как того требует статья 12 Закона. Серверы находятся у Hoster.kz, Астана.

5.2. Данные хранятся, пока у Пользователя есть учётная запись. После удаления учётной записи персональные данные подлежат удалению в срок, установленный законодательством Республики Казахстан, если их дальнейшее хранение не требуется в соответствии с законодательством.

5.3. История геолокации: координаты используются только в момент запроса.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.

6.2. Данные могут передаваться только:

• хостинг-провайдеру — все персональные данные, для их хранения на серверах в Республике Казахстан (Hoster.kz);
• SMS-провайдеру — номер телефона, для отправки кодов подтверждения (smsc.kz);
• поставщику картографического сервиса — координаты, для отображения карты (2ГИС, Google Maps);
• государственным органам — по запросу, в случаях, прямо предусмотренных законодательством Республики Казахстан.

6.3. Картографические сервисы (в частности, Google Maps) могут обрабатывать координаты устройства на серверах, расположенных за пределами Республики Казахстан. Такая трансграничная передача осуществляется в соответствии со статьёй 16 Закона; предоставляя Приложению доступ к геолокации, Пользователь соглашается на неё. Имя и номер телефона за пределы Республики Казахстан не передаются.

6.4. Персональные данные Пользователей не передаются владельцам и представителям заведений, размещённых в Приложении, за исключением случаев, предусмотренных законодательством Республики Казахстан или отдельно согласованных Пользователем.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, уничтожения и распространения: шифрование при передаче (TLS), ограничение круга лиц, имеющих доступ к данным, журналирование действий с базой.

7.2. В случае нарушения безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Республики Казахстан, в том числе уведомляет уполномоченный орган в случаях и сроки, установленные Законом.

8. Права Пользователя

В соответствии со статьёй 24 Закона Пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке, в том числе о целях, способах и сроках обработки и о лицах, которым они передаются;
• требовать изменения и дополнения своих данных при наличии оснований, подтверждённых документами;
• требовать блокирования данных при нарушении условий их обработки;
• требовать уничтожения данных, собранных или обработанных с нарушением закона;
• отозвать согласие на сбор и обработку, кроме случаев, предусмотренных законодательством Республики Казахстан;
• обжаловать действия (бездействие) Оператора в уполномоченном органе или в суде;
• защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда;
• осуществлять иные права, предусмотренные Законом.

Запросы направляются на admin@unemde.com. Оператор рассматривает их и отвечает в сроки, установленные Законом.

9. Геолокация

9.1. Приложение запрашивает доступ к местоположению только во время использования Приложения и не отслеживает его в фоновом режиме.

9.2. Пользователь может в любой момент выключить доступ: на iOS — «Настройки → Конфиденциальность → Службы геолокации → Unemde», на Android — «Настройки → Приложения → Unemde → Разрешения → Местоположение».

10. Несовершеннолетние

Приложение предназначено для лиц, достигших 13 лет. Если Пользователь младше 18 лет, согласие на обработку его персональных данных даёт законный представитель (родитель, опекун); регистрируясь, несовершеннолетний Пользователь подтверждает, что такое согласие получено. Законный представитель вправе в любой момент потребовать удаления учётной записи и персональных данных несовершеннолетнего, направив запрос на admin@unemde.com. Оператор удаляет такие данные в сроки, установленные законодательством Республики Казахстан.

11. Изменения Политики и контакты

11.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации в Приложении. О существенных изменениях Пользователь получает уведомление в Приложении.

11.2. Контакты Оператора по вопросам персональных данных:

email: admin@unemde.com

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Unemde» мобильді қосымшасы (бұдан әрі — Қосымша) қандай дербес деректерді жинайтынын, олардың қалай өңделетінін, сақталатынын және қорғалатынын айқындайды.

1.2. Дербес деректер қамтылған базаның меншік иесі және операторы — жеке тұлға Жұмағали Әлішер, өтініштерге арналған мекенжай: admin@unemde.com

1.3. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.4. Қосымшаны орнату және пайдалану арқылы пайдаланушы (бұдан әрі — Пайдаланушы) Саясатпен танысқанын растайды. Дербес деректерді жинау Пайдаланушының келісімі 4-бөлімде сипатталған тәртіппен алынғаннан кейін ғана басталады.

2. Біз қандай деректерді жинаймыз

Қосымша дербес деректердің тек үш түрін жинайды:

Қосымша биометриялық деректерді, денсаулық туралы мәліметтерді, ЖСН-ді, жеке куәлік деректерін және төлем деректерін жинамайды.

3. Өңдеу мақсаттары

Оператор дербес деректерді тек мынадай мақсаттарда өңдейді:

• Пайдаланушыны тіркеу және сәйкестендіру, телефон нөмірі арқылы есептік жазбаға кіру;
• интерфейсте және хабарламаларда Пайдаланушыға атымен жүгіну;
• растау кодтары бар SMS және қызметтік хабарламалар жіберу;
• Қосымшаның орналасқан жерге байланысты функцияларының жұмысы: пайдаланушының орналасқан жерін картада көрсету;
• Пайдаланушының қолдау қызметіне жолдаған өтініштеріне жауап беру;
• Қосымшаның пайдаланылуын талдау және оның жұмысын жақсарту — тек иесіздендірілген жиынтық деректер негізінде;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

Деректер Пайдаланушының жеке келісімінсіз осы бөлімде көрсетілмеген мақсаттарда пайдаланылмайды.

Оператор Қосымшаның пайдаланылуы туралы иесіздендірілген жиынтық статистикалық деректерді (мысалы, пайдаланушылар саны, функциялардың пайдаланылу жиілігі) Қосымшаны талдау және жақсарту үшін пайдалана алады. Мұндай деректер нақты Пайдаланушының жеке басын анықтауға мүмкіндік бермейді.

4. Жинауға және өңдеуге келісім

4.1. Пайдаланушы атын және телефон нөмірін жинауға және өңдеуге келісімді электрондық нысанда береді: тіркелу кезінде «Құпиялылық саясатымен келісемін» белгісін қою және нөмірді SMS-кодпен растау арқылы.

4.2. Геолокацияны жинауға келісім бөлек беріледі — iOS немесе Android жүйесінің рұқсат сұрауы арқылы. Бас тарту Қосымшаның орналасқан жерге байланысты емес функцияларын пайдалануға кедергі келтірмейді.

4.3. Пайдаланушы келісімді кез келген уақытта кері қайтарып алуға құқылы: Қосымша баптауларында есептік жазбаны жою немесе admin@unemde.com мекенжайына хат жіберу арқылы. Келісімді кері қайтарып алуға бұл Қазақстан Республикасының заңдарына қайшы келетін жағдайларда ғана жол берілмейді.

4.4. Келісім кері қайтарып алынғаннан кейін Оператор өңдеуді тоқтатады және деректерді жояды, заң бойынша сақталуы міндетті деректерді қоспағанда.

5. Деректерді сақтау

5.1. Дербес деректер Заңның 12-бабының талабына сәйкес Қазақстан Республикасының аумағында орналасқан базада сақталады. Серверлер Hoster.kz провайдерінде, Астана қаласында орналасқан.

5.2. Деректер Пайдаланушының есептік жазбасы болған уақыт бойы сақталады. Есептік жазба жойылғаннан кейін дербес деректер, егер оларды одан әрі сақтау заңнамаға сәйкес талап етілмесе, Қазақстан Республикасының заңнамасында белгіленген мерзімде жойылуға жатады.

5.3. Геолокация тарихы: координаттар тек сұрау сәтінде пайдаланылады.

6. Деректерді үшінші тұлғаларға беру

6.1. Оператор дербес деректерді сатпайды және оларды жарнама үшін бермейді.

6.2. Деректер тек мыналарға берілуі мүмкін:

• хостинг-провайдерге — барлық дербес деректер, оларды Қазақстан Республикасындағы серверлерде сақтау үшін (Hoster.kz);
• SMS-провайдерге — телефон нөмірі, растау кодтарын жіберу үшін (smsc.kz);
• картографиялық сервис жеткізушісіне — координаттар, картаны көрсету үшін (2ГИС, Google Maps);
• мемлекеттік органдарға — сұрау бойынша, Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда.

6.3. Картографиялық сервистер (атап айтқанда, Google Maps) құрылғы координаттарын Қазақстан Республикасынан тыс жерлерде орналасқан серверлерде өңдеуі мүмкін. Мұндай трансшекаралық беру Заңның 16-бабына сәйкес жүзеге асырылады; Қосымшаға геолокацияға қолжетімділік беру арқылы Пайдаланушы оған келісім береді. Аты және телефон нөмірі Қазақстан Республикасынан тыс жерлерге берілмейді.

6.4. Пайдаланушылардың дербес деректері Қосымшада орналастырылған мекемелердің иелеріне және өкілдеріне берілмейді, Қазақстан Республикасының заңнамасында көзделген немесе Пайдаланушы жеке келіскен жағдайларды қоспағанда.

7. Деректерді қорғау

7.1. Оператор деректерді заңсыз қол жеткізуден, өзгертуден, жоюдан және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды: беру кезінде шифрлау (TLS), деректерге қол жеткізе алатын адамдар шеңберін шектеу, базамен жасалған әрекеттерді журналға тіркеу.

7.2. Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор Қазақстан Республикасының заңнамасында көзделген шараларды қабылдайды, оның ішінде Заңда белгіленген жағдайларда және мерзімдерде уәкілетті органды хабардар етеді.

8. Пайдаланушының құқықтары

Заңның 24-бабына сәйкес Пайдаланушы:

• Операторда өзінің дербес деректерінің бар екендігі туралы білуге және оларды өңдеу туралы, оның ішінде өңдеудің мақсаттары, тәсілдері мен мерзімдері және деректер берілетін тұлғалар туралы ақпарат алуға;
• тиісті құжаттармен расталған негіздер болған кезде өз деректерін өзгертуді және толықтыруды талап етуге;
• деректерді өңдеу шарттары бұзылған кезде оларды бұғаттауды талап етуге;
• заңды бұза отырып жиналған немесе өңделген деректерді жоюды талап етуге;
• Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, жинауға және өңдеуге берілген келісімді кері қайтарып алуға;
• Оператордың әрекеттеріне (әрекетсіздігіне) уәкілетті органға немесе сотқа шағым жасауға;
• өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтеуді талап етуге;
• Заңда көзделген өзге де құқықтарды жүзеге асыруға құқылы.

Сұраулар admin@unemde.com мекенжайына жіберіледі. Оператор оларды қарайды және Заңда белгіленген мерзімдерде жауап береді.

9. Геолокация

9.1. Қосымша орналасқан жерге қолжетімділікті тек Қосымшаны пайдалану кезінде сұрайды және оны фондық режимде бақыламайды.

9.2. Пайдаланушы қолжетімділікті кез келген уақытта өшіре алады: iOS жүйесінде — «Баптаулар → Құпиялылық → Геолокация қызметтері → Unemde», Android жүйесінде — «Баптаулар → Қосымшалар → Unemde → Рұқсаттар → Орналасқан жер».

10. Кәмелетке толмағандар

Қосымша 13 жасқа толған адамдарға арналған. Егер Пайдаланушы 18 жасқа толмаса, оның дербес деректерін өңдеуге келісімді заңды өкілі (ата-анасы, қорғаншысы) береді; тіркелу арқылы кәмелетке толмаған Пайдаланушы мұндай келісімнің алынғанын растайды. Заңды өкіл admin@unemde.com мекенжайына сұрау жіберу арқылы кәмелетке толмағанның есептік жазбасы мен дербес деректерін жоюды кез келген уақытта талап етуге құқылы. Оператор мұндай деректерді Қазақстан Республикасының заңнамасында белгіленген мерзімдерде жояды.

11. Саясаттағы өзгерістер және байланыс

11.1. Оператор Саясатты өзгерте алады. Жаңа редакция Қосымшада жарияланған сәттен бастап күшіне енеді. Елеулі өзгерістер туралы Пайдаланушы Қосымшада хабарлама алады.

11.2. Дербес деректер мәселелері бойынша Оператордың байланыс деректері:

email: admin@unemde.com