Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, использования, хранения, защиты и удаления персональных данных пользователей мобильного приложения QURYLYS HUB (далее — «Платформа»).

1.2. Оператором персональных данных является ЧАСТНАЯ КОМПАНИЯ AITIZ LTD (далее — «AITIZ», «Оператор»).

1.3. Настоящая Политика разработана с учётом законодательства Республики Казахстан в области персональных данных и их защиты.

1.4. Политика распространяется на сведения, которые Пользователь предоставляет самостоятельно, а также на технические данные, автоматически формируемые при использовании Платформы.

1.5. Настоящая Политика применяется к обработке данных независимо от способа их получения, если иное прямо не предусмотрено законодательством Республики Казахстан.

1.6. Используя Платформу, Пользователь подтверждает ознакомление с настоящей Политикой в порядке, предусмотренном интерфейсом Платформы и действующими правилами её использования.

1.7. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Платформы.

2. Основные принципы обработки данных

2.1. AITIZ осуществляет обработку персональных данных на законных и справедливых основаниях.

2.2. Объём собираемых данных ограничивается данными, необходимыми для функционирования Платформы, обеспечения безопасности, предоставления предусмотренных функций, восстановления доступа, фиксации договорённостей между Пользователями и выполнения иных законных целей.

2.3. AITIZ не собирает персональные данные исключительно «на будущее», если их обработка не требуется для конкретной цели.

2.4. AITIZ принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

2.5. Доступ сотрудников AITIZ к персональным данным ограничивается необходимостью выполнения ими соответствующих обязанностей.

3. Какие данные собираются

3.1. Данные при регистрации

При создании учётной записи Пользователь предоставляет:

• имя для входа;
• пароль;
• адрес электронной почты.

3.1.1. Пароль не хранится AITIZ в открытом виде. Для хранения используется криптографическое хеширование с солью.

3.1.2. Адрес электронной почты используется, в частности, для восстановления доступа к учётной записи.

3.2. Данные профиля

Пользователь может добровольно указать:

• имя;
• фамилию;
• номер телефона;
• город;
• район;
• фотографию профиля;
• описание;
• специализацию;
• опыт;
• минимальную цену и иные сведения, предусмотренные интерфейсом Платформы.

3.2.1. Указанные сведения, за исключением скрытых технических данных, могут отображаться другим Пользователям в соответствии с функциональностью Платформы.

3.2.2. Номер телефона не является обязательным полем.

3.2.3. Номер телефона не отображается другим Пользователям посредством Платформы.

3.2.4. Адрес электронной почты Пользователя не отображается другим Пользователям.

4. Данные об организациях

4.1. В Платформе могут обрабатываться сведения об организациях, карточки которых создаются командой AITIZ.

4.2. К таким сведениям относятся:

• наименование организации;
• БИН;
• адрес;
• размер команды;
• логотип;
• иные сведения, размещаемые в карточке организации.

4.3. Организации не создают самостоятельные учётные записи через стандартную форму регистрации физического лица.

4.4. Пользователь не может самостоятельно присвоить своей учётной записи статус «Поставщик» или «Компания».

5. Данные заявок

5.1. При создании заявки Пользователь может предоставить:

• описание требуемых работ;
• адрес объекта;
• фотографии;
• бюджет;
• сроки;
• иные сведения, предусмотренные формой заявки.

5.2. До публикации заявки её содержимое доступно автору и техническим системам, необходимым для функционирования Платформы.

5.3. После публикации сведения заявки могут быть доступны другим Пользователям в пределах предусмотренного интерфейсом доступа.

5.4. Адрес объекта не отображается другим Пользователям до подтверждения условий Сделки.

5.5. После подтверждения условий Сделки адрес объекта раскрывается выбранному Исполнителю в соответствии с функциональностью Платформы.

6. Данные о сделках

6.1. При взаимодействии Пользователей через Платформу могут обрабатываться:

• цена;
• срок выполнения;
• сведения о материалах;
• сметы;
• сведения о заявке и откликах;
• сформированный договор;
• версия шаблона договора;
• сведения о сдаче и принятии работы;
• сведения о доработках;
• история состояний Сделки;
• иные сведения, необходимые для функционирования Сделки.

6.2. AITIZ сохраняет снимок зафиксированных условий Сделки и журнал переходов её состояний.

6.3. Такая информация необходима, в частности, для функционирования Платформы, отображения истории Сделки, подтверждения последовательности действий Пользователей, разрешения технических вопросов, защиты прав и законных интересов участников.

6.4. Журнал переходов состояния Сделки защищён от изменения и удаления в рамках обычного функционирования Платформы.

7. Переписка и вложения

7.1. При использовании встроенного взаимодействия Пользователей AITIZ обрабатывает текст сообщений, вложения, сведения о времени и последовательности сообщений, а также технические сведения, необходимые для доставки и отображения сообщений.

7.2. Переписка может сохраняться для обеспечения функционирования Платформы и сохранения истории взаимодействия сторон.

7.3. AITIZ не использует содержание переписки для рекламных рассылок.

7.4. Пользователь обязан не направлять через Платформу сведения, обработка которых не требуется для соответствующего взаимодействия, включая лишние персональные данные третьих лиц.

8. Отзывы и рейтинг

8.1. После завершённой Сделки Пользователи могут оставлять отзывы и оценки в соответствии с функциональностью Платформы.

8.2. Отзыв может быть оставлен участником соответствующей Сделки.

8.3. Отзывы и ответы на отзывы могут сохраняться после удаления учётной записи автора в обезличенном виде.

8.4. После удаления аккаунта соответствующая информация может отображаться с обозначением «Удалённый пользователь».

8.5. Рейтинг и отзывы используются для отображения истории взаимодействия Пользователей и формирования расчётных показателей Платформы.

9. Технические данные

9.1. При использовании Платформы могут автоматически обрабатываться следующие технические сведения:

• язык приложения;
• версия приложения;
• ключ устройства для push-уведомлений;
• IP-адрес;
• сведения о сессии;
• технические сведения, необходимые для авторизации и восстановления доступа.

9.2. IP-адрес может обрабатываться, в частности, при входе в учётную запись, запросе восстановления пароля и выдаче сессии.

9.3. Служебные записи, содержащие IP-адреса, хранятся в течение ограниченного срока.

9.4. В текущей конфигурации такие записи хранятся 30 календарных дней, после чего удаляются автоматически.

9.5. IP-адрес не используется для определения местоположения Пользователя.

9.6. AITIZ не осуществляет функциональное определение географического местоположения Пользователя посредством GPS или аналогичных средств.

10. Что AITIZ не собирает

10.1. Для обычного использования Платформы AITIZ не требует предоставления:

• ИИН физического лица;
• удостоверения личности;
• копии удостоверения личности;
• платёжных реквизитов;
• данных банковской карты;
• иных платёжных данных.

10.2. AITIZ не осуществляет сбор данных о местоположении Пользователя посредством GPS.

10.3. Номер телефона не является обязательным для регистрации.

10.4. Номер телефона не отображается другим Пользователям.

10.5. Адрес электронной почты Пользователя не отображается другим Пользователям.

10.6. AITIZ не использует рекламные рассылки в текущей версии Платформы.

11. Цели обработки

11.1. Персональные данные обрабатываются для следующих целей:

11.2. Конкретная обработка определяется фактической функциональностью Платформы и предоставленными Пользователем данными.

12. Основания обработки

12.1. AITIZ осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Республики Казахстан.

12.2. В зависимости от конкретной операции основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость исполнения соглашения с Пользователем;
• необходимость обеспечения функционирования Платформы;
• исполнение обязанностей, установленных законодательством;
• защита прав и законных интересов AITIZ и Пользователей в предусмотренных законом случаях.

12.3. Обработка отдельных технических данных может осуществляться в объёме, необходимом для обеспечения безопасности и функционирования учётной записи.

12.4. AITIZ не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике, без соответствующего законного основания.

13. Отображение данных другим Пользователям

13.1. В зависимости от настроек профиля и роли Пользователя другим участникам Платформы могут отображаться:

• отображаемое имя;
• фотография;
• город;
• специализация;
• опыт;
• минимальная цена;
• рейтинг;
• количество отзывов;
• отзывы и ответы;
• отметка «Проверен» в отношении организации.

13.2. Телефон и адрес электронной почты не отображаются другим Пользователям.

13.3. Адрес объекта не отображается Исполнителям до подтверждения условий соответствующей Сделки.

13.4. После подтверждения Сделки адрес объекта раскрывается выбранному Исполнителю в объёме, необходимом для выполнения работ.

13.5. Пользователь понимает, что сведения, добровольно размещённые им в открытом профиле или заявке, могут быть доступны другим Пользователям в соответствии с функциональностью Платформы.

13.6. Отображаемое имя указывается Пользователем самостоятельно и не проверяется AITIZ. Платформа информирует об этом других Пользователей в интерфейсе.

14. Статус «Проверен»

14.1. AITIZ может устанавливать для организации отметку «Проверен».

14.2. Такая отметка устанавливается сотрудником AITIZ.

14.3. Отметка не означает:

• подтверждение личности конкретного физического лица;
• подтверждение квалификации;
• наличие лицензий;
• наличие допусков;
• подтверждение качества работ;
• подтверждение финансовой устойчивости;
• гарантию исполнения обязательств.

14.4. В текущей версии Платформы документы, удостоверяющие личность физических лиц, не собираются в рамках установки данного статуса.

14.5. Автоматическая проверка контрольной суммы БИН, если применяется, является исключительно технической проверкой структуры номера и не подтверждает факт существования либо добросовестность соответствующей организации.

15. Передача данных третьим лицам

15.1. AITIZ не продаёт персональные данные Пользователей.

15.2. AITIZ не передаёт персональные данные третьим лицам для самостоятельного использования в целях рекламного продвижения.

15.3. Передача данных может осуществляться в случаях, необходимых для функционирования Платформы, исполнения обязанностей AITIZ или предусмотренных законодательством.

15.4. В текущей архитектуре Платформы используются технические сервисы для доставки push-уведомлений.

15.5. В частности, для доставки push-уведомлений могут использоваться Expo Push Service и Google Firebase.

15.6. В рамках такой передачи соответствующим сервисам могут передаваться технический ключ устройства и содержание соответствующего push-уведомления в объёме, необходимом для его доставки.

15.7. Почтовый провайдер в текущей версии Платформы не подключён. В будущем при его подключении соответствующая информация должна быть отражена в актуальной редакции настоящей Политики.

15.8. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан.

16. Хранение данных

16.1. AITIZ принимает меры для хранения персональных данных на территории Республики Казахстан в соответствии с требованиями применимого законодательства.

16.2. Конкретная инфраструктура хранения и техническое размещение данных определяются используемой AITIZ серверной инфраструктурой.

16.3. До окончательного ввода в эксплуатацию выделенной серверной инфраструктуры сведения о фактическом размещении данных должны соответствовать реальному техническому устройству Платформы.

16.4. После переноса Платформы на серверную инфраструктуру, расположенную в Казахстане, основное хранение данных осуществляется на такой инфраструктуре.

16.5. Фотографии и вложения хранятся в инфраструктуре хранения файлов, используемой AITIZ.

17. Сроки хранения

17.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не предусмотрен законодательством либо необходим для защиты прав и законных интересов.

17.2. Служебные записи с IP-адресами хранятся 30 календарных дней, после чего удаляются автоматически.

17.3. Данные активной учётной записи хранятся в течение периода её существования и в пределах необходимых целей обработки.

17.4. После удаления учётной записи AITIZ удаляет или обезличивает соответствующие персональные данные в соответствии с механизмом удаления аккаунта.

17.5. Отзывы и история Сделок могут сохраняться после удаления аккаунта в обезличенном виде.

17.6. Переписка и сведения о Сделках могут сохраняться после удаления аккаунта в той мере, в которой они необходимы для сохранения истории взаимодействия, защиты прав и законных интересов участников Сделки и иных предусмотренных законом целей.

17.7. При сохранении таких сведений они не должны использоваться для восстановления удалённого профиля Пользователя.

18. Удаление аккаунта

18.1. Пользователь вправе удалить учётную запись непосредственно через предусмотренную Платформой функцию удаления аккаунта.

18.2. Удаление невозможно до завершения незавершённых Сделок, если соответствующее ограничение установлено Платформой.

18.3. При удалении аккаунта удаляются либо обезличиваются:

• адрес электронной почты;
• пароль;
• номер телефона;
• имя;
• фамилия;
• описание;
• фотография;
• ключи устройств;
• активные сессии.

18.4. Имя входа может сохраняться в системе в целях обеспечения уникальности идентификаторов и корректного отображения связанных с ним записей.

18.5. После удаления аккаунта отзывы и история Сделок могут сохраняться в обезличенном виде с обозначением «Удалённый пользователь».

18.6. Сохранение истории Сделок необходимо, в частности, для защиты прав другой стороны Сделки и сохранения целостности истории взаимодействия.

18.7. Пользователь понимает, что удаление учётной записи не обязательно означает физическое удаление каждого технического или исторического объекта, созданного в результате его взаимодействия с другими Пользователями.

19. Защита персональных данных

19.1. AITIZ применяет организационные и технические меры защиты данных с учётом характера обрабатываемой информации.

19.2. Пароли хранятся в виде криптографического хеша с использованием соли.

19.3. Для доступа используются токены с ограниченным сроком действия.

19.4. В Платформе предусмотрены механизмы обнаружения неправомерного использования токенов.

19.5. Для защиты от автоматизированного подбора паролей применяется ограничение количества попыток входа.

19.6. Для ограничения массовой регистрации используются технические ограничения.

19.7. Доступ сотрудников к данным ограничивается в соответствии с их рабочими обязанностями.

19.8. AITIZ принимает разумные меры для предотвращения несанкционированного доступа к информационным системам.

19.9. После перевода серверной инфраструктуры в рабочую эксплуатацию должны применяться защищённые протоколы передачи данных.

19.10. AITIZ периодически пересматривает применяемые технические и организационные меры безопасности с учётом развития Платформы.

20. Уведомления

20.1. Для доставки push-уведомлений Платформа использует технический ключ устройства.

20.2. Push-уведомления могут содержать информацию о событиях, связанных с использованием Платформы.

20.3. К таким событиям относятся:

• получение отклика;
• выбор Исполнителя;
• сдача работы;
• принятие работы;
• возврат на доработку;
• запрос цены;
• ответ Поставщика;
• согласие покупателя;
• получение отзыва;
• решение по модерации.

20.4. Содержание переписки между Пользователями не включается в push-уведомления.

20.5. Пользователь может управлять получением push-уведомлений посредством настроек устройства, если соответствующая возможность поддерживается операционной системой.

21. Электронная почта

21.1. В текущей версии Платформы электронная почта используется для восстановления доступа к учётной записи.

21.2. Рекламные электронные рассылки в текущей версии Платформы не осуществляются.

21.3. При подключении внешнего почтового провайдера AITIZ обязуется актуализировать сведения о соответствующем обработчике в настоящей Политике в объёме, необходимом для информирования Пользователей.

22. Отсутствие аналитики и сбора данных о падениях

22.1. В текущей версии Платформы не используются системы пользовательской аналитики.

22.2. В текущей версии Платформы не используется отдельная система сбора отчётов о падениях приложения.

22.3. При подключении соответствующих инструментов AITIZ обязуется оценить состав собираемых ими данных и при необходимости внести изменения в настоящую Политику.

23. Права Пользователя

23.1. Пользователь обладает правами, предусмотренными законодательством Республики Казахстан в отношении своих персональных данных.

23.2. В зависимости от применимого законодательства Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать исправления неточных данных;
• требовать прекращения обработки либо удаления данных в предусмотренных законом случаях;
• отзывать согласие, если обработка основана на согласии;
• обращаться с жалобами и заявлениями в установленном законом порядке;
• пользоваться иными правами, предусмотренными законодательством.

23.3. Пользователь также вправе самостоятельно удалить учётную запись через соответствующую функцию Платформы.

23.4. Удаление аккаунта не отменяет сохранение информации, которая законно должна либо может сохраняться в обезличенном виде в целях, указанных настоящей Политикой.

24. Обращения по вопросам персональных данных

24.1. По вопросам обработки персональных данных Пользователь может обратиться в AITIZ по адресу: yerkesh@aitizglobal.com

24.2. В обращении рекомендуется указать:

• имя Пользователя;
• адрес электронной почты, связанный с аккаунтом;
• описание запроса;
• сведения, необходимые для идентификации соответствующего обращения.

24.3. AITIZ рассматривает обращения в сроки и порядке, предусмотренных законодательством Республики Казахстан.

24.4. Если для ответа требуется подтверждение принадлежности учётной записи Пользователю, AITIZ вправе запросить информацию, необходимую для такой проверки, в пределах, допускаемых законодательством.

25. Данные несовершеннолетних

25.1. Использование Платформы предназначено для лиц, достигших 18-летнего возраста.

25.2. Пользователь подтверждает соответствие этому требованию самостоятельно.

25.3. В текущей версии Платформы автоматическая техническая проверка возраста не осуществляется.

25.4. Если AITIZ станет известно, что учётная запись была создана лицом, не достигшим установленного возраста, AITIZ вправе принять меры в соответствии с законодательством и правилами Платформы.

26. Конфиденциальность и публичная информация

26.1. Пользователь должен учитывать, что информация, которую он добровольно размещает в публичной части профиля, заявки, каталога либо отзыва, может стать доступной другим Пользователям.

26.2. Пользователь самостоятельно определяет, какую дополнительную информацию он предоставляет для публикации, если соответствующее поле является необязательным.

26.3. AITIZ не рекомендует размещать в публичных полях:

• пароли;
• банковские реквизиты;
• ИИН;
• данные удостоверения личности;
• секретные коды;
• иные сведения, не необходимые для взаимодействия через Платформу.

27. Трансграничная передача

27.1. AITIZ стремится организовывать основное хранение персональных данных в соответствии с требованиями законодательства Республики Казахстан.

27.2. Использование отдельных технических сервисов может предполагать обработку технических данных такими сервисами в соответствии с их собственной инфраструктурой и условиями предоставления услуг.

27.3. В частности, для доставки push-уведомлений могут использоваться Expo Push Service и Google Firebase.

27.4. Объём передаваемых таким сервисам данных ограничивается информацией, необходимой для соответствующей технической функции.

27.5. AITIZ не передаёт указанным сервисам весь массив данных Пользователя исключительно для целей использования стороннего сервиса.

28. Изменение Политики

28.1. AITIZ вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Платформы, инфраструктуры хранения данных или используемых технических сервисов.

28.2. Новая редакция публикуется в Платформе.

28.3. Для существенных изменений AITIZ вправе использовать дополнительные способы уведомления Пользователей.

28.4. В новой редакции указывается дата её вступления в силу.

28.5. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

29. Применимое законодательство

29.1. Настоящая Политика регулируется законодательством Республики Казахстан.

29.2. Вопросы обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются применимым законодательством Республики Казахстан.

30. Контактные данные оператора