Важно: Настоящая политика описывает, как Strela Kazakhstan («Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей сайта strela-kazakhstan.kz и мобильного приложения Strela Kazakhstan (далее вместе — «Сервис»).
Используя Сервис, вы соглашаетесь с настоящей Политикой. Если вы не согласны — прекратите использование Сервиса.
1. Основные термины
1.1. Оператор — «Strela Kazakhstan» в лице Максимец Ильи, Казахстан, Алматинская обл., пос. Еркын, ул. Цветочная.
1.2. Сервис — сайт strela-kazakhstan.kz и мобильное приложение Strela Kazakhstan (Android и iOS).
1.3. Пользователь — любое лицо, использующее Сервис.
1.4. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому физическому лицу.
1.5. Обработка — сбор, запись, хранение, уточнение, использование, передача, удаление данных.
1.6. Законодательство — Закон РК «О персональных данных и их защите» от 21.05.2013 № 94-V и иные НПА РК.
2. Какие данные мы собираем
2.1. Предоставляемые вами
| Тип данных | Описание | Цель |
|---|
| ФИО | Фамилия, имя, отчество | Идентификация, коммуникация |
| Контактные данные | Email, телефон | Связь, уведомления, восстановление доступа |
| Профессиональная информация | Роль, данные о технике | Персонализация услуг |
| Документы верификации техники | Техпаспорт, удостоверение личности заявителя и (при необходимости) лица, на которое оформлена техника; гос. номер; фото техники | Подтверждение владения техникой |
| Платёжные данные | Данные для транзакций | Обработка платежей |
| Отзывы и рейтинги | Комментарии, оценки | Формирование репутации |
2.2. Собираемые автоматически
- Технические данные: IP-адрес, тип устройства, ОС, версия браузера/приложения, Device ID
- Данные об использовании: посещённые страницы, время визита, действия
- Геолокация: приблизительное местоположение (при разрешении)
- Cookies: для работы и аналитики Сервиса
2.3. От третьих лиц
- Данные из соцсетей (при авторизации через них)
- Данные платёжных систем (при транзакциях)
2.4. Верификация техники
При подаче запроса на верификацию техники владелец (или уполномоченный пользователь аккаунта) добровольно предоставляет документы и фотографии, необходимые для подтверждения владения (права распоряжения) техникой.
- Цель обработки: проверка подлинности сведений о технике и праве заявителя представлять её в Сервисе; обеспечение доверия и безопасности сервисов (аренда, карта, QR-профиль и связанные функции).
- Состав данных: государственный регистрационный номер (либо отметка об его отсутствии), копии/фото техпаспорта и удостоверения личности, при указании что техника оформлена не на заявителя — удостоверение лица, на которое оформлена техника, а также фотографии техники (спереди и сбоку).
- Согласие: отправка запроса на верификацию означает согласие субъекта (и, при загрузке документов третьего лица, подтверждение заявителем наличия законных оснований/согласия такого лица) на обработку указанных данных в объёме, необходимом для проверки.
- Ограничение использования: без согласия владельца (субъекта) мы не используем эти данные для иных целей (маркетинг, передача третьим лицам вне настоящей Политики, публичная демонстрация сканов документов). Документы верификации не публикуются другим пользователям Сервиса; на публичной карточке техники может отображаться лишь факт успешной верификации (значок).
- Доступ: имеют уполномоченные сотрудники Оператора, выполняющие проверку; хранение файлов — у поставщика Cloudinary на условиях конфиденциальности.
- Срок хранения: на период рассмотрения заявки и далее — пока техника и/или аккаунт активны и верификация сохраняет значение для работы Сервиса, либо до отзыва согласия / удаления техники или аккаунта (с учётом законных сроков хранения, если применимо). После отклонения заявки пользователь может заменить файлы и подать запрос повторно.
- Отзыв и удаление: согласие можно отозвать, обратившись по контактам в разделе «Ваши права»; мы прекратим обработку в объёме, не противоречащем закону, и удалим либо обезличим материалы верификации, если иное не требуется законодательством РК.
3. Цели обработки
- Предоставление услуг: регистрация, авторизация, доступ к функционалу
- Идентификация: подтверждение личности пользователя
- Верификация техники: подтверждение владения техникой для работы сервисов платформы (с согласия при подаче запроса)
- Коммуникация: ответы на запросы, техподдержка, уведомления
- Push-уведомления: информирование о заявках и сообщениях (с согласия)
- Платежи: проведение финансовых операций
- Рейтинги: система оценок и отзывов участников
- Улучшение Сервиса: анализ использования, разработка функций
- Безопасность: предотвращение мошенничества и нарушений
- Маркетинг: информирование о новых услугах (с согласия)
- Исполнение законодательных требований РК
4. Правовые основания обработки
- Согласие субъекта — предоставляется при регистрации и использовании Сервиса
- Исполнение договора — оказание услуг по Пользовательскому соглашению
- Законные интересы — безопасность, улучшение Сервиса
- Требования законодательства РК
5. Защита данных
Технические меры:
- Шифрование при передаче (SSL/TLS)
- Шифрование хранения чувствительных данных
- Межсетевые экраны, защита от несанкционированного доступа
- Регулярное резервное копирование
- Мониторинг и обнаружение инцидентов безопасности
Организационные меры:
- Доступ к данным — только авторизованным сотрудникам
- Обучение персонала правилам работы с данными
- Соглашения о конфиденциальности с партнёрами
- Регулярный аудит безопасности
6. Передача данных третьим лицам
Мы не продаём и не передаём данные, за исключением:
6.1. Партнёры и поставщики услуг
- Хостинг-провайдеры: размещение данных на серверах
- Платёжные системы: обработка транзакций
- Google Analytics / Firebase: аналитика (анонимизированные данные)
- Firebase Cloud Messaging: push-уведомления
- Cloudinary: хранение изображений и файлов (фото техники, аватары, документы верификации пользователя и техники, в том числе PDF) в зашифрованном виде. Политика Cloudinary
- ip-api.com / ipinfo.io: определение региона по IP для персонализации интерфейса. Передаётся только IP-адрес.
- Email-сервисы: отправка уведомлений
Все партнёры обязаны соблюдать конфиденциальность данных в соответствии с законодательством РК.
6.2. Государственные органы
Данные раскрываются по мотивированному запросу в случаях, предусмотренных законодательством РК.
6.3. Другие пользователи
Имя, рейтинг, отзывы могут быть видны другим пользователям для обеспечения доверия к платформе.
6.4. Реорганизация бизнеса
При слиянии или продаже активов данные могут быть переданы новому владельцу с соблюдением настоящей Политики.
7. Международная передача данных
Данные могут обрабатываться на серверах за пределами РК (Google Cloud, Firebase, Cloudinary). Мы обеспечиваем надлежащий уровень защиты согласно требованиям законодательства РК.
8. Сроки хранения данных
- Активные аккаунты: до удаления аккаунта
- Удалённые аккаунты: 30 дней после запроса на удаление (кроме обязательных по закону)
- Документы верификации техники: на период проверки и пока техника/аккаунт активны либо до отзыва согласия или удаления техники (см. п. 2.4)
- Финансовые данные: в соответствии с налоговым законодательством РК (обычно 5 лет)
- Технические логи: до 12 месяцев
- Резервные копии: дольше — для восстановления при технических сбоях
9. Ваши права
В соответствии с Законом РК № 94-V вы имеете право:
- На доступ — узнать, какие данные мы обрабатываем
- На исправление — корректировать неточные данные
- На удаление — запросить удаление данных («право на забвение»)
- На ограничение обработки
- На возражение против обработки для маркетинга
- На переносимость — получить данные в машиночитаемом формате
- Отозвать согласие в любой момент
- Подать жалобу в уполномоченный орган
Как реализовать права: через настройки аккаунта, email info@strela-kazakhstan.kz или телефон +7 747 617-44-32. Срок рассмотрения — 30 календарных дней.
10. Cookies
- Функциональные: авторизация, язык, тема — без согласия
- Аналитические: Google Analytics / Firebase — требуется согласие
- Маркетинговые: персонализированная реклама — требуется согласие
Управление cookies — через настройки браузера или приложения. Политика Google · Политика Firebase
11. Мобильное приложение
| Разрешение | Цель | Обязательность |
|---|
| Камера | Сканирование QR-кодов техники | Обязательно |
| Уведомления | Push-уведомления о заявках | Опционально |
| Геолокация | Поиск ближайшей техники | Опционально |
| Интернет | Работа платформы | Обязательно |
| Хранилище | Загрузка фото и документов | Опционально |
Разрешения отзываются в настройках устройства в любое время.
12. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних. При обнаружении — свяжитесь с нами для удаления.
13. Изменения в Политике
О существенных изменениях уведомим через сайт, email и push-уведомление в приложении. Продолжение использования Сервиса означает согласие с обновлённой Политикой.
14. Применимое право и споры
Политика регулируется законодательством РК. Споры разрешаются переговорами, при невозможности — в суде по месту нахождения Оператора. Досудебный порядок: письменная претензия, срок ответа — 30 дней.
15. Уполномоченный орган
Комитет национальной безопасности РК
010000, г. Астана, пр. Мангилик Ел, 8 · Горячая линия: 1478 · knb.gov.kz
16. Уведомление об инцидентах безопасности
При нарушении безопасности данных мы обязуемся:
- Незамедлительно устранить угрозу
- Уведомить пострадавших пользователей в течение 72 часов
- При необходимости — уведомить уполномоченные государственные органы
17. Пользовательское соглашение
Использование Сервиса регулируется также Пользовательским соглашением. При регистрации вы подтверждаете согласие с обоими документами.
Виды обработки, требующие явного согласия:
- Геолокация устройства — только при явном разрешении в браузере/приложении
- Push-уведомления — только при явном разрешении
- Маркетинговые рассылки — только при явной подписке
- Верификация техники — только при отправке запроса на верификацию (загрузка документов и фото)
- Определение региона по IP — выполняется автоматически для персонализации; вы можете изменить или удалить эту информацию в настройках профиля
Согласие отзывается в любое время без ущерба для доступа к основному функционалу.
18. Таблица cookies
| Тип | Назначение | Срок | Согласие |
|---|
| Сессионные | Авторизация, сессия | До закрытия браузера | Не требуется |
| Функциональные | Язык, тема, настройки | 30 дней | Не требуется |
| Аналитические | Google Analytics, Firebase | До 2 лет | Требуется |
| Маркетинговые | Персонализированная реклама | До 1 года | Требуется |
Маңызды: Осы саясат Strela Kazakhstan («Оператор», «біз») strela-kazakhstan.kz сайты мен Strela Kazakhstan мобильді қосымшасы («Сервис») пайдаланушыларының деректерін қалай жинайтынымызды, пайдаланатынымызды және қорғайтынымызды сипаттайды.
Сервисті пайдалана отырып, сіз осы Саясатпен келісесіз. Егер келіспесеңіз — Сервисті пайдалануды тоқтатыңыз.
1. Негізгі терминдер
1.1. Оператор — «Strela Kazakhstan» Максимец Илья атынан, мекенжайы: Қазақстан, Алматы облысы, Еркін к-сі, Гүлдер к-сі.
1.2. Сервис — strela-kazakhstan.kz сайты және Android/iOS платформаларына арналған Strela Kazakhstan мобильді қосымшасы.
1.3. Пайдаланушы — Сервисті пайдаланатын кез келген тұлға.
1.4. Дербес деректер — белгілі бір жеке тұлғаға тікелей немесе жанама қатысты кез келген ақпарат.
1.5. Өңдеу — деректерді жинау, жазу, сақтау, нақтылау, пайдалану, беру, жою.
1.6. Заңнама — 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» ҚР Заңы және өзге де ҚР НҚА.
2. Қандай деректер жинаймыз
2.1. Сіз тікелей берген деректер
| Деректер түрі | Сипаттама | Мақсат |
|---|
| ТАӘ | Тегі, аты, әкесінің аты | Сәйкестендіру, байланыс |
| Байланыс деректері | Email, телефон | Байланыс, хабарламалар, қол жеткізуді қалпына келтіру |
| Кәсіби ақпарат | Рөл, техника деректері | Қызметтерді жекелендіру |
| Техника верификация құжаттары | Техпаспорт, өтініш берушінің жеке куәлігі және (қажет болса) техника рәсімделген тұлғаның куәлігі; мемлекеттік нөмір; техника фотолары | Техника иелігін растау |
| Төлем деректері | Транзакцияларды жүргізу деректері | Төлемдерді өңдеу |
| Пікірлер мен рейтингтер | Түсініктемелер, бағалар | Беделді қалыптастыру |
2.2. Автоматты жиналатын деректер
- Техникалық деректер: IP-мекенжай, құрылғы түрі, ОЖ, браузер/қосымша нұсқасы, Device ID
- Пайдалану деректері: кірілген беттер, кіру уақыты, пайдаланушы әрекеттері
- Геолокация: шамамен орналасу (рұқсат болған кезде)
- Cookies: Сервис жұмысы мен аналитика үшін
2.3. Үшінші тараптардан алынған деректер
- Әлеуметтік желілерден ақпарат (авторизация кезінде)
- Төлем жүйелерінен деректер (транзакциялар кезінде)
2.4. Техника верификациясы
Техниканы верификациялау өтінімін жібергенде иесі (немесе аккаунттың уәкілетті пайдаланушысы) техника иелігін (билік ету құқығын) растау үшін қажетті құжаттар мен фотоларды өз еркімен ұсынады.
- Өңдеу мақсаты: техника мен өтініш берушінің оны Сервисте ұсыну құқығы туралы мәліметтерді тексеру; жалға беру, карта, QR-профиль және байланысты функциялар үшін сенім мен қауіпсіздікті қамтамасыз ету.
- Деректер құрамы: мемлекеттік тіркеу нөмірі (немесе оның жоқтығы туралы белгі), техпаспорт пен жеке куәлік көшірмелері/фотолары, техника өтініш берушіге рәсімделмеген жағдайда — құжаттардағы иесінің куәлігі, сондай-ақ техниканың алдыңғы және бүйірден фотолары.
- Келісім: верификация өтінімін жіберу субъектінің (ал үшінші тұлға құжаттарын жүктегенде — өтініш берушінің осындай тұлғаның келісімі/заңды негіздері бар екенін растауы) көрсетілген деректерді тексеру үшін қажетті көлемде өңдеуге келісімін білдіреді.
- Пайдалану шектеуі: иесінің (субъектінің) келісімінсіз бұл деректерді өзге мақсаттарға (маркетинг, осы Саясаттан тыс үшінші тұлғаларға беру, құжат сканерлерін жариялау) пайдаланбаймыз. Верификация құжаттары басқа пайдаланушыларға жарияланбайды; ашық карточкада тек сәтті верификация белгісі (белгіше) көрсетілуі мүмкін.
- Қол жеткізу: тексеруді жүргізетін Оператордың уәкілетті қызметкерлері; файлдар Cloudinary жеткізушісінде құпиялылық шарттарымен сақталады.
- Сақтау мерзімі: өтінімді қарау кезеңінде және техника мен/немесе аккаунт белсенді болып, верификация Сервис жұмысы үшін маңызды болғанша, не келісімді кері алу / техниканы немесе аккаунтты жойғанға дейін. Өтінім қабылданбағаннан кейін пайдаланушы файлдарды ауыстырып, қайта жібере алады.
- Кері алу және жою: келісімді «Сіздің құқықтарыңыз» бөліміндегі байланыс арқылы кері алуға болады; заңға қайшы келмейтін көлемде өңдеуді тоқтатып, верификация материалдарын жоямыз немесе жасырындырамыз (ҚР заңнамасы өзгеше талап етпесе).
3. Өңдеу мақсаттары
- Қызметтер көрсету: тіркеу, авторизация, платформа функционалына қол жеткізу
- Сәйкестендіру: пайдаланушы жеке басын растау
- Техника верификациясы: платформа сервистері үшін техника иелігін растау (өтінім жіберген кездегі келісіммен)
- Байланыс: сұрауларға жауап, техникалық қолдау, хабарламалар
- Push-хабарламалар: өтінімдер мен хабарлар туралы хабардар ету (келісіммен)
- Төлемдер: қаржылық операцияларды жүргізу
- Рейтингтер: бағалар мен пікірлер жүйесі
- Сервисті жетілдіру: пайдалануды талдау, жаңа функциялар
- Қауіпсіздік: алаяқтықтың алдын алу, бұзушылықтарды анықтау
- Маркетинг: жаңа қызметтер туралы хабардар ету (келісіммен)
- ҚР заңнамасының талаптарын орындау
4. Өңдеудің құқықтық негіздері
- Субъектінің келісімі — тіркелу және Сервисті пайдалану кезінде беріледі
- Шартты орындау — Пайдаланушы келісімі бойынша қызметтер
- Заңды мүдделер — қауіпсіздік, Сервисті жетілдіру
- ҚР заңнамасының талаптары
5. Деректерді қорғау
Техникалық шаралар:
- Беру кезінде шифрлау (SSL/TLS)
- Құпия деректерді сақтауды шифрлау
- Желіаралық қалқандар, рұқсатсыз қол жеткізуден қорғау
- Тұрақты резервтік көшіру
- Қауіпсіздікті бақылау және оқиғаларды анықтау
Ұйымдастырушылық шаралар:
- Деректерге қол жеткізу — тек уәкілетті қызметкерлерге
- Персоналды деректермен жұмыс ережелеріне үйрету
- Серіктестермен құпиялылық туралы келісімдер жасасу
- Ақпараттық жүйелердің қауіпсіздігін аудиттеу
6. Деректерді үшінші тараптарға беру
Біз деректерді сатпаймыз және бермейміз, мынадан басқа:
6.1. Серіктестер мен қызмет жеткізушілер
- Хостинг-провайдерлер: серверлерде деректерді орналастыру
- Төлем жүйелері: транзакцияларды өңдеу
- Google Analytics / Firebase: аналитика (анонимдендірілген деректер)
- Firebase Cloud Messaging: push-хабарламалар
- Cloudinary: суреттер мен файлдарды бұлттық сақтау (техника фотолары, аватарлар, пайдаланушы мен техника верификация құжаттары, оның ішінде PDF). Деректер шифрланған түрде беріледі. Cloudinary саясаты
- ip-api.com / ipinfo.io: интерфейсті жекелендіру үшін IP бойынша аймақты анықтау. Тек IP-мекенжай беріледі.
- Email-сервистер: хабарламалар жіберу
Барлық серіктестер ҚР заңнамасына сәйкес деректер қорғалуын қамтамасыз етуге міндетті.
6.2. Мемлекеттік органдар
ҚР заңнамасында көзделген жағдайларда мемлекеттік органдардың сұрауы бойынша деректерді ашуымыз мүмкін.
6.3. Басқа пайдаланушылар
Платформаға деген сенімді қамтамасыз ету үшін аты, рейтинг, пікірлер басқа пайдаланушыларға көрінуі мүмкін.
6.4. Бизнесті қайта ұйымдастыру
Бірігу немесе активтерді сату кезінде деректер осы Саясатты сақтай отырып жаңа иесіне берілуі мүмкін.
7. Деректерді халықаралық беру
Деректер ҚР-дан тыс серверлерде өңделуі мүмкін (Google Cloud, Firebase, Cloudinary). Біз ҚР заңнамасының талаптарына сәйкес тиісті қорғау деңгейін қамтамасыз етеміз.
8. Деректерді сақтау мерзімдері
- Белсенді аккаунттар: аккаунт жойылғанға дейін
- Жойылған аккаунттар: жою сұрауынан кейін 30 күн ішінде (заңды міндетті деректерден басқа)
- Техника верификация құжаттары: тексеру кезеңінде және техника/аккаунт белсенді болғанша не келісімді кері алғанға немесе техниканы жойғанға дейін (2.4-т. қараңыз)
- Қаржылық деректер: ҚР салық заңнамасына сәйкес (әдетте 5 жыл)
- Техникалық журналдар: 12 айға дейін
- Резервтік көшірмелер: техникалық ақауларда қалпына келтіру үшін ұзағырақ
9. Сіздің құқықтарыңыз
ҚР Заңы № 94-V бойынша сізде мынадай құқықтар бар:
- Қол жеткізу — қандай деректер өңделетінін білу
- Түзету — қате деректерді түзету
- Жою — деректерді жоюды сұрау («ұмытылу құқығы»)
- Өңдеуді шектеу
- Қарсылық білдіру маркетингтік мақсаттарда өңдеуге
- Тасымалдаушылық — деректерді машинамен оқылатын форматта алу
- Келісімді кері қайтарып алу кез келген уақытта
- Шағым беру уәкілетті органға
Құқықтарды жүзеге асыру: аккаунт параметрлері арқылы, email info@strela-kazakhstan.kz немесе телефон +7 747 617-44-32. Қарастыру мерзімі — 30 күнтізбелік күн.
10. Cookies
- Функционалдық: авторизация, тіл, тақырып — келісімсіз
- Аналитикалық: Google Analytics / Firebase — келісім талап етіледі
- Маркетингтік: жекелендірілген жарнама — келісім талап етіледі
Cookies-ті браузер немесе қосымша параметрлері арқылы басқаруға болады. Google саясаты · Firebase саясаты
11. Мобильді қосымша
| Рұқсат | Мақсат | Міндеттілік |
|---|
| Камера | Техниканың QR-кодтарын сканерлеу | Міндетті |
| Хабарламалар | Өтінімдер туралы push-хабарламалар | Қосымша |
| Геолокация | Жақын техниканы іздеу | Қосымша |
| Интернет | Платформа жұмысы | Міндетті |
| Жадтау | Фото мен құжаттарды жүктеу | Қосымша |
Рұқсаттарды кез келген уақытта құрылғы параметрлері арқылы кері қайтарып алуға болады.
12. Кәмелетке толмағандар
Сервис 18 жасқа толмаған тұлғаларға арналмаған. Біз кәмелетке толмағандардың деректерін жинамаймыз. Мұндай деректер анықталса — оларды жою үшін бізге хабарласыңыз.
13. Саясаттағы өзгерістер
Елеулі өзгерістер туралы сайт, email және push-хабарлама арқылы хабарлаймыз. Өзгерістерден кейін Сервисті пайдалануды жалғастыру жаңартылған Саясатпен келісімді білдіреді.
14. Қолданылатын заң және даулар
Саясат ҚР заңнамасымен реттеледі. Даулар келіссөздер арқылы шешіледі, мүмкін болмаған жағдайда — Оператор орналасқан жер бойынша сотта. Сотқа дейінгі тәртіп: жазбаша талап-арыз, жауап беру мерзімі — 30 күн.
15. Уәкілетті орган
Қазақстан Республикасының Ұлттық қауіпсіздік комитеті
010000, Астана қ., Мәңгілік Ел д-лы, 8 · Жылдам желі: 1478 · knb.gov.kz
16. Қауіпсіздік инциденттері туралы хабарлау
Деректер қауіпсіздігі бұзылған жағдайда:
- Қатерді жоюға дереу шаралар қабылдаймыз
- Зардап шеккен пайдаланушыларды 72 сағат ішінде хабардар етеміз
- Қажет болса, уәкілетті мемлекеттік органдарға хабарлаймыз
17. Пайдаланушы келісімі
Сервисті пайдалану Пайдаланушы келісімімен де реттеледі. Тіркелу кезінде сіз осы Саясатпен де, Пайдаланушы келісімімен де танысқаныңызды растайсыз.
Нақты келісім талап ететін өңдеу түрлері:
- Құрылғы геолокациясы — тек браузер/қосымшадағы нақты рұқсатпен
- Push-хабарламалар — тек нақты рұқсатпен
- Маркетингтік жіберілімдер — тек нақты жазылу кезінде
- Техника верификациясы — тек верификация өтінімін жібергенде (құжаттар мен фото жүктеу)
- IP бойынша аймақты анықтау — интерфейсті жекелендіру үшін автоматты; профиль параметрлерінде өзгертуге немесе жоюға болады
Келісімді кез келген уақытта негізгі функционалға қол жеткізуге нұқсан келтірмей кері қайтарып алуға болады.
18. Cookies кестесі
| Түр | Мақсат | Мерзім | Келісім |
|---|
| Сессиялық | Авторизация, сессия | Браузер жабылғанша | Талап етілмейді |
| Функционалдық | Тіл, тақырып, параметрлер | 30 күн | Талап етілмейді |
| Аналитикалық | Google Analytics, Firebase | 2 жылға дейін | Талап етіледі |
| Маркетингтік | Жекелендірілген жарнама | 1 жылға дейін | Талап етіледі |