Политика конфиденциальности

Оператор

Наименование: уточняется

БИН/ИИН: уточняется

Адрес: уточняется

Страна: Республика Казахстан

Контакт по юридическим вопросам: уточняется

Контакт по персональным данным: уточняется

Поддержка: /support

Кто является оператором

Оператором персональных данных является лицо, указанное ниже. Контакт по персональным данным и ссылка на поддержку приведены в том же блоке.

Какие данные SOBIRA может обрабатывать

Аккаунт: имя, телефон, email, ID аккаунта, данные авторизации, социальный OAuth ID (если используется).

Профиль: аватар, возраст, пол (если предоставляется), язык, описание, статус, рейтинг, публичная информация профиля.

Социальные функции: друзья, близкие друзья, публикации, лайки, комментарии, избранное, отзывы, блокировки.

Планы: созданные планы, участие, заявки, статусы заявок, место встречи, место мероприятия, даты, время, история изменений.

Местоположение: выбранный пользователем город, точки на карте, координаты мероприятия. Текущее местоположение устройства SOBIRA получает только после разрешения пользователя и только в момент, когда это нужно. SOBIRA не ведёт непрерывную историю координат.

Общение: личные сообщения, сообщения поддержки, жалобы, переписка с администрацией, уведомления.

Проверка статуса: если пользователь добровольно подаёт заявку на подтверждение статуса — сведения заявки, подтверждающие материалы и результат проверки. SOBIRA не собирает документы, удостоверяющие личность, без отдельной необходимости и законного основания.

Финансовые сведения (после запуска платежей): сумма операции, статус операции, transaction или payment provider ID, комиссия, возврат, dispute, техническая история операции. SOBIRA не хранит полные данные банковских карт, если они обрабатываются платёжным провайдером.

Технические данные: IP, user-agent, устройство, браузер, язык, идентификаторы сессии, журналы безопасности, дата и время действий, cookies, необходимые для работы сайта.

Для чего используются данные

Создание аккаунта и авторизация; работа профиля; создание планов; подбор и отображение событий; обработка заявок; сообщения; уведомления; отзывы; жалобы; предотвращение мошенничества; безопасность; модерация; техподдержка; выполнение платёжных операций после их запуска; соблюдение законодательства; улучшение работы SOBIRA на основе агрегированных и обезличенных данных.

SOBIRA не использует данные «для любых целей» — только для перечисленных выше целей.

Публичные и непубличные данные

Общедоступными становятся только те данные, которые вы сами размещаете как публичные: открытый профиль (имя или отображаемое имя, аватар, описание, рейтинг, статус), публикации, публичные планы, отзывы и комментарии.

Телефон, email и служебные данные не становятся публичными автоматически.

Передача третьим лицам

SOBIRA может привлекать подрядчиков для работы платформы. Данные передаются только в объёме, необходимом для соответствующей функции.

• hosting и инфраструктура;
• SMS и email-рассылки;
• карты;
• push-уведомления;
• провайдеры аутентификации;
• платёжные провайдеры;
• защита от мошенничества и безопасность;
• государственные органы — при законном основании.

Конкретный список реально используемых подрядчиков вынесен в реестр конфигурации платформы, чтобы этот документ можно было обновлять без поиска по проекту. SOBIRA не продаёт персональные данные.

Карты: Google и 2GIS

SOBIRA может использовать внешние картографические сервисы, включая Google Maps и 2GIS. При загрузке карты данные могут обрабатываться соответствующим сервисом по его собственным правилам.

В зависимости от включённого в конкретном развёртывании провайдера карт данные картографического сервиса (например, IP-адрес и координаты) могут передаваться соответствующему поставщику.

Трансграничная передача

Если какой-либо подрядчик получает данные за пределами Казахстана, это отражается в согласии на обработку персональных данных. SOBIRA не скрывает такую передачу.

Хранение данных

Основная база персональных данных SOBIRA должна находиться на территории Республики Казахстан. Основная база с персональными данными не переносится на иностранный сервер без отдельного юридического анализа.

Данные хранятся только пока они нужны для заявленной цели, исполнения договора, разрешения споров, безопасности либо выполнения обязательных требований законодательства.

Удаление аккаунта

Пользователь может запросить удаление аккаунта через /support.

После удаления публичный профиль удаляется или анонимизируется согласно бизнес-логике; необязательные персональные данные удаляются.

Данные, которые SOBIRA обязана сохранить по закону либо для незавершённого спора или операции, могут сохраняться необходимое время, после чего удаляются или анонимизируются.

Права пользователя

Пользователь может запросить: доступ к своим данным, исправление, дополнение, удаление, ограничение или прекращение обработки в применимых случаях, отзыв согласия и информацию о порядке обработки.

Запрос направляется через /support.

Отзыв согласия

Отзыв согласия не должен автоматически уничтожать информацию, хранение которой требуется законодательством или необходимо для незавершённого обязательства.

Безопасность

SOBIRA применяет разумные технические и организационные меры для защиты данных. Никакая система не может быть «абсолютно безопасной», поэтому мы не даём таких обещаний.

Инцидент

При нарушении конфиденциальности персональных данных SOBIRA уведомляет пользователя, если это требуется применимым законодательством.

Изменения

У каждой версии документа есть дата и номер. Существенные изменения требуют повторного принятия.