1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные собирает Оператор при использовании приложения «Audan Business» и связанных функций портала Audan.kz, для чего и как они обрабатываются, кому могут передаваться и какие права есть у субъекта данных.
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом РК «Об информатизации» и иными актами законодательства РК.
1.3. Используя Сервис, Пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку данных на описанных условиях (см. также Согласие на обработку персональных данных).
1.4. Оператор (собственник базы персональных данных): ИП Кулшебаев Нуржан, контакты в разделе 11.
2. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Учётные | Номер мобильного телефона, пароль (в хешированном виде), идентификаторы устройства для уведомлений (push-токен), выбранный язык | Пользователь, устройство |
| Данные Бизнеса | Название, тип, описание, адрес и координаты, часы работы, контактные телефон/WhatsApp/Instagram, фото, логотип, каталог с ценами. Для ИП/ТОО — наименование и реквизиты, если указаны | Пользователь |
| Данные о взаимодействии | Заявки, заказы, записи, их статусы и время обработки; сообщения в поддержку | Пользователь, жители портала |
| Данные жителей | Имя (как указано жителем), номер телефона, адрес доставки, текст заявки — передаются Пользователю только в объёме, необходимом для исполнения заявки | Жители портала Audan.kz |
| Геолокация | Координаты устройства: однократно при указании адреса Бизнеса; для бизнесов категории «Такси» — непрерывно, только во время активной смены, включённой Пользователем вручную (в том числе в фоновом режиме) | Устройство, с разрешения Пользователя |
| Технические | Модель устройства, версия ОС и приложения, IP-адрес, журналы ошибок, обезличенная статистика использования экранов | Устройство, автоматически |
| Биометрия | Не обрабатывается. Вход по отпечатку / Face ID выполняется средствами операционной системы на устройстве; Оператор получает только результат «подтверждено / не подтверждено» | — |
| Камера и фото | Доступ используется только для загрузки фотографий, выбранных Пользователем; галерея не сканируется | Устройство, с разрешения Пользователя |
Оператор не собирает данные о расе, национальности, политических и религиозных убеждениях, здоровье, судимости и иные специальные категории данных.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, защита аккаунта | Телефон, пароль, устройство | Исполнение Пользовательского соглашения; согласие |
| Публикация карточки и каталога на Audan.kz | Данные Бизнеса | Исполнение Соглашения; данные публикуются по воле Пользователя |
| Передача заявок и заказов между жителями и Бизнесом | Данные о взаимодействии, данные жителей | Исполнение Соглашения; согласие жителей, данное на портале Audan.kz |
| Отображение свободных такси | Геолокация во время смены | Согласие (явное включение смены) |
| Уведомления о заявках и сервисные сообщения | Push-токен, телефон | Исполнение Соглашения |
| Аналитика для Пользователя, улучшение Сервиса | Технические, обезличенная статистика | Законный интерес Оператора; согласие |
| Поддержка, рассмотрение претензий | Обращения, данные аккаунта | Исполнение Соглашения; законодательство |
| Оказание услуг продвижения, расчёты, документы | Реквизиты, контакты | Договор (Оферта); налоговое законодательство |
Маркетинговые рассылки Пользователю (новости Сервиса, предложения продвижения) направляются только с согласия, от которого можно отказаться в настройках или ответным сообщением.
4. Кому передаются данные
4.1. Жителям портала Audan.kz — публичные данные Бизнеса (всё, что Пользователь разместил в карточке и каталоге) и, для такси, факт нахождения на смене и приблизительное положение.
4.2. Обработчикам, действующим по поручению Оператора, в объёме, необходимом для их функции и на основании договоров с обязательством конфиденциальности:
| Назначение | Тип поставщика |
|---|---|
| Хостинг серверов, базы данных и файлов — ТОО «PS Internet Company» (ps.kz), серверы в г. Алматы, Республика Казахстан | Хостинг-провайдер |
| Отправка SMS-кодов (Mobizon) | SMS-провайдер |
| Push-уведомления (Apple APNs, Google FCM) | Платформы мобильных ОС |
| Картографические сервисы для отображения адресов | Поставщик карт |
| Сбор журналов ошибок | Сервис мониторинга |
4.3. Государственным органам — только по законному мотивированному запросу в случаях, предусмотренных законодательством РК.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга.
4.5. Место хранения. Базы персональных данных Сервиса размещены на серверах на территории Республики Казахстан (г. Алматы), что соответствует требованиям статьи 12 Закона РК «О персональных данных и их защите». Push-уведомления доставляются через инфраструктуру Apple и Google: им передаётся только технический идентификатор устройства и текст уведомления, без содержания персональных данных. Оператор актуализирует настоящий раздел при изменении инфраструктуры.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные и данные Бизнеса | Пока аккаунт активен, затем до 30 дней после удаления |
| Заявки, заказы, записи | 3 года с момента закрытия — для разрешения споров и аналитики Пользователя; затем обезличиваются |
| Геолокация во время смены | Текущее положение — до завершения смены; история не сохраняется, кроме обезличенной статистики часов смены |
| Технические журналы | До 90 дней |
| Документы по услугам продвижения | 5 лет в соответствии с налоговым законодательством РК |
| Обращения в поддержку | 1 год |
6. Как мы защищаем данные
- Шифрование данных при передаче (TLS) и при хранении на стороне облачного провайдера.
- Пароли хранятся только в хешированном виде; одноразовые SMS-коды действуют ограниченное время.
- Разграничение доступа: Пользователь видит только свои Бизнесы и заявки; сотрудники Оператора — в объёме, необходимом для модерации и поддержки, с журналированием.
- Резервное копирование и мониторинг инцидентов.
- При утечке, создающей риск для прав субъектов, Оператор уведомляет затронутых лиц и уполномоченный орган в сроки, установленные законодательством РК.
7. Права субъекта данных
Пользователь и иные субъекты данных вправе:
- получать информацию о том, какие их данные обрабатываются, и в каких целях;
- требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
- отозвать согласие на обработку (с последствиями, описанными в Согласии);
- удалить аккаунт и данные (см. Удаление аккаунта);
- отключить геолокацию, уведомления и доступ к камере в настройках устройства — при этом соответствующие функции станут недоступны;
- обратиться с жалобой к Оператору или в уполномоченный орган в сфере защиты персональных данных Республики Казахстан.
Запросы направляются на info@audan.business или в WhatsApp +7 702 971 12 83 с номера аккаунта. Срок ответа — до 15 рабочих дней.
8. Данные жителей, получаемые Пользователем
8.1. Получая через Сервис данные жителей (имя, телефон, адрес, содержание заявки), Пользователь становится самостоятельным оператором этих данных и обязуется: использовать их только для исполнения заявки; не передавать третьим лицам; не включать жителей в рассылки без их отдельного согласия; удалять данные после исполнения заявки, если их хранение не требуется законом.
8.2. Нарушение пункта 8.1 является основанием для мер по Правилам, вплоть до блокировки аккаунта.
9. Дети
Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор данных несовершеннолетних; при выявлении такого аккаунта он удаляется.
10. Изменения Политики
Актуальная редакция публикуется на странице audan.business/ru/legal/privacy/ с указанием даты. О существенных изменениях Пользователи уведомляются в приложении. Продолжение использования Сервиса означает согласие с обновлённой Политикой.
11. Контакты Оператора
ИИН 930729300205
Адрес Республика Казахстан, Жамбылская область, Шуйский район, село Толеби, ул. Кылышбая, 126
Телефон +7 702 971 12 83 (WhatsApp)
E-mail info@audan.business
Сайты audan.business, audan.kz