Политика конфиденциальности

1.1. Собственником и оператором персональных данных является Администрация — ТОО «Cityinfo.kz». Её реквизиты и контакты указаны в конце документа.

1.2. Политика действует для сайтов Cityinfo.kz, Prokurs.kz и Prokurs.org (Сайты), мобильного приложения «Prokurs» (Приложение) и Telegram-бота (вместе — Сервис). Политика общедоступна и размещена на Сайтах.

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы с ней не согласны, прекратите использование Сервиса.

1.4. Термины «персональные данные», «субъект персональных данных», «сбор», «обработка», «блокирование», «обезличивание», «уничтожение» используются в значении, определённом Законом Республики Казахстан «О персональных данных и их защите».

2.1. Посетители. Для просмотра курсов регистрация не нужна, персональные данные у вас не запрашиваются. Автоматически собираются технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, адреса запрошенных страниц, технические ошибки, а также выбранный язык.

2.2. Пользователи (владельцы обменных пунктов). При регистрации и работе в личном кабинете собираются: имя (в том виде, как его указал Пользователь; Администрация не проверяет его подлинность), адрес электронной почты (он же логин), пароль (хранится только в виде хэша с солью; Администрация не может его прочитать), дата регистрации, статус подтверждения почты и блокировки. Сведения об организации Пользователя: наименование и БИН (указываются при регистрации), а также юридический адрес, ФИО руководителя, контактный телефон, номер и дата лицензии и результат проверки Администрацией (указываются в личном кабинете по желанию). ФИО руководителя — персональные данные руководителя: Пользователь отвечает за наличие у него согласия на их передачу Администрации. Эти сведения видны только Пользователю и Администрации и на Сайтах не публикуются.

2.3. Сведения об обменных пунктах. Наименование, адрес, координаты, телефоны, режим работы, логотип и курсы публикуются в Сервисе и доступны неопределённому кругу лиц. Они относятся к деятельности организации; если среди них есть данные физических лиц (например, личный телефон работника), Пользователь отвечает за наличие согласия этих лиц. Номер и дата приложения к лицензии на пункт и результат их проверки не публикуются.

2.4. Telegram-бот. Идентификатор чата в Telegram, выбранный город и режим показа курсов, история запросов и сообщений боту с датой. Имя и номер телефона из Telegram бот не запрашивает.

2.5. Приложение. Приложение само не собирает идентификаторы вашего устройства. Наши серверы получают IP-адрес и технические данные запросов Приложения; после входа в кабинет собираются данные из пункта 2.2. На устройстве хранятся выбранный город и (после входа) токены доступа к кабинету: токены удаляются при выходе из кабинета, остальное — при удалении Приложения. Приложение не использует cookie.

2.6. Обращения. Если вы пишете или звоните Администрации, мы обрабатываем содержание обращения и контактные данные, которые вы указали.

2.7. Чего мы не собираем. Сайт и Приложение не запрашивают и не передают нам геолокацию вашего устройства. Сервис не собирает платёжные реквизиты (оплата производится банковским переводом по счёту вне Сервиса), биометрические данные и сведения, раскрывающие расовое или этническое происхождение, политические и религиозные взгляды, состояние здоровья.

3.1. Сайт использует только технические cookie и локальное хранилище браузера: они нужны для входа в личный кабинет, запоминания языка, темы оформления и других настроек интерфейса. Эти данные хранятся ограниченное время; без cookie вход в личный кабинет невозможен. Они не используются для рекламы и отслеживания ваших действий на других сайтах.

3.2. Сейчас на Сайтах нет систем веб-аналитики и рекламных трекеров третьих лиц. Администрация вправе в будущем подключить сервисы метрик и аналитики (в том числе сторонние) для оценки работы и улучшения Сервиса: они могут устанавливать собственные cookie и собирать технические данные, а изменения будут отражены в настоящей Политике. Карта на странице загружается с серверов Yandex Maps: при её показе ваш браузер обращается к ним, и они могут получать ваш IP-адрес и технические данные и устанавливать собственные cookie в соответствии со своей политикой.

3.3. Cookie можно удалить или отключить в настройках браузера.

4.1. Регистрация и аутентификация Пользователей, предоставление доступа к личному кабинету и размещение обменных пунктов.

4.2. Исполнение Соглашения о размещении обменного пункта: связь с Пользователем, выставление счетов, учёт оплаты.

4.3. Отправка служебных сообщений: подтверждение адреса электронной почты, сброс пароля, уведомления о модерации и скрытии пункта, об оплате. Такие сообщения не являются рекламой.

4.4. Работа Telegram-бота и Приложения: ответы на запросы курсов.

4.5. Обеспечение безопасности и стабильности Сервиса: выявление сбоев и злоупотреблений, защита от атак.

4.6. Рассмотрение обращений и претензий.

4.7. Выполнение требований законодательства Республики Казахстан.

4.8. Статистика и улучшение Сервиса — в обезличенном или обобщённом виде, в том числе с помощью сервисов метрик и аналитики, которые могут быть подключены в будущем (пункт 3.2).

4.9. Администрация не продаёт персональные данные, не передаёт их рекламодателям и не использует данные Посетителей и Пользователей Сайтов, Приложения и Telegram-бота для таргетированной рекламы.

4.10. Из сторонних компонентов Приложение сейчас использует только карту Yandex MapKit: она получает технические данные об устройстве и IP-адрес и обрабатывает их по политике Яндекса. Рекламных и аналитических сервисов в Приложении сейчас нет; Администрация вправе подключить их в будущем, о чём будет указано в настоящей Политике.

5.1. Персональные данные собираются и обрабатываются с согласия субъекта, а в случаях, прямо предусмотренных законом, — без согласия.

5.2. Пользователь даёт Согласие на сбор и обработку персональных данных при регистрации: на Сайтах — проставляя отметку в форме, в Приложении — нажимая кнопку регистрации после ознакомления с документами, ссылки на которые приведены под кнопкой; условия согласия изложены в отдельном документе.

5.3. Используя Сайты, Приложение и Telegram-бот, Посетитель соглашается на автоматический сбор и обработку технических данных, описанных в разделе 2 (в том числе сервисами метрик и аналитики, если они подключены), на условиях настоящей Политики.

5.4. Согласие можно отозвать в порядке, указанном в разделе 9.

5.5. Пользователь, зарегистрированный до начала действия настоящей Политики, даёт согласие на условиях Согласия на сбор и обработку персональных данных (раздел 10), продолжая пользоваться Сервисом после этой даты.

6.1. Администрация осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование и уничтожение. Обработка выполняется с использованием средств автоматизации.

6.2. Данные аккаунта хранятся, пока существует аккаунт и пока не отозвано согласие. После удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются, кроме тех, хранение которых требуется законодательством Республики Казахстан (например, документов по расчётам): они хранятся в установленные им сроки.

6.3. Технические журналы и история запросов Telegram-бота хранятся не дольше, чем это необходимо для целей, указанных в разделе 4.

6.4. Основная база персональных данных (аккаунты, пункты) хранится на территории Республики Казахстан, как того требует законодательство. Электронная почта обрабатывается почтовым сервисом, о чём сказано в пункте 7.3.

7.1. Администрация не передаёт персональные данные третьим лицам, кроме случаев, когда: (а) на это есть согласие субъекта; (б) передача требуется законодательством или запросом уполномоченного государственного органа, оформленным в установленном порядке; (в) данные получают исполнители, которые по поручению Администрации обеспечивают работу Сервиса (хостинг и дата-центр, доставка электронной почты), — в объёме, необходимом для их задач, и с обязательством соблюдать конфиденциальность и защиту данных.

7.2. Взаимодействие с Telegram-ботом происходит через мессенджер Telegram, поэтому часть данных обрабатывает и сам Telegram в соответствии со своей политикой. То же относится к магазинам приложений и картам Yandex Maps.

7.3. Для отправки служебных сообщений и работы почтового ящика Администрации данные (адрес электронной почты, имя, содержание переписки) передаются почтовому сервису, серверы которого находятся за пределами Республики Казахстан, в государстве, обеспечивающем защиту персональных данных. Иная передача за пределы Республики Казахстан осуществляется только в случаях и порядке, предусмотренных законодательством: в такие государства либо с согласия субъекта.

8.1. Администрация принимает правовые, организационные и технические меры защиты: доступ к данным имеют только те работники и исполнители, которым он нужен для работы; пароли хранятся в виде хэша с солью; данные между браузером и Сайтом передаются по защищённому соединению (HTTPS); токены доступа к личному кабинету действуют ограниченное время; ведутся технические журналы работы системы.

8.2. Если происходит утечка или иной инцидент, затрагивающий персональные данные, Администрация уведомляет уполномоченный орган и субъектов в порядке и сроки, установленные законодательством.

8.3. Администрация никогда не запрашивает пароль по электронной почте или телефону. Не сообщайте его никому.

9.1. Вы вправе: знать, обрабатываются ли ваши персональные данные, и получать информацию о них; требовать их уточнения, блокирования, удаления или уничтожения, если они неполны, недостоверны, получены незаконно или не нужны для заявленных целей; отозвать согласие; требовать ограничения обработки; обжаловать действия Администрации в уполномоченный орган в сфере защиты персональных данных или в суд; на возмещение убытков в установленном законом порядке.

9.2. Чтобы воспользоваться правами, направьте обращение на адрес электронной почты или почтовый адрес Администрации. Укажите имя и адрес электронной почты аккаунта и суть требования. Для защиты ваших данных Администрация вправе подтвердить личность заявителя, например запросом с адреса электронной почты аккаунта. Обращение рассматривается в сроки, установленные законодательством.

9.3. При отзыве согласия аккаунт закрывается, а размещённые пункты удаляются из Сервиса. Согласие нельзя отозвать, если это противоречит закону или есть неисполненные обязательства (например, неоплаченная задолженность).

10.1. Регистрация доступна только совершеннолетним лицам. Администрация сознательно не собирает персональные данные детей; если станет известно, что их предоставил несовершеннолетний, данные будут удалены.

11.1. Администрация вправе в одностороннем порядке изменять Политику, публикуя новую редакцию на этой странице с указанием даты, с которой она действует.

11.2. Пользователь и Посетитель обязаны самостоятельно проверять, не изменились ли Политика, Согласие на обработку персональных данных и другие документы. Администрация вправе уведомить об изменениях по электронной почте или в Сервисе, но не обязана.

11.3. Если вы не согласны с новой редакцией, прекратите использование Сервиса и при необходимости отзовите согласие (раздел 9). Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

12.1. По вопросам обработки персональных данных обращайтесь по адресу электронной почты или почтовому адресу Администрации, указанным ниже. Лицо, ответственное за организацию обработки персональных данных, определяется Администрацией; все обращения принимаются по указанным ниже контактам.

Наименование: ТОО «Cityinfo.kz»

БИН: 120340001974

Юридический адрес: Республика Казахстан, 070018, г. Усть-Каменогорск, ул. Беспалова, 51, корпус 1, офис 211

Телефон: +7-777-646-13-55

E-mail: info@cityinfo.kz