The documents are published in Russian, which is the governing text. Kazakh and English versions are in preparation.
01Общие положения
1.1. Эта политика описывает, как ТОО «Shanyraq Labs» (дальше — «Компания», «мы») собирает, использует, хранит и защищает персональные данные: на сайте shanyraq-labs.kz, при работе с клиентами и партнёрами, при переписке и в наших приложениях.
1.2. Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и другим законам Республики Казахстан. Если закон устанавливает правило строже, чем эта политика, действует закон.
1.3. Вместе с этой политикой действуют:
- «Согласие на сбор и обработку персональных данных» — его текст вы подтверждаете, когда отправляете форму на сайте или регистрируетесь в приложении;
- «Политика конфиденциальности приложения Otbasy Lab» — подробно о данных в приложении Otbasy Lab;
- «Пользовательское соглашение» — правила пользования сайтом и приложением;
- «Публичная оферта о предоставлении доступа к платным материалам приложения Otbasy Lab» — условия покупки доступа к платным материалам приложения;
- «Порядок подачи и рассмотрения жалоб и апелляций» — как подать жалобу и обжаловать наше решение;
- «Политика беспристрастности и независимости» — наши принципы честной и независимой работы.
1.4. Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламы.
02Термины
2.1. В политике слова означают следующее:
- Персональные данные — сведения, которые относятся к определённому человеку или позволяют его определить: имя, почта, телефон, фото, записи и т. п.
- Субъект — человек, к которому относятся персональные данные. В этой политике — «вы».
- Обработка — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, блокирование, удаление.
- Оператор — тот, кто решает, зачем и как обрабатывать данные. Для данных сайта, клиентов и приложений Компании оператор — Компания.
- Третье лицо — тот, кто обрабатывает данные по поручению оператора, например хостинг-провайдер.
- Блокирование — временная остановка обработки данных: они хранятся, но не используются.
- Трансграничная передача — передача данных на территорию иностранного государства.
- Сайт — shanyraq-labs.kz со всеми страницами на казахском, русском и английском языках.
- Приложение — мобильное приложение Компании. Сейчас это Otbasy Lab (Otbasy) для iPhone; когда появятся другие приложения, они будут добавлены сюда.
- Заказчик — компания или человек, для которого мы разрабатываем программу, сайт или приложение по договору.
03Кто отвечает за ваши данные
3.1. Оператор персональных данных — Товарищество с ограниченной ответственностью «Shanyraq Labs».
- БИН: 261040027363
- Адрес: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 55/1
- Руководитель: Болат Қуаныш Болатұлы, генеральный директор
- Почта: info@shanyraq-labs.kz
- Телефон: +7 747 267 47 47
3.2. Лицо, ответственное за организацию обработки персональных данных, — Болат Қуаныш Болатұлы, генеральный директор. Он следит, чтобы Компания и её работники соблюдали закон, и контролирует приём и рассмотрение ваших запросов.
3.3. Вопросы о персональных данных принимаем на почту, по телефону и письмом по адресу Компании. Отвечаем на казахском и русском языках, по просьбе — на английском.
04На каком основании мы обрабатываем данные
4.1. Мы обрабатываем персональные данные только при одном из оснований:
- ваше согласие — его вы даёте отметкой в форме на сайте, при регистрации в приложении или в договоре;
- договор — когда данные нужны, чтобы заключить и исполнить договор с вами или с организацией, которую вы представляете;
- требование закона — например, хранить бухгалтерские документы или ответить на законный запрос государственного органа;
- другие случаи, когда закон разрешает обработку без согласия.
4.2. Без основания мы данные не собираем. Если нам понадобится использовать данные для новой цели, мы заранее спросим вашего согласия.
05Принципы
5.1. Работая с данными, мы придерживаемся правил:
- законность — обрабатываем данные только по закону и с основанием;
- понятная цель — собираем данные для заранее известной цели и не используем для другой;
- минимум — не просим лишнего: если без какого-то поля можно обойтись, его нет;
- точность — даём исправить неверные данные;
- ограниченный срок — храним, пока данные нужны для цели или пока этого требует закон, затем удаляем;
- конфиденциальность — не раскрываем данные без вашего согласия или законного основания;
- хранение в Казахстане — базы данных находятся на территории Республики Казахстан.
06Чьи данные мы обрабатываем
6.1. Мы обрабатываем данные таких групп людей:
- посетители сайта, которые оставили заявку или попросили сообщить о запуске продукта;
- заказчики и их представители, партнёры и подрядчики — при переговорах и работе по договору;
- люди, чьи данные нам передал заказчик для работы над его проектом (раздел 9);
- пользователи приложения Otbasy Lab;
- люди, которые пишут или звонят нам, подают жалобы и запросы.
6.2. Данные наших работников мы обрабатываем по трудовому законодательству и внутренним документам Компании; эта политика их не описывает.
07Сайт
7.1. На сайте нет регистрации и личных кабинетов. Данные вы передаёте нам только сами — через форму. Формы две:
| Форма | Какие данные | Зачем |
|---|---|---|
| «Обсудить проект» (страница контактов) | Имя, почта или телефон, название компании (по желанию), тема и текст сообщения | Ответить на заявку, обсудить задачу, подготовить предложение |
| «Сообщить о запуске» (страница продукта) | Имя, почта или телефон, какой продукт вас интересует | Один раз написать, когда продукт выйдет |
7.2. Вместе с заявкой сохраняются язык страницы, время отправки и время, когда вы дали согласие.
7.3. Чтобы защищаться от спама, мы не храним ваш IP-адрес: сохраняется только его отпечаток, вычисленный с секретной солью. По отпечатку нельзя узнать сам адрес; он нужен только для того, чтобы ограничить число заявок с одного устройства.
7.4. Отправить заявку можно, только отметив согласие на обработку данных. Его текст — в разделе 1 документа «Согласие на сбор и обработку персональных данных».
7.5. Заявки видят только сотрудники Компании, у которых есть пароль к разделу заявок. Мы не делаем рассылок: написать вам повторно можем только по вашей заявке.
7.6. Веб-сервер сайта не ведёт журнал посещений. Программа сайта записывает в технический журнал только ошибки — какой запрос не удался и почему, — без IP-адресов и без содержимого форм. В служебных журналах сервера могут оставаться записи об ошибках соединения с IP-адресом; они хранятся ограниченное время и нужны только для защиты от атак.
08Заказчики и партнёры
8.1. Когда мы обсуждаем проект и работаем по договору, мы обрабатываем данные представителей заказчика, партнёров и подрядчиков:
- фамилию, имя, отчество, должность и организацию;
- рабочую почту, телефон и контакты в мессенджерах, если вы ими пользуетесь;
- сведения о полномочиях: доверенность, приказ — если они нужны для подписания договора;
- переписку, протоколы встреч, комментарии к задачам;
- данные из договора, счетов, актов и других бухгалтерских документов.
8.2. Цели — подготовить предложение, заключить и исполнить договор, вести бухгалтерский и налоговый учёт, защищать свои права в споре.
8.3. Основание — договор и требования закона, а до заключения договора — ваше согласие.
09Данные, которые нам доверяет заказчик
9.1. Разрабатывая программу, сайт или приложение, мы иногда получаем доступ к данным, которые принадлежат заказчику: к базе его клиентов, тестовым учётным записям, данным его пользователей.
9.2. В этом случае оператор данных — заказчик, а мы — третье лицо, которое обрабатывает данные по его поручению. Мы:
- используем такие данные только для работы по договору и только в объёме, который нужен для неё;
- не передаём их никому и не используем для других заказчиков или своих продуктов;
- по возможности работаем на обезличенных или тестовых данных;
- храним их в системах, которые указал заказчик, или в защищённом хранилище Компании;
- по окончании работы возвращаем или удаляем данные — как договорились с заказчиком.
9.3. Условия обработки таких данных и обязательства о конфиденциальности указываются в договоре с заказчиком. За то, что данные получены законно, отвечает заказчик.
9.4. Если вы — пользователь продукта, который мы разработали для другой компании, с вопросами о своих данных обращайтесь к этой компании: она решает, как их обрабатывать.
10Приложение Otbasy Lab
10.1. Otbasy Lab (Otbasy) — наше приложение для пары с программой «Наш путь». В нём обрабатываются почта, профиль, сведения о паре, ответы на задания, дневник, общие записи пары, воспоминания с фото и видео и сведения о покупках.
10.2. В приложении пишут о самом личном, поэтому для него действует отдельная подробная политика — «Политика конфиденциальности приложения Otbasy Lab». В ней описано, что видит партнёр, что хранится зашифрованным, как удалить аккаунт и что при этом происходит с данными.
10.3. Если правила этой политики и политики приложения различаются, для данных приложения действует политика приложения.
11Переписка и звонки
11.1. Если вы пишете нам на почту, звоните или пишете в мессенджер, мы получаем ваш адрес или номер, имя и содержание обращения. Используем их только для ответа и для решения вашего вопроса.
11.2. Почта Компании работает на сервисе Google Workspace (Google LLC). Письма на адрес info@shanyraq-labs.kz хранятся на серверах Google, которые могут находиться за пределами Казахстана. Отправляя нам письмо, вы соглашаетесь с такой трансграничной передачей.
11.3. Если вы пишете нам в мессенджер (например, WhatsApp или Telegram), переписка проходит через серверы этих сервисов за рубежом по их правилам.
11.4. Если вы не хотите, чтобы ваши данные покидали Казахстан, оставьте заявку через форму на сайте — она хранится только в Казахстане — или позвоните нам.
11.5. Переписку по заявкам, договорам и жалобам мы храним, пока она нужна для работы, и не дольше сроков из раздела 15.
13Где хранятся данные
13.1. Сайт, база заявок и сервер приложения Otbasy Lab размещены в облаке PS Cloud (ps.kz) в Алматы, Республика Казахстан. Базы данных находятся на территории Республики Казахстан, как требует закон.
13.2. Трансграничную передачу данных сайта и приложения мы не ведём. Исключения:
- письма на почту Компании — они хранятся в Google Workspace (раздел 11);
- переписка в мессенджерах, если вы сами нам туда пишете;
- покупки в приложении: оплату принимает Apple через App Store по своим правилам, а мы получаем от Apple только подтверждение покупки (подробнее — в документе «Политика конфиденциальности приложения Otbasy Lab»).
13.3. Если появится новый сервис, который получает данные за рубежом, мы заранее обновим политику и, если этого требует закон, попросим согласие.
14Кому мы передаём данные
14.1. Мы передаём данные только тем, без кого не можем оказать услугу или исполнить закон, и только в нужном объёме:
| Получатель | Что получает | Зачем |
|---|---|---|
| PS Cloud (ps.kz), Алматы | Хранит на своих серверах данные сайта и приложения. Сам их не использует | Хостинг |
| Google LLC (Google Workspace) | Письма на почту Компании | Почта |
| Apple | Данные о покупке в App Store — их Apple получает от вас напрямую | Приём оплаты в приложении |
| Банк Компании, налоговые органы | Сведения из договоров, счетов и актов | Расчёты и учёт по закону |
| Государственные органы, суд | Только то, что указано в законном требовании | Исполнение закона |
14.2. Подрядчикам, которые помогают нам в проекте, мы передаём данные только по договору с обязательством о конфиденциальности и только с согласия заказчика.
14.3. Ваши данные не попадают в открытый доступ. Мы ничего не публикуем о вас без вашего согласия.
15Сколько мы храним данные
15.1. Мы храним данные, пока они нужны для цели, а затем удаляем их. Если закон требует хранить дольше, храним столько, сколько требует закон.
| Данные | Срок |
|---|---|
| Заявки с сайта | Пока нужно для ответа и сотрудничества, но не дольше 3 лет. Затем удаляются автоматически |
| Заявки «сообщить о запуске» | До выхода продукта и одного письма о нём, но не дольше 3 лет |
| Переписка и данные представителей заказчика | На время переговоров и договора, затем — пока нужно для защиты прав, обычно 3 года |
| Договоры, счета, акты | Не меньше срока, установленного законодательством о бухгалтерском учёте и налогах (как правило, 5 лет) |
| Данные, доверенные заказчиком | До окончания работы, затем возвращаем или удаляем по договору |
| Жалобы и решения по ним | 3 года со дня решения |
| Данные приложения Otbasy Lab | По правилам документа «Политика конфиденциальности приложения Otbasy Lab» |
15.2. Удалённые данные сразу исчезают из рабочих систем. Если они успели попасть в резервную копию базы, то удаляются вместе с ней, когда истекает срок её хранения.
16Как мы защищаем данные
16.1. Мы принимаем правовые, организационные и технические меры защиты:
- сайт и приложение работают только по защищённому соединению HTTPS;
- доступ к данным есть только у тех, кому он нужен для работы, — по паролю, а к серверу — по ключу;
- пароли хранятся только в виде отпечатков, по которым нельзя восстановить пароль;
- число попыток входа и отправки форм ограничено;
- сервер защищён межсетевым экраном, на нём автоматически ставятся обновления безопасности;
- в приложении Otbasy Lab личные записи хранятся в зашифрованном виде (подробнее — в документе «Политика конфиденциальности приложения Otbasy Lab»);
- работники и подрядчики, у которых есть доступ к данным, обязуются сохранять их в тайне.
17Ваши права
17.1. По закону вы вправе:
- знать, есть ли у нас ваши данные, получать сведения о целях, источниках, способах обработки, о перечне данных и сроках их хранения;
- бесплатно ознакомиться со своими данными;
- требовать исправить и дополнить свои данные;
- требовать заблокировать данные, если есть сведения о нарушении условий их обработки;
- требовать удалить данные, если они обрабатываются с нарушением закона, и в других случаях, установленных законом;
- отозвать согласие на обработку, кроме случаев, когда это противоречит закону или есть неисполненное обязательство;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде и требовать возмещения вреда.
17.2. Отзыв согласия не отменяет того, что было сделано до него, и не затрагивает данные, которые мы обязаны хранить по закону (например, бухгалтерские документы). Если без данных нельзя продолжить работу — ответить на заявку или пользоваться приложением, — отзыв согласия означает, что мы прекращаем эту работу.
18Как подать запрос о своих данных
18.1. Напишите на info@shanyraq-labs.kz или письмом по адресу Компании. Укажите:
- как к вам обращаться;
- о каких данных речь: заявка с сайта, договор, приложение — и с каких почты или телефона вы с нами связывались;
- что вы хотите: получить сведения, исправить, заблокировать, удалить данные или отозвать согласие.
18.2. Чтобы не раскрыть ваши данные постороннему, мы проверяем, что запрос пришёл от вас: например, просим написать с той почты, которую вы указывали, или уточняем сведения, известные только вам. Лишних документов не требуем.
18.3. Сроки ответа:
- сведения о ваших данных и ознакомление с ними — не позднее 3 рабочих дней со дня получения запроса;
- исправление, блокирование и удаление — в течение 1 рабочего дня после того, как основание подтверждено;
- отзыв согласия — прекращаем обработку сразу, как только это возможно, и не позднее 15 рабочих дней, если хранить данные не требует закон;
- если в запросе отказано, присылаем мотивированный ответ в те же сроки.
18.4. Если вы не согласны с ответом, его можно обжаловать по правилам документа «Порядок подачи и рассмотрения жалоб и апелляций», в уполномоченном органе в сфере защиты персональных данных или в суде.
19Дети
19.1. Сайт и наши услуги предназначены для взрослых. Мы намеренно не собираем данные детей.
19.2. Приложение Otbasy Lab — только для людей от 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим.
19.3. Если вам меньше 18 лет и вы хотите с нами связаться, попросите родителя или другого законного представителя написать нам.
20Если произойдёт утечка
20.1. Если, несмотря на меры защиты, данные попадут к постороннему, мы:
- сразу закроем доступ и остановим утечку;
- уведомим уполномоченный орган в сфере защиты персональных данных — в течение одного рабочего дня с момента обнаружения, как требует закон;
- сообщим людям, которых она коснулась: что произошло, какие данные затронуты и что делать;
- выясним причину и примем меры, чтобы это не повторилось.
20.2. Если вы нашли уязвимость на сайте или в приложении, напишите на info@shanyraq-labs.kz. Не используйте её и не раскрывайте другим, пока мы её не закроем.
21Изменения политики
21.1. Мы можем менять политику — например, когда появляются новые продукты или сервисы. Новая редакция публикуется на этой странице с датой и действует с момента публикации.
21.2. Если изменение требует нового согласия, мы попросим его до начала новой обработки. О существенных изменениях в приложении сообщаем в самом приложении.
22Контакты
22.1. ТОО «Shanyraq Labs», БИН 261040027363.
22.2. Адрес для писем: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 55/1.
22.3. Почта: info@shanyraq-labs.kz. Телефон: +7 747 267 47 47.