TuraSatСкачать
☰

Политика конфиденциальности

Мобильное приложение TuraSat · прежняя редакция

Редакция от 15 сентября 2026 года · действует по 10 октября 2026 года

Действующая редакция: от 30 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает мобильное приложение TuraSat (далее — «Приложение»), с какой целью они обрабатываются, где хранятся, кому передаются и какими правами обладает пользователь.

1.2. Собственником и оператором персональных данных является ТОО «ТураЕл», БИН 260840014417, место нахождения: Республика Казахстан, город Актобе, улица Есет батыра, дом 107, квартира 27, индекс 030020 (далее — «Оператор»).

1.3. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.4. Контакт по вопросам обработки персональных данных: support@turasat.kz. Обращения рассматриваются в сроки, установленные законодательством Республики Казахстан.

2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ

2.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, выражаемое путём регистрации в Приложении и принятия Пользовательского соглашения.

2.2. Обработка персональных данных, связанная с ведением журнала модерации и рассмотрением жалоб, осуществляется также в целях защиты прав и законных интересов Оператора и иных пользователей.

2.3. Пользователь вправе отозвать согласие на обработку персональных данных в любое время путём удаления учётной записи в настройках Приложения либо направлением обращения на support@turasat.kz. Отзыв согласия влечёт последствия, указанные в разделе 8 настоящей Политики. После отзыва согласия использование Приложения становится невозможным, поскольку номер телефона является единственным способом входа.

3. КАКИЕ ДАННЫЕ СОБИРАЮТСЯ

3.1. Обязательные данные:

3.2. Данные, предоставляемые пользователем по собственному усмотрению:

3.3. Данные, образующиеся при использовании Приложения:

3.4. Приложение хранит условия предложения продавца (цену, срок, условия доставки) и отметку о принятии предложения покупателем. Число принятых предложений отображается в карточке пользователя и доступно другим пользователям. При этом Приложение не фиксирует передачу товара, факт и сумму оплаты, а также исполнение обязательств сторонами: расчёты проходят вне Приложения. Принятие предложения в Приложении не означает, что покупка состоялась.

3.5. Приложение не собирает:

3.6. Приложение запрашивает пять разрешений устройства: доступ к камере, доступ к изображениям, разрешение на уведомления, доступ к микрофону и разрешение на распознавание речи. Микрофон и распознавание речи используются исключительно для функции голосового ввода, позволяющей продавцу надиктовать перечень имеющихся товаров вместо набора текста вручную. Иные разрешения не запрашиваются.

3.7. Распознавание речи выполняется непосредственно на устройстве пользователя (режим on-device recognition). Звукозапись голоса не передаётся Оператору, компаниям Apple Inc., Google LLC или иным третьим лицам, не сохраняется на серверах Оператора и не покидает устройство. В Приложение попадает только текст, полученный в результате распознавания, и только если пользователь подтвердил его добавление. Облачное распознавание речи не используется.

4. ПУБЛИЧНОСТЬ ЧАСТИ ДАННЫХ

4.1. Пользователь уведомлён, что следующие сведения доступны другим пользователям Приложения: имя или наименование торговой точки, город, фотография профиля, описание профиля, адрес торговой точки (если указан), опубликованные заявки и предложения с изображениями, отзывы и оценки, а также число принятых предложений (счётчик сделок), отображаемое в карточке пользователя.

4.2. Витрина продавца открывается по прямой ссылке или QR-коду без регистрации в Приложении. Размещённые на ней сведения и изображения доступны неограниченному кругу лиц и могут индексироваться поисковыми системами.

4.3. Номер телефона пользователя не отображается другим пользователям автоматически. Если пользователь указывает номер телефона в тексте заявки, предложения, описании профиля или сообщении чата, он раскрывает его по собственному решению и на собственный риск.

5. МЕСТО ХРАНЕНИЯ ДАННЫХ

5.1. Текущее состояние (переходный период). На дату настоящей редакции база данных Приложения размещена в облачном сервисе Supabase Inc., дата-центр в городе Франкфурт-на-Майне, Федеративная Республика Германия. Такое размещение используется на этапе разработки и подготовки Приложения к публикации.

5.2. Целевое состояние. Оператором подготовлен перенос базы данных на серверную площадку iD Host (хостинговая площадка АО «Казахтелеком»), дата-центр в городе Алматы, улица Чайковского, 39, Республика Казахстан. После завершения переноса база персональных данных граждан Республики Казахстан размещается и хранится на территории Республики Казахстан.

5.3. Оператор публикует настоящую Политику в редакции, соответствующей фактическому состоянию на дату публикации. Об изменении места хранения данных пользователи уведомляются в порядке раздела 11.

5.4. Резервное копирование базы данных выполняется Оператором не реже одного раза в неделю. Резервные копии создаются Оператором и хранятся на собственных носителях Оператора на территории Республики Казахстан, отдельно от серверной инфраструктуры, в которой размещена база данных.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. За пределы Республики Казахстан передаются данные, необходимые для доставки push-уведомлений: токен устройства, заголовок и текст уведомления. Получатель — Expo Inc., Соединённые Штаты Америки. Передача осуществляется только при условии, что пользователь разрешил уведомления, и только для их доставки. Политика конфиденциальности Expo: https://expo.dev/privacy

6.2. Иных потоков персональных данных за пределы Республики Казахстан Приложение не создаёт, за исключением случая, описанного в пункте 5.1, на период до завершения переноса базы данных.

6.3. Разрешение на получение уведомлений может быть отозвано пользователем в настройках операционной системы устройства. После отзыва передача данных, указанных в пункте 6.1, прекращается.

7. ЦЕЛИ ОБРАБОТКИ

7.1. Персональные данные обрабатываются для:

7.2. Персональные данные не используются для передачи или продажи третьим лицам в маркетинговых целях, для таргетированной рекламы и для принятия решений исключительно на основе автоматизированной обработки, порождающих юридические последствия для пользователя.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ И УДАЛЕНИЕ ДАННЫХ

8.1. Пользователь вправе: получить сведения об обработке своих персональных данных; требовать их изменения и дополнения при их недостоверности или неполноте; требовать блокирования или уничтожения персональных данных, обрабатываемых с нарушением закона; отозвать согласие на обработку; защищать свои права, в том числе в судебном порядке.

8.2. Удаление учётной записи производится пользователем самостоятельно в настройках Приложения и исполняется незамедлительно в момент подтверждения. Отдельного обращения к Оператору для этого не требуется.

8.3. При удалении учётной записи:

8.4. Сведения, ранее попавшие в резервные копии, удаляются вместе с удалением соответствующей копии при её ротации в порядке пункта 9.3.

9. СРОКИ ХРАНЕНИЯ

9.1. Персональные данные хранятся в течение срока действия учётной записи пользователя и удаляются либо обезличиваются при её удалении в порядке раздела 8.

9.2. Обезличенные записи журнала модерации хранятся не более 3 (трёх) лет с момента совершения соответствующего действия.

9.3. Резервные копии подлежат ротации: Оператор хранит ограниченное число последних копий, и при создании новой копии наиболее старая из них удаляется. Срок, в течение которого сохраняется отдельная резервная копия, зависит от периодичности копирования и Оператором заранее не гарантируется.

9.4. Более длительное хранение допускается, если это требуется законодательством Республики Казахстан либо необходимо для защиты прав в рамках рассматриваемого спора, — до его завершения.

10. МЕРЫ ЗАЩИТЫ

10.1. Оператор применяет: передачу данных по защищённому протоколу TLS; ограничение доступа к базе данных на уровне учётных записей и правил доступа; ведение журнала действий модерации, недоступного для изменения через программный интерфейс; регулярное резервное копирование.

10.2. Доступ к персональным данным имеет ограниченный круг лиц, определяемый Оператором, в объёме, необходимом для выполнения их обязанностей.

10.3. Ни одна система защиты не исключает риск полностью. Оператор не может гарантировать абсолютную защищённость данных от неправомерных действий третьих лиц.

10.4. При установлении факта неправомерного доступа к персональным данным Оператор принимает меры по его устранению и уведомляет затронутых пользователей и уполномоченный орган в порядке, предусмотренном законодательством Республики Казахстан.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается в Приложении с указанием даты вступления в силу.

11.2. Об изменениях, затрагивающих состав собираемых данных, цели обработки, место хранения или круг получателей, пользователи уведомляются в Приложении не позднее чем за 10 (десять) календарных дней до вступления изменений в силу.

11.3. Пользователь, не согласный с новой редакцией, вправе отозвать согласие, удалив учётную запись.

12. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

12.1. Приложение предназначено для лиц, достигших 18 лет. Проверка возраста при регистрации не производится: регистрация осуществляется по номеру телефона, возраст не запрашивается.

12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

12.3. При получении обоснованного обращения родителя или законного представителя о том, что учётная запись создана несовершеннолетним, Оператор удаляет учётную запись и относящиеся к ней персональные данные. Обращения направляются на support@turasat.kz.

13. РЕКВИЗИТЫ И КОНТАКТЫ