Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собираются при использовании мобильного приложения «Stroy Market» для iOS и Android и сайта stroymarket.kz (далее совместно — «Сервис»), для каких целей они обрабатываются, кому могут передаваться, как долго хранятся и какие права имеет пользователь.
Оператором персональных данных является Индивидуальный предприниматель «IT SOLUTION», БИН 930521400072, адрес: Республика Казахстан, г. Алматы, ул. Шевченко, 165 Б, БЦ МТС, офис 1009 (далее — «Оператор», «мы»). Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Устанавливая приложение, регистрируясь в Сервисе и используя его функции, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных ниже условиях.
| Категория данных | Состав | Обязательность |
|---|---|---|
| Регистрационные данные | Номер мобильного телефона | Обязательно, используется как идентификатор учётной записи |
| Профиль | Имя, фамилия, адрес электронной почты, город | По желанию пользователя |
| Данные для подтверждения входа | Идентификатор чата в Telegram (chat id), присвоенный при взаимодействии с ботом подтверждения | Обязательно для получения кода подтверждения |
| Данные компании | Название, город, направление деятельности, контактный телефон, номер WhatsApp, адрес электронной почты, логотип, обложка, фотографии выполненных работ | Заполняется представителем компании при создании витрины |
| Пользовательский контент | Тексты и фотографии объявлений, описания тендеров и откликов, сообщения в чатах, отзывы и жалобы, записи и фотографии в разделе «Записная книжка» | По инициативе пользователя |
| Голосовой ввод | Речь, произнесённая пользователем при использовании функции голосового ввода, преобразуется в текст на устройстве средствами операционной системы | Только при явной активации функции |
В текущей версии Сервиса платежи не проводятся. Мы не собираем и не храним номера банковских карт, реквизиты счетов, платёжные токены и любые иные платёжные данные. Мы не собираем данные о точной геолокации устройства, не читаем адресную книгу и не собираем биометрические данные.
| Цель обработки | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Регистрация и аутентификация пользователя, защита учётной записи | Номер телефона, Telegram chat id | Согласие субъекта; исполнение договора (Пользовательского соглашения) |
| Предоставление функций Сервиса: каталог, витрины, объявления, тендеры, чаты, отзывы | Данные профиля, данные компании, пользовательский контент | Исполнение договора; согласие субъекта |
| Доставка push-уведомлений о сообщениях, откликах на тендеры и статусах объявлений | Push-токен устройства | Согласие субъекта, выражаемое при выдаче разрешения на уведомления |
| Автоматическая и ручная модерация загружаемых текстов и изображений | Пользовательский контент | Исполнение договора; законные интересы Оператора по обеспечению безопасности площадки |
| Работа функций искусственного интеллекта: помощник «Прораб», генерация описаний объявлений | Текст запроса пользователя, текст и изображения объявления | Согласие субъекта, выражаемое активацией соответствующей функции |
| Ведение личного учёта строительства в разделе «Записная книжка» | Сметы, этапы, фотографии, плановые и фактические показатели | Исполнение договора; согласие субъекта |
| Рассмотрение жалоб и обращений, разрешение споров между пользователями | Данные профиля, переписка, содержание жалобы | Законные интересы Оператора; исполнение требований законодательства |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | Служебные журналы, технические сведения об устройстве | Законные интересы Оператора |
| Аналитика витрины для владельца компании | Обезличенные статистические показатели | Исполнение договора |
Пользователю следует учитывать, что часть размещаемой им информации по своей природе является публичной и доступна другим пользователям Сервиса, а также может индексироваться поисковыми системами при отображении на сайте:
Содержание личных чатов и записи раздела «Записная книжка» не публикуются и не отображаются другим пользователям, за исключением случаев, когда доступ необходим для рассмотрения жалобы или требуется по законному запросу уполномоченного государственного органа.
Не размещайте в публичных разделах сведения, которые вы не готовы сделать общедоступными, включая персональные данные третьих лиц, документы и изображения, содержащие такие данные.
Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Передача осуществляется только в объёме, необходимом для работы Сервиса, и только следующим категориям получателей:
| Получатель | Какие данные передаются | Назначение |
|---|---|---|
| Google LLC (сервис Gemini) | Текст запроса пользователя к ИИ-помощнику, текст и изображения, проверяемые модерацией либо обрабатываемые при генерации описания объявления | Функции искусственного интеллекта и автоматическая проверка контента на запрещённые материалы |
| Google LLC (Firebase Cloud Messaging) | Push-токен устройства Android, текст уведомления | Доставка push-уведомлений на устройства Android |
| Apple Inc. (Apple Push Notification service) | Push-токен устройства iOS, текст уведомления | Доставка push-уведомлений на устройства iOS |
| Telegram Messenger (бот подтверждения) | Telegram chat id пользователя, одноразовый код подтверждения | Доставка кода подтверждения при регистрации и входе |
| Поставщик услуг хостинга и размещения серверной инфраструктуры | Данные, размещаемые на серверах Сервиса | Хранение данных, обеспечение доступности и резервного копирования |
| Уполномоченные государственные органы Республики Казахстан | Данные в объёме, указанном в запросе | Исполнение обязательных требований законодательства по законному и обоснованному запросу |
Использование указанных выше сервисов Google, Apple и Telegram предполагает передачу отдельных данных на серверы, расположенные за пределами Республики Казахстан. Такая передача осуществляется на основании согласия пользователя и при условии, что принимающая сторона обеспечивает защиту персональных данных в соответствии со своими публичными политиками конфиденциальности и применимыми стандартами безопасности. Мы передаём минимально необходимый объём данных и не передаём номер телефона пользователя в сервисы искусственного интеллекта.
Данные, направляемые в сервис Gemini, передаются в объёме конкретного запроса и не используются нами для обучения моделей искусственного интеллекта. Не рекомендуется указывать в запросах к ИИ-помощнику «Прораб» персональные данные третьих лиц, коммерческую тайну и иную конфиденциальную информацию. Результаты работы искусственного интеллекта носят справочный характер и не являются профессиональной консультацией.
Все загружаемые в Сервис фотографии и тексты проходят автоматическую проверку на наличие запрещённого содержания, в том числе материалов сексуального характера, изображений оружия, наркотических средств, а также ненормативной лексики и оскорбительных высказываний. Проверка выполняется программными средствами непосредственно в момент загрузки.
Материалы, признанные нарушающими правила, не публикуются либо удаляются. Сведения о факте нарушения могут сохраняться в служебных журналах для целей безопасности и применения мер к нарушителю. Пользователь вправе оспорить результат автоматической модерации, направив обращение на адрес, указанный в разделе 12.
По истечении указанных сроков данные уничтожаются либо обезличиваются таким образом, что их соотнесение с конкретным лицом становится невозможным.
Удалить учётную запись можно самостоятельно, непосредственно в мобильном приложении, без обращения в поддержку.
Путь: откройте приложение «Stroy Market» → раздел «Профиль» → пункт «Удалить аккаунт» → подтвердите удаление.
После подтверждения запроса выполняются следующие действия:
Удаление данных с рабочих серверов производится незамедлительно, полное удаление из систем резервного копирования завершается в срок не более 30 календарных дней. Восстановление удалённой учётной записи и связанных с ней данных после подтверждения удаления невозможно.
Если доступ к приложению утрачен, запрос на удаление учётной записи можно направить по адресу info@qurylys.kz с указанием номера телефона, использованного при регистрации. Такой запрос обрабатывается после подтверждения владения номером телефона, в срок не более 15 календарных дней.
В соответствии с Законом Республики Казахстан «О персональных данных и их защите» пользователь имеет право:
Большинство прав реализуется непосредственно в приложении: данные профиля и витрины можно изменить в соответствующих разделах, объявления и записи — отредактировать или удалить, разрешение на push-уведомления — отозвать в настройках операционной системы. Для реализации прав, требующих обращения, используйте адрес, указанный в разделе 12. Ответ предоставляется в срок не более 15 календарных дней с момента получения обращения.
Отзыв согласия на обработку данных, необходимых для работы учётной записи, влечёт невозможность дальнейшего использования Сервиса и равнозначен запросу на удаление учётной записи.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
Пользователю следует не передавать третьим лицам одноразовые коды подтверждения и доступ к устройству, на котором выполнен вход в Сервис. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому Оператор не может гарантировать безусловную безопасность информации при обстоятельствах, находящихся вне его разумного контроля.
Сервис предназначен для лиц, достигших 16 лет. Мы сознательно не собираем персональные данные детей, не достигших 16 лет. Регистрация в Сервисе означает подтверждение пользователем достижения указанного возраста.
Если нам станет известно, что учётная запись создана лицом, не достигшим 16 лет, такая учётная запись и связанные с ней данные будут удалены. Законный представитель ребёнка вправе направить обращение на адрес info@qurylys.kz с требованием удалить данные ребёнка; такое требование исполняется в срок не более 15 календарных дней.
Обращения по вопросам обработки персональных данных, запросы на реализацию прав субъекта, требования об удалении данных и жалобы направляются по адресу электронной почты:
В обращении необходимо указать номер телефона, использованный при регистрации в Сервисе, и существо запроса. Срок рассмотрения обращения — не более 15 календарных дней с момента его получения.
Оператор вправе вносить изменения в настоящую Политику при изменении функциональности Сервиса, состава обрабатываемых данных, состава третьих лиц либо требований законодательства. Актуальная редакция всегда доступна в мобильном приложении и на сайте stroymarket.kz с указанием даты последнего обновления.
О существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, пользователи уведомляются дополнительно — путём отображения уведомления в приложении либо направлением push-уведомления, не менее чем за 10 календарных дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики. При несогласии с изменениями пользователь вправе удалить учётную запись в порядке, описанном в разделе 8.
К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется право Республики Казахстан. Споры подлежат разрешению в порядке, предусмотренном законодательством Республики Казахстан, по месту нахождения Оператора.