Политика обработки персональных данных и конфиденциальности

1. Кто отвечает за данные

ТОО «Нурсат Темир», БИН 050140011106, адрес: Республика Казахстан, 050050, г. Алматы, ул. Торетай, 28Г, является собственником и оператором базы персональных данных, обрабатываемых при использовании ASAR Market. Контакт по вопросам конфиденциальности: info@nurtaugroup.kz.

Политика применяется к Приложению, связанным web-страницам, обращениям в поддержку и обработке заказов. Она не регулирует самостоятельные сервисы третьих лиц, на которые пользователь переходит по внешней ссылке; их собственные документы должны быть доступны до передачи данных.

2. Какие данные мы обрабатываем

Категория	Примеры
Контактные и профильные	имя, номер телефона, e-mail, идентификатор аккаунта, аватар — если загружен
Заказ и доставка	корзина, товары, сумма, статус, история заказов, адрес, подъезд, этаж, домофон, комментарий
Оплата	способ оплаты, сумма, статус и идентификатор операции; не полный номер карты и не CVC
Поддержка	текст обращения, приложенные материалы, записи о решении претензии
Устройство и безопасность	IP-адрес, тип устройства, ОС, версия приложения, push-токен, журналы входа и защитные сигналы
Разрешения устройства	геолокация или фото только если соответствующая функция реализована и пользователь дал разрешение

До публикации проведите инвентаризацию SDK. Если включены Analytics, Crashlytics, карты, геолокация, рекламные SDK или платёжный модуль, их данные и получатели должны быть добавлены сюда и в App Privacy / Data Safety.

3. Источники данных

Мы получаем данные непосредственно от вас при регистрации, заполнении профиля, оформлении Заказа, выборе адреса и обращении в поддержку; автоматически от устройства и защитных механизмов; а также от платёжной, курьерской или иной службы в части статуса операции, необходимой для исполнения Заказа.

Мы не собираем больше данных, чем необходимо для заявленных целей. Обязательные поля должны быть обозначены в интерфейсе; без них соответствующая функция может быть недоступна.

4. Цели и правовые основания

Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей по закону и защита законных прав в случаях, допускаемых законодательством Республики Казахстан.

создание и защита учётной записи, авторизация и восстановление доступа;
формирование, подтверждение, оплата, доставка, самовывоз и возврат Заказа;
связь по сервисным вопросам и обработка обращений, претензий и запросов;
предотвращение мошенничества, защита Приложения и расследование инцидентов;
ведение бухгалтерских, налоговых и иных обязательных документов;
улучшение работы и диагностика — только в объёме реально подключённых и раскрытых средств;
акции и маркетинг — только по отдельному добровольному согласию.

5. Кому данные могут передаваться

Только в необходимом объёме данные могут получать платёжные организации, курьерские и складские службы, поставщики связи и сообщений, поставщики технической инфраструктуры и безопасности, профессиональные консультанты и государственные органы, когда передача требуется законом.

Фактический перечень обработчиков до запуска: [[УКАЗАТЬ ЮРИДИЧЕСКИЕ НАИМЕНОВАНИЯ ПЛАТЁЖНОГО ПРОВАЙДЕРА, ДОСТАВКИ, ХОСТИНГА, PUSH/АВТОРИЗАЦИИ И ДРУГИХ ПОЛУЧАТЕЛЕЙ]].

Обработчики должны использовать данные только по документированным поручениям, обеспечивать конфиденциальность и защиту не ниже применимых требований. Мы не продаём персональные данные и не используем их для межсервисного рекламного отслеживания без отдельного законного основания.

6. Локализация и трансграничная передача

Основная база персональных данных размещается: [[ПОДТВЕРДИТЬ ПЛОЩАДКУ ОСНОВНОЙ БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ В РЕСПУБЛИКЕ КАЗАХСТАН]]. Закон Республики Казахстан требует хранить базу персональных данных на территории Республики Казахстан.

Отдельные технические операции или передача за пределы Казахстана допускаются только после документирования стран, получателей, целей и мер защиты, при наличии требуемого согласия и соблюдении требований к трансграничной передаче. Такое согласие не заменяет обязанность локализации основной базы.

Публикация до подтверждения локализации создаёт существенный правовой риск. Если единственное хранилище профилей, адресов или заказов находится в зарубежном регионе Firebase/GCP, архитектуру необходимо проверить и, вероятно, изменить.

7. Сроки хранения и удаление

Данные профиля хранятся пока действует аккаунт и в течение короткого технического периода после запроса удаления. Сохранённые адреса, аватар, активные push-токены и необязательные предпочтения удаляются или обезличиваются вместе с аккаунтом.

Документы о заказах, оплате, возвратах, бухгалтерском и налоговом учёте хранятся в течение сроков, которые прямо требует законодательство, с ограничением доступа и без использования для новых целей. Журналы безопасности и резервные копии хранятся только в течение документированного необходимого срока.

После достижения цели либо при действительном отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются, если закон или неисполненное обязательство не требует их сохранить. Запрос рассматривается без необоснованной задержки и, когда применимо, в срок до 15 рабочих дней.

8. Защита данных

Мы применяем разграничение доступа, многофакторную защиту административных аккаунтов, шифрование при передаче, журналирование, резервное копирование, обновление компонентов и проверку поставщиков. Доступ получают только лица, которым он необходим по должностным обязанностям.

Компания назначает ответственное лицо, утверждает перечень необходимых данных, сроки хранения, матрицу доступа и процедуру реагирования на инциденты. При нарушении безопасности выполняются обязательные действия и уведомления в соответствии с законодательством.

9. Ваши права

Запрос направляется из подтверждённого аккаунта или на info@nurtaugroup.kz. Для защиты от несанкционированного удаления мы можем запросить соразмерное подтверждение личности, но не будем требовать избыточные данные.

узнать, обрабатываются ли ваши данные, и получить доступную информацию об обработке;
потребовать исправления, дополнения, блокирования или уничтожения неточных либо незаконно обработанных данных;
отозвать согласие в порядке, установленном законом, понимая, что часть функций или исполнение Заказа может стать невозможным;
отказаться от маркетинга без отказа от необходимых сервисных сообщений;
удалить аккаунт и связанные данные через Приложение и публичную web-страницу;
обратиться в уполномоченный орган или суд.

10. Дети

Приложение не предназначено для детей и не направлено на осознанный сбор их данных. Если нам станет известно, что данные несовершеннолетнего предоставлены без требуемого участия законного представителя, мы примем меры к их удалению или получению законного основания.

11. Обновления и контакты

При существенных изменениях состава данных, целей или получателей мы обновим Политику и, когда это требуется, запросим новое согласие. Архив редакций и дата вступления в силу должны быть доступны.

Вопросы, отзывы согласия и запросы: info@nurtaugroup.kz; телефон +7 (727) 233-67-55; почтовый адрес: Республика Казахстан, 050050, г. Алматы, ул. Торетай, 28Г.

Размещение правовых страниц

Публичные страницы могут размещаться на GitHub Pages. При открытии сайта GitHub может обрабатывать IP-адрес и технические журналы для работы и безопасности своей инфраструктуры. На страницах ASAR нет собственной аналитики, рекламных трекеров или форм сбора данных.

GitHub General Privacy Statement