Политика в отношении обработки персональных данных

мобильного приложения «HI•MACS» для iOS

Компания: ТОО «Rockstone»

Редакция действует с: 15 октября 2026 года (предыдущая редакция — от 26 августа 2026 года)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Товариществом с ограниченной ответственностью «Rockstone», БИН 240340026072, юридический адрес: Республика Казахстан, г. Атырау, ул. Абулхаир хана, 63/1, кв. 215, которое является собственником и оператором базы, содержащей персональные данные (далее — Компания, «мы»).

1.2. Политика составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и иных нормативных правовых актов Республики Казахстан в сфере защиты персональных данных.

1.3. Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Компания может получить о пользователях мобильного приложения «HI•MACS» для операционной системы iOS (далее — Приложение), распространяемого через магазин приложений App Store.

1.5. Политика распространяется исключительно на Приложение. Обработка персональных данных на веб-сайте, в мессенджерах, в Telegram-боте, при телефонном обращении и при личном визите на склад регулируется отдельными документами Компании и политиками соответствующих сервисов.

1.6. Использование Приложения означает согласие Пользователя с настоящей Политикой в части, не требующей отдельного согласия. Регистрация учётной записи возможна только после самостоятельного и явного проставления Пользователем отметки о согласии на обработку персональных данных.

1.7. Актуальная редакция Политики находится в свободном доступе: - в Приложении: раздел «Ещё» → «Политика конфиденциальности»; - в сети Интернет по адресу: https://hi-macs.kz/privacy/; - по ссылке Privacy Policy URL в карточке Приложения в App Store.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение операций по обработке персональных данных.

2.3. Мобильное приложение (Приложение) — программа для ЭВМ «HI•MACS», предназначенная для установки и работы на устройствах под управлением операционной системы iOS.

2.4. База персональных данных — совокупность упорядоченных персональных данных.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.7. Компания — Товарищество с ограниченной ответственностью «Rockstone», выступающее одновременно: - собственником базы, содержащей персональные данные, — осуществляет владение, пользование и распоряжение такой базой; - оператором базы, содержащей персональные данные, — осуществляет сбор, обработку и защиту персональных данных, определяет цели их обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.9. Пользователь — любое лицо, использующее Приложение.

2.10. Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные, в том числе физическое лицо, выступающее контактным лицом организации.

2.11. Гостевой режим — использование Приложения без регистрации учётной записи и без входа в неё.

2.12. Учётная запись (аккаунт) — совокупность данных о Пользователе, необходимая для его аутентификации и предоставления доступа к персональным разделам Приложения.

2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, органу власти иностранного государства.

2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью дальнейшего восстановления их содержания.

2.16. Push-уведомление — короткое сообщение, доставляемое на устройство Пользователя через сервис Apple Push Notification service.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. При обработке обеспечивается достоверность персональных данных, их достаточность и актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.

3.7. Компания придерживается принципа минимизации: запрашивается только тот объём данных, без которого соответствующая функция Приложения не может быть выполнена. Значительная часть Приложения работает без предоставления персональных данных (раздел 6 настоящей Политики).

4. Основные права и обязанности Компании

4.1. Компания имеет право:

• получать от Субъекта достоверные информацию и (или) документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва Субъектом согласия продолжить обработку персональных данных без его согласия при наличии оснований, предусмотренных Законом о персональных данных (в частности, для исполнения обязанностей по бухгалтерскому и налоговому учёту);
• отказать в исполнении требования об уничтожении персональных данных, если их хранение прямо предписано законодательством Республики Казахстан, с мотивированным уведомлением Субъекта.

4.2. Компания обязана:

• организовывать обработку персональных данных в порядке, установленном законодательством Республики Казахстан;
• предоставлять Субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы Субъектов и их законных представителей в сроки, установленные законодательством;
• обеспечивать неограниченный доступ к настоящей Политике, в том числе непосредственно в Приложении;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• предоставлять сведения по запросу уполномоченного органа в сфере защиты персональных данных в установленный законом срок;
• обеспечить возможность удаления учётной записи непосредственно в Приложении;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

• знать о наличии у Компании персональных данных, относящихся к нему, а также получать информацию об условиях доступа к ним;
• получать сведения об осуществляемой обработке своих персональных данных, за исключением случаев, предусмотренных законодательством;
• требовать изменения, дополнения и уточнения своих персональных данных, если они являются неполными, устаревшими или недостоверными;
• требовать блокирования своих персональных данных при наличии оснований, предусмотренных законом;
• требовать уничтожения своих персональных данных, обработка которых осуществляется с нарушением законодательства;
• отозвать ранее данное согласие на обработку персональных данных;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• удалить учётную запись самостоятельно в Приложении;
• обжаловать действия или бездействие Компании в уполномоченный орган в сфере защиты персональных данных Республики Казахстан либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

5.2. Субъект персональных данных обязан:

• предоставлять Компании достоверные сведения о себе;
• своевременно сообщать Компании об уточнении (обновлении, изменении) своих персональных данных;
• при регистрации учётной записи организации — предоставлять данные контактного лица при наличии соответствующих правовых оснований;
• не указывать в свободных текстовых полях (комментарий к заказу, текст обращения) сведения, не относящиеся к предмету обращения, в том числе персональные данные третьих лиц.

5.3. Лица, передавшие Компании недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.

6. Использование Приложения без предоставления персональных данных

6.1. Компания придерживается принципа, согласно которому основные функции Приложения доступны без регистрации и без предоставления персональных данных. В гостевом режиме доступны:

• просмотр каталога камня, коллекций, карточек товаров, цен и фотографий;
• поиск, фильтрация и сортировка каталога;
• конфигуратор проекта и предварительный расчёт количества материала;
• просмотр контактов, адресов складов и карты;
• просмотр и сохранение PDF-каталогов и прайс-листа;
• добавление товаров в избранное и корзину — с сохранением исключительно в памяти устройства Пользователя.

6.2. Регистрация учётной записи требуется только для: - оформления заказа; - доступа к истории заказов и счетам; - синхронизации избранного и корзины между устройствами; - получения персональных (дилерских) цен.

6.3. Отказ от предоставления персональных данных не ограничивает доступ к функциям, перечисленным в пункте 6.1.

7. Персональные данные, которые обрабатывает Компания

Компания обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно, а также ограниченный перечень технических данных устройства, необходимых для доставки уведомлений.

7.1. При регистрации физического лица

• имя и фамилия;
• адрес электронной почты;
• номер мобильного телефона;
• пароль для доступа в Приложение;
• город;
• отметка о согласии с условиями сервиса и на обработку персональных данных (обязательная);
• отметка о согласии на получение сообщений о новых поступлениях и акциях (необязательная, по умолчанию не проставлена).

7.2. При регистрации юридического лица или индивидуального предпринимателя

• организационно-правовая форма (ТОО, ИП, АО);
• наименование организации;
• бизнес-идентификационный номер (БИН);
• юридический адрес;
• наименование банка и номер банковского счёта (IBAN);
• сведения о контактном лице: фамилия и имя, должность, рабочий адрес электронной почты, номер телефона;
• пароль для доступа в Приложение;
• документы организации: свидетельство (справка) о государственной регистрации — обязательно, доверенность на подписание — по усмотрению Пользователя.

Вход в учётную запись организации выполняется по рабочему адресу электронной почты контактного лица; на этот адрес направляются счета и документы по заказам.

Проверка БИН. Указанный БИН может быть сверен со сведениями государственных информационных систем и открытых реестров Республики Казахстан для подтверждения статуса организации. До завершения проверки заказы оформляются на условиях предоплаты.

7.3. При входе в учётную запись

• по номеру телефона: номер телефона и одноразовый код подтверждения (OTP);
• по адресу электронной почты: адрес электронной почты и пароль;
• через Apple (Sign in with Apple): идентификационный токен, выданный компанией Apple, криптографический одноразовый код (nonce), а также имя и адрес электронной почты — только если Пользователь разрешил их передачу в диалоге Apple. Apple предоставляет возможность скрыть действительный адрес почты и передать переадресующий адрес; Приложение корректно работает в обоих случаях.

Пароль не сохраняется на устройстве в открытом виде и не передаётся третьим лицам.

7.4. При оформлении заказа

• имя получателя;
• номер телефона;
• способ получения (самовывоз со склада в городе Алматы или Астане либо доставка по адресу);
• город;
• адрес доставки — только при выборе доставки;
• комментарий к заказу (заполняется свободно по усмотрению Пользователя);
• выбранный способ оплаты;
• номер телефона, зарегистрированный в Kaspi, — только если Пользователь выбрал выставление счёта на номер телефона;
• состав, суммы, номер, дата и статус заказа, а также статус его оплаты.

При просмотре счёта в Приложении отображаются имя, город и номер телефона плательщика, а для организаций дополнительно — БИН, юридический адрес, наименование банка и IBAN.

7.5. При направлении заявки через раздел «Контакты»

• имя;
• номер телефона;
• текст сообщения.

7.6. Данные устройства и push-уведомления

При выдаче Пользователем разрешения на уведомления обрабатываются:

• токен push-уведомлений, выданный сервисом Apple Push Notification service (APNs);
• технический идентификатор устройства для поставщика (identifierForVendor), назначаемый операционной системой; данный идентификатор не позволяет установить личность Пользователя, не является рекламным идентификатором и обнуляется при удалении Приложения с устройства;
• версия Приложения;
• язык и региональные настройки устройства.

Язык устройства дополнительно передаётся в служебном заголовке сетевых запросов для формирования ответа на соответствующем языке.

Разрешение на получение уведомлений запрашивается не при первом запуске Приложения, а по контексту — после оформления первого заказа либо при самостоятельном включении уведомлений в настройках профиля. До выдачи разрешения токен уведомлений не формируется и не передаётся.

Категории уведомлений Пользователь включает и отключает самостоятельно; рекламные уведомления по умолчанию отключены.

7.7. Сведения об использовании Приложения

В целях улучшения работы Приложения и устранения ошибок фиксируются обезличенные сведения:

• открытие экранов Приложения;
• просмотр карточки товара (артикул);
• поисковые запросы по каталогу и применённые фильтры;
• добавление товара в корзину;
• начало оформления и факт создания заказа (номер и сумма);
• факт входа в учётную запись;
• открытие PDF-каталогов;
• обращение к контактам (звонок, мессенджер, карты).

Указанные сведения не содержат имени, номера телефона, адреса или реквизитов и не используются для формирования рекламного профиля Пользователя.

7.8. Данные, сохраняемые исключительно на устройстве Пользователя

Следующие сведения не передаются Компании и хранятся только в памяти устройства:

• проекты, созданные в конфигураторе: тип объекта, конфигурация столешницы, выбранный декор, замеры участков в миллиметрах и их наименования, результаты расчёта площади и количества материала;
• избранные проекты;
• корзина и избранное в гостевом режиме;
• настройки Приложения: город, язык, валюта отображения, оформление, вид каталога, настройки категорий уведомлений;
• кэш каталога, изображений и настроек, обеспечивающий работу Приложения в офлайн-режиме.

7.9. Специальные категории персональных данных

Компания не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

8. Персональные данные, которые Приложение не собирает

Компания прямо подтверждает, что Приложение:

• не определяет местоположение устройства — разрешение на доступ к геолокации не запрашивается; карта в разделе «Контакты» отображает только фиксированные адреса складов Компании;
• не использует камеру и микрофон — соответствующие разрешения не запрашиваются;
• не обращается к фотографиям и медиатеке устройства;
• не обращается к телефонной книге, контактам и календарю;
• не собирает данные о здоровье и физической активности;
• не использует рекламный идентификатор (IDFA) и не запрашивает разрешение в рамках App Tracking Transparency;
• не осуществляет отслеживание (tracking) Пользователя между приложениями и веб-сайтами других компаний и не передаёт данные рекламным сетям и брокерам данных;
• не использует файлы cookie — данная технология применяется на веб-сайтах и в нативном приложении не используется;
• не осуществляет автоматизированное принятие решений, порождающих юридические последствия в отношении Пользователя;
• не запрашивает и не хранит данные банковских карт — оплата подтверждается в приложении Kaspi.kz (см. пункт 15.4).

9. Цели обработки персональных данных

9.1. Компания обрабатывает персональные данные исключительно в следующих целях:

9.2. Обработка персональных данных в целях, не указанных в пункте 9.1, не осуществляется.

10. Правовые основания обработки персональных данных

10.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выраженное в порядке, установленном разделом 11 настоящей Политики, — для регистрации учётной записи и связанной с ней обработки;
• исполнение договора, стороной которого является Субъект, — для приёма, обработки, доставки и оплаты заказа. Предоставление данных в этом случае является необходимым условием оформления заказа;
• исполнение обязанностей, возложенных на Компанию законодательством Республики Казахстан, — в частности в сфере бухгалтерского учёта, налогообложения и защиты прав потребителей;
• отдельное согласие — для направления рекламных и информационных сообщений.

10.2. Компания не собирает персональные данные из открытых источников, не приобретает их у третьих лиц и не осуществляет объединение баз данных.

10.3. Компания обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и отправки Пользователем через соответствующие формы Приложения.

11. Порядок и условия получения согласия

11.1. Согласие Субъекта на обработку персональных данных является конкретным, информированным, сознательным и добровольным.

11.2. Согласие предоставляется путём самостоятельного проставления Пользователем отметки в соответствующем поле формы регистрации. Отметка не проставлена по умолчанию; регистрация без её проставления технически невозможна.

11.3. До предоставления согласия Пользователю обеспечивается возможность ознакомиться с настоящей Политикой и с условиями сервиса по ссылкам, размещённым непосредственно в Приложении.

11.4. Согласие на обработку персональных данных в целях продвижения товаров и услуг (маркетинговые сообщения) запрашивается отдельной отметкой, независимо от согласия на обработку персональных данных, и также не проставлено по умолчанию.

11.5. Согласие на получение push-уведомлений запрашивается дополнительно средствами операционной системы iOS и может быть отозвано в системных настройках устройства в любой момент.

11.6. Отзыв согласия. Пользователь вправе отозвать согласие в любое время: - удалив учётную запись в Приложении (раздел «Ещё» → «Удалить аккаунт»); - направив уведомление Компании по контактам, указанным в разделе 21, с пометкой «Отзыв согласия на обработку персональных данных».

11.7. После отзыва согласия Компания прекращает обработку персональных данных и уничтожает их, за исключением данных, хранение которых прямо предписано законодательством Республики Казахстан (пункт 18.3).

11.8. За несовершеннолетних, не обладающих полной дееспособностью, согласие предоставляет их законный представитель. Приложение не адресовано детям (раздел 20).

12. Согласие на маркетинговые сообщения и отказ от них

12.1. Согласие на получение сообщений о новых поступлениях и акциях является добровольным и по умолчанию отключено.

12.2. Рекламные push-уведомления («Акции и новые коллекции») по умолчанию отключены.

12.3. Пользователь вправе в любой момент отказаться от рекламных сообщений: - отключив соответствующий переключатель в разделе «Ещё» → «Уведомления»; - отключив уведомления Приложения в настройках операционной системы iOS; - воспользовавшись ссылкой отписки в письме; - направив обращение Компании по контактам, указанным в разделе 21, с пометкой «Отказ от уведомлений о новых продуктах и специальных предложениях».

12.4. Отказ от рекламных сообщений не влияет на направление служебных уведомлений о статусе оформленных заказов и документов по ним, поскольку они являются частью исполнения договора.

13. Перечень действий (операций) с персональными данными

13.1. Компания осуществляет сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, уточнение (обновление), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

13.2. Компания осуществляет автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям.

13.3. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Компанией не осуществляется.

13.4. Компания не осуществляет обработку персональных данных, разрешённых субъектом для распространения.

14. Порядок хранения и защиты персональных данных

14.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Казахстан в области защиты персональных данных.

14.2. Меры защиты, применяемые Компанией:

• обмен данными между Приложением и сервером осуществляется исключительно по защищённому протоколу HTTPS с шифрованием канала связи;
• доступ к персональным данным предоставляется ограниченному кругу работников Компании в объёме, необходимом для выполнения их трудовых обязанностей;
• ведётся контроль и учёт действий с персональными данными в информационной системе;
• применяются меры по защите информационной системы от несанкционированного доступа;
• назначено лицо, ответственное за организацию обработки персональных данных;
• работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и внутренними документами Компании.

14.3. Место хранения базы. База, содержащая персональные данные Пользователей Приложения, размещается на серверах, расположенных на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона о персональных данных.

14.4. Хранение данных на устройстве Пользователя:

• токены доступа к учётной записи хранятся в системном защищённом хранилище iOS — Keychain, с уровнем доступности, не допускающим их чтение до первой разблокировки устройства; в незащищённых хранилищах токены не сохраняются;
• пароль Пользователя на устройстве не сохраняется;
• корзина и избранное гостевого режима, сохранённые проекты, настройки и кэш каталога хранятся в служебной директории Приложения, изолированной средствами операционной системы iOS от других приложений;
• сведения, относящиеся к персональным данным, записываются в системные журналы устройства с ограничением видимости средствами операционной системы;
• при истечении срока действия сессии Приложение автоматически завершает авторизованный сеанс.

14.5. Пользователю рекомендуется использовать код-пароль или биометрическую защиту устройства, своевременно обновлять операционную систему и не передавать разблокированное устройство третьим лицам.

14.6. Компания не несёт ответственности за сохранность данных при получении третьими лицами доступа к устройству Пользователя, а также при использовании Пользователем модифицированной версии операционной системы.

15. Передача персональных данных третьим лицам

15.1. Компания не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в маркетинговых целях.

15.2. Компания обеспечивает, чтобы любое третье лицо, которому передаются персональные данные Пользователей, обеспечивало уровень защиты этих данных, равный установленному настоящей Политикой либо превышающий его. Передача осуществляется на основании договора, содержащего обязательства по соблюдению конфиденциальности и по обработке данных исключительно в целях, определённых Компанией.

15.3. Передача персональных данных возможна исключительно в следующих случаях:

а) Apple Inc. — при использовании функции «Вход с Apple» и при доставке push-уведомлений через сервис APNs. Apple обрабатывает данные в соответствии с собственной политикой конфиденциальности. Приложение распространяется через App Store, в связи с чем Apple самостоятельно обрабатывает данные, связанные с его загрузкой и установкой.

б) Партнёры-обработчики камня, транспортные и монтажные организации — в объёме, необходимом для исполнения заказа (имя, номер телефона, адрес объекта), и только после оформления заказа Пользователем.

в) Государственные органы Республики Казахстан — по мотивированному запросу в случаях, порядке и объёме, предусмотренных законодательством.

г) Операторы связи и провайдеры электронной почты — в объёме, необходимом для доставки одноразового кода подтверждения и электронных писем.

д) АО «Kaspi Bank» и сервис ApiPay (apipay.kz) — при оплате заказа через Kaspi: номер заказа, сумма к оплате и, если Пользователь выбрал счёт на номер, номер телефона Kaspi (пункт 15.4).

15.4. Оплата заказа. Оплата заказа из Приложения производится через Kaspi Pay АО «Kaspi Bank». Счёт на оплату выставляется с помощью сервиса ApiPay (apipay.kz), который передаёт его в Kaspi Pay и сообщает Компании о результате оплаты. Пользователь подтверждает оплату в приложении Kaspi.kz — по ссылке, открываемой из Приложения, либо по счёту, направленному на указанный им номер телефона Kaspi.

Для выставления счёта передаются: номер заказа, сумма к оплате и — только при выборе счёта на номер — номер телефона Kaspi. От сервиса ApiPay Компания получает статус оплаты, время оплаты и способ оплаты в Kaspi (например, карта или рассрочка). Получателем платежа по заказам, счёт по которым выставлен без НДС, является ИП «HI-MACS КАЗАХСТАН». Заказы со счётом с НДС оплачиваются по счёту на организацию.

Данные банковских карт, реквизиты счетов в Kaspi и пароли от Kaspi.kz Приложением и Компанией не запрашиваются, не обрабатываются и не хранятся: ввод платёжных данных и подтверждение оплаты происходят в приложении Kaspi.kz и регулируются документами АО «Kaspi Bank».

15.5. Переход во внешние приложения и сервисы. По самостоятельному действию Пользователя Приложение может открыть телефонное приложение, почтовый клиент, WhatsApp, Telegram, Instagram, Apple Maps или 2GIS. С момента такого перехода обработка данных регулируется политиками соответствующих сервисов; Компания не несёт ответственности за действия указанных лиц. Пользователю рекомендуется самостоятельно ознакомиться с их документами.

15.6. Файлы PDF. Счета и каталоги загружаются во временное хранилище устройства для просмотра. Дальнейшая передача файла средствами системного меню «Поделиться» осуществляется исключительно по решению Пользователя.

16. Трансграничная передача персональных данных

16.1. До начала осуществления трансграничной передачи персональных данных Компания убеждается в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается защита прав субъектов персональных данных.

16.2. Трансграничная передача имеет место при использовании сервисов компании Apple Inc. (Соединённые Штаты Америки): «Вход с Apple», доставка push-уведомлений, распространение Приложения через App Store. Передача осуществляется в объёме, минимально необходимом для работы соответствующей функции.

16.3. Трансграничная передача осуществляется при наличии согласия Субъекта либо в целях исполнения договора, стороной которого он является.

16.4. Пользователь вправе не использовать функцию «Вход с Apple» и отказаться от получения push-уведомлений. В этом случае передача его данных компании Apple в рамках работы Приложения не осуществляется, за исключением обработки Apple факта загрузки Приложения из App Store.

17. Сроки хранения персональных данных

17.1. Персональные данные учётной записи обрабатываются в течение срока её действия и до момента отзыва согласия либо удаления учётной записи Пользователем.

17.2. Данные заказов и связанные с ними бухгалтерские и налоговые документы хранятся в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении, независимо от удаления учётной записи.

17.3. Обезличенные сведения об использовании Приложения хранятся в течение срока, необходимого для анализа и улучшения его работы.

17.4. Данные, сохраняемые исключительно на устройстве (пункт 7.8), хранятся до их удаления Пользователем либо до удаления Приложения с устройства.

17.5. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

17.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, отзыв согласия Субъектом, а также выявление неправомерной обработки персональных данных.

18. Удаление учётной записи и персональных данных

18.1. Пользователь вправе удалить учётную запись самостоятельно, непосредственно в Приложении: раздел «Ещё» → «Удалить аккаунт». Для подтверждения требуется ввести контрольное слово. Действие является необратимым.

18.2. При удалении учётной записи удалению подлежат: профиль Пользователя, реквизиты организации, сведения о контактном лице, синхронизированные избранное и корзина.

18.3. История заказов и связанные с ней бухгалтерские и налоговые документы сохраняются в объёме и в течение срока, требуемых законодательством Республики Казахстан. Данная обязанность установлена законом и не может быть отменена по требованию Субъекта; о сохранении таких сведений Пользователь уведомляется непосредственно на экране удаления учётной записи.

18.4. Сохранённые на устройстве проекты и настройки после удаления учётной записи остаются в памяти устройства. Они могут быть удалены Пользователем вручную либо путём удаления Приложения. Удаление Приложения с устройства гарантированно уничтожает все локально сохранённые данные, включая токены доступа и кэш.

18.5. Выход из учётной записи (без её удаления) прекращает авторизованный сеанс; корзина и избранное сохраняются на устройстве.

18.6. Удаление учётной записи может быть также осуществлено по запросу, направленному по контактам, указанным в разделе 21. Запрос исполняется в срок, установленный законодательством Республики Казахстан.

19. Конфиденциальность персональных данных

19.1. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законодательством Республики Казахстан.

19.2. Обязанность по соблюдению конфиденциальности сохраняется и после прекращения трудовых или гражданско-правовых отношений с Компанией.

19.3. Компания обеспечивает конфиденциальность персональных данных на всех этапах их обработки.

20. Обработка персональных данных несовершеннолетних

20.1. Приложение предназначено для лиц, достигших восемнадцатилетнего возраста, и не адресовано детям. Компания целенаправленно не собирает персональные данные несовершеннолетних.

20.2. В случае если Компании станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, такие данные подлежат удалению.

20.3. Законный представитель несовершеннолетнего вправе обратиться к Компании по контактам, указанным в разделе 21, для удаления соответствующих данных.

21. Порядок реализации прав субъекта и обратная связь

21.1. Часть прав реализуется Пользователем непосредственно в Приложении:

21.2. Номер телефона, привязанный к учётной записи, изменяется через службу поддержки Компании. Данное ограничение является мерой защиты от несанкционированного перехвата учётной записи.

21.3. Для реализации иных прав, получения разъяснений и направления обращений Пользователь обращается к Компании:

• Электронная почта: dauren.tokkuzhiyev@gmail.com
• Почтовый адрес: Республика Казахстан, г. Атырау, ул. Абулхаир хана, 63/1, кв. 215
• Телефон: +7 701 550 80 84

21.4. Рекомендуемые пометки в теме обращения: «Отзыв согласия на обработку персональных данных», «Актуализация персональных данных», «Удаление аккаунта».

21.5. Компания рассматривает обращение и предоставляет ответ в срок, установленный законодательством Республики Казахстан. Компания вправе запросить дополнительные сведения, позволяющие удостовериться, что обращение исходит от субъекта персональных данных или его законного представителя.

21.6. Обращение в уполномоченный орган. Если Пользователь считает, что его права нарушены, он вправе обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных Республики Казахстан. Порядок приёма и рассмотрения такого обращения, а также порядок обжалования принятого по нему решения регулируются Административным процедурно-процессуальным кодексом Республики Казахстан (Кодекс Республики Казахстан от 29 июня 2020 года № 350-VI). В частности:

• обращение подлежит обязательному приёму, регистрации и рассмотрению; отказ в приёме обращения запрещается;
• срок рассмотрения обращения составляет пятнадцать рабочих дней со дня его регистрации и может быть продлён мотивированным решением, но не более чем до двух месяцев;
• жалоба на принятое решение подаётся не позднее трёх месяцев со дня, когда Пользователю стало известно о решении, и рассматривается в срок двадцать рабочих дней;
• решение уполномоченного органа может быть оспорено в специализированном административном суде в течение одного месяца со дня вручения решения по жалобе.

21.7. Судебная защита. Пользователь вправе защищать свои права и законные интересы в судебном порядке в соответствии с законодательством Республики Казахстан. Обращение к Компании в порядке раздела 21 настоящей Политики не является обязательным условием для обращения в суд и не ограничивает право Пользователя на судебную защиту.

22. Заключительные положения

22.1. Компания вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресам, указанным в пункте 1.7.

22.2. О существенных изменениях, затрагивающих состав обрабатываемых персональных данных, цели обработки либо круг третьих лиц, Пользователи уведомляются в Приложении и (или) по электронной почте до вступления изменений в силу.

22.3. Если изменения требуют получения нового согласия, обработка на новых условиях начинается только после его получения.

22.4. Настоящая Политика действует бессрочно до замены её новой редакцией.

22.5. Во всём, что не урегулировано настоящей Политикой, Компания и Пользователь руководствуются законодательством Республики Казахстан.

Реквизиты Компании