Настоящая Политика подготовлена с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в действующей редакции) и является неотъемлемой частью Публичной оферты (Пользовательского соглашения) сервиса Toptar.
1. Общие положения и термины
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и иных действий с персональными данными Пользователей сервиса Toptar (далее — «Сервис»), а также права субъектов персональных данных.
1.2. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином носителе.
1.3. Субъект — Пользователь, персональные данные которого обрабатываются.
1.4. Оператор — ТОО «Плюра», БИН 260640043859, осуществляющее сбор и обработку персональных данных.
1.5. Обработка — действия по сбору, записи, систематизации, накоплению, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
1.6. Согласие — явное, свободное, информированное и однозначное волеизъявление Субъекта, которым он разрешает обработку своих данных для конкретных целей. Согласие может быть отозвано.
1.7. Термины, используемые с заглавной буквы и не определённые в настоящей Политике (Аккаунт, Контент, Сегмент, Пользователь, Сервис и др.), имеют значения, установленные Публичной офертой.
2. Оператор и ответственное лицо
2.1. Оператором персональных данных является ТОО «Плюра».
2.2. Лицо, ответственное за организацию обработки персональных данных: директор ТОО «Плюра». Контакт для обращений по вопросам персональных данных: support@toptar.kz.
2.3. Обращения по реализации прав субъекта направляются на адрес, указанный в п. 2.2, а также могут подаваться через функции Сервиса (настройки Аккаунта).
3. Какие данные мы обрабатываем
3.1. Учётные данные
- адрес электронной почты (предоставляется провайдером входа Google или Apple; при входе через Apple это может быть ретранслируемый адрес);
- идентификаторы входа Google и Apple (Sign-In);
- токены авторизации (JWT) и технические идентификаторы сессии.
3.2. Данные профиля
- имя пользователя (username), отображаемое имя, аватар, описание (био);
- статус верификации, счётчики подписок/подписчиков, настройки приватности и уведомлений.
3.3. Анкетные (демографические) данные
- пол — указывается при регистрации;
- дата рождения / возраст — указывается при регистрации;
- страна и город проживания — указываются при регистрации;
- уровень образования — предоставляется добровольно;
- семейное положение — предоставляется добровольно.
3.4. Контент и активность
- созданные опросы, варианты ответов, изображения;
- голоса (ответы); комментарии, отметки «нравится», репосты, закладки, просмотры;
- подписки (социальный граф); поисковые запросы и история поиска; жалобы.
3.5. Технические и аналитические данные
- тип и модель устройства, платформа (iOS/Android), версия приложения;
- идентификатор сессии, события использования (показы, пролистывания, действия), обезличиваемые в аналитических целях;
- push-токены зарегистрированных устройств; данные об ошибках и сбоях (диагностика).
3.6. Оператор не собирает сведения, не требующиеся для указанных в разделе 4 целей. Пол, дата рождения, страна и город проживания указываются Пользователем при регистрации (дата рождения — в том числе для проверки возрастных требований). Остальные Анкетные данные являются добровольными: отсутствие их предоставления не блокирует использование базовых функций Сервиса, но может ограничивать функции демографической аналитики и таргетинга.
4. Цели и правовые основания обработки
4.1. Оператор обрабатывает данные для следующих целей:
- регистрация, аутентификация и обеспечение доступа к Сервису;
- предоставление функций Сервиса: создание и показ опросов, голосование, комментарии, лента, подписки;
- формирование агрегированной демографической аналитики и таргетирование опросов на выбранные Сегменты;
- персонализация ленты и рекомендаций, в том числе с использованием ИИ;
- направление уведомлений (внутри приложения и push);
- продвижение Сервиса с использованием публично размещённого Контента — в объёме лицензии, предоставленной Пользователем в Публичной оферте;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений, модерация;
- улучшение Сервиса, продуктовая аналитика (на обезличенных или агрегированных данных);
- исполнение требований законодательства.
4.2. Правовыми основаниями обработки являются: согласие субъекта; исполнение договора (Публичной оферты); соблюдение требований законодательства; а также иные основания, предусмотренные Законом «О персональных данных и их защите».
5. Согласие и отзыв согласия
5.1. Согласие на обработку персональных данных предоставляется путём принятия настоящей Политики при регистрации и использовании Сервиса.
5.2. Субъект вправе в любой момент отозвать согласие, направив обращение Оператору либо удалив соответствующие данные или Аккаунт через настройки Сервиса. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
5.3. Отзыв согласия на обработку данных, необходимых для оказания базовых функций, может повлечь невозможность использования Сервиса.
6. Особые категории данных
6.1. Оператор не запрашивает у Пользователя и не включает в профиль Пользователя сведения, относящиеся к особым категориям персональных данных (в том числе о религиозных убеждениях, политических взглядах, национальности, состоянии здоровья). Ответы Пользователя в опросах не используются Оператором для профилирования Пользователя по таким признакам.
7. Анонимность голосования и малые выборки
7.1. Автор опроса может включить режим анонимности: в таком опросе проголосовавшие Пользователи и их выбор не отображаются другим Пользователям. В опросах без режима анонимности факт участия Пользователя может отображаться другим Пользователям в соответствии с его настройками приватности. Во всех случаях в системах Оператора голос технически связан с Аккаунтом проголосовавшего. Результаты опросов отображаются в агрегированном виде.
7.2. Демографические срезы результатов отображаются в агрегированном виде. Субъект принимает во внимание, что при небольшом числе ответивших в срезе агрегированные показатели могут косвенно характеризовать ответы отдельных участников опроса. Оператор вправе применять дополнительные меры защиты от идентификации Пользователей по малым выборкам (в том числе устанавливать минимальные пороги отображения срезов).
7.3. Данные профиля (имя пользователя, отображаемое имя, аватар, описание) и неанонимная активность Пользователя отображаются другим Пользователям по воле Субъекта в соответствии с его настройками приватности.
8. Передача данных и привлекаемые сервисы
8.1. Персональные данные Пользователей хранятся и обрабатываются на инфраструктуре Оператора, расположенной на территории Республики Казахстан. Оператор не передаёт персональные данные Пользователей внешним сервисам для их собственных целей, не продаёт данные и не передаёт их для рекламного таргетинга третьих лиц.
8.2. Во внешние ИИ-сервисы (Google Gemini) передаются Контент опросов (текст вопроса, описание, варианты ответов) и агрегированные (обобщённые) данные результатов по сегментам. Сервисы Google Gemini используются для классификации опросов, построения рекомендаций (создание векторных представлений Контента), формирования агрегированных аналитических обзоров результатов и генерации описаний Сегментов. Индивидуальные демографические профили, учётные данные и комментарии Пользователей в такие сервисы не передаются.
8.3. Для работы отдельных базовых функций технически необходима передача ограниченного набора данных соответствующим поставщикам — строго в объёме, необходимом для выполнения функции:
- Хостинг и хранилище (в РК) — Yandex Cloud (регион Республики Казахстан) и/или иной ЦОД в РК: размещение баз данных и файлов на территории Республики Казахстан.
- Доставка и защита трафика — Cloudflare: сетевой трафик между устройством Пользователя и серверами Оператора проходит транзитом через инфраструктуру Cloudflare (защита от атак, шифрование TLS); Cloudflare обрабатывает технические данные соединения и передаваемые данные исключительно в целях маршрутизации и защиты трафика.
- Вход через Google/Apple — регистрация и вход в Сервис осуществляются через эти провайдеры; провайдеру (Google, Apple) передаётся минимальный набор идентификационных данных, необходимый для аутентификации.
- Push-уведомления — службам доставки (OneSignal, Apple APNs, Firebase Cloud Messaging (Google)) передаются токен устройства и содержимое уведомления (которое может включать имя пользователя-отправителя и фрагменты затронутого Контента) исключительно для доставки уведомления на устройство Пользователя.
- Мониторинг ошибок — Sentry (хостинг — США): передаются технические диагностические сведения о сбоях; сервис настраивается на исключение (маскирование) персональных данных из отправляемой информации.
- Диагностика мобильного приложения — Firebase Crashlytics (Google): передаются отчёты о сбоях приложения и технические метаданные устройства; Firebase Remote Config (Google): доставка конфигурации приложения на устройства Пользователей.
- Магазины приложений и платежи (на будущее) — Apple App Store, Google Play (только при использовании платных функций; полные платёжные реквизиты Оператору не передаются).
8.4. Привлекаемые поставщики действуют по поручению Оператора и на условиях конфиденциальности, за исключением платформенных сервисов Google и Apple (аутентификация, доставка push-уведомлений, магазины приложений), которые выступают самостоятельными операторами и обрабатывают данные на основании собственных политик конфиденциальности. Оператор вправе раскрывать данные по законному требованию уполномоченных государственных органов, а также для защиты прав и безопасности Оператора и Пользователей.
9. Трансграничная передача
9.1. Персональные данные Пользователей хранятся на территории Республики Казахстан. Трансграничная передача осуществляется только в минимально необходимом объёме для функций, указанных в пп. 8.2–8.3: аутентификация через Google/Apple (при выборе такого входа); доставка push-уведомлений; транзит сетевого трафика между устройством Пользователя и серверами Оператора через инфраструктуру Cloudflare; обработка Контента опросов и агрегированных данных ИИ-сервисами (Google Gemini); передача технических диагностических сведений сервису мониторинга ошибок (Sentry, США); передача отчётов о сбоях мобильного приложения и получение его конфигурации (Firebase Crashlytics / Remote Config, Google).
9.2. Такая передача осуществляется с соблюдением статьи 16 Закона «О персональных данных и их защите»: в государства, обеспечивающие защиту персональных данных, — на общих основаниях; в иные государства — при наличии согласия Субъекта либо иных оснований, предусмотренных законом.
9.3. Принимая настоящую Политику и используя Сервис (в том числе выбирая вход через Google/Apple и получение push-уведомлений), Субъект даёт согласие на трансграничную передачу данных в объёме, необходимом для работы функций, указанных в п. 9.1.
10. Локализация и хранение данных
10.1. Сбор, обработка и хранение персональных данных граждан Республики Казахстан осуществляются с использованием баз данных, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства о локализации.
10.2. Инфраструктура для хранения размещается у провайдера Yandex Cloud (регион Республики Казахстан) с расположением баз данных на территории Республики Казахстан.
10.3. За пределы РК передаётся только минимально необходимый объём данных для функций, указанных в п. 9.1, — в порядке раздела 9.
11. Сроки хранения
11.1. Персональные данные хранятся в течение срока использования Аккаунта и до достижения целей обработки.
11.2. Удаление Аккаунта выполняется поэтапно: после запроса на удаление Аккаунт деактивируется с периодом восстановления 14 (четырнадцать) календарных дней, по истечении которого данные автоматически удаляются либо обезличиваются, за исключением: (а) данных, хранение которых требуется по закону; (б) данных, необходимых для разрешения споров и защиты прав; (в) резервных копий, удаляемых по регламенту ротации (в срок до 30 дней); (г) обезличенных агрегированных данных, не позволяющих идентифицировать Субъекта. Размещённый Пользователем Контент (опросы, голоса, комментарии) при удалении Аккаунта не удаляется, а обезличивается: сохраняется в Сервисе без связи с Пользователем. Для удаления самого Контента следует воспользоваться функциями удаления Контента до удаления Аккаунта.
11.3. При отзыве согласия обработка соответствующих данных прекращается в сроки, установленные законодательством.
12. Защита данных
12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая: шифрование каналов передачи, защищённое хранение учётных секретов и токенов, разграничение прав доступа, журналирование, резервное копирование и мониторинг инцидентов.
12.2. Оператор ограничивает доступ к данным кругом лиц, которым он необходим для выполнения обязанностей, под условием конфиденциальности.
12.3. Ни один способ передачи и хранения не является абсолютно безопасным; Оператор стремится применять меры, соответствующие уровню риска.
13. Права субъекта персональных данных
13.1. Субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать изменения и дополнения данных при их неполноте или неточности;
- требовать блокирования данных при наличии оснований;
- требовать уничтожения данных, обработка которых осуществляется с нарушением закона, а также отзывать согласие;
- возражать против обработки и обжаловать действия Оператора в уполномоченный орган и в суд.
13.2. Для реализации прав Субъект направляет обращение на support@toptar.kz или использует настройки Сервиса. Оператор рассматривает обращение в сроки, установленные законодательством.
14. Данные несовершеннолетних
14.1. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор данных лиц младше установленного возраста.
14.2. При выявлении данных, собранных с нарушением возрастных требований, такие данные удаляются.
15. Cookie и аналогичные технологии
15.1. В мобильном приложении вместо cookie используются идентификаторы устройства, токены и локальные хранилища, необходимые для аутентификации, сохранения настроек и аналитики.
15.2. На веб-ресурсах Оператора могут применяться cookie; управление ими доступно в настройках браузера.
16. Изменения Политики
16.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Сервисе с указанием даты вступления в силу. При существенных изменениях Оператор уведомляет Пользователей доступными способами.
16.2. Политика публикуется на казахском и русском языках. В случае расхождений между языковыми версиями приоритет имеет версия на русском языке.
17. Контакты и уполномоченный орган
17.1. По вопросам обработки персональных данных: ТОО «Плюра», Республика Казахстан, 050000, город Алматы, Алмалинский район, улица Жамбыла, дом 155, кв. 67, эл. почта: support@toptar.kz.
17.2. Субъект вправе обратиться в уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.