Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей мобильного приложения TuraSat (далее — «Приложение»), разработанного и поддерживаемого ТОО «ТураЕл» (далее — «Компания», «мы», «нас»).

Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с каким-либо из положений, пожалуйста, прекратите использование Приложения.

2. Какие данные мы собираем

В процессе использования Приложения TuraSat мы можем собирать следующие категории данных:

2.1. Данные, предоставляемые пользователем

• Имя, фамилия или название организации
• Номер телефона
• Адрес электронной почты
• Данные для входа в учётную запись (логин, пароль в зашифрованном виде)
• Информация о торговой точке (адрес, название магазина)
• Иные данные, которые пользователь добровольно предоставляет при заполнении форм в Приложении

2.2. Данные, собираемые автоматически

• Тип и модель устройства, версия операционной системы
• Уникальные идентификаторы устройства
• Данные о сетевом подключении (тип сети, IP-адрес)
• Сведения об использовании Приложения (действия в интерфейсе, время и длительность сеансов)
• Данные о сбоях и ошибках (журналы диагностики)

2.3. Данные о местоположении

Приложение может запрашивать доступ к геолокации устройства для определения местоположения торговой точки. Эти данные используются исключительно для работы функций Приложения и не передаются третьим лицам в маркетинговых целях. Вы можете отключить доступ к геолокации в настройках вашего устройства.

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• Обеспечение работы Приложения и предоставление его функций
• Создание и управление учётной записью пользователя
• Обработка бизнес-данных торговых точек (продажи, товары, остатки)
• Синхронизация данных между Edge-узлами и центральным координатором платформы
• Связь с пользователем: уведомления, техническая поддержка, ответы на обращения
• Улучшение качества Приложения, анализ ошибок и оптимизация производительности
• Обеспечение безопасности и предотвращение мошеннических действий
• Выполнение требований законодательства Республики Казахстан

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (при регистрации и использовании Приложения)
• Необходимости исполнения договора на оказание услуг
• Законных интересов Компании (улучшение качества услуг, обеспечение безопасности)
• Требований законодательства Республики Казахстан, в том числе Закона Республики Казахстан «О персональных данных и их защите»

5. Хранение и защита данных

5.1. Где хранятся данные

Данные обрабатываются и хранятся с использованием гибридной архитектуры «Центр + Edge»:

Место хранения	Какие данные	Описание
Edge-узел (локально, на точке продаж)	Оперативные данные торговой точки	Данные обрабатываются локально для обеспечения скорости и стабильности работы
Центральный координатор (облачная инфраструктура)	Учётные записи, агрегированные данные, резервные копии	Данные передаются в центр для синхронизации, аналитики и резервного хранения

5.2. Меры безопасности

Мы принимаем технические и организационные меры для защиты ваших данных:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении
• Разграничение доступа к данным на основе ролей
• Регулярное резервное копирование
• Мониторинг безопасности и журналирование доступа
• Локальная обработка данных на Edge-узлах, минимизирующая передачу чувствительной информации

5.3. Сроки хранения

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, но не менее сроков, установленных законодательством Республики Казахстан. После удаления учётной записи данные удаляются или обезличиваются в разумные сроки, за исключением случаев, когда их хранение требуется по закону.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях.

Мы можем передавать данные в следующих случаях:

• Поставщики услуг: хостинг-провайдеры, облачные платформы и сервисы аналитики, которые обрабатывают данные от нашего имени и обязаны соблюдать конфиденциальность
• Требования закона: по запросу уполномоченных государственных органов Республики Казахстан в порядке, установленном законодательством
• Защита прав: для защиты прав, собственности или безопасности Компании, пользователей или иных лиц

7. Права пользователя

В соответствии с законодательством Республики Казахстан вы имеете право:

• Знать о наличии у Компании ваших персональных данных
• Получить доступ к своим персональным данным
• Требовать изменения и дополнения своих персональных данных
• Требовать удаления своих персональных данных
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки данных и их блокировки
• Обжаловать действия Компании в уполномоченный орган или суд

Для реализации своих прав направьте запрос на info@turael.kz. Мы рассмотрим ваш запрос в сроки, установленные законодательством.

8. Использование файлов cookie и аналитика

Приложение может использовать средства аналитики (например, Firebase Analytics, Google Analytics for Firebase) для сбора обезличенных данных об использовании Приложения. Эти данные помогают нам улучшать качество сервиса.

Мы не используем файлы cookie для отслеживания пользователей в рекламных целях. Если Приложение интегрировано с веб-сервисами, могут использоваться технические файлы cookie для обеспечения работоспособности.

9. Данные детей

Приложение TuraSat не предназначено для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам свои данные, свяжитесь с нами по адресу info@turael.kz, и мы примем меры по удалению этих данных.

10. Изменения в Политике

Мы оставляем за собой право обновлять настоящую Политику. При внесении существенных изменений мы уведомим вас через Приложение или по электронной почте. Актуальная версия Политики всегда доступна по адресу turael.kz/privacy.html.

Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять Политику на предмет изменений.

11. Контактная информация

Если у вас есть вопросы, замечания или запросы, связанные с обработкой ваших персональных данных, свяжитесь с нами:

12. Применимое право

Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Республики Казахстан, включая:

• Закон Республики Казахстан «О персональных данных и их защите»
• Гражданский кодекс Республики Казахстан
• Иные нормативные правовые акты Республики Казахстан в области защиты персональных данных

Все споры, возникающие в связи с настоящей Политикой, подлежат разрешению в порядке, установленном законодательством Республики Казахстан.