Политика конфиденциальности

Мобильное приложение Бронь.kz · Оператор данных: ИП «Тулпар» (Айдарбек Абылай Айдарбекулы) · Дата вступления в силу: 11 июня 2026 г.

1.Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях (далее — «Пользователь», «вы») мобильного приложения Бронь.kz (далее — «Приложение»), права и обязанности сторон, а также меры, принимаемые для защиты персональных данных.

Оператором данных и владельцем Приложения является ИП «Тулпар» (Айдарбек Абылай Айдарбекулы) (далее — «мы», «Оператор»). Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия в полном объёме. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Приложения.

Политика применяется исключительно к Приложению и связанным с ним сервисам Оператора. Мы не несём ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам из Приложения.

2.Какие данные собираются

В рамках работы Приложения могут собираться следующие категории данных:

данные, которые Пользователь предоставляет самостоятельно (например, при регистрации, заполнении профиля, оформлении заказов и бронирований, обращении в поддержку);
данные, собираемые автоматически при использовании Приложения (технические данные устройства, журналы событий, данные аналитики и диагностики сбоев);
данные, получаемые от сторонних сервисов с согласия Пользователя (например, сервисов авторизации, платёжных систем, картографических сервисов).

Мы придерживаемся принципа минимизации данных: собираются только те данные, которые необходимы для предоставления функциональности Приложения, исполнения договорных обязательств перед Пользователем и соблюдения требований законодательства.

3.Персональные данные

К персональным данным, которые может обрабатывать Приложение, относятся:

имя, фамилия и/или отображаемое имя профиля;
номер мобильного телефона;
адрес электронной почты (если применимо);
фотография профиля (если Пользователь её загрузил);
история заказов, бронирований и иных действий, совершённых в Приложении;
содержание обращений в службу поддержки.

Предоставление персональных данных является добровольным, однако без отдельных данных (например, номера телефона для подтверждения аккаунта) полноценное использование Приложения может быть невозможно.

4.Технические данные устройства

При использовании Приложения автоматически могут собираться следующие технические данные:

модель устройства, производитель, тип и версия операционной системы;
уникальные идентификаторы устройства и установки (например, идентификатор экземпляра приложения, рекламный идентификатор — при наличии согласия);
версия Приложения, язык и региональные настройки системы;
IP-адрес, тип сетевого подключения и наименование оператора связи;
данные о сбоях, ошибках и производительности Приложения;
журналы взаимодействия с интерфейсом (просмотренные экраны, нажатия, время сессий).

Технические данные используются в обезличенном или псевдонимизированном виде для обеспечения стабильной работы Приложения, диагностики ошибок и улучшения пользовательского опыта.

5.Cookies и аналитика

Приложение и связанные с ним веб-ресурсы могут использовать cookies и аналогичные технологии (локальное хранилище, идентификаторы сессий, токены), необходимые для корректной работы сервиса, сохранения пользовательских настроек и поддержания авторизованной сессии.

Для анализа использования Приложения могут применяться аналитические инструменты (в том числе Firebase Analytics / Google Analytics). Такие инструменты собирают обезличенную статистику: количество запусков, длительность сессий, популярность функций, демографические сегменты в агрегированном виде. Аналитические данные не используются для установления личности конкретного Пользователя.

Пользователь может ограничить сбор аналитических данных средствами операционной системы (например, через настройки конфиденциальности iOS или Android), а также отключив персонализацию рекламы в настройках устройства.

6.Firebase / Google Services / сторонние сервисы

Для обеспечения работы Приложения могут использоваться следующие сторонние сервисы:

Google Firebase (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging) — аналитика, отчёты о сбоях и доставка push-уведомлений. Политика конфиденциальности: policies.google.com/privacy;
Google Maps Platform — отображение карт и определение адресов. Политика конфиденциальности Google: policies.google.com/privacy;
сервисы SMS-провайдеров — доставка кодов подтверждения при авторизации;
облачные провайдеры хостинга и хранения данных — размещение серверной инфраструктуры.

Сторонние сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности. Мы выбираем поставщиков, обеспечивающих уровень защиты данных, соответствующий отраслевым стандартам, и передаём им только данные, минимально необходимые для выполнения соответствующей функции.

7.Push-уведомления

Приложение может направлять push-уведомления: сервисные сообщения (статус бронирования, код подтверждения, изменения заказа), а также информационные сообщения о новых возможностях и предложениях.

Отправка push-уведомлений осуществляется только после получения разрешения Пользователя средствами операционной системы. Пользователь может в любой момент отключить уведомления в настройках устройства или в настройках Приложения. Отключение уведомлений не влияет на доступ к основной функциональности Приложения, однако может ограничить получение важных сервисных сообщений.

8.Геолокация

Приложение может запрашивать доступ к данным о местоположении устройства для предоставления функций, зависящих от геопозиции: поиск ближайших объектов, отображение объектов на карте, автоматическое определение города.

Доступ к геолокации запрашивается явно и предоставляется только с согласия Пользователя через системный диалог разрешений. Пользователь может в любой момент отозвать разрешение в настройках операционной системы. Данные о точном местоположении не хранятся на серверах дольше, чем это необходимо для выполнения запрошенной функции, и не передаются третьим лицам в целях, не связанных с работой Приложения.

9.Камера, фото, файлы и микрофон

Приложение может запрашивать доступ к камере и фотогалерее устройства исключительно для функций, инициированных Пользователем: загрузка фотографии профиля, добавление фотографий объектов и иных изображений, предусмотренных функциональностью Приложения.

Доступ к микрофону, файлам и иным ресурсам устройства запрашивается только в случае, если это необходимо для конкретной функции, и только с явного согласия Пользователя. Приложение не осуществляет фоновый сбор медиаданных, не сканирует галерею и файловую систему устройства без участия Пользователя. Загруженные Пользователем изображения хранятся на защищённых серверах и используются только в целях, для которых они были загружены.

10.Авторизация и аккаунт

Для доступа к полной функциональности Приложения Пользователю может потребоваться создание аккаунта. Авторизация осуществляется по номеру мобильного телефона с подтверждением одноразовым кодом (OTP), направляемым в SMS-сообщении.

номер телефона используется для идентификации Пользователя и защиты аккаунта;
одноразовые коды действуют ограниченное время и не хранятся в открытом виде;
сессия Пользователя защищается токенами доступа с ограниченным сроком действия;
Пользователь обязан не передавать данные для входа третьим лицам и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к аккаунту.

11.Как используются данные

Собранные данные используются исключительно в следующих целях:

предоставление, поддержка и улучшение функциональности Приложения;
создание и обслуживание аккаунта Пользователя, идентификация и авторизация;
обработка заказов, бронирований и иных операций, инициированных Пользователем;
направление сервисных уведомлений и ответов на обращения;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
анализ использования Приложения и улучшение пользовательского опыта;
исполнение требований применимого законодательства.

Мы не используем персональные данные для целей, несовместимых с перечисленными, без получения отдельного согласия Пользователя.

12.Передача данных третьим лицам

Мы не продаём персональные данные Пользователей. Передача данных третьим лицам возможна только в следующих случаях:

поставщикам технологических услуг (хостинг, аналитика, доставка уведомлений и SMS), действующим по нашему поручению и связанным обязательствами конфиденциальности;
контрагентам в объёме, минимально необходимом для исполнения заказа или бронирования Пользователя (например, передача имени и контактного телефона владельцу забронированного объекта);
по требованию уполномоченных государственных органов в случаях, предусмотренных применимым законодательством;
при реорганизации, слиянии или продаже бизнеса — при условии сохранения правопреемником обязательств по настоящей Политике;
в иных случаях — только с явного согласия Пользователя.

13.Хранение и защита данных

Данные хранятся на защищённых серверах с применением современных организационных и технических мер защиты, включая:

шифрование данных при передаче (HTTPS/TLS);
хранение токенов доступа в защищённом хранилище устройства;
разграничение прав доступа сотрудников и подрядчиков к данным;
регулярное обновление программного обеспечения и мониторинг безопасности;
резервное копирование для предотвращения утраты данных.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение срока, установленного законодательством. По истечении срока хранения данные удаляются или обезличиваются. Несмотря на принимаемые меры, ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность; в случае инцидента мы предпримем разумные меры по уведомлению затронутых Пользователей в соответствии с применимым законодательством.

14.Права пользователя

Пользователь имеет право:

получать информацию о том, какие его данные обрабатываются;
требовать уточнения, исправления или дополнения своих данных;
требовать удаления своих персональных данных (право «на забвение»);
отозвать ранее данное согласие на обработку данных;
ограничить обработку данных или возразить против неё в случаях, предусмотренных законом;
получить копию своих данных в структурированном машиночитаемом формате (переносимость данных);
обратиться с жалобой в уполномоченный орган по защите персональных данных.

Для реализации указанных прав направьте запрос на адрес abylay.aydarbek@mail.ru. Мы рассмотрим запрос и ответим в разумный срок, не превышающий сроков, установленных применимым законодательством (как правило, не более 30 календарных дней).

15.Удаление аккаунта и данных

Пользователь может в любой момент запросить удаление своего аккаунта и связанных с ним персональных данных одним из способов:

через соответствующую функцию в настройках Приложения (при её наличии);
направив запрос на адрес электронной почты abylay.aydarbek@mail.ru с номера телефона или адреса, привязанного к аккаунту.

После подтверждения запроса аккаунт и персональные данные удаляются или обезличиваются в срок, не превышающий 30 календарных дней, за исключением данных, хранение которых обязательно в силу закона (например, данные бухгалтерского учёта), а также агрегированных обезличенных данных, которые не позволяют идентифицировать Пользователя.

16.Защита детей

Приложение не предназначено для лиц младше 13 лет (или иного минимального возраста, установленного законодательством юрисдикции Пользователя). Мы сознательно не собираем персональные данные детей.

Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителя или законного представителя, пожалуйста, свяжитесь с нами по адресу abylay.aydarbek@mail.ru — такие данные будут незамедлительно удалены. Родители и законные представители вправе запрашивать сведения о данных ребёнка и требовать их удаления.

17.Ограничение ответственности

Приложение предоставляется на условиях «как есть» (as is). Оператор предпринимает разумные усилия для обеспечения корректной и непрерывной работы Приложения, однако не гарантирует отсутствие ошибок, сбоев и перерывов в работе, а также соответствие Приложения ожиданиям Пользователя.

В максимальной степени, допустимой применимым законодательством, Оператор не несёт ответственности за косвенные убытки, упущенную выгоду, утрату данных, возникшие в результате использования или невозможности использования Приложения, действий третьих лиц, сбоев сетей связи и оборудования Пользователя, а также за содержание информации, размещаемой другими пользователями и третьими лицами.

18.Изменения политики

Мы вправе периодически обновлять настоящую Политику. Новая редакция вступает в силу с момента её публикации на данной странице, если иное не предусмотрено самой редакцией. Дата последнего обновления указывается в верхней части документа.

При внесении существенных изменений мы можем дополнительно уведомить Пользователей через Приложение или иными доступными способами. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики. Рекомендуем периодически просматривать эту страницу.

19.Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, вы можете связаться с нами:

Оператор: ИП «Тулпар» (Айдарбек Абылай Айдарбекулы)

Приложение: Бронь.kz

БИН (ИИН): 920414350782

Адрес: Казахстан, г. Семей, ул. Утепбаева, д. 44, кв./офис 187

Телефон: +7 771 312 32 32

E-mail: abylay.aydarbek@mail.ru

Сайт: Бронь.kz

20.Соответствие требованиям Google Play и App Store

Приложение распространяется через магазины приложений Google Play и Apple App Store и соответствует их требованиям к защите данных пользователей, в том числе:

политикам Google Play в отношении пользовательских данных (User Data Policy) и разделу «Безопасность данных» (Data Safety): декларируемые категории собираемых данных соответствуют фактической работе Приложения;
требованиям Apple App Store Review Guidelines и «этикеткам конфиденциальности» (Privacy Nutrition Labels): сведения о собираемых данных раскрываются на странице Приложения в App Store;
требованию о предоставлении пользователю возможности удалить аккаунт, созданный в Приложении (см. раздел 15);
требованиям платформ о запросе разрешений: доступ к камере, фото, геолокации, уведомлениям и иным ресурсам устройства запрашивается через системные диалоги с объяснением цели.

Использование данных, полученных через платформенные API (включая идентификаторы устройства), осуществляется в соответствии с правилами соответствующих платформ.

21.Соответствие GDPR и базовым требованиям о защите данных

Если Пользователь находится на территории Европейского союза или Европейской экономической зоны, обработка его персональных данных осуществляется в соответствии с Общим регламентом по защите данных (GDPR). Правовыми основаниями обработки являются:

исполнение договора (ст. 6(1)(b) GDPR) — предоставление функциональности Приложения, обработка заказов и бронирований;
согласие (ст. 6(1)(a) GDPR) — маркетинговые уведомления, доступ к геолокации, камере и иным ресурсам устройства;
законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности, предотвращение мошенничества, аналитика и улучшение сервиса;
исполнение юридических обязательств (ст. 6(1)(c) GDPR) — хранение данных, требуемое законом.

Пользователям из ЕС/ЕЭЗ доступны все права, предусмотренные главой III GDPR (доступ, исправление, удаление, ограничение, переносимость, возражение), а также право на подачу жалобы в надзорный орган своей страны. При передаче данных за пределы ЕС/ЕЭЗ применяются надлежащие гарантии, включая стандартные договорные положения (SCC). Обработка данных пользователей из иных юрисдикций осуществляется в соответствии с применимым местным законодательством о защите персональных данных.

22.Согласие пользователя с условиями

Устанавливая Приложение, регистрируясь в нём и/или продолжая его использование, Пользователь подтверждает, что:

ознакомился с настоящей Политикой в полном объёме и принимает её условия;
предоставляет добровольное, информированное и сознательное согласие на обработку своих персональных данных в целях и объёме, описанных в настоящей Политике;
осведомлён о праве отозвать согласие и о порядке реализации своих прав (разделы 14–15).

Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Приложения и вправе запросить удаление ранее предоставленных данных.