Политика конфиденциальности

1. Кто обрабатывает данные

Собственник и оператор данных — Товарищество с ограниченной ответственностью «ПетКоннект», БИН 250140027818. Адрес: Казахстан, город Алматы, Ауэзовский район, Микрорайон 9, дом 6, кв. 48, почтовый индекс A10A8K4. Обращения и отзыв согласия: help@petconnect.kz. Политика относится к сайту petconnect.kz, приложению и поддержке.

Мы обрабатываем необходимые данные с согласия пользователя и в иных прямо предусмотренных законом случаях. Политика объясняет обработку, а отдельное согласие фиксирует разрешение пользователя. Сервис регистрации рассчитан на лиц от 18 лет; данные детей, ИИН, удостоверения личности и банковские реквизиты для обычной регистрации не запрашиваются.

2. Данные и цели

Учётная запись: email, защищённое представление пароля, идентификатор, статусы и время операций нужны для регистрации, входа, восстановления и защиты доступа. Фамилия, имя и отчество, если есть, версия документов, язык, время и факт подтверждения нужны для фиксации согласия. ФИО из согласия не публикуется в профиле.

Профиль и контакт: выбранные отображаемое имя, описание, аватар и добровольно указанный телефон нужны для представления автора и связи с ним. Телефон не подтверждается SMS. Можно пользоваться чатом и не указывать телефон.

Объявления: название, описание, категория, порода, характеристики животного, цена, выбранное местоположение, фотографии, статусы модерации и история изменений нужны для размещения, поиска и управления объявлениями. Избранное, просмотры и отзывы используются для соответствующих функций. Выбранный город или адрес объявления отличается от непрерывного отслеживания местоположения: последнее не осуществляется.

Чаты: участники и связанное объявление, текст, изображения, время, статусы доставки/прочтения, блокировки и жалобы нужны для переписки, истории и защиты от злоупотреблений. Вложения обрабатываются в фоне: изображения уменьшаются, исходные метаданные не переносятся в итоговый JPEG. Переданные сообщения и фото не используются для рекламы.

Устройство и работа сервиса: идентификаторы сессий и push-токены, платформа, язык и версия приложения, технические идентификаторы операций и ошибок, IP-адреса и записи запросов на уровне сетевой инфраструктуры нужны для уведомлений, диагностики и защиты от атак. Для выбора фото приложение запрашивает системное разрешение; в сервис отправляются выбранные файлы, а не вся медиатека. Контакты телефона не считываются.

Поддержка: адрес отправителя, текст обращения и предоставленные доказательства используются для ответа, рассмотрения жалобы или реализации прав. Не отправляйте документы личности и чужие секретные данные без необходимости; для подтверждения запроса мы используем соразмерный способ проверки доступа к аккаунту.

3. Что видно другим

Общедоступны размещённые пользователем сведения профиля, активные одобренные объявления, их фотографии и опубликованные отзывы. Добровольно указанный контактный телефон доступен для связи с автором объявления, в том числе через кнопку звонка. Эти сведения могут быть просмотрены, сохранены и проиндексированы третьими лицами. Не размещайте домашний адрес и другие сведения, которые не хотите раскрывать. Полное ФИО из согласия, email для входа, пароль и push-токен публично не показываются.

Чат и его вложения доступны участникам и ограниченному кругу уполномоченных работников для рассмотрения жалоб, обеспечения безопасности и исполнения закона. Вложения чатов находятся в приватном хранилище и выдаются с контролем доступа. Сквозное шифрование не предоставляется. Удаление у нас не уничтожает самостоятельно сохранённые получателем копии.

4. Хранение, подрядчики и передача за границу

Основная база данных и объектное хранилище размещены у PS Cloud / PS.kz в Алматы, Республика Казахстан. Доступ имеют только уполномоченные лица в объёме выполняемых задач. Для отдельных функций привлекаются следующие внешние сервисы; их использование означает трансграничную обработку части данных, а не перенос основной базы за пределы Казахстана.

Google Workspace: отправка служебных писем, например кода подтверждения email, и переписка с поддержкой. Передаются email, содержание служебного письма или обращения и почтовые технические данные. Google обрабатывает данные в своей международной инфраструктуре, в том числе в США и странах Европы; фиксированный регион для всей этой обработки не заявляется. Актуальные условия и перечень мест обработки: https://workspace.google.com/terms/subprocessors.html .

Google Firebase Cloud Messaging и Apple Push Notification service: доставка пушей. Передаются токен устройства, технические идентификаторы получателя, чата и сообщения, платформа и нейтральное уведомление о новом сообщении. Текст переписки и фотографии в push-нагрузку не включаются. Инфраструктура международная, включая США; сведения о сервисах: https://firebase.google.com/support/privacy и https://www.apple.com/legal/privacy/ . Пуши можно отключить в настройках устройства, чат останется доступен при открытии приложения.

Sentry (Functional Software, Inc.): диагностика сбоев. Передаются технический стек и тип ошибки, версия приложения/ОС и идентификаторы диагностических событий; регион приёма настроен на Германию. Возможен доступ зарубежных подрядчиков для обслуживания по условиям Sentry: https://sentry.io/legal/subprocessors/ . Настройки PetConnect исключают тела запросов, текст чатов, имена и телефоны из событий ошибок; запись экранов, сессий и рекламное отслеживание отключены. Сетевое соединение само по себе раскрывает сервису источник соединения.

Передача осуществляется для перечисленных целей и с согласия в применимых случаях, с учётом ограничений законодательства РК и условий защиты у получателей. Возможность зарубежного доступа не означает разрешение продавать данные или использовать их для любых целей. Изменение целей или расширение обязательного объёма передачи, требующее нового согласия, предварительно согласуется. Пользователь может запросить актуальные сведения о получателях через поддержку.

По законному требованию сведения могут предоставляться суду, правоохранительным и иным уполномоченным органам. Мы не предоставляем частному заявителю чужую переписку только по факту его жалобы.

5. Сроки, удаление и резервные копии

Данные аккаунта, профиля, объявлений и переписки хранятся в течение использования соответствующих функций до удаления аккаунта, отзыва согласия или достижения цели, с учётом предусмотренного законом хранения. Архивирование объявления скрывает его из поиска и сохраняет в аккаунте; это не запрос на удаление персональных данных.

Удаление аккаунта в профиле прекращает доступ, отзывает сессии, убирает объявления, очищает профиль и контактные данные, заменяет собственные сообщения отметкой об удалении и ставит файлы в очередь удаления. Файлы удаляются фоновыми задачами; это не обещание мгновенного стирания всех копий. Технические ссылки, необходимые для целостности истории собеседника, могут остаться без удалённого содержания и реквизитов профиля.

Резервные копии основной базы находятся в Казахстане и ротируются в пределах 30 дней. Они изолированы от обычного использования; при восстановлении необходимо повторно применить сведения об удалении. Обращения и доказательства нарушения сохраняются только на время их рассмотрения и необходимой защиты законных требований. Если дальнейшее хранение обязательно, мы ограничиваем его состав, цель и доступ и разъясняем основание заявителю; бессрочное хранение «на всякий случай» не является целью.

Технические журналы ограничены ротацией и не используются как постоянный архив переписки. Сроки у внешних сервисов зависят от функции и их условий; запросы на удаление затрагивающих вас данных у подрядчиков рассматриваются через Оператора. Отправленные вам письма и копии у собеседников могут сохраниться в их собственных системах.

6. Ваши права и обращения

Можно запросить сведения об обработке и доступ к своим данным; потребовать их изменения и дополнения, блокирования, а также удаления, обезличивания или ограничения обработки в случаях, предусмотренных законом; отозвать согласие; требовать возмещения морального и материального вреда, причинённого нарушением; обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных (Министерство искусственного интеллекта и цифрового развития Республики Казахстан) или в суд. Обращения: help@petconnect.kz; удаление аккаунта также доступно в профиле. Для обращения без доступа к приложению укажите email аккаунта и суть запроса, не пароль и не код подтверждения.

Отзыв согласия рассматривается в течение 15 рабочих дней: обработка прекращается, если закон не требует её продолжения, либо предоставляется мотивированный ответ. Изменение, дополнение, блокирование и уничтожение данных в предусмотренных законом случаях выполняются в течение одного рабочего дня; для иных обращений действуют установленные законом сроки. Отзыв необходимых для аккаунта разрешений может потребовать прекращения работы аккаунта; отключение необязательных пушей или удаление телефона этого не требует. Возражение против публичности собственного материала можно направить в поддержку, объявление можно деактивировать самостоятельно.

7. Защита и изменения

Используются защищённые соединения, разграничение доступа, защищённое представление паролей, ограничения запросов, модерация, резервирование и обработка инцидентов. Абсолютной защиты от всех рисков не существует; при нарушении безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения, а затронутых пользователей — в порядке, установленном законодательством, и принимаем меры по устранению последствий. Пользователь помогает защите, не передавая пароль и своевременно сообщая о подозрительных действиях.

Согласие на работу сервиса не является согласием на рекламные рассылки. При их появлении будет отдельный добровольный выбор. Текущая редакция не предусматривает продажу данных, таргетированную рекламу или обучение внешних ИИ на приватных сообщениях.

Редакция политики имеет постоянную ссылку и дату. Существенные изменения целей и состава обработки доводятся до пользователя, новое согласие запрашивается в необходимых случаях до применения изменений. Русская и казахская версии доступны без входа.

help@petconnect.kz