1. Оператор
Собственником и оператором персональных данных является ТОО «TRIO LABS», БИН 260840005834, Республика Казахстан, г. Алматы. Контакт по вопросам обработки данных: support@qfindo.kz.
Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством.
2. Какие данные обрабатываются
Учётная запись: номер телефона, никнейм, хэш пароля, отметка и способ подтверждения номера, город, изображение профиля.
Объявления: заголовок, описание, категория, фотографии, дата события, координаты места и населённый пункт.
Взаимодействие: отклики, сообщения в чате, жалобы, результаты модерации, сведения о договорённостях о передаче вещи.
Настройки: избранное, список заблокированных пользователей, языковые предпочтения, разрешения на уведомления и геолокацию.
Технические данные: IP-адрес, сведения об устройстве и операционной системе, версия приложения, идентификаторы push-уведомлений, идентификаторы установки Firebase и рекламный идентификатор, журналы сессий и событий безопасности.
Платежи: состав заказа, наименование услуги, сумма, валюта, статус и идентификатор операции. Полные реквизиты платёжных карт оператору не передаются и им не хранятся.
Согласия: версия принятого документа, дата и время принятия.
3. Цели и правовые основания
Данные обрабатываются для: регистрации и аутентификации; публикации объявлений и их показа; поиска вероятных совпадений; обмена сообщениями между пользователями; работы карты и функций, зависящих от расстояния; направления уведомлений; модерации и противодействия мошенничеству; приёма и учёта платежей; поддержки пользователей; резервного копирования; исполнения обязанностей, установленных законом.
Основания обработки: согласие субъекта; исполнение договора, стороной которого является субъект; исполнение обязанности, возложенной на оператора законом; защита прав и законных интересов оператора и других пользователей, если это не нарушает прав субъекта.
Отдельное согласие запрашивается для доступа к геолокации, для отправки push-уведомлений и в иных случаях, когда закон требует отдельного согласия.
4. Какие данные видны другим пользователям
Публично отображаются: никнейм, изображение профиля, отметка о подтверждении номера, содержание объявления, фотографии, категория, населённый пункт, дата и приблизительное место.
Не публикуются: номер телефона, точные координаты, содержание переписки, сведения о платежах. Номер телефона становится доступен конкретному пользователю только после предусмотренного сервисом действия и согласия владельца номера.
Аккаунт организации до открытия контакта отображается обезличенной отметкой партнёрской организации; наименование и реквизиты организации раскрываются администратору и второй стороне в открытой переписке.
5. Получатели данных
Оператор привлекает следующие категории обработчиков и передаёт им данные в объёме, необходимом для соответствующей функции:
- Размещение и обработка основной базы данных — серверная инфраструктура в Республике Казахстан.
- Хранение фотографий и резервных копий — Cloudflare, Inc. (объектное хранилище).
- Push-уведомления, отчёты о сбоях, реклама в приложении — Google (Firebase Cloud Messaging, Firebase Crashlytics, AdMob).
- Реклама на сайте — Google (AdSense).
- Доставка одноразовых кодов — операторы SMS-рассылки и сервисы флеш-звонков, привлечённые оператором.
- Приём платежей — платёжная организация, обслуживающая приём карт, и магазины приложений при покупке внутри приложения.
- Карты и геокодирование — поставщики картографических данных.
- Автоматизированный поиск совпадений — собственные вычислительные мощности оператора и привлечённые по договору поставщики моделей.
Государственным органам данные предоставляются исключительно по законному и обоснованному запросу в пределах, установленных законом.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных маркетинговых целей.
6. Трансграничная передача
Основная база данных аккаунтов, объявлений и операций размещается на территории Республики Казахстан.
Отдельные категории данных передаются на территорию иностранных государств: фотографии и резервные копии — в инфраструктуру Cloudflare; идентификаторы устройств, токены уведомлений и отчёты о сбоях — в инфраструктуру Google; данные, необходимые для показа рекламы, — в рекламные сервисы Google.
Такая передача осуществляется на основании согласия пользователя, выраженного при принятии настоящей Политики, и при условии, что принимающая сторона обеспечивает защиту персональных данных. Пользователь вправе отозвать согласие в порядке, описанном в разделе 10; в этом случае зависимые функции (уведомления, загрузка фотографий) могут стать недоступными.
7. Геолокация
Координаты используются для отображения объявления на карте, расчёта расстояния, поиска поблизости и уведомлений о находках рядом. В публичном интерфейсе точное место не раскрывается: показывается приблизительная область.
Разрешение на доступ к геолокации предоставляется пользователем и может быть отозвано в настройках устройства в любой момент.
8. Сообщения, модерация и автоматизированная обработка
Содержание переписки доступно её участникам. При поступлении жалобы связанный фрагмент переписки и сведения об учётных записях становятся доступны уполномоченным работникам оператора в объёме, необходимом для рассмотрения обращения.
Оператор применяет автоматизированные правила для выявления спама, попыток мошенничества, передачи контактных данных в обход сервиса и запрещённого контента. Решения, влекущие существенные последствия (ограничение аккаунта, удаление объявления), могут быть по заявлению пользователя пересмотрены с участием работника оператора.
Автоматизированный поиск совпадений сравнивает описания и изображения и формирует вероятностную оценку. Он не является решением о принадлежности вещи. Не размещайте в объявлениях документы, номера карт и иные конфиденциальные сведения.
9. Сроки хранения
- Данные учётной записи и объявлений — до удаления аккаунта пользователем либо до достижения цели обработки.
- Сведения о платежах и первичные учётные документы — в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении.
- Записи о согласиях — в течение срока действия согласия и трёх лет после его прекращения.
- Журналы безопасности и материалы по обращениям и спорам — в течение срока, необходимого для защиты прав, но не более трёх лет с момента завершения разбирательства.
- Резервные копии — не более тридцати дней, после чего перезаписываются автоматически.
По истечении сроков данные уничтожаются или обезличиваются.
10. Права субъекта персональных данных и порядок их реализации
Пользователь вправе: получить сведения о том, какие его данные обрабатываются и кому передавались; требовать изменения и дополнения данных при их неполноте или неточности; требовать блокирования данных при наличии сведений о нарушении условий обработки; требовать уничтожения данных, обработка которых осуществлена с нарушением закона; отозвать согласие на обработку.
Способы реализации:
- изменение никнейма, города и изображения профиля — в настройках сервиса;
- удаление отдельных данных (объявлений, фотографий, изображения профиля, избранного, списка блокировок, откликов) — в интерфейсе сервиса, порядок описан на странице qfindo.com/account-deletion;
- удаление аккаунта целиком — в настройках сервиса либо по запросу, направленному в порядке, указанном на той же странице;
- иные запросы, включая отзыв согласия и получение сведений об обработке, — на support@qfindo.kz.
Срок рассмотрения запроса — не более тридцати календарных дней с момента подтверждения принадлежности аккаунта заявителю.
Отзыв согласия влечёт прекращение обработки, кроме случаев, когда обработка продолжается на ином законном основании, в том числе для исполнения обязанностей по закону и защиты требований.
Пользователь вправе обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.
11. Файлы cookie и аналогичные технологии
На сайте используются файлы cookie и аналогичные технологии, необходимые для работы сессии и безопасности, а также применяемые рекламными сервисами Google. Управление этими технологиями доступно в настройках браузера; отключение части из них может ограничить работу сервиса.
12. Меры защиты
Оператор применяет разграничение прав доступа, шифрование соединений, хранение паролей в виде необратимых хэшей, многофакторную аутентификацию для работников с административным доступом, журналирование действий, регулярное резервное копирование и средства выявления несанкционированного доступа.
При выявлении инцидента, повлекшего нарушение защиты персональных данных, оператор действует в порядке, установленном законом, и принимает меры к устранению последствий.
13. Несовершеннолетние
Сервис не предназначен для лиц младше шестнадцати лет. Оператор не осуществляет целенаправленный сбор данных таких лиц. При выявлении соответствующих данных они удаляются.
14. Изменения политики
Новая редакция публикуется с номером версии и датой вступления в силу. Если изменения затрагивают состав данных, цели или круг получателей, оператор уведомляет пользователей и, когда это требуется законом, запрашивает новое согласие.
15. Контакты
Вопросы и запросы, связанные с обработкой персональных данных: support@qfindo.kz, ТОО «TRIO LABS», Республика Казахстан, г. Алматы.