Политика конфиденциальности

Кто обрабатывает данные§

Оператором персональных данных выступает:

• Наименование: ТОО «M9 Projects and Investments»
• БИН: 240640024909
• Юридический адрес: Республика Казахстан, 050040, город Алматы, Бостандыкский район, пр. Аль-Фараби, дом 41/6, блок 15, н.п. 431
• Телефон: +7 708 909 0966
• Почта по вопросам данных: privacy@kazmaps.kz

Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

Политика распространяется на мобильные приложения KazMaps, сайт и веб-кабинет для бизнеса.

Какие данные мы собираем§

Мы придерживаемся правила: если данные не нужны для работы функции, мы их не запрашиваем и не храним. Ниже — полный состав того, что появляется в наших системах.

Геолокация§

Координаты — основа картографического сервиса. Пока вы не разрешили доступ к геолокации, мы её не собираем: разрешение запрашивает операционная система устройства, и до вашего ответа приложение координат не получает.

После разрешения координаты обрабатываются в двух режимах:

• когда вы пользуетесь приложением — чтобы показать, где вы, найти ближайшее и построить маршрут «отсюда»;
• в фоне, если вы отдельно разрешили фоновый доступ, — из этих координат складываются ваша история перемещений, ваша текущая позиция для друзей, аналитика сервиса и данные о дорожной обстановке.

Для расчёта дорожной обстановки координаты обезличиваются: в пробки попадает скорость движения на участке, а не сведения о том, кто по нему проехал. Восстановить по этим данным конкретного человека нельзя.

Доступ и его точность контролирует операционная система: там же можно ограничить фоновый доступ или отозвать его целиком. Карта продолжит работать, но функции, построенные на фоновых координатах, — история перемещений, позиция для друзей — пополняться перестанут.

Собранные координаты сохраняются в вашем аккаунте — см. раздел «История поиска, маршрутов и перемещений».

История поиска, маршрутов и перемещений§

В вашем аккаунте сохраняются поисковые запросы, построенные маршруты и история перемещений, собранная из координат. Историю перемещений можно посмотреть в приложении; из неё же строятся подсказки недавних мест.

Отдельной очистки истории в приложении пока нет: история хранится, пока существует аккаунт, и удаляется вместе с ним — см. инструкцию по удалению данных.

Друзья и их позиция на карте§

Друзья в KazMaps появляются только по взаимному согласию: один человек отправляет запрос, второй его подтверждает. Пока запрос не подтверждён, ваша позиция другому человеку не видна.

Подтверждённым друзьям показывается ваше текущее местоположение — то самое, которое собирается в фоне. Убрать человека из друзей можно в любой момент; после этого ваша позиция ему больше не показывается.

Если фоновый доступ к геолокации отозван или выключен в настройках устройства, обновлять позицию нечем — друзья перестают видеть, где вы.

Технические данные и диагностика§

Чтобы находить и чинить ошибки, мы получаем технические сведения: модель устройства, версию операционной системы и приложения, язык интерфейса, а при сбое — отчёт о том, на чём приложение остановилось.

Отчёты о сбоях нужны инженерам, а не маркетингу: они описывают состояние программы, а не вас.

Сторонних SDK аналитики и крэш-отчётов в приложениях нет: диагностика собирается нашими собственными средствами и третьим лицам не передаётся.

Cookies и локальное хранилище§

Сайт и веб-кабинет используют cookies и локальное хранилище браузера для того, без чего они не работают: поддержания входа, запоминания языка и настроек.

Посещаемость сайта мы измеряем двумя инструментами:

• Cloudflare Web Analytics — работает без cookies и не строит профиль посетителя;
• Google Analytics — использует cookies; обезличенные сведения о посещениях обрабатываются Google, в том числе за пределами Казахстана.

Google Analytics включается только после вашего согласия — его спрашивает уведомление о cookies при первом посещении. Отказ ничего не отключает, кроме самой аналитики.

Рекламных сетей и рекламных трекеров на сайте нет. Запретить cookies можно в настройках браузера; страницы останутся читаемыми, но функции, требующие входа, работать перестанут.

Поиск по номеру телефона§

KazMaps показывает, кто из ваших контактов уже пользуется сервисом, и позволяет знакомым находить вас по номеру телефона.

Видимость включена, пока вы её не выключите§

У каждого аккаунта есть признак видимости по номеру. Он включён по умолчанию: вас может найти любой пользователь, у которого есть ваш номер, и увидеть при этом ваши имя и фотографию из профиля.

Выключить видимость можно в настройках приватности в любой момент и без условий — поиск перестанет вас находить; включить обратно можно так же, одним действием.

Что происходит с номерами, которые вы проверяете§

Доступ к телефонной книге приложение получает не само: его запрашивает операционная система устройства, и пока вы не дали разрешение, контакты не собираются.

Если разрешение дано, книга передаётся на сервер и сохраняется — и номера, и имена, под которыми контакты записаны у вас. Номера приводятся к единому формату и сверяются с аккаунтами, видимыми по номеру. Совпадения показываются в приложении; сохранённая книга нужна, чтобы показать вам знакомых, которые появятся в сервисе позже, и обновляется при следующей синхронизации.

Отозвать доступ к контактам можно в настройках устройства — новые синхронизации прекратятся. Сохранённая книга удаляется вместе с аккаунтом.

Журнал обращений§

Проверка номера — это вопрос о другом человеке, поэтому каждое такое обращение записывается: кто проверял, какой номер, когда и с какой функции. Записываются и совпадения, и промахи — иначе журнал описывал бы всё, кроме злоупотреблений, которые почти целиком состоят из промахов.

Журнал позволяет разобрать жалобу «меня нашли по номеру, которым я не делился»: по нему видно, кто и когда обращался к конкретному номеру.

Журнал хранится три года с момента обращения; более старые записи удаляются.

Основания обработки§

Мы обрабатываем данные на основании вашего согласия, для исполнения договора с вами, а также для соблюдения требований закона — в случаях, когда Закон № 94-V разрешает обработку без отдельного согласия.

Согласие на обработку вы даёте, принимая настоящую политику при регистрации. Доступ к геолокации и к контактам запрашивается отдельно — системным диалогом устройства, и до вашего согласия эти данные не собираются.

Видимость по номеру телефона включена по умолчанию; выключить её можно в любой момент — это отключает функцию, а не сервис целиком.

Кому передаются данные§

Мы не продаём персональные данные. Передача происходит только тогда, когда без неё функция не работает:

• операторам связи и мессенджеров — номер телефона, чтобы доставить код подтверждения;
• почтовым провайдерам — адрес электронной почты для той же цели;
• поставщикам инфраструктуры — в объёме, необходимом для работы сервиса;
• Google — обезличенные сведения о посещениях сайта через веб-аналитику, см. раздел «Cookies и локальное хранилище»;
• государственным органам — в случаях и порядке, предусмотренных законом.

Каждый получатель видит только то, без чего его часть работы невозможна. Передача данных за пределы Казахстана описана в разделе «Где хранятся данные».

Где хранятся данные§

Закон Республики Казахстан требует хранить персональные данные граждан РК в базах данных на территории страны. Основная база данных сервиса — та, где живут аккаунты и персональные данные, — размещена в Казахстане.

За рубежом может находиться вспомогательная инфраструктура: доставка картографических тайлов, защита от атак, веб-аналитика. Персональные данные аккаунтов в ней не хранятся.

Трансграничная передача — передача данных на территорию другого государства — допускается только в случаях, предусмотренных статьёй 16 Закона № 94-V: в страны, обеспечивающие защиту персональных данных, а в остальные — с вашего согласия либо в иных случаях, прямо установленных законом.

Сроки хранения§

Правило одно: данные не живут дольше цели, ради которой собраны, — либо дольше срока, который прямо назначил закон.

Права пользователя§

Закон РК «О персональных данных и их защите» даёт вам право:

• знать, какие ваши данные мы обрабатываем, и получить сведения об этом;
• требовать уточнения данных, если они неверны;
• требовать блокирования и уничтожения данных, обрабатываемых с нарушением;
• отозвать согласие на обработку — для функций, работающих по согласию, это равнозначно их отключению;
• обжаловать наши действия или бездействие.

Обращения принимаются на privacy@kazmaps.kz. Мы отвечаем по существу и в сроки, установленные законом.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан — либо в суд.

Возрастные ограничения§

KazMaps — сервис для широкой аудитории; он не адресован детям и не содержит функций, рассчитанных на них. Самостоятельно регистрировать аккаунт можно с 16 лет; младше — только с согласия законного представителя. Дату рождения мы спрашиваем при регистрации именно для этой проверки.

Для правок объектов на карте порог выше — 18 лет: этого требует соглашение вкладчика.

Если вы полагаете, что ребёнок предоставил нам данные без согласия законного представителя, напишите на privacy@kazmaps.kz — мы удалим их.

Уведомления и реклама§

Служебные уведомления — коды входа, предупреждение о новой сессии, подтверждение удаления аккаунта — часть работы сервиса. От них нельзя отписаться, пока существует аккаунт, потому что они его защищают.

Рекламных рассылок по SMS и электронной почте мы не ведём. Реклама может показываться карточкой в интерфейсе приложения, а также приходить push-уведомлением. Показ обеспечиваем мы сами: рекламных сетей и рекламных трекеров в KazMaps нет, и ваши данные рекламодателям не передаются.

Рекламные push-уведомления отключаются отдельно от служебных — в настройках приложения; кроме того, уведомления приложения целиком можно выключить в настройках устройства.

Удаление аккаунта§

Удалить аккаунт можно самостоятельно из приложения. Порядок, сроки и перечень того, что удаляется, а что сохраняется по требованию закона, описаны в отдельной инструкции.

Изменения политики§

При изменении документа мы публикуем новую редакцию по этому же адресу и указываем дату вступления в силу в начале страницы. Предыдущие редакции остаются доступными.