Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в действующей редакции) и является неотъемлемой частью Публичной оферты (Пользовательского соглашения) сервиса Toptar.
1. Общие положения и термины
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и иных действий с персональными данными Пользователей сервиса Toptar (далее — «Сервис»), а также права субъектов персональных данных.
1.2. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином носителе.
1.3. Субъект — Пользователь, персональные данные которого обрабатываются.
1.4. Оператор — ТОО «Плюра», БИН 260640043859, осуществляющее сбор и обработку персональных данных.
1.5. Обработка — действия по сбору, записи, систематизации, накоплению, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
1.6. Согласие — явное, свободное, информированное и однозначное волеизъявление Субъекта, которым он разрешает обработку своих данных для конкретных целей. Согласие может быть отозвано.
1.7. Термины, используемые с заглавной буквы и не определённые в настоящей Политике (Аккаунт, Контент, Пользователь, Сервис и др.), имеют значения, установленные Публичной офертой.
2. Оператор и ответственное лицо
2.1. Оператором персональных данных является ТОО «Плюра».
2.2. Лицо, ответственное за организацию обработки персональных данных: директор ТОО «Плюра». Контакт для обращений по вопросам персональных данных: support@toptar.kz.
2.3. Обращения по реализации прав субъекта направляются на адрес, указанный в п. 2.2, а также могут подаваться через функции Сервиса (настройки Аккаунта).
3. Какие данные мы обрабатываем
3.1. Учётные данные
- адрес электронной почты (предоставляется провайдером входа Google или Apple; при входе через Apple это может быть ретранслируемый адрес);
- идентификаторы входа Google и Apple (Sign-In);
- токены авторизации (JWT) и технические идентификаторы сессии.
3.2. Данные профиля
- имя пользователя (username), отображаемое имя, аватар, описание (био);
- статус верификации, счётчики подписок/подписчиков, настройки приватности и уведомлений.
3.3. Анкетные (демографические) данные
- пол — указывается при регистрации;
- дата рождения — указывается при регистрации;
- страна и город проживания — указываются при регистрации;
- уровень образования — предоставляется добровольно;
- семейное положение — предоставляется добровольно.
3.4. Контент и активность
- созданные опросы, варианты ответов, изображения;
- голоса (ответы); комментарии, отметки «нравится», репосты, сохранённые опросы, просмотры;
- подписки (социальный граф); поисковые запросы и история поиска; жалобы;
- списки заблокированных Пользователей; сохранённые наборы критериев демографических срезов («Группы»); сведения о поданных жалобах и принятых по ним решениях, о блокировке Аккаунта.
3.5. Технические и аналитические данные
- тип и модель устройства, платформа (iOS/Android), версия приложения;
- идентификатор сессии; события использования (показы, пролистывания, действия), привязанные к техническому идентификатору Аккаунта и используемые в агрегированном (обезличенном) виде для продуктовой аналитики;
- IP-адрес и технические данные сетевого соединения (обрабатываются при маршрутизации трафика и в журналах безопасности); язык (локаль) устройства;
- push-токены зарегистрированных устройств; данные об ошибках и сбоях (диагностика);
- журнал согласий: дата и время, редакции принятых документов, язык, платформа и версия приложения, хеш адреса электронной почты (сам адрес в журнале не хранится).
3.6. Оператор не собирает сведения, не требующиеся для указанных в разделе 4 целей. Пол, дата рождения, страна и город проживания указываются Пользователем при регистрации (дата рождения — в том числе для проверки возрастных требований). Остальные Анкетные данные являются добровольными: отсутствие их предоставления не блокирует использование базовых функций Сервиса, но может ограничивать функции демографической аналитики.
4. Цели и правовые основания обработки
4.1. Оператор обрабатывает данные для следующих целей:
- регистрация, аутентификация и обеспечение доступа к Сервису;
- предоставление функций Сервиса: создание и показ опросов, голосование, комментарии, лента, подписки;
- формирование агрегированной демографической аналитики результатов опросов;
- персонализация ленты и рекомендаций, в том числе с использованием ИИ;
- направление уведомлений (внутри приложения и push);
- продвижение Сервиса с использованием публично размещённого Контента — в объёме лицензии, предоставленной Пользователем в Публичной оферте;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений, модерация;
- улучшение Сервиса, продуктовая аналитика (на обезличенных или агрегированных данных);
- исполнение требований законодательства.
4.2. Правовыми основаниями обработки являются: согласие субъекта; исполнение договора (Публичной оферты); соблюдение требований законодательства; а также иные основания, предусмотренные Законом «О персональных данных и их защите».
5. Согласие и отзыв согласия
5.1. Согласие на обработку персональных данных предоставляется путём принятия настоящей Политики при регистрации и использовании Сервиса. Факт предоставления и отзыва согласия Оператор фиксирует в журнале согласий (дата и время, редакции принятых документов, язык, платформа и версия приложения). Согласие действует в течение всего срока использования Аккаунта и до достижения целей обработки (раздел 11). Записи журнала не изменяются и после удаления Аккаунта сохраняются без адреса электронной почты и иных данных профиля — только с криптографическим хешем адреса, позволяющим Оператору подтвердить факт получения согласия от конкретного лица при споре или проверке (статьи 8 и 25 Закона), — в течение срока, необходимого для такого подтверждения.
5.2. Субъект вправе в любой момент отозвать согласие, направив обращение Оператору либо удалив соответствующие данные или Аккаунт через настройки Сервиса. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
5.3. Отзыв согласия на обработку данных, необходимых для оказания базовых функций, может повлечь невозможность использования Сервиса.
6. Особые категории данных
6.1. Оператор не запрашивает у Пользователя и не включает в профиль Пользователя сведения, относящиеся к особым категориям персональных данных (в том числе о религиозных убеждениях, политических взглядах, национальности, состоянии здоровья). Оператор не выводит из ответов Пользователя и не хранит признаки, относящиеся к особым категориям персональных данных, и не использует такие признаки для подбора Контента, ограничения функций или рекламы. Рекомендательная система учитывает тематику опросов, с которыми взаимодействовал Пользователь, в совокупности (п. 10.3 Публичной оферты).
7. Отображение голосов и малые выборки
7.1. Факт участия Пользователя в опросе может отображаться другим Пользователям в соответствии с его настройками приватности. В системах Оператора голос технически связан с Аккаунтом проголосовавшего. Результаты опросов отображаются в агрегированном виде.
7.2. Демографические срезы результатов отображаются в агрегированном виде. Субъект принимает во внимание, что при небольшом числе ответивших в срезе агрегированные показатели могут косвенно характеризовать ответы отдельных участников опроса. Оператор применяет меры защиты от идентификации Пользователей по малым выборкам, в том числе минимальные пороги отображения срезов и сведений об участии отдельных Пользователей; значения порогов устанавливаются Оператором.
7.3. Данные профиля (имя пользователя, отображаемое имя, аватар, описание) и активность Пользователя отображаются другим Пользователям по воле Субъекта в соответствии с его настройками приватности. Пользователь может в настройках скрыть от других Пользователей: пол, дату рождения, страну, город, образование, семейное положение, список сохранённых опросов, список опросов, в которых он участвовал, списки подписчиков и подписок. По умолчанию эти данные видимы другим Пользователям; факт участия в опросе показывается только при включённой настройке отображения пройденных опросов.
7.4. Общедоступные данные. Имя, имя пользователя, аватар, статус верификации, число подписчиков, число созданных опросов и число ответов, а также опубликованные Пользователем опросы (текст, варианты ответов, число голосов, автор) являются общедоступными: они отображаются другим Пользователям в Сервисе и любым лицам на веб-страницах Сервиса (toptar.kz/@имя_пользователя, toptar.kz/poll/…), в том числе без входа в Сервис, и могут индексироваться поисковыми системами. Заполняя профиль и публикуя Контент, Субъект соглашается на распространение этих данных в общедоступных источниках. Анкетные данные, голоса, сохранённые опросы, подписки и история поиска на веб-страницах не отображаются. Пользователь вправе прекратить распространение, удалив соответствующий Контент или Аккаунт (раздел 11).
8. Передача данных и привлекаемые сервисы
8.1. Основные базы данных и файлы Сервиса, содержащие персональные данные Пользователей, размещены и обрабатываются на инфраструктуре Оператора на территории Республики Казахстан (раздел 10). Ограниченные наборы данных, перечисленные в пп. 8.2–8.3, обрабатываются и могут временно храниться у указанных поставщиков за пределами Республики Казахстан в порядке раздела 9. Оператор не передаёт персональные данные Пользователей внешним сервисам для их собственных целей, не продаёт данные и не передаёт их для рекламного таргетинга третьих лиц.
8.2. Во внешние ИИ-сервисы (Google Gemini) передаются Контент опросов (текст вопроса, описание, варианты ответов) и агрегированные (обобщённые) данные результатов в демографических срезах. Сервисы Google Gemini используются для классификации опросов, построения рекомендаций (создание векторных представлений Контента), формирования агрегированных аналитических обзоров результатов и генерации текстовых описаний демографических срезов аудитории. Индивидуальные демографические профили, учётные данные и комментарии Пользователей в такие сервисы не передаются.
8.3. Для работы отдельных базовых функций технически необходима передача ограниченного набора данных соответствующим поставщикам — строго в объёме, необходимом для выполнения функции:
- Хостинг и хранилище (в РК) — Yandex Cloud (регион Республики Казахстан) и/или иной ЦОД в РК: размещение баз данных и файлов на территории Республики Казахстан.
- Доставка и защита трафика — Cloudflare: сетевой трафик между устройством Пользователя и серверами Оператора проходит транзитом через инфраструктуру Cloudflare (защита от атак, шифрование TLS); Cloudflare обрабатывает технические данные соединения (включая IP-адрес) и передаваемые данные в целях маршрутизации, кэширования и защиты трафика; журналы соединений хранятся Cloudflare в течение установленного им срока.
- Вход через Google/Apple — регистрация и вход в Сервис осуществляются через эти провайдеры; провайдеру (Google, Apple) передаётся минимальный набор идентификационных данных, необходимый для аутентификации.
- Push-уведомления — службам доставки (OneSignal — США, Apple APNs, Firebase Cloud Messaging (Google)) передаются токен устройства и содержимое уведомления (которое может включать имя пользователя-отправителя и фрагменты затронутого Контента) исключительно для доставки уведомления на устройство Пользователя.
- Мониторинг ошибок — Sentry (хостинг — США): передаются технические диагностические сведения о сбоях; сервис настраивается на исключение (маскирование) персональных данных из отправляемой информации.
- Диагностика мобильного приложения — Firebase Crashlytics (Google): передаются отчёты о сбоях приложения и технические метаданные устройства; Firebase Remote Config (Google): доставка конфигурации приложения на устройства Пользователей.
- Магазины приложений и платежи (на будущее) — Apple App Store, Google Play (только при использовании платных функций; полные платёжные реквизиты Оператору не передаются).
8.4. Привлекаемые поставщики — Google Gemini, Firebase Crashlytics и Remote Config, OneSignal, Sentry, Cloudflare и Yandex Cloud — обрабатывают данные по поручению Оператора на условиях договоров об обработке данных и конфиденциальности. Сервисы аутентификации Google Sign-In и Apple Sign-In, службы доставки уведомлений Apple APNs и Firebase Cloud Messaging и магазины приложений выступают самостоятельными операторами: Google и Apple обрабатывают данные в них на основании собственных политик конфиденциальности. Оператор вправе раскрывать данные по законному требованию уполномоченных государственных органов, а также для защиты прав и безопасности Оператора и Пользователей.
9. Трансграничная передача
9.1. Основные базы данных Сервиса размещены на территории Республики Казахстан. Трансграничная передача осуществляется только в минимально необходимом объёме для функций, указанных в пп. 8.2–8.3: аутентификация через Google/Apple (Google LLC, Apple Inc., США); доставка push-уведомлений (OneSignal Inc., США; Apple Inc., США; Google LLC, США); транзит сетевого трафика между устройством Пользователя и серверами Оператора через инфраструктуру Cloudflare, Inc. (США и иные страны размещения узлов сети); обработка Контента опросов и агрегированных данных ИИ-сервисами Google Gemini (Google LLC, США); передача технических диагностических сведений сервису мониторинга ошибок Sentry (Functional Software, Inc., США); передача отчётов о сбоях мобильного приложения и получение его конфигурации (Firebase Crashlytics / Remote Config, Google LLC, США).
9.2. Такая передача осуществляется с соблюдением статьи 16 Закона «О персональных данных и их защите»: в государства, обеспечивающие защиту персональных данных, — на общих основаниях; в иные государства — при наличии согласия Субъекта либо иных оснований, предусмотренных законом.
9.3. Регистрируясь в Сервисе и подтверждая принятие настоящей Политики, Субъект даёт согласие на трансграничную передачу своих персональных данных поставщикам и в государства, указанные в п. 9.1, в том числе в государства, не обеспечивающие защиту персональных данных (США), — исключительно в объёме, необходимом для работы соответствующих функций. Без такой передачи вход в Сервис через Google/Apple, доставка push-уведомлений и защита трафика невозможны. Субъект вправе отозвать согласие в порядке п. 5.2; отзыв влечёт невозможность использования Сервиса (п. 5.3).
10. Локализация и хранение данных
10.1. Сбор, обработка и хранение персональных данных Пользователей осуществляются с использованием баз данных, расположенных на территории Республики Казахстан (статья 12 Закона); передача за её пределы — только в объёме раздела 9.
10.2. Инфраструктура для хранения размещается у провайдера Yandex Cloud (регион Республики Казахстан) с расположением баз данных на территории Республики Казахстан.
10.3. За пределы РК передаётся только минимально необходимый объём данных для функций, указанных в п. 9.1, — в порядке раздела 9.
11. Сроки хранения
11.1. Персональные данные хранятся в течение срока использования Аккаунта и до достижения целей обработки.
11.2. Удаление Аккаунта выполняется поэтапно: после запроса на удаление Аккаунт деактивируется с периодом восстановления 14 (четырнадцать) календарных дней, по истечении которого данные автоматически удаляются либо обезличиваются, за исключением: (а) данных, хранение которых требуется по закону; (б) сведений о жалобах, решениях модерации и блокировках Аккаунта, а также журнала согласий (п. 5.1) — в течение срока, необходимого для разрешения споров и подтверждения правомерности действий Оператора; (в) резервных копий, удаляемых по регламенту ротации (в срок до 30 дней); (г) обезличенных агрегированных данных, не позволяющих идентифицировать Субъекта. Размещённый Пользователем Контент (опросы, голоса, комментарии) при удалении Аккаунта не удаляется, а обезличивается: сохраняется в Сервисе без связи с Пользователем. Для удаления самого Контента следует воспользоваться функциями удаления Контента до удаления Аккаунта.
11.3. При отзыве согласия Оператор прекращает обработку соответствующих данных в течение 15 (пятнадцати) рабочих дней либо в тот же срок направляет мотивированный отказ, если обработка допускается без согласия (например, для исполнения требований законодательства или защиты прав Оператора).
12. Защита данных
12.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая: шифрование каналов передачи, защищённое хранение учётных секретов и токенов, разграничение прав доступа, журналирование, резервное копирование и мониторинг инцидентов.
12.2. Оператор ограничивает доступ к данным кругом лиц, которым он необходим для выполнения обязанностей, под условием конфиденциальности.
12.3. Ни один способ передачи и хранения не является абсолютно безопасным; Оператор стремится применять меры, соответствующие уровню риска.
12.4. При выявлении нарушения конфиденциальности персональных данных (несанкционированного доступа, утечки) Оператор незамедлительно уведомляет затронутых Пользователей доступными способами (в Сервисе, push-уведомлением или по адресу электронной почты Аккаунта), а уполномоченный орган — в срок, установленный статьёй 25 Закона (не позднее одного рабочего дня с момента выявления), с указанием контактных данных ответственного лица (п. 2.2).
13. Права субъекта персональных данных
13.1. Субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать изменения и дополнения данных при их неполноте или неточности;
- требовать блокирования данных при наличии оснований;
- требовать уничтожения данных, обработка которых осуществляется с нарушением закона, а также отзывать согласие;
- согласовать или отклонить распространение своих данных в общедоступных источниках (п. 7.4), в том числе удалив Контент или Аккаунт;
- возражать против обработки и обжаловать действия Оператора в уполномоченный орган и в суд.
13.2. Изменение и дополнение данных профиля и Анкетных данных, управление видимостью данных (п. 7.3), удаление истории поиска и отдельного Контента, блокировка Пользователей и отзыв согласия путём удаления Аккаунта выполняются в настройках Сервиса; остальные обращения направляются на support@toptar.kz. Оператор отвечает на обращение в течение 15 (пятнадцати) рабочих дней со дня получения, а требования об изменении, дополнении, блокировании или уничтожении данных, собранных с нарушением закона, исполняет в течение 1 (одного) рабочего дня либо в тот же срок направляет мотивированный отказ (статья 25 Закона).
14. Данные несовершеннолетних
14.1. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор данных лиц младше установленного возраста.
14.2. При выявлении данных, собранных с нарушением возрастных требований, такие данные удаляются в течение 1 (одного) рабочего дня после выявления, а Аккаунт блокируется.
14.3. Порядок реагирования на материалы, связанные с сексуальным насилием над детьми и их эксплуатацией, определён Стандартами безопасности детей.
15. Cookie и аналогичные технологии
15.1. В мобильном приложении вместо cookie используются идентификаторы устройства, токены и локальные хранилища, необходимые для аутентификации, сохранения настроек и аналитики.
15.2. На веб-ресурсах Оператора могут применяться служебные cookie сети доставки контента (Cloudflare) для защиты от атак; собственные аналитические cookie Оператор на веб-ресурсах не использует. Управление cookie доступно в настройках браузера.
16. Изменения Политики
16.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается в Сервисе и на сайте toptar.kz с указанием номера редакции и даты вступления в силу; предыдущие редакции доступны в архиве. Изменения, затрагивающие права Субъекта или порядок обработки персональных данных, вступают в силу не ранее чем через 10 (десять) календарных дней после размещения; о них Оператор уведомляет Пользователей в Сервисе и/или push-уведомлением, а при входе в Сервис запрашивает подтверждение принятия новой редакции. Редакционные и технические уточнения вступают в силу с момента размещения.
16.2. Политика публикуется на казахском и русском языках; для удобства Пользователей может публиковаться перевод на английский язык. В случае расхождений между языковыми версиями приоритет имеет версия на русском языке.
17. Контакты и уполномоченный орган
17.1. По вопросам обработки персональных данных: ТОО «Плюра», Республика Казахстан, 050000, город Алматы, Алмалинский район, улица Жамбыла, дом 155, кв. 67, эл. почта: support@toptar.kz.
17.2. Субъект вправе обратиться в уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.