Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ JOBA Республика Казахстан. Русский язык. 1. Оператор Наименование собственника/оператора базы персональных данных: ИП Яицкий Сергей Сергеевич (joba.app.kz) БИН/ИИН: 820424351308 Юридический адрес: Республика Казахстан, г. Караганда, Пришахтинск, ул. 40 лет ВЛКСМ, 29/2 Email по вопросам персональных данных: jobaappkz@gmail.com Актуальные реквизиты оператора опубликованы в этом документе. Документ не подтверждает юридическую проверку оператора или фактического размещения инфраструктуры. Политика описывает обработку в JOBA с учётом Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иных применимых обязательных норм. При противоречии применяются обязательные нормы законодательства. 2. Данные и цели Для регистрации и защиты аккаунта обрабатываются номер телефона, хеш пароля, страна, язык, идентификаторы и события сессий. Пароль не предназначен для хранения в открытом виде. Для подбора и исполнения заказов обрабатываются профиль, категории услуг, город, сведения заказа, отклики, участники и статусы. Для общения — сообщения и вложения; для репутации — отзывы и ответы; для поддержки и безопасности — обращения, жалобы и сведения об их рассмотрении. Технические сведения могут включать IP-адрес, сведения об устройстве и ошибки запросов в объёме защиты и диагностики сервиса. Географические координаты обрабатываются при предоставлении пользователем для соответствующей функции; обязательное постоянное слежение не предполагается. Документы проверки личности относятся к закрытым материалам проверки и не должны становиться публичной частью профиля. До запроса таких документов должны быть определены законное основание, цель, состав, доступ и срок хранения. Отправка документа не означает согласия на биометрическую идентификацию или передачу рекламной сети. 3. Основания и согласие Данные собираются для определённых целей в необходимом и достаточном объёме на основании согласия и иных прямо предусмотренных законом оснований. Запись о согласии содержит пользователя, документ, его версию и хеш, действие и время. Ознакомление с политикой не заменяет самостоятельное согласие там, где оно требуется законом. Необязательное согласие на маркетинг выбирается отдельно и может быть отозвано; отказ не должен сам по себе лишать доступа к управлению аккаунтом и правам на данные. Новые несовместимые цели не вводятся задним числом без надлежащего основания. 4. Доступ, публикация и получатели Публичные сведения профиля, опубликованные услуги, портфолио и отзывы показываются другим пользователям в пределах назначения сервиса. Стороны заказа получают необходимые для взаимодействия сведения друг о друге. Закрытые сообщения, обращения и документы доступны только соответствующим участникам и уполномоченным сотрудникам в пределах необходимых служебных полномочий. Передача государственным органам производится при наличии законного основания и в требуемом объёме. Пользователь должен учитывать, что получатели публичных материалов могут сохранить их самостоятельно. Платёжные провайдеры, рекламная сеть и Firebase первоначально не подключены. Политика не является согласием на будущую передачу этим организациям. До подключения оператор должен определить получателей, страны, цели, состав данных, основания и необходимые отдельные согласия и обновить информацию для пользователя. 5. Размещение и трансграничная передача Хранение персональных данных в базе должно осуществляться на территории Республики Казахстан в соответствии с применимыми требованиями. Физическое расположение текущего сервера владелец пока не подтвердил. Сам IP-адрес не подтверждает локализацию. До коммерческого запуска оператор обязан проверить основную базу, файловое хранилище, резервные копии и доступ подрядчиков. Трансграничная передача допускается только при выполнении установленных законом условий; согласие с этой политикой не является разрешением на произвольную передачу в любые страны. 6. Сроки и удаление Данные обрабатываются до достижения определённых целей, прекращения соответствующего основания либо наступления предусмотренного законом срока. Оператор должен установить и опубликовать конкретные применимые сроки до коммерческого запуска; эта первоначальная редакция не устанавливает бессрочное хранение. После запроса удаления доступ может быть отозван, а удаление выполнено по предусмотренной процедуре. Если конкретные данные нужны по закону или для разрешения спора, сохраняется необходимый минимум с ограничением доступа и пересмотром основания. Удаление аккаунта не равнозначно немедленному удалению всех резервных копий; их допустимый срок и порядок очистки подлежат определению оператором. Политика не обещает автоматического удаления всех данных, пока соответствующая функция не проверена. 7. Права пользователя Пользователь может получить сведения о наличии и обработке своих персональных данных, целях, составе, источниках и получателях; требовать исправления, блокирования и уничтожения в предусмотренных законом случаях; отзывать согласие в установленном порядке и обжаловать нарушения. Запрос направляется через разделы приватности и поддержки приложения, а после заполнения реквизитов — также по email оператора. Для защиты от доступа посторонних может потребоваться соразмерная проверка личности. Отзыв не отменяет обработку, для которой сохраняется самостоятельное законное основание. При отказе оператор должен сообщить основание в предусмотренном законом порядке. Сохраняется право обращения в уполномоченный орган и суд. 8. Безопасность и устройства Применяются разграничение доступа, защита сессий и соединения HTTPS; закрытые файлы не предназначены для публичного доступа. Пользователь отвечает за безопасность устройства и пароля. Веб-версия может хранить на устройстве настройки и данные сессии, необходимые для входа; очистка данных браузера может завершить сеанс. Наличие мер защиты не означает отсутствия любых рисков. При инцидентах оператор действует в соответствии с применимыми обязанностями по реагированию и уведомлению. 9. Возраст и редакции JOBA предназначена для лиц от 18 лет. При обнаружении неправомерно предоставленных данных несовершеннолетнего следует обратиться в поддержку. Политика публикуется с версией и датой; изменения оформляются новой редакцией. Если изменение требует нового согласия, оно запрашивается отдельно. Обязательные права пользователя не ограничиваются этой политикой. [Реквизиты оператора JOBA] Оператор: ИП Яицкий Сергей Сергеевич (joba.app.kz) БИН/ИИН: 820424351308 Адрес: Республика Казахстан, г. Караганда, Пришахтинск, ул. 40 лет ВЛКСМ, 29/2 Email для обращений и персональных данных: jobaappkz@gmail.com Контактный телефон: +77479275358 [/Реквизиты оператора JOBA]