Политика конфиденциальности приложения Qayda
Редакция от 1 сентября 2026 года
1. Кто обрабатывает данные
Оператором персональных данных является ИП Vendo (далее — «мы»). Мы разрабатываем и поддерживаем мобильное приложение Qayda для iOS и Android (далее — «Приложение») и сайт qayda.vendo.kz.
Настоящая Политика объясняет, какие данные мы получаем от пользователей Приложения, зачем, кому передаём и как ими можно управлять. Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Используя Приложение, вы подтверждаете, что ознакомились с этой Политикой. Если вы с ней не согласны, не используйте Приложение.
2. Какие данные мы собираем
Мы собираем минимум, необходимый для работы Приложения.
2.1. Данные учётной записи
- номер мобильного телефона — единственный способ входа: на него приходит одноразовый код;
- имя — если вы указали его сами;
- город — определяет, заведения какого города вам показываются.
2.2. Данные об устройстве
- идентификатор устройства — случайный номер, который Приложение генерирует само при первом входе и хранит в защищённом хранилище устройства. Он не связан с рекламными идентификаторами и не позволяет узнать вас в других приложениях; он нужен только для того, чтобы вы могли различать свои активные сессии;
- модель устройства и платформа (например, «iPhone 15 Pro», «Android») — чтобы сессия в списке была узнаваема;
- версия Приложения и версия операционной системы — для диагностики ошибок.
2.3. Данные об использовании
- история активированных скидок: заведение, размер скидки, дата и время активации;
- сведения о сессиях входа: время входа, устройство.
2.4. Технические данные
При обращении Приложения к нашим серверам в журналах автоматически фиксируются IP-адрес, дата и время запроса, тип запроса и код ответа. Журналы используются для защиты от злоупотреблений и восстановления работоспособности сервиса.
3. Какие данные мы НЕ собираем
| Данные | Пояснение |
|---|---|
| Геолокация | Приложение не запрашивает доступ к местоположению и не отслеживает ваши перемещения. Город вы выбираете сами |
| Фото и видео | Доступ к камере используется только для распознавания QR-кода в момент сканирования. Изображение обрабатывается на устройстве в реальном времени, кадры не сохраняются и никуда не передаются. Доступ к галерее Приложение не запрашивает |
| Платёжные данные | Оплата внутри Приложения не производится. Мы не получаем данные карт и счетов: за столик вы платите заведению напрямую |
| Рекламные идентификаторы | IDFA (iOS) и рекламный идентификатор Google не используются |
| Контакты, календарь, микрофон, файлы | Доступ к ним Приложение не запрашивает |
| Особые категории данных | Мы не собираем сведения о здоровье, происхождении, убеждениях, биометрию |
Мы не отслеживаем вашу активность в других приложениях и на сайтах и не передаём данные рекламным сетям и брокерам данных. Сторонние SDK аналитики и рекламы в Приложении не используются. Если это когда-либо изменится, мы обновим настоящую Политику и запросим согласие до начала такой обработки.
4. Зачем мы обрабатываем данные
| Цель | Какие данные | Основание |
|---|---|---|
| Вход в Приложение и подтверждение, что номер принадлежит вам | Номер телефона, одноразовый код | Исполнение договора с вами (пользовательского соглашения) |
| Показ заведений и скидок вашего города | Город | Исполнение договора |
| Активация скидки по QR-коду и подтверждение её заведению | История активаций, идентификатор заведения | Исполнение договора |
| Показ вам списка активных сессий и возможность их завершить | Идентификатор, модель устройства | Исполнение договора; ваша безопасность |
| Защита от подбора кодов, повторного использования QR и других злоупотреблений | Технические журналы, история активаций | Законный интерес — безопасность сервиса |
| Ответы на ваши обращения | Данные, которые вы указали в обращении | Ваш запрос |
| Улучшение Приложения и исправление ошибок | Обезличенные технические сведения о сбоях | Законный интерес — работоспособность сервиса |
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия.
5. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для работы сервиса:
- Провайдеру доставки сообщений. Ваш номер телефона передаётся сервису, который доставляет одноразовый код в WhatsApp. Провайдер обрабатывает номер только для доставки сообщения.
- Заведению-партнёру. В момент активации скидки заведение получает подтверждение активации и её параметры: заведение, размер скидки, дату и время. Ваш номер телефона заведению не передаётся.
- Поставщикам инфраструктуры. Хостинг серверов и базы данных. Они действуют по нашему поручению, на основании договоров, и не вправе использовать данные в своих целях.
- Apple и Google. Как площадки распространения Приложения они получают сведения об установках и, если вы включили это в настройках устройства, обезличенные отчёты о сбоях. Эти данные обрабатываются по политикам Apple и Google.
- Государственным органам — только по обоснованному требованию, в порядке и объёме, предусмотренных законодательством Республики Казахстан.
6. Где хранятся данные
Данные хранятся на защищённых серверах наших поставщиков инфраструктуры, которые действуют по нашему поручению и на основании договоров. Если для работы отдельных сервисов данные передаются за пределы Республики Казахстан, такая передача осуществляется только в страны, обеспечивающие защиту персональных данных, и с соблюдением требований статьи 16 Закона № 94-V.
7. Сколько мы храним данные
- Данные учётной записи и история активаций — пока существует ваша учётная запись.
- После запроса на удаление учётной записи — данные удаляются или обезличиваются в течение 30 календарных дней. Дольше сохраняется только то, что мы обязаны хранить по закону (например, сведения о расчётах с заведениями-партнёрами) — в обезличенном или минимально необходимом виде.
- Технические журналы серверов — не более 12 месяцев.
- Одноразовые коды подтверждения — несколько минут, до истечения срока действия.
8. Как мы защищаем данные
- Весь обмен между Приложением и серверами идёт по защищённому протоколу HTTPS/TLS.
- Токены доступа хранятся на устройстве в системном защищённом хранилище: Keychain на iOS и Keystore на Android, а не в обычных файлах приложения.
- Токен продления сессии одноразовый: при обновлении он заменяется новым, а попытка повторно использовать старый расценивается как компрометация и завершает все сессии учётной записи.
- Доступ сотрудников к данным ограничен и предоставляется только в объёме, необходимом для выполнения их обязанностей.
Ни одна система не защищена абсолютно, но мы принимаем правовые, организационные и технические меры, предусмотренные законодательством Республики Казахстан.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать изменить или дополнить неточные данные;
- отозвать согласие на обработку;
- потребовать заблокировать или удалить данные, если они обрабатываются с нарушением закона либо являются избыточными;
- удалить учётную запись вместе со связанными данными;
- обжаловать наши действия в уполномоченном органе по защите персональных данных Республики Казахстан.
Чтобы воспользоваться любым из этих прав, напишите на izzatilla.sapayev@gmail.com с номера телефона или адреса, связанного с учётной записью, либо оставьте запрос на странице Удаление аккаунта. Мы отвечаем в срок не более 30 календарных дней. Мы можем попросить подтвердить, что запрос исходит от владельца учётной записи, — это защищает вас от удаления аккаунта посторонними.
10. Как удалить учётную запись
Учётную запись и связанные с ней данные можно удалить в любой момент:
- через страницу qayda.vendo.kz/account/delete;
- либо письмом на izzatilla.sapayev@gmail.com с темой «Удаление аккаунта».
После удаления восстановить историю активированных скидок будет невозможно. Повторный вход по тому же номеру создаст новую, пустую учётную запись.
11. Дети
Приложение не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вам стало известно, что ребёнок предоставил нам свои данные, напишите на izzatilla.sapayev@gmail.com — мы удалим их.
12. Сайт
Страницы сайта qayda.vendo.kz не используют файлы cookie для отслеживания посетителей, счётчики и рекламные пиксели. Веб-сервер ведёт стандартные технические журналы обращений (см. пункт 2.4).
13. Изменения Политики
Мы можем обновлять эту Политику: например, при появлении новых функций Приложения. Актуальная редакция всегда доступна по адресу qayda.vendo.kz/privacy, дата редакции указана в начале документа. О существенных изменениях мы сообщим в Приложении до того, как они вступят в силу. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.
14. Контакты
По любым вопросам об обработке персональных данных:
ИП Vendo
Электронная почта: izzatilla.sapayev@gmail.com