ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-платформы TopCity (далее — «Платформа»), владельцем и оператором которой является [уточняется] (далее — «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Используя Платформу, оставляя отзыв, регистрируя компанию или подтверждая номер телефона, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Какие данные мы обрабатываем

• номер мобильного телефона — для подтверждения отзыва, входа и регистрации;
• имя (или псевдоним), указанное вами при отзыве или регистрации;
• адрес электронной почты — для владельцев компаний и пользователей, указавших его в профиле;
• текст отзывов, отметка «рекомендую / не рекомендую» и прикреплённые фотографии;
• данные о компании, предоставленные её представителем: название, адрес, контакты, описание, прайс-лист, фотографии;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie и идентификаторы сессии — для работы личного кабинета, защиты от мошенничества и накрутки отзывов, а также для учёта просмотров и переходов в статистике компаний.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (сведения о здоровье, религиозных или политических убеждениях и т. п.) и платёжные данные банковских карт.

3. Цели обработки

• подтверждение, что отзыв оставлен реальным человеком, и предотвращение накруток;
• публикация и модерация отзывов, отображение информации о компаниях;
• регистрация и авторизация пользователей и представителей компаний;
• рассмотрение заявок компаний и связь с их представителями;
• формирование обезличенной статистики просмотров и обращений для владельцев компаний;
• обеспечение безопасности и стабильной работы Платформы;
• ответы на обращения пользователей и исполнение требований законодательства РК.

4. Правовые основания

4.1. Обработка персональных данных осуществляется на основании вашего согласия, которое вы даёте, отправляя отзыв, подтверждая номер телефона, регистрируясь или заполняя формы Платформы.

4.2. Отдельные действия с данными могут осуществляться без согласия в случаях, предусмотренных законодательством Республики Казахстан (например, по запросу уполномоченных государственных органов).

5. Хранение и защита данных

5.1. Оператор обеспечивает хранение персональных данных в базе данных, расположенной на территории Республики Казахстан, в соответствии с требованиями статьи 12 Закона «О персональных данных и их защите».

5.2. Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей только в виде хеша, разграничение доступа сотрудников и защиту от подделки запросов.

5.3. Номер телефона автора отзыва не публикуется на Платформе. Он доступен только модераторам и, при необходимости, владельцу компании для ответа на отзыв.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные. Данные передаются третьим лицам только в объёме, необходимом для работы Платформы:

• сервису отправки кодов подтверждения (Cascade, cascade.kz) — номер телефона для доставки кода через WhatsApp, Telegram или SMS;
• провайдеру электронной почты — адрес email для служебных писем;
• хостинг-провайдеру — для размещения серверов и базы данных Платформы;
• сервису карт 2GIS — адрес и координаты компании для отображения на карте.

6.2. Данные также могут быть переданы уполномоченным государственным органам в случаях, установленных законодательством Республики Казахстан.

7. Сроки хранения

7.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия, если более длительный срок не установлен законодательством.

7.2. Коды подтверждения действуют несколько минут и после этого не используются. Технические журналы хранятся не дольше, чем это необходимо для защиты от мошенничества и разбора инцидентов.

7.3. При удалении аккаунта или отзыве согласия данные удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону.

8. Ваши права

В соответствии со статьёй 24 Закона «О персональных данных и их защите» вы вправе:

• знать о наличии у Оператора ваших персональных данных и получить их копию;
• требовать изменения и дополнения неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• удалить свой отзыв или аккаунт;
• отозвать согласие на сбор и обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе или в суде.

Чтобы воспользоваться правами, напишите нам по адресу, указанному в разделе 10. Мы ответим в сроки, установленные законодательством Республики Казахстан.

9. Файлы cookie

Платформа использует необходимые файлы cookie для входа в личный кабинет, защиты форм от подделки запросов (CSRF) и учёта уникальных просмотров. Вы можете отключить cookie в настройках браузера, но тогда вход в личный кабинет и отправка отзывов могут работать некорректно.

10. Контакты Оператора

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на этой странице. Если изменения существенны, мы дополнительно уведомим пользователей на Платформе.