Политика конфиденциальности и обработки персональных данных

Последнее обновление: 17 марта 2026 г.

Важно: Настоящая политика описывает, как Strela Kazakhstan («Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей сайта strela-kazakhstan.kz и мобильного приложения Strela Kazakhstan (далее вместе — «Сервис»).

Используя Сервис, вы соглашаетесь с настоящей Политикой. Если вы не согласны — прекратите использование Сервиса.

1. Основные термины

1.1. Оператор — «Strela Kazakhstan» в лице Максимец Ильи, Казахстан, Алматинская обл., пос. Еркын, ул. Цветочная.

1.2. Сервис — сайт strela-kazakhstan.kz и мобильное приложение Strela Kazakhstan (Android и iOS).

1.3. Пользователь — любое лицо, использующее Сервис.

1.4. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому физическому лицу.

1.5. Обработка — сбор, запись, хранение, уточнение, использование, передача, удаление данных.

1.6. Законодательство — Закон РК «О персональных данных и их защите» от 21.05.2013 № 94-V и иные НПА РК.

2. Какие данные мы собираем

2.1. Предоставляемые вами

Тип данных	Описание	Цель
ФИО	Фамилия, имя, отчество	Идентификация, коммуникация
Контактные данные	Email, телефон	Связь, уведомления, восстановление доступа
Профессиональная информация	Роль, данные о технике	Персонализация услуг
Платёжные данные	Данные для транзакций	Обработка платежей
Отзывы и рейтинги	Комментарии, оценки	Формирование репутации

2.2. Собираемые автоматически

Технические данные: IP-адрес, тип устройства, ОС, версия браузера/приложения, Device ID
Данные об использовании: посещённые страницы, время визита, действия
Геолокация: приблизительное местоположение (при разрешении)
Cookies: для работы и аналитики Сервиса

2.3. От третьих лиц

Данные из соцсетей (при авторизации через них)
Данные платёжных систем (при транзакциях)

3. Цели обработки

Предоставление услуг: регистрация, авторизация, доступ к функционалу
Идентификация: подтверждение личности пользователя
Коммуникация: ответы на запросы, техподдержка, уведомления
Push-уведомления: информирование о заявках и сообщениях (с согласия)
Платежи: проведение финансовых операций
Рейтинги: система оценок и отзывов участников
Улучшение Сервиса: анализ использования, разработка функций
Безопасность: предотвращение мошенничества и нарушений
Маркетинг: информирование о новых услугах (с согласия)
Исполнение законодательных требований РК

4. Правовые основания обработки

Согласие субъекта — предоставляется при регистрации и использовании Сервиса
Исполнение договора — оказание услуг по Пользовательскому соглашению
Законные интересы — безопасность, улучшение Сервиса
Требования законодательства РК

5. Защита данных

Технические меры:

Шифрование при передаче (SSL/TLS)
Шифрование хранения чувствительных данных
Межсетевые экраны, защита от несанкционированного доступа
Регулярное резервное копирование
Мониторинг и обнаружение инцидентов безопасности

Организационные меры:

Доступ к данным — только авторизованным сотрудникам
Обучение персонала правилам работы с данными
Соглашения о конфиденциальности с партнёрами
Регулярный аудит безопасности

6. Передача данных третьим лицам

Мы не продаём и не передаём данные, за исключением:

6.1. Партнёры и поставщики услуг

Хостинг-провайдеры: размещение данных на серверах
Платёжные системы: обработка транзакций
Google Analytics / Firebase: аналитика (анонимизированные данные)
Firebase Cloud Messaging: push-уведомления
Cloudinary: хранение изображений (фото техники, аватары, документы верификации) в зашифрованном виде. Политика Cloudinary
ip-api.com / ipinfo.io: определение региона по IP для персонализации интерфейса. Передаётся только IP-адрес.
Email-сервисы: отправка уведомлений

Все партнёры обязаны соблюдать конфиденциальность данных в соответствии с законодательством РК.

6.2. Государственные органы

Данные раскрываются по мотивированному запросу в случаях, предусмотренных законодательством РК.

6.3. Другие пользователи

Имя, рейтинг, отзывы могут быть видны другим пользователям для обеспечения доверия к платформе.

6.4. Реорганизация бизнеса

При слиянии или продаже активов данные могут быть переданы новому владельцу с соблюдением настоящей Политики.

7. Международная передача данных

Данные могут обрабатываться на серверах за пределами РК (Google Cloud, Firebase, Cloudinary). Мы обеспечиваем надлежащий уровень защиты согласно требованиям законодательства РК.

8. Сроки хранения данных

Активные аккаунты: до удаления аккаунта
Удалённые аккаунты: 30 дней после запроса на удаление (кроме обязательных по закону)
Финансовые данные: в соответствии с налоговым законодательством РК (обычно 5 лет)
Технические логи: до 12 месяцев
Резервные копии: дольше — для восстановления при технических сбоях

9. Ваши права

В соответствии с Законом РК № 94-V вы имеете право:

На доступ — узнать, какие данные мы обрабатываем
На исправление — корректировать неточные данные
На удаление — запросить удаление данных («право на забвение»)
На ограничение обработки
На возражение против обработки для маркетинга
На переносимость — получить данные в машиночитаемом формате
Отозвать согласие в любой момент
Подать жалобу в уполномоченный орган

Как реализовать права: через настройки аккаунта, email info@strela-kazakhstan.kz или телефон +7 747 617-44-32. Срок рассмотрения — 30 календарных дней.

10. Cookies

Функциональные: авторизация, язык, тема — без согласия
Аналитические: Google Analytics / Firebase — требуется согласие
Маркетинговые: персонализированная реклама — требуется согласие

Управление cookies — через настройки браузера или приложения. Политика Google · Политика Firebase

11. Мобильное приложение

Разрешение	Цель	Обязательность
Камера	Сканирование QR-кодов техники	Обязательно
Уведомления	Push-уведомления о заявках	Опционально
Геолокация	Поиск ближайшей техники	Опционально
Интернет	Работа платформы	Обязательно
Хранилище	Загрузка фото и документов	Опционально

Разрешения отзываются в настройках устройства в любое время.

12. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних. При обнаружении — свяжитесь с нами для удаления.

13. Изменения в Политике

О существенных изменениях уведомим через сайт, email и push-уведомление в приложении. Продолжение использования Сервиса означает согласие с обновлённой Политикой.

14. Применимое право и споры

Политика регулируется законодательством РК. Споры разрешаются переговорами, при невозможности — в суде по месту нахождения Оператора. Досудебный порядок: письменная претензия, срок ответа — 30 дней.

15. Уполномоченный орган

Комитет национальной безопасности РК
010000, г. Астана, пр. Мангилик Ел, 8 · Горячая линия: 1478 · knb.gov.kz

16. Уведомление об инцидентах безопасности

При нарушении безопасности данных мы обязуемся:

Незамедлительно устранить угрозу
Уведомить пострадавших пользователей в течение 72 часов
При необходимости — уведомить уполномоченные государственные органы

17. Пользовательское соглашение

Использование Сервиса регулируется также Пользовательским соглашением. При регистрации вы подтверждаете согласие с обоими документами.

Виды обработки, требующие явного согласия:

Геолокация устройства — только при явном разрешении в браузере/приложении
Push-уведомления — только при явном разрешении
Маркетинговые рассылки — только при явной подписке
Определение региона по IP — выполняется автоматически для персонализации; вы можете изменить или удалить эту информацию в настройках профиля

Согласие отзывается в любое время без ущерба для доступа к основному функционалу.

18. Таблица cookies

Тип	Назначение	Срок	Согласие
Сессионные	Авторизация, сессия	До закрытия браузера	Не требуется
Функциональные	Язык, тема, настройки	30 дней	Не требуется
Аналитические	Google Analytics, Firebase	До 2 лет	Требуется
Маркетинговые	Персонализированная реклама	До 1 года	Требуется

19. Контактная информация

Оператор: ФЛ «Strela Kazakhstan» (Максимец Илья)

Адрес: Республика Казахстан, г. Алматы

Email: info@strela-kazakhstan.kz

Телефон: +7 747 617-44-32

WhatsApp: +7 747 617-44-32 (тот же номер; платформа и оператор — Максимец Илья)

Сайт: strela-kazakhstan.kz

Поддержка: Пн–Пт 9:00–18:00 (GMT+6)

Мы ценим ваше доверие и стремимся обеспечить максимальную защиту ваших персональных данных.

Құпиялылық саясаты және дербес деректерді өңдеу

Соңғы жаңарту: 2026 жылғы 17 наурыз

Маңызды: Осы саясат Strela Kazakhstan («Оператор», «біз») strela-kazakhstan.kz сайты мен Strela Kazakhstan мобильді қосымшасы («Сервис») пайдаланушыларының деректерін қалай жинайтынымызды, пайдаланатынымызды және қорғайтынымызды сипаттайды.

Сервисті пайдалана отырып, сіз осы Саясатпен келісесіз. Егер келіспесеңіз — Сервисті пайдалануды тоқтатыңыз.

1. Негізгі терминдер

1.1. Оператор — «Strela Kazakhstan» Максимец Илья атынан, мекенжайы: Қазақстан, Алматы облысы, Еркін к-сі, Гүлдер к-сі.

1.2. Сервис — strela-kazakhstan.kz сайты және Android/iOS платформаларына арналған Strela Kazakhstan мобильді қосымшасы.

1.3. Пайдаланушы — Сервисті пайдаланатын кез келген тұлға.

1.4. Дербес деректер — белгілі бір жеке тұлғаға тікелей немесе жанама қатысты кез келген ақпарат.

1.5. Өңдеу — деректерді жинау, жазу, сақтау, нақтылау, пайдалану, беру, жою.

1.6. Заңнама — 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» ҚР Заңы және өзге де ҚР НҚА.

2. Қандай деректер жинаймыз

2.1. Сіз тікелей берген деректер

Деректер түрі	Сипаттама	Мақсат
ТАӘ	Тегі, аты, әкесінің аты	Сәйкестендіру, байланыс
Байланыс деректері	Email, телефон	Байланыс, хабарламалар, қол жеткізуді қалпына келтіру
Кәсіби ақпарат	Рөл, техника деректері	Қызметтерді жекелендіру
Төлем деректері	Транзакцияларды жүргізу деректері	Төлемдерді өңдеу
Пікірлер мен рейтингтер	Түсініктемелер, бағалар	Беделді қалыптастыру

2.2. Автоматты жиналатын деректер

Техникалық деректер: IP-мекенжай, құрылғы түрі, ОЖ, браузер/қосымша нұсқасы, Device ID
Пайдалану деректері: кірілген беттер, кіру уақыты, пайдаланушы әрекеттері
Геолокация: шамамен орналасу (рұқсат болған кезде)
Cookies: Сервис жұмысы мен аналитика үшін

2.3. Үшінші тараптардан алынған деректер

Әлеуметтік желілерден ақпарат (авторизация кезінде)
Төлем жүйелерінен деректер (транзакциялар кезінде)

3. Өңдеу мақсаттары

Қызметтер көрсету: тіркеу, авторизация, платформа функционалына қол жеткізу
Сәйкестендіру: пайдаланушы жеке басын растау
Байланыс: сұрауларға жауап, техникалық қолдау, хабарламалар
Push-хабарламалар: өтінімдер мен хабарлар туралы хабардар ету (келісіммен)
Төлемдер: қаржылық операцияларды жүргізу
Рейтингтер: бағалар мен пікірлер жүйесі
Сервисті жетілдіру: пайдалануды талдау, жаңа функциялар
Қауіпсіздік: алаяқтықтың алдын алу, бұзушылықтарды анықтау
Маркетинг: жаңа қызметтер туралы хабардар ету (келісіммен)
ҚР заңнамасының талаптарын орындау

4. Өңдеудің құқықтық негіздері

Субъектінің келісімі — тіркелу және Сервисті пайдалану кезінде беріледі
Шартты орындау — Пайдаланушы келісімі бойынша қызметтер
Заңды мүдделер — қауіпсіздік, Сервисті жетілдіру
ҚР заңнамасының талаптары

5. Деректерді қорғау

Техникалық шаралар:

Беру кезінде шифрлау (SSL/TLS)
Құпия деректерді сақтауды шифрлау
Желіаралық қалқандар, рұқсатсыз қол жеткізуден қорғау
Тұрақты резервтік көшіру
Қауіпсіздікті бақылау және оқиғаларды анықтау

Ұйымдастырушылық шаралар:

Деректерге қол жеткізу — тек уәкілетті қызметкерлерге
Персоналды деректермен жұмыс ережелеріне үйрету
Серіктестермен құпиялылық туралы келісімдер жасасу
Ақпараттық жүйелердің қауіпсіздігін аудиттеу

6. Деректерді үшінші тараптарға беру

Біз деректерді сатпаймыз және бермейміз, мынадан басқа:

6.1. Серіктестер мен қызмет жеткізушілер

Хостинг-провайдерлер: серверлерде деректерді орналастыру
Төлем жүйелері: транзакцияларды өңдеу
Google Analytics / Firebase: аналитика (анонимдендірілген деректер)
Firebase Cloud Messaging: push-хабарламалар
Cloudinary: суреттерді бұлттық сақтау (техника фотолары, аватарлар, верификация құжаттары). Деректер шифрланған түрде беріледі. Cloudinary саясаты
ip-api.com / ipinfo.io: интерфейсті жекелендіру үшін IP бойынша аймақты анықтау. Тек IP-мекенжай беріледі.
Email-сервистер: хабарламалар жіберу

Барлық серіктестер ҚР заңнамасына сәйкес деректер қорғалуын қамтамасыз етуге міндетті.

6.2. Мемлекеттік органдар

ҚР заңнамасында көзделген жағдайларда мемлекеттік органдардың сұрауы бойынша деректерді ашуымыз мүмкін.

6.3. Басқа пайдаланушылар

Платформаға деген сенімді қамтамасыз ету үшін аты, рейтинг, пікірлер басқа пайдаланушыларға көрінуі мүмкін.

6.4. Бизнесті қайта ұйымдастыру

Бірігу немесе активтерді сату кезінде деректер осы Саясатты сақтай отырып жаңа иесіне берілуі мүмкін.

7. Деректерді халықаралық беру

Деректер ҚР-дан тыс серверлерде өңделуі мүмкін (Google Cloud, Firebase, Cloudinary). Біз ҚР заңнамасының талаптарына сәйкес тиісті қорғау деңгейін қамтамасыз етеміз.

8. Деректерді сақтау мерзімдері

Белсенді аккаунттар: аккаунт жойылғанға дейін
Жойылған аккаунттар: жою сұрауынан кейін 30 күн ішінде (заңды міндетті деректерден басқа)
Қаржылық деректер: ҚР салық заңнамасына сәйкес (әдетте 5 жыл)
Техникалық журналдар: 12 айға дейін
Резервтік көшірмелер: техникалық ақауларда қалпына келтіру үшін ұзағырақ

9. Сіздің құқықтарыңыз

ҚР Заңы № 94-V бойынша сізде мынадай құқықтар бар:

Қол жеткізу — қандай деректер өңделетінін білу
Түзету — қате деректерді түзету
Жою — деректерді жоюды сұрау («ұмытылу құқығы»)
Өңдеуді шектеу
Қарсылық білдіру маркетингтік мақсаттарда өңдеуге
Тасымалдаушылық — деректерді машинамен оқылатын форматта алу
Келісімді кері қайтарып алу кез келген уақытта
Шағым беру уәкілетті органға

Құқықтарды жүзеге асыру: аккаунт параметрлері арқылы, email info@strela-kazakhstan.kz немесе телефон +7 747 617-44-32. Қарастыру мерзімі — 30 күнтізбелік күн.

10. Cookies

Функционалдық: авторизация, тіл, тақырып — келісімсіз
Аналитикалық: Google Analytics / Firebase — келісім талап етіледі
Маркетингтік: жекелендірілген жарнама — келісім талап етіледі

Cookies-ті браузер немесе қосымша параметрлері арқылы басқаруға болады. Google саясаты · Firebase саясаты

11. Мобильді қосымша

Рұқсат	Мақсат	Міндеттілік
Камера	Техниканың QR-кодтарын сканерлеу	Міндетті
Хабарламалар	Өтінімдер туралы push-хабарламалар	Қосымша
Геолокация	Жақын техниканы іздеу	Қосымша
Интернет	Платформа жұмысы	Міндетті
Жадтау	Фото мен құжаттарды жүктеу	Қосымша

Рұқсаттарды кез келген уақытта құрылғы параметрлері арқылы кері қайтарып алуға болады.

12. Кәмелетке толмағандар

Сервис 18 жасқа толмаған тұлғаларға арналмаған. Біз кәмелетке толмағандардың деректерін жинамаймыз. Мұндай деректер анықталса — оларды жою үшін бізге хабарласыңыз.

13. Саясаттағы өзгерістер

Елеулі өзгерістер туралы сайт, email және push-хабарлама арқылы хабарлаймыз. Өзгерістерден кейін Сервисті пайдалануды жалғастыру жаңартылған Саясатпен келісімді білдіреді.

14. Қолданылатын заң және даулар

Саясат ҚР заңнамасымен реттеледі. Даулар келіссөздер арқылы шешіледі, мүмкін болмаған жағдайда — Оператор орналасқан жер бойынша сотта. Сотқа дейінгі тәртіп: жазбаша талап-арыз, жауап беру мерзімі — 30 күн.

15. Уәкілетті орган

Қазақстан Республикасының Ұлттық қауіпсіздік комитеті
010000, Астана қ., Мәңгілік Ел д-лы, 8 · Жылдам желі: 1478 · knb.gov.kz

16. Қауіпсіздік инциденттері туралы хабарлау

Деректер қауіпсіздігі бұзылған жағдайда:

Қатерді жоюға дереу шаралар қабылдаймыз
Зардап шеккен пайдаланушыларды 72 сағат ішінде хабардар етеміз
Қажет болса, уәкілетті мемлекеттік органдарға хабарлаймыз

17. Пайдаланушы келісімі

Сервисті пайдалану Пайдаланушы келісімімен де реттеледі. Тіркелу кезінде сіз осы Саясатпен де, Пайдаланушы келісімімен де танысқаныңызды растайсыз.

Нақты келісім талап ететін өңдеу түрлері:

Құрылғы геолокациясы — тек браузер/қосымшадағы нақты рұқсатпен
Push-хабарламалар — тек нақты рұқсатпен
Маркетингтік жіберілімдер — тек нақты жазылу кезінде
IP бойынша аймақты анықтау — интерфейсті жекелендіру үшін автоматты; профиль параметрлерінде өзгертуге немесе жоюға болады

Келісімді кез келген уақытта негізгі функционалға қол жеткізуге нұқсан келтірмей кері қайтарып алуға болады.

18. Cookies кестесі

Түр	Мақсат	Мерзім	Келісім
Сессиялық	Авторизация, сессия	Браузер жабылғанша	Талап етілмейді
Функционалдық	Тіл, тақырып, параметрлер	30 күн	Талап етілмейді
Аналитикалық	Google Analytics, Firebase	2 жылға дейін	Талап етіледі
Маркетингтік	Жекелендірілген жарнама	1 жылға дейін	Талап етіледі

19. Байланыс ақпараты

Оператор: ЖТ «Strela Kazakhstan» (Максимец Илья)

Мекенжай: Қазақстан Республикасы, Алматы қ.

Email: info@strela-kazakhstan.kz

Телефон: +7 747 617-44-32

WhatsApp: +7 747 617-44-32 (осы телефон нөмірі; платформа операторы — Максимец Илья)

Сайт: strela-kazakhstan.kz

Жұмыс уақыты: Дүйсенбі–Жұма 9:00–18:00 (GMT+6)

Біз сіздің сенімді бағалаймыз және дербес деректеріңізді барынша қорғауға тырысамыз.