Политика конфиденциальности

Настоящая Политика описывает, как платформа «Алтыбақан» (далее — Сервис, altybaqan.com) обрабатывает персональные данные пользователей, и подготовлена с учётом требований Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V. Мы обрабатываем данные с вашего согласия и в заранее определённых целях, раскрываем получателей данных и условия трансграничной передачи, обеспечиваем реализацию ваших прав — доступ, исправление, отзыв согласия и удаление.

Основание обработки. Мы обрабатываем персональные данные с вашего согласия (статья 7 Закона). Согласие даётся при регистрации отдельной отметкой и фиксируется вместе с датой и редакцией настоящей Политики. Вы вправе отозвать его в любой момент — см. раздел 5.

1. Какие данные мы собираем

• При регистрации: email, пароль (в хешированном виде), дата рождения, пол, город, подтверждение правил платформы.
• В анкете: имя, фото, о себе, интересы, вероисповедание, образование, род занятий, рост, знак зодиака, маркеры «Семейного кодекса» (бюджет, дети, быт).
• При общении: сообщения в чате, голосовые записи (Премиум), ответы на вопросы-айсбрейкеры, ежедневные синхронизации пар.
• Платёжные данные: сумма, тип подписки/покупки, статус транзакции, маскированный номер карты и её платёжная система (их сообщает платёжная организация). Полные реквизиты карты нам не передаются — карта вводится только на странице Freedom Pay.
• При верификации (по вашему желанию): селфи и фотография удостоверения личности (паспорт или ИИН-карта). Используются только для подтверждения личности модератором, другим пользователям не показываются и в анкете не отображаются.
• Уведомления: адрес push-подписки браузера и тип устройства — если вы включили push-уведомления; адрес получателя, тема и статус доставки отправленных вам писем.
• Техническая информация: IP-адрес, user-agent, время последней активности, cookies сессии. IP-адрес также фиксируется в журнале действий администраторов, когда действие касается вашей учётной записи.

2. Зачем мы используем данные

• Создание анкеты и подбор совместимых профилей (расчёт по 9 методам совместимости).
• Обмен сообщениями между парами в рамках системы 5 свиданий.
• Модерация: проверка анкет, рассмотрение жалоб, блокировка нарушителей.
• Уведомления: email-рассылки о совпадениях, сообщениях, этапах отношений (можно отключить в настройках).
• Учёт платежей, возвраты, соответствие требованиям платёжного партнёра.

3. С кем мы делимся данными

Мы не продаём данные третьим лицам. Передача ограничена:

• ТОО «Freedom Pay» (платёжная организация, Казахстан) — при проведении платежей: адрес электронной почты, идентификатор аккаунта, IP-адрес, сумма и описание заказа. Данные карты вы вводите на странице Freedom Pay, нам они не передаются.
• АО «Казтелепорт» (SmartCloud, Казахстан) — хостинг сервера, базы данных и объектного хранилища фото. Все эти данные хранятся на территории Республики Казахстан.
• Resend, Inc. (США) — при отправке транзакционных email (приветственные письма, уведомления о парах и лайках). Содержимое писем передаётся через SMTP-серверы Resend.
• Cloudflare, Inc. (США) — защита и ускорение сайта. Через Cloudflare проходит весь трафик Сервиса, включая защищённое соединение; фотографии анкет временно кешируются на его узлах, чтобы открываться быстрее.
• Google LLC (США) — если вы выбрали вход через Google. Передаётся факт входа; от Google мы получаем адрес электронной почты.
• Государственные органы РК — только по официальному запросу с основанием.

Трансграничная передача. Часть перечисленных получателей находится за пределами Республики Казахстан. Передача осуществляется по статье 16 Закона: в государства, обеспечивающие защиту персональных данных, а также с вашего согласия, которое вы даёте при регистрации. Отзыв согласия означает прекращение использования Сервиса — без этих сервисов он не работает.

4. Сколько времени хранятся данные

• Активная анкета — пока пользователь пользуется сервисом.
• Удалённый аккаунт обезличивается сразу: удаляются имя, дата рождения, фотографии, материалы верификации, голосовые сообщения, интересы, ответы анкеты, личные заметки и результаты совместимости, а адрес электронной почты заменяется заглушкой. Обезличенная запись остаётся, чтобы не ломать переписку партнёра: ваши текстовые сообщения сохраняются у него под подписью «Удалённый профиль». Опубликованная история пары снимается с публикации.
• Платёжные логи — 5 лет (бухгалтерия, требование НК РК).
• Журнал отправленных писем — 90 дней; журнал действий модерации — 1 год. Технические журналы сервера ограничены объёмом и перезаписываются по мере заполнения.
• Материалы верификации (селфи, фото удостоверения) — удаляются вместе с анкетой; повторно не запрашиваются после подтверждения.
• Фотографии анкет временно хранятся в кеше Cloudflare (см. раздел 3) и вытесняются оттуда не позднее 30 дней после удаления из Сервиса.

5. Ваши права

• Доступ: запросить копию всех ваших данных через [email protected].
• Исправление: изменить анкету в разделе «Редактировать профиль».
• Удаление: кнопка «Удалить аккаунт» в настройках. Данные обезличиваются сразу; что сохраняется и почему — в разделе 4.
• Отзыв согласия: письмом на [email protected] либо кнопкой «Удалить аккаунт» в настройках. Отзыв прекращает обработку и влечёт удаление учётной записи: без обработки персональных данных Сервис знакомств работать не может.
• Возражение и ограничение: приостановить обработку — напишите нам.
• Переносимость: экспорт данных в JSON по запросу.
• Жалоба: в Комитет по информационной безопасности МИИЦР РК (ҚР ЖИЦДМ).

6. Безопасность

• Соединение с Сервисом защищено TLS; незащищённые подключения перенаправляются.
• Пароли хранятся только в виде необратимого хеша — восстановить их не можем и мы.
• База данных недоступна из интернета: подключение возможно только изнутри закрытого контура.
• Резервные копии создаются ежедневно, восстановление проверяется.
• Доступ сотрудников к административной панели разграничен по ролям, действия фиксируются в журнале.
• Реквизиты банковских карт нам не передаются и у нас не хранятся.

7. Оператор и контакты

Собственник и оператор персональных данных: ИП Жубанов Р. Ж., ИИН 901010351006. Почтовый адрес: 090005 (L01Y6T3), Западно-Казахстанская область, г. Уральск, ул. Гагарина, д. 113/1, ГОПС № 5, до востребования. Телефон: +7 777 419 75 02.

По вопросам обработки персональных данных, отзыва согласия и реализации ваших прав: [email protected]. Мы отвечаем в сроки, установленные законодательством Республики Казахстан.

Мы обновляем политику по мере добавления функций. Все изменения публикуются на этой странице с новой датой редакции.