Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Собственник онлайн-платформы, собственник и оператор базы персональных данных Flokk: Калязина Татьяна Николаевна, ИИН 991210451045, физическое лицо, Республика Казахстан (далее — «Оператор»).

1.2. Контакт по вопросам персональных данных: getflokk@mail.ru.

1.3. Политика применяется к Telegram Mini App Flokk, связанному боту getflokk_bot и веб-ресурсам Flokk на https://getflokk.kz.

2. Какие данные обрабатывает Flokk

Flokk обрабатывает только данные, необходимые для заявленных функций и соблюдения закона:

2.1. Данные, получаемые в связи с Telegram

• Telegram user ID;
• username (если установлен);
• имя и фамилия, передаваемые Telegram (если доступны);
• язык Telegram/языковой код, если передается;
• фотография профиля Telegram, только если Flokk фактически запрашивает/использует ее;
• технические данные авторизации Telegram Mini App, необходимые для проверки подлинности сессии.

2.2. Данные для фиксации согласия

• фамилия, имя, отчество (при наличии) — вводятся пользователем самостоятельно и используются исключительно в составе записи о согласии для фиксации и подтверждения факта и условий его предоставления.

Flokk не запрашивает документ, удостоверяющий личность, и не сверяет введенные фамилию, имя и отчество с государственными или иными источниками. Поэтому эти сведения считаются заявленными пользователем самостоятельно, а не подтвержденными Flokk.

Фамилия, имя и отчество, указанные для фиксации согласия, являются отдельными от имени и фамилии, передаваемых Telegram, и от отображаемого имени профиля. Они не подставляются из Telegram автоматически, не отображаются другим пользователям, не публикуются в профиле и не используются в качестве отображаемого имени. Для профиля пользователь отдельно выбирает отображаемое имя.

2.3. Данные регистрации и профиля

• отображаемое имя;
• дата рождения;
• вычисленный возраст;
• пол;
• выбранная страна/город;
• фотография профиля;
• настройки языка и иные явно заполненные пользователем настройки.

2.4. Географические данные

• идентификатор и название выбранного города;
• справочные координаты города; они описывают город, а не точное текущее местоположение пользователя;
• для события — выбранная точка/координаты места события, название места и адрес, если пользователь их указал.

На дату настоящей редакции Flokk не осуществляет постоянное фоновое отслеживание точного местоположения пользователя.

2.5. Пользовательский контент и взаимодействия

• созданные события, их название/описание, дата, время и место;
• отклики, заявки, статусы участия и состав чатов;
• сообщения чатов и их технические метаданные;
• жалобы, выбранная причина, текст жалобы, объект жалобы, результат модерации;
• факты блокировки пользователей/контента и история действий, необходимая для безопасности.

2.6. Технические данные

• IP-адрес и User-Agent, если они фиксируются веб-сервером;
• дата/время запросов, идентификаторы сессий/запросов, журналы ошибок и безопасности;
• версия принятых условий и согласий, дата/время принятия и технические доказательства такого действия.

Flokk не запрашивает у пользователя ИИН, данные банковской карты или документ, удостоверяющий личность.

3. Цели обработки

Данные обрабатываются для:

1. регистрации и авторизации;
2. подтверждения достижения пользователем 18 лет по заявленной дате рождения;
3. создания и отображения профиля;
4. поиска, создания и отображения событий;
5. фильтрации и отображения событий с учетом ограничений по полу участников, установленных организатором события;
6. организации откликов/участия и чатов;
7. автоматического перевода контента на казахский язык;
8. работы жалоб, блокировок, модерации и предотвращения злоупотреблений;
9. обеспечения информационной безопасности, диагностики сбоев и предотвращения атак;
10. исполнения запросов субъекта персональных данных и требований законодательства Республики Казахстан;
11. фиксации доказательства полученных согласий и защиты законных прав в случае спора.

Приватные фамилия, имя и отчество, самостоятельно введенные пользователем для согласия, обрабатываются только для цели, указанной в пункте 10: создания и хранения записи о согласии, подтверждения факта и условий его предоставления и защиты законных прав при связанном с согласием споре. Они не используются для создания или отображения профиля, авторизации, проверки личности, поиска пользователей, формирования ленты или рекомендаций.

Данные не должны использоваться для несовместимых с этими целями задач без нового правового основания и, когда требуется, нового согласия.

4. Что видят другие пользователи

4.1. В зависимости от экрана и функции другим пользователям могут быть доступны: отображаемое имя, фотография, возраст, город, созданные пользователем события и информация, которую пользователь сознательно разместил в событии.

4.2. Полная дата рождения, пол, приватные фамилия, имя и отчество, указанные для фиксации согласия, Telegram ID, IP-адрес и внутренние технические данные не отображаются другим пользователям. Приватные фамилия, имя и отчество не используются как отображаемое имя или иная часть публичного профиля.

4.3. Сообщения чата доступны его участникам в соответствии с функциональностью Flokk и могут быть доступны Оператору при рассмотрении жалобы/нарушения или обеспечении безопасности.

5. Основание и согласие

5.1. Сбор и обработка осуществляются с согласия субъекта, а также в иных случаях, прямо предусмотренных законодательством Республики Казахстан.

5.2. Электронное принятие фиксируется посредством активного действия пользователя в интерфейсе Flokk. Оператор сохраняет версию, дату/время и иные данные, необходимые для доказательства согласия.

5.3. Пользователь отдельно информируется о том, какие данные становятся видны другим пользователям, о передаче третьим лицам и о наличии трансграничной передачи.

6. Где хранятся данные

6.1. Основная база персональных данных Flokk и резервные копии базы размещаются на территории Республики Казахстан у hoster.kz.

6.2. Перед подключением иной инфраструктуры Оператор проверяет, не приводит ли она к хранению основной базы персональных данных вне Республики Казахстан.

7. Третьи лица и трансграничная передача

7.1. В связи с работой Mini App часть взаимодействия проходит через Telegram. Telegram является отдельным сторонним сервисом; взаимодействие с Telegram может иметь трансграничный характер в соответствии с инфраструктурой и политиками Telegram.

7.2. Для автоматического перевода пользовательского текста используется Microsoft Azure AI Translator, предоставляемый Microsoft Corporation.

7.3. Данные также могут передаваться уполномоченным государственным/правоохранительным органам при наличии законного требования.

7.4. Оператор не продает базы персональных данных пользователей третьим лицам.

8. Сроки хранения и удаление

8.1. Профильные данные хранятся, пока существует аккаунт и они нужны для Flokk.

8.2. После удаления аккаунта данные, которые более не нужны, удаляются или обезличиваются без неоправданной задержки. Остаточные копии могут сохраняться в защищенных резервных копиях до 30 календарных дней и затем удаляться в рамках цикла ротации.

8.3. Минимальные сведения о факте/версии согласия, безопасности, рассмотренной жалобе или споре могут сохраняться дольше, если это необходимо для исполнения обязанности по закону, защиты прав или документирования действий Оператора. Конкретные внутренние сроки определены таблицей хранения Flokk и пересматриваются при изменении целей.

8.4. Если данные являются предметом активной жалобы, судебного/административного процесса или законного запроса, удаление соответствующей части может быть отложено на необходимый по закону период.

9. Защита данных

Оператор применяет организационные и технические меры, включая разграничение доступа, аутентификацию администратора, защищенные каналы связи, резервное копирование, журналирование административных действий, обновление ПО, минимизацию данных и меры против несанкционированного доступа. Telegram auth data проверяются на серверной стороне Flokk.

10. Права пользователя

Пользователь вправе в предусмотренных законом случаях:

• узнать о наличии и обработке своих персональных данных;
• получить сведения о целях, источниках, способах, перечне и сроках обработки;
• требовать исправления/дополнения;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, кроме случаев, когда закон допускает дальнейшую обработку без него;
• дать или отозвать согласие на распространение данных;
• защищать свои права в уполномоченном органе и суде.

Запрос направляется на getflokk@mail.ru. Оператор идентифицирует заявителя в разумном и соразмерном объеме, чтобы не раскрыть данные постороннему лицу.

11. Удаление аккаунта

Удаление запрашивается через функцию Flokk Настройки → Аккаунт → Удалить аккаунт либо по getflokk@mail.ru. После подтверждения запускается процедура раздела 8.

12. Пользователи младше 18 лет

Flokk не предназначен для лиц младше 18 лет. Если Оператору становится достоверно известно, что аккаунт используется лицом младше 18 лет вопреки age-gate, доступ может быть ограничен, а данные удалены/обработаны в соответствии с законом и необходимостью сохранения доказательств нарушения.

13. Нарушение конфиденциальности

При выявлении нарушения безопасности персональных данных Оператор действует по законодательству Республики Казахстан, включая уведомление уполномоченного органа в установленный срок и уведомление пользователя при нарушении конфиденциальности его данных в случаях, предусмотренных законодательством об онлайн-платформах.

14. Изменение Политики

14.1. Новая версия публикуется на https://getflokk.kz. Если изменения существенно меняют цели, объем или условия обработки и требуют нового согласия, Flokk запросит его до соответствующей обработки.

14.2. Политика составлена на русском и казахском языках. В случае расхождений между версиями приоритет имеет версия на русском языке.

15. Контакты

Оператор: Калязина Татьяна Николаевна
ИИН оператора: 991210451045
Страна: Республика Казахстан
E-mail: getflokk@mail.ru
Сайт: https://getflokk.kz
Telegram: getflokk_bot