Политика конфиденциальности

обработки персональных данных в сервисе NURA

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса NURA индивидуальным предпринимателем ПОРЯДИНА и разъясняет, какие сведения собираются, зачем, на каком основании, кому передаются, как защищаются и как долго хранятся.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

1.2. Оператором персональных данных является индивидуальный предприниматель ПОРЯДИНА, реквизиты которого указаны в разделе 19 (далее — Оператор).

1.3. Политика распространяется на все персональные данные, которые Оператор получает от Пользователя при знакомстве с Сервисом и в ходе пользования им через Сайт, Telegram-бот и Приложение.

1.4. Пользование Сервисом означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельными документами, перечисленными в пункте 3.2.

1.5. Действующая редакция Политики размещена на Сайте и доступна круглосуточно.

1.6. Термины, начинающиеся с заглавной буквы и не определённые в разделе 2, применяются в значении, установленном Публичной офертой.

2. Термины

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

3.2. 1. согласие Пользователя, полученное в порядке статьи 8 Закона;

3.3. 2. исполнение договора, стороной которого является Пользователь, — Публичной оферты;

3.4. 3. исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.

3.5. Согласия оформляются отдельными документами:

3.6. 1. Согласие на сбор и обработку персональных данных — основное, отмечается при знакомстве;

3.7. 2. Согласие на передачу персональных данных третьим лицам — отмечается при знакомстве;

3.8. 3. Согласие на автоматическое продление подписки — отмечается при первой оплате подписки;

3.9. 4. Согласие на получение рекламных сообщений — добровольное, отмечается по желанию.

3.10. Каждое согласие является самостоятельным. Отказ от согласия, не требующегося для исполнения договора, не ограничивает доступ Пользователя к оплаченному Тарифу.

3.11. Оператор не обрабатывает персональные данные, доступ к которым ограничен законом, — биометрические, медицинские, а также данные о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни. Если Пользователь сообщает такие сведения по собственной инициативе в тексте обращения, Оператор не выделяет их, не систематизирует и не использует как отдельную категорию данных.

4. Цели обработки, состав данных и сроки

4.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже, и в объёме, необходимом для каждой цели.

4.2. Оператор не обрабатывает персональные данные для целей, не перечисленных в настоящем разделе.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4.4. Оператор не осуществляет профилирования Пользователя в рекламных целях и не формирует его психологического или поведенческого профиля.

5. Источники персональных данных

5.1. Персональные данные Оператор получает непосредственно от Пользователя: при знакомстве, при заполнении и изменении профиля, при обращении к Сервису и в переписке с поддержкой.

5.2. Часть технических данных формируется автоматически при обращении Пользователя к Сервису — в объёме, указанном в разделе 4.

5.3. Оператор не приобретает персональные данные у третьих лиц, не получает их из общедоступных источников и не собирает сведения о Пользователе из иных сервисов.

5.4. Если Пользователь сообщает сведения о другом человеке — в частности, при расчёте совместимости, — он делает это под свою ответственность и подтверждает наличие оснований для сообщения таких сведений. Оператор не создаёт профиля такого лица и не хранит эти сведения отдельно от профиля Пользователя.

6. Способы обработки и принципы

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор руководствуется следующими принципами:

6.3. 1. обработка только для заявленных целей;

6.4. 2. соответствие объёма данных заявленным целям — избыточные данные не собираются;

6.5. 3. достоверность и актуальность данных;

6.6. 4. хранение не дольше, чем требуется для достижения целей;

6.7. 5. недопустимость объединения баз данных, созданных для несовместимых целей.

6.8. Оператор не распространяет персональные данные Пользователя в общедоступных источниках и не размещает их в открытом доступе.

6.9. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.

7. Передача персональных данных третьим лицам

7.1. Часть функций Сервиса выполняют внешние сервисы. Каждому передаётся только тот объём данных, который необходим для выполнения его функции.

7.2. Получатели указаны по выполняемой функции и стране размещения. Оператор вправе заменить поставщика услуги на другого, выполняющего ту же функцию в той же стране, без изменения объёма передаваемых данных и цели передачи. При изменении страны размещения или объёма данных выпускается новая редакция Согласия на передачу третьим лицам.

7.3. Сервису синтеза речи не передаются дата рождения, место рождения, сведения профиля, история встречи и текст вопроса.

7.4. Сервису формирования ответа не передаются имя, дата рождения, город и идентификатор Telegram: передаваемый набор обезличен, имя подставляется в готовый ответ на стороне Оператора.

7.5. Речь на казахском языке распознаётся на сервере Оператора и за пределы Республики Казахстан не передаётся.

7.6. Полный номер платёжной карты, срок её действия и код CVV Оператор не получает и не хранит — их обрабатывает платёжный сервис.

7.7. Оператор не передаёт персональные данные третьим лицам для их собственных целей.

7.8. Push-сервис выбирает браузер Пользователя, а не Оператор: адрес подписки выдаётся браузером в момент включения уведомлений. Поэтому конкретный сервис и страна его размещения зависят от браузера и устройства Пользователя и могут измениться при их смене. Текст уведомления шифруется ключами устройства и push-сервису недоступен: ему известны только адрес подписки и сам факт доставки. Отключение уведомлений прекращает эту передачу.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона.

8.2. Сервисы синтеза речи, распознавания речи и формирования ответа расположены в Соединённых Штатах Америки, сервис электронной почты — в Российской Федерации. Передача данных этим сервисам является трансграничной.

8.3. Основанием трансграничной передачи является отдельное согласие Пользователя, оформленное Согласием на передачу персональных данных третьим лицам.

8.4. Объём трансграничной передачи ограничен данными, перечисленными в разделе 7, и не может быть расширен без нового согласия.

8.5. Оператор не осуществляет трансграничной передачи данных, обработка которых запрещена или ограничена законодательством Республики Казахстан.

8.6. Отзыв согласия на трансграничную передачу прекращает её и делает невозможной работу голосовых возможностей и персональных ответов.

8.7. Передача адреса подписки push-сервису является трансграничной, если сервис размещён за пределами Республики Казахстан. Её основанием является согласие Пользователя, выраженное включением уведомлений; отключение уведомлений прекращает передачу. Объём такой передачи ограничен адресом подписки и зашифрованным текстом уведомления.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Технические меры:

9.3. 1. соединение Пользователя с Сайтом, Telegram-ботом и Приложением защищено шифрованием;

9.4. 2. база данных размещена на сервере в Республике Казахстан, доступ к серверу ограничен и защищён ключами доступа;

9.5. 3. ключи доступа к внешним сервисам хранятся отдельно от базы данных и в её составе не содержатся;

9.6. 4. резервные копии создаются регулярно и хранятся в зашифрованном виде;

9.7. 5. ведутся служебные журналы обращений, позволяющие выявить неправомерный доступ;

9.8. 6. программное обеспечение сервера регулярно обновляется.

9.9. Организационные меры:

9.10. 1. доступ к персональным данным имеет только Оператор и только в объёме, необходимом для работы Сервиса и рассмотрения обращений;

9.11. 2. персональные данные не выгружаются на устройства, не используемые для работы Сервиса;

9.12. 3. голосовые записи уничтожаются немедленно после распознавания;

9.13. 4. видеоизображение Пользователя во время живой встречи не передаётся и не записывается;

9.14. 5. настоящая Политика и порядок обработки пересматриваются при изменении функциональности Сервиса или законодательства.

9.15. Оператор не гарантирует абсолютной защищённости данных от действий третьих лиц, но обязуется принимать все меры, разумно доступные при его масштабе деятельности.

9.16. Пользователь обязан не передавать доступ к своему кабинету третьим лицам. Оператор не отвечает за последствия такой передачи.

10. Действия при инциденте

10.1. При обнаружении инцидента Оператор незамедлительно принимает меры к его прекращению и устранению последствий.

10.2. Оператор уведомляет уполномоченный орган по защите персональных данных Республики Казахстан в срок, установленный законодательством.

10.3. Пользователей, чьи данные затронуты, Оператор уведомляет не позднее 3 рабочих дней со дня обнаружения инцидента — по электронной почте либо в кабинете.

10.4. В уведомлении указываются: какие данные затронуты, когда и при каких обстоятельствах произошёл инцидент, какие меры приняты Оператором и что рекомендуется предпринять Пользователю.

10.5. Оператор ведёт учёт инцидентов и принятых по ним мер.

11. Сроки хранения и уничтожение

11.1. Сроки хранения по каждой цели указаны в разделе 4.

11.2. Персональные данные уничтожаются по достижении цели обработки, по истечении срока хранения, при отзыве согласия либо при удалении профиля Пользователем.

11.3. Удаление профиля производится Пользователем самостоятельно в кабинете либо по его обращению. Данные уничтожаются в течение 3 рабочих дней со дня удаления профиля или получения обращения.

11.4. После удаления профиля сохраняются:

11.5. 1. сведения о платежах — в течение срока, установленного законодательством о бухгалтерском учёте и налогообложении;

11.6. 2. записи о данных и отозванных согласиях — в течение 3 лет, как подтверждение правомерности состоявшейся обработки;

11.7. 3. переписка по рассмотренным претензиям — в течение 3 лет.

11.8. Сведения, перечисленные в пункте 11.4, хранятся отдельно и не используются для формирования персональных материалов.

11.9. Уничтожение производится способом, исключающим восстановление данных. Резервные копии, содержащие уничтоженные данные, перезаписываются в течение срока их обновления, не превышающего 30 календарных дней.

12. Учёт согласий

12.1. В соответствии со статьёй 25 Закона Оператор ведёт учёт полученных согласий.

12.2. По каждому согласию фиксируются: идентификатор Пользователя, дата и время проставления отметки, редакция текста согласия и редакция настоящей Политики, действовавшие на этот момент, а также дата и время отзыва, если он состоялся.

12.3. Согласие на получение рекламных сообщений учитывается отдельно от остальных.

12.4. Записи учёта хранятся 3 года со дня отзыва согласия и используются исключительно для подтверждения правомерности обработки.

12.5. Прежние редакции документов сохраняются Оператором и предоставляются Пользователю по запросу: спор может касаться той редакции, которую Пользователь принимал.

13. Права Пользователя и порядок их реализации

13.1. Пользователь вправе:

13.2. 1. получить сведения о том, какие его персональные данные обрабатываются, откуда получены, для каких целей и кому передавались;

13.3. 2. требовать изменения и дополнения своих персональных данных при их неполноте или неточности;

13.4. 3. требовать блокирования персональных данных при наличии сведений об их неправомерной обработке;

13.5. 4. требовать уничтожения персональных данных, обработка которых осуществляется неправомерно;

13.6. 5. удалить свой профиль;

13.7. 6. отозвать любое из данных им согласий;

13.8. 7. обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

13.9. Обращение направляется на адрес support@mynura.kz. В обращении указываются имя Пользователя и адрес электронной почты либо номер телефона, привязанные к кабинету, — они необходимы для установления того, что обращение исходит от самого Пользователя.

13.10. Срок рассмотрения обращения — 10 рабочих дней со дня получения.

13.11. Изменение и дополнение персональных данных производится Пользователем самостоятельно в кабинете; при невозможности — по обращению, в срок не более 3 рабочих дней.

13.12. Отзыв согласия не затрагивает законности обработки, совершённой до отзыва.

13.13. Отзыв основного согласия либо согласия на передачу третьим лицам делает оказание услуги невозможным и влечёт прекращение договора с расчётами в порядке раздела 13 Публичной оферты.

13.14. Отзыв согласия на рекламные сообщения и отключение уведомлений на доступ к оплаченному тарифу не влияют.

13.15. В предоставлении сведений может быть отказано, если это нарушает права третьих лиц либо запрещено законодательством. Отказ мотивируется.

14. Технические данные и файлы cookie

14.1. Сервис использует файлы cookie и аналогичные технологии.

14.2. Применяются следующие категории:

14.3. 1. строго необходимые — обеспечивают вход в кабинет, сохранение сессии и безопасность; без них Сервис не работает, и их использование основано на исполнении договора;

14.4. 2. функциональные — сохраняют выбранный язык интерфейса и настройки отображения.

14.5. Оператор не использует рекламных и аналитических cookie третьих лиц, не передаёт данные о поведении Пользователя рекламным сетям и не применяет технологий межсайтового отслеживания.

14.6. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера. Запрет строго необходимых файлов делает вход в кабинет невозможным.

14.7. Приложение и Telegram-бот сохраняют на устройстве Пользователя сведения, необходимые для работы: идентификатор сессии, выбранный язык и настройки уведомлений. При включённых уведомлениях браузер дополнительно хранит на устройстве адрес подписки и ключи её шифрования.

15. Обработка данных несовершеннолетних

15.1. Сервис предназначен для лиц, достигших восемнадцати лет.

15.2. При знакомстве Пользователь подтверждает достижение восемнадцати лет. Оператор не собирает персональных данных лиц, не достигших этого возраста, осознанно.

15.3. При получении сведений о том, что профиль создан несовершеннолетним, Оператор прекращает обработку и уничтожает данные в течение 3 рабочих дней.

15.4. Сообщить о таком профиле можно на адрес support@mynura.kz.

16. Искусственный интеллект и персональные данные

16.1. Настоящий раздел составлен в соответствии с Законом Республики Казахстан «Об искусственном интеллекте».

16.2. Персональные материалы формирует система искусственного интеллекта. Пользователь взаимодействует с искусственным интеллектом, а не с человеком.

16.3. Голос и облик NURA синтезированы: речь создаётся системой синтеза речи, изображение создано и не является записью реального человека. Материалы Сервиса сопровождаются указанием на синтетическое происхождение в машиночитаемой форме и видимым предупреждением.

16.4. Оператор относит Сервис к системам искусственного интеллекта с минимальным уровнем риска: система не принимает решений о правах и обязанностях человека и носит информационно-развлекательный характер.

16.5. Система не применяет методов скрытого воздействия, не эксплуатирует уязвимость Пользователя, не ведёт социального или биометрического скоринга, не осуществляет биометрической идентификации и не распознаёт эмоции. Голосовая запись обрабатывается исключительно для перевода сказанного в текст.

16.6. Оператор не использует обращения Пользователя для обучения моделей искусственного интеллекта.

16.7. По запросу Пользователю разъясняется, на каких данных основан полученный им персональный материал.

17. Пользователи не из Казахстана

17.1. Сервис предоставляется из Республики Казахстан. Данные всех Пользователей, независимо от страны проживания, хранятся на сервере в Республике Казахстан. Отдельных хранилищ по странам не создаётся.

17.2. К обработке персональных данных применяется законодательство Республики Казахстан.

17.3. Передача данных за пределы Республики Казахстан происходит только в объёме и порядке, описанных в разделах 7 и 8, и только на основании согласия Пользователя.

17.4. Если законодательство страны проживания Пользователя предоставляет ему права, которых нет в настоящей Политике, эти права сохраняются за ним. Обращение направляется в порядке раздела 13 и рассматривается в те же сроки.

17.5. Выбранный язык интерфейса не определяет применимого права и не означает, что обработка подчинена законодательству соответствующей страны.

18. Изменение Политики

18.1. Оператор вправе изменить настоящую Политику, разместив новую редакцию на Сайте с указанием даты.

18.2. Новая редакция вступает в силу со дня размещения, если в ней не указан более поздний срок.

18.3. О существенном изменении Политики — расширении состава данных, целей обработки или круга получателей — Оператор уведомляет Пользователей в кабинете не позднее чем за 10 календарных дней до вступления изменений в силу.

18.4. Если изменение расширяет объём обработки, требующей согласия, Оператор запрашивает новое согласие. До его получения обработка ведётся в прежнем объёме.

18.5. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу Пользователя.

19. Реквизиты и контакты

19.1. Вопросы об обработке персональных данных, обращения и жалобы направляются на адрес электронной почты, указанный ниже, с пометкой о существе обращения.

19.2. Пользователь вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

Другие документы

Условия использования · Публичная оферта · Политика конфиденциальности · Согласие на обработку персональных данных · Согласие на передачу третьим лицам · Согласие на автоматическое продление · Согласие на рекламные сообщения

Редакция от 11 сентября 2026 года. Предыдущие редакции сохраняются и доступны по запросу на support@mynura.kz.