Политика конфиденциальности

Кто обрабатывает данные

Оператор

ИП «Сансызбай Нұрболат Қанатұлы»

Почта

team@superlot.kz

Политика относится к сайту superlot.kz, приложению на сайте app.superlot.kz и приложению Superlot в App Store и Google Play. Данные обрабатываются по Закону Республики Казахстан «О персональных данных и их защите».

Какие данные мы собираем

Учётная запись

• Адрес почты. На него приходит код входа из 6 цифр, пароля нет.
• Имя. Оно обязательно: без него приложение не откроет ленту.
• Компания и БИН, по желанию. Название компании по БИН мы находим в открытом реестре Бюро национальной статистики. Ответ реестра (БИН, название и город компании) мы храним в справочнике компаний, без связи с учётной записью. У ИП в ответе бывают ИИН и имя предпринимателя.
• Телефон для связи, по желанию. Кодом мы его не проверяем, во входе он не участвует.
• Интересы: категории лотов и регионы. По ним приложение заполняет фильтры ленты.
• Язык, включены ли уведомления, когда создана учётная запись, когда вы последний раз заходили и когда попросили её удалить.

Действия в приложении

• Сохранённые и скрытые лоты, сохранённые фильтры и их названия, уведомления.
• Запуски поиска поставщиков: какой лот и когда. По ним считается дневной предел поисков.
• Журнал действий: какие лоты, товары и уведомления вы открываете, что сохраняете, скрываете и отправляете другим, какие поиски запускаете и отменяете, какие фильтры применяете и сохраняете, что ищете по словам, когда входите и выходите, просите удалить учётную запись и отменяете удаление. Почты, телефона и IP-адреса в журнале нет.

Вход и устройства

• Когда вы запрашиваете код, мы записываем адрес почты, IP-адрес, время отправки и число попыток ввода. Сам код хранится только в виде хэша.
• При входе приложение передаёт сведения об устройстве: систему (iOS, Android или сайт), версию приложения, модель и название устройства.
• Ключ входа хранится на устройстве: в телефоне в защищённом хранилище, на сайте в хранилище браузера (localStorage). У нас хранится только его хэш.
• Для push-уведомлений: ключ push-уведомлений устройства, система и версия приложения.

Заявки с сайта

• Поля формы: компания, имя, телефон, почта (по желанию), где ваши товары или какие услуги вы оказываете, город или регион, комментарий.
• Дата редакции этой политики, с которой вы согласились, статус заявки, время подачи, смены статуса и письма команде.
• IP-адрес и данные браузера с заявкой не сохраняются.

Письма команде

Если вы пишете на team@superlot.kz, в том числе заявку письмом, или отвечаете на письмо с кодом, у нас остаётся переписка: ваш адрес и текст писем.

Журналы сервера

• Сервер записывает IP-адрес, время и адрес каждого запроса приложения. В адресе бывают номер лота, слова поиска, БИН при поиске компании (у ИП это ИИН) и ключ push-уведомлений устройства. Запросы сначала принимает прокси-сервер, у него свой журнал запросов с IP-адресами.
• У заявок с сайта IP-адрес в журналы не пишется, кроме одного случая: если сервер заявок не ответил, адрес останется в журнале сбоев прокси-сервера.
• Почта и телефон попадают в журналы только частично скрытыми, например na***@company.kz. Так почта бывает и в журнале ошибок в базе, например когда письмо с кодом не ушло.

Лоты и товары

Документы лотов и данные о товарах в Superlot взяты из открытых источников: с портала госзакупок goszakup.gov.kz и площадок 1688, Alibaba.com и Satu.kz. Это не данные о вас.

Зачем мы их обрабатываем

• Вход и учётная запись: почта, код, сведения об устройстве и ключ входа.
• Работа приложения: лента, сохранённое, фильтры, уведомления и поиск поставщиков в пределах дневного предела.
• Подборка тендеров: журнал действий нужен, чтобы поднимать выше лоты, похожие на те, что вы открываете и сохраняете.
• Журнал действий смотрит и наша команда: чтобы улучшать Superlot, находить ошибки и подбирать лоты в «Для вас».
• Связь с вами: телефон для связи и переписка.
• Заявки с сайта: связаться с компанией и помочь подключить её товары или услуги к Superlot.
• Защита от злоупотреблений и поиск ошибок: IP-адрес в записях о кодах входа и в журналах сервера, пределы на число запросов.

Контакты из заявок другим участникам не показываются и в приложение не попадают. Компания появится в приложении только после подключения и с отдельного согласия.

Где хранятся данные и кому передаются

База данных Superlot находится в Республике Казахстан, журналы сервера и прокси-сервера хранятся на том же сервере, что и база.

Согласие на сбор и обработку

• Пользователи приложения дают его на экране входа.
• Кто оставляет заявку через форму на сайте, даёт его флажком формы.

Согласие на экране входа действует, пока вы не попросите удалить учётную запись, а согласие в форме заявки действует, пока хранится заявка (сроки в разделе «Сколько хранятся данные»). Отменить удаление можно только после входа, а при входе вы снова даёте согласие. Отозвать согласие можно, удалив учётную запись или написав на team@superlot.kz, подробнее в разделе «Ваши права».

Кто ещё получает данные

• Открытый реестр Бюро национальной статистики: сервер отправляет туда БИН, чтобы найти название компании.
• Хостинг сайтов superlot.kz и app.superlot.kz: виртуальный сервер PS Cloud (ТОО «Интернет-компания PS») в дата-центре в Алматы, Республика Казахстан, без CDN; журналы посещений с IP-адресами ведёт веб-сервер на этом же сервере.

По ссылкам на портал и площадки вы переходите на их сайты, там действуют их правила.

Кто видит ваши данные

Из людей ваши данные видит только наша команда. Реестр и хостинг, перечисленные выше, получают только то, что там написано. Другие участники ваших данных не видят. Результат поиска поставщиков общий для лота, но кто запустил поиск, в нём не видно. Заявки с сайта команда смотрит только на сервере, в приложении их нет.

Сколько хранятся данные

• Учётная запись, сохранённое, фильтры и уведомления: пока вы не удалите учётную запись. После просьбы об удалении они хранятся ещё не меньше 14 дней, чтобы удаление можно было отменить, и стираются в пределах 15 рабочих дней после просьбы.
• Журнал действий и запуски поиска: бессрочно. После удаления учётной записи они остаются обезличенными, без почты, телефона, имени и компании.
• Служебные сведения об удалённой учётной записи (даты создания, последнего захода, просьбы об удалении и удаления, язык и включены ли уведомления): бессрочно, без почты, телефона, имени и компании.
• Ключ push-уведомлений, система и версия приложения: три года. После выхода с устройства или просьбы удалить учётную запись ключ выключается, и уведомления на него не приходят.
• Справочник компаний, то есть ответы реестра по БИН (БИН, название и город компании): три года. Он не связан с учётными записями и после удаления учётной записи остаётся. У ИП в ответе бывают ИИН и имя предпринимателя.
• Входы на устройствах: ключ входа действует 90 дней с последнего использования. Истёкшие и завершённые входы вместе со сведениями об устройстве стираются раз в сутки.
• Записи о кодах входа (адрес почты, IP-адрес, время): 30 дней.
• Если письмо с кодом не дошло или на него пожаловались, адрес почты попадает в список адресов, на которые письма больше не уходят, и остаётся там, пока мы его не удалим. Удалить его можно по просьбе.
• Заявки с сайта: закрытые и отклонённые удаляются через 30 дней после смены статуса, остальные через 365 дней после подачи или последней смены статуса. Записи о письмах команде, где только номера заявок, удаляются через 30 дней.
• IP-адрес для защиты формы заявки от спама есть только в памяти сервера, не дольше 25 часов после последней заявки с этого адреса.
• Журналы сервера с IP-адресами ограничены по объёму: старые записи стираются новыми.
• Журналы прокси-сервера с IP-адресами, в том числе журнал сбоев: до 14 дней.
• Журнал ошибок в базе: три года. Почта в нём только частично скрытая.
• Переписка в почте команды: до трёх лет.

Ваши права

По Закону Республики Казахстан «О персональных данных и их защите» вы можете:

• узнать, есть ли у нас ваши данные, и получить сведения о них: какие данные, зачем, откуда и как мы их собираем и обрабатываем, сколько храним;
• попросить изменить или дополнить данные;
• попросить заблокировать данные, если их собирают или обрабатывают с нарушением;
• попросить удалить данные;
• отозвать согласие на сбор и обработку данных и на передачу третьим лицам, кроме случаев, когда отзыв противоречит законам Республики Казахстан или у вас есть неисполненное обязательство;
• защищать свои права и законные интересы, в том числе требовать возмещения вреда;
• обжаловать наши действия или бездействие в уполномоченном органе по защите персональных данных (центральный исполнительный орган, который руководит сферой защиты персональных данных) или в суде.

Многое можно сделать самому: имя, компанию, БИН и телефон можно поправить в приложении, в разделе «Профиль», кнопкой «Изменить». Чтобы отозвать согласие на обработку данных учётной записи, удалите её, как написано в разделе «Как удалить данные».

По заявкам с сайта: чтобы узнать, что о вас хранится, исправить заявку (вы оставляете новую, старую мы удаляем), удалить её или отозвать согласие (заявка удаляется), напишите на team@superlot.kz или позвоните: +7 702 642 20 99. Мы найдём заявки по телефону или почте, удалённая заявка стирается из базы.

С другими просьбами о данных пишите туда же. Просьбы по учётной записи присылайте с адреса почты, на который вы входите: так мы поймём, что пишете именно вы. Сроки: в течение одного рабочего дня исправляем неверные данные, а данные, собранные или обработанные с нарушением, блокируем или удаляем; учётную запись и другие данные по вашей просьбе удаляем в течение 15 рабочих дней; сведения о данных сообщаем в сроки, установленные законодательством Республики Казахстан (статьи 8 и 25 Закона «О персональных данных и их защите»).

Как удалить данные

Учётную запись можно удалить в приложении: «Профиль» → «Удалить учётную запись» → «Удалить». Входы на всех устройствах сразу завершатся, и уведомления перестанут приходить. Данные удаляются не раньше чем через 14 дней, в пределах 15 рабочих дней по закону. Пока они не удалены, удаление можно отменить: войдите в приложение с той же почтой и нажмите «Отменить удаление».

Или напишите на team@superlot.kz с адреса почты, на который вы входите. Тогда мы удалим учётную запись в течение 15 рабочих дней.

При удалении стираются почта, телефон, имя, компания, БИН и интересы из учётной записи, сохранённые и скрытые лоты, фильтры и уведомления. Журнал действий, запуски поиска и выключенные ключи push-уведомлений остаются, без почты, телефона, имени и компании. Ответ реестра по вашему БИН остаётся в справочнике компаний, без связи с учётной записью. Подробно об этом на странице «Удаление аккаунта».

Заявки с сайта с учётной записью не связаны и удаляются отдельно, по письму или звонку, как написано в разделе «Ваши права».

Как мы защищаем данные

• Приложение обменивается данными с сервером только по HTTPS.
• Коды и ключи входа хранятся только в виде хэша. Код действует 5 минут, после 5 неверных попыток он перестаёт работать.
• Пределы на число кодов и запросов защищают от подбора кода и спама.

Изменения политики

Дата редакции стоит вверху страницы. Когда политика меняется, меняется и дата. Заявка с сайта хранит дату редакции, с которой вы согласились.

Контакты

Вопросы о данных: team@superlot.kz, телефон: +7 702 642 20 99. Реквизиты оператора в разделе «Кто обрабатывает данные».