Құпиялылық саясаты

2026-10-18.2 редакциясы

1. Деректеріңізді кім өңдейді

Дербес деректердің меншік иесі және операторы — ИП «TAPSYR» (Ибрагимова Мадина Нышановна), ЖСН 920104401844, Қызылорда қ., Сәлихитдин Айтбаев к-сі, 29-үй (бұдан әрі — «Оператор», «біз»). Өтініштер үшін: электрондық пошта support.tapsyrapp@gmail.com, WhatsApp +7 747 969 38 52.

Саясат Tapsyr мобильді қосымшасы мен сайтына (бұдан әрі — «Сервис») қолданылады және Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жасалған.

2. Келісім

«Келісемін» белгісін қойып, телефон нөміріңізді WhatsApp кодымен растау арқылы сіз осы саясатта көрсетілген дербес деректерді көрсетілген мақсаттар үшін жинауға және өңдеуге, оның ішінде оларды трансшекаралық беруге (7-бөлім) электрондық нысанда келісім бересіз. Келісім күнін (сервер уақыты бойынша) және саясат редакциясының нөмірін біз әр кіруді растаған сайын серверде сақтаймыз.

Келісімсіз Сервисті қарауға болады, бірақ өтінім, ұсыныс және хабарлама жіберуге болмайды.

Келісімді қосымшада аккаунтты жою арқылы немесе бізге жазу арқылы кері қайтарып алуға болады. Егер бұл заңға қайшы болса немесе әлі орындалмаған міндеттемені орындау үшін өңдеу қажет болса, кері қайтарып алуға жол берілмейді.

3. Қандай деректерді өңдейміз

Аккаунт: ұялы телефон нөмірі, профильдегі есім (егер көрсетсеңіз; оны тек өзіңіз көресіз), пайдаланушының ішкі сәйкестендіргіші, келісім күні мен нұсқасы.

Өтінім: мәтін (дауыстан танылған мәтінді қоса), санат пен қала, фото, бейне және дауыстық хабарламалар, бюджет пен мерзім, есім (егер көрсетсеңіз), орналасқан жер — тек өзіңіз бөліссеңіз.

Шебер профилі: есімі, қаласы, санаттары мен қызметтері, тәжірибесі, сипаттамасы, жұмыс уақыты, байланыс нөмірлері, лицензия нөмірі (егер көрсетсе).

Қарым-қатынас және мәмілелер: ұсыныстар, чаттағы хат алмасу мен файлдар, кездесулер, жұмыс күйлері, пікірлер мен бағалар, шағымдар.

Хабарландырулар: push-хабарландыруларға арналған құрылғы сәйкестендіргіші, интерфейс тілі.

Техникалық деректер: қателер мен серверге жүгіну жазбалары (уақыты, құрылғы түрі, IP-мекенжай) — қауіпсіздік және теріс пайдаланудан қорғау үшін.

Пікірлерді жасанды бағалаудан қорғау: кіру кезінде телефон сәйкестендіргішінің (Android қосымшасында — Android ID, сайтта — кездейсоқ сәйкестендіргіш) және кіру жасалған желінің (IP-мекенжай) тек хэші (цифрлық ізі) сақталады.

Біз биометриялық деректерді, денсаулық, дін, саяси көзқарас туралы деректерді жинамаймыз. Мұндай мәліметтерді өтінім мен чатта көрсетпеуіңізді сұраймыз.

4. Деректерді не үшін пайдаланамыз

Телефон нөмірі арқылы кіру (WhatsApp арқылы растау коды).

Өтінімді сіздің қалаңыздағы шеберлерге көрсету (ол туралы хабарландыруды сәйкес санаттағы шеберлер алады), ұсыныстар алу, шебер таңдау, хат алмасу, кездесулер және тапсырысты аяқтау.

Өтінім мәтінін автоматты талдау (қала, санат, шұғылдық) — тек телефон нөмірімен кіріп, осы саясатпен келіскеннен кейін; оған дейін өтінімді қосымшаның өзі талдайды. Талдау үшін өтінім мәтіні Google Gemini сервисіне беріледі; бермес бұрын Сервис одан телефон нөмірлерін, электрондық пошта мекенжайларын, ЖСН-ді, сілтемелерді, сондай-ақ көшені, үй мен пәтер нөмірін алып тастайды.

Пікірлерді жарияламас бұрын тексеру: пікір мәтіні мен бағасы (телефон нөміріңіз бен есіміңізсіз; мәтіндегі телефон нөмірлері, мекенжайлар мен сілтемелер алып тасталады) балағат, байланыс деректері және жарнама бойынша тексеру үшін Google Gemini сервисіне беріледі; жалған пікір белгілерін (тапсырыс мерзімдері, аккаунттардың жасы, тапсырыстар саны, шебер туралы басқа пікірлер, 3-бөлімдегі хэштер) Сервистің өзі тексереді. Күмәнді пікірлерді және әр шебердің алғашқы үш пікірін жарияламас бұрын Оператор қарайды; тексеру үшін ол тапсырыс берушіге қоңырау шала алады.

Ұсыныстар, хабарламалар және тапсырыс күйі туралы қосымшадағы және push-хабарландырулар.

Қауіпсіздік: сұраулар жиілігін шектеу, алаяқтық пен спамнан қорғау, шағымдарды қарау.

Қазақстан Республикасы заңнамасының талаптарын орындау.

Біз деректеріңізді жарнама үшін пайдаланбаймыз, сатпаймыз және өтінімдерді көрсету үшін пайдаланушы профилін құрмаймыз: өтінімдер қала мен санат бойынша көрсетіледі (Пайдалану шарттарының 5-бөлімі).

5. Деректеріңізді кім көреді

Ашық өтінімді сіздің қалаңыздағы барлық шеберлер көре алады (ол туралы хабарландыруды сәйкес санаттағы шеберлер алады): мәтін, фото мен бейне, шамамен орналасқан жер (шамамен 1 км дәлдікпен). Олар сіздің телефон нөміріңізді, есіміңізді және нақты мекенжайыңызды көрмейді.

Сіз таңдаған шебер қосымша түрде сіздің телефон нөміріңізді және нақты мекенжайыңызды (егер бөліссеңіз) алады — тек тапсырысты орындау үшін.

Тапсырыс берушілер шебердің профилін, ұсыныстарын және ол туралы пікірлерді көреді.

Шеберлер тапсырыс берушіге басқа шеберлер аяқталған тапсырыстардан кейін қойған орташа бағаны көреді. Сервис операторы шағымдарды және оларды қарауға қажетті мәліметтерді, сондай-ақ тексеруге жіберілген пікірлерді тексеру нәтижесімен бірге және күмәнді пікір бойынша қоңырау шалу үшін тапсырыс берушінің телефон нөмірін көреді.

Біздің тапсырмамыз бойынша өңдеушілер: Google LLC / Google Cloud (Firebase — дерекқор, кіру, файлдарды сақтау, хостинг, push-хабарландырулар; Gemini — өтінім мәтінін талдау және пікір мәтінін тексеру) және Meta Platforms, Inc. (WhatsApp Business — кіру кодын WhatsApp-қа жіберу; тек телефон нөмірі мен кодты алады). Олар деректерді тек көрсетілген мақсаттар үшін өңдейді.

Мемлекеттік органдар — тек заңда белгіленген жағдайларда және тәртіппен.

6. Деректерді қанша уақыт сақтаймыз

Аккаунт пен өтінім деректері — аккаунт белсенді болған кезде.

WhatsApp арқылы келген кіру коды тек шифрланған түрде (хэш) сақталады және кіргеннен кейін, 10 минуттан соң немесе 24 сағаттан кешіктірмей жойылады; әрекет санауыштары — 24 сағатқа дейін.

Хабарландырулар 60 күннен кейін автоматты түрде жойылады.

Пікірлерді қорғауға арналған құрылғы мен желі хэштері соңғы кіруден кейін 400 күн сақталады, содан кейін автоматты түрде жойылады.

Аккаунт жойылғанда бірден жойылады: шебер профилі, байланыс деректері, есім, өтінімдердің мәтіні, фото, бейне және дауыстық файлдары, орналасқан жер, хабарландырулар, құрылғының push-хабарландыруларға байланысы, пікірлерді қорғауға арналған құрылғы мен желі хэштері және аккаунттың өзі; ашық өтінімдер жабылады.

Аяқталған тапсырыстар туралы мәліметтер, хат алмасу және пікірлер аккаунт жойылғаннан кейін иесіздендірілген түрде (телефон нөмірі мен есімсіз) ықтимал дауларды шешу үшін талап қою мерзімі ішінде — 3 жыл сақталады, содан кейін жойылады. Осы мерзімнен бұрын толық жоюды электрондық пошта арқылы сұрауға болады.

7. Деректер қайда сақталады және трансшекаралық беру

Пайдаланушылардың дербес деректері Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады (№ 94-V Заңның 12-бабының 2-тармағы).

Сервис жұмысы үшін деректердің көшірмелері Қазақстаннан тыс жердегі (оның ішінде Үндістандағы) Google Cloud серверлерінде, ал өтінімдер мен пікірлердің мәтіні Google Gemini сервисінде өңделеді; кіру кодын жіберу үшін телефон нөмірі мен код Meta Platforms, Inc. (WhatsApp) компаниясына беріледі. Бұл дербес деректерді трансшекаралық беру болып табылады; ол тек сіздің келісіміңізбен (№ 94-V Заңның 16-бабы) және тек 4-бөлімде көрсетілген мақсаттар үшін жүзеге асырылады.

8. Деректерді қалай қорғаймыз

Байланыс шифрланады (HTTPS). Деректерге қол жеткізу қауіпсіздік ережелерімен шектелген: әр пайдаланушы өзіне рұқсат етілген деректерді ғана көреді. Тапсырыс берушінің телефон нөмірі тек таңдалған шеберге қолжетімді. Кіру кодтары тек хэш түрінде сақталады. Оператор қызметкерлерінің қолжетімділігі шектелген және тіркеледі.

Дербес деректердің қауіпсіздігі бұзылған жағдайда біз салдарын жою шараларын қабылдаймыз, уәкілетті органды және қажет болса, зардап шеккен пайдаланушыларды заңнамада белгіленген тәртіппен және мерзімде хабардар етеміз.

9. Сіздің құқықтарыңыз

Сіз: Оператордың деректеріңізді өңдейтінін білуге және бұл туралы мәлімет алуға; деректеріңізді алуға; егер олар толық емес, дәл емес немесе заңсыз өңделсе, оларды түзетуді, бұғаттауды немесе жоюды талап етуге; келісімді кері қайтарып алуға; Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі) немесе сотқа шағымдануға құқылысыз.

Аккаунтты өзіңіз жоя аласыз: «Профиль» бөлімі → «Аккаунтты жою». Басқа сұрауларды support.tapsyrapp@gmail.com мекенжайына жіберіңіз; біз заңда белгіленген мерзімде жауап береміз.

10. Құрылғыдағы рұқсаттар

Камера, микрофон, фото, орналасқан жер және хабарландырулар тек сіздің әрекетіңіз бойынша (мысалы, фото тіркегенде немесе орныңызбен бөліскенде) және жүйеде рұқсат бергеннен кейін ғана пайдаланылады. Рұқсатты телефон баптауларында кері қайтарып алуға болады.

Құрылғыда тіл, режим (тапсырыс беруші/шебер) және байланыссыз жұмыс үшін деректеріңіздің көшірмесі сақталады; аккаунттан шыққанда олар жойылады.

11. Жас шектеуі

Сервис 18 жасқа толған адамдарға арналған. Біз кәмелетке толмағандардың деректерін әдейі өңдемейміз; егер мұндай деректер бізге түссе, бізге жазыңыз — біз оларды жоямыз.

12. Саясаттың өзгеруі

Жаңа редакция қосымшада күнімен жарияланады. Елеулі өзгерістер туралы қосымшада алдын ала хабарлаймыз; егер өзгеріс жаңа келісімді талап етсе, біз оны сұраймыз.

Политика конфиденциальности

Редакция от 2026-10-18.2

1. Кто обрабатывает ваши данные

Собственник и оператор персональных данных — ИП «TAPSYR» (Ибрагимова Мадина Нышановна), ИИН 920104401844, г. Кызылорда, ул. Салихитдин Айтбаев, д. 29 (далее — «Оператор», «мы»). Для обращений: электронная почта support.tapsyrapp@gmail.com, WhatsApp +7 747 969 38 52.

Политика действует для мобильного приложения и сайта Tapsyr (далее — «Сервис») и составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Согласие

Отмечая «Согласен» и подтверждая номер телефона кодом из WhatsApp, вы даёте согласие в электронной форме на сбор и обработку персональных данных, указанных в этой политике, для перечисленных в ней целей, включая их трансграничную передачу (раздел 7). Дату согласия (по времени сервера) и номер редакции политики мы храним на сервере при каждом подтверждении входа.

Без согласия можно просматривать Сервис, но нельзя отправлять заявки, предложения и сообщения.

Вы можете отозвать согласие, удалив аккаунт в приложении или написав нам. Отзыв не допускается, если это противоречит закону или если обработка необходима для исполнения обязательства, которое ещё не исполнено.

3. Какие данные мы обрабатываем

Аккаунт: номер мобильного телефона, имя в профиле (если вы его указали; его видите только вы), внутренний идентификатор пользователя, дата и версия согласия.

Заявка: текст (в том числе распознанный из голоса), категория и город, фото, видео и голосовые сообщения, бюджет и сроки, имя (если вы его указали), местоположение — только если вы им поделились.

Профиль мастера: имя, город, категории и услуги, опыт, описание, рабочие часы, контактные номера, номер лицензии (если вы его указали).

Общение и сделки: предложения, переписка и файлы в чате, встречи, статусы работ, отзывы и оценки, жалобы.

Уведомления: идентификатор устройства для push-уведомлений, язык интерфейса.

Технические данные: записи об ошибках и обращениях к серверу (время, тип устройства, IP-адрес) — для безопасности и защиты от злоупотреблений.

Защита отзывов от накруток: при входе мы сохраняем только хэш (цифровой отпечаток) идентификатора телефона (в приложении для Android — идентификатор Android ID, на сайте — случайный идентификатор) и сети (IP-адреса), из которой выполнен вход.

Мы не собираем биометрические данные и данные о здоровье, религии, политических взглядах. Пожалуйста, не указывайте такие сведения в заявках и чате.

4. Для чего мы используем данные

Вход по номеру телефона (код подтверждения в WhatsApp).

Показ заявки мастерам вашего города (уведомления о ней получают мастера подходящей категории), получение предложений, выбор мастера, переписка, встречи и завершение заказа.

Автоматический разбор текста заявки (город, категория, срочность) — только после входа по номеру телефона и согласия с этой политикой; до этого заявку разбирает само приложение. Для разбора текст заявки передаётся в сервис Google Gemini; перед передачей Сервис удаляет из него номера телефонов, адреса электронной почты, ИИН, ссылки, а также улицу, номер дома и квартиры.

Проверка отзывов перед публикацией: текст отзыва и оценка (без вашего номера телефона и имени; номера телефонов, адреса и ссылки из текста удаляются) передаются в сервис Google Gemini для проверки на оскорбления, контакты и рекламу; признаки накрутки (сроки заказа, возраст аккаунтов, число заказов, другие отзывы о мастере, хэши из раздела 3) проверяет сам Сервис. Сомнительные отзывы и первые три отзыва каждого мастера до публикации просматривает Оператор; для проверки он может позвонить заказчику.

Уведомления в приложении и push-уведомления о предложениях, сообщениях и статусе заказа.

Безопасность: ограничение частоты запросов, защита от мошенничества и спама, рассмотрение жалоб.

Исполнение требований законодательства Республики Казахстан.

Мы не используем ваши данные для рекламы, не продаём их и не строим профиль пользователя для показа заявок: заявки показываются по городу и категории (раздел 5 Условий использования).

5. Кто видит ваши данные

Открытую заявку могут видеть все мастера вашего города (уведомление о ней получают мастера подходящей категории): текст, фото и видео, примерное место (с точностью около 1 км). Ваш номер телефона, имя и точный адрес они не видят.

Мастер, которого вы выбрали, дополнительно получает ваш номер телефона и точный адрес (если вы им поделились) — только для выполнения заказа.

Заказчики видят профиль мастера, его предложения и отзывы о нём.

Мастера видят среднюю оценку заказчика, которую ему поставили другие мастера после завершённых заказов. Оператор Сервиса видит жалобы и сведения, необходимые для их рассмотрения, а также отзывы, отправленные на проверку, вместе с результатом проверки и, для звонка по сомнительному отзыву, номер телефона заказчика.

Обработчики по нашему поручению: Google LLC / Google Cloud (Firebase — база данных, вход, хранение файлов, хостинг, push-уведомления; Gemini — разбор текста заявки и проверка текста отзывов) и Meta Platforms, Inc. (WhatsApp Business — отправка кода входа в WhatsApp; получает только номер телефона и код). Они обрабатывают данные только для указанных целей.

Государственные органы — только в случаях и порядке, установленных законом.

6. Сколько мы храним данные

Данные аккаунта и заявок — пока аккаунт активен.

Код входа из WhatsApp хранится только в зашифрованном виде (хэш) и удаляется после входа, через 10 минут или не позднее 24 часов; счётчики попыток — до 24 часов.

Уведомления удаляются автоматически через 60 дней.

Хэши устройства и сети для защиты отзывов хранятся 400 дней после последнего входа, затем удаляются автоматически.

При удалении аккаунта сразу удаляются: профиль мастера, контактные данные, имя, текст, фото, видео и голосовые файлы заявок, местоположение, уведомления, привязка устройства к push-уведомлениям, хэши устройства и сети для защиты отзывов и сам аккаунт; открытые заявки закрываются.

Сведения о завершённых заказах, переписка и отзывы после удаления аккаунта хранятся в обезличенном виде (без номера телефона и имени) в течение срока исковой давности — 3 года — для разрешения возможных споров, затем удаляются. Полное удаление раньше этого срока можно запросить по электронной почте.

7. Где хранятся данные и трансграничная передача

Персональные данные пользователей хранятся в базе данных, расположенной на территории Республики Казахстан (пункт 2 статьи 12 Закона № 94-V).

Для работы Сервиса копии данных обрабатываются на серверах Google Cloud за пределами Казахстана (в том числе в Индии), а тексты заявок и отзывов — в сервисе Google Gemini; для отправки кода входа номер телефона и код передаются Meta Platforms, Inc. (WhatsApp). Это трансграничная передача персональных данных; она осуществляется только с вашего согласия (статья 16 Закона № 94-V) и только для целей, указанных в разделе 4.

8. Как мы защищаем данные

Соединение шифруется (HTTPS). Доступ к данным ограничен правилами безопасности: каждый пользователь видит только разрешённые ему данные. Номер телефона заказчика доступен только выбранному мастеру. Коды входа хранятся только в виде хэша. Доступ сотрудников Оператора ограничен и протоколируется.

При нарушении безопасности персональных данных мы примем меры по устранению последствий, уведомим уполномоченный орган и, при необходимости, затронутых пользователей в порядке и сроки, установленные законодательством.

9. Ваши права

Вы вправе: знать, обрабатывает ли Оператор ваши данные, и получать сведения об этом; получить ваши данные; требовать их исправления, блокирования или уничтожения, если они неполные, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в уполномоченном органе по защите персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) или в суде.

Аккаунт можно удалить самостоятельно: вкладка «Профиль» → «Удалить аккаунт». Остальные запросы направляйте на support.tapsyrapp@gmail.com; мы ответим в сроки, установленные законом.

10. Разрешения на устройстве

Камера, микрофон, фото, местоположение и уведомления используются только по вашему действию (например, когда вы прикладываете фото или делитесь местом) и только после вашего разрешения в системе. Разрешение можно отозвать в настройках телефона.

На устройстве сохраняются язык, режим (заказчик/мастер) и копия ваших данных для работы без связи; при выходе из аккаунта они удаляются.

11. Возраст

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних; если такие данные попали к нам, напишите нам — мы их удалим.

12. Изменения политики

Новая редакция публикуется в приложении с датой. О существенных изменениях мы уведомим в приложении заранее; если изменение требует нового согласия, мы его запросим.