Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»).

1.2. Политика определяет и описывает установленный порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Пак Михаилом Михайловичем — физическим лицом, не осуществляющим предпринимательскую деятельность (далее — «Оператор»), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, — собранных с помощью интернет-ресурса lafo.kz (далее — «Сайт», «Сервис») и связанных с ним услуг и инструментов.

1.3. Сервис представляет собой площадку для публикации и поиска объявлений о потерянных и найденных вещах, документах и животных.

2. Обработка персональных данных

2.1. Основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта, а также в случаях, прямо предусмотренных законодательством Республики Казахстан (в том числе для исполнения договора, стороной которого является субъект, и для ответа на законные требования государственных органов).

2.2. Вид персональных данных, сбор и обработку которых осуществляет Оператор

2.2.1. Данные учётной записи

Регистрация на Сайте возможна двумя способами: по адресу электронной почты с подтверждением одноразовым кодом либо через аккаунт Google. Иных способов регистрации и входа Сервис не предусматривает.

Оператор не устанавливает и не хранит пароли Пользователей: вход выполняется одноразовым кодом либо через Google.

Фамилия, отчество, сведения «о себе» и фотография профиля не собираются: соответствующих полей в интерфейсе Сайта нет, а ссылка на картинку профиля, которую передаёт Google при входе, не сохраняется. В профиле Пользователь указывает только имя, номер телефона и город, а вместо аватара везде отображаются инициалы.

2.2.2. Данные Объявления

Контакт Объявления не наследуется из профиля автоматически: Пользователь указывает его при публикации и может указать данные, отличные от данных профиля.

2.2.3. Данные, получаемые автоматически

2.2.4. Данные о местоположении устройства

Сервис может запросить доступ к геолокации устройства, чтобы предложить город и подставить точку на карте. Запрос выполняется только по явному разрешению Пользователя средствами браузера; разрешение можно не давать либо отозвать в настройках браузера в любой момент — Сервис останется работоспособным.

2.3. Цели обработки персональных данных Оператором

• регистрация Пользователя, вход в учётную запись и поддержание сессии;
• подтверждение принадлежности адреса электронной почты;
• публикация, показ и поиск Объявлений;
• автоматический подбор Совпадений между Объявлениями и их показ Пользователю в интерфейсе Сайта;
• обеспечение связи между Пользователями по поводу Объявлений;
• защита Сервиса и Пользователей от ботов, спама, мошенничества и злоупотреблений;
• рассмотрение обращений и жалоб Пользователей;

Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Подбор Совпадений носит рекомендательный характер: решение о контакте принимает Пользователь.

Оператор вправе предоставить персональные данные Пользователей на запросы компетентных органов, оформленные в соответствии с требованиями законодательства Республики Казахстан.

В случае если бизнес Оператора или его часть будут проданы либо реорганизованы, персональные данные Пользователей могут быть переданы приобретателю для обеспечения непрерывности работы Сервиса, с сохранением условий настоящей Политики.

2.4. IP-адрес, cookie и локальное хранилище

Оператор может автоматически получать и регистрировать на своих серверах информацию из браузера или устройства Пользователя, включая IP-адрес, атрибуты программного обеспечения и оборудования, а также сведения о запрошенных страницах.

Cookie — небольшие текстовые файлы, которые хранятся непосредственно на устройстве Пользователя и позволяют, помимо прочего, не повторять вход в систему при следующем посещении. Локальное хранилище браузера используется для сохранения пользовательских предпочтений на самом устройстве.

Оператор использует одну строго необходимую cookie — она поддерживает вход в учётную запись и хранится до 90 дней; без неё вход невозможен. Рекламных и аналитических cookie нет. В локальном хранилище браузера сохраняются пользовательские предпочтения (выбранный город, отметки просмотренных Объявлений и показанных Совпадений): эти данные на серверы Оператора не передаются и удаляются очисткой данных сайта в браузере.

2.5. Публичность Объявлений

2.5.1. Объявление по своей природе публично. Заголовок, описание, фотографии, категория, характеристики, дата события, город, район и имя автора доступны любому посетителю Сайта, включая незарегистрированных, и могут индексироваться поисковыми системами, сохраняться в их кэше и копироваться третьими лицами. Удаление Объявления с Сайта не влечёт автоматического удаления его копий из поисковых систем и с ресурсов третьих лиц.

2.5.2. Местоположение. Указанные Пользователем адрес и координаты места потери или находки отображаются в Объявлении и доступны всем посетителям Сайта. На обзорной карте каталога точка может смещаться для наглядности, однако в самом Объявлении место показывается так, как его указал Пользователь. Пользователю, не желающему раскрывать точный адрес (например, адрес своего проживания), следует указывать ближайший ориентир, перекрёсток или квартал.

2.5.3. Контактный телефон. Номер телефона, указанный в Объявлении, не отображается неавторизованным посетителям и не выдаётся в общем списке Объявлений. Он раскрывается только зарегистрированному Пользователю по отдельному запросу, при этом факт раскрытия фиксируется в служебном журнале Оператора. Оператор не контролирует дальнейшее использование номера лицом, получившим его правомерным образом.

2.5.4. Адрес электронной почты Пользователя, а также номер телефона, указанный в профиле, другим Пользователям не отображаются.

4. Пользовательский контроль

4.1. Доступ, исправление и удаление. Имя, номер телефона и город Пользователь изменяет самостоятельно в личном кабинете — этим состав редактируемых полей профиля исчерпывается. Объявление можно отредактировать либо удалить в разделе «Мои объявления».

4.2. Учётная запись, созданная через Google. Если учётная запись создана через Google, Пользователь может отозвать доступ Сервиса к своему аккаунту в настройках безопасности Google. После отзыва доступа вход через Google станет невозможен; для сохранения доступа к учётной записи следует использовать вход по одноразовому коду на тот же адрес электронной почты.

4.3. Cookie. Большинство браузеров (Safari, Firefox, Chrome, Edge, Opera) предоставляют элементы управления, позволяющие ограничить или заблокировать установку cookie. Отключение cookie может привести к ограничению функциональности Сайта; в частности, при блокировке строго необходимого cookie refresh_token вход в учётную запись станет невозможен.

4.4. Данные локального хранилища (выбранный город, список просмотренных Объявлений) удаляются очисткой данных сайта в браузере.

5. Обеспечение безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, необходимые по законодательству Республики Казахстан: передача данных по защищённому протоколу, ограничение доступа к данным, защита от автоматизированных обращений, резервное копирование.

5.2. Ни одна система не обеспечивает абсолютной защиты. Пользователь самостоятельно отвечает за сохранность доступа к адресу электронной почты и аккаунту Google, привязанным к его учётной записи.

6. Персональные данные третьих лиц в Объявлениях

6.1. Размещая в Объявлении фотографии и сведения, Пользователь гарантирует, что имеет на это право. Не допускается публикация читаемых изображений документов, номеров удостоверений личности, индивидуальных идентификационных номеров, реквизитов банковских карт, а также изображений лиц и контактных данных третьих лиц без их согласия.

6.2. Найденный документ достаточно описать словами либо загрузить фотографию с закрытыми персональными сведениями.

6.3. В отношении персональных данных третьих лиц, размещённых Пользователем в Объявлении, Пользователь действует самостоятельно и несёт за это ответственность в соответствии с законодательством Республики Казахстан.

6.4. Если персональные данные лица оказались размещены в чужом Объявлении без его согласия, такому лицу следует направить обращение на pakmisha9@gmail.com. Оператор рассматривает обращение и удаляет соответствующие сведения.

7. Заключительные положения

7.1. Оператор вправе время от времени обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится на странице https://lafo.kz/privacy.

7.2. В случае если Оператором были внесены изменения, с которыми Пользователь не согласен, Пользователь обязан прекратить использование Сервиса. Продолжение использования Сайта является подтверждением согласия Пользователя с соответствующей редакцией Политики.

7.3. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Республики Казахстан в области персональных данных.

7.4. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном законами Республики Казахстан.

8. Реквизиты и контакты

Оператор: Пак Михаил Михайлович — физическое лицо, не осуществляющее предпринимательскую деятельность
Сайт: https://lafo.kz
Способ связи: электронная почта (почтовый адрес для корреспонденции не используется)
Адрес электронной почты для обращений по вопросам персональных данных:pakmisha9@gmail.com

Уполномоченный орган по защите персональных данных в Республике Казахстан — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.