Политика конфиденциальности

Редакция от 20 октября 2026 г.

Настоящая Политика описывает, как ТОО «KEREK.APP», БИН 251240026093 (далее — «Оператор», «KEREK.APP») обрабатывает персональные данные Пользователей приложения kerek.app. Используя Сервис, Пользователь соглашается с настоящей Политикой.

1. Какие данные мы обрабатываем

Регистрационные: номер телефона, имя, фото профиля (по желанию), город, язык интерфейса.
Контент: запросы, отклики, выбранные категории, сообщения.
Технические: идентификатор устройства для push (FCM-токен).
Данные подтверждения личности (по желанию): ИИН, ФИО, при подписи ключом организации — БИН, наименование организации и роль; подробнее — раздел 3.

2. Цели обработки

Регистрация и аутентификация по номеру телефона.
Работа сервиса: запросы, отклики, установление контакта сторон.
Уведомления о новых откликах и заявках.
Поддержка и предотвращение злоупотреблений.

3. Подтверждение личности через eGov

Подтверждение личности — добровольная функция. Пользователь запускает её в профиле и подписывает запрос «Подтверждение личности в kerek.app» своей ЭЦП в приложении eGov mobile или eGov Business. Данные обрабатываются только с отдельного согласия Пользователя, которое он даёт в приложении перед подписью.

Какие данные: ИИН, фамилия, имя и отчество из регистрационного свидетельства (сертификата ЭЦП); при подписи ключом eGov Business — также БИН, наименование организации и роль (первый руководитель, право подписи, сотрудник и т. п.); сведения о сертификате (удостоверяющий центр, срок действия).
Цели: подтверждение того, что аккаунт принадлежит реальному человеку и, при подписи ключом организации, его связи с компанией; отображение отметки «Подтверждено через eGov» у Пользователя и у его бизнеса.
Место и способ хранения: исключительно на серверах, расположенных на территории Республики Казахстан, в зашифрованном виде — в соответствии с требованиями Закона РК «О персональных данных и их защите». В инфраструктуру за пределами Казахстана ИИН и полное ФИО не передаются.
Что видят другие пользователи: только отметку о подтверждении и имя с первой буквой фамилии (например, «Иван И.»), которое становится именем профиля и не редактируется. ИИН, полное ФИО и сведения о сертификате другим пользователям не показываются; полный ИИН виден только самому Пользователю в его профиле.
Срок хранения: до удаления аккаунта. Отдельно отменить подтверждение нельзя, но его можно перезаписать новой подписью (например, другим ключом или ключом компании) — прежние данные подтверждения при этом заменяются; при удалении аккаунта данные подтверждения удаляются.

4. Раскрытие контактов

Номер телефона Исполнителя доступен Заказчику только после выбора его отклика. До выбора контакты сторон не раскрываются.

5. Передача третьим лицам

Для работы сервиса данные обрабатываются с привлечением поставщиков инфраструктуры:

Google Firebase — аутентификация, база данных, хранение, push-уведомления.
FreedomPay — обработка платежей по подписке (данные банковской карты вводятся на стороне провайдера и Сервису не передаются).
SIGEX (sigex.kz) — проверка электронной цифровой подписи при подтверждении личности через eGov.
Хостинг-провайдер на территории Республики Казахстан (г. Алматы) — хранение данных подтверждения личности.

Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РК.

6. Хранение и защита

Данные хранятся в течение срока использования аккаунта; применяются организационные и технические меры защиты, передача — по защищённым каналам.

7. Права пользователя и удаление

Пользователь вправе запросить доступ, исправление или удаление данных. Удалить аккаунт и все связанные данные можно в приложении: Профиль → «Удалить аккаунт», либо написав на info@kerek.app.

8. Контакты

ТОО «KEREK.APP»
Адрес: Республика Казахстан, Атырауская обл., г. Атырау, ул. Қаныш Сәтбаев, д. 48Д, кв. 6, 060011
Эл. почта: info@kerek.app · Тел: +7 707 690 06 33

Құпиялылық саясаты

2026 жылғы 20 қазандағы редакция

Осы Саясат «KEREK.APP» ЖШС, БСН 251240026093 (бұдан әрі — «Оператор», «KEREK.APP») kerek.app қосымшасы Пайдаланушыларының дербес деректерін қалай өңдейтінін сипаттайды. Сервисті пайдалана отырып, Пайдаланушы осы Саясатпен келіседі.

1. Қандай деректерді өңдейміз

Тіркеу: телефон нөмірі, аты, профиль фотосы (қалауы бойынша), қала, интерфейс тілі.
Мазмұн: сұраныстар, жауаптар, таңдалған санаттар, хабарламалар.
Техникалық: push үшін құрылғы идентификаторы (FCM-токен).
Жеке басын растау деректері (қалауы бойынша): ЖСН, аты-жөні, ұйым кілтімен қол қойғанда — БСН, ұйым атауы және рөлі; толығырақ — 3-бөлім.

2. Өңдеу мақсаттары

Телефон нөмірі бойынша тіркеу және аутентификация.
Сервис жұмысы: сұраныстар, жауаптар, тараптар байланысы.
Жаңа жауаптар мен өтінімдер туралы хабарламалар.
Қолдау және теріс пайдаланудың алдын алу.

3. eGov арқылы жеке басын растау

Жеке басын растау — ерікті функция. Пайдаланушы оны профильде іске қосып, eGov mobile немесе eGov Business қосымшасында «kerek.app-та жеке басын растау» сұрауына өзінің ЭЦҚ-сымен қол қояды. Деректер тек Пайдаланушының қол қоюдың алдында қосымшада беретін жеке келісімімен өңделеді.

Қандай деректер: тіркеу куәлігіндегі (ЭЦҚ сертификатындағы) ЖСН, тегі, аты және әкесінің аты; eGov Business кілтімен қол қойғанда — сондай-ақ БСН, ұйым атауы және рөлі (бірінші басшы, қол қою құқығы, қызметкер және т. б.); сертификат туралы мәліметтер (куәландырушы орталық, қолданылу мерзімі).
Мақсаттары: аккаунттың нақты адамға тиесілі екенін және ұйым кілтімен қол қойғанда оның компаниямен байланысын растау; Пайдаланушы мен оның бизнесінде «eGov арқылы расталған» белгісін көрсету.
Сақтау орны мен тәсілі: тек Қазақстан Республикасы аумағында орналасқан серверлерде, шифрланған түрде — ҚР «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес. ЖСН мен толық аты-жөні Қазақстаннан тыс инфрақұрылымға берілмейді.
Басқа пайдаланушылар не көреді: тек растау белгісін және тегінің бірінші әрпімен аты (мысалы, «Иван И.»), ол профиль атына айналады және өзгертілмейді. ЖСН, толық аты-жөні және сертификат туралы мәліметтер басқа пайдаланушыларға көрсетілмейді; толық ЖСН-ді тек Пайдаланушының өзі профилінде көреді.
Сақтау мерзімі: аккаунт жойылғанға дейін. Растауды бөлек болдырмау мүмкін емес, бірақ оны жаңа қолтаңбамен (мысалы, басқа кілтпен немесе компания кілтімен) қайта жазуға болады — бұрынғы растау деректері ауыстырылады; аккаунт жойылғанда растау деректері жойылады.

4. Байланысты ашу

Орындаушының телефон нөмірі Тапсырыс берушіге оның жауабы таңдалғаннан кейін ғана қолжетімді. Таңдағанға дейін тараптардың байланысы ашылмайды.

5. Үшінші тұлғаларға беру

Сервис жұмысы үшін деректер инфрақұрылым жеткізушілерін тарта отырып өңделеді:

Google Firebase — аутентификация, дерекқор, сақтау, push-хабарламалар.
FreedomPay — жазылым төлемдерін өңдеу (банк картасының деректері провайдер жағында енгізіледі және Сервиске берілмейді).
SIGEX (sigex.kz) — eGov арқылы жеке басын растау кезінде электрондық цифрлық қолтаңбаны тексеру.
Қазақстан Республикасы аумағындағы хостинг-провайдер (Алматы қ.) — жеке басын растау деректерін сақтау.

Өзге үшінші тұлғаларға деректер берілмейді, ҚР заңнамасында көзделген жағдайлардан басқа.

6. Сақтау және қорғау

Деректер аккаунт пайдаланылған мерзім ішінде сақталады; ұйымдастырушылық және техникалық қорғау шаралары қолданылады, беру — қорғалған арналармен.

7. Пайдаланушы құқықтары және жою

Пайдаланушы деректерге қол жеткізуді, түзетуді немесе жоюды сұрай алады. Аккаунт пен барлық деректерді қосымшада жоюға болады: Профиль → «Аккаунтты жою», немесе info@kerek.app мекенжайына жазып.

8. Байланыс

«KEREK.APP» ЖШС
Мекенжай: Қазақстан Республикасы, Атырау обл., Атырау қ., Қаныш Сәтбаев к-сі, 48Д үй, 6 пәтер, 060011
Эл. пошта: info@kerek.app · Тел: +7 707 690 06 33

Privacy Policy

Revision of October 20, 2026

This Policy describes how kerek.app LLP, BIN 251240026093 (the “Operator”, “kerek.app”) processes personal data of kerek.app app Users. By using the Service, the User agrees to this Policy.

1. Data we process

Registration: phone number, name, profile photo (optional), city, interface language.
Content: requests, responses, chosen categories, messages.
Technical: device identifier for push (FCM token).
Identity verification data (optional): IIN, full name and, when signing with a company key, the BIN, company name and role; see section 3.

2. Purposes

Registration and authentication by phone number.
Running the service: requests, responses, connecting the parties.
Notifications about new responses and requests.
Support and abuse prevention.

3. Identity verification with eGov

Identity verification is optional. The User starts it in the profile and signs the “Identity verification in kerek.app” request with their digital signature in the eGov mobile or eGov Business app. The data is processed only with the User's separate consent, given in the app before signing.

Data: IIN, surname, first name and patronymic from the registration certificate (digital signature certificate); when signing with an eGov Business key — also the BIN, company name and role (chief executive, authorized signatory, employee, etc.); certificate details (certification authority, validity period).
Purposes: confirming that the account belongs to a real person and, when signing with a company key, their link to the company; showing the “Verified with eGov” mark for the User and their business.
Where and how it is stored: only on servers located in the Republic of Kazakhstan, encrypted, as required by the Law of the Republic of Kazakhstan “On Personal Data and Their Protection”. The IIN and full name are never transferred to infrastructure outside Kazakhstan.
What other users see: only the verification mark and the first name with the surname initial (e.g. “Ivan I.”), which becomes the profile name and cannot be edited. The IIN, full name and certificate details are not shown to other users; the full IIN is visible only to the User in their own profile.
Retention: until the account is deleted. The verification cannot be revoked separately, but it can be overwritten by a new signature (e.g. another key or a company key), which replaces the previous verification data; deleting the account deletes the verification data.

4. Contact disclosure

The Provider's phone number is available to the Customer only after the Customer selects their response. Contacts are not disclosed before selection.

5. Sharing with third parties

To run the service, data is processed using infrastructure providers:

Google Firebase — authentication, database, storage, push notifications.
FreedomPay — subscription payment processing (bank card data is entered on the provider's side and is not shared with the Service).
SIGEX (sigex.kz) — verification of the electronic digital signature during identity verification with eGov.
A hosting provider in the Republic of Kazakhstan (Almaty) — storage of identity verification data.

Data is not shared with other third parties except as provided by the laws of Kazakhstan.

6. Storage and security

Data is stored for the duration of account use; organizational and technical safeguards are applied, and transfer uses secure channels.

7. User rights and deletion

The User may request access, correction or deletion of data. You can delete your account and all related data in the app: Profile → “Delete account”, or by writing to info@kerek.app.

8. Contacts

kerek.app LLP
Address: Republic of Kazakhstan, Atyrau region, Atyrau, Qanysh Satbayev St., 48D, apt. 6, 060011
Email: info@kerek.app · Tel: +7 707 690 06 33