Политика конфиденциальности
1. Общие положения
Настоящая Политика регулирует обработку персональных данных пользователей сайта baylanys.com и мобильного приложения Baylanys (далее — Сервис), оператором которых является ТОО «AlanaTech Group», БИН 160240009011.
Обработка осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V и иными применимыми нормами.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики.
2. Какие данные мы собираем
| Категория | Состав |
|---|---|
| Данные аккаунта | адрес электронной почты, имя (если указано вами) |
| Данные заказов | приобретённые тарифные пакеты, суммы, даты, статусы заказов |
| Данные eSIM | идентификатор профиля (ICCID), объём израсходованного трафика, срок действия пакета |
| Технические данные | IP-адрес, тип устройства и версия приложения, идентификатор для push-уведомлений |
| Обращения в поддержку | содержание переписки |
Мы не собираем данные о вашем местоположении. Сервис не отслеживает перемещения и не имеет доступа к содержимому вашего интернет-трафика.
Отчёты о сбоях. Если приложение завершается с ошибкой, мы получаем автоматический отчёт. В него входят техническое описание ошибки, модель устройства, версия операционной системы и версия приложения, дата и время сбоя. Отчёт не содержит вашего имени, адреса электронной почты и сведений о заказах, и мы не связываем его с вашей учётной записью.
Сведения об использовании приложения. Мы фиксируем, какими разделами вы пользуетесь: открытие направления в каталоге, переход к оплате, завершение покупки, обращение в поддержку, смену языка интерфейса и открытие поиска. К записи о завершённой покупке сохраняются её сумма и номер заказа. Вместе с этими сведениями сохраняются модель устройства, версия операционной системы и приложения, язык интерфейса и страна. Страна определяется приблизительно по IP-адресу, сам IP-адрес в отчётах не сохраняется.
Такие сведения привязаны к служебному идентификатору установки приложения, а не к вашей учётной записи. Идентификатор создаётся при установке и сбрасывается, если вы переустановите приложение или очистите его данные.
Мы не собираем рекламный идентификатор устройства. Приложение не показывает рекламу и не передаёт данные рекламным сетям.
Мы не получаем и не храним данные вашей банковской карты. Реквизиты карты вводятся на защищённой странице платёжного сервиса FreedomPay и Исполнителю не передаются.
3. Цели обработки
- оформление и исполнение заказа: выпуск профиля eSIM и передача данных для его установки;
- вход в Сервис по одноразовому коду, направляемому на вашу электронную почту;
- отображение остатка трафика и срока действия приобретённого пакета;
- уведомления о состоянии заказа и об окончании трафика;
- обработка возвратов и обращений в поддержку;
- исполнение требований налогового и бухгалтерского законодательства;
- обеспечение безопасности Сервиса и предотвращение мошенничества;
- выявление и устранение сбоев в работе приложения;
- понимание, какими функциями пользуются и на каких шагах возникают затруднения, чтобы улучшать Сервис.
4. Передача данных третьим лицам
Мы не продаём персональные данные и не передаём их в маркетинговых целях. Передача осуществляется только в объёме, необходимом для оказания услуги:
| Получатель | Что передаётся и зачем |
|---|---|
| Поставщик услуг связи (агрегатор eSIM) | сведения, необходимые для выпуска профиля eSIM по вашему заказу |
| FreedomPay | сумма и номер заказа для проведения платежа; реквизиты карты вводятся вами напрямую на стороне платёжного сервиса |
| Google Firebase | доставка push-уведомлений, диагностика сбоев и сбор сведений об использовании приложения. Данные обрабатываются на серверах Google за пределами Республики Казахстан. Условия обработки: policies.google.com/privacy |
| Поставщик услуг электронной почты | адрес электронной почты для доставки кода входа и уведомлений |
Передача также возможна по мотивированному требованию уполномоченных государственных органов в порядке, установленном законодательством Республики Казахстан.
5. Хранение и защита данных
Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями статьи 12 Закона «О персональных данных и их защите».
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | в течение использования Сервиса |
| Данные заказов и платежей | не менее 5 лет — как документы бухгалтерского учёта |
| Данные eSIM и расхода трафика | в течение срока действия профиля и 12 месяцев после |
| Технические журналы | до 12 месяцев |
Применяются: шифрование канала связи (TLS), шифрование данных активации eSIM при хранении, разграничение доступа сотрудников, журналирование действий администраторов.
6. Ваши права
Вы вправе запросить доступ к своим данным, их исправление, отозвать согласие на обработку и подать жалобу в уполномоченный орган по защите персональных данных.
Удаление аккаунта. Вы можете удалить аккаунт в Сервисе. При удалении сведения, идентифицирующие вас, обезличиваются, а вход в аккаунт становится невозможен. Данные заказов и платежей при этом сохраняются в обезличенном виде — они являются документами бухгалтерского учёта и не подлежат удалению до истечения установленного законом срока хранения. Как удалить аккаунт в приложении или по запросу на почту — на странице Удаление аккаунта.
Прекратить сбор отчётов о сбоях и сведений об использовании приложения можно, удалив приложение с устройства.
Для реализации прав направьте обращение на alanatech.kz@gmail.com.
7. Несовершеннолетние
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные таких лиц. Если вам стало известно о подобном случае, сообщите нам, и данные будут удалены.
8. Изменения Политики
Политика может обновляться. Новая редакция вступает в силу с момента публикации в Сервисе. Дата редакции указана в начале документа.