Политика конфиденциальности

Приложение «Qorapsha — Книга долгов»
Дата вступления в силу: 13 октября 2026 года

1. Общие положения

Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения, передачи и удаления персональных данных при использовании мобильного приложения «Qorapsha — Книга долгов» («Приложение»).

Приложение предназначено для сотрудников торговых точек и помогает вести учёт клиентов, задолженностей, операций, расходов и статистики. Самостоятельная регистрация пользователей не предусмотрена: учётные записи создаёт администратор организации.

Оператор персональных данных:

[полное наименование ИП, ТОО или ФИО оператора]
БИН/ИИН: [указать]
Адрес: [указать]
Электронная почта: [указать]
Телефон: [указать]

2. Какие данные обрабатываются

Приложение может обрабатывать следующие категории данных.

Данные сотрудников:

имя и фамилия или другое указанное полное имя;
имя пользователя, внутренний идентификатор и роль;
назначенные торговые точки;
пароль, используемый для аутентификации и управления учётной записью;
сведения о расходах и операциях, внесённых сотрудником.

Данные клиентов, которые вводят сотрудники:

имя;
номер телефона;
место или номер торгового места;
принадлежность к торговой точке;
сумма задолженности и история операций.

Финансовые и деловые записи:

суммы операций, задолженностей и расходов;
тип операции и способ оплаты;
дата операции;
комментарии;
статья расхода;
сведения о сотруднике, создавшем запись, и связанном сотруднике;
статистические показатели по торговым точкам.

Просим не указывать в комментариях сведения, которые не нужны для ведения учёта, включая данные документов, сведения о здоровье, банковские реквизиты и иные чувствительные данные.

Данные, сохраняемые на устройстве:

JWT-токен авторизации;
локальная копия профиля сотрудника;
последний использованный логин;
признак включённого биометрического входа;
выбранный язык голосового ввода;
логин и пароль в Связке ключей iOS, если пользователь включил вход по Face ID или Touch ID.

Приложение не получает изображение лица, отпечаток пальца или шаблоны биометрических данных. Биометрическую проверку выполняет операционная система iOS, а Приложение получает только результат проверки.

3. Источники данных

Данные могут быть получены:

непосредственно от сотрудника при входе и использовании Приложения;
от администратора организации при создании и настройке учётной записи;
из записей о клиентах, операциях и расходах, внесённых уполномоченными сотрудниками;
от корпоративного сервера, с которым работает Приложение;
от системных функций iOS — только в объёме, необходимом для биометрического входа и распознавания речи.

Организация и её сотрудники обязаны иметь законные основания для внесения и обработки персональных данных клиентов.

4. Цели обработки

Данные используются для:

аутентификации и управления доступом;
отображения клиентов и текущей задолженности;
создания и ведения истории операций;
учёта расходов;
подготовки статистики и отчётов;
разграничения прав сотрудников и администраторов;
защиты доступа с помощью Face ID или Touch ID;
заполнения операции посредством голосового ввода;
обработки обращений, исправления ошибок и выполнения требований законодательства.

Данные не используются для рекламы, создания рекламного профиля или отслеживания пользователя в приложениях и на сайтах других организаций.

5. Правовые основания

Персональные данные обрабатываются на основании согласия субъекта либо иного основания, предусмотренного законодательством Республики Казахстан, в том числе когда обработка необходима для выполнения трудовых, договорных, бухгалтерских или иных законных обязанностей оператора.

Если законодательство требует отдельного согласия на сбор, обработку или трансграничную передачу данных, оператор получает такое согласие до начала соответствующей обработки.

6. Голосовой ввод

Голосовой ввод является необязательной функцией. Микрофон включается только после действия пользователя и предоставления разрешений iOS.

Для классического распознавания речи используется системная технология Apple Speech. При её использовании:

аудио голоса может передаваться на серверы Apple для распознавания;
вместе с запросом могут передаваться контекстные подсказки, включая названия операций, способы оплаты и имена недавних клиентов;
распознанная фраза может содержать имя клиента, сумму и способ оплаты.

Если устройство поддерживает локальный движок Apple SpeechAnalyzer для выбранного языка, распознавание может выполняться непосредственно на устройстве.

Приложение не создаёт и не хранит собственные аудиофайлы и не отправляет аудиозапись на корпоративный сервер. Распознанный текст временно используется для подготовки предварительной карточки операции. На корпоративный сервер операция отправляется только после подтверждения пользователем.

Обработка данных компанией Apple регулируется условиями и политикой конфиденциальности Apple. Пользователь может отказаться от голосового ввода и ввести операцию вручную.

7. Передача данных

Данные передаются на корпоративный сервер оператора для выполнения функций Приложения.

Оператор может предоставлять доступ к данным:

уполномоченным сотрудникам и администраторам организации;
поставщику серверной инфраструктуры — [указать поставщика и страну размещения сервера];
компании Apple — в объёме, необходимом для работы системного распознавания речи;
государственным органам, если такая передача требуется законодательством.

Оператор не продаёт и не передаёт персональные данные рекламным сетям, брокерам данных или сторонним аналитическим сервисам. В Приложении отсутствуют реклама, рекламное отслеживание и сторонние системы аналитики.

Третьи лица, которым предоставляется доступ к данным, должны обеспечивать их конфиденциальность и защиту не ниже уровня, предусмотренного применимым законодательством и настоящей Политикой.

8. Трансграничная передача

Основная база персональных данных должна размещаться на территории Республики Казахстан.

При использовании серверного распознавания речи аудио, текст фразы и контекстные подсказки могут обрабатываться Apple за пределами Республики Казахстан. Такая передача происходит только после предоставления системных разрешений и запуска голосового ввода пользователем.

Пользователь может избежать такой передачи, отказавшись от разрешения на распознавание речи и используя ручной ввод.

9. Хранение и удаление

Серверные данные хранятся до достижения целей их сбора и обработки либо в течение срока, установленного законодательством и внутренними правилами оператора.

На устройстве:

JWT-токен и локальная копия профиля удаляются при выходе из учётной записи;
последний использованный логин и настройки могут сохраняться для удобства следующего входа;
данные для входа, сохранённые в Связке ключей iOS, остаются после обычного выхода;
логин и пароль удаляются из Связки ключей при отключении Face ID или Touch ID в профиле Приложения;
удаление самого Приложения не во всех случаях гарантирует немедленное удаление данных из Связки ключей iOS.

Администратор может удалить учётную запись сотрудника и отдельные записи в доступных разделах Приложения. Удаление учётной записи не обязательно означает немедленное удаление всех связанных финансовых документов, если их сохранение требуется для учёта, защиты законных интересов или исполнения законодательства.

Для удаления или исправления данных субъект может обратиться к оператору по контактам, указанным в разделе 14.

10. Права субъектов данных

Субъект персональных данных вправе:

получить информацию об обработке своих данных;
запросить доступ к своим данным;
потребовать исправления неполных или неточных данных;
потребовать блокирования или удаления данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
возразить против обработки в случаях, предусмотренных законом;
обратиться с жалобой в уполномоченный государственный орган или суд.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Некоторые данные могут продолжать храниться, если это требуется законодательством или необходимо для защиты законных прав оператора и других лиц.

11. Защита данных

Для защиты данных используются разграничение доступа по ролям, авторизация с помощью токенов, блокировка Приложения, системная Связка ключей iOS и проверка личности средствами Face ID или Touch ID.

При этом ни один способ хранения или передачи данных не обеспечивает абсолютную безопасность. Оператор принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения данных.

12. Дети

Приложение предназначено для использования сотрудниками организаций и не рассчитано на детей. Оператор сознательно не собирает персональные данные детей через Приложение.

13. Изменение Политики

Политика может изменяться при обновлении функциональности Приложения, порядка обработки данных или законодательства. Актуальная редакция публикуется по адресу:

[URL политики конфиденциальности]

Дата последнего обновления указывается в начале документа.

14. Контакты

По вопросам обработки данных, отзыва согласия, исправления или удаления информации можно обратиться:

[наименование оператора]
E-mail: [адрес поддержки]
Телефон: [номер телефона]
Почтовый адрес: [адрес]

Политика конфиденциальности