Политика конфиденциальности

Какие данные мы собираем и что с ними делаем

Редакция № 2 · вступила в силу 3 августа 2026 года

Политика конфиденциальности мобильного приложения «Split KZ».

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи, защиты и уничтожения персональных данных Пользователей мобильного приложения «Split KZ» (далее — «Приложение»).

1.2. Собственником и оператором базы, содержащей персональные данные, является индивидуальный предприниматель ИП «Мейрам» (Жетписов Мейрам), ИИН 020929551359, адрес: Республика Казахстан, г. Астана, ул. Нажимеденова, д. 10 (далее — «Оператор», «Мы»).

1.3. Политика разработана и применяется в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД») с изменениями 2026 года;
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан от 4 мая 2010 года № 274-IV «О защите прав потребителей»;
• подзаконными актами уполномоченного органа в сфере защиты персональных данных — Министерства искусственного интеллекта и цифрового развития Республики Казахстан.

1.4. Использование Приложения означает согласие Пользователя с настоящей Политикой. При несогласии с любым её положением Пользователь обязан прекратить использование Приложения.

1.5. Действующая редакция Политики постоянно доступна в Приложении в разделе «Профиль → Правовая информация», а также предоставляется по запросу, направленному на адрес электронной почты Оператора, указанный в разделе 11.

2. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, в том числе сведения, позволяющие идентифицировать субъекта при их использовании совместно с идентификаторами персональных данных.
• Пользователь (субъект персональных данных) — физическое лицо, использующее Приложение.
• Группа — созданный Пользователями общий учётный контур для фиксации совместных расходов.
• Обработка — сбор, запись, систематизация, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Обезличивание, маскирование, хеширование — действия, в результате которых определение принадлежности персональных данных субъекту становится невозможным либо существенно затруднённым.
• Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники без непосредственного участия человека.

3. Какие данные Мы собираем

3.1. Данные, предоставляемые Пользователем

Регистрационные данные

• Состав — Адрес электронной почты и имя, передаваемые сервисом Google или Apple при входе через соответствующую учётную запись
• Цель — Создание и идентификация учётной записи, вход, восстановление доступа

Профиль

• Состав — Имя или псевдоним, номер мобильного телефона, фотография (аватар) — при добровольном указании
• Цель — Отображение Пользователя другим участникам Группы

Пользовательский контент

• Состав — Названия Групп, суммы и наименования расходов, комментарии, распределение долей между участниками
• Цель — Основная функция Приложения — автоматический расчёт взаимных обязательств участников Группы

Обращения

• Состав — Содержание переписки со службой поддержки
• Цель — Рассмотрение обращений

3.2. Данные, собираемые автоматически

Технические данные устройства

• Состав — Модель устройства, версия операционной системы, язык, идентификатор установки, версия Приложения
• Цель — Работоспособность, диагностика ошибок

Сетевые данные

• Состав — IP-адрес, дата и время обращения
• Цель — Информационная безопасность, противодействие злоупотреблениям

Данные аутентификации

• Состав — Одноразовые коды подтверждения, токены сессии
• Цель — Обеспечение безопасного входа в учётную запись

Приложение не использует сторонние системы продуктовой аналитики и рекламные идентификаторы. При подключении таких сервисов в будущем настоящая Политика будет дополнена до начала соответствующего сбора данных.

3.3. Данные третьих лиц

Пользователь вправе добавить в Группу иное физическое лицо, указав его имя и (или) номер телефона. Добавляя такие сведения, Пользователь самостоятельно и под свою ответственность подтверждает, что получил согласие соответствующего лица либо имеет иное законное основание. Оператор не несёт ответственности за нарушение Пользователем данного обязательства.

Доступ к контактам устройства запрашивается исключительно с явного разрешения Пользователя, используется для выбора участников Группы и не влечёт загрузку и хранение всей адресной книги на серверах Оператора.

3.4. Данные, которые Мы НЕ собираем

Оператор не собирает и не обрабатывает: номера банковских карт, реквизиты счетов, коды CVV/CVC, пароли систем дистанционного банковского обслуживания, биометрические персональные данные, сведения о состоянии здоровья, а также иные персональные данные особых категорий.

Приложение не осуществляет перевод, приём и иные операции с денежными средствами. Функция перехода к оплате представляет собой открытие внешнего приложения выбранного Пользователем банка или платёжной организации. Все расчёты производятся Пользователями напрямую и вне Приложения, и Оператор стороной таких расчётов не является.

4. Правовые основания и цели обработки

4.1. Обработка осуществляется на основании согласия субъекта персональных данных, полученного в порядке статей 7 и 8 Закона о ПД, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект, либо прямо предусмотрена законодательством.

4.2. Согласие предоставляется в электронной форме путём проставления Пользователем отметки в соответствующем поле при регистрации, до начала сбора данных.

4.3. Цели обработки:

• создание и обслуживание учётной записи;
• предоставление функциональности Приложения по учёту совместных расходов и автоматическому расчёту взаимных обязательств;
• направление сервисных уведомлений и напоминаний;
• техническая поддержка и рассмотрение обращений;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• улучшение Приложения на основе обезличенных сведений;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия, отзываемого в любой момент.

4.4. Оператор обрабатывает только тот объём данных, который необходим и достаточен для достижения соответствующей цели, и не использует данные в целях, несовместимых с указанными в пункте 4.3.

5. Автоматизированная обработка

5.1. Расчёт взаимных обязательств участников Группы производится автоматически на основании данных, введённых самими Пользователями.

5.2. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5.3. Пользователь вправе заявить возражение против автоматизированной обработки, направив обращение по адресу, указанному в разделе 11. Оператор обеспечивает возможность пересмотра результата обработки с участием уполномоченного лица.

6. Хранение персональных данных и место размещения базы

6.1. Хранение и обработка данных осуществляются с использованием инфраструктуры облачной платформы Supabase (Supabase, Inc.), выступающей поставщиком услуг хостинга и обработчиком данных по поручению Оператора. Сведения о текущем регионе размещения серверных мощностей предоставляются Пользователю по запросу, направленному на адрес электронной почты Оператора.

6.2. Оператор принимает меры к обеспечению требований статьи 12 Закона о ПД в части размещения базы, содержащей персональные данные граждан Республики Казахстан, на территории Республики Казахстан. Сведения о месте размещения базы актуализируются в настоящем разделе при изменении инфраструктуры.

6.3. Сроки хранения:

• Данные учётной записи — Срок действия учётной записи и 30 календарных дней после её удаления
• Пользовательский контент (Группы, расходы) — До удаления Пользователем либо до удаления учётной записи
• Технические и сетевые журналы — Не более 12 месяцев
• Переписка со службой поддержки — 12 месяцев с даты последнего обращения
• Резервные копии — До 90 календарных дней (штатная ротация)
• Обезличенные сведения — Бессрочно (не относятся к персональным данным)

6.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению в порядке статьи 18 Закона о ПД.

7. Передача персональных данных

7.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях.

7.2. Передача возможна исключительно в следующих случаях:

• Иным участникам Группы — в объёме имени (псевдонима), аватара и сведений о внесённых расходах и распределении долей. Это неотъемлемая часть функциональности Приложения, и Пользователь осознаёт, что данные сведения становятся доступны другим участникам Группы;
• Поставщикам услуг, действующим по поручению Оператора (облачный хостинг Supabase, доставка push-уведомлений — Google Firebase Cloud Messaging), — в минимально необходимом объёме;
• Государственным органам — по мотивированному запросу, оформленному в соответствии с законодательством Республики Казахстан;
• в иных случаях — при наличии отдельного согласия Пользователя.

7.3. Трансграничная передача

Трансграничная передача осуществляется в соответствии со статьёй 16 Закона о ПД — на территорию иностранных государств, обеспечивающих защиту персональных данных, либо при наличии согласия субъекта.

Supabase, Inc.

• Назначение — Облачный хостинг базы данных и сервиса аутентификации
• Передаваемые данные — Все данные учётной записи и пользовательского контента, указанные в разделе 3

Google LLC / Apple Inc.

• Назначение — Вход через учётную запись Google или Apple
• Передаваемые данные — Обрабатываются на стороне соответствующего сервиса; Оператор получает идентификатор, имя и адрес электронной почты

Перечень актуализируется при подключении новых сервисов; изменения отражаются в настоящей Политике до начала соответствующей передачи.

8. Меры защиты персональных данных

8.1. Оператор принимает комплекс правовых, организационных и технических мер по защите персональных данных в соответствии со статьёй 25 Закона о ПД и Правилами осуществления мер по защите персональных данных, утверждёнными уполномоченным органом.

8.2. Применяемые меры включают:

• шифрование канала передачи данных (TLS) при любом обмене между Приложением и серверами;
• разграничение доступа к данным на уровне строк базы данных (Row Level Security), при котором Пользователь технически не может получить доступ к данным Групп, участником которых он не является;
• хранение аутентификационных данных исключительно в виде необратимых хеш-значений;
• ведение журналов доступа к персональным данным;
• регулярное резервное копирование и контроль целостности данных;
• ограничение круга лиц, имеющих доступ к персональным данным, по принципу минимально необходимых полномочий.

8.3. Лицом, ответственным за организацию обработки и защиты персональных данных, является Жетписов Мейрам, адрес электронной почты: meiastana@gmail.com.

8.4. В случае выявления нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов персональных данных в сроки и порядке, установленные законодательством Республики Казахстан.

9. Права Пользователя

9.1. В соответствии со статьями 8, 12, 15, 24 и 27 Закона о ПД Пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения об условиях доступа к ним;
• получать информацию о том, кто и в каких целях обрабатывает его персональные данные;
• требовать изменения и дополнения персональных данных при наличии подтверждающих оснований;
• требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
• требовать уничтожения персональных данных, обработка которых осуществляется с нарушением законодательства, а равно при отзыве согласия либо достижении целей обработки;
• отозвать согласие на сбор и обработку персональных данных;
• заявить возражение против автоматизированной обработки;
• защищать свои права и законные интересы, в том числе требовать возмещения морального и имущественного вреда;
• обращаться в уполномоченный орган в сфере защиты персональных данных и в суд.

9.2. Обращение направляется на адрес meiastana@gmail.com с указанием фамилии, имени и адреса электронной почты, привязанного к учётной записи, и существа требования.

9.3. Оператор рассматривает обращение и предоставляет мотивированный ответ либо совершает требуемые действия в срок, не превышающий 15 (пятнадцати) рабочих дней с даты получения обращения.

9.4. Отзыв согласия влечёт прекращение обработки персональных данных и удаление учётной записи, поскольку без обработки указанных данных предоставление функциональности Приложения технически невозможно.

10. Удаление учётной записи и данных

10.1. Пользователь вправе в любой момент удалить учётную запись в Приложении: «Профиль» → «Удалить аккаунт». Запрос может быть также направлен на адрес meiastana@gmail.com с адреса электронной почты, привязанного к учётной записи.

10.2. При удалении учётной записи персональные данные Пользователя — имя, номер телефона, адрес электронной почты, аватар — удаляются в срок до 30 календарных дней, из резервных копий — до 90 календарных дней.

10.3. Сведения о расходах в Группах, где имеются иные участники, сохраняются в обезличенном виде (участник отображается как «Участник удалён»), поскольку их удаление привело бы к искажению расчётов остальных Пользователей и нарушению их законных интересов. Такие сведения не позволяют идентифицировать удалённого Пользователя.

10.4. Группы, единственным участником которых являлся Пользователь, удаляются полностью.

10.5. Удаление является необратимым. В течение 7 календарных дней с даты подачи запроса Пользователь вправе отменить удаление, выполнив вход в учётную запись.

11. Контактные данные

• Оператор — ИП «Мейрам» (Жетписов Мейрам)
• ИИН — 020929551359
• Адрес — Республика Казахстан, г. Астана, ул. Нажимеденова, д. 10
• Электронная почта — meiastana@gmail.com
• Ответственное лицо за защиту персональных данных — Жетписов Мейрам

12. Возрастные ограничения

12.1. Приложение не предназначено для лиц, не достигших 16 лет. Оператор целенаправленно не осуществляет сбор персональных данных таких лиц.

12.2. Сбор и обработка персональных данных несовершеннолетних осуществляются исключительно с согласия их законных представителей.

12.3. При выявлении факта обработки персональных данных лица, не достигшего 16 лет, без согласия законного представителя, соответствующие данные подлежат незамедлительному уничтожению.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу, указанному в пункте 1.5, с указанием даты вступления в силу.

13.2. О существенных изменениях, затрагивающих объём обрабатываемых данных или цели обработки, Пользователи уведомляются не менее чем за 10 календарных дней до вступления изменений в силу.

13.3. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией Политики.