Политика конфиденциальности

Редакция от 18 октября 2026

Черновик: места, помеченные «[УТОЧНИТЬ…]», будут заполнены до публикации приложения.

1. Термины и определения

1.1. Правообладатель — Санжар Хайдаров, физическое лицо, собственник и оператор базы, содержащей персональные данные Пользователей Приложения. [УТОЧНИТЬ: статус (физическое лицо или ИП), ИИН/БИН и адрес — по решению юриста]

1.2. Пользователь — физическое лицо, заключившее с Правообладателем Соглашение (Условия использования) и использующее Приложение.

1.3. Приложение — мобильное приложение «Двор» (Dvor) для мобильных устройств под управлением операционных систем Apple iOS и Android.

1.4. Сайт — веб-сайт dvorapp.com, включая публичные страницы публикаций, открываемые по ссылкам «Поделиться».

1.5. Устройство — смартфон, планшет или иное устройство с доступом к сети Интернет, на котором установлено Приложение.

1.6. Персональные данные Пользователя — сведения, относящиеся к Пользователю, которые он предоставляет о себе сам при Регистрации и использовании Приложения, а также данные, которые автоматически передаются Правообладателю при использовании Приложения, в том числе сведения об Устройстве.

1.7. Район — условный участок города (микрорайон или узнаваемое место), который Пользователь выбирает как домашний.

2. Общие положения

2.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении информации, которую Правообладатель получает от Пользователя и с его Устройства при использовании Приложения и Сайта.

2.2. При обработке персональных данных Правообладатель руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

2.3. Регистрируясь в Приложении и подтверждая согласие с Условиями использования и настоящей Политикой, Пользователь даёт Правообладателю согласие на сбор, обработку, запись, систематизацию, хранение, изменение, использование, обезличивание, блокирование и уничтожение своих персональных данных в целях, указанных в разделе 5, а также на их трансграничную передачу в случаях, указанных в разделе 7. В случае несогласия с Политикой Пользователь должен воздержаться от использования Приложения.

2.4. Правообладатель исходит из того, что информация, переданная Пользователем, является достоверной, и что Пользователь поддерживает её в актуальном состоянии.

3. Какие данные мы обрабатываем

3.1. Данные для входа (в зависимости от выбранного способа входа):

3.2. Данные профиля: имя, фамилия (необязательно), дата рождения, фотография профиля (необязательно), краткое описание (необязательно), город и выбранный домашний район, отметка о принятии Условий использования и её дата.

3.3. Контент и активность: публикации, метки на карте, комментарии, фотографии и видео, прикреплённые места (координаты и название места, если Пользователь сам их указал), отметки «нравится», сохранённые публикации, отправленные ссылки «Поделиться», заявки в друзья и список друзей, лента уведомлений о событиях в Приложении, запись в лист ожидания города, если город ещё не открыт.

3.4. Личные сообщения: тексты, фотографии и видео в личных чатах, время отправки и прочтения, реакции, отметки об удалении сообщений, а также сообщения, отправленные аккаунту «Двор» или полученные от него.

3.5. Данные модерации: жалобы Пользователя (на что, причина, комментарий), жалобы на Пользователя и его Контент, решения модераторов, список заблокированных Пользователем людей, сведения о блокировке аккаунта.

3.6. Данные для уведомлений: токен Устройства для push-уведомлений (Firebase Cloud Messaging) и настройки уведомлений Пользователя.

3.7. Геопозиция. Приложение запрашивает доступ к геопозиции только с разрешения Пользователя (системный запрос iOS или Android) и использует её, чтобы предложить домашний район и показать карту рядом с Пользователем. Для подбора района координаты однократно передаются на сервер и не сохраняются в профиле (они могут попасть в служебные журналы сервера, пункт 3.9). Постоянное отслеживание местоположения не ведётся, лента не зависит от текущего местоположения. Координаты сохраняются только тогда, когда Пользователь сам прикрепляет место к публикации или ставит метку на карте.

3.8. Камера, микрофон, датчики движения. С разрешения Пользователя Приложение использует камеру и микрофон, чтобы снять фото или видео для публикации, чата или профиля, и датчики движения, чтобы показать на карте направление взгляда. Данные датчиков движения не сохраняются и не передаются. В фотографиях формата JPEG при загрузке удаляются метаданные (в том числе GPS-координаты съёмки), видео перекодируются без метаданных.

3.9. Технические данные: IP-адрес, время и параметры запросов к серверу, версия Приложения и операционной системы, модель Устройства, язык. Они записываются в служебные журналы сервера и используются для работы, защиты от злоупотреблений и устранения ошибок. В версии Приложения для Android также используются Firebase Crashlytics (отчёты о сбоях) и Firebase Analytics (обезличенная статистика использования), которые могут обрабатывать идентификаторы Устройства. [УТОЧНИТЬ: оставить или отключить Firebase Analytics и рекламный идентификатор (AD_ID) в Android и Firebase Analytics в iOS]

3.10. Что мы не собираем. В текущей версии Приложения Правообладатель не запрашивает и не хранит: ИИН, документы, удостоверяющие личность, фотографии коммунальных квитанций и иных документов о месте жительства, точный адрес проживания, контакты из телефонной книги Устройства. Проверка адреса и личности, чаты домов и КСК в текущей версии не работают.

3.11. Пользователи, зарегистрированные в прежней версии Приложения, могли ранее предоставить адрес и фотографии документов. [УТОЧНИТЬ: что происходит с данными прежней версии (адреса, фото документов, данные КСК) при переносе аккаунтов — удаляются или хранятся, и как долго]

4. Что видят другие Пользователи

4.1. Другим Пользователям видны: имя, фамилия (если указана), фотография и описание профиля; публикации, метки, комментарии и отметки «нравится» Пользователя; места, которые Пользователь сам прикрепил к публикациям; название домашнего района на публикациях с охватом «район».

4.2. Другим Пользователям не показываются: номер телефона, адрес электронной почты, дата рождения, список друзей и сам домашний район в профиле (кроме метки района на публикациях, пункт 4.1).

4.3. Личные сообщения видны только участникам чата. Администрация не просматривает личную переписку между Пользователями в административной панели; сообщения, отправленные аккаунту «Двор», читают администраторы Сервиса.

4.4. По ссылке «Поделиться» любой человек, в том числе без Приложения, видит публичную страницу публикации: текст (начало), превью изображения, имя автора (без фамилии), название района и тему. Номер телефона, координаты, название места, комментарии и исходные файлы на этой странице не показываются.

5. Цели обработки персональных данных

5.1. Правообладатель использует персональные данные Пользователя в следующих целях:

5.2. Обработке подлежат только те данные и только для тех целей, которые указаны в настоящей Политике. Правообладатель не продаёт персональные данные и не передаёт их для рекламы.

6. Где хранятся данные

6.1. База данных Сервиса и её резервные копии хранятся на сервере, расположенном в Республике Казахстан (виртуальный сервер хостинг-провайдера PS.kz, г. Алматы).

6.2. Фотографии, видео и иные файлы Пользователей хранятся на сервере в Республике Казахстан. [УТОЧНИТЬ: провайдер и страна объектного хранилища файлов в рабочей версии Сервиса]

6.3. Обмен сообщениями в реальном времени и поиск работают на собственных серверах Сервиса в Республике Казахстан, без передачи данных сторонним сервисам.

7. Передача данных третьим лицам и трансграничная передача

7.1. Для работы отдельных функций Приложения часть данных передаётся следующим сторонним сервисам. Некоторые из них находятся за пределами Республики Казахстан, поэтому такая передача является трансграничной:

7.2. Push-уведомление содержит текст, который виден на экране Устройства (например, имя отправителя и текст сообщения, начало комментария или уведомления «Двор»), и поэтому проходит через серверы Apple или Google. Push-уведомления каждого вида можно отключить в настройках Приложения.

7.3. Правообладатель передаёт этим сервисам только данные, необходимые для выполнения соответствующей функции. Обработка данных этими компаниями регулируется также их собственными политиками конфиденциальности.

7.4. Трансграничная передача персональных данных осуществляется в соответствии с требованиями Закона, на основании согласия Пользователя, данного при Регистрации (пункт 2.3). [УТОЧНИТЬ: соответствие трансграничной передачи требованиям Закона № 94-V, в том числе в страны, не обеспечивающие защиту персональных данных, и требованию о хранении данных на территории РК — по заключению юриста]

7.5. Помимо случаев, указанных в настоящем разделе, персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан (в том числе по законным запросам уполномоченных государственных органов).

8. Сроки хранения

8.1. Персональные данные хранятся, пока существует аккаунт Пользователя, и затем в течение сроков, указанных в разделе 9, если более длительный срок не требуется по законодательству.

8.2. Резервные копии базы данных и файлов хранятся не более 60 дней и удаляются автоматически. Служебные журналы сервера перезаписываются по мере заполнения.

8.3. Метки на карте показываются на карте в течение 24 часов, после чего уходят с карты, но остаются доступны по ссылкам (вместе с комментариями), пока автор их не удалит.

8.4. [УТОЧНИТЬ: срок хранения записей о запросах кода входа (номер телефона или почта, IP-адрес) и служебных журналов сервера]

9. Удаление аккаунта

9.1. Пользователь может удалить свой аккаунт в Приложении: Настройки → Удалить аккаунт.

9.2. Сразу после удаления вход в аккаунт становится невозможен, профиль скрывается, а имя и фотография Пользователя в публикациях и чатах заменяются на «Удалённый пользователь».

9.3. В течение 30 дней после удаления аккаунт можно восстановить, войдя тем же способом (номер телефона, почта, Apple или Google) и подтвердив восстановление. По истечении 30 дней персональные данные аккаунта обезличиваются: номер телефона, адрес электронной почты и привязки к Apple и Google удаляются, после чего их можно использовать для новой регистрации. [УТОЧНИТЬ: восстановление в течение 30 дней и автоматическое обезличивание ещё не реализованы; до их запуска этот пункт необходимо изменить]

9.4. [УТОЧНИТЬ: судьба публикаций, комментариев, фото и видео удалённого аккаунта после 30 дней — удаляются или остаются обезличенными]. Сообщения, которые Пользователь отправил другим людям, остаются в их чатах с пометкой «Удалённый пользователь», если Пользователь не удалил их у всех до удаления аккаунта.

9.5. Данные удалённого аккаунта могут оставаться в резервных копиях до их автоматического удаления (пункт 8.2). Сведения о блокировке за нарушения могут храниться дольше, чтобы предотвратить повторные нарушения. [УТОЧНИТЬ: срок хранения сведений о блокировках]

9.6. Чтобы удалить аккаунт без доступа к Приложению, напишите на адрес из раздела 13, указав номер телефона или адрес почты, привязанный к аккаунту. Правообладатель вправе попросить подтвердить, что аккаунт принадлежит заявителю.

10. Защита данных

10.1. Правообладатель принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных только по защищённому соединению (HTTPS), хранение кодов входа только в виде хеша, ограничение числа попыток входа и частоты запросов, доступ к серверу только по ключам, ограничение доступа к административной панели.

10.2. Доступ к персональным данным имеют только Правообладатель и уполномоченные им модераторы в объёме, необходимом для их задач.

10.3. Личные сообщения хранятся на сервере Сервиса и не защищены сквозным шифрованием.

11. Права Пользователя

11.1. Пользователь имеет право:

11.2. Запросы направляются на адрес из раздела 13. Правообладатель отвечает в сроки, установленные Законом. [УТОЧНИТЬ: сроки ответа на запросы субъекта по Закону № 94-V]

12. Несовершеннолетние

12.1. Приложение предназначено для лиц от 16 лет. Дата рождения запрашивается, чтобы проверить это условие, и не показывается другим Пользователям.

12.2. Если Пользователю от 16 до 18 лет, согласие на обработку его персональных данных даётся с ведома и согласия законного представителя. Если Правообладателю станет известно, что аккаунт создан лицом младше 16 лет, аккаунт будет удалён. [УТОЧНИТЬ: порядок согласия законного представителя для 16–17 лет по Закону № 94-V]

13. Контакты

По вопросам персональных данных, удаления аккаунта и модерации: dvor.app.kz@gmail.com.

14. Изменения в Политике конфиденциальности

14.1. Правообладатель вправе вносить изменения в Политику, размещая новую редакцию на Сайте и в Приложении. Новая редакция вступает в силу с момента её размещения, если в ней не указано иное. О существенных изменениях Правообладатель по возможности сообщает в Приложении.

14.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

Последнее обновление: 18 октября 2026 г.