Документы

Согласие на сбор, обработку и трансграничную передачу персональных данных

Редакция от 8 сентября 2026 года

1. Стороны

1.1. Я, пользователь мобильного приложения Kollabs, физическое лицо, достигшее 18 лет, идентифицируемое номером мобильного телефона, подтверждённым одноразовым кодом (далее — «Субъект»), в соответствии со статьями 7, 8 и 16 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД») даю настоящее согласие (далее — «Согласие») Индивидуальному предпринимателю Miracle, ИИН 960517351531, адрес: Республика Казахстан, г. Алматы, мкр. Таугуль-2, дом 25, кв. 5, электронная почта info@kollabs.app (далее — «Оператор»).

1.2. Действуя от имени юридического лица или индивидуального предпринимателя, я подтверждаю полномочия на предоставление его данных и на дачу настоящего Согласия в отношении собственных персональных данных как представителя.

2. Перечень персональных данных

2.1. Согласие распространяется на следующие персональные данные Субъекта:

номер мобильного телефона, страна, часовой пояс устройства, имя и фамилия;
данные публичного портфолио: отображаемое имя или название бренда, фотография или логотип, описание, город, ниши или сфера деятельности, прайс-лист, признак бартера, сайт, адреса и координаты мест встреч, расписание и формат встреч;
данные привязанных социальных сетей (Instagram, TikTok, YouTube и иных, поддерживаемых приложением): имя аккаунта, код верификации, описание профиля и публичные метрики — число подписчиков, вовлечённость, просмотры, статистика публикаций, технические копии ответов провайдеров данных;
данные сделок: офферы, отклики и приглашения, статусы и даты этапов коллаб, QR-коды подтверждения встреч, ссылки на опубликованные материалы, отзывы и оценки, причины и результаты споров;
сообщения чата коллабы;
финансовые данные: баланс и валюта кошелька, история пополнений, покупок и подписок, способ и идентификатор платежа, номера счетов, реквизиты юридического лица (наименование, БИН, адрес);
данные устройства: токен push-уведомлений, платформа и язык устройства, IP-адрес, тип устройства и браузера, время запросов;
данные одноразовых кодов входа: хэш кода, канал доставки, идентификатор сообщения;
данные модерации: поданные мной жалобы (цель, причина, комментарий) и жалобы на меня, список заблокированных мной пользователей, применённые ко мне меры модерации с основанием, причина возврата портфолио на доработку, результаты проверки моих текстов по стоп-листу;
содержание обращений в поддержку, заявлений, обжалований и жалоб.

2.2. Оператор не собирает биометрические данные, данные банковских карт, дату рождения и точную геолокацию устройства; Согласие на них не распространяется.

3. Цели обработки

регистрация и идентификация Субъекта, вход в приложение по одноразовому коду;
создание и публикация портфолио, подбор контрагентов, размещение офферов, обмен откликами и приглашениями;
проведение коллаб: назначение встреч, подтверждение встречи по QR-коду, сдача и приёмка работы, чат, отзывы, рассмотрение споров;
верификация принадлежности аккаунтов социальных сетей и отображение их публичных метрик в портфолио;
оказание платных услуг: подписки, услуги продвижения, ведение кошелька, приём платежей и возвраты, выставление счетов;
отправка push-уведомлений о событиях сделок, сообщениях и работе приложения, а также сервисных SMS и сообщений WhatsApp;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений; модерация портфолио и контента, рассмотрение жалоб и применение мер, автоматическая проверка текстов по стоп-листу, доступ сотрудников к переписке чата при рассмотрении жалобы или спора с фиксацией в журнале;
бухгалтерский и налоговый учёт, исполнение требований законодательства, магазинов приложений и платёжных систем;
рассмотрение обращений, претензий и запросов Субъекта.

4. Действия с персональными данными

4.1. Согласие даётся на совершение с персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

5. Трансграничная передача

5.1. Я уведомлён, что серверы приложения размещены за пределами Республики Казахстан — на территории Европейского союза (Финляндия, Германия), хранилище файлов и резервных копий находится в глобальной сети Cloudflare, а ряд поставщиков услуг Оператора расположен в Соединённых Штатах Америки и Ирландии.

5.2. В соответствии с пунктом 3 статьи 16 Закона о ПД я даю прямое согласие на трансграничную передачу моих персональных данных на территорию указанных государств, в том числе государств, не обеспечивающих защиту персональных данных в понимании Закона о ПД, следующим категориям получателей:

поставщикам хостинга и облачной инфраструктуры (Hetzner Online GmbH — Германия/Финляндия; Cloudflare, Inc. — США);
поставщикам услуг доставки сообщений (Meta Platforms Ireland Ltd — WhatsApp; ТОО «Mobizon» — Казахстан);
поставщикам услуг push-уведомлений (Expo / 650 Industries, Inc.; Apple Inc.; Google LLC — США);
поставщикам услуг управления подписками магазинов приложений (RevenueCat, Inc. — США; Apple Inc.; Google LLC);
провайдерам публичных данных социальных сетей (ScrapeCreators — США; Google LLC, YouTube Data API — США);
банкам-эквайерам и платёжным организациям Республики Казахстан и страны банка-эмитента.

5.3. Актуальный перечень получателей с указанием передаваемых данных приведён в разделе 7 Политики конфиденциальности; при изменении перечня Оператор обновляет Политику и уведомляет о существенных изменениях в приложении.

6. Передача третьим лицам

6.1. Согласие распространяется на передачу данных: указанным выше поставщикам услуг в объёме, необходимом для их оказания; другим пользователям приложения — в объёме публичного портфолио, офферов, отзывов, а контрагенту по коллабе — также сообщений чата, адресов встреч и ссылок на публикации; государственным органам — по основаниям, предусмотренным законодательством.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

7. Срок действия Согласия

7.1. Согласие действует с момента его предоставления до момента отзыва либо до истечения 30 дней после запроса на удаление аккаунта. Данные, хранение которых требуется законодательством (в частности, финансовые записи — не менее 5 лет), обрабатываются после прекращения Согласия в обезличенном виде на основании закона, а не Согласия.

8. Отзыв Согласия

8.1. Я вправе отозвать Согласие полностью или в части в любое время: направив заявление на info@kollabs.app с указанием номера телефона аккаунта; отвязав соцсеть (в части её метрик); отключив уведомления в настройках устройства (в части push); удалив аккаунт в приложении (Профиль → Аккаунт → Удалить аккаунт).

8.2. Я уведомлён, что отзыв Согласия в части данных, необходимых для входа и ведения аккаунта, делает оказание услуг невозможным и рассматривается как заявление об удалении аккаунта, а также что отзыв не затрагивает законность обработки, осуществлённой до отзыва.

8.3. Мои права как субъекта персональных данных, порядок их реализации и сроки ответа изложены в разделе 11 Политики конфиденциальности.

9. Форма и момент предоставления Согласия

9.1. Согласие предоставляется в электронной форме: проставлением отметки в поле «Я принимаю Пользовательское соглашение и даю согласие на обработку и трансграничную передачу персональных данных…» на экране регистрации и последующим вводом одноразового кода, направленного на мой номер телефона. Указанные действия в совокупности являются моей электронной подписью под настоящим Согласием в понимании законодательства Республики Казахстан об электронном документе. Дата предоставления Согласия и редакция документа фиксируются Оператором в аккаунте.

9.2. Отдельные согласия, запрашиваемые в приложении: подтверждение сгорания остатка кошелька при удалении аккаунта; разрешение на push-уведомления в операционной системе устройства; привязка каждой соцсети.

9.3. Я подтверждаю, что ознакомлен с Политикой конфиденциальности, содержание Согласия мне понятно, и что я достиг 18 лет.

10. Краткая форма для экрана регистрации

10.1. На экране регистрации приложения Согласие выражается отметкой в поле со следующим текстом (ссылки ведут на настоящий документ и на Пользовательское соглашение):

Я принимаю Пользовательское соглашение и даю согласие на обработку и трансграничную передачу персональных данных на условиях Политики конфиденциальности.

Мен Пайдаланушы келісімін қабылдаймын және Құпиялылық саясатының талаптарымен дербес деректерді өңдеуге және трансшекаралық беруге келісім беремін.

I accept the Terms of Service and consent to the processing and cross-border transfer of my personal data under the Privacy Policy.

10.2. Отметка в поле является обязательной для продолжения регистрации; без неё аккаунт не создаётся.

11. Языки документа

11.1. Согласие публикуется на русском, казахском и английском языках. Для Субъектов, находящихся за пределами Республики Казахстан, при расхождении языковых версий преимущественную силу имеет английская версия. Для резидентов Республики Казахстан в соответствии с Законом Республики Казахстан «О языках в Республике Казахстан» и Законом Республики Казахстан «О защите прав потребителей» все три языковые версии имеют равную юридическую силу.

Связанные документы: Политика конфиденциальности · Пользовательское соглашение и публичная оферта · Удаление аккаунта.

1. Тараптар

1.1. Мен, Kollabs мобильді қосымшасының пайдаланушысы, 18 жасқа толған, бір реттік кодпен расталған ұялы телефон нөмірі арқылы сәйкестендірілетін жеке тұлға (бұдан әрі — «Субъект»), Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — «ДД туралы заң») 7, 8 және 16-баптарына сәйкес Miracle жеке кәсіпкеріне, ЖСН 960517351531, мекенжайы: Қазақстан Республикасы, Алматы қ., Таугүл-2 ықшам ауданы, 25-үй, 5-пәтер, электрондық поштасы info@kollabs.app (бұдан әрі — «Оператор»), осы келісімді (бұдан әрі — «Келісім») беремін.

1.2. Заңды тұлғаның немесе жеке кәсіпкердің атынан әрекет ете отырып, мен оның деректерін ұсынуға және өкіл ретінде өзімнің дербес деректеріме қатысты осы Келісімді беруге өкілеттігім бар екенін растаймын.

2. Дербес деректердің тізбесі

2.1. Келісім Субъектінің мынадай дербес деректеріне қолданылады:

ұялы телефон нөмірі, ел, құрылғының уақыт белдеуі, аты және тегі;
жария портфолио деректері: көрсетілетін аты немесе бренд атауы, фотосуреті немесе логотипі, сипаттамасы, қаласы, нишалары немесе қызмет саласы, прайс-парағы, бартер белгісі, сайты, кездесу орындарының мекенжайлары мен координаттары, кездесулердің кестесі мен форматы;
байланыстырылған әлеуметтік желілердің (Instagram, TikTok, YouTube және қосымша қолдайтын өзге де желілердің) деректері: аккаунт аты, верификация коды, профиль сипаттамасы және жария метрикалар — жазылушылар саны, тартылу деңгейі, қаралымдар, жарияланымдар статистикасы, деректер провайдерлері жауаптарының техникалық көшірмелері;
мәмілелер деректері: офферлер, үн қатулар мен шақырулар, коллаб кезеңдерінің мәртебелері мен күндері, кездесуді растайтын QR-кодтар, жарияланған материалдарға сілтемелер, пікірлер мен бағалар, даулардың себептері мен нәтижелері;
коллаб чатының хабарламалары;
қаржылық деректер: әмиянның балансы мен валютасы, толықтырулардың, сатып алулар мен жазылымдардың тарихы, төлем тәсілі мен идентификаторы, шот нөмірлері, заңды тұлғаның деректемелері (атауы, БСН, мекенжайы);
құрылғы деректері: push-хабарламалар токені, құрылғының платформасы мен тілі, IP-мекенжайы, құрылғы мен браузердің түрі, сұраныстардың уақыты;
кіруге арналған бір реттік кодтардың деректері: код хэші, жеткізу арнасы, хабарлама идентификаторы;
модерация деректері: мен берген шағымдар (нысанасы, себебі, түсініктемесі) және маған қатысты шағымдар, мен бұғаттаған пайдаланушылардың тізімі, маған қолданылған модерация шаралары және олардың негіздемесі, портфолионы пысықтауға қайтару себебі, менің мәтіндерімді стоп-тізім бойынша тексеру нәтижелері;
қолдау қызметіне жүгінулердің, өтініштердің, шағымданулар мен шағымдардың мазмұны.

2.2. Оператор биометриялық деректерді, банк карталарының деректерін, туған күнді және құрылғының нақты геолокациясын жинамайды; Келісім оларға қолданылмайды.

3. Өңдеу мақсаттары

Субъектіні тіркеу және сәйкестендіру, қосымшаға бір реттік кодпен кіру;
портфолионы жасау және жариялау, контрагенттерді іріктеу, офферлерді орналастыру, үн қатулар мен шақырулармен алмасу;
коллабтарды өткізу: кездесулерді тағайындау, кездесуді QR-код арқылы растау, жұмысты тапсыру және қабылдау, чат, пікірлер, дауларды қарау;
әлеуметтік желі аккаунттарының тиесілігін верификациялау және олардың жария метрикаларын портфолиода көрсету;
ақылы қызметтер көрсету: жазылымдар, жылжыту қызметтері, әмиянды жүргізу, төлемдерді қабылдау және қайтару, шоттарды ұсыну;
мәмілелердегі оқиғалар, хабарламалар және қосымшаның жұмысы туралы push-хабарламаларды, сондай-ақ сервистік SMS мен WhatsApp хабарламаларын жіберу;
қауіпсіздікті қамтамасыз ету, алаяқтық пен теріс пайдаланудың алдын алу; портфолио мен контентті модерациялау, шағымдарды қарау және шаралар қолдану, мәтіндерді стоп-тізім бойынша автоматты тексеру, шағымды немесе дауды қарау кезінде қызметкерлердің чат хат-хабарына журналда тіркей отырып қол жеткізуі;
бухгалтерлік және салықтық есепке алу, заңнаманың, қосымшалар дүкендерінің және төлем жүйелерінің талаптарын орындау;
Субъектінің жүгінулерін, наразылықтары мен сұрау салуларын қарау.

4. Дербес деректермен жасалатын әрекеттер

4.1. Келісім дербес деректермен мынадай әрекеттерді жасауға беріледі: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), оның ішінде трансшекаралық беру, иесіздендіру, бұғаттау, жою және құрту — автоматтандыру құралдарын пайдалана отырып және оларсыз.

5. Трансшекаралық беру

5.1. Мен қосымшаның серверлері Қазақстан Республикасынан тыс жерде — Еуропалық одақ аумағында (Финляндия, Германия) орналасқаны, файлдар мен резервтік көшірмелер қоймасы Cloudflare жаһандық желісінде екені, ал Оператордың бірқатар қызмет жеткізушілері Америка Құрама Штаттары мен Ирландияда орналасқаны туралы хабардар етілдім.

5.2. ДД туралы заңның 16-бабының 3-тармағына сәйкес мен өзімнің дербес деректерімді аталған мемлекеттердің, оның ішінде ДД туралы заңның мағынасында дербес деректердің қорғалуын қамтамасыз етпейтін мемлекеттердің аумағына алушылардың мынадай санаттарына трансшекаралық беруге тікелей келісім беремін:

хостинг және бұлтты инфрақұрылым жеткізушілеріне (Hetzner Online GmbH — Германия/Финляндия; Cloudflare, Inc. — АҚШ);
хабарламаларды жеткізу қызметтерін жеткізушілерге (Meta Platforms Ireland Ltd — WhatsApp; «Mobizon» ЖШС — Қазақстан);
push-хабарламалар қызметтерін жеткізушілерге (Expo / 650 Industries, Inc.; Apple Inc.; Google LLC — АҚШ);
қосымшалар дүкендерінің жазылымдарын басқару қызметтерін жеткізушілерге (RevenueCat, Inc. — АҚШ; Apple Inc.; Google LLC);
әлеуметтік желілердің жария деректері провайдерлеріне (ScrapeCreators — АҚШ; Google LLC, YouTube Data API — АҚШ);
Қазақстан Республикасының және эмитент-банк елінің эквайер-банктері мен төлем ұйымдарына.

5.3. Берілетін деректер көрсетілген алушылардың өзекті тізбесі Құпиялылық саясатының 7-бөлімінде келтірілген; тізбе өзгерген кезде Оператор Саясатты жаңартады және елеулі өзгерістер туралы қосымшада хабарлайды.

6. Үшінші тұлғаларға беру

6.1. Келісім деректерді беруге қолданылады: жоғарыда аталған қызмет жеткізушілеріне — қызметтерді көрсету үшін қажетті көлемде; қосымшаның басқа пайдаланушыларына — жария портфолио, офферлер мен пікірлер көлемінде, ал коллаб бойынша контрагентке — сондай-ақ чат хабарламаларын, кездесу мекенжайларын және жарияланымдарға сілтемелерді; мемлекеттік органдарға — заңнамада көзделген негіздер бойынша.

6.2. Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға олардың өз маркетингтік мақсаттары үшін бермейді.

7. Келісімнің қолданылу мерзімі

7.1. Келісім ол берілген сәттен бастап кері қайтарып алынған сәтке дейін не аккаунтты жою туралы сұраныстан кейін 30 күн өткенге дейін қолданылады. Сақталуы заңнамада талап етілетін деректер (атап айтқанда, қаржылық жазбалар — кемінде 5 жыл) Келісім тоқтатылғаннан кейін Келісім емес, заң негізінде иесіздендірілген түрде өңделеді.

8. Келісімді кері қайтарып алу

8.1. Мен Келісімді кез келген уақытта толық немесе ішінара кері қайтарып алуға құқылымын: аккаунттың телефон нөмірін көрсете отырып, info@kollabs.app мекенжайына өтініш жіберу арқылы; әлеуметтік желіні ажырату арқылы (оның метрикалары бөлігінде); құрылғы параметрлерінде хабарламаларды өшіру арқылы (push бөлігінде); қосымшада аккаунтты жою арқылы (Профиль → Аккаунт → Аккаунтты жою).

8.2. Мен кіру мен аккаунтты жүргізу үшін қажетті деректер бөлігінде Келісімді кері қайтарып алу қызметтерді көрсетуді мүмкін емес ететіні және аккаунтты жою туралы өтініш ретінде қаралатыны, сондай-ақ кері қайтарып алу оған дейін жүзеге асырылған өңдеудің заңдылығын қозғамайтыны туралы хабардар етілдім.

8.3. Дербес деректер субъектісі ретіндегі менің құқықтарым, оларды іске асыру тәртібі және жауап беру мерзімдері Құпиялылық саясатының 11-бөлімінде баяндалған.

9. Келісімді берудің нысаны мен сәті

9.1. Келісім электрондық нысанда беріледі: тіркеу экранындағы «Мен Пайдаланушы келісімін қабылдаймын және … дербес деректерді өңдеуге және трансшекаралық беруге келісім беремін» өрісіне белгі қою және одан кейін менің телефон нөміріме жіберілген бір реттік кодты енгізу арқылы. Аталған әрекеттер жиынтығында Қазақстан Республикасының электрондық құжат туралы заңнамасының мағынасында осы Келісімге қойылған менің электрондық қолтаңбам болып табылады. Келісімнің берілген күні мен құжаттың редакциясын Оператор аккаунтта тіркейді.

9.2. Қосымшада сұратылатын жеке келісімдер: аккаунтты жою кезінде әмиян қалдығының жанып кетуін растау; құрылғының операциялық жүйесінде push-хабарламаларға рұқсат беру; әрбір әлеуметтік желіні байланыстыру.

9.3. Мен Құпиялылық саясатымен танысқанымды, Келісімнің мазмұны маған түсінікті екенін және 18 жасқа толғанымды растаймын.

10. Тіркеу экранына арналған қысқаша нысан

10.1. Қосымшаның тіркеу экранында Келісім мынадай мәтіні бар өріске белгі қою арқылы білдіріледі (сілтемелер осы құжатқа және Пайдаланушы келісіміне жетелейді):

I accept the Terms of Service and consent to the processing and cross-border transfer of my personal data under the Privacy Policy.

10.2. Өріске белгі қою тіркеуді жалғастыру үшін міндетті; онсыз аккаунт жасалмайды.

11. Құжаттың тілдері

11.1. Келісім орыс, қазақ және ағылшын тілдерінде жарияланады. Қазақстан Республикасынан тыс жердегі Субъектілер үшін тілдік нұсқалар арасында алшақтық болған жағдайда ағылшын тіліндегі нұсқа басым күшке ие болады. Қазақстан Республикасының резиденттері үшін Қазақстан Республикасының «Қазақстан Республикасындағы тіл туралы» Заңына және Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» Заңына сәйкес үш тілдік нұсқаның да заңдық күші бірдей.

Байланысты құжаттар: Құпиялылық саясаты · Пайдаланушы келісімі және жария оферта · Аккаунтты жою.

1. Parties

1.1. I, a user of the Kollabs mobile application, a natural person who has reached the age of 18 and is identified by a mobile phone number verified with a one-time code (the "Subject"), in accordance with Articles 7, 8 and 16 of the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 "On Personal Data and Its Protection" (the "PD Law"), hereby give this consent (the "Consent") to Miracle, sole proprietorship, IIN 960517351531, address: Taugul-2 microdistrict, 25, apt. 5, Almaty, Republic of Kazakhstan, e-mail info@kollabs.app (the "Operator").

1.2. Where I act on behalf of a legal entity or a sole proprietor, I confirm that I am authorised to provide its data and to give this Consent in respect of my own personal data as its representative.

2. List of Personal Data

2.1. The Consent covers the following personal data of the Subject:

mobile phone number, country, device time zone, first name and last name;
public portfolio data: display name or brand name, photo or logo, description, city, niches or field of activity, price list, barter flag, website, addresses and coordinates of meeting places, meeting schedule and format;
data of linked social networks (Instagram, TikTok, YouTube and others supported by the application): account name, verification code, profile description and public metrics — number of followers, engagement, views, post statistics, technical copies of data provider responses;
deal data: offers, applications and invitations, statuses and dates of collab stages, meeting confirmation QR codes, links to published materials, reviews and ratings, grounds and outcomes of disputes;
collab chat messages;
financial data: wallet balance and currency, history of top-ups, purchases and subscriptions, payment method and identifier, invoice numbers, legal entity details (name, BIN, address);
device data: push notification token, device platform and language, IP address, device and browser type, request timestamps;
one-time login code data: code hash, delivery channel, message identifier;
moderation data: reports filed by me (target, reason, comment) and reports against me, the list of users I have blocked, moderation measures applied to me together with their grounds, the reason for returning a portfolio for revision, results of checking my texts against the stop list;
the content of support requests, applications, appeals and complaints.

2.2. The Operator does not collect biometric data, bank card data, date of birth or precise device geolocation; the Consent does not cover them.

3. Purposes of Processing

registration and identification of the Subject, signing in to the application with a one-time code;
creating and publishing a portfolio, matching counterparties, posting offers, exchanging applications and invitations;
conducting collabs: scheduling meetings, confirming a meeting by QR code, delivery and acceptance of work, chat, reviews, dispute resolution;
verifying ownership of social network accounts and displaying their public metrics in the portfolio;
providing paid services: subscriptions, promotion services, wallet management, accepting payments and refunds, issuing invoices;
sending push notifications about deal events, messages and the operation of the application, as well as service SMS and WhatsApp messages;
ensuring security, preventing fraud and abuse; moderating portfolios and content, handling reports and applying measures, automatic checking of texts against the stop list, staff access to chat correspondence when handling a report or dispute, with such access logged;
accounting and tax records, compliance with the requirements of legislation, app stores and payment systems;
handling the Subject's requests, claims and enquiries.

4. Operations with Personal Data

4.1. The Consent is given to the performance of the following operations with personal data: collection, recording, systematisation, accumulation, storage, updating (refreshing, amending), retrieval, use, transfer (provision, access), including cross-border transfer, depersonalisation, blocking, deletion and destruction — with or without the use of automated means.

5. Cross-Border Transfer

5.1. I have been notified that the application's servers are located outside the Republic of Kazakhstan — in the European Union (Finland, Germany), that the file and backup storage is located in the global Cloudflare network, and that a number of the Operator's service providers are located in the United States of America and Ireland.

5.2. In accordance with Article 16(3) of the PD Law, I give my express consent to the cross-border transfer of my personal data to the territory of the said states, including states that do not ensure the protection of personal data within the meaning of the PD Law, to the following categories of recipients:

hosting and cloud infrastructure providers (Hetzner Online GmbH — Germany/Finland; Cloudflare, Inc. — USA);
message delivery service providers (Meta Platforms Ireland Ltd — WhatsApp; Mobizon LLP — Kazakhstan);
push notification service providers (Expo / 650 Industries, Inc.; Apple Inc.; Google LLC — USA);
app store subscription management service providers (RevenueCat, Inc. — USA; Apple Inc.; Google LLC);
providers of public social network data (ScrapeCreators — USA; Google LLC, YouTube Data API — USA);
acquiring banks and payment organisations of the Republic of Kazakhstan and of the country of the issuing bank.

5.3. The current list of recipients, together with the data transferred to each, is set out in Section 7 of the Privacy Policy; when the list changes, the Operator updates the Policy and notifies of material changes in the application.

6. Transfer to Third Parties

6.1. The Consent covers the transfer of data: to the service providers listed above, to the extent necessary for the provision of their services; to other users of the application — to the extent of the public portfolio, offers and reviews, and to the counterparty in a collab — also chat messages, meeting addresses and links to publications; to state authorities — on the grounds provided for by legislation.

6.2. The Operator does not sell personal data and does not transfer it to third parties for their own marketing purposes.

7. Term of the Consent

7.1. The Consent is effective from the moment it is given until it is withdrawn or until 30 days have elapsed after a request for account deletion. Data whose retention is required by legislation (in particular, financial records — for at least 5 years) is processed after the Consent terminates in depersonalised form on the basis of law rather than the Consent.

8. Withdrawal of the Consent

8.1. I may withdraw the Consent in whole or in part at any time: by sending a request to info@kollabs.app stating the account phone number; by unlinking a social network (in respect of its metrics); by disabling notifications in the device settings (in respect of push notifications); by deleting the account in the application (Profile → Account → Delete account).

8.2. I have been notified that withdrawal of the Consent in respect of the data required for signing in and maintaining the account makes the provision of services impossible and is treated as a request for account deletion, and that withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

8.3. My rights as a personal data subject, the procedure for exercising them and the response deadlines are set out in Section 11 of the Privacy Policy.

9. Form and Moment of Giving the Consent

9.1. The Consent is given in electronic form: by ticking the box "I accept the Terms of Service and consent to the processing and cross-border transfer of my personal data…" on the registration screen and subsequently entering the one-time code sent to my phone number. Together, these actions constitute my electronic signature under this Consent within the meaning of the legislation of the Republic of Kazakhstan on electronic documents. The date on which the Consent is given and the version of the document are recorded by the Operator in the account.

9.2. Separate consents requested in the application: confirmation of forfeiture of the wallet balance upon account deletion; permission for push notifications in the device operating system; linking of each social network.

9.3. I confirm that I have read the Privacy Policy, that I understand the content of the Consent, and that I have reached the age of 18.

10. Short Form for the Registration Screen

10.1. On the application's registration screen, the Consent is expressed by ticking a box with the following text (the links lead to this document and to the Terms of Service):

I accept the Terms of Service and consent to the processing and cross-border transfer of my personal data under the Privacy Policy.

10.2. Ticking the box is mandatory to proceed with registration; without it, no account is created.

11. Languages of the Document

11.1. The Consent is published in Russian, Kazakh and English. For Subjects located outside the Republic of Kazakhstan, in the event of a discrepancy between the language versions, the English version prevails. For residents of the Republic of Kazakhstan, in accordance with the Law of the Republic of Kazakhstan "On Languages in the Republic of Kazakhstan" and the Law of the Republic of Kazakhstan "On Consumer Protection", all three language versions have equal legal force.

Related documents: Privacy Policy · Terms of Service and Public Offer · Account Deletion.