Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей мобильного приложения Kollabs для iOS и Android, сайта kollabs.app и связанного программного интерфейса (далее совместно — «Платформа»).
1.2. Оператором персональных данных и владельцем Платформы является Индивидуальный предприниматель Miracle (далее — «Оператор», «мы»):
- Наименование
- ИП Miracle
- ИИН
- 960517351531
- Адрес
- Республика Казахстан, г. Алматы, мкр. Таугуль-2, дом 25, кв. 5
- Электронная почта
- info@kollabs.app
- Телефон
- +7 706 656 62 52
1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»), в том числе статьями 7, 8, 9, 16 и 24. Для пользователей, находящихся в Европейской экономической зоне и Великобритании, дополнительно применяются положения раздела 12 (Регламент (ЕС) 2016/679, GDPR). Для резидентов штата Калифорния (США) дополнительно применяется раздел 13 (CCPA/CPRA).
1.4. Политика является неотъемлемой частью Пользовательского соглашения и публичной оферты (далее — «Соглашение»). Термины, не определённые в Политике, используются в значении Соглашения.
1.5. Используя Платформу, регистрируя аккаунт и предоставляя Согласие на сбор, обработку и трансграничную передачу персональных данных (далее — «Согласие»), пользователь подтверждает, что ознакомился с Политикой.
2. Термины
- Пользователь — физическое лицо в возрасте 18 лет и старше, зарегистрировавшее аккаунт на Платформе, а также представитель юридического лица или индивидуальный предприниматель, действующие через аккаунт бизнес-портфолио.
- Аккаунт — учётная запись Пользователя, идентифицируемая номером мобильного телефона.
- Портфолио — публичный профиль Пользователя в роли «Блогер» или «Бизнес», отображаемый другим Пользователям.
- Коллаба — сделка о рекламной интеграции между Блогером и Бизнесом, оформленная на Платформе.
- Кошелёк — внутренний счёт предоплаты услуг Оператора в Аккаунте.
- Процессор — третье лицо, обрабатывающее персональные данные по поручению Оператора (хостинг, доставка сообщений и т. п.).
3. Какие данные мы обрабатываем
3.1. Оператор обрабатывает только те данные, которые необходимы для работы Платформы. Перечень по категориям:
| Категория | Данные | Источник |
|---|---|---|
| Идентификация и вход | номер мобильного телефона; страна регистрации; имя и фамилия; часовой пояс устройства; дата принятия Соглашения; хэш одноразового кода входа, канал его доставки (WhatsApp или SMS) и идентификатор сообщения; данные сессии (срок действия токена доступа) | Пользователь, автоматически |
| Публичное портфолио | отображаемое имя или название бренда; фотография (аватар) или логотип; описание; город; ниши или сфера деятельности; прайс-лист по форматам контента и признак бартера; сайт бизнеса; адреса и координаты мест встреч, расписание, формат встречи; статус модерации | Пользователь |
| Привязанные соцсети | платформа и имя аккаунта (handle); код верификации, размещённый в описании профиля; публичные метрики профиля: описание (bio), число подписчиков, коэффициент вовлечённости, средние просмотры, статистика последних публикаций, а также технические копии ответов провайдеров данных для контроля качества расчёта | Пользователь, провайдеры данных (раздел 7) |
| Сделки | офферы бизнеса (название, описание, бюджет, дедлайн, форматы, обложка); отклики и приглашения с сопроводительным текстом; статусы и даты этапов коллабы; одноразовый QR-код подтверждения встречи; ссылки на опубликованные материалы; отзывы и оценки; причины и результаты споров | Пользователь, контрагент, Оператор |
| Переписка | текстовые сообщения в чате коллабы и системные сообщения о её этапах (вложения в чате не поддерживаются) | Пользователь, контрагент |
| Финансы | баланс и валюта Кошелька; история пополнений, покупок услуг продвижения и подписок; способ оплаты и идентификатор платежа у платёжного провайдера; номера счетов и реквизиты юридического лица (наименование, БИН, адрес) для оплаты по счёту. Полные данные банковских карт (номер, срок действия, CVV/CVC) Оператору не передаются и им не хранятся. | Пользователь, платёжные провайдеры, магазины приложений |
| Устройство и уведомления | токен push-уведомлений, платформа (iOS/Android) и язык устройства; IP-адрес, тип устройства и браузера, время запросов — в объёме журналов сервера | Автоматически |
| Модерация и безопасность | поданные Пользователем жалобы (цель, причина, комментарий) и жалобы на него; список заблокированных им Пользователей; применённые к нему меры модерации с основанием, датой и сотрудником, причина возврата Портфолио на доработку; отметки о скрытии контента и блокировке Портфолио или Аккаунта; результаты проверки текстов по стоп-листу | Пользователь, другие Пользователи, Оператор |
| Обращения | содержание обращений в поддержку, заявлений о возврате, обжалований мер модерации и запросов субъектов данных | Пользователь |
3.2. Мы не собираем: адрес электронной почты (для работы Платформы он не нужен), дату рождения, точную геолокацию устройства (GPS), биометрические данные, данные банковских карт, рекламные идентификаторы устройства. Платформа не содержит систем рекламного трекинга и сторонней аналитики.
3.3. Загруженные изображения преобразуются в формат WebP с удалением технических метаданных (EXIF, включая координаты съёмки); оригинал хранится в закрытом хранилище и недоступен третьим лицам.
3.4. Портфолио, офферы, отзывы и ссылки на публикации являются публичными и отображаются другим Пользователям Платформы. Номер телефона, имя и фамилия, реквизиты и финансовая история другим Пользователям не показываются; адреса мест встреч и содержимое чата видны только контрагенту по конкретной коллабе. Сотрудники Оператора получают доступ к переписке чата только при рассмотрении жалобы или спора по этой коллабе; каждый такой просмотр фиксируется в журнале модерации.
4. Цели и правовые основания обработки
| Цель | Основание по Закону о ПД | Основание по GDPR |
|---|---|---|
| Регистрация, вход по одноразовому коду, ведение Аккаунта и Портфолио, поиск и подбор контрагентов, проведение коллаб, чат, отзывы, споры, оказание платных услуг | исполнение Соглашения, стороной которого является субъект (ст. 9); согласие (ст. 8) | ст. 6(1)(b) — исполнение договора |
| Сбор публичных метрик привязанных соцсетей и их периодическое обновление; трансграничная передача данных; push-уведомления | согласие субъекта (ст. 8, ст. 16) | ст. 6(1)(a) — согласие |
| Безопасность: защита от мошенничества и злоупотреблений, ограничение частоты запросов, модерация портфолио и контента, рассмотрение жалоб и применение мер, автоматическая проверка текстов по стоп-листу, ведение журнала модерации, разрешение споров, журналирование | защита прав и законных интересов Оператора и Пользователей (ст. 9) | ст. 6(1)(f) — законный интерес |
| Бухгалтерский и налоговый учёт, хранение финансовых документов, ответы на запросы государственных органов, исполнение требований магазинов приложений и платёжных систем | исполнение обязанностей, возложенных законодательством (ст. 9) | ст. 6(1)(c) — правовая обязанность |
| Информирование о работе Платформы, новых возможностях и предложениях через push-уведомления | согласие субъекта, выраженное разрешением на уведомления в настройках устройства | ст. 6(1)(a) — согласие |
4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки: проверка по стоп-листу лишь не даёт опубликовать текст и не влечёт мер к Аккаунту, а меры модерации применяет сотрудник Оператора. Ранжирование портфолио и офферов в лентах является функцией Платформы и не влияет на права Пользователя за её пределами.
5. Согласие на обработку и его отзыв
5.1. Согласие на сбор и обработку персональных данных, включая трансграничную передачу, даётся Пользователем в электронной форме: путём проставления отметки в поле согласия на экране регистрации и ввода одноразового кода подтверждения, направленного на номер телефона Пользователя. Полный текст Согласия размещён по адресу kollabs.app/consent. Дата принятия фиксируется в Аккаунте.
5.2. Согласие на сбор публичных метрик конкретной соцсети даётся при её привязке в Портфолио и может быть отозвано отвязкой соцсети.
5.3. Пользователь вправе отозвать Согласие в любое время, направив запрос на info@kollabs.app или удалив Аккаунт (раздел 10). Отзыв Согласия не влияет на законность обработки, осуществлённой до отзыва, и не распространяется на данные, обработка которых требуется по закону или для исполнения уже заключённого Соглашения (в частности, финансовые записи).
5.4. Без обработки данных, указанных в строке «Идентификация и вход» таблицы 3.1, оказание услуг Платформы невозможно; отзыв Согласия в этой части равнозначен заявлению об удалении Аккаунта.
6. Кто имеет доступ к данным
6.1. Доступ к персональным данным внутри Оператора имеют только сотрудники и подрядчики, которым он необходим для модерации, поддержки, разрешения споров и финансовых операций, под обязательством конфиденциальности. Каждая финансовая операция и каждая мера модерации, включая просмотр переписки чата, фиксируются в журнале с указанием сотрудника, даты и основания; журнал не редактируется.
6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.3. Данные передаются третьим лицам только в следующих случаях:
- Процессорам, перечисленным в разделе 7, — в объёме, необходимом для оказания их услуг Оператору;
- контрагенту по коллабе — публичное портфолио, сообщения чата, адреса встреч, ссылки на публикации, отзывы;
- платёжным организациям, банкам-эквайерам и магазинам приложений — для проведения и подтверждения платежей, возвратов и обработки споров по платежам;
- государственным органам Республики Казахстан и иных юрисдикций — по основаниям и в порядке, предусмотренным законодательством;
- правопреемнику Оператора при реорганизации или продаже бизнеса — с уведомлением Пользователей.
7. Процессоры и получатели данных
7.1. Для работы Платформы Оператор привлекает следующих поставщиков услуг. Перечень актуален на дату редакции; при замене поставщика Оператор обновляет Политику.
| Поставщик | Страна | Что получает | Зачем |
|---|---|---|---|
| Hetzner Online GmbH | Германия / Финляндия (ЕС) | все данные Платформы (серверы приложения и базы данных) | хостинг |
| Cloudflare, Inc. | США (глобальная сеть) | загруженные изображения; резервные копии базы данных; DNS-запросы; IP-адреса при загрузке изображений | объектное хранилище, CDN, DNS |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Ирландия / США | номер телефона, одноразовый код входа | доставка кода входа в WhatsApp |
| ТОО «Mobizon» (mobizon.kz) | Казахстан | номер телефона, текст SMS с кодом входа или сервисным уведомлением | доставка SMS |
| Expo (650 Industries, Inc.) | США | токен push-уведомлений, текст и данные уведомления | отправка push-уведомлений |
| Apple Inc.; Google LLC | США | токен устройства, содержимое уведомлений; данные о покупках подписок в App Store / Google Play | доставка push (APNs/FCM), покупки в магазинах приложений |
| RevenueCat, Inc. | США | внутренний идентификатор Аккаунта, сведения о подписке (продукт, статус, сроки) | управление подписками магазинов приложений |
| ScrapeCreators | США | имя аккаунта в Instagram / TikTok / YouTube | получение публичных метрик профиля |
| Google LLC (YouTube Data API) | США | имя канала YouTube | получение публичных метрик канала |
| Банки-эквайеры и платёжные организации, в том числе Kaspi Bank (после подключения) | Казахстан и страна эмитента | сумма, валюта, идентификатор платежа; данные карты вводятся на стороне провайдера | приём платежей, возвраты |
7.2. С каждым Процессором Оператор заключает соглашение об обработке данных либо принимает его стандартные условия, предусматривающие конфиденциальность и меры защиты не ниже установленных настоящей Политикой.
8. Трансграничная передача данных
8.1. Серверы Платформы размещены на территории Европейского союза (Финляндия и Германия), хранилище файлов и резервных копий — в глобальной сети Cloudflare, ряд Процессоров находится в США. Следовательно, персональные данные Пользователей, включая резидентов Республики Казахстан, передаются и хранятся за пределами Республики Казахстан.
8.2. В соответствии со статьёй 16 Закона о ПД трансграничная передача на территорию иностранных государств, обеспечивающих защиту персональных данных, осуществляется на общих основаниях; передача на территорию государств, не обеспечивающих такую защиту, осуществляется на основании прямого согласия субъекта. Пользователь даёт такое согласие в составе Согласия (kollabs.app/consent), где перечислены страны и категории получателей.
8.3. Для субъектов, находящихся в ЕЭЗ и Великобритании: Оператор расположен в Республике Казахстан, в отношении которой решение об адекватности не принято. Передача данных Оператору и его Процессорам в Казахстане и США осуществляется на основании явного согласия субъекта (ст. 49(1)(a) GDPR) и необходимости исполнения договора (ст. 49(1)(b) GDPR); с Процессорами, предлагающими стандартные договорные положения Европейской комиссии, применяются такие положения.
8.4. Объём передаваемых данных ограничен технически необходимым; передача защищена протоколом TLS.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Аккаунта, Портфолио, соцсетей, устройства | до удаления Аккаунта плюс 30 дней периода восстановления (раздел 10) |
| Одноразовые коды входа | срок действия кода — 5 минут; записи о доставке — до удаления Аккаунта |
| Сессии (токены обновления) | 30 дней с момента выдачи или до выхода из Аккаунта |
| Публичные метрики соцсетей и их история | пока соцсеть привязана к Портфолио |
| История коллаб, чаты, отзывы, споры | бессрочно, после удаления Аккаунта — в обезличенном виде (без имени, телефона, фото) |
| Финансовые записи: Кошелёк, пополнения, покупки, подписки, счета, реквизиты юридических лиц | не менее 5 лет после операции в соответствии с законодательством Республики Казахстан о бухгалтерском учёте и налоговым законодательством; после удаления Аккаунта — без привязки к имени и телефону |
| Журналы сервера (IP-адрес, время запроса) | не более 90 дней |
| Резервные копии базы данных | 14 дней, после чего копия уничтожается автоматически |
| Список заблокированных Пользователей | до разблокировки или удаления Аккаунта |
| Жалобы, журнал действий модерации, скрытый контент | 3 года с даты рассмотрения жалобы или применения меры (доказательная база при обжаловании); после удаления Аккаунта — в обезличенном виде |
| Обращения, заявления | 3 года с момента закрытия обращения |
9.2. По истечении срока хранения данные уничтожаются или обезличиваются.
10. Удаление аккаунта и персональных данных
10.1. Удаление в приложении. Пользователь может удалить Аккаунт самостоятельно, без обращения в поддержку:
- откройте вкладку Профиль;
- нажмите на значок шестерёнки Аккаунт;
- выберите Удалить аккаунт;
- ознакомьтесь с экраном последствий удаления; при положительном остатке Кошелька — отдельно подтвердите, что остаток сгорит (либо предварительно подайте заявление о возврате по Политике отмены и возврата);
- подтвердите удаление.
Если у Пользователя есть коллабы на этапе подтверждения работы или спора, приложение покажет их список: их нужно завершить, после чего повторить удаление.
10.2. Удаление через сайт и по запросу. Публичная страница с инструкцией: kollabs.app/delete-account. Если войти в приложение невозможно, направьте запрос на info@kollabs.app с указанием номера телефона Аккаунта; Оператор подтвердит запрос кодом на этот номер.
10.3. Сроки. Сразу после подтверждения завершаются все сессии, отменяются открытые коллабы (контрагент получает уведомление), снимаются отклики. В течение 30 дней Аккаунт можно восстановить, войдя в приложение по номеру телефона. По истечении 30 дней персональные данные удаляются автоматически, не позднее 24 часов после окончания срока. Из резервных копий данные исчезают в течение следующих 14 дней.
10.4. Безвозвратно удаляются: номер телефона; имя и фамилия; часовой пояс; фотография, логотип и все загруженные изображения; описание Портфолио; привязанные соцсети, их метрики и история метрик; прайс-лист, ниши, расписание; токены push-уведомлений; записи о кодах входа; отклики и приглашения; список заблокированных Пользователей. Портфолио остаётся в истории контрагентов как «Удалённый пользователь» без персональных данных.
10.5. Сохраняются в соответствии с законом: обезличенные финансовые записи о пополнениях Кошелька, покупках и подписках, счета и реквизиты юридических лиц — не менее 5 лет по законодательству о бухгалтерском учёте; обезличенная история завершённых коллаб, сообщений чата, отзывов и споров — у контрагентов; адреса мест встреч бизнеса — в истории коллаб контрагентов; обезличенные жалобы и журнал действий модерации — в течение срока, указанного в разделе 9.
10.6. Подписки, оформленные через App Store или Google Play, Оператор отменить не может: их следует отменить в настройках Apple ID или Google Play, иначе списания продолжатся.
10.7. После удаления тот же номер телефона можно зарегистрировать заново — это будет новый Аккаунт без данных прежнего.
11. Права субъекта персональных данных
11.1. В соответствии со статьёй 24 Закона о ПД Пользователь вправе:
- знать о наличии у Оператора своих персональных данных и получать сведения о них, целях и основаниях обработки, получателях;
- требовать изменения и дополнения неполных или неточных данных (имя, фамилия и данные Портфолио изменяются в приложении самостоятельно);
- требовать блокирования данных при нарушении условий их обработки;
- требовать уничтожения данных, обработка которых осуществляется с нарушением закона или после отпадения целей обработки;
- отозвать согласие на обработку, кроме случаев, когда обработка обязательна по закону;
- удалить Аккаунт (раздел 10);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных Республики Казахстан (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) или в суд.
11.2. Запрос направляется на info@kollabs.app или в приложении через поддержку. Для подтверждения личности Оператор направляет код на номер телефона Аккаунта или просит направить запрос с использованием этого номера. Ответ предоставляется в течение 15 календарных дней с даты получения запроса (для запросов по GDPR — в течение одного месяца).
12. Дополнительные положения для пользователей из ЕЭЗ и Великобритании (GDPR)
12.1. Контролёром данных является Оператор (раздел 1). Представитель в ЕС в понимании ст. 27 GDPR не назначен; Платформа ориентирована на рынок Республики Казахстан.
12.2. Правовые основания обработки указаны в таблице раздела 4. Там, где основанием является законный интерес, Оператор провёл оценку баланса интересов и не обрабатывает данные способами, которых Пользователь не мог бы разумно ожидать.
12.3. Помимо прав, указанных в разделе 11, субъекты данных имеют право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных в машиночитаемом формате (ст. 20), возражение против обработки на основании законного интереса (ст. 21) и право не подвергаться решениям, основанным исключительно на автоматизированной обработке (ст. 22). Согласие может быть отозвано в любое время без влияния на законность предшествующей обработки.
12.4. Субъект вправе подать жалобу в надзорный орган по защите данных государства своего постоянного проживания, места работы или места предполагаемого нарушения.
12.5. О нарушении безопасности данных, создающем высокий риск для прав субъектов, Оператор уведомляет затронутых субъектов без неоправданной задержки, а надзорный орган — в течение 72 часов, где это применимо.
13. Дополнительные положения для резидентов Калифорнии (CCPA/CPRA)
13.1. За последние 12 месяцев Оператор собирал следующие категории персональной информации по смыслу Cal. Civ. Code § 1798.140: идентификаторы (телефон, имя, идентификатор устройства для push); коммерческая информация (покупки, подписки); информация об активности в Платформе; аудиовизуальная информация (загруженные изображения); профессиональная информация (сфера деятельности бизнеса, прайс блогера); выводы, используемые для ранжирования внутри Платформы. Источники и цели указаны в разделах 3 и 4.
13.2. Мы не продаём и не «делимся» (share) персональной информацией в значении CCPA/CPRA и не используем её для таргетированной рекламы. Отдельная ссылка «Do Not Sell or Share My Personal Information» не требуется; запрос можно направить на info@kollabs.app.
13.3. Резиденты Калифорнии вправе: знать, какая информация собирается и как используется; запросить удаление; запросить исправление; отказаться от продажи или передачи (не применимо); ограничить использование чувствительной информации (не собирается); не подвергаться дискриминации за реализацию своих прав. Запрос может подать уполномоченный агент при подтверждении полномочий. Ответ — в течение 45 дней с возможным продлением ещё на 45 дней.
14. Уведомления и рассылки
14.1. Платформа отправляет push-уведомления о событиях сделок и сообщениях чата, о результатах модерации (одобрение или возврат Портфолио на доработку, меры по жалобам, результат рассмотрения поданной жалобы), а также информационные уведомления о работе Платформы и её предложениях. Уведомления можно отключить в настройках операционной системы устройства; Оператор не использует push для рекламы третьих лиц.
14.2. SMS и сообщения WhatsApp используются только для доставки кода входа и сервисных уведомлений (например, о недостаточности баланса для продления подписки). Маркетинговые SMS не отправляются.
15. Безопасность
15.1. Оператор применяет организационные и технические меры: шифрование трафика (TLS); хранение одноразовых кодов только в виде необратимого хэша с секретным ключом; раздельные ключи доступа для пользовательского и служебного контуров; ограничение частоты запросов; закрытые сети для баз данных; закрытое хранилище оригиналов изображений; разграничение доступа сотрудников; ежедневное резервное копирование; защиту серверов от несанкционированного доступа.
15.2. Одноразовый код входа действует 5 минут, число попыток ввода ограничено; повторная отправка возможна не чаще одного раза в минуту, после трёх повторных отправок отправка блокируется на час.
15.3. При выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет уполномоченный орган и затронутых Пользователей в сроки, установленные применимым законодательством.
16. Данные несовершеннолетних
16.1. Платформа предназначена для лиц, достигших 18 лет. Оператор намеренно не собирает данные несовершеннолетних. Если Оператору станет известно, что Аккаунт зарегистрирован лицом младше 18 лет, Аккаунт будет удалён, а данные уничтожены. Сообщить о таком случае можно на info@kollabs.app.
17. Cookie и локальное хранилище
17.1. Сайт kollabs.app не использует cookie-файлы, счётчики и системы веб-аналитики. Выбранные язык и роль сохраняются в локальном хранилище браузера и Оператору не передаются. Приложение хранит токены сессии в защищённом хранилище устройства.
18. Изменения Политики
18.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу kollabs.app/privacy с указанием даты; о существенных изменениях Пользователи уведомляются в приложении не позднее чем за 7 дней до вступления в силу. Продолжение использования Платформы после вступления изменений в силу означает согласие с ними.
19. Языки документа
19.1. Политика публикуется на русском, казахском и английском языках. Для Пользователей, находящихся за пределами Республики Казахстан, при расхождении языковых версий преимущественную силу имеет английская версия. Для резидентов Республики Казахстан в соответствии с Законом Республики Казахстан «О языках в Республике Казахстан» и Законом Республики Казахстан «О защите прав потребителей» все три языковые версии имеют равную юридическую силу.
20. Контакты
По вопросам обработки персональных данных: ИП Miracle, ИИН 960517351531, Республика Казахстан, г. Алматы, мкр. Таугуль-2, дом 25, кв. 5; info@kollabs.app; +7 706 656 62 52.
Связанные документы: Пользовательское соглашение и публичная оферта · Согласие на обработку данных · Политика отмены и возврата · Удаление аккаунта.
1. Жалпы ережелер
1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») iOS және Android жүйелеріне арналған Kollabs мобильді қосымшасы, kollabs.app сайты және олармен байланысты бағдарламалық интерфейс (бұдан әрі бірге — «Платформа») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды.
1.2. Дербес деректер операторы және Платформаның иесі — Miracle жеке кәсіпкері (бұдан әрі — «Оператор», «біз»):
- Атауы
- Miracle ЖК
- ЖСН
- 960517351531
- Мекенжайы
- Қазақстан Республикасы, Алматы қ., Таугүл-2 ықшам ауданы, 25-үй, 5-пәтер
- Электрондық пошта
- info@kollabs.app
- Телефон
- +7 706 656 62 52
1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «ДД туралы заң»), оның ішінде оның 7, 8, 9, 16 және 24-баптарына сәйкес әзірленді. Еуропалық экономикалық аймақта және Ұлыбританияда орналасқан пайдаланушылар үшін қосымша 12-бөлімнің ережелері ((ЕО) 2016/679 Регламенті, GDPR) қолданылады. Калифорния штатының (АҚШ) резиденттері үшін қосымша 13-бөлім (CCPA/CPRA) қолданылады.
1.4. Саясат Пайдаланушы келісімі және жария офертаның (бұдан әрі — «Келісім») ажырамас бөлігі болып табылады. Саясатта айқындалмаған терминдер Келісімдегі мағынасында қолданылады.
1.5. Платформаны пайдалана отырып, аккаунт тіркей отырып және Дербес деректерді жинауға, өңдеуге және трансшекаралық беруге келісім (бұдан әрі — «Дербес деректерді өңдеуге келісім») бере отырып, пайдаланушы Саясатпен танысқанын растайды.
2. Терминдер
- Пайдаланушы — Платформада аккаунт тіркеген 18 жасқа толған және одан үлкен жеке тұлға, сондай-ақ бизнес-портфолио аккаунты арқылы әрекет ететін заңды тұлғаның өкілі немесе жеке кәсіпкер.
- Аккаунт — мобильді телефон нөмірімен сәйкестендірілетін Пайдаланушының есептік жазбасы.
- Портфолио — басқа Пайдаланушыларға көрсетілетін, «Блогер» немесе «Бизнес» рөліндегі Пайдаланушының жария профилі.
- Коллаб — Платформада ресімделген, Блогер мен Бизнес арасындағы жарнамалық интеграция туралы мәміле.
- Әмиян — Аккаунттағы Оператор қызметтерінің алдын ала төлемінің ішкі шоты.
- Процессор (өңдеуші) — Оператордың тапсырмасы бойынша дербес деректерді өңдейтін үшінші тұлға (хостинг, хабарламаларды жеткізу және т. б.).
3. Біз қандай деректерді өңдейміз
3.1. Оператор тек Платформаның жұмысы үшін қажетті деректерді ғана өңдейді. Санаттар бойынша тізбе:
| Санат | Деректер | Дереккөз |
|---|---|---|
| Сәйкестендіру және кіру | мобильді телефон нөмірі; тіркелу елі; аты мен тегі; құрылғының уақыт белдеуі; Келісімді қабылдау күні; бір реттік кіру кодының хэші, оны жеткізу арнасы (WhatsApp немесе SMS) және хабарлама идентификаторы; сессия деректері (қол жеткізу токенінің қолданылу мерзімі) | Пайдаланушы, автоматты түрде |
| Жария портфолио | көрсетілетін аты немесе бренд атауы; фотосурет (аватар) немесе логотип; сипаттама; қала; нишалар немесе қызмет саласы; контент форматтары бойынша прайс-парақ және бартер белгісі; бизнес сайты; кездесу орындарының мекенжайлары мен координаттары, кесте, кездесу форматы; модерация мәртебесі | Пайдаланушы |
| Байланыстырылған әлеуметтік желілер | платформа және аккаунт аты (handle); профиль сипаттамасында орналастырылған верификация коды; профильдің жария метрикалары: сипаттама (bio), жазылушылар саны, тартылу коэффициенті, орташа қаралымдар, соңғы жарияланымдар статистикасы, сондай-ақ есептеу сапасын бақылау үшін деректер провайдерлері жауаптарының техникалық көшірмелері | Пайдаланушы, деректер провайдерлері (7-бөлім) |
| Мәмілелер | бизнес офферлері (атауы, сипаттамасы, бюджеті, дедлайны, форматтары, мұқабасы); ілеспе мәтіні бар үн қатулар мен шақырулар; коллаб кезеңдерінің мәртебелері мен күндері; кездесуді растайтын бір реттік QR-код; жарияланған материалдарға сілтемелер; пікірлер мен бағалар; даулардың себептері мен нәтижелері | Пайдаланушы, контрагент, Оператор |
| Хат алмасу | коллаб чатындағы мәтіндік хабарламалар және оның кезеңдері туралы жүйелік хабарламалар (чатта тіркемелерге қолдау көрсетілмейді) | Пайдаланушы, контрагент |
| Қаржы | Әмиянның балансы мен валютасы; толықтырулардың, жылжыту қызметтері мен жазылымдарды сатып алулардың тарихы; төлем тәсілі және төлем провайдеріндегі төлем идентификаторы; шот бойынша төлеу үшін шот нөмірлері мен заңды тұлғаның деректемелері (атауы, БСН, мекенжайы). Банк карталарының толық деректері (нөмірі, қолданылу мерзімі, CVV/CVC) Операторға берілмейді және ол оларды сақтамайды. | Пайдаланушы, төлем провайдерлері, қосымшалар дүкендері |
| Құрылғы және хабарламалар | push-хабарламалар токені, платформа (iOS/Android) және құрылғы тілі; IP-мекенжай, құрылғы мен браузер түрі, сұрау салу уақыты — сервер журналдары көлемінде | Автоматты түрде |
| Модерация және қауіпсіздік | Пайдаланушы берген шағымдар (нысанасы, себебі, түсініктемесі) және оған қатысты шағымдар; ол бұғаттаған Пайдаланушылар тізімі; оған қолданылған модерация шаралары — негізі, күні және қызметкері көрсетіле отырып, Портфолионы пысықтауға қайтару себебі; контентті жасыру және Портфолионы немесе Аккаунтты бұғаттау туралы белгілер; мәтіндерді стоп-тізім бойынша тексеру нәтижелері | Пайдаланушы, басқа Пайдаланушылар, Оператор |
| Өтініштер | қолдау қызметіне өтініштердің, ақшаны қайтару туралы өтініштердің, модерация шараларына шағымданулардың және деректер субъектілері сұрауларының мазмұны | Пайдаланушы |
3.2. Біз жинамаймыз: электрондық пошта мекенжайын (Платформаның жұмысы үшін ол қажет емес), туған күнді, құрылғының нақты геолокациясын (GPS), биометриялық деректерді, банк карталарының деректерін, құрылғының жарнамалық идентификаторларын. Платформада жарнамалық трекинг және бөгде аналитика жүйелері жоқ.
3.3. Жүктелген суреттер техникалық метадеректерді (EXIF, оның ішінде түсірілім координаттарын) жоя отырып, WebP форматына түрлендіріледі; түпнұсқа жабық қоймада сақталады және үшінші тұлғаларға қолжетімсіз.
3.4. Портфолио, офферлер, пікірлер және жарияланымдарға сілтемелер жария болып табылады және Платформаның басқа Пайдаланушыларына көрсетіледі. Телефон нөмірі, аты мен тегі, деректемелер және қаржылық тарих басқа Пайдаланушыларға көрсетілмейді; кездесу орындарының мекенжайлары мен чат мазмұны тек нақты коллаб бойынша контрагентке ғана көрінеді. Оператор қызметкерлері чаттағы хат алмасуға тек осы коллаб бойынша шағымды немесе дауды қарау кезінде ғана қол жеткізеді; әрбір мұндай қарау модерация журналында тіркеледі.
4. Өңдеу мақсаттары мен құқықтық негіздері
| Мақсат | ДД туралы заң бойынша негіз | GDPR бойынша негіз |
|---|---|---|
| Тіркелу, бір реттік код арқылы кіру, Аккаунт пен Портфолионы жүргізу, контрагенттерді іздеу және іріктеу, коллабтарды жүргізу, чат, пікірлер, даулар, ақылы қызметтер көрсету | субъект тарапы болып табылатын Келісімді орындау (9-бап); келісім (8-бап) | 6(1)(b)-бап — шартты орындау |
| Байланыстырылған әлеуметтік желілердің жария метрикаларын жинау және оларды мерзімді жаңарту; деректерді трансшекаралық беру; push-хабарламалар | субъектінің келісімі (8-бап, 16-бап) | 6(1)(a)-бап — келісім |
| Қауіпсіздік: алаяқтық пен теріс пайдаланудан қорғау, сұрау салу жиілігін шектеу, портфолио мен контентті модерациялау, шағымдарды қарау және шаралар қолдану, мәтіндерді стоп-тізім бойынша автоматты тексеру, модерация журналын жүргізу, дауларды шешу, журналдау | Оператор мен Пайдаланушылардың құқықтары мен заңды мүдделерін қорғау (9-бап) | 6(1)(f)-бап — заңды мүдде |
| Бухгалтерлік және салықтық есеп, қаржылық құжаттарды сақтау, мемлекеттік органдардың сұрауларына жауап беру, қосымшалар дүкендері мен төлем жүйелерінің талаптарын орындау | заңнамамен жүктелген міндеттерді орындау (9-бап) | 6(1)(c)-бап — құқықтық міндет |
| Push-хабарламалар арқылы Платформаның жұмысы, жаңа мүмкіндіктері мен ұсыныстары туралы хабардар ету | құрылғы параметрлерінде хабарламаларға рұқсат беру арқылы білдірілген субъектінің келісімі | 6(1)(a)-бап — келісім |
4.2. Оператор Пайдаланушы үшін құқықтық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде ғана қабылдамайды: стоп-тізім бойынша тексеру мәтінді жариялауға ғана жол бермейді және Аккаунтқа қатысты шараларға әкеп соқпайды, ал модерация шараларын Оператордың қызметкері қолданады. Лентадағы портфолиолар мен офферлерді ранжирлеу Платформаның функциясы болып табылады және одан тыс жерде Пайдаланушының құқықтарына әсер етпейді.
5. Өңдеуге келісім және оны кері қайтарып алу
5.1. Дербес деректерді жинауға және өңдеуге, оның ішінде трансшекаралық беруге келісімді Пайдаланушы электрондық нысанда береді: тіркелу экранындағы келісім өрісіне белгі қою және Пайдаланушының телефон нөміріне жіберілген бір реттік растау кодын енгізу арқылы. Дербес деректерді өңдеуге келісімнің толық мәтіні kollabs.app/consent мекенжайында орналастырылған. Қабылдау күні Аккаунтта тіркеледі.
5.2. Нақты әлеуметтік желінің жария метрикаларын жинауға келісім оны Портфолиоға байланыстыру кезінде беріледі және әлеуметтік желіні ажырату арқылы кері қайтарып алынуы мүмкін.
5.3. Пайдаланушы info@kollabs.app мекенжайына сұрау жіберу немесе Аккаунтты жою (10-бөлім) арқылы Дербес деректерді өңдеуге келісімді кез келген уақытта кері қайтарып алуға құқылы. Дербес деректерді өңдеуге келісімді кері қайтарып алу оған дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді және заң бойынша немесе бұрын жасалған Келісімді орындау үшін өңделуі талап етілетін деректерге (атап айтқанда, қаржылық жазбаларға) қолданылмайды.
5.4. 3.1-кестенің «Сәйкестендіру және кіру» жолында көрсетілген деректерді өңдемей, Платформа қызметтерін көрсету мүмкін емес; Дербес деректерді өңдеуге келісімді осы бөлігінде кері қайтарып алу Аккаунтты жою туралы өтінішке тең.
6. Деректерге кімнің қолжетімділігі бар
6.1. Оператордың ішінде дербес деректерге тек модерация, қолдау, дауларды шешу және қаржылық операциялар үшін олар қажет болатын қызметкерлер мен мердігерлер ғана құпиялылық міндеттемесімен қол жеткізеді. Әрбір қаржылық операция және әрбір модерация шарасы, оның ішінде чаттағы хат алмасуды қарау, қызметкерді, күнін және негізін көрсете отырып журналда тіркеледі; журнал өңделмейді.
6.2. Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға олардың өз маркетингтік мақсаттары үшін бермейді.
6.3. Деректер үшінші тұлғаларға тек мынадай жағдайларда ғана беріледі:
- 7-бөлімде тізбеленген Процессорларға — олардың Операторға қызмет көрсетуі үшін қажетті көлемде;
- коллаб бойынша контрагентке — жария портфолио, чат хабарламалары, кездесу мекенжайлары, жарияланымдарға сілтемелер, пікірлер;
- төлем ұйымдарына, эквайер-банктерге және қосымшалар дүкендеріне — төлемдерді жүргізу және растау, ақшаны қайтару және төлемдер бойынша дауларды өңдеу үшін;
- Қазақстан Республикасының және өзге юрисдикциялардың мемлекеттік органдарына — заңнамада көзделген негіздер бойынша және тәртіппен;
- қайта ұйымдастыру немесе бизнесті сату кезінде Оператордың құқықтық мирасқорына — Пайдаланушыларды хабардар ете отырып.
7. Процессорлар және деректерді алушылар
7.1. Платформаның жұмысы үшін Оператор мынадай қызмет жеткізушілерді тартады. Тізбе редакция күніне өзекті; жеткізушіні ауыстырған кезде Оператор Саясатты жаңартады.
| Жеткізуші | Ел | Не алады | Не үшін |
|---|---|---|---|
| Hetzner Online GmbH | Германия / Финляндия (ЕО) | Платформаның барлық деректері (қосымша және дерекқор серверлері) | хостинг |
| Cloudflare, Inc. | АҚШ (жаһандық желі) | жүктелген суреттер; дерекқордың резервтік көшірмелері; DNS-сұраулар; суреттерді жүктеу кезіндегі IP-мекенжайлар | объектілік қойма, CDN, DNS |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Ирландия / АҚШ | телефон нөмірі, бір реттік кіру коды | кіру кодын WhatsApp арқылы жеткізу |
| «Mobizon» ЖШС (mobizon.kz) | Қазақстан | телефон нөмірі, кіру коды немесе сервистік хабарламасы бар SMS мәтіні | SMS жеткізу |
| Expo (650 Industries, Inc.) | АҚШ | push-хабарламалар токені, хабарламаның мәтіні мен деректері | push-хабарламаларды жіберу |
| Apple Inc.; Google LLC | АҚШ | құрылғы токені, хабарламалар мазмұны; App Store / Google Play жүйесіндегі жазылымдарды сатып алу туралы деректер | push жеткізу (APNs/FCM), қосымшалар дүкендеріндегі сатып алулар |
| RevenueCat, Inc. | АҚШ | Аккаунттың ішкі идентификаторы, жазылым туралы мәліметтер (өнім, мәртебесі, мерзімдері) | қосымшалар дүкендерінің жазылымдарын басқару |
| ScrapeCreators | АҚШ | Instagram / TikTok / YouTube аккаунтының аты | профильдің жария метрикаларын алу |
| Google LLC (YouTube Data API) | АҚШ | YouTube арнасының аты | арнаның жария метрикаларын алу |
| Эквайер-банктер және төлем ұйымдары, оның ішінде Kaspi Bank (қосылғаннан кейін) | Қазақстан және эмитент елі | сома, валюта, төлем идентификаторы; карта деректері провайдер тарапында енгізіледі | төлемдерді қабылдау, ақшаны қайтару |
7.2. Оператор әрбір Процессормен деректерді өңдеу туралы келісім жасасады не осы Саясатта белгіленгеннен төмен емес құпиялылық пен қорғау шараларын көздейтін оның стандартты талаптарын қабылдайды.
8. Деректерді трансшекаралық беру
8.1. Платформа серверлері Еуропалық одақ аумағында (Финляндия және Германия), файлдар мен резервтік көшірмелер қоймасы — Cloudflare жаһандық желісінде орналасқан, бірқатар Процессорлар АҚШ-та орналасқан. Демек, Пайдаланушылардың, оның ішінде Қазақстан Республикасы резиденттерінің дербес деректері Қазақстан Республикасынан тыс жерге беріледі және сонда сақталады.
8.2. ДД туралы заңның 16-бабына сәйкес дербес деректерді қорғауды қамтамасыз ететін шет мемлекеттердің аумағына трансшекаралық беру жалпы негіздерде жүзеге асырылады; мұндай қорғауды қамтамасыз етпейтін мемлекеттердің аумағына беру субъектінің тікелей келісімі негізінде жүзеге асырылады. Пайдаланушы мұндай келісімді елдер мен алушылар санаттары тізбеленген Дербес деректерді өңдеуге келісімнің (kollabs.app/consent) құрамында береді.
8.3. ЕЭА мен Ұлыбританияда орналасқан субъектілер үшін: Оператор Қазақстан Республикасында орналасқан, оған қатысты барабарлық туралы шешім қабылданбаған. Деректерді Операторға және оның Қазақстан мен АҚШ-тағы Процессорларына беру субъектінің айқын келісімі (GDPR 49(1)(a)-бабы) және шартты орындау қажеттілігі (GDPR 49(1)(b)-бабы) негізінде жүзеге асырылады; Еуропалық комиссияның стандартты шарттық ережелерін ұсынатын Процессорлармен осындай ережелер қолданылады.
8.4. Берілетін деректердің көлемі техникалық қажеттілікпен шектелген; беру TLS хаттамасымен қорғалған.
9. Сақтау мерзімдері
| Деректер | Мерзім |
|---|---|
| Аккаунт, Портфолио, әлеуметтік желілер, құрылғы деректері | Аккаунт жойылғанға дейін және қалпына келтіру кезеңінің 30 күні (10-бөлім) |
| Бір реттік кіру кодтары | кодтың қолданылу мерзімі — 5 минут; жеткізу туралы жазбалар — Аккаунт жойылғанға дейін |
| Сессиялар (жаңарту токендері) | берілген сәттен бастап 30 күн немесе Аккаунттан шыққанға дейін |
| Әлеуметтік желілердің жария метрикалары және олардың тарихы | әлеуметтік желі Портфолиоға байланыстырылып тұрған кезде |
| Коллабтар тарихы, чаттар, пікірлер, даулар | мерзімсіз, Аккаунт жойылғаннан кейін — иесіздендірілген түрде (аты, телефоны, фотосы жоқ) |
| Қаржылық жазбалар: Әмиян, толықтырулар, сатып алулар, жазылымдар, шоттар, заңды тұлғалардың деректемелері | Қазақстан Республикасының бухгалтерлік есеп туралы және салық заңнамасына сәйкес операциядан кейін кемінде 5 жыл; Аккаунт жойылғаннан кейін — атына және телефонына байланыстырусыз |
| Сервер журналдары (IP-мекенжай, сұрау салу уақыты) | 90 күннен аспайды |
| Дерекқордың резервтік көшірмелері | 14 күн, содан кейін көшірме автоматты түрде жойылады |
| Бұғатталған Пайдаланушылар тізімі | бұғаттау алынғанға дейін немесе Аккаунт жойылғанға дейін |
| Шағымдар, модерация әрекеттерінің журналы, жасырылған контент | шағымды қараған немесе шара қолданған күннен бастап 3 жыл (шағымдану кезіндегі дәлелдемелік база); Аккаунт жойылғаннан кейін — иесіздендірілген түрде |
| Өтініштер, арыздар | өтініш жабылған сәттен бастап 3 жыл |
9.2. Сақтау мерзімі өткеннен кейін деректер жойылады немесе иесіздендіріледі.
10. Аккаунтты және дербес деректерді жою
10.1. Қосымшада жою. Пайдаланушы Аккаунтты қолдау қызметіне жүгінбей, өз бетінше жоя алады:
- Профиль қойындысын ашыңыз;
- Аккаунт тісті доңғалақ белгішесін басыңыз;
- Аккаунтты жою тармағын таңдаңыз;
- жоюдың салдары туралы экранмен танысыңыз; Әмиянда оң қалдық болған кезде — қалдықтың жанып кететінін жеке растаңыз (не алдын ала Болдырмау және ақшаны қайтару саясаты бойынша ақшаны қайтару туралы өтініш беріңіз);
- жоюды растаңыз.
Егер Пайдаланушыда жұмысты растау немесе дау кезеңіндегі коллабтар болса, қосымша олардың тізімін көрсетеді: оларды аяқтап, содан кейін жоюды қайталау керек.
10.2. Сайт арқылы және сұрау бойынша жою. Нұсқаулығы бар жария бет: kollabs.app/delete-account. Егер қосымшаға кіру мүмкін болмаса, Аккаунттың телефон нөмірін көрсете отырып, info@kollabs.app мекенжайына сұрау жіберіңіз; Оператор сұрауды осы нөмірге жіберілетін кодпен растайды.
10.3. Мерзімдері. Растаудан кейін бірден барлық сессиялар аяқталады, ашық коллабтар болдырылмайды (контрагент хабарлама алады), үн қатулар алынып тасталады. 30 күн ішінде Аккаунтты қосымшаға телефон нөмірі арқылы кіріп, қалпына келтіруге болады. 30 күн өткеннен кейін дербес деректер автоматты түрде, мерзім аяқталғаннан кейін 24 сағаттан кешіктірілмей жойылады. Резервтік көшірмелерден деректер келесі 14 күн ішінде жоғалады.
10.4. Қайтарымсыз жойылады: телефон нөмірі; аты мен тегі; уақыт белдеуі; фотосурет, логотип және барлық жүктелген суреттер; Портфолио сипаттамасы; байланыстырылған әлеуметтік желілер, олардың метрикалары мен метрикалар тарихы; прайс-парақ, нишалар, кесте; push-хабарламалар токендері; кіру кодтары туралы жазбалар; үн қатулар мен шақырулар; бұғатталған Пайдаланушылар тізімі. Портфолио контрагенттердің тарихында дербес деректерсіз «Жойылған пайдаланушы» ретінде қалады.
10.5. Заңға сәйкес сақталады: Әмиянды толықтыру, сатып алулар мен жазылымдар туралы иесіздендірілген қаржылық жазбалар, шоттар және заңды тұлғалардың деректемелері — бухгалтерлік есеп туралы заңнама бойынша кемінде 5 жыл; аяқталған коллабтардың, чат хабарламаларының, пікірлер мен даулардың иесіздендірілген тарихы — контрагенттерде; бизнестің кездесу орындарының мекенжайлары — контрагенттердің коллабтар тарихында; иесіздендірілген шағымдар мен модерация әрекеттерінің журналы — 9-бөлімде көрсетілген мерзім ішінде.
10.6. App Store немесе Google Play арқылы ресімделген жазылымдарды Оператор болдырмай алмайды: оларды Apple ID немесе Google Play параметрлерінде болдырмау керек, әйтпесе ақша есептен шығарылуы жалғаса береді.
10.7. Жойылғаннан кейін сол телефон нөмірін қайта тіркеуге болады — бұл бұрынғысының деректері жоқ жаңа Аккаунт болады.
11. Дербес деректер субъектісінің құқықтары
11.1. ДД туралы заңның 24-бабына сәйкес Пайдаланушы:
- Операторда өзінің дербес деректерінің бар-жоғын білуге және олар туралы, өңдеу мақсаттары мен негіздері, алушылар туралы мәліметтер алуға;
- толық емес немесе дәл емес деректерді өзгертуді және толықтыруды талап етуге (аты, тегі және Портфолио деректері қосымшада өз бетінше өзгертіледі);
- оларды өңдеу шарттары бұзылған кезде деректерді бұғаттауды талап етуге;
- заңды бұза отырып өңделетін немесе өңдеу мақсаттары жойылғаннан кейінгі деректерді жоюды талап етуге;
- өңдеу заң бойынша міндетті болатын жағдайларды қоспағанда, өңдеуге келісімді кері қайтарып алуға;
- Аккаунтты жоюға (10-бөлім);
- Оператордың әрекетіне немесе әрекетсіздігіне Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті) немесе сотқа шағымдануға құқылы.
11.2. Сұрау info@kollabs.app мекенжайына немесе қосымшада қолдау қызметі арқылы жіберіледі. Жеке басын растау үшін Оператор Аккаунттың телефон нөміріне код жібереді немесе сұрауды осы нөмірді пайдаланып жіберуді сұрайды. Жауап сұрау алынған күннен бастап 15 күнтізбелік күн ішінде беріледі (GDPR бойынша сұраулар үшін — бір ай ішінде).
12. ЕЭА мен Ұлыбритания пайдаланушылары үшін қосымша ережелер (GDPR)
12.1. Деректер контролері — Оператор (1-бөлім). GDPR 27-бабының мағынасындағы ЕО-дағы өкіл тағайындалмаған; Платформа Қазақстан Республикасының нарығына бағдарланған.
12.2. Өңдеудің құқықтық негіздері 4-бөлімнің кестесінде көрсетілген. Негіз заңды мүдде болатын жерде Оператор мүдделер балансын бағалауды жүргізді және деректерді Пайдаланушы орынды түрде күте алмайтын тәсілдермен өңдемейді.
12.3. 11-бөлімде көрсетілген құқықтардан басқа, деректер субъектілерінің қол жеткізу (15-бап), түзету (16-бап), жою (17-бап), өңдеуді шектеу (18-бап), деректерді машинада оқылатын форматта тасымалдау (20-бап), заңды мүдде негізіндегі өңдеуге қарсылық білдіру (21-бап) құқығы және тек автоматтандырылған өңдеуге ғана негізделген шешімдерге ұшырамау құқығы (22-бап) бар. Келісім бұған дейінгі өңдеудің заңдылығына әсер етпей, кез келген уақытта кері қайтарып алынуы мүмкін.
12.4. Субъект өзінің тұрақты тұратын жері, жұмыс орны немесе болжамды бұзушылық орны мемлекетінің деректерді қорғау жөніндегі қадағалау органына шағым беруге құқылы.
12.5. Субъектілердің құқықтары үшін жоғары қауіп туғызатын деректер қауіпсіздігінің бұзылуы туралы Оператор қозғалған субъектілерге негізсіз кідіріссіз, ал қадағалау органына — қолданылатын жағдайда 72 сағат ішінде хабарлайды.
13. Калифорния резиденттері үшін қосымша ережелер (CCPA/CPRA)
13.1. Соңғы 12 айда Оператор Cal. Civ. Code § 1798.140 мағынасындағы дербес ақпараттың мынадай санаттарын жинады: идентификаторлар (телефон, аты, push үшін құрылғы идентификаторы); коммерциялық ақпарат (сатып алулар, жазылымдар); Платформадағы белсенділік туралы ақпарат; аудиовизуалды ақпарат (жүктелген суреттер); кәсіби ақпарат (бизнестің қызмет саласы, блогердің прайсы); Платформа ішінде ранжирлеу үшін пайдаланылатын қорытындылар. Дереккөздер мен мақсаттар 3 және 4-бөлімдерде көрсетілген.
13.2. Біз дербес ақпаратты CCPA/CPRA мағынасында сатпаймыз және «бөліспейміз» (share) және оны мақсатты жарнама үшін пайдаланбаймыз. «Do Not Sell or Share My Personal Information» жеке сілтемесі талап етілмейді; сұрауды info@kollabs.app мекенжайына жіберуге болады.
13.3. Калифорния резиденттері: қандай ақпарат жиналатынын және қалай пайдаланылатынын білуге; жоюды сұрауға; түзетуді сұрауға; сатудан немесе беруден бас тартуға (қолданылмайды); сезімтал ақпаратты пайдалануды шектеуге (жиналмайды); өз құқықтарын іске асырғаны үшін кемсітуге ұшырамауға құқылы. Сұрауды өкілеттігі расталған кезде уәкілетті агент бере алады. Жауап — 45 күн ішінде, тағы 45 күнге ұзартылуы мүмкін.
14. Хабарламалар мен таратылымдар
14.1. Платформа мәмілелер оқиғалары мен чат хабарламалары туралы, модерация нәтижелері туралы (Портфолионы мақұлдау немесе пысықтауға қайтару, шағымдар бойынша шаралар, берілген шағымды қарау нәтижесі) push-хабарламалар, сондай-ақ Платформаның жұмысы мен оның ұсыныстары туралы ақпараттық хабарламалар жібереді. Хабарламаларды құрылғының операциялық жүйесінің параметрлерінде өшіруге болады; Оператор push-хабарламаларды үшінші тұлғалардың жарнамасы үшін пайдаланбайды.
14.2. SMS және WhatsApp хабарламалары тек кіру кодын және сервистік хабарламаларды (мысалы, жазылымды ұзарту үшін баланстың жеткіліксіздігі туралы) жеткізу үшін ғана пайдаланылады. Маркетингтік SMS жіберілмейді.
15. Қауіпсіздік
15.1. Оператор ұйымдастырушылық және техникалық шараларды қолданады: трафикті шифрлау (TLS); бір реттік кодтарды тек құпия кілті бар қайтымсыз хэш түрінде сақтау; пайдаланушылық және қызметтік контурлар үшін бөлек қол жеткізу кілттері; сұрау салу жиілігін шектеу; дерекқорлар үшін жабық желілер; суреттердің түпнұсқаларының жабық қоймасы; қызметкерлердің қолжетімділігін ажырату; күн сайынғы резервтік көшірме жасау; серверлерді рұқсатсыз қол жеткізуден қорғау.
15.2. Бір реттік кіру коды 5 минут қолданылады, енгізу әрекеттерінің саны шектеулі; қайта жіберу минутына бір реттен жиі емес мүмкін, үш рет қайта жіберуден кейін жіберу бір сағатқа бұғатталады.
15.3. Дербес деректерге қатысты инцидент анықталған кезде Оператор уәкілетті органды және қозғалған Пайдаланушыларды қолданылатын заңнамада белгіленген мерзімде хабардар етеді.
16. Кәмелетке толмағандардың деректері
16.1. Платформа 18 жасқа толған тұлғаларға арналған. Оператор кәмелетке толмағандардың деректерін әдейі жинамайды. Егер Операторға Аккаунтты 18 жасқа толмаған тұлға тіркегені белгілі болса, Аккаунт және оның деректері жойылады. Мұндай жағдай туралы info@kollabs.app мекенжайына хабарлауға болады.
17. Cookie және жергілікті қойма
17.1. kollabs.app сайты cookie-файлдарды, есептегіштерді және веб-аналитика жүйелерін пайдаланбайды. Таңдалған тіл мен рөл браузердің жергілікті қоймасында сақталады және Операторға берілмейді. Қосымша сессия токендерін құрылғының қорғалған қоймасында сақтайды.
18. Саясатқа өзгерістер
18.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция күнін көрсете отырып, kollabs.app/privacy мекенжайында жарияланады; елеулі өзгерістер туралы Пайдаланушылар қосымшада олар күшіне енгенге дейін кемінде 7 күн бұрын хабардар етіледі. Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыру олармен келісуді білдіреді.
19. Құжаттың тілдері
19.1. Саясат орыс, қазақ және ағылшын тілдерінде жарияланады. Қазақстан Республикасынан тыс жерде орналасқан Пайдаланушылар үшін тілдік нұсқалар арасында алшақтық болған кезде ағылшын тіліндегі нұсқа басым күшке ие. Қазақстан Республикасының резиденттері үшін Қазақстан Республикасының «Қазақстан Республикасындағы тіл туралы» Заңына және Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» Заңына сәйкес барлық үш тілдік нұсқаның заңдық күші бірдей.
20. Байланыс
Дербес деректерді өңдеу мәселелері бойынша: Miracle ЖК, ЖСН 960517351531, Қазақстан Республикасы, Алматы қ., Таугүл-2 ықшам ауданы, 25-үй, 5-пәтер; info@kollabs.app; +7 706 656 62 52.
Байланысты құжаттар: Пайдаланушы келісімі және жария оферта · Дербес деректерді өңдеуге келісім · Болдырмау және ақшаны қайтару саясаты · Аккаунтты жою.
1. General Provisions
1.1. This Privacy Policy (the "Policy") sets out the procedure for the collection, processing, storage, transfer and protection of personal data of users of the Kollabs mobile application for iOS and Android, the website kollabs.app and the related application programming interface (collectively, the "Platform").
1.2. The controller of personal data and the owner of the Platform is Miracle, sole proprietorship (the "Operator", "we"):
- Name
- Miracle, sole proprietorship
- IIN
- 960517351531
- Address
- Taugul-2 microdistrict, 25, apt. 5, Almaty, Republic of Kazakhstan
- info@kollabs.app
- Phone
- +7 706 656 62 52
1.3. The Policy has been drawn up in accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 "On Personal Data and Its Protection" (the "PD Law"), including Articles 7, 8, 9, 16 and 24. For users located in the European Economic Area and the United Kingdom, the provisions of Section 12 (Regulation (EU) 2016/679, GDPR) additionally apply. For residents of the State of California (USA), Section 13 (CCPA/CPRA) additionally applies.
1.4. The Policy forms an integral part of the Terms of Service and Public Offer (the "Agreement"). Terms not defined in the Policy have the meaning given to them in the Agreement.
1.5. By using the Platform, registering an account and giving the Consent to the Collection, Processing and Cross-Border Transfer of Personal Data (the "Consent"), the user confirms that they have read the Policy.
2. Definitions
- User — a natural person aged 18 or over who has registered an account on the Platform, as well as a representative of a legal entity or a sole proprietor acting through a business portfolio account.
- Account — the User's account identified by a mobile phone number.
- Portfolio — the User's public profile in the role of "Blogger" or "Business", displayed to other Users.
- Collab — a transaction for an advertising integration between a Blogger and a Business, concluded on the Platform.
- Wallet — an internal prepayment account for the Operator's services within the Account.
- Processor — a third party processing personal data on behalf of the Operator (hosting, message delivery, etc.).
3. What Data We Process
3.1. The Operator processes only the data necessary for the operation of the Platform. The list by category:
| Category | Data | Source |
|---|---|---|
| Identification and login | mobile phone number; country of registration; first and last name; device time zone; date of acceptance of the Agreement; hash of the one-time login code, its delivery channel (WhatsApp or SMS) and message identifier; session data (access token validity period) | User, automatically |
| Public Portfolio | display name or brand name; photo (avatar) or logo; description; city; niches or field of activity; price list by content format and barter flag; business website; addresses and coordinates of meeting locations, schedule, meeting format; moderation status | User |
| Linked social networks | platform and account name (handle); verification code placed in the profile description; public profile metrics: description (bio), number of followers, engagement rate, average views, statistics of recent posts, as well as technical copies of data providers' responses for quality control of the calculation | User, data providers (Section 7) |
| Transactions | business Offers (title, description, budget, deadline, formats, cover image); Applications and Invitations with accompanying text; statuses and dates of Collab stages; one-time QR code for meeting confirmation; links to published materials; Reviews and ratings; grounds and outcomes of Disputes | User, counterparty, Operator |
| Correspondence | text messages in the Collab Chat and system messages about its stages (attachments are not supported in the Chat) | User, counterparty |
| Finance | Wallet balance and currency; history of top-ups, purchases of promotion services and Subscriptions; payment method and payment identifier with the payment provider; invoice numbers and legal entity details (name, BIN, address) for payment by invoice. Full bank card details (number, expiry date, CVV/CVC) are not transferred to or stored by the Operator. | User, payment providers, app stores |
| Device and notifications | push notification token, platform (iOS/Android) and device language; IP address, device and browser type, request time — to the extent of server logs | Automatically |
| Moderation and security | Reports submitted by the User (target, reason, comment) and Reports against the User; the list of Users blocked by the User; Moderation measures applied to the User with the grounds, date and staff member, the reason for returning the Portfolio for revision; records of content hiding and blocking of the Portfolio or Account; results of checking texts against the stop list | User, other Users, Operator |
| Requests | content of support requests, refund applications, appeals against Moderation measures and data subject requests | User |
3.2. We do not collect: email address (it is not needed for the operation of the Platform), date of birth, precise device geolocation (GPS), biometric data, bank card details, device advertising identifiers. The Platform contains no advertising tracking or third-party analytics systems.
3.3. Uploaded images are converted to WebP format with technical metadata removed (EXIF, including the coordinates of the shot); the original is kept in private storage and is not accessible to third parties.
3.4. Portfolios, Offers, Reviews and links to publications are public and are displayed to other Users of the Platform. Phone number, first and last name, details and financial history are not shown to other Users; addresses of meeting locations and Chat content are visible only to the counterparty in the specific Collab. The Operator's staff access Chat correspondence only when reviewing a Report or Dispute concerning that Collab; each such access is recorded in the moderation log.
4. Purposes and Legal Bases of Processing
| Purpose | Basis under the PD Law | Basis under the GDPR |
|---|---|---|
| Registration, login by one-time code, maintaining the Account and Portfolio, searching for and matching counterparties, conducting Collabs, Chat, Reviews, Disputes, provision of paid services | performance of the Agreement to which the data subject is a party (Art. 9); consent (Art. 8) | Art. 6(1)(b) — performance of a contract |
| Collection of public metrics of linked social networks and their periodic updating; cross-border transfer of data; push notifications | consent of the data subject (Art. 8, Art. 16) | Art. 6(1)(a) — consent |
| Security: protection against fraud and abuse, rate limiting of requests, moderation of Portfolios and content, handling of Reports and application of measures, automatic checking of texts against the stop list, keeping the moderation log, resolution of Disputes, logging | protection of the rights and legitimate interests of the Operator and Users (Art. 9) | Art. 6(1)(f) — legitimate interests |
| Accounting and tax records, retention of financial documents, responses to requests from public authorities, compliance with the requirements of app stores and payment systems | performance of obligations imposed by legislation (Art. 9) | Art. 6(1)(c) — legal obligation |
| Informing about the operation of the Platform, new features and offers via push notifications | consent of the data subject expressed by allowing notifications in the device settings | Art. 6(1)(a) — consent |
4.2. The Operator does not make decisions producing legal effects for the User solely on the basis of automated processing: the stop-list check merely prevents a text from being published and entails no measures against the Account, while Moderation measures are applied by a member of the Operator's staff. The ranking of Portfolios and Offers in feeds is a function of the Platform and does not affect the User's rights outside it.
5. Consent to Processing and Its Withdrawal
5.1. Consent to the collection and processing of personal data, including cross-border transfer, is given by the User in electronic form: by ticking the consent box on the registration screen and entering the one-time confirmation code sent to the User's phone number. The full text of the Consent is available at kollabs.app/consent. The date of acceptance is recorded in the Account.
5.2. Consent to the collection of public metrics of a particular social network is given when it is linked in the Portfolio and may be withdrawn by unlinking the social network.
5.3. The User may withdraw the Consent at any time by sending a request to info@kollabs.app or by deleting the Account (Section 10). Withdrawal of the Consent does not affect the lawfulness of processing carried out before the withdrawal and does not extend to data whose processing is required by law or for the performance of the Agreement already concluded (in particular, financial records).
5.4. Without processing the data listed in the "Identification and login" row of table 3.1, the provision of the Platform's services is impossible; withdrawal of the Consent in this part is equivalent to a request for deletion of the Account.
6. Who Has Access to the Data
6.1. Within the Operator, access to personal data is granted only to staff and contractors who need it for Moderation, support, resolution of Disputes and financial operations, under a confidentiality obligation. Each financial operation and each Moderation measure, including viewing of Chat correspondence, is recorded in a log indicating the staff member, date and grounds; the log is not editable.
6.2. The Operator does not sell personal data and does not transfer it to third parties for their own marketing purposes.
6.3. Data is transferred to third parties only in the following cases:
- to the Processors listed in Section 7 — to the extent necessary for the provision of their services to the Operator;
- to the counterparty in a Collab — public Portfolio, Chat messages, meeting addresses, links to publications, Reviews;
- to payment organisations, acquiring banks and app stores — for processing and confirming payments, refunds and handling payment disputes;
- to public authorities of the Republic of Kazakhstan and other jurisdictions — on the grounds and in the manner prescribed by legislation;
- to the Operator's legal successor in the event of reorganisation or sale of the business — with notice to Users.
7. Processors and Data Recipients
7.1. To operate the Platform, the Operator engages the following service providers. The list is current as of the date of this version; when a provider is replaced, the Operator updates the Policy.
| Provider | Country | What it receives | Purpose |
|---|---|---|---|
| Hetzner Online GmbH | Germany / Finland (EU) | all Platform data (application and database servers) | hosting |
| Cloudflare, Inc. | USA (global network) | uploaded images; database backups; DNS queries; IP addresses when loading images | object storage, CDN, DNS |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Ireland / USA | phone number, one-time login code | delivery of the login code via WhatsApp |
| Mobizon LLP (mobizon.kz) | Kazakhstan | phone number, SMS text with the login code or a service notification | SMS delivery |
| Expo (650 Industries, Inc.) | USA | push notification token, notification text and data | sending push notifications |
| Apple Inc.; Google LLC | USA | device token, notification content; data on Subscription purchases in the App Store / Google Play | push delivery (APNs/FCM), app store purchases |
| RevenueCat, Inc. | USA | internal Account identifier, Subscription details (product, status, dates) | management of app store Subscriptions |
| ScrapeCreators | USA | account name on Instagram / TikTok / YouTube | retrieval of public profile metrics |
| Google LLC (YouTube Data API) | USA | YouTube channel name | retrieval of public channel metrics |
| Acquiring banks and payment organisations, including Kaspi Bank (once connected) | Kazakhstan and the issuer's country | amount, currency, payment identifier; card details are entered on the provider's side | acceptance of payments, refunds |
7.2. With each Processor, the Operator enters into a data processing agreement or accepts its standard terms providing for confidentiality and protection measures no less stringent than those established by this Policy.
8. Cross-Border Transfer of Data
8.1. The Platform's servers are located in the European Union (Finland and Germany), the file and backup storage is in Cloudflare's global network, and a number of Processors are located in the USA. Consequently, personal data of Users, including residents of the Republic of Kazakhstan, is transferred to and stored outside the Republic of Kazakhstan.
8.2. In accordance with Article 16 of the PD Law, cross-border transfer to the territory of foreign states that ensure the protection of personal data is carried out on general grounds; transfer to the territory of states that do not ensure such protection is carried out on the basis of the data subject's express consent. The User gives such consent as part of the Consent (kollabs.app/consent), which lists the countries and categories of recipients.
8.3. For data subjects located in the EEA and the United Kingdom: the Operator is located in the Republic of Kazakhstan, in respect of which no adequacy decision has been adopted. Transfer of data to the Operator and its Processors in Kazakhstan and the USA is carried out on the basis of the data subject's explicit consent (Art. 49(1)(a) GDPR) and the necessity for the performance of a contract (Art. 49(1)(b) GDPR); with Processors that offer the European Commission's standard contractual clauses, such clauses apply.
8.4. The scope of data transferred is limited to what is technically necessary; the transfer is protected by the TLS protocol.
9. Retention Periods
| Data | Period |
|---|---|
| Account, Portfolio, social network and device data | until deletion of the Account plus a 30-day recovery period (Section 10) |
| One-time login codes | code validity — 5 minutes; delivery records — until deletion of the Account |
| Sessions (refresh tokens) | 30 days from issuance or until logout from the Account |
| Public social network metrics and their history | as long as the social network is linked to the Portfolio |
| Collab history, Chats, Reviews, Disputes | indefinitely; after deletion of the Account — in anonymised form (without name, phone number, photo) |
| Financial records: Wallet, top-ups, purchases, Subscriptions, invoices, legal entity details | at least 5 years after the transaction in accordance with the accounting and tax legislation of the Republic of Kazakhstan; after deletion of the Account — without linkage to the name and phone number |
| Server logs (IP address, request time) | no more than 90 days |
| Database backups | 14 days, after which the copy is destroyed automatically |
| List of blocked Users | until unblocking or deletion of the Account |
| Reports, moderation action log, hidden content | 3 years from the date the Report was reviewed or the measure applied (evidence base in case of appeal); after deletion of the Account — in anonymised form |
| Requests, applications | 3 years from the closure of the request |
9.2. Upon expiry of the retention period, the data is destroyed or anonymised.
10. Deletion of the Account and Personal Data
10.1. Deletion in the app. The User may delete the Account independently, without contacting support:
- open the Profile tab;
- tap the gear icon Account;
- select Delete account;
- review the screen describing the consequences of deletion; if the Wallet has a positive balance, separately confirm that the balance will be forfeited (or first submit a refund application under the Cancellation and Refund Policy);
- confirm the deletion.
If the User has Collabs at the work confirmation or Dispute stage, the app will show their list: they must be completed, after which the deletion should be repeated.
10.2. Deletion via the website and on request. Public page with instructions: kollabs.app/delete-account. If it is impossible to log in to the app, send a request to info@kollabs.app indicating the Account's phone number; the Operator will confirm the request with a code sent to that number.
10.3. Timing. Immediately after confirmation, all sessions are terminated, open Collabs are cancelled (the counterparty is notified), and Applications are withdrawn. Within 30 days, the Account can be restored by logging in to the app with the phone number. After 30 days, personal data is deleted automatically, no later than 24 hours after the end of the period. Data disappears from backups within the following 14 days.
10.4. Irreversibly deleted: phone number; first and last name; time zone; photo, logo and all uploaded images; Portfolio description; linked social networks, their metrics and metrics history; price list, niches, schedule; push notification tokens; login code records; Applications and Invitations; the list of blocked Users. The Portfolio remains in counterparties' history as "Deleted user" without personal data.
10.5. Retained in accordance with the law: anonymised financial records of Wallet top-ups, purchases and Subscriptions, invoices and legal entity details — for at least 5 years under accounting legislation; anonymised history of completed Collabs, Chat messages, Reviews and Disputes — with counterparties; addresses of business meeting locations — in counterparties' Collab history; anonymised Reports and the moderation action log — for the period specified in Section 9.
10.6. The Operator cannot cancel Subscriptions purchased through the App Store or Google Play: they must be cancelled in the Apple ID or Google Play settings, otherwise charges will continue.
10.7. After deletion, the same phone number can be registered again — this will be a new Account without the data of the previous one.
11. Rights of the Data Subject
11.1. In accordance with Article 24 of the PD Law, the User has the right to:
- know whether the Operator holds their personal data and obtain information about it, the purposes and legal bases of processing, and the recipients;
- demand the amendment and supplementation of incomplete or inaccurate data (first name, last name and Portfolio data can be changed in the app independently);
- demand the blocking of data in the event of a breach of the conditions of its processing;
- demand the destruction of data processed in breach of the law or after the purposes of processing have ceased to exist;
- withdraw consent to processing, except where processing is mandatory by law;
- delete the Account (Section 10);
- appeal against the actions or omissions of the Operator to the authorised body for personal data protection of the Republic of Kazakhstan (Information Security Committee of the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan) or to a court.
11.2. Requests are sent to info@kollabs.app or via support in the app. To verify identity, the Operator sends a code to the Account's phone number or asks that the request be sent using that number. A response is provided within 15 calendar days from the date of receipt of the request (for GDPR requests — within one month).
12. Additional Provisions for Users in the EEA and the United Kingdom (GDPR)
12.1. The data controller is the Operator (Section 1). No representative in the EU within the meaning of Art. 27 GDPR has been designated; the Platform is aimed at the market of the Republic of Kazakhstan.
12.2. The legal bases for processing are set out in the table in Section 4. Where the basis is legitimate interests, the Operator has carried out a balancing assessment and does not process data in ways the User could not reasonably expect.
12.3. In addition to the rights set out in Section 11, data subjects have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability in a machine-readable format (Art. 20), objection to processing based on legitimate interests (Art. 21) and the right not to be subject to decisions based solely on automated processing (Art. 22). Consent may be withdrawn at any time without affecting the lawfulness of prior processing.
12.4. The data subject has the right to lodge a complaint with the data protection supervisory authority of the state of their habitual residence, place of work or place of the alleged infringement.
12.5. The Operator notifies affected data subjects of a personal data breach that poses a high risk to their rights without undue delay, and the supervisory authority within 72 hours, where applicable.
13. Additional Provisions for California Residents (CCPA/CPRA)
13.1. In the past 12 months, the Operator has collected the following categories of personal information within the meaning of Cal. Civ. Code § 1798.140: identifiers (phone number, name, device identifier for push); commercial information (purchases, Subscriptions); information about activity on the Platform; audiovisual information (uploaded images); professional information (business's field of activity, Blogger's price list); inferences used for ranking within the Platform. Sources and purposes are set out in Sections 3 and 4.
13.2. We do not sell or "share" personal information within the meaning of the CCPA/CPRA and do not use it for targeted advertising. A separate "Do Not Sell or Share My Personal Information" link is not required; requests may be sent to info@kollabs.app.
13.3. California residents have the right to: know what information is collected and how it is used; request deletion; request correction; opt out of the sale or sharing (not applicable); limit the use of sensitive information (not collected); not be discriminated against for exercising their rights. A request may be submitted by an authorised agent upon proof of authority. A response is provided within 45 days, with a possible extension of a further 45 days.
14. Notifications and Mailings
14.1. The Platform sends push notifications about transaction events and Chat messages, about Moderation results (approval or return of the Portfolio for revision, measures taken on Reports, the outcome of a submitted Report), as well as informational notifications about the operation of the Platform and its offers. Notifications can be disabled in the device's operating system settings; the Operator does not use push notifications for third-party advertising.
14.2. SMS and WhatsApp messages are used only to deliver the login code and service notifications (for example, about an insufficient balance to renew a Subscription). Marketing SMS are not sent.
15. Security
15.1. The Operator applies organisational and technical measures: traffic encryption (TLS); storage of one-time codes only as an irreversible keyed hash; separate access keys for the user and staff environments; rate limiting of requests; private networks for databases; private storage of original images; segregation of staff access; daily backups; protection of servers against unauthorised access.
15.2. The one-time login code is valid for 5 minutes and the number of entry attempts is limited; resending is possible no more than once per minute, and after three resends sending is blocked for one hour.
15.3. Upon detection of an incident affecting personal data, the Operator notifies the authorised body and affected Users within the time limits established by applicable law.
16. Data of Minors
16.1. The Platform is intended for persons aged 18 and over. The Operator does not knowingly collect data of minors. If the Operator becomes aware that an Account has been registered by a person under 18, the Account will be deleted and the data destroyed. Such cases can be reported to info@kollabs.app.
17. Cookies and Local Storage
17.1. The kollabs.app website does not use cookies, counters or web analytics systems. The selected language and role are saved in the browser's local storage and are not transmitted to the Operator. The app stores session tokens in the device's secure storage.
18. Changes to the Policy
18.1. The Operator may amend the Policy. The new version is published at kollabs.app/privacy with the date indicated; Users are notified of material changes in the app no later than 7 days before they take effect. Continued use of the Platform after the changes take effect constitutes acceptance of them.
19. Languages of the Document
19.1. The Policy is published in Russian, Kazakh and English. For Users located outside the Republic of Kazakhstan, in the event of a discrepancy between the language versions, the English version prevails. For residents of the Republic of Kazakhstan, in accordance with the Law of the Republic of Kazakhstan "On Languages in the Republic of Kazakhstan" and the Law of the Republic of Kazakhstan "On Consumer Protection", all three language versions have equal legal force.
20. Contacts
For matters concerning the processing of personal data: Miracle, sole proprietorship, IIN 960517351531, Taugul-2 microdistrict, 25, apt. 5, Almaty, Republic of Kazakhstan; info@kollabs.app; +7 706 656 62 52.
Related documents: Terms of Service and Public Offer · Consent to Data Processing · Cancellation and Refund Policy · Account Deletion.