MyQaramurt · Управление данными
Политика конфиденциальности
Редакция от 1 октября 2026 года
Эта политика относится к приложению MyQaramurt и его серверным сервисам. Владелец и ответственный за обработку данных — Талипжанов Азизбек (Talipzhanov Azizbek), Казахстан. MyQaramurt объединяет доступ к местным услугам; перевозки выполняет отдельный сервис QaramurtTaxi. Будущие разделы еды, бронирования, блога и благотворительности пока недоступны.
По вопросам данных: kzazizbek20@gmail.com, телефон +7 700 626 37 07.
1. Какие данные используются и зачем
- Номер телефона, имя и фамилия — для создания профиля, подтверждения номера, поддержки и связи по заказу. Язык интерфейса — для отображения приложения.
- Адреса и координаты подачи и назначения, сохранённые адреса, комментарии, выбранный тариф, статусы, стоимость, время заказа и оценки — для выполнения поездки и показа её истории.
- Идентификаторы аккаунта и установки, платформа и версия приложения, ключи установки, сессии, токены уведомлений и технические записи запросов — для безопасного входа, уведомлений, защиты от повторных команд и злоупотреблений. При сетевом соединении сервер получает IP-адрес; для проверки входа сохраняется его хеш.
- Сообщения, которые вы самостоятельно отправляете поддержке, — для ответа на обращение. Не присылайте пароли, коды входа или документы в обычном письме.
2. Разрешения и выбор пользователя
Геолокация используется при открытом приложении, чтобы выбрать точку подачи и определить адрес. Фоновое отслеживание местоположения не запрашивается. Вы можете запретить геолокацию в настройках телефона и выбрать адрес вручную. Push-уведомления сообщают о поездке; разрешение на них можно отключить. Это не отменяет обработку самого заказа.
Приложение не запрашивает доступ к контактам, SMS, микрофону или камере. В текущей версии нет рекламных SDK, Firebase Analytics и Crashlytics. MyQaramurt не запрашивает реквизиты банковской карты. Общие погода и время намаза рассчитываются для Карамурта; для этого профиль и текущая геолокация пользователя не передаются погодному сервису или Муфтияту.
3. Передача исполнителям и техническим провайдерам
- QaramurtTaxi получает идентификатор клиента, телефон, имя и данные выбранного заказа, включая адреса, координаты и комментарий. Они нужны диспетчеру и назначенному водителю для выполнения поездки. MyQaramurt и QaramurtTaxi имеют отдельные системы и базы данных.
- При автоматическом подтверждении телефона AutoCall.kz получает номер для проверочного звонка. При проверке через оператора номер обрабатывает поддержка MyQaramurt.
- Google Firebase Cloud Messaging используется для доставки уведомлений. Google обрабатывает идентификаторы установки и данные доставки; сервер передаёт токен, текст уведомления о статусе и идентификатор заказа. Телефон и полный адрес поездки не включаются в push-сообщение. Подробнее: конфиденциальность Firebase.
- OpenFreeMap загружает карту непосредственно на телефон. Провайдер получает сетевые запросы, IP-адрес и запрашиваемую область карты; профиль MyQaramurt ему не передаётся. Подробнее: политика OpenFreeMap.
- LocationIQ получает выбранные координаты через сервер MyQaramurt для определения адреса. Имя, телефон и токен входа пользователя в этот запрос не включаются. Подробнее: политика LocationIQ.
Если вы открываете WhatsApp, Telegram, почту или телефонную связь, дальнейшая переписка и соединение обрабатываются выбранным сервисом по его условиям. Данные могут также предоставляться уполномоченным органам при наличии предусмотренного законом основания.
4. Место хранения и защита
Основной сервер и база MyQaramurt размещены в Казахстане. Это не означает, что все технические провайдеры находятся в Казахстане: Firebase, картографические сервисы и выбранные вами средства связи могут обрабатывать данные за рубежом. Состав такой передачи описан выше; условия провайдеров действуют для их обработки.
Соединения с API защищены HTTPS, доступ оператора ограничен, номер и некоторые технические данные шифруются при хранении; секреты входа не хранятся в открытом виде. Резервные копии зашифрованы. Абсолютную защиту от всех возможных угроз гарантировать невозможно.
5. Сроки хранения
Профиль, сохранённые адреса, ссылки на историю заказов и необходимые связанные записи хранятся, пока существует аккаунт и они нужны для работы сервиса, либо до выполнения запроса удаления. Техническая очистка выполняется регулярно:
- Запросы подтверждения номера удаляются после суток с момента истечения срока.
- Отозванные сессии и обработанные уведомления очищаются после 90 дней.
- Сохранённые ответы повторяемых команд очищаются после 30 дней.
- Журнал безопасности очищается после 365 дней, оценки — после двух лет.
Эти сроки относятся к MyQaramurt и не продлевают хранение связанных данных в рабочей базе после полного удаления аккаунта. Защищённые резервные копии ротируются ежедневно; старые копии обычно исключаются в пределах 32 дней. Копии не используются для обычного обслуживания. При восстановлении выполненные удаления применяются повторно до открытия доступа. Если есть законное основание сохранить конкретные данные, поддержка сообщает их состав, основание и срок. Сроки технических данных провайдеров определяются отдельно.
6. Доступ, исправление и удаление
Вы можете запросить сведения о своих данных, исправление, отзыв согласия или удаление по указанной почте. Для защиты аккаунта мы проверяем принадлежность номера. Запрос удаления аккаунта обрабатывается до 30 календарных дней после подтверждения владельца; если применимый закон требует более короткого срока, применяется этот срок. В частности, прекращение обработки при отзыве согласия выполняется в установленный законом Казахстана срок — 15 рабочих дней, если нет законного основания продолжать обработку.
Удаление можно запросить через «Профиль → Удалить аккаунт» или веб-страницу удаления, даже без установленного приложения. Из рабочей базы удаляются профиль, адреса, история и связанные записи, сессии и токены доступа. При незавершённом заказе поддержка сначала согласует завершение или отмену. Удаление приложения с телефона само по себе не удаляет аккаунт.
Запрос о данных, переданных перевозчику или провайдеру, обрабатывается с учётом его роли и законных обязанностей. Удаление MyQaramurt не является автоматическим удалением всех данных у Google или перевозчика. Поддержка помогает уточнить порядок и передать запрос соответствующему получателю. Обезличенный факт удаления без имени, телефона, адресов или идентификатора аккаунта может оставаться в журнале безопасности до 365 дней.
7. Возраст и изменения политики
Самостоятельные аккаунты первого выпуска предназначены для лиц от 18 лет. Детские и семейные сценарии не предоставляются. Если вы считаете, что данные ребёнка были переданы без надлежащего основания, обратитесь в поддержку.
При подключении новых сервисов или изменении обработки данных политика будет обновлена с новой датой редакции. Настоящий текст объясняет обработку данных и не заменяет отдельное согласие там, где оно требуется. Вопросы и обращения принимаются по контактам выше.