ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

информационно-технической платформы (мобильного приложения) NanniCare

Оператор персональных данных: ТОО «Care Tech» (БИН 260840001831)

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи, трансграничной передачи, защиты и уничтожения персональных данных пользователей информационно-технической платформы NanniCare, доступной посредством мобильного приложения для iOS и Android (далее — «Платформа», «Сервис»).

Политика применяется ко всем лицам, использующим функционал Платформы, включая родителей (заказчиков услуг по присмотру за детьми), нянь (исполнителей услуг), а также иных зарегистрированных пользователей.

Оператором персональных данных является:

Используя Платформу, регистрируясь в мобильном приложении либо предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и выражает согласие на обработку своих персональных данных в объёме и порядке, предусмотренных настоящей Политикой и законодательством Республики Казахстан.

1. Термины

В настоящей Политике используются понятия в значении, установленном Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также следующие термины:

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование, уничтожение персональных данных, а также иные действия, предусмотренные законодательством Республики Казахстан.

Платформа (Сервис) — информационно-техническая платформа NanniCare, представляющая собой мобильное приложение, обеспечивающее взаимодействие между Родителями и Нянями для поиска, выбора и организации услуг по присмотру за детьми. Платформа является информационным посредником (агрегатором) и не является стороной договора об оказании услуг между Родителем и Няней.

Пользователь — любое физическое лицо, использующее Платформу, независимо от прохождения регистрации.

Родитель — Пользователь, размещающий через Платформу заявки на оказание услуг по присмотру за ребёнком.

Няня — Пользователь, зарегистрированный в качестве исполнителя услуг по присмотру за детьми и прошедший верификацию в порядке, установленном документами Платформы.

Ребёнок — несовершеннолетнее лицо, сведения о котором предоставляются Родителем посредством Платформы в целях организации оказания услуг по присмотру.

Видеотрансляция — передача изображения и (при наличии) звука между устройствами Пользователей в режиме реального времени посредством технической инфраструктуры Платформы без записи и архивирования видеопотока.

2. Какие персональные данные мы обрабатываем

В зависимости от статуса Пользователя (Родитель или Няня), используемого функционала Платформы и предоставленных Пользователем сведений Компания может осуществлять обработку следующих персональных данных.

Данные учётной записи

При регистрации и использовании Платформы могут обрабатываться:

• фамилия, имя;
• номер мобильного телефона;
• адрес электронной почты;
• пароль (в зашифрованном виде посредством сервиса Firebase Authentication либо иного аналогичного сервиса аутентификации);
• фотография профиля;
• уникальный идентификатор учётной записи;
• сведения о дате регистрации и использовании учётной записи.

Персональные данные Няни

В целях регистрации, верификации личности и предоставления доступа к заказам Компания может обрабатывать:

• фамилию, имя;
• фотографию профиля;
• фотографию удостоверения личности (паспорта) либо иного документа, удостоверяющего личность;
• сведения, содержащиеся в документе, удостоверяющем личность;
• справку о наличии либо отсутствии судимости;
• справку из наркологической организации;
• справку из психоневрологической организации;
• медицинскую справку и (или) санитарную книжку (если предоставляются Пользователем либо требуются функционалом Платформы);
• сведения об образовании;
• сведения об опыте работы;
• сведения о профессиональных навыках и квалификации;
• информацию о районах оказания услуг;
• сведения о графике доступности;
• рейтинг, отзывы и историю выполненных заказов;
• иную информацию, добровольно размещённую Няней в своём профиле.

Персональные данные Родителя

При использовании Платформы Компания может обрабатывать:

• фамилию, имя;
• контактный номер телефона;
• адрес электронной почты;
• адрес оказания услуг;
• сведения, указанные при создании заказа;
• предпочтения при выборе Няни;
• историю созданных и завершённых заказов;
• переписку с Нянями посредством функционала Платформы (при наличии такого функционала);
• обращения в службу поддержки.

Данные о ребёнке

При создании заказа Родитель вправе предоставить сведения о ребёнке, необходимые для организации оказания услуг, включая:

• имя ребёнка;
• возраст ребёнка;
• особенности режима дня;
• особенности ухода;
• сведения о состоянии здоровья, аллергических реакциях, принимаемых лекарственных препаратах, медицинских ограничениях и иных особенностях исключительно в случае, если Родитель добровольно решил предоставить такую информацию;
• иные сведения, которые Родитель считает необходимыми сообщить Няне для безопасного оказания услуг.

Предоставляя персональные данные ребёнка, Родитель подтверждает и гарантирует, что является законным представителем ребёнка либо обладает иными законными основаниями для предоставления Компании таких персональных данных и выражения согласия на их сбор, обработку, использование, хранение и, при необходимости, трансграничную передачу в соответствии с настоящей Политикой и законодательством Республики Казахстан. Родитель несёт ответственность за законность предоставления персональных данных ребёнка, их достоверность и актуальность. Компания вправе запросить подтверждение полномочий Родителя либо дополнительные сведения, если это необходимо для соблюдения требований законодательства Республики Казахстан.

Компания исходит из презумпции добросовестности Пользователя и не обязана самостоятельно проверять наличие у Родителя полномочий на предоставление персональных данных ребёнка, если иное не предусмотрено законодательством Республики Казахстан либо не вытекает из характера оказываемых услуг. В случае получения Компанией сведений об отсутствии у Пользователя соответствующих полномочий Компания вправе приостановить обработку персональных данных ребёнка, ограничить доступ к Платформе, запросить подтверждающие документы либо принять иные меры, предусмотренные законодательством и внутренними правилами Компании.

Геолокационные данные

При наличии соответствующего разрешения Пользователя Платформа может получать сведения о местоположении устройства для:

• определения адреса оказания услуг;
• поиска ближайших исполнителей;
• отображения местоположения в процессе оказания услуг;
• обеспечения функционирования отдельных сервисов Платформы.

Пользователь вправе в любое время отключить доступ к геолокации в настройках мобильного устройства, однако это может привести к ограничению отдельных функций Платформы.

Данные видеотрансляции

Во время оказания услуг по инициативе Пользователей может осуществляться передача изображения и звука в режиме реального времени.

Компания не осуществляет запись, хранение или архивирование видео- и аудиопотока, если иной функционал не будет реализован в будущем и Пользователь не предоставит отдельное согласие в случаях, предусмотренных законодательством Республики Казахстан.

3. Цели обработки персональных данных

Компания осуществляет обработку персональных данных исключительно в объёме, необходимом для достижения следующих целей:

• регистрации Пользователей и создания учётной записи;
• идентификации и аутентификации Пользователей при использовании Платформы;
• исполнения Публичной оферты и иных соглашений, заключаемых с Пользователями;
• обеспечения функционирования Платформы и предоставления доступа к её функционалу;
• поиска, подбора и организации взаимодействия между Родителями и Нянями;
• формирования, размещения, обработки и исполнения заказов;
• проведения верификации личности Нянь, проверки предоставленных документов и подтверждения соответствия требованиям Платформы;
• обеспечения безопасности Пользователей, детей и функционирования Платформы;
• обеспечения работы функции видеотрансляции в режиме реального времени без записи и архивирования видеопотока;
• обработки обращений, запросов, претензий и предложений Пользователей;
• направления уведомлений, сервисных сообщений, push-уведомлений, SMS, сообщений электронной почты и иной информации, связанной с использованием Платформы;
• рассмотрения спорных ситуаций между Пользователями, предупреждения нарушений условий использования Платформы и принятия мер, предусмотренных внутренними правилами Компании;
• предотвращения мошенничества, неправомерного использования Платформы и иных действий, способных причинить вред Пользователям или Компании;
• исполнения требований законодательства Республики Казахстан, судебных актов и законных требований государственных органов;
• обеспечения информационной безопасности, защиты персональных данных и предотвращения несанкционированного доступа к ним;
• ведения внутреннего учёта, администрирования и сопровождения деятельности Компании;
• проведения статистического анализа, аналитики использования Платформы, улучшения качества работы Платформы, разработки новых функций и совершенствования пользовательского опыта;
• осуществления иных действий, непосредственно связанных с достижением целей, указанных в настоящей Политике, если такие действия не противоречат законодательству Республики Казахстан.

Компания не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике, и не использует персональные данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством Республики Казахстан.

4. Видеотрансляция

Во время выполнения заказа по инициативе пользователя может осуществляться видеотрансляция.

• Видеотрансляция осуществляется исключительно в режиме реального времени.
• Компания не осуществляет запись, архивирование либо сохранение видео- или аудиопотока ни на своих серверах, ни на устройствах пользователей.
• Передаваемый поток используется исключительно для обеспечения просмотра в момент трансляции.
• После завершения соединения видео- и аудиоданные не сохраняются.

5. Правовые основания обработки персональных данных

Компания осуществляет сбор, обработку, хранение, использование, передачу, трансграничную передачу, обезличивание, блокирование и уничтожение персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Республики Казахстан.

Обработка персональных данных осуществляется на основании одного или нескольких следующих правовых оснований:

• согласия субъекта персональных данных либо его законного представителя, выраженного способом, позволяющим подтвердить факт его получения;
• необходимости заключения, исполнения, изменения или прекращения Публичной оферты, иных соглашений с Пользователем и предоставления функционала Платформы;
• необходимости исполнения обязанностей, возложенных на Компанию законодательством Республики Казахстан;
• необходимости защиты прав и законных интересов Компании, Пользователей и третьих лиц в случаях и пределах, допускаемых законодательством Республики Казахстан;
• исполнения судебных актов, законных требований государственных органов и иных обязательных предписаний;
• иных оснований, прямо предусмотренных законодательством Республики Казахстан.

Регистрация Пользователя в Платформе, нажатие кнопки «Принять», «Зарегистрироваться», «Продолжить» либо совершение иных действий, однозначно свидетельствующих о принятии условий настоящей Политики и Публичной оферты, считается предоставлением Пользователем согласия на обработку его персональных данных в объёме, необходимом для достижения целей, указанных в настоящей Политике.

В случаях, когда Пользователь предоставляет Компании персональные данные третьих лиц, включая сведения о ребёнке, он подтверждает и гарантирует наличие всех необходимых правовых оснований, полномочий и согласий для предоставления таких данных Компании, а также несёт ответственность за законность их предоставления.

Компания вправе осуществлять обработку персональных данных в объёме, необходимом для достижения целей обработки, без получения дополнительного согласия в случаях, прямо предусмотренных законодательством Республики Казахстан.

6. Трансграничная передача персональных данных

В целях обеспечения функционирования Платформы Компания вправе использовать информационные системы, программное обеспечение, облачную инфраструктуру и технологические решения третьих лиц, включая, но не ограничиваясь:

• Firebase Authentication;
• Firebase Cloud Messaging;
• Google Cloud Platform;
• LiveKit;
• сервисы аналитики, мониторинга, резервного копирования и иные облачные сервисы, используемые Компанией.

В связи с использованием указанной инфраструктуры отдельные персональные данные могут обрабатываться, передаваться, маршрутизироваться либо временно находиться на серверах, расположенных за пределами Республики Казахстан.

Регистрируясь в Платформе и принимая настоящую Политику, Пользователь предоставляет Компании своё явное, информированное и безусловное согласие на трансграничную передачу персональных данных в объёме, необходимом для функционирования Платформы, исполнения Публичной оферты и достижения целей обработки персональных данных.

Пользователь подтверждает, что ему известно о возможности обработки персональных данных с использованием инфраструктуры иностранных поставщиков облачных сервисов и технологий, а также о том, что такая обработка является необходимой частью функционирования Платформы.

Компания принимает разумные организационные, технические и правовые меры для обеспечения конфиденциальности и безопасности персональных данных при их трансграничной передаче, включая использование защищённых каналов связи, механизмов аутентификации, шифрования (при наличии технической возможности), разграничения доступа и иных мер защиты.

При этом Компания не несёт ответственности:

• за действия, бездействие, решения и внутреннюю политику независимых поставщиков облачных сервисов, не находящихся под контролем Компании;
• за ограничения, перебои либо прекращение работы сервисов третьих лиц;
• за изменения законодательства иностранных государств, регулирующего деятельность соответствующих поставщиков;
• за действия государственных органов иностранных государств, осуществляемые в пределах предоставленных им законом полномочий;
• за обстоятельства, возникшие вследствие действий Пользователя, третьих лиц либо обстоятельств непреодолимой силы.

Компания использует только те объёмы персональных данных и только те технологические решения, которые объективно необходимы для функционирования Платформы, и не осуществляет трансграничную передачу персональных данных в объёме, превышающем необходимый для достижения целей обработки.

Компания вправе в любое время изменить перечень используемых технологических поставщиков, дата-центров, стран размещения серверов и иных технических решений без получения отдельного согласия Пользователя, если такое изменение не приводит к изменению целей обработки персональных данных и допускается законодательством Республики Казахстан.

Если Пользователь не согласен с трансграничной передачей персональных данных либо использованием указанных технологических сервисов, он обязан отказаться от регистрации либо прекратить использование Платформы. Невозможность предоставления соответствующего функционала вследствие отказа Пользователя от обработки или трансграничной передачи персональных данных не является ненадлежащим исполнением обязательств Компанией и не влечёт возникновения у Пользователя права требовать возмещения убытков, выплаты компенсации или предъявления иных требований к Компании.

7. Передача персональных данных третьим лицам

Компания не раскрывает и не распространяет персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, Публичной офертой, законодательством Республики Казахстан либо согласия Пользователя.

В целях функционирования Платформы Компания вправе передавать персональные данные полностью или частично следующим категориям лиц:

• поставщикам облачной инфраструктуры и центров обработки данных;
• поставщикам сервисов аутентификации, хранения данных, аналитики, мониторинга, резервного копирования и технической поддержки;
• поставщикам сервисов обмена сообщениями, push-уведомлений, SMS и электронной почты;
• поставщикам сервисов видеотрансляции и передачи данных в режиме реального времени;
• платёжным организациям, банкам и иным участникам платёжной инфраструктуры — в объёме, необходимом для обработки платежей, если соответствующий функционал реализован в Платформе;
• подрядчикам, консультантам, аудиторам, юристам и иным лицам, оказывающим Компании услуги, при условии соблюдения ими требований о конфиденциальности;
• государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Республики Казахстан;
• иным лицам при наличии законных оснований либо согласия субъекта персональных данных.

Компания передаёт третьим лицам только тот объём персональных данных, который объективно необходим для достижения соответствующей цели обработки.

Компания не осуществляет продажу персональных данных Пользователей, не предоставляет их третьим лицам для самостоятельного использования в маркетинговых целях и не раскрывает персональные данные за вознаграждение.

Компания не несёт ответственности за порядок обработки персональных данных третьими лицами после их правомерной передачи в случаях, предусмотренных законодательством Республики Казахстан или настоящей Политикой, если такая обработка осуществляется указанными лицами самостоятельно и вне контроля Компании.

Пользователь соглашается, что отдельные поставщики технологических сервисов могут самостоятельно выступать операторами (контролёрами) персональных данных в пределах предоставляемых ими сервисов и осуществлять обработку персональных данных в соответствии с собственными политиками конфиденциальности и применимым законодательством.

8. Хранение, обезличивание и уничтожение персональных данных

Компания осуществляет хранение персональных данных не дольше, чем этого требуют цели их обработки, исполнение договорных обязательств, требования законодательства Республики Казахстан, а также защита прав и законных интересов Компании.

Персональные данные хранятся:

• в течение срока использования Пользователем Платформы;
• в течение срока действия договорных отношений между Компанией и Пользователем;
• в течение сроков, установленных законодательством Республики Казахстан;
• в течение срока исковой давности по возможным требованиям и спорам, связанным с использованием Платформы;
• в иных случаях, когда хранение необходимо для защиты прав и законных интересов Компании.

Документы, предоставленные Нянями для прохождения верификации (включая документы, удостоверяющие личность, справки и иные документы), могут храниться в течение всего срока использования Платформы, а после прекращения использования — в течение срока, необходимого для исполнения требований законодательства Республики Казахстан, рассмотрения обращений, разрешения споров, защиты прав Компании и исполнения обязательств перед государственными органами.

После достижения целей обработки либо прекращения необходимости дальнейшего хранения персональные данные подлежат уничтожению, удалению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Республики Казахстан.

Удаление учётной записи Пользователем не влечёт автоматического уничтожения всех персональных данных, если Компания обязана либо вправе хранить их в силу законодательства Республики Казахстан, исполнения договорных обязательств, рассмотрения претензий, судебных разбирательств, предотвращения мошенничества, обеспечения информационной безопасности либо защиты своих прав и законных интересов.

Компания вправе хранить обезличенные данные, статистическую информацию и информацию, не позволяющую прямо или косвенно идентифицировать Пользователя, без ограничения срока в целях ведения статистики, анализа работы Платформы, совершенствования сервисов и разработки новых функций.

Компания принимает разумные организационные и технические меры для предотвращения утраты, неправомерного уничтожения, изменения, раскрытия или несанкционированного доступа к персональным данным в течение всего периода их хранения.

9. Защита персональных данных

Компания принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение их утраты, неправомерного доступа, изменения, распространения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий с персональными данными в соответствии с законодательством Республики Казахстан.

В целях обеспечения безопасности персональных данных Компания вправе применять, в том числе, следующие меры:

• разграничение прав доступа к информационным системам;
• идентификацию и аутентификацию пользователей и сотрудников;
• использование защищённых каналов передачи данных;
• применение криптографических средств защиты информации (при наличии технической возможности);
• журналирование действий пользователей и администраторов;
• резервное копирование данных;
• мониторинг информационной безопасности;
• регулярное обновление программного обеспечения;
• ограничение доступа работников и подрядчиков к персональным данным по принципу служебной необходимости;
• применение иных организационных и технических мер защиты.

Доступ к персональным данным предоставляется исключительно лицам, которым такой доступ необходим для исполнения должностных, договорных либо иных законных обязанностей.

Несмотря на принимаемые меры безопасности, ни одна информационная система или способ передачи данных через сеть Интернет не может гарантировать абсолютную защищённость информации. Компания не гарантирует абсолютную безопасность персональных данных при их передаче посредством сетей связи и не несёт ответственности за нарушение безопасности, произошедшее вследствие обстоятельств, не зависящих от Компании, включая противоправные действия третьих лиц, кибератаки, вредоносное программное обеспечение, действия операторов связи, поставщиков облачной инфраструктуры либо обстоятельства непреодолимой силы.

10. Права Пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Республики Казахстан:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, изменения или дополнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если их обработка осуществляется с нарушением законодательства Республики Казахстан либо настоящей Политики;
• отзывать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Республики Казахстан;
• обращаться к Компании с запросами, связанными с обработкой персональных данных;
• обжаловать действия (бездействие) Компании в уполномоченный государственный орган либо в судебном порядке.

Компания вправе запросить сведения и документы, необходимые для идентификации Пользователя перед исполнением соответствующего запроса.

Компания вправе отказать в удовлетворении запроса полностью или частично в случаях, предусмотренных законодательством Республики Казахстан, в том числе если обработка персональных данных обязательна в силу закона либо необходима для защиты прав и законных интересов Компании.

11. Обработка персональных данных несовершеннолетних

Платформа не предназначена для самостоятельного использования лицами, не достигшими восемнадцатилетнего возраста.

Персональные данные ребёнка предоставляются исключительно Родителем либо иным законным представителем ребёнка.

Предоставляя сведения о ребёнке, Пользователь подтверждает и гарантирует, что:

• является законным представителем ребёнка либо обладает иными законными основаниями для предоставления его персональных данных;
• обладает всеми необходимыми полномочиями для выражения согласия на обработку персональных данных ребёнка;
• предоставляет достоверные и актуальные сведения;
• уведомлен об ответственности за незаконное предоставление персональных данных третьих лиц.

Компания использует персональные данные ребёнка исключительно в целях организации оказания услуг по присмотру за ребёнком, обеспечения функционирования Платформы и исполнения заключённых соглашений.

Компания исходит из достоверности предоставленных Пользователем сведений и не обязана проверять наличие полномочий на предоставление персональных данных ребёнка, если иное не предусмотрено законодательством Республики Казахстан либо не вытекает из характера конкретной ситуации. При наличии обоснованных сомнений Компания вправе запросить подтверждающие документы либо ограничить обработку соответствующих персональных данных до получения необходимых подтверждений.

12. Аналитика и техническая информация

При использовании Платформы автоматически может обрабатываться техническая информация, необходимая для обеспечения работоспособности Платформы, включая IP-адрес, идентификаторы Firebase и push-токены устройства (используются для доставки уведомлений).

На дату публикации настоящей Политики Платформа не использует сторонние или встроенные сервисы аналитики использования приложения либо сбора отчётов о сбоях (в частности, Firebase Analytics, Firebase Crashlytics, Firebase Performance Monitoring и аналогичные сервисы не подключены). Если в будущем Компания начнёт использовать такие сервисы, настоящая Политика будет обновлена соответствующим образом до начала их использования.

Компания не использует техническую информацию для продажи персональных данных Пользователей третьим лицам.

13. Удаление учётной записи

Пользователь вправе прекратить использование Платформы и удалить свою учётную запись посредством функционала мобильного приложения либо путём направления соответствующего обращения Компании.

Удаление учётной записи не означает автоматического удаления всех персональных данных.

Компания вправе продолжить обработку и хранение персональных данных после удаления учётной записи в случаях, предусмотренных законодательством Республики Казахстан, настоящей Политикой, Публичной офертой, а также если такое хранение необходимо:

• для исполнения требований законодательства Республики Казахстан;
• для исполнения ранее возникших обязательств;
• для рассмотрения обращений, претензий и судебных споров;
• для предотвращения мошенничества и злоупотреблений;
• для защиты прав и законных интересов Компании.

После прекращения необходимости хранения персональные данные уничтожаются либо обезличиваются в порядке, установленном внутренними документами Компании и законодательством Республики Казахстан.

14. Изменение Политики конфиденциальности

Компания вправе в любое время в одностороннем порядке изменять, дополнять либо излагать настоящую Политику в новой редакции.

Новая редакция Политики вступает в силу с момента её размещения в Платформе либо с иной даты, указанной в новой редакции.

Продолжение использования Платформы после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

В случае несогласия с изменениями Пользователь обязан прекратить использование Платформы и при необходимости удалить свою учётную запись.

Компания вправе уведомлять Пользователей об изменениях посредством мобильного приложения, электронной почты, push-уведомлений либо иными доступными способами, однако отсутствие получения Пользователем соответствующего уведомления не влияет на вступление новой редакции Политики в силу, если она была надлежащим образом опубликована в Платформе.

15. Контактная информация