Политика конфиденциальности

Собственником и оператором базы, содержащей персональные данные пользователей Сервиса, является ТОО «ZATU KZ».

• Наименование: ТОО «ZATU KZ»
• БИН: [БИН]
• Юридический адрес: [Юридический адрес]
• Банк: [Банк], ИИК: [ИИК], БИК: [БИК]
• E-mail: [E-mail для обращений]
• Телефон: [Телефон]

Мы собираем только данные, необходимые для работы площадки объявлений:

• Данные аккаунта: адрес электронной почты и/или номер телефона, пароль (хранится только в виде криптографического хэша), имя, которое вы указали, аватар, краткое описание профиля.
• Местоположение: выбранный город и район; точка на карте, которую вы отмечаете в объявлении; при вашем разрешении — геолокация устройства или браузера, чтобы показывать объявления рядом. Геолокация браузера хранится в cookie вашего устройства не дольше 6 часов и не сохраняется в профиле.
• Объявления и контент: тексты, цены, категории, фото и видео объявлений и роликов в «Реках», публикации и ответы в «Ленте», комментарии, жалобы.
• Переписка: сообщения и изображения в чатах между пользователями.
• Контакты для покупателей: телефон, WhatsApp, Telegram и ссылки, которые вы сами добавили в профиль.
• Сведения о сделках и платных услугах: заказы продвижения и баннеров, операции демо- и реального кошелька, статусы безопасных сделок, реквизиты для выплат продавцу (если вы их указали).
• Отметка о подтверждении личности: только признак «подтверждён» и дата подтверждения (см. раздел 5).
• Технические данные: IP-адрес, тип устройства и браузера, cookie, журналы обращений к серверу — для безопасности и защиты от злоупотреблений.

Мы не собираем ИИН, номера и сканы документов, биометрические данные, а также сведения о расовой или национальной принадлежности, политических и религиозных взглядах, состоянии здоровья.

• регистрация, вход и восстановление доступа к аккаунту;
• размещение, показ и поиск объявлений, в том числе по городу и радиусу;
• обмен сообщениями между покупателями и продавцами;
• оказание платных услуг (продвижение, баннерная реклама, безопасная сделка) и расчёты по ним;
• модерация контента, рассмотрение жалоб и споров, предотвращение мошенничества;
• направление сервисных уведомлений (коды входа, статусы сделок, ответы в чатах);
• исполнение требований законодательства Республики Казахстан.

Мы не продаём персональные данные и не используем их для показа сторонней таргетированной рекламы.

В соответствии с пунктом 2 статьи 12 Закона о персональных данных база, содержащая персональные данные, хранится на серверах, расположенных на территории Республики Казахстан.

Соединение с Сервисом защищено шифрованием (HTTPS/TLS). Доступ к данным ограничен правилами на уровне базы данных: каждый пользователь видит только свои закрытые данные; сотрудники получают доступ только в объёме, необходимом для выполнения обязанностей (модерация, поддержка, разрешение споров).

Подтверждение личности в мобильном приложении добровольно. Снимки удостоверения личности, данные машиночитаемой зоны и селфи с проверкой «живого» человека обрабатываются только на вашем устройстве и сразу удаляются из его памяти.

На наши серверы не передаются и у нас не хранятся фото документа, селфи, ИИН, номер документа и биометрические шаблоны. В профиле сохраняются только признак «личность подтверждена» и дата подтверждения.

• Публично видны: имя (или «Пользователь ZATU», если имя не указано), аватар, город, ваши активные объявления, ролики и публикации, отметка о подтверждении личности.
• Контакты (телефон, WhatsApp, Telegram, ссылки) показываются только если вы включили соответствующий переключатель в настройках профиля. Выключить показ можно в любой момент.
• Адрес электронной почты, номер телефона для входа, реквизиты для выплат и точная геолокация устройства другим пользователям не показываются.
• Точка на карте в объявлении видна всем — указывайте ориентир, а не точный адрес, если не хотите его раскрывать.

Для работы Сервиса мы привлекаем подрядчиков, которые получают минимально необходимые данные:

• Google LLC — вход через аккаунт Google (OAuth). Мы получаем от Google имя, адрес электронной почты и аватар; пароль Google нам не передаётся.
• Telegram — бот ZATU отправляет коды входа и подтверждения на номер телефона. Боту передаются номер телефона и идентификатор Telegram, которые вы подтвердили в боте.
• Resend — отправка писем с кодами входа, восстановления пароля и смены e-mail. Сервису передаются адрес электронной почты и текст письма.
• Картографические сервисы OpenStreetMap и 2ГИС — при просмотре карты ваш браузер загружает фрагменты карты напрямую у этих сервисов (им становится известен IP-адрес).
• Платёжные организации — при подключении онлайн-оплаты платёжные данные карты вводятся на стороне банка или платёжного провайдера; ZATU не хранит полные номера карт.

Часть подрядчиков (Google, Telegram, Resend) обрабатывает данные за пределами Республики Казахстан. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона о персональных данных и только в объёме, необходимом для оказания соответствующей услуги; используя вход через Google, коды в Telegram или по e-mail, вы даёте на это согласие.

Мы также можем раскрыть данные уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

• Сессионные cookie авторизации — чтобы вы оставались в аккаунте. Без них вход невозможен.
• zatu_city и zatu_r — выбранный город и радиус поиска (до 1 года).
• zatu_geo — приблизительные координаты устройства, если вы нажали «Определить» (до 6 часов).

Мы не используем рекламные и сторонние трекинговые cookie. Cookie можно удалить в настройках браузера; при этом потребуется войти заново и снова выбрать город.

Данные хранятся, пока существует ваш аккаунт, и далее — в течение срока, необходимого для разрешения споров, исполнения обязательств по сделкам и требований законодательства Республики Казахстан.

Удалить аккаунт можно самостоятельно в настройках профиля («Удалить аккаунт»). При удалении объявления снимаются с публикации, имя заменяется на «Удалённый аккаунт», аватар, описание, контакты, телефон и реквизиты для выплат удаляются. Сообщения, уже отправленные другим пользователям, и сведения о сделках могут сохраняться у собеседников и в журнале сделок для разрешения споров.

В соответствии со статьёй 24 Закона о персональных данных вы вправе:

• знать о наличии у нас ваших персональных данных и получать сведения об их обработке;
• требовать изменения и дополнения данных — большую часть можно изменить самостоятельно в профиле;
• требовать блокирования и уничтожения данных, обработка которых ведётся с нарушением закона;
• отозвать согласие на сбор и обработку данных, кроме случаев, когда это противоречит законам Республики Казахстан или есть неисполненное обязательство;
• обжаловать действия оператора в уполномоченный орган по защите персональных данных или в суд.

Обращения направляйте на [E-mail для обращений]. Мы отвечаем в сроки, установленные Законом о персональных данных.

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вы узнали о таком аккаунте, сообщите нам.

Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу https://zatu.kz/privacy; дата последнего изменения указана в начале документа. О существенных изменениях мы уведомим в Сервисе.