Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом Sheber («мы», «наш», «Компания») собирает, использует, хранит и раскрывает персональные данные пользователей мобильного приложения Sheber (далее — «Приложение») и связанных веб-сайтов.

Используя Приложение или регистрируясь на платформе, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо её положениями — прекратите использование Приложения.

2. Какие данные мы собираем

Мы собираем следующие категории данных:

• Данные учётной записи: имя, фамилия, номер телефона, адрес электронной почты, фото профиля.
• Данные мастеров: описание услуг, фотографии работ, документы (удостоверение личности, сертификаты) — для верификации.
• Данные о заказах: описание задачи, адрес выполнения работ, дата и время, история переписки.
• Платёжные данные: мы не храним данные банковских карт; платёж обрабатывается через TiptopPay. Мы получаем только статус платежа и идентификатор транзакции.
• Данные устройства: тип устройства, ОС, версия Приложения, FCM-токен для push-уведомлений, IP-адрес.
• Геолокация: приблизительное местоположение (город) для подбора мастеров в вашем районе. Точная геолокация используется только с вашего явного разрешения.
• Данные использования: действия в Приложении, время сессий, ошибки — в анонимизированном виде для улучшения сервиса.

3. Как мы используем данные

Собранные данные используются для:

• Регистрации и идентификации пользователей.
• Обработки заказов и связи между клиентами и мастерами.
• Верификации мастеров и обеспечения безопасности платформы.
• Отправки уведомлений о статусе заказов, новых сообщениях и акциях (при наличии согласия).
• Обработки платежей за подписки и токены через TiptopPay.
• Улучшения качества сервиса и алгоритма подбора мастеров.
• Выявления и предотвращения мошеннических действий.
• Соблюдения требований законодательства Республики Казахстан.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут передаваться только в следующих случаях:

• Другим пользователям платформы: клиент видит имя, рейтинг и фото мастера; мастер видит описание заказа. Контактные данные клиента доступны мастеру только при наличии активной подписки.
• Сервисным провайдерам: Firebase (Google) — push-уведомления; Cloudflare — CDN и хранилище файлов; TiptopPay — обработка платежей; Meta (WhatsApp) — уведомления через WhatsApp при наличии вашего согласия.
• По требованию закона: в ответ на официальные запросы государственных органов РК.
• В случае реструктуризации: при слиянии, поглощении или продаже активов — с уведомлением пользователей.

5. Хранение и защита данных

Данные хранятся на серверах в защищённой инфраструктуре. Мы применяем следующие меры безопасности:

• Шифрование данных при передаче (HTTPS / TLS 1.3).
• Хранение паролей в виде хэшей (bcrypt).
• Ограниченный доступ к данным только для уполномоченного персонала.
• Регулярный аудит безопасности и резервное копирование.
• Закрытые URL для персональных документов (presigned URL с ограниченным временем жизни).

Данные хранятся в течение всего срока действия вашей учётной записи. После удаления аккаунта данные анонимизируются или удаляются в течение 30 дней, если иное не требуется законодательством.

6. Push-уведомления и WhatsApp

Приложение отправляет push-уведомления через Firebase Cloud Messaging (Google). Вы можете в любое время отключить уведомления в настройках устройства или Приложения.

Уведомления через WhatsApp отправляются только если вы явно дали согласие (опция «Получать уведомления в WhatsApp») и только по шаблонам, одобренным Meta. Вы можете отозвать согласие в настройках профиля.

7. Файлы cookie

Мобильное Приложение не использует cookie. Наш веб-сайт использует только технически необходимые cookie для обеспечения работоспособности сессий и безопасности. Аналитические cookie используются только в анонимизированном виде.

8. Права пользователей

В соответствии с законодательством РК вы имеете право:

• Доступ: запросить копию ваших персональных данных, которые мы обрабатываем.
• Исправление: обновить или исправить неточные данные через настройки профиля.
• Удаление: запросить удаление аккаунта и связанных данных. Обратите внимание, что некоторые данные могут быть сохранены в соответствии с требованиями законодательства.
• Отзыв согласия: отозвать согласие на обработку данных (например, на получение WhatsApp-уведомлений) в любое время.
• Жалоба: обратиться с жалобой в уполномоченный орган по защите персональных данных РК.

Для реализации прав обратитесь на почту: privacy@sheber.kz

9. Данные несовершеннолетних

Приложение Sheber предназначено для лиц, достигших 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если нам станет известно о регистрации лица младше 18 лет, мы немедленно удалим такую учётную запись.

10. Изменения политики

Мы вправе периодически обновлять настоящую Политику. О существенных изменениях мы уведомим вас через push-уведомление или электронную почту за 7 дней до вступления изменений в силу. Дата последнего обновления всегда указана в верхней части документа.

Продолжение использования Приложения после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

11. Контакты

По вопросам, связанным с персональными данными, обращайтесь:

• Email: privacy@sheber.kz
• Поддержка: support@sheber.kz
• Сайт: sheber.kz

Мы ответим на ваш запрос в течение 10 рабочих дней.