1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
1.3. Оператор персональных данных (Оператор/Администрация) - лицо, самостоятельно или совместно с другими лицами организующее и/или обрабатывающее персональные данные, а также определяющее цели обработки персональных данных, состав персональных данных подлежащих обработке, действия (операции) совершаемые с персональными данными.
1.4. Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.9. Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные.
1.10. Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
1.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Приложение - мобильное приложение «BuildApp», доступное для загрузки через App Store и Google Play, а также веб-версия сервиса, размещаемая в сети Интернет, предназначенные для объединения участников строительного процесса. Дополнительная информация о Приложении размещена на сайте https://buildapp.kz.
1.13. Услуги Приложения - функциональные возможности Приложения, включая публикацию заказов, поиск подрядчиков, поиск заказов, просмотр базы подрядчиков, размещение объявлений, заключение электронных договоров, аренду техники.
1.14. Пользователь - физическое или юридическое лицо, использующее Приложение.
1.15. Контент - любая информация, размещаемая Пользователями в Приложении, включая тексты, изображения, объявления, отзывы, портфолио, сертификаты и лицензии.
1.16. Cookies - небольшие текстовые файлы, в которые веб-браузер записывает данные с посещённых Пользователем сайтов, используемые в веб-версии сервиса для улучшения пользовательского опыта, обеспечения безопасности и персонализации.
1.17. Токены и идентификаторы устройства – уникальные цифровые данные (включая Device ID, push-токены, данные из local storage и токены авторизации), которые автоматически создаются и используются мобильным приложением и/или веб-версией для аутентификации, поддержания сеансов, обеспечения безопасности и корректного функционирования Приложения.

2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации в Приложении и/или при использовании услуг.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы и профиля в Приложении и включают в себя следующую информацию:
2.2.1. имя Пользователя;
2.2.2. контактный телефон Пользователя;
2.2.3. адрес электронной почты (e-mail);
2.2.4. наименование организации и БИН (для юридических лиц), ИИН (для физических лиц и индивидуальных предпринимателей);
2.2.5. сферу деятельности и специализацию;
2.2.6. юридический и фактический адрес (при необходимости);
2.2.7. паспортные данные (при необходимости);
2.2.8. индивидуальный идентификационный номер (при необходимости);
2.2.9. банковские реквизиты для осуществления платежей.
2.3. Настоящая Политика конфиденциальности применяется как к мобильному приложению, так и к веб-версии сервиса.
2.4. Приложение и веб-версия могут автоматически собирать технические данные, необходимые для их корректного функционирования, в том числе, но не ограничиваясь: IP-адресом; информацией из cookies (для веб-версии); информацией о браузере и устройстве; уникальным идентификатором устройства (Device ID); данными из local storage и токенов авторизации; временем доступа; статистикой использования. Указанные данные обрабатываются исключительно в технических целях — для обеспечения стабильности, безопасности и улучшения работы сервиса.
2.5. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Администрация собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления Услуг в рамках Приложения.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы, профиля и при создании заказов в Приложении, и включают в себя следующую информацию:
1) Данные, предоставляемые при регистрации и в профиле

• контактный телефон Пользователя – для первичной регистрации, входа в Приложение, а также для контактов с другими Пользователями (доступен через внутреннюю базу);
• имя Пользователя – для идентификации и персонализации профиля;
• адрес электронной почты (e-mail) – для связи Администрации с Пользователем (уведомления, поддержка, рассылки);
• реквизиты организации (для юридических лиц) – для заключения и исполнения договоров;
• информация о сфере деятельности, специализации и компетенциях – для того чтобы другие Пользователи могли находить Исполнителей по релевантным критериям (например, «грузчик», «электрик»).

Цели обработки: регистрация и идентификация Пользователя, предоставление доступа к функционалу Приложения, упрощение поиска и взаимодействия между участниками строительного процесса, предоставление технической поддержки и консультаций, а также формирование рейтингов и отзывов об Исполнителях.
2) Данные, предоставляемые при создании заказа

• сведения о Заказчике – для идентификации инициатора заказа;
• фото, прикрепляемые при создании заказа – для наглядного описания заказа (опционально);
• адрес выполнения заказа – для определения места оказания услуг или поставки материалов (опционально, возможно скрытие до заключения договора);
• ФИО контактного лица, курирующего исполнение заказа – для оперативного взаимодействия и координации;
• номер телефона контактного лица, курирующего исполнение заказа – для прямой связи с Заказчиком;
• вложения (документы, файлы, чертежи и т.п.) – для уточнения условий выполнения заказа (опционально).

Цели обработки: формирование и сопровождение заказов, организация эффективного взаимодействия между Заказчиком и Исполнителем, обеспечение функционирования чатов и переговоров между Пользователями, повышение точности и прозрачности условий заказа.
3) Данные для подписания электронного договора

• реквизиты – для составления и исполнения договора (в соответствии с общепринятой договорной практикой);
• ИИН (для физических лиц) – для идентификации стороны договора (является обязательным реквизитом договора в соответствии с законодательством РК);
• БИН (для юридических лиц) - для идентификации стороны договора (является обязательным реквизитом договора в соответствии с законодательством РК);
• адрес – для указания места нахождения стороны договора;
• ФИО – для корректного оформления договора и юридической идентификации.

Цели обработки: предоставление стандартных сведений, предусмотренных законодательством РК и необходимыми для заключения юридически значимых договоров, их исполнения и обеспечения правовой защиты сторон.
3.3. В дополнение к вышеуказанному, персональные данные Пользователя Администрация использует в целях:

• идентификации и аутентификации Пользователя в рамках Приложения;
• предоставления Пользователю доступа к персонализированным ресурсам Приложения;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов и информации;
• обработки и получения платежей за услуги;
• улучшения качества Услуг и пользовательского опыта;
• информирования Пользователя о новых услугах и акциях;
• проведения статистических и маркетинговых исследований;
• обеспечения безопасности и предотвращения мошенничества;
• выполнения требований законодательства Республики Казахстан.

3.4. Администрация не несет ответственности за сведения, предоставленные Пользователем в Приложении в общедоступной форме.
3.5. Администрация не несет ответственности за убытки, которые Пользователь может понести в результате того, что его данные доступа стали известны третьему лицу.
.

4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

4.1. Пользователь обязан:
4.1.1. предоставлять достоверную и актуальную информацию о персональных данных, необходимую для использования Приложения;
4.1.2. своевременно изменять и дополнять предоставленную информацию в случае обнаружения неточностей или изменения данных;
4.1.3. обеспечивать конфиденциальность данных доступа к аккаунту;
4.1.4. незамедлительно сообщать о подозрительной активности или компрометации аккаунта.
4.2. Пользователь имеет право:
4.2.1. на доступ к сведениям о своих персональных данных в любое время через интерфейс Приложения;
4.2.2. требовать исправления недостоверных или неполных персональных данных;
4.2.3. требовать удаления персональных данных в случаях, предусмотренных законодательством;
4.2.4. отозвать согласие на обработку персональных данных;
4.2.5. получать информацию о целях и способах обработки персональных данных;
4.2.6. обращаться с жалобами на нарушение своих прав к Администрации и в уполномоченные органы.

5. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАЦИИ

5.1. Администрация обязана:
5.1.1. использовать полученную информацию исключительно для целей, указанных в п. 3 настоящей Политики конфиденциальности;
5.1.2. обеспечивать сохранность и конфиденциальность персональных данных, не раскрывать и не передавать их третьим лицам без предварительного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан или необходимых для функционирования Приложения в соответствии с целями, указанными в п. 3 настоящей Политики;
5.1.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
5.1.4. осуществлять блокирование персональных данных с момента обращения Пользователя на период проверки в случае выявления недостоверных данных или неправомерных действий;
5.1.5. уведомлять Пользователя об изменениях в Политике конфиденциальности;
5.1.6. обеспечивать защиту персональных данных в соответствии с требованиями законодательства РК.
5.2. Администрация имеет право:
5.2.1. передавать персональные данные третьим лицам в случаях:

• получения согласия Пользователя на такие действия;
• необходимости для использования определенной функции или услуги;
• требования законодательства РК в установленном порядке;
• продажи или передачи бизнеса с переходом всех обязательств по соблюдению условий настоящей Политики;
• защиты прав и законных интересов Администрации при нарушении Пользователем условий соглашения.

5.2.2. обрабатывать обезличенные данные для статистических и аналитических целей;
5.2.3. временно приостанавливать обработку персональных данных для проведения технических работ;
5.2.4. устанавливать дополнительные меры безопасности при обработке персональных данных.

6. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

6.1. Приложение не предназначено для лиц младше 16 лет.
6.2. При обработке персональных данных несовершеннолетних в возрасте от 16 до 18 лет требуется согласие их родителей или законных представителей.
6.3. Если несовершеннолетний предоставил персональные данные без согласия родителей или законных представителей, родители или законные представители должны обратиться по адресу info@buildapp.kz для удаления таких данных.
6.4. Администрация не несет ответственности за предоставление недостоверных данных о возрасте при регистрации.

7. ПОЛЬЗОВАТЕЛЬСКИЙ КОНТЕНТ

7.1. Пользователи могут размещать в Приложении контент: описания услуг, изображения работ, отзывы, портфолио, объявления, сертификаты и лицензии.
7.2. Запрещается размещать контент, содержащий:

• нарушения законодательства Республики Казахстан;
• оскорбления, дискриминацию, угрозы, пропаганду насилия;
• ненормативную лексику и нецензурные выражения;
• заведомо ложную информацию о портфолио, сертификатах, лицензиях, компетенциях и т.д;
• спам и навязчивую рекламу;
• контактные данные конкурирующих сервисов;
• разжигание межнационального характера;
• изображения эротического или порнографического характера.

7.3. При выявлении недопустимого контента Администрация удаляет его без предварительного уведомления и может заблокировать возможность размещения контента нарушителем.
7.4. Пользователь может подать апелляцию на удаление контента в течение 7 рабочих дней с момента удаления.
7.5. Размещение контента означает согласие Пользователя на его использование в рамках функционирования Приложения и предоставление Администрации неисключительной лицензии на такое использование.

8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Администрация принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.2. Меры по обеспечению безопасности включают:

• назначение ответственных за обработку персональных данных;
• ограничение состава лиц, допущенных к обработке персональных данных;
• применение сертифицированных средств защиты информации;
• использование HTTPS-шифрования и современных технологий защиты;
• проведение регулярных аудитов безопасности;
• обучение сотрудников требованиям безопасности;
• ведение журналов учёта доступа к персональным данным;
• контроль за принятыми мерами безопасности.

8.3. Пользователь обязан:

• не передавать доступ к аккаунту третьим лицам;
• обеспечивать сохранность номера телефона и одноразовых кодов подтверждения, не допуская их использования посторонними лицами;
• незамедлительно сообщать о подозрительной активности по электронной почте support@buildapp.kz;
• следовать рекомендациям по информационной безопасности.

8.4. Администрация не гарантирует абсолютную защиту от всех возможных угроз безопасности и не несет ответственности за ущерб, вызванный причинами вне контроля Администрации, за исключением случаев, предусмотренных законодательством.

9. COOKIES, DEVICE ID И АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ

9.1. Приложение и веб-версия сервиса могут использовать технологию cookies, а также иные технические средства идентификации (device ID, токены, local storage) для улучшения пользовательского опыта, анализа использования и персонализации содержимого.
9.2. Автоматически собираются следующие данные:
· IP-адрес устройства;
· тип и версия браузера или операционной системы;
· уникальный идентификатор устройства (Device ID);
· данные из local storage и токенов авторизации;
· время и продолжительность сеансов;
· посещаемые разделы Приложения или веб-версии;
· источники переходов.
9.3. Пользователь может управлять настройками cookies в браузере, а также очисткой local storage и токенов на устройстве. Однако отключение или удаление этих данных может ограничить функциональность Приложения или веб-версии Приложения.
9.4. Собираемые автоматически данные используются исключительно для технической оптимизации, анализа трафика, повышения безопасности и улучшения качества услуг.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

10.1. Администрация может использовать облачные сервисы и технологии, расположенные за пределами Республики Казахстан, при условии обеспечения адекватного уровня защиты данных.
10.2. Передача персональных данных в третьи страны осуществляется с соблюдением требований законодательства Республики Казахстан о трансграничной передаче персональных данных.
10.3. При использовании зарубежных сервисов применяются дополнительные меры защиты данных и контрактные гарантии безопасности.
10.4. Администрация обеспечивает, чтобы получатели персональных данных за рубежом соблюдали требования по защите данных, не уступающие требованиям законодательства Республики Казахстан.

11. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЕ ДАННЫХ

11.1. Персональные данные хранятся в течение срока использования Приложения Пользователем и 3 года после его прекращения, если иное не предусмотрено законодательством.
11.2. Пользователь может инициировать удаление своего аккаунта через настройки Приложения.
11.3. После удаления аккаунта предоставляется период ожидания 14 дней, в течение которого возможно восстановление. По истечении срока аккаунт и данные удаляются безвозвратно.
11.4. Некоторые данные могут храниться дольше указанных сроков для выполнения требований законодательства, разрешения споров или обеспечения безопасности.
11.5. По запросу Пользователя Администрация предоставляет информацию о сроках хранения его персональных данных.

12. ДОСТУП ТРЕТЬИХ ЛИЦ

12.1. Администрация может привлекать третьих лиц для оказания услуг, связанных с функционированием Приложения: платежные системы, сервисы доставки уведомлений, аналитические сервисы.
12.2. Все третьи лица обязуются соблюдать требования по защите персональных данных и конфиденциальности, установленные настоящей Политикой и законодательством.
12.3. Администрация может раскрывать персональные данные:

• по законному требованию государственных органов;
• для защиты прав, собственности или безопасности Администрации, Пользователей или общественности;
• в случае реорганизации или продажи бизнеса с передачей всех обязательств по защите данных.

12.4. Приложение может содержать ссылки на сторонние сервисы, имеющие собственные политики конфиденциальности. Администрация не несет ответственности за политики третьих лиц.

13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

13.1. Администрация имеет право изменять условия настоящей Политики конфиденциальности в одностороннем порядке.
13.2. О существенных изменениях Пользователи уведомляются через push-уведомления в Приложении, электронную почту или размещение уведомления в Приложении не менее чем за 10 дней до вступления изменений в силу.
13.3. Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новыми условиями.
13.4. При несогласии с изменениями Пользователь обязан прекратить использование Приложения и может запросить удаление своих данных.
13.5. Актуальная версия Политики конфиденциальности доступна по адресу https://buildapp.kz/privacy_policy

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика конфиденциальности действует с момента начала использования Приложения и до прекращения обработки персональных данных.
14.2. При возникновении противоречий между настоящей Политикой и иными документами Администрации приоритет имеет настоящая Политика.
14.3. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
14.4. Все уведомления и обращения направляются по следующим контактам:
Электронная почта: support@buildapp.kz
Телефон: +7 777 150 01 11
Почтовый адрес: Казахстан, город Астана, район Алматы, улица Мұхамеджан Тынышбайұлы, дом 5, кв. 72, почтовый индекс 010000
14.5. К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан.
14.6. Споры разрешаются путем переговоров, а при невозможности достижения согласия - в судебном порядке по месту нахождения Администрации.
14.7. Используя Приложение, Пользователь подтверждает, что ознакомлен с настоящей Политикой конфиденциальности и согласен с условиями обработки персональных данных.