arqyt App
Редакция от 18 сентября 2026 года
Sarqyt App — сервис, через который кафе, пекарни, рестораны и магазины продают сюрприз-боксы из хорошей еды, которая иначе была бы списана в конце дня. Чтобы принять ваш заказ и передать его заведению, нам нужен минимум сведений о вас. Этот документ объясняет, какие именно сведения мы собираем, зачем, где они лежат и что вы можете с ними сделать.
Главное в трёх пунктах:
Собственником базы персональных данных и оператором в смысле Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон о ПДн) выступает владелец сервиса Sarqyt App. Он же — собственник цифрового ресурса и владелец цифровой платформы Sarqyt App в смысле статей 24 и 29 Цифрового кодекса Республики Казахстан от 9 января 2026 года № 255-VIII (далее — Цифровой кодекс). Этот документ — та самая информация об условиях обработки цифровых данных, которую владелец цифрового ресурса обязан предоставить пользователям (подпункт 3) пункта 4 статьи 24 Цифрового кодекса).
| Оператор | Индивидуальный предприниматель «Wectas» (Қараұл Шынғыс Нұрланұлы) |
|---|---|
| ИИН | 050514550348 |
| Адрес | Республика Казахстан, г. Алматы, пр. Гагарина, 133/8 |
| Электронная почта | info@sarqytapp.com |
| Ответственный за организацию обработки персональных данных | Қараұл Шынғыс Нұрланұлы, info@sarqytapp.com |
Мы придерживаемся правила из пункта 1 статьи 12 Закона о ПДн: собираем только то, что необходимо и достаточно для работы сервиса. Ниже — полный перечень.
| Данные | Зачем | Обязательно |
|---|---|---|
| Адрес электронной почты | Регистрация и вход в аккаунт по одноразовому коду, идентификация вас как покупателя | Да |
| Номер мобильного телефона | Связь по конкретному заказу, если с ним что-то не так | Нет, можно не указывать |
| Имя и фамилия | Обращение к вам и поиск заказа при выдаче | Нет, можно не указывать |
| Город | Показ заведений рядом с вами | Нет, можно не указывать |
| Пол, возраст | Обезличенная статистика по аудитории сервиса | Нет, шаг можно пропустить |
| История заказов: заведение, бокс, сумма, код выдачи, время, статус | Выдача заказа, поддержка, возвраты, бухгалтерский и налоговый учёт | Возникает при заказе |
| Сведения о платеже: сумма, статус, идентификатор платежа в платёжной системе | Подтверждение оплаты и возврат денег | Возникает при оплате |
| Токен push-уведомлений | Сообщения о статусе заказа | Нет, зависит от разрешения на устройстве |
| Отзыв: оценка, текст и фотография, если вы её приложили | Показ отзыва в карточке заведения, ответ заведения, модерация | Нет, отзыв оставляется по желанию |
| Переписка с поддержкой: ваше письмо и всё, что вы в нём указали | Разбор обращения, возврат денег, ответ вам | Нет, только если вы написали нам |
Фотография в отзыве видна всем. Отзывы публичны: их читают другие покупатели и заведение. Ссылка на снимок не требует входа в аккаунт — имя файла случайное, перечислить каталог нельзя, но тот, кому вы дали ссылку, откроет фотографию и без аккаунта. Не снимайте документы, чужих людей и то, что не хотите показывать посторонним.
Реквизиты банковских карт мы не собираем и не храним. Оплата проходит на стороне платёжной системы; нам возвращается только сумма, статус и идентификатор платежа. Номер карты, срок действия и код CVV в Sarqyt App не попадают.
Если вы представляете заведение, мы обрабатываем наименование, город, адрес и координаты точки, категорию, контактные данные представителя и сведения о публикуемых боксах, заказах и выплатах.
Мы не используем Google Analytics, Facebook Pixel, рекламные идентификаторы, тепловые карты и любые другие сторонние трекеры. На сайте нет рекламных cookie и нет баннера согласия на них — потому что согласовывать нечего. Браузер хранит только технические значения: выбранный язык, тему оформления, город и содержимое корзины. Они лежат в вашем браузере и на сервер не уходят.
Чтобы это не звучало шире, чем есть: сторонние компоненты в сервисе всё же работают — карта, доставка кода входа, приём оплаты и определение координат адреса заведения. Они получают ровно то, что нужно для своей задачи, не строят вашего рекламного профиля и перечислены в разделе 6. В приложении для Android карту рисует Google Maps SDK: открывая карту, вы обращаетесь к серверам Google, и Google получает те же сведения, что при любом показе своей карты (адрес запроса, IP-адрес, сведения об устройстве). В приложении для iOS карту рисует Apple MapKit. Мы к этим сведениям доступа не имеем.
Пункт 3 статьи 37 Цифрового кодекса говорит о том же: персональные данные обрабатываются и передаются только с согласия субъекта либо в случаях, прямо предусмотренных законами. Иных оснований у нас нет — «законного интереса», под который можно подвести что угодно, мы здесь не заявляем.
База персональных данных Sarqyt App размещена на сервере, арендованном у казахстанского хостинг-провайдера PS Internet Company (ps.kz), и физически находится на территории Республики Казахстан.
Это прямое требование пункта 2 статьи 12 Закона о ПДн: хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.
Мы держим собственный сервер базы данных, а не арендуем облачное хранилище у иностранного поставщика. Резервные копии базы создаются на том же сервере и шифруются перед записью на диск.
Фотографии — из отзывов и из карточек заведений — лежат файлами на том же сервере в Казахстане, а не в чужом облачном хранилище. Имя файла случайное (16 символов), исходное имя снимка с телефона не сохраняется, каталог не перечисляется. Раздаются они по прямой ссылке без входа в аккаунт — так же, как любая картинка на сайте.
База персональных данных за границу не вывозится: она и её резервные копии остаются на сервере в Казахстане. Но одно действие сервиса технически невозможно без поставщика за пределами страны, и в этой части трансграничная передача в смысле статьи 16 Закона о ПДн происходит:
Кроме того, при показе карты в приложении для Android ваше устройство обращается напрямую к серверам Google, а в приложении для iOS — к серверам Apple; при определении координат адреса заведения (не вашего) сервер обращается к открытому геокодеру Nominatim проекта OpenStreetMap. Эти обращения не содержат вашего имени, адреса почты и истории заказов.
Основание такой передачи — ваше согласие и необходимость исполнения договора с вами (статьи 8 и 16 Закона о ПДн): без доставки кода вы не сможете войти в аккаунт. Данные о заказах, платежах, отзывах и профиле за пределы Казахстана не передаются. Если появится новый получатель за границей, мы обновим этот раздел до начала передачи и, где это требуется законом, запросим отдельное согласие.
Круг получателей ограничен тем, без чего заказ не состоится:
| Получатель | Что получает | Зачем |
|---|---|---|
| Заведение-партнёр, у которого вы купили бокс | Имя, код выдачи, состав и время заказа. Номер телефона — только если нужно связаться по конкретному заказу | Собрать и выдать вам заказ |
| Платёжная система: Kaspi и платёжный шлюз I-Pay (ipayment.kz, Казахстан) | Сумма, номер заказа и идентификатор платежа; номер телефона — когда счёт выставляется на него | Приём оплаты и возврат денег |
| Resend (Resend Inc., США) — отправка электронной почты | Адрес почты и письмо с одноразовым кодом | Доставка кода для входа |
| PS Internet Company (ps.kz, Казахстан) — хостинг | Доступ к серверу, на котором лежит база; сведения не используются самостоятельно | Размещение сервера и базы данных |
| Google (Android) и Apple (iOS) | Обращения вашего устройства при показе карты; распространение приложения и, если вы разрешили уведомления, доставка push | Карта и доставка уведомлений |
| Nominatim (OpenStreetMap) | Адрес заведения — не ваш | Определение координат точки выдачи |
| Государственные органы | Сведения в объёме запроса | Только по основаниям, прямо предусмотренным законами Республики Казахстан |
Каждый из них обрабатывает данные по нашему поручению и только для указанной задачи. Полный список получателей — этот; если появится новый, мы впишем его сюда до того, как начнём передавать данные.
Мы не продаём персональные данные, не передаём их рекламодателям и не обмениваемся ими с другими сервисами.
Статья 24 Закона о ПДн даёт вам право:
Статьи 37 и 41 Цифрового кодекса добавляют к этому право требовать удаления, анонимизации или ограничения обработки ваших данных и право знать о целях, правовых основаниях и способах их обработки.
Часть прав работает прямо в приложении: имя, город и другие сведения профиля можно изменить самостоятельно, а аккаунт — удалить в разделе «Профиль». По остальным запросам напишите на info@sarqytapp.com с адреса почты, привязанного к аккаунту. Мы ответим в сроки, установленные Законом о ПДн. Если из запроса нельзя понять, кто его прислал, мы попросим подтвердить личность — иначе выдача данных сама стала бы утечкой.
Срок хранения определяется датой достижения целей сбора и обработки (пункт 2 статьи 12 Закона о ПДн).
Если произойдёт нарушение безопасности персональных данных, мы уведомим уполномоченный орган в течение одного рабочего дня с момента обнаружения, как этого требуют правила, действующие с 12 июля 2026 года. Затронутых пользователей мы предупредим и расскажем, что предпринять.
Данные, ставшие доступными посторонним из-за утечки, ошибки или взлома, не становятся открытыми данными: пункт 7 статьи 17 Цифрового кодекса требует немедленно удалить их с цифровых ресурсов и уведомить уполномоченный орган в сфере кибербезопасности и Комитет национальной безопасности. Мы сделаем и это, и всё, что в наших силах, чтобы добиться удаления копий там, куда они попали.
Сервис не предназначен для лиц младше 16 лет и не рассчитан на осознанный сбор их данных. Если выяснится, что аккаунт создан ребёнком без согласия законного представителя, мы удалим такие данные по обращению на info@sarqytapp.com.
В Sarqyt App нет ни ИИ-помощника, ни чат-бота, ни рекомендательной модели. Мы не передаём ваши данные в сервисы искусственного интеллекта, не обучаем на них модели — ни свои, ни чужие — и не принимаем в отношении вас решений, порождающих юридические последствия, исключительно автоматизированной обработкой. Витрина сортируется по расстоянию, времени выдачи и цене, а не «умной лентой»; блокировка аккаунта и разбор жалобы на отзыв — решение человека.
Автоматически, без участия человека, работают только защитные ограничения: счётчик неудачных попыток входа, ограничитель частоты запросов и скрытие отзыва, на который поступило три и более жалобы. Это и есть «полностью автоматизированные решения» в смысле статьи 43 Цифрового кодекса, и она даёт вам по ним три права, которые мы подтверждаем прямо здесь:
Эти ограничения одинаковы для всех и не учитывают ни пол, ни возраст, ни город, ни какой-либо иной признак личности — требование недискриминации из пункта 2 статьи 43 Цифрового кодекса.
Если ИИ-функции появятся, мы опишем здесь, какие данные в них попадают и кто их обрабатывает, до того как включим их.
Мы можем обновлять этот документ. Дата редакции указана вверху страницы. О существенных изменениях — например, о появлении нового получателя данных или трансграничной передачи — мы сообщим в приложении заранее, до того как изменение вступит в силу.
Вопросы по обработке данных: info@sarqytapp.com.
Если вы считаете, что мы нарушаем законодательство о персональных данных, вы вправе обратиться в уполномоченный орган в сфере защиты персональных данных Республики Казахстан, а также в суд.