Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей веб-сайта qurylys.com и мобильного приложения Qurylys (Android и iOS, идентификатор kz.qurylys.superapp) (далее совместно — «Сервис»).

1.2. Собственником и оператором базы, содержащей персональные данные, является ТОО «Almaty Stroy Construction» (г. Алматы, Республика Казахстан) (далее — «Оператор», «мы», «нас»).

1.3. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), Законом Республики Казахстан «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.

1.4. Qurylys — единая цифровая платформа строительной отрасли Казахстана: объявления о работах, услугах, товарах, логистике, документах и недвижимости; Маркет с корзиной и заказами; чаты; профессиональные карточки специалистов и компаний; отзывы; верификация; внутренний баланс и продвижение объявлений; сметы, проекты и инструменты на основе искусственного интеллекта; личное хранилище документов; карта строительства.

1.5. Регистрируясь в Сервисе, подтверждая вход SMS-кодом или продолжая пользоваться Сервисом, вы подтверждаете, что ознакомились с настоящей Политикой, и даёте согласие на сбор и обработку своих персональных данных на изложенных в ней условиях, включая их трансграничную передачу (раздел 10). Если вы не согласны с Политикой, не используйте Сервис.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки из Сервиса (например, сайты компаний, WhatsApp, Telegram, Instagram, платёжная страница банка). Их обработка данных регулируется их собственными правилами.

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Пользователь — физическое лицо, использующее Сервис, в том числе действующее от имени компании (индивидуального предпринимателя или юридического лица).
• Публичная карточка — профессиональная карточка пользователя или компании в Сервисе, доступная по ссылке или QR-коду, в том числе без входа в аккаунт.
• Команда компании — пользователи, состоящие в компании в ролях владельца, администратора, менеджера или сотрудника.

Мы обрабатываем только те данные, которые необходимы для работы соответствующей функции Сервиса.

3.1. Аккаунт и вход

• номер мобильного телефона — для регистрации и входа (подтверждается одноразовым SMS-кодом через Firebase Authentication);
• технический идентификатор аккаунта, дата регистрации, выбранный язык интерфейса, роль (пользователь или сотрудник модерации).

3.2. Профиль и профессиональная карточка

• фамилия, имя, отчество, фото профиля, город/область, район, адрес, информация «о себе»;
• ссылки на WhatsApp, Telegram, Instagram и сайт — если вы их указали;
• email и настройки приватности контактов («Все», «Пользователи Qurylys», «Никто»);
• выбранный режим карточки («Частное лицо» или «Компания»), рейтинг и количество отзывов;
• данные, необходимые для расчёта процента заполнения карточки (вычисляется, но не хранится отдельно).

3.3. Компания

• публичные сведения: название, логотип, обложка, сфера деятельности, описание, услуги, год основания, БИН/ИИН, фактический адрес, часы работы, сайт и социальные сети;
• закрытые реквизиты: юридическое название, юридический адрес и банковские реквизиты — хранятся отдельно и доступны только владельцу и администраторам компании (а также модерации при проверке компании);
• команда: участники и их роли; при приглашении в команду — номер телефона приглашаемого, который сверяется на сервере с зарегистрированным аккаунтом; приглашённый получает уведомление и сам решает, принять ли его;
• лицензии и сертификаты: название, номер, категория, орган выдачи, даты, скан или фото документа.

3.4. Портфолио

Фотографии и описания выполненных работ (название, описание, категория, при наличии — вид работ, город, дата, срок, материалы, результат), а также их видимость. Работы с видимостью «Все» отображаются на публичной карточке.

3.5. Объявления

Заголовок, описание, раздел и категория, характеристики, цена и единица измерения, прайс-лист, город и район, точка на карте, фотографии и видео, контактные данные объявления (телефон, WhatsApp, Instagram, сайт, адрес, часы работы), статус модерации и причина отклонения, счётчики просмотров и добавлений в избранное, язык оригинала и машинные переводы текста.

Для честного подсчёта просмотров мы фиксируем факт просмотра объявления конкретным авторизованным пользователем (не чаще одного раза в сутки); собственные просмотры автора не учитываются.

3.6. Маркет, корзина и заказы

Содержимое корзины; при оформлении заказа — имя и номер телефона получателя, город, адрес и способ получения (самовывоз/доставка), способ оплаты (при получении), комментарий, состав и сумма заказа, история изменения статусов. Эти данные передаются продавцу (а если товар продаётся от имени компании — владельцу, администраторам и менеджерам этой компании) для исполнения заказа.

3.7. Qurylys Balance и продвижение

Баланс внутреннего счёта, история операций (пополнения, покупки продвижения, возвраты, корректировки), статусы платежей, идентификаторы транзакций платёжного провайдера, сведения о купленных пакетах продвижения и сроке их действия. Подробнее — в разделе 8.

3.8. Чаты

Сообщения, фотографии и файлы, время отправки, отметки о прочтении, индикатор «печатает…», отметка о скрытии чата у себя, язык оригинала и машинные переводы сообщений. Вложения чата хранятся в закрытом хранилище и доступны только участникам переписки.

3.9. Отзывы, подписки, жалобы, блокировки

• отзывы и оценки, которые вы оставляете пользователям и компаниям, включая прикреплённые фотографии;
• подписки на новые объявления пользователей и компаний («колокольчик»);
• жалобы на пользователей, компании, объявления и отзывы, включая указанную причину;
• список пользователей, которых вы заблокировали.

3.10. Сметы, проекты, документы и инструменты

• сметы: название, тип и адрес объекта, регион, заказчик, подрядчик, площадь, этажность, позиции, цены, результаты анализа рынка;
• проекты: требования к объекту, помещения, стены, проёмы, ревизии и результаты работы ИИ-инструментов;
• личное хранилище «Мои документы»: загруженные вами файлы, их названия, категории и типы;
• строительные калькуляторы работают на вашем устройстве; введённые в них значения не сохраняются на наших серверах.

3.11. Верификация

Если вы добровольно подаёте заявку на верификацию, мы обрабатываем ФИО, выбранный уровень проверки, БИН/ИИН и название компании (для уровня «Компания / ИП»), стаж и специализации, а также документы, необходимые для выбранного уровня: удостоверение личности (лицевая и оборотная сторона), селфи с документом, документ о регистрации бизнеса, лицензию, портфолио и иные документы. Эти материалы доступны только вам и уполномоченным модераторам Оператора и используются исключительно для ручной проверки заявки. Мы не используем их для биометрической идентификации и не передаём сервисам автоматического распознавания лиц.

3.12. Поддержка

Текст обращений, вложения и история переписки со службой поддержки.

3.13. Геолокация

Доступ к геолокации запрашивается только по вашему действию — кнопка «Моё местоположение» на карте или выбор точки для объявления — и используется однократно, чтобы отцентрировать карту или предзаполнить точку. Мы не ведём историю перемещений и не определяем местоположение в фоновом режиме. Разрешение можно отозвать в настройках устройства или браузера в любой момент. Если вы указали точку на карте в объявлении, её координаты сохраняются в объявлении и видны другим пользователям.

3.14. Данные, собираемые автоматически

• идентификаторы push-уведомлений (FCM-токены) каждого устройства или браузера, где выполнен вход;
• технические данные о сбоях мобильного приложения (Firebase Crashlytics): версия приложения, модель устройства, версия ОС, стек ошибки — только в рабочих сборках приложения;
• данные проверки подлинности приложения и сайта (Firebase App Check: Play Integrity, App Attest, reCAPTCHA) — для защиты от ботов и поддельных клиентов;
• технические журналы серверов (время запроса, тип операции, код ошибки) — для безопасности и устранения неисправностей.

Мы не используем рекламные идентификаторы, рекламные SDK и сторонние системы поведенческой аналитики.

3.15. Разрешения мобильного приложения

• Камера и медиатека — для фото и видео в объявлениях, профиле, портфолио, чате, отзывах и документах;
• Файлы — для прикрепления документов (PDF и изображений) к чату, лицензиям, сертификатам, верификации и хранилищу;
• Геолокация — см. п. 3.13; только во время использования приложения;
• Звонки — чтобы позвонить по номеру из объявления или заказа;
• Уведомления — для push-уведомлений (раздел 14).

Мы не запрашиваем доступ к контактам, микрофону и SMS-сообщениям устройства и не обрабатываем специальные категории персональных данных (о здоровье, религиозных или политических убеждениях и т. п.), за исключением документов, которые вы добровольно предоставляете для верификации.

• Публичная карточка частного лица — имя, фото, город, дата регистрации, «о себе», ссылки на мессенджеры и сайт, рейтинг и отзывы, отметки верификации, активные объявления, портфолио с видимостью «Все». Карточка открывается по ссылке и QR-коду, в том числе без входа в Сервис, и может индексироваться поисковыми системами.
• Публичная карточка компании — публичные сведения компании (п. 3.3), лицензии и сертификаты, рейтинг и отзывы, объявления и портфолио компании. Закрытые реквизиты и состав команды публично не показываются.
• Номер телефона и email на публичной карточке не отображаются. Контактные данные, указанные вами в объявлении, видны авторизованным пользователям, просматривающим это объявление.
• Объявления — содержимое опубликованных объявлений видно всем посетителям Сервиса.
• Отзывы — ваш отзыв показывается с вашим именем и фото.
• Заказы и чаты — видны только их участникам (а для заказов компании — уполномоченным членам её команды).

Размещая информацию в публичной части Сервиса, вы делаете её общедоступной по собственной воле. Мы не можем контролировать копирование такой информации третьими лицами — не публикуйте сведения, которые не хотите раскрывать.

• регистрация, идентификация и аутентификация пользователя;
• ведение профиля, публичной карточки, карточки компании, команды, портфолио, лицензий и сертификатов;
• публикация, модерация, поиск и показ объявлений, в том числе на карте строительства;
• оформление и исполнение заказов на Маркете;
• ведение внутреннего баланса, приём пополнений, продажа и показ продвижения объявлений, возвраты;
• обмен сообщениями, отзывы, подписки, жалобы и блокировки;
• машинный перевод объявлений, сообщений и уведомлений на язык интерфейса получателя;
• работа смет, проектов, анализа рынка цен, ИИ-помощников и хранилища документов;
• ручная верификация пользователей и компаний;
• отправка сервисных уведомлений;
• рассмотрение обращений в поддержку;
• предотвращение мошенничества, спама, злоупотреблений и нарушений правил Сервиса;
• обеспечение безопасности, работоспособности и развития Сервиса;
• исполнение требований законодательства Республики Казахстан.

Обработка осуществляется на основании:

• вашего согласия, выраженного при регистрации, подтверждении входа и использовании отдельных функций (публикация объявления, заполнение карточки, верификация, оплата, использование ИИ-инструментов, геолокация) — в соответствии со статьёй 7 Закона о персональных данных;
• необходимости исполнения соглашения с вами — предоставления функциональности Сервиса;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан;
• защиты прав и законных интересов Оператора и пользователей — безопасность, предотвращение мошенничества.

Согласие может быть отозвано в порядке раздела 15. Отзыв согласия не допускается в случаях, когда это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства (например, по незавершённому заказу или операции по балансу). Отзыв согласия, необходимого для работы Сервиса, означает прекращение его использования и удаление аккаунта.

7.1. ИИ-функции (помощник структуры сметы, приём требований к проекту, ИИ-архитектор и планировка) работают только по вашему запросу. Для их выполнения текст и параметры, которые вы ввели (описание объекта, помещения, размеры, пожелания), передаются на обработку поставщику модели искусственного интеллекта — Anthropic, PBC (США) — через наши серверы. Мы не передаём этому поставщику ваш номер телефона, контакты, документы или иные данные профиля.

7.2. Результаты ИИ носят рекомендательный характер, могут содержать неточности и требуют проверки специалистом. Сервис не принимает на основе исключительно автоматизированной обработки решений, порождающих для вас юридические последствия.

7.3. Анализ рынка цен в сметах строится на общедоступных сведениях о ценах. Если источников недостаточно, Сервис прямо сообщает об этом и не подставляет вымышленные значения.

7.4. Машинный перевод объявлений, сообщений и уведомлений выполняется через Google Cloud Translation API. Оригинальный текст всегда сохраняется.

7.5. Не вводите в ИИ-инструменты персональные данные третьих лиц без их согласия.

8.1. Пополнение внутреннего баланса выполняется через платёжный шлюз банка-партнёра (АО «Народный Банк Казахстана», сервис Epay). Данные банковской карты вводятся на платёжной странице банка; Оператор не получает, не обрабатывает и не хранит номер карты, срок её действия и CVV/CVC-код.

8.2. Мы получаем от банка только сведения, необходимые для зачисления платежа: сумму, валюту, статус, идентификатор транзакции и время операции.

8.3. Записи об операциях по балансу ведутся в неизменяемом журнале и хранятся в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении, в том числе после удаления аккаунта.

8.4. Аккаунт с ненулевым балансом не может быть удалён до оформления возврата средств через поддержку — это защищает ваши деньги от утраты.

Мы не продаём персональные данные и не передаём их рекламным сетям. Данные передаются только:

• Другим пользователям — в объёме раздела 4, а также участникам ваших чатов, заказов и команды компании;
• Поставщикам инфраструктуры — Google LLC / Google Ireland Ltd.: Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check, Crashlytics, Cloud Translation API, Google Maps Platform; хостинг веб-сайта — Vercel Inc.;
• Поставщику ИИ — Anthropic, PBC, в объёме раздела 7;
• Банку-партнёру — АО «Народный Банк Казахстана» (Epay), в объёме раздела 8;
• Государственным органам — по основаниям и в порядке, прямо предусмотренным законодательством Республики Казахстан;
• Правопреемнику — при реорганизации Оператора или передаче Сервиса, при условии соблюдения настоящей Политики.

Поставщики обрабатывают данные по поручению Оператора, только для указанных целей и с применением мер защиты, предусмотренных их договорами и политиками. Доступ сотрудников Оператора к данным предоставляется по принципу минимально необходимого и только для выполнения их обязанностей (модерация, поддержка, безопасность).

Инфраструктура Google, Vercel и Anthropic расположена в том числе за пределами Республики Казахстан. Поэтому персональные данные могут передаваться и обрабатываться на серверах в других государствах. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона о персональных данных — на территорию государств, обеспечивающих защиту персональных данных, а в иных случаях — с вашего согласия, которое вы даёте, принимая настоящую Политику. Поставщики применяют признанные международные механизмы защиты данных и собственные меры технической и организационной защиты.

• профиль, карточка, портфолио, избранное, подписки, сметы, проекты, документы — до удаления вами или удаления аккаунта;
• объявления — до удаления вами или удаления аккаунта; после окончания срока публикации объявление переходит в архив;
• материалы верификации — на время рассмотрения заявки и действия статуса, но не дольше существования аккаунта;
• сообщения в чатах — пока существует переписка; удаление аккаунта одного участника не стирает историю переписки у собеседника;
• заказы — как запись сделки у контрагента; при удалении аккаунта покупателя его контактные данные в заказах удаляются;
• операции по балансу — в течение сроков, установленных законодательством (п. 8.3);
• обращения в поддержку — как неизменяемая история обращения, в течение срока, необходимого для разрешения возможных споров;
• технические журналы — в течение ограниченного срока, необходимого для безопасности и диагностики.

По истечении сроков данные уничтожаются или обезличиваются.

Мы применяем правовые, организационные и технические меры защиты, в том числе:

• шифрование передаваемых данных (TLS/HTTPS) и хранение в защищённой облачной инфраструктуре;
• правила доступа на уровне базы данных и файлового хранилища: каждый пользователь видит только свои закрытые данные; документы верификации, вложения чатов и личные документы хранятся в закрытых разделах;
• серверная проверка прав для чувствительных операций (платежи, команда компании, загрузка файлов компании, удаление аккаунта);
• проверка подлинности клиента (App Check), ограничение частоты запросов, защита от ботов;
• ролевой доступ сотрудников модерации и журналирование административных действий;
• блокировка пользователей и модерация контента.

При выявлении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор принимает меры по его устранению и уведомляет уполномоченный орган и затронутых субъектов в порядке и сроки, установленные законодательством Республики Казахстан.

Никакой способ передачи и хранения данных не является абсолютно защищённым. Храните код из SMS в тайне и сообщайте нам о подозрительной активности в вашем аккаунте.

Веб-версия Сервиса использует только технически необходимые механизмы:

• NEXT_LOCALE — cookie с выбранным языком интерфейса (срок — 1 год);
• данные сессии Firebase Authentication в хранилище браузера (IndexedDB) — чтобы сохранять вход между посещениями;
• service worker для доставки веб-push-уведомлений — только если вы разрешили уведомления в браузере;
• reCAPTCHA (Google) — для защиты от автоматизированных запросов.

Мы не используем рекламные и трекинговые cookie. Ограничение cookie в настройках браузера может нарушить вход в аккаунт и сохранение языка.

Мы отправляем сервисные уведомления: о новых сообщениях, заказах и изменении их статуса, модерации объявлений, отзывах, верификации, приглашениях в команду, операциях по балансу, а также о новых объявлениях — если вы включили подписку на раздел или на конкретного пользователя/компанию. Уведомления можно настроить в разделе «Настройки → Настройка уведомлений», отключить в настройках устройства или браузера, а подписки — снять «колокольчиком» на карточке.

В соответствии с Законом о персональных данных вы вправе:

• знать о наличии у Оператора ваших персональных данных и получать информацию об их обработке;
• получать доступ к своим данным и их копию;
• требовать изменения и дополнения данных — большую часть можно изменить самостоятельно в разделе «Редактировать» профиля;
• требовать блокирования данных при наличии сведений о нарушении условий их обработки;
• требовать уничтожения данных, обработка которых ведётся с нарушением закона;
• отозвать согласие на обработку, за исключениями, указанными в разделе 6;
• дать согласие (отказать в согласии) на распространение данных в общедоступных источниках — управляя тем, что вы публикуете;
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд.

Для реализации прав направьте обращение через раздел «Поддержка» в Сервисе или на info@qurylys.com. Мы рассматриваем обращения и предоставляем ответ в сроки, установленные Законом о персональных данных. Для защиты ваших данных мы можем попросить подтвердить, что запрос направлен владельцем аккаунта.

Удалить аккаунт можно самостоятельно: «Личный кабинет → Настройки → Безопасность → Удалить аккаунт» (с повторным подтверждением номера по SMS). При удалении мы удаляем профиль и публичную карточку, фото, портфолио, объявления и их медиафайлы, оставленные вами отзывы и их фото, избранное, подписки, корзину, уведомления, материалы верификации, сметы, проекты, личные документы, данные ИИ-инструментов, членство в чужих компаниях и ожидающие приглашения, а также аккаунт входа.

Сохраняются: переписка у ваших собеседников, обращения в поддержку, записи о сделках у контрагентов (без ваших контактных данных как покупателя), журнал операций по балансу и отзывы, полученные вами от других пользователей, — в пределах, необходимых для прав третьих лиц и исполнения закона.

Если вы — единственный владелец компании с командой, перед удалением назначьте нового владельца или администратора. Если на балансе остались средства — сначала оформите возврат через поддержку.

• вы отвечаете за достоверность сведений, которые указываете в профиле, карточке, объявлениях и заявках;
• размещая персональные данные третьих лиц (например, сотрудников в портфолио, контактных лиц, данные в документах), вы подтверждаете наличие их согласия;
• приглашая человека в команду по номеру телефона, вы подтверждаете, что у вас есть основания для такого приглашения;
• запрещено собирать и использовать данные других пользователей в целях, не связанных с работой в Сервисе, в том числе для рассылок.

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что несовершеннолетний предоставил нам данные без согласия законного представителя, сообщите нам — мы удалим их.

Мы можем обновлять Политику при изменении функциональности Сервиса или законодательства. Актуальная версия всегда доступна на этой странице с датой последнего обновления. О существенных изменениях мы дополнительно сообщаем через Сервис. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

• Оператор: ТОО «Almaty Stroy Construction», г. Алматы, Республика Казахстан
• Email: info@qurylys.com
• Раздел «Поддержка» в мобильном приложении и на сайте qurylys.com