ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Мобильное приложение и платформа AIDU (aidu24.com) · Редакция от 24 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации о пользователях (далее — «Пользователи») мобильного приложения и веб-платформы AIDU, размещённых по адресу aidu24.com и распространяемых через Google Play и App Store (далее — «Платформа», «Приложение», «Сервис»), правообладателем и оператором которых является ТОО «AIDU24 GROUP» (далее — «Оператор», «Компания»).
1.2. Оператор: ТОО «AIDU24 GROUP», БИН 250940028568, Республика Казахстан. Контактный адрес электронной почты по вопросам конфиденциальности: aidu24.com@gmail.com.
1.3. Установка Приложения, регистрация и/или использование Платформы означает полное и безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Приложения и удалить его.
1.4. Настоящая Политика разработана и применяется в соответствии с законодательством Республики Казахстан, включая:
• Конституцию Республики Казахстан от 30 августа 1995 года — статья 18 (право на неприкосновенность частной жизни, личную и семейную тайну);
• Гражданский кодекс Республики Казахстан (Общая часть) от 27 декабря 1994 года №
268-XIII — статья 115 (личные неимущественные права как объекты гражданских прав), статья 141 (защита личных неимущественных прав), статья 143 (защита чести, достоинства и деловой репутации);
• Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года
№ 94-V — статья 1 (основные понятия), статья 5 (принципы сбора, обработки и защиты персональных данных), статья 6 (доступность персональных данных), статья 7 (условия сбора и обработки персональных данных), статья 8 (порядок дачи и отзыва согласия субъекта), статья 9 (случаи сбора и обработки без согласия субъекта), статья 17 (обезличивание персональных данных), статья 24 (права и обязанности субъекта персональных данных), статья 25 (права и обязанности собственника и (или) оператора);
• Закон Республики Казахстан «Об информатизации» от 24 ноября 2015 года № 418-V
ЗРК — в части регулирования электронных информационных ресурсов, программного обеспечения и интернет-ресурсов;
• Закон Республики Казахстан «О рекламе» от 19 декабря 2003 года № 508 — в части
требований к рекламной информации, размещаемой на Платформе;
• Предпринимательский кодекс Республики Казахстан от 29 октября 2015 года № 375-V
ЗРК — в части регулирования отношений между субъектами предпринимательства;
• иные нормативные правовые акты Республики Казахстан, регулирующие отношения в
сфере информационных технологий и защиты персональных данных.
1.5. Настоящая Политика подготовлена также с учётом требований Google Play Developer Program Policies (раздел «User Data») и App Store Review Guidelines (раздел 5 «Legal», подраздел «Privacy») в части раскрытия информации о сборе и использовании данных Пользователей мобильных приложений.
2. Термины и определения
• «Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном и (или) ином материальном носителе (подпункт 1) статьи 1 Закона № 94-V). «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение (подпункт 6) статьи 1 Закона № 94-V). «Пользователь» — физическое лицо либо представитель юридического лица (производитель, покупатель, поставщик), установившее Приложение и (или) использующее функционал Платформы. «Учётная запись (аккаунт)» — совокупность данных о Пользователе, необходимых для его идентификации и предоставления доступа к личному кабинету. «Файлы cookie» — небольшие текстовые файлы, сохраняемые на устройстве Пользователя браузером при посещении веб-версии Платформы.
3. Состав собираемых данных Оператор обрабатывает следующие категории данных Пользователей в объёме, необходимом для функционирования Приложения и Платформы:
3.1. Данные, предоставляемые при регистрации и заполнении профиля
• фамилия, имя пользователя, должность контактного лица;
• наименование компании, реквизиты (БИН/ИИН), страна и город регистрации;
• номер телефона и адрес электронной почты;
• сведения о выпускаемой продукции, категориях товаров, каталогах и коммерческих предложениях (КП);
• логин и пароль (пароль хранится в зашифрованном виде).
3.2. Данные, возникающие при использовании Платформы
• заявки на закупку (RFQ), сообщения между покупателями и производителями;
• история переписки и обращений в службу поддержки;
• данные об активности в личном кабинете (просмотренные карточки, отправленные заявки);
• сведения об оформленной подписке (тариф, срок действия, статус оплаты) — без хранения полных реквизитов банковских карт.
3.3. Технические данные и данные устройства
• IP-адрес, тип и версия браузера или мобильной операционной системы, модель устройства;
• идентификаторы приложения и push-токен для отправки уведомлений (при включённых уведомлениях);
• файлы cookie и аналогичные технологии, данные веб- и мобильной аналитики (посещаемость страниц/экранов, источники переходов);
• дата и время обращения к Приложению и Платформе.
Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.), не собирает геолокацию в фоновом режиме и не запрашивает такие данные у Пользователей. Приложение предназначено для использования представителями бизнеса (18 лет и старше) и не ориентировано на детей.
4. Цели обработки персональных данных
• регистрация Пользователя и предоставление доступа к функционалу Приложения и Платформы;
• организация взаимодействия между производителями и покупателями (размещение
каталогов, обработка заявок RFQ, обмен коммерческими предложениями);
• оформление, продление и администрирование платной подписки Пользователяпроизводителя;
• верификация Пользователей и предотвращение мошеннических действий;
• направление уведомлений, связанных с использованием Платформы (статус заявки,
ответы на обращения, статус подписки);
• оказание услуг технической поддержки;
• улучшение качества работы Приложения и Платформы, аналитика и статистика
использования;
• исполнение требований законодательства Республики Казахстан.
Оператор не использует персональные данные для целей, несовместимых с указанными выше, без получения дополнительного согласия Пользователя, и не осуществляет продажу персональных данных третьим лицам.
5. Правовые основания обработки Обработка персональных данных осуществляется на основании: согласия Пользователя, выраженного посредством установки Приложения, регистрации на Платформе и принятия настоящей Политики (статья 8 Закона № 94-V); необходимости исполнения договора (Пользовательского соглашения и/или публичной оферты о подписке), стороной которого является Пользователь; необходимости исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан (статья 9 Закона № 94-V).
6. Порядок обработки, хранения и уничтожения данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение (статья 5 Закона № 94-V).
6.2. Персональные данные хранятся на серверах, расположение и меры защиты которых обеспечивают уровень безопасности, соответствующий требованиям законодательства Республики Казахстан.
6.3. Срок хранения персональных данных определяется сроком действия учётной записи Пользователя и целями обработки, но не превышает срок, необходимый для указанных целей, либо срок, установленный законодательством. По истечении срока хранения либо по запросу Пользователя данные удаляются или обезличиваются (статья 17 Закона № 94-V).
6.4. При удалении учётной записи персональные данные Пользователя удаляются либо обезличиваются в течение разумного срока, за исключением случаев, когда их дальнейшее
хранение требуется законодательством (например, для целей бухгалтерского и налогового учёта по оплаченным подпискам).
6.5. Пользователь вправе запросить удаление своей учётной записи и связанных с ней персональных данных как через настройки личного кабинета, так и путём обращения на электронную почту, указанную в разделе 13 настоящей Политики.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях без согласия Пользователя.
7.2. Передача данных третьим лицам возможна в следующих случаях:
• другому Пользователю Платформы — в объёме, необходимом для установления делового контакта между покупателем и производителем (контактные данные, реквизиты, содержание заявки), и только после того, как обе стороны выразили намерение вступить в переговоры;
• поставщикам технических услуг (хостинг, аналитика, push-уведомления, платёжные
сервисы для приёма подписки), действующим по поручению Оператора и обязанным обеспечивать конфиденциальность данных;
• государственным органам Республики Казахстан — по законному запросу и в порядке,
установленном законодательством.
7.3. Компания не выступает посредником, агентом или стороной сделок между Пользователями, не принимает и не обрабатывает платежи за товары или услуги, реализуемые Пользователями друг другу, и не хранит данные банковских карт, используемых для взаиморасчётов между Пользователями. Единственные платежи, обрабатываемые Оператором напрямую или через платёжного провайдера, — это оплата подписки на доступ к функционалу Платформы.
8. Файлы cookie, push-уведомления и аналитика
8.1. Веб-версия Платформы использует файлы cookie для обеспечения корректной работы Сервиса, запоминания настроек Пользователя и сбора статистики посещаемости.
8.2. Пользователь может отключить сохранение файлов cookie в настройках браузера, а pushуведомления — в настройках операционной системы устройства; это может ограничить доступность отдельных функций.
8.3. Оператор может использовать сервисы аналитики третьих лиц (например, Google Analytics/Firebase Analytics, Яндекс.Метрика) для анализа обезличенной статистики использования Приложения и Платформы. Данные аналитики не используются для показа персонализированной рекламы третьих лиц.
9. Раскрытие данных для Google Play и App Store В соответствии с требованиями к разделам «Безопасность данных» (Google Play Data Safety) и «Конфиденциальность приложения» (App Store Privacy), Оператор подтверждает:
• Приложение собирает: контактную информацию (имя, email, телефон), сведения о компании, идентификаторы устройства и данные об использовании приложения, указанные в разделе 3 настоящей Политики;
• Приложение не собирает точную геолокацию, данные о здоровье, финансовые данные банковских карт (реквизиты карт обрабатываются исключительно платёжным
• провайдером в соответствии с международным стандартом PCI DSS и не передаются и не хранятся Оператором);
• собранные данные используются для функционирования Сервиса, поддержки Пользователей и внутренней аналитики; данные не передаются третьим лицам для таргетированной рекламы;
• Пользователь может запросить удаление данных и учётной записи способом, указанным в разделе 6.5 настоящей Политики;
передача данных осуществляется по защищённому соединению (TLS/HTTPS).
10. Меры по защите данных
• ограничение доступа к персональным данным по принципу служебной необходимости;
• использование протоколов защищённого соединения (HTTPS/TLS) при передаче данных;
• хранение паролей в зашифрованном (хэшированном) виде;
• регулярное резервное копирование и мониторинг систем на предмет несанкционированного доступа.
11. Права Пользователя В соответствии со статьёй 24 Закона № 94-V Пользователь (субъект персональных данных) вправе:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, исправления или дополнения неточных или неполных персональных данных;
• отозвать согласие на обработку персональных данных, направив запрос на адрес
электронной почты, указанный в разделе 13 настоящей Политики;
• требовать удаления своей учётной записи и связанных с ней персональных данных, за
исключением случаев, когда их хранение обязательно в силу законодательства;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов
персональных данных Республики Казахстан. Запросы Пользователя рассматриваются Оператором в срок, установленный статьёй 25 Закона № 94-V, с момента получения запроса.
12. Изменение Политики конфиденциальности
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Платформе и/или обновления в карточке Приложения в Google Play и App Store, если иное не предусмотрено новой редакцией.
12.2. Оператор рекомендует Пользователям регулярно знакомиться с актуальной версией настоящей Политики.
12.3. Действующая редакция Политики всегда доступна по адресу: aidu24.com/privacy.
13. Реквизиты Оператора ТОО «AIDU24 GROUP»
БИН: 250940028568 Банковские реквизиты: р/с KZ02 8562 2031 4949 2750 (KZT), АО «Банк ЦентрКредит», БИК KCJBKZKX, КБе 17 Электронная почта для обращений по вопросам обработки персональных данных: aidu24.com@gmail.com Сайт: aidu24.com
