Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса — ИП ШАБАНОВ, ИИН 990807350137. Адрес и контакты приведены в конце документа. По вопросам данных и удаления: support@toykel.kz, +7 700 432 05 05.

2. Какие данные и для чего нужны

Для создания и длительного размещения приглашения: имена участников события, дата, время, город, место, адрес, ссылка на карту, тексты и загруженные фотографии. Эти сведения предоставляет создатель приглашения. Не загружайте удостоверения личности, медицинские сведения и другие данные, не нужные для приглашения.

Для ответа гостя: имя, решение об участии, количество взрослых и детей, добровольный комментарий. Ответ видит организатор по приватной ссылке; в публичном приглашении список ответов не отображается. Не указывайте имена детей и чувствительные сведения в комментарии.

Для оплаты: номер заказа, сумма, дата и статус платежа, идентификатор операции Kaspi. ToyKel не запрашивает реквизиты карты, пароль Kaspi или SMS-коды покупателя. Саму оплату обрабатывает Kaspi по своим условиям.

Для работы и защиты сайта: случайный идентификатор браузера, количество посещений и время учёта посещения, служебные cookie, сведения о запросах. IP-адрес используется инфраструктурой и для защиты от злоупотреблений; ограничитель запросов использует его криптографическое производное. Эти данные не считаются полностью анонимными.

3. Где сохраняются сведения

Основная база приглашений, ответов и загруженные фотографии размещаются на сервере в Казахстане. Черновики и ключи восстановления заказа могут сохраняться локально в браузере пользователя. При работе на чужом устройстве удалите локальные данные после использования.

Cookie используются для доступа владельца, восстановления оплаты и распознавания повторного ответа гостя. Они не дают организатору доступ к другим данным вашего устройства. Владелец приватной ссылки может читать ответы гостей: берегите эту ссылку.

4. Кто получает доступ

Приглашение доступно любому, кто получил его гостевую ссылку. Получатель может переслать её или сохранить страницу и фотографии. Отсутствие приглашения в поисковиках не означает ограничения доступа по ссылке.

Ответы доступны организатору и оператору в объёме, необходимом для поддержки и работы сервиса. Хостинг-провайдер обрабатывает данные при предоставлении инфраструктуры; доступ ограничивается служебной необходимостью.

При обращении на support@toykel.kz переписка обрабатывается в Zoho Mail; почтовая инфраструктура может находиться за пределами Казахстана. Не отправляйте по почте лишние персональные данные. Переписка обрабатывается для ответа на обращение на применимом законном основании. Если для передачи требуется отдельное согласие, оно запрашивается до такой передачи.

При переходе в Kaspi, 2ГИС и другие внешние сервисы действуют их собственные условия. Передача через эти сервисы зависит от действий пользователя. Права на данные не продаются.

5. Сроки хранения

Приглашение и его фотографии хранятся для длительного размещения памятной страницы в период работы сервиса и действия согласия, до обоснованного запроса на удаление либо прекращения размещения на законном основании. Удаление через 90 дней к самой странице не применяется.

Через 90 дней после указанной даты мероприятия доступ к именным ответам гостей закрывается, а данные удаляются ближайшей ежедневной очисткой (в течение суток); по запросу субъекта удаление возможно раньше при отсутствии законных препятствий. Обобщённые показатели без возможности определить гостя могут сохраняться дольше.

Сведения об оплате и документы, необходимые для учёта, разрешения претензий и выполнения требований закона, хранятся в установленные применимым законодательством сроки. Удаление приглашения не означает обязательного удаления этих документов.

Технические сведения хранятся лишь в объёме и в течение срока, необходимых для безопасности и работы сервиса. Удалённые сведения не должны возвращаться в рабочую базу при восстановлении резервной копии; копии подлежат ограниченному хранению и защите.

6. Согласие, права и удаление

Для необязательной обработки используется отдельное подтверждаемое согласие. Посещение страницы само по себе не является согласием на рекламу или публикацию фотографий в нашем портфолио. Обработка может также осуществляться на иных основаниях, прямо предусмотренных законом.

Можно запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие в случаях, предусмотренных законодательством РК. Напишите с темой «Персональные данные», укажите ссылку на приглашение и суть запроса. Не отправляйте приватный ключ доступа или копию удостоверения заранее. При необходимости предложим соразмерный способ подтверждения полномочий.

Запросы рассматриваются в сроки, установленные законодательством Республики Казахстан. Если данные должны сохраняться по закону, объясним основание и ограничим их использование соответствующей целью. Организатор не может дать согласие вместо другого совершеннолетнего человека без законных полномочий.

7. Безопасность и изменения

Используются HTTPS, разграничение доступа и приватные ссылки. Абсолютная защита от любых угроз не гарантируется; при утрате приватной ссылки свяжитесь с поддержкой.

Актуальная версия публикуется на этой странице. Существенное изменение целей обработки требует нового правового основания или согласия; новая редакция не распространяет задним числом разрешение на рекламу.

8. Добровольная аналитика сайта

На главной, в каталогах, примерах и редакторе мы предлагаем отдельный выбор аналитики. До разрешения аналитические сеансы и рекламные метки не сохраняются. Отказ не ограничивает создание и оплату приглашения. Изменить выбор можно кнопкой «Настройки аналитики».

После разрешения сохраняются случайный идентификатор сеанса, категории открытых страниц, идентификатор выбранного шаблона, шаги оформления и рекламные метки источника, канала, кампании и объявления. Ответы гостей, имена, фотографии, тексты приглашений, полные адреса страниц и приватные ссылки в аналитические события не включаются. Аналитика обрабатывается на основном сервере; сторонние рекламные пиксели не подключены.

Сеанс завершается после 30 минут бездействия; сеансы и события удаляются ежедневной очисткой после 90 дней. Выбор сохраняется в cookie до 180 дней, последний непрямой источник — до 30 дней с последнего аналитического обращения. Источник на момент создания заказа сохраняется в записи заказа для учёта продаж. При отказе cookie источника и сеанса удаляются, текущий сеанс и его связь с источником в заказах очищаются; более ранние сеансы могут храниться до истечения срока. Резервные копии обновляются по графику, поэтому удалённые сведения могут временно сохраняться в защищённых копиях до их ротации.