Политика конфиденциальности

Документ описывает, какие данные собирает мобильное приложение Nurbolashaq (Android, пакет com.nurbolashaq), зачем они нужны, кому передаются и как ими управлять.

Редакция от 15 июля 2026 г. · Действует с 15 июля 2026 г.

01Кто обрабатывает данные

Оператор персональных данных — ТОО «Nurbolashaq», БИН 000000000000, Казахстан, г. Алматы. Контакт по вопросам данных: privacy@nurbolashaq.kz.

Устанавливая приложение и создавая аккаунт, вы соглашаетесь с этой политикой. Если вы с ней не согласны — не используйте приложение.

02Какие данные собираются

Приложение не собирает точную геолокацию, контакты, SMS, историю звонков, данные о здоровье и не читает файлы за пределами того, что вы явно выбираете для загрузки.

03Зачем и на каком основании

• Работа приложения и аккаунта — вход, синхронизация прогресса, доступ к контенту. Основание: исполнение договора (пользовательского соглашения).
• Поддержка — ответы на обращения. Основание: исполнение договора.
• Push-уведомления — напоминания и новости приложения. Основание: ваше согласие; отключается в настройках устройства.
• Стабильность и безопасность — диагностика сбоев, защита от злоупотреблений. Основание: законный интерес.
• Улучшение продукта — обезличенная аналитика использования. Основание: законный интерес.
• Требования закона — хранение платёжных и налоговых записей. Основание: обязанность по закону.

Данные не используются для рекламного таргетинга и не продаются третьим лицам.

04Кому передаются

Только сервисам, необходимым для работы приложения. Каждый обрабатывает данные по своей политике:

Данные также могут быть раскрыты по законному требованию государственных органов Республики Казахстан.

05Где хранятся и сколько

• Данные пользователей Казахстана хранятся на серверах, расположенных на территории РК, в соответствии со ст. 12 Закона РК «О персональных данных и их защите».
• Часть технических данных (Firebase) обрабатывается на серверах Google за пределами РК — на основании вашего согласия при установке.
• Данные аккаунта — пока аккаунт активен. Аккаунты без входа более 3 лет удаляются автоматически.
• Логи безопасности — до 90 дней.
• Платёжные и налоговые записи — до 5 лет, как требует законодательство.
• Резервные копии — перезаписываются в течение 90 дней.

06Ваши права

• Получить копию своих данных
• Исправить неточные данные — в приложении, экран «Профиль»
• Удалить аккаунт и данные
• Отозвать согласие на push-уведомления и аналитику
• Возразить против обработки или ограничить её
• Подать жалобу в уполномоченный орган по защите персональных данных РК

Запросы: privacy@nurbolashaq.kz. Отвечаем в течение 3 рабочих дней, исполняем — не позднее 30 дней.

07Удаление аккаунта

Удалить аккаунт можно в приложении: Профиль → Настройки → Удалить аккаунт. Если доступа к приложению нет — отправьте запрос через отдельную страницу.

Как удалить аккаунт

08Дети

Приложение не предназначено для детей младше 13 лет и не собирает их данные осознанно. Пользователи от 13 до 18 лет используют приложение с согласия законного представителя. Если вам стало известно, что ребёнок предоставил данные без такого согласия — напишите на privacy@nurbolashaq.kz, данные будут удалены.

09Безопасность

Передача данных защищена TLS (HTTPS). Пароли хранятся в виде хешей и недоступны сотрудникам. Токены сессии хранятся в защищённом хранилище устройства (Android Keystore / iOS Keychain). Доступ к базе данных ограничен и журналируется. Абсолютной защиты не существует; при утечке, затрагивающей ваши данные, мы уведомим вас и уполномоченный орган.

10Изменения

Политика может обновляться. Дата редакции указана вверху страницы. О существенных изменениях мы сообщим в приложении или по e-mail не менее чем за 14 дней до вступления в силу.

11Контакты

ТОО «Nurbolashaq», Казахстан, г. Алматы
Вопросы о данных: privacy@nurbolashaq.kz
Поддержка: support@nurbolashaq.kz

Privacy policy

This document explains what data the Nurbolashaq mobile app (Android, package kz.nurbolashaq.app) collects, why, who it's shared with, and how you can control it.

Version of 15 July 2026 · Effective 15 July 2026

01Who processes your data

The data controller is Nurbolashaq LLP, BIN 000000000000, Almaty, Kazakhstan. Data contact: privacy@nurbolashaq.kz.

By installing the app and creating an account you accept this policy. If you don't agree with it, don't use the app.

02What we collect

The app does not collect precise location, contacts, SMS, call history or health data, and does not read files beyond what you explicitly choose to upload.

03Why, and on what basis

• Running the app and your account — sign-in, progress sync, content access. Basis: performance of a contract.
• Support — answering your requests. Basis: performance of a contract.
• Push notifications — reminders and app news. Basis: your consent; can be turned off in device settings.
• Stability and security — crash diagnostics, abuse prevention. Basis: legitimate interest.
• Product improvement — anonymized usage analytics. Basis: legitimate interest.
• Legal requirements — retention of payment and tax records. Basis: legal obligation.

Your data is not used for ad targeting and is never sold to third parties.

04Who we share it with

Only services required for the app to work. Each processes data under its own policy:

Data may also be disclosed upon a lawful request from state authorities of the Republic of Kazakhstan.

05Storage and retention

• Data of Kazakhstan users is stored on servers located in Kazakhstan, per Art. 12 of the Law on Personal Data and Its Protection.
• Some technical data (Firebase) is processed on Google servers outside Kazakhstan, based on your consent at install.
• Account data — while the account is active. Accounts inactive for over 3 years are deleted automatically.
• Security logs — up to 90 days.
• Payment and tax records — up to 5 years, as required by law.
• Backups — overwritten within 90 days.

06Your rights

• Get a copy of your data
• Correct inaccurate data — in the app, on the Profile screen
• Delete your account and data
• Withdraw consent for push notifications and analytics
• Object to or restrict processing
• Lodge a complaint with the Kazakhstan data protection authority

Requests: privacy@nurbolashaq.kz. We reply within 3 business days and act within 30 days.

07Account deletion

You can delete your account in the app: Profile → Settings → Delete account. If you can't access the app, send a request through the dedicated page.

How to delete your account

08Children

The app isn't intended for children under 13 and doesn't knowingly collect their data. Users aged 13–18 use the app with a legal guardian's consent. If you learn that a child provided data without such consent, write to privacy@nurbolashaq.kz and the data will be deleted.

09Security

Data in transit is protected with TLS (HTTPS). Passwords are stored as hashes and aren't accessible to staff. Session tokens are kept in the device's secure storage (Android Keystore / iOS Keychain). Database access is restricted and logged. No protection is absolute; if a breach affects your data, we'll notify you and the supervisory authority.

10Changes

This policy may be updated. The version date is shown at the top. We'll announce material changes in the app or by email at least 14 days before they take effect.

11Contact

Nurbolashaq LLP, Almaty, Kazakhstan
Data questions: privacy@nurbolashaq.kz
Support: support@nurbolashaq.kz