Политика конфиденциальности

1. Кто является оператором персональных данных

Оператором персональных данных является владелец платформы tegim.kz, физическое лицо, находящееся в Республике Казахстан. Контакт для вопросов по персональным данным: support@tegim.kz.

2. Какие данные мы собираем

2.1. Данные учётной записи

• Имя (отображаемое в профиле)
• Адрес электронной почты
• Хеш пароля (пароль не хранится в открытом виде)
• Дата регистрации и последнего входа

2.2. Данные родословного древа (Ветка)

• Карточки персон: имя, отчество, фамилия, год рождения и смерти, пол, принадлежность к роду
• Фотографии персон (загружаются добровольно)
• Биографические тексты, события жизни, источники фактов
• Связи между персонами (родительские и супружеские)

2.3. Технические данные

• IP-адрес при входе (для безопасности аккаунта)
• Технические журналы (лог-файлы) работы Сервиса

3. Для чего используются данные

• Предоставление функций Сервиса (построение и просмотр шежіре)
• Аутентификация и защита учётных записей
• Уведомления о событиях в вашем древе (если включено)
• Ответы на обращения в службу поддержки
• Улучшение качества и безопасности Сервиса

4. Основания для обработки данных

Персональные данные обрабатываются на основании:

• Согласия субъекта, выраженного при регистрации и принятии условий использования;
• Договорных обязательств — для исполнения договора (публичной оферты);
• Законных интересов — для обеспечения безопасности Сервиса.

5. Хранение и защита данных

Данные хранятся на защищённых серверах, расположенных в Республике Казахстан (хостинг hoster.kz, г. Алматы). Это обеспечивает соответствие требованиям локализации персональных данных граждан РК.

Мы применяем следующие меры защиты:

• Шифрование паролей (bcrypt)
• Передача данных по защищённому протоколу (HTTPS / TLS)
• Ограничение прав доступа к базе данных
• Журнал действий (audit log) для критических операций

6. Данные о живых людях

Сервис предусматривает особую защиту данных живых людей. Живым считается человек без даты смерти, рождённый не более 110 лет назад.

При добавлении карточки живого человека в публичную часть Сервиса от него может быть запрошено согласие. Без согласия карточка остаётся видимой только в вашем личном древе.

7. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы только:

• По требованию государственных органов РК в установленном законом порядке;
• Техническим партнёрам (хостинг-провайдер, почтовый сервис) — исключительно в рамках оказания услуг Сервиса и на основании договоров обработки данных.

8. Ваши права

В соответствии с Законом РК «О персональных данных и их защите» вы вправе:

• Получить информацию о том, какие ваши данные обрабатываются;
• Потребовать исправления неточных данных;
• Отозвать согласие на обработку данных;
• Потребовать удаления ваших данных (право на забвение);
• Обратиться с жалобой в уполномоченный орган по защите данных РК.

Для реализации прав обратитесь по адресу: support@tegim.kz

9. Срок хранения данных и удаление аккаунта

Данные учётной записи хранятся до момента её удаления Пользователем или Оператором по основаниям, предусмотренным публичной офертой.

Период ожидания 30 дней. Когда Пользователь нажимает «Удалить аккаунт», запускается 30-дневный период ожидания. В течение этого срока аккаунт работает как обычно, в верхней части любой страницы виден баннер с обратным отсчётом и кнопкой «Отменить удаление». Это защита от случайного нажатия и от давления третьих лиц.

Что удаляется по истечении 30 дней. Email, имя, пароль, привязка Google безвозвратно стираются — войти в аккаунт будет нельзя. Карточка Пользователя в его родословном древе превращается в плейсхолдер с надписью «Пользователь удалил свои данные»: биография, даты, фотографии, события жизни также удаляются. Семейные связи (брак, дети) сохраняются, чтобы родственники Пользователя не потеряли свои карточки.

Что не удаляется автоматически. Резервные копии базы данных (создаются ежедневно по требованиям отказоустойчивости) могут содержать прежние состояния в течение срока их ротации. Записи журнала действий (audit log), содержащие юридически значимые события (согласия, подтверждения прав), хранятся бессрочно — после удаления аккаунта они анонимизируются (поле «кто сделал действие» становится пустым), но сами записи остаются как доказательная база при спорах. Это требование законодательства.

Если Пользователь — Хранитель ветки с другими участниками. Удаление аккаунта в этом случае блокируется до тех пор, пока Пользователь не передаст право Хранителя другому участнику или не отзовёт их доступ. Это защита от потери совместной работы.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. О существенных изменениях Пользователи будут уведомлены по электронной почте или через уведомление в Сервисе. Продолжение использования Сервиса после уведомления означает согласие с новой редакцией Политики.