Политика конфиденциальности

1. Основные понятия

• Персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном или ином носителе.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных (в настоящем документе — владелец Сервиса, см. § 2).
• Обработка — действия по сбору, накоплению, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
• Обработчик (привлечённое лицо) — третье лицо, которому Оператор поручает обработку данных по договору (например, хостинг-провайдер).

2. Оператор персональных данных

Оператором персональных данных является владелец Сервиса tegim.kz — физическое лицо, осуществляющее деятельность в соответствии с законодательством Республики Казахстан и находящееся на территории Республики Казахстан.

Идентификационные сведения об Операторе предоставляются по мотивированному письменному запросу субъекта персональных данных, а также уполномоченному государственному органу и суду — в порядке и объёме, установленных законодательством Республики Казахстан. Контакт по всем вопросам обработки и защиты персональных данных: privacy@tegim.kz.

3. Какие персональные данные мы собираем

3.1. Данные учётной записи

• имя (отображаемое в профиле);
• адрес электронной почты;
• хеш пароля (пароль в открытом виде не хранится и Оператору недоступен);
• дата регистрации, дата и IP-адрес последнего входа.

3.2. Данные, получаемые при входе через сторонний сервис

Если Вы выбираете вход через сторонний сервис аутентификации (например, Google), мы получаем от него в объёме, согласованном Вами при авторизации, Ваши имя, адрес электронной почты и идентификатор аккаунта. Пароль от стороннего аккаунта нам не передаётся и нам недоступен.

3.3. Данные родословного древа (Ветки)

• карточки персон: имя, отчество, фамилия и их альтернативные написания, год (или период) рождения и смерти, пол, родоплеменная принадлежность (жуз, ру, тайпа);
• фотографии персон (загружаются добровольно);
• биографические тексты, события жизни, места, источники фактов;
• связи между персонами (родительские и супружеские);
• сведения о приглашениях, ролях доступа и совместной работе над Веткой.

3.4. Особые категории данных

Часть сведений, размещаемых в Ветках, может относиться к чувствительным: фотографии лиц людей и родоплеменная принадлежность (которая может указывать на этническое происхождение). Оператор не использует фотографии для биометрической идентификации и не применяет технологии распознавания лиц. Такие данные обрабатываются исключительно в генеалогических целях Сервиса и в объёме, который разместил сам Пользователь.

3.5. Технические данные

• IP-адрес (для безопасности учётной записи и защиты от злоупотреблений);
• технические журналы (лог-файлы) и служебный журнал действий (audit log);
• данные сессионных файлов cookie (см. § 6).

4. Цели обработки

• предоставление функций Сервиса (построение, хранение и просмотр шежіре);
• регистрация, аутентификация и защита учётных записей;
• управление совместным доступом к Веткам, приглашениями и ролями;
• уведомления о событиях в Вашем древе и по Вашим запросам (если включено);
• получение и учёт согласий живых людей на публикацию их данных;
• рассмотрение обращений, жалоб и претензий, поддержка Пользователей;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными, и не использует персональные данные Пользователей для обучения внешних моделей искусственного интеллекта без отдельного явного согласия.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных Законом о ПДн:

• согласие субъекта персональных данных, выраженное при регистрации, принятии Публичной оферты и совершении иных действий в Сервисе;
• необходимость исполнения договора (Публичной оферты), стороной которого является субъект;
• случаи, когда согласие не требуется в соответствии со статьёй 9 Закона о ПДн (в том числе исполнение Оператором обязанностей, установленных законом; защита прав и законных интересов субъекта или третьих лиц, когда получить согласие невозможно; исполнение запросов уполномоченных государственных органов).

Размещая в Сервисе данные другого живого человека, Пользователь подтверждает, что имеет правовое основание для этого, и несёт ответственность за соблюдение прав такого лица (см. § 10 и Публичную оферту).

6. Файлы cookie и аналогичные технологии

Сервис использует только строго необходимые (сессионные) файлы cookie, обеспечивающие вход в учётную запись и поддержание сеанса. Без них авторизованный доступ к Сервису невозможен, поэтому они не требуют отдельного согласия.

Сервис не использует рекламные, маркетинговые или аналитические трекеры, счётчики сторонних систем аналитики, пиксели социальных сетей или иные средства слежения за поведением Пользователей. Вы можете удалить файлы cookie средствами браузера; при этом вход в учётную запись станет невозможен до повторной авторизации.

7. Хранение и локализация данных

Основная база персональных данных и загруженные файлы хранятся на серверах, расположенных на территории Республики Казахстан (хостинг в г. Алматы). Это обеспечивает соблюдение требования о хранении персональных данных граждан Республики Казахстан на территории Республики Казахстан.

Для выполнения отдельных технических операций Оператор может привлекать поставщиков услуг (обработчиков) в объёме, необходимом для работы Сервиса (см. § 9). Резервные копии базы данных хранятся в зашифрованном виде (см. § 8).

8. Меры защиты данных

• хранение паролей в виде криптографического хеша (bcrypt), пароли в открытом виде не хранятся;
• передача данных по защищённому протоколу (HTTPS / TLS);
• разграничение прав доступа к базе данных;
• неизменяемый журнал действий (audit log) для критических операций и согласий;
• асимметричное шифрование резервных копий (закрытый ключ хранится отдельно от резервных копий и недоступен поставщику услуги хранения).

Ни одна система передачи данных через сеть Интернет и ни одно средство хранения не могут гарантировать абсолютную безопасность. Оператор применяет разумные и достаточные меры защиты, но не может гарантировать защиту от любых возможных нарушений (см. соответствующие положения Публичной оферты).

9. Привлечённые обработчики и передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых или иных коммерческих целях. Данные могут быть переданы только:

• привлечённым обработчикам, оказывающим Оператору технические услуги (хостинг, отправка сервисных писем, резервное копирование), — исключительно в объёме, необходимом для оказания услуги, и на условиях, обязывающих их обеспечивать конфиденциальность и защиту данных;
• уполномоченным государственным органам, суду и должностным лицам Республики Казахстан — по их законным и мотивированным запросам в установленном законом порядке;
• другим Пользователям Сервиса — только в пределах настроек приватности и уровней доступа, заданных владельцем Ветки, и с учётом правил защиты данных живых людей (§ 10).

10. Данные живых людей и система согласий

Сервис предусматривает особую защиту данных ныне живущих людей. «Живым» считается человек, у которого не указана дата смерти, и дата рождения которого приходится на последние 110 лет.

По умолчанию данные живого человека, помимо имени, скрыты от посторонних посетителей. При попытке расширить доступность карточки живого человека Сервис уведомляет о необходимости получить его согласие и направляет соответствующий запрос; расширение доступа не применяется автоматически по истечении времени в отсутствие явного согласия. Полученные согласия и отказы фиксируются в журнале действий как доказательная база.

Если Вы обнаружили в Сервисе свои персональные данные, размещённые другим Пользователем, и желаете их скрыть, исправить или удалить, направьте запрос на privacy@tegim.kz. Право человека на удаление сведений о себе имеет приоритет над правом владельца Ветки указать его в древе.

11. Сведения об умерших лицах

Значительная часть содержания Сервиса относится к умершим лицам (историческое шежіре). Оператор обрабатывает такие сведения в генеалогических и историко-культурных целях. При этом Оператор учитывает права и законные интересы ныне живущих родственников, которых могут касаться публикуемые сведения, и рассматривает их обоснованные обращения в порядке § 10 и Публичной оферты.

12. Данные несовершеннолетних

Минимальный возраст для самостоятельной регистрации в Сервисе — 16 лет; лица от 14 до 16 лет могут пользоваться Сервисом только с согласия одного из родителей или законного опекуна (см. Публичную оферту). Сведения о несовершеннолетних, добавляемые в Ветки, должны размещаться с соблюдением прав ребёнка и с согласия его законных представителей.

Управление карточкой несовершеннолетнего в Ветке осуществляет его родитель (законный представитель) либо Хранитель Ветки, действующий в интересах несовершеннолетнего. Такое лицо отвечает за правомерность обработки данных несовершеннолетнего, за достоверность этих данных и за соблюдение прав ребёнка.

Если Вы являетесь родителем или опекуном и полагаете, что несовершеннолетний предоставил Сервису свои данные без должного согласия, обратитесь на privacy@tegim.kz — Оператор примет меры по прекращению обработки и удалению таких данных.

13. Автоматизированная обработка

Для удобства Сервис может автоматически предлагать возможные совпадения карточек с Энциклопедией и подсказки на основе введённых Вами имён и дат. Такие подсказки носят рекомендательный характер, применяются только по Вашему решению и не порождают для Вас юридических последствий без Вашего участия.

14. Ваши права

В соответствии с Законом о ПДн Вы вправе:

• получать информацию о том, какие Ваши данные обрабатываются, а также о целях и условиях обработки;
• требовать изменения и дополнения неточных или неполных данных;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
• отозвать ранее данное согласие на обработку;
• требовать удаления Ваших данных (с учётом § 15 и требований закона о сроках хранения отдельных сведений);
• обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.

Для реализации прав направьте обращение на privacy@tegim.kz. Оператор рассматривает обращение в срок, установленный законодательством. Отзыв согласия или требование удаления данных, необходимых для работы учётной записи, может повлечь невозможность дальнейшего использования Сервиса.

Уполномоченным органом в сфере защиты персональных данных в Республике Казахстан является уполномоченный государственный орган (в настоящее время — профильный комитет Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан).

15. Срок хранения данных и удаление учётной записи

Данные учётной записи хранятся до момента её удаления Пользователем или Оператором по основаниям, предусмотренным Публичной офертой.

Период ожидания 30 дней. Когда Пользователь нажимает «Удалить аккаунт», запускается 30-дневный период ожидания. В течение этого срока аккаунт работает как обычно, в верхней части любой страницы виден баннер с обратным отсчётом и кнопкой «Отменить удаление». Это защита от случайного нажатия и от давления третьих лиц.

Что удаляется по истечении 30 дней. Email, имя, пароль, привязка стороннего аккаунта безвозвратно стираются — войти в аккаунт будет нельзя. Карточка Пользователя в его родословном древе превращается в плейсхолдер с надписью «Пользователь удалил свои данные»: биография, даты, фотографии, события жизни также удаляются. Семейные связи (брак, дети) сохраняются, чтобы родственники Пользователя не потеряли свои карточки.

Что не удаляется автоматически. Резервные копии базы данных (создаются ежедневно по требованиям отказоустойчивости) могут содержать прежние состояния в течение срока их ротации, после чего перезаписываются. Записи журнала действий (audit log), содержащие юридически значимые события (согласия, подтверждения прав), хранятся бессрочно — после удаления аккаунта они анонимизируются (сведения о том, кто совершил действие, обезличиваются), но сами записи остаются как доказательная база при спорах. Это необходимо для защиты прав Оператора и иных лиц.

Если Пользователь — Хранитель Ветки с другими участниками. Удаление аккаунта в этом случае блокируется до тех пор, пока Пользователь не передаст право Хранителя другому участнику или не отзовёт их доступ. Это защита от потери совместной работы.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. О существенных изменениях Пользователи уведомляются по электронной почте или через Сервис (баннер, уведомление, окно подтверждения). Актуальная редакция всегда доступна на этой странице с указанием даты. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики; если изменение требует отдельного согласия, оно запрашивается дополнительно.