Оператор данных
Оператором обработки персональных данных и оператором платформы «LOKACIA» является Частная компания Arvo Labs Limited, БИН 260640900744, Республика Казахстан, город Астана, район Есиль, проспект Әл-Фараби, дом 21/1, кв. 5, почтовый индекс Z05T2K5. Контакты: hello@lokacia.kz.
1. Какие данные мы собираем
При использовании LOKACIA.KZ мы можем собирать следующие данные:
- •Личные данные: имя, email, номер телефона, аватар
- •Данные подтверждения бизнеса хоста: БИН, наименование и форма организации; реквизиты для выплат и справка банка о счёте (передаются платёжному партнёру PayLink)
- •Данные бронирований: даты, суммы, история взаимодействий
- •Данные компании: БИН, название, юридический адрес (для B2B-инвойсов)
- •Технические данные: IP-адрес, тип браузера, cookies
- •Переписка: сообщения между хостами и арендаторами через встроенный чат
2. Как мы используем данные
Собранные данные используются для:
- •Предоставления услуг платформы: регистрация, бронирование, оплата
- •Проверки регистрации бизнеса хостов по БИН и обеспечения безопасности
- •Уведомлений: подтверждения бронирований, новые сообщения, изменения статуса
- •Улучшения сервиса: аналитика, оптимизация, устранение ошибок
- •Формирования PDF-инвойсов и актов для B2B-клиентов
- •Разрешения споров между участниками платформы
3. Хранение данных
Основная база данных пользователей размещена на собственном (self-hosted) сервере, расположенном на территории Республики Казахстан; персональные данные основной базы хранятся в Казахстане. Доступ к базе ограничен. Передача данных защищена шифрованием (TLS), хранение — шифрованием на уровне сервера. Документы верификации хранятся в защищённом хранилище с ограниченным доступом. Данные хранятся в течение всего срока действия аккаунта и 12 месяцев после его удаления (для целей бухгалтерского учёта и разрешения споров). Резервные копии создаются регулярно и хранятся в защищённом виде.
4. Cookies
Мы используем cookies для аутентификации (сессионные cookies Supabase), запоминания языковых предпочтений и сбора аналитики. Вы можете отключить cookies в настройках браузера, однако это может ограничить функциональность сервиса (например, потребуется повторный вход при каждом визите).
5. Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:
- •Платёжные провайдеры — для обработки транзакций
- •Хосты/арендаторы — контактные данные после подтверждения бронирования
- •Государственные органы — по запросу в соответствии с законодательством РК
- •Email-провайдер (Resend, США) — для доставки писем и уведомлений
Трансграничная передача данных
Основная база данных находится в Казахстане, однако отдельные технические поставщики, обеспечивающие работу сервиса, могут находиться за пределами РК. В частности, email-сервис Resend (США) получает ваш адрес электронной почты и содержимое отправляемого письма (например, подтверждение регистрации или бронирования) исключительно для доставки этого письма. Передаётся минимально необходимый объём данных; Resend не использует эти данные для собственных целей. Такая передача осуществляется на основании вашего отдельного, непредустановленного согласия, которое запрашивается при регистрации отдельным флажком.
- •Категории данных: адрес электронной почты и содержимое сервисного письма
- •Цель: доставка сервисных email-уведомлений
- •Категория поставщиков: иностранные технологические поставщики (email-доставка)
- •Минимизация: передаётся минимально необходимый объём данных
- •Право отзыва: согласие можно отозвать в настройках аккаунта («Согласия») или через поддержку
- •Последствия отзыва: часть сервисных email-уведомлений может стать недоступной; аккаунт не удаляется и не блокируется
Оператор: Частная компания Arvo Labs Limited. Контакт для обращений указан выше в разделе «Оператор данных».
Конкретная страна обработки не утверждается до подтверждённого юридического источника.
6. Ваши права
Вы имеете право:
- •Запросить копию всех ваших данных, хранящихся на Платформе
- •Потребовать исправления неточных данных
- •Потребовать удаления вашего аккаунта и всех связанных данных
- •Отозвать согласие на обработку данных (это прекратит действие аккаунта)
- •Подать жалобу в уполномоченный орган по защите персональных данных РК
7. Безопасность
Мы принимаем разумные технические и организационные меры для защиты ваших данных: шифрование при передаче и хранении, ограничение доступа сотрудников, регулярные аудиты безопасности, двухфакторная аутентификация для административного доступа.
8. Изменения политики
Мы можем обновлять настоящую Политику. О существенных изменениях вы будете уведомлены по email. Актуальная версия всегда доступна на этой странице.