Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

мобильного приложения «90 DAY PLAN»

город Астана Редакция от «15» сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее Политика) описывает, какие персональные данные собираются и обрабатываются в связи с использованием мобильного приложения «90 DAY PLAN» (далее Приложение), для каких целей, на каком правовом основании, где они хранятся, кому передаются, в какие сроки удаляются и какими правами располагает субъект персональных данных.

1.2. Собственником и оператором персональных данных (далее Оператор) является индивидуальный предприниматель «SRM GROUP». Реквизиты приведены в разделе 2 настоящей Политики.

1.3. Политика подготовлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятыми в его исполнение подзаконными актами, а в части, применимой к пользователям, находящимся в Европейской экономической зоне, с Регламентом (ЕС) 2016/679 (GDPR). Политика также учитывает требования App Store и Google Play к раскрытию сведений об обработке данных.

1.4. Согласие на сбор и обработку персональных данных даётся Пользователем отдельным действием в Приложении. Ознакомление с настоящей Политикой не заменяет согласия и не является им.

1.5. Действующая редакция Политики размещена в постоянном открытом доступе на сайте ninetydayplan.org и доступна из Приложения.

1.6. Термины «Приложение», «Сайт», «Учётная запись» и «Контакт» используются в значениях, установленных документами Оператора, регулирующими использование Приложения.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор	Индивидуальный предприниматель «SRM GROUP»
Представитель	Санатуллин Рафаэль Махмутович
ИИН	781217000619
Адрес	010000, Республика Казахстан, город Астана, проспект Туран, дом 3, квартира 17
Телефон	+77029486998
Электронная почта	ninetydayplan.app@gmail.com
Сайт	ninetydayplan.org
Приложение	90 DAY PLAN (com.ninetydayplan)

3. НАЗНАЧЕНИЕ ПРИЛОЖЕНИЯ

3.1. Приложение представляет собой инструмент планирования и учёта для людей, занятых в прямых продажах и сетевом маркетинге. Оно позволяет планировать ежедневную активность, вести списки задач и встреч, записывать контакты своих клиентов и партнёров, отмечать статусы взаимодействия и просматривать личную статистику.

3.2. Приложение является универсальным инструментом и не связано с какой-либо конкретной компанией прямых продаж, не действует от её имени и не одобрено ею.

4. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

4.1. Данные, которые Пользователь сообщает о себе. Имя, адрес электронной почты, номер телефона и иные сведения профиля, которые Пользователь вносит по своему усмотрению, а также данные о его деятельности: запланированные и выполненные задачи, встречи, заметки, статистика и вносимые Пользователем числовые показатели. Вход в Приложение осуществляется по одноразовому коду, направляемому на адрес электронной почты, поэтому адрес электронной почты обрабатывается одновременно как контактные данные и как средство аутентификации.

4.2. Данные третьих лиц, вносимые Пользователем. Приложение позволяет Пользователю записывать контактные данные своих клиентов и партнёров, в частности имя, номер телефона и статус взаимодействия. Эти сведения вносит сам Пользователь, он же определяет их состав и цель внесения. Порядок обработки таких данных изложен в разделе 9 настоящей Политики.

4.3. Данные, собираемые автоматически. Приблизительное местоположение, идентификаторы устройства, токен push-уведомлений, сведения об устройстве и операционной системе, данные о работе Приложения и журналы сбоев, а также события использования. Эти данные собираются через сервисы, перечисленные в разделе 8.

4.4. В соответствии со статьёй 6 Закона № 94-V идентификаторами персональных данных являются фамилия, имя и отчество в совокупности, индивидуальный идентификационный номер, изображение лица субъекта и биометрический вектор лица. Приложение использует в качестве идентифицирующих сведений имя и адрес электронной почты Учётной записи. Индивидуальный идентификационный номер Пользователя Приложение не собирает, биометрические данные не обрабатываются, распознавание лиц не применяется.

4.5. Приложение не собирает точное местоположение и не обрабатывает специальные категории персональных данных в значении статьи 9 GDPR.

4.6. Приложение не собирает и не хранит реквизиты платёжных карт и иные платёжные данные Пользователя.

5. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

Данные	Цель обработки	Правовое основание
Данные Учётной записи: имя, адрес электронной почты, телефон	Создание и ведение Учётной записи, вход по одноразовому коду, поддержка	Исполнение договора с Пользователем, согласие субъекта
Данные о деятельности: задачи, встречи, статистика, заметки	Предоставление основной функциональности Приложения	Исполнение договора с Пользователем
Контактные данные клиентов и партнёров Пользователя	Работа функции ведения контактов по поручению Пользователя	Обработка по поручению Пользователя, определяющего цели обработки
Приблизительное местоположение, идентификаторы устройства, журналы сбоев	Обеспечение корректной работы Приложения, диагностика ошибок, продуктовая аналитика	Согласие субъекта; для пользователей в Европейской экономической зоне также законный интерес Оператора
Адрес электронной почты	Служебные уведомления, относящиеся к Учётной записи	Исполнение договора с Пользователем

6. СРОКИ ХРАНЕНИЯ

6.1. Данные Учётной записи и внесённые Пользователем данные хранятся, пока Учётная запись активна.

6.2. После удаления Учётной записи данные удаляются в течение тридцати календарных дней, а при наличии основания, предусмотренного законодательством Республики Казахстан, в более короткий срок. Исключение составляют данные, которые Оператор обязан хранить в силу закона, в частности сведения о произведённых платежах, а также данные, необходимые для предотвращения злоупотреблений и разрешения споров.

6.3. Технические журналы хранятся не более двенадцати месяцев.

6.4. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

7. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Пункт 2 статьи 12 Закона № 94-V требует, чтобы хранение персональных данных осуществлялось на территории Республики Казахстан.

7.2. Оператор прямо уведомляет Пользователей, что инфраструктура и хостинг Приложения в настоящее время расположены за пределами Республики Казахстан, а привлекаемые Оператором сервисы, перечисленные в разделе 8, также находятся за рубежом: компании Google LLC и Resend, Inc. учреждены в Соединённых Штатах Америки. Тем самым происходит трансграничная передача персональных данных.

7.3. Трансграничная передача осуществляется на основании подпункта 1 пункта 3 статьи 16 Закона № 94-V, то есть при наличии согласия субъекта персональных данных на такую передачу. Согласие даётся Пользователем при создании Учётной записи отдельным действием и может быть отозвано в порядке, предусмотренном разделом 11 настоящей Политики.

7.4. Для пользователей, находящихся в Европейской экономической зоне, передача осуществляется на основании надлежащих гарантий, предусмотренных главой V GDPR.

7.5. Оператор пересматривает архитектуру хранения данных с учётом требования пункта 2 статьи 12 Закона № 94-V. До приведения архитектуры в соответствие с этим требованием настоящий раздел отражает фактическое положение дел без изъятий.

8. ЛИЦА, ПРИВЛЕКАЕМЫЕ К ОБРАБОТКЕ

8.1. Оператор привлекает к обработке персональных данных следующих лиц, действующих по его поручению:

Лицо	Назначение	Обрабатываемые данные
Google LLC, США (Firebase Analytics)	Продуктовая аналитика	Идентификаторы устройства, события использования, технические данные
Google LLC, США (Firebase Cloud Messaging)	Push-уведомления	Токен push-уведомлений, идентификаторы устройства
Resend, Inc., США	Доставка электронных писем, включая одноразовые коды для входа	Адрес электронной почты, статус доставки
ТОО «Интернет-компания PS» (серверы за пределами Республики Казахстан)	Хостинг и хранение данных Приложения	Данные Учётной записи и внесённые Пользователем данные

8.2. Перечисленные лица обрабатывают данные исключительно по поручению Оператора и не вправе использовать их в собственных целях.

8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

8.4. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях, прямо предусмотренных законодательством Республики Казахстан.

8.5. Отдельно от лиц, указанных в пункте 8.1, к обработке привлекается платёжная организация, обеспечивающая приём платежей в пользу Оператора: товарищество с ограниченной ответственностью «ФинСервисы», бизнес-идентификационный номер 171140040315. Платёжная организация обрабатывает данные платёжной операции не по поручению Оператора, а на собственном правовом основании, в силу законодательства Республики Казахстан о платежах и платёжных системах, требований платёжных систем и законодательства о противодействии легализации доходов, полученных преступным путём. Реквизиты платёжных карт обрабатываются платёжной организацией и Оператору не передаются.

9. ДАННЫЕ ТРЕТЬИХ ЛИЦ, ВНОСИМЫЕ ПОЛЬЗОВАТЕЛЕМ

9.1. Внося в Приложение контактные данные своих клиентов и партнёров, Пользователь самостоятельно определяет цели и состав обрабатываемых сведений и в отношении этих данных выступает лицом, определяющим цели обработки.

9.2. Оператор обрабатывает такие данные исключительно в объёме, необходимом для работы Приложения у данного Пользователя, и не использует их в собственных целях, не передаёт иным Пользователям и не осуществляет на их основе рассылок от своего имени.

9.3. Пользователь обязан располагать надлежащим правовым основанием для внесения и последующей обработки таких данных, включая согласие субъекта персональных данных там, где оно требуется, и несёт обязанности, предусмотренные Законом № 94-V, в отношении вносимых им сведений.

9.4. Если лицо, данные которого внесены Пользователем, обращается к Оператору, Оператор при возможности установить соответствующего Пользователя передаёт обращение ему и содействует в подготовке ответа. Если установить Пользователя невозможно, Оператор сообщает об этом обратившемуся лицу.

9.5. При удалении Учётной записи Пользователя внесённые им контактные данные удаляются вместе с ней в сроки, указанные в разделе 6.

10. ПЛАТЁЖНЫЕ ДАННЫЕ

10.1. Оператор не собирает, не получает и не хранит реквизиты платёжных карт и иные платёжные данные Пользователя. Обработка данных платёжной операции осуществляется платёжной организацией, указанной в пункте 8.5 настоящей Политики.

11. ПРАВА СУБЪЕКТА И СРОКИ ИХ РЕАЛИЗАЦИИ

11.1. В соответствии со статьёй 24 Закона № 94-V Пользователь вправе знать о наличии у Оператора своих персональных данных и получать сведения о целях, источниках и способах их сбора и обработки, о перечне данных и о сроках их обработки и хранения; требовать изменения и дополнения своих данных при наличии подтверждающих документов; требовать блокирования данных при наличии информации о нарушении условий их сбора и обработки; требовать уничтожения данных, собранных или обработанных с нарушением законодательства; отозвать согласие на сбор и обработку, на распространение в общедоступных источниках, на передачу третьим лицам и на трансграничную передачу; дать согласие или отказать в распространении своих данных в общедоступных источниках; защищать свои права и законные интересы, включая возмещение вреда.

11.2. Обращения направляются на адрес электронной почты Оператора ninetydayplan.app@gmail.com

11.3. Сведения, относящиеся к Пользователю, сообщаются Оператором в течение трёх рабочих дней со дня получения обращения. В случае отказа в предоставлении сведений мотивированный ответ направляется в тот же срок.

11.4. В течение одного рабочего дня Оператор изменяет или дополняет персональные данные на основании подтверждающих документов либо уничтожает их при невозможности изменения, блокирует персональные данные при наличии информации о нарушении условий их сбора и обработки, уничтожает персональные данные при подтверждении факта их сбора или обработки с нарушением законодательства и снимает блокирование, если факт нарушения не подтвердился.

11.5. При отзыве согласия Оператор в течение пятнадцати рабочих дней прекращает обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представляет мотивированный отказ. Основание: пункт 7 статьи 8 Закона № 94-V.

11.6. Пользователи, находящиеся в Европейской экономической зоне, дополнительно располагают правами, предусмотренными статьями 15-22 GDPR, включая право на переносимость данных и право возражать против обработки.

11.7. Пользователь вправе обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных, которым является Министерство искусственного интеллекта и цифрового развития Республики Казахстан, а также в суд.

12. УДАЛЕНИЕ УЧЁТНОЙ ЗАПИСИ И ДАННЫХ

12.1. Пользователь вправе удалить Учётную запись в Приложении в разделе «Профиль», «Настройки», «Удалить аккаунт».

12.2. Удаление можно запросить и без установки Приложения, письмом на адрес ninetydayplan.app@gmail.com.

12.3. Удаление Учётной записи влечёт удаление данных Учётной записи и всех внесённых Пользователем данных, включая записи о его клиентах и партнёрах, в сроки, указанные в разделе 6. Если удаление Учётной записи одновременно является отзывом согласия, применяется срок, установленный пунктом 11.5 настоящей Политики.

12.4. Оператор вправе сохранить отдельные данные после удаления, если их хранение требуется законодательством либо необходимо для предотвращения злоупотреблений и разрешения споров. Такие данные хранятся только в течение необходимого срока и затем удаляются.

12.5. Удаление Приложения с устройства само по себе не влечёт удаления Учётной записи. Удаление должно быть запрошено одним из способов, указанных выше.

13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

13.1. Оператор не осуществляет автоматизированную обработку персональных данных, в результате которой у Пользователя возникают, изменяются или прекращаются права и законные интересы.

13.2. Если такая обработка будет введена, Оператор предварительно разъяснит Пользователю её порядок и возможные последствия, предоставит возможность заявить возражение и рассмотрит возражение в течение трёх рабочих дней со дня его получения с уведомлением о результате. Основание: статья 19-1 Закона № 94-V.

14. ЗАЩИТА ДАННЫХ И ДЕЙСТВИЯ ПРИ НАРУШЕНИИ БЕЗОПАСНОСТИ

14.1. Передача данных осуществляется по защищённым соединениям.

14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей и которые связаны обязательством соблюдать конфиденциальность.

14.3. Оператор применяет организационные и технические меры, соответствующие характеру обработки и связанным с ней рискам, включая разграничение доступа, резервное копирование и мониторинг.

14.4. При обнаружении нарушения безопасности персональных данных Оператор в течение одного рабочего дня уведомляет об этом уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных, при его наличии. Уведомление субъектов персональных данных производится в порядке, установленном законодательством Республики Казахстан.

14.5. Обязанности Оператора по защите персональных данных возникают с момента их сбора и действуют до момента их уничтожения либо обезличивания.

15. НЕСОВЕРШЕННОЛЕТНИЕ

15.1. Приложение предназначено для совершеннолетних лиц, занятых профессиональной деятельностью, и не адресовано детям.

15.2. Если Оператору станет известно, что собраны персональные данные лица, не достигшего совершеннолетия, без согласия его законного представителя там, где такое согласие требуется, эти данные будут удалены.

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

16.1. Оператор вправе изменять настоящую Политику. Действующая редакция с указанием даты публикуется на Сайте и доступна из Приложения.

16.2. Если изменения существенно затрагивают права Пользователей, Оператор уведомляет их через Приложение или по адресу электронной почты.

17. КОНТАКТЫ

17.1. Вопросы, связанные с настоящей Политикой и с обработкой персональных данных, направляются на адрес электронной почты ninetydayplan.app@gmail.com.