Политика конфиденциальности

1. Кто и для чего собирает информацию

Оператор персональных данных:
Товарищество с ограниченной ответственностью «KLIMOV & Co»
БИН: 260440020318
Адрес: Республика Казахстан, г. Алматы, ул. Житомирская 10/2
Email: danil@klimov.company · Тел.: +7 705 993 83 83

Технический разработчик и субпроцессор:
GPO OÜ (Эстония), рег. номер 14897399
Адрес: Peterburi tee 38/9, Tallinn 11415, Эстония
Email: gpowork@gmail.com

Продукт: мессенджер «Tuc-Tuc» — клиент-серверное приложение для обмена сообщениями, аудио- и видеозвонков, построенное на открытом децентрализованном протоколе Matrix.

2. Какие данные мы обрабатываем

2.1. Данные, которые Вы сообщаете нам сами

2.2. Данные, собираемые автоматически

2.3. Данные, которые мы НЕ собираем

• Список контактов телефонной книги
• Геопозицию (если только Вы явно не разрешите)
• Историю браузера
• Биометрические данные

3. Правовые основания обработки

Обработка персональных данных производится в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• General Data Protection Regulation (GDPR) Европейского Союза, применимым к деятельности субпроцессора GPO OÜ.

Основания обработки:

1. Согласие субъекта персональных данных (ст. 8 Закона РК № 94-V) — при регистрации аккаунта.
2. Договор — для оказания услуг мессенджера (ст. 9, п. 2).
3. Законные интересы оператора — обеспечение безопасности, противодействие мошенничеству и злоупотреблениям.

4. Где и сколько хранятся данные

Серверная инфраструктура размещена на территории Европейского Союза (Германия), что обеспечивает соответствие GDPR. Передача данных за пределы ЕС не производится, кроме случаев push-уведомлений (см. §5).

5. Передача данных третьим лицам

Мы не продаём и не передаём Ваши данные третьим лицам для целей маркетинга или рекламы.

Раскрытие данных по требованию уполномоченных государственных органов производится исключительно в порядке, установленном законодательством Республики Казахстан и страны размещения серверной инфраструктуры (Германия).

6. Шифрование

В MVP-версии Приложения:

• Транспортное шифрование: TLS 1.2/1.3 для всего трафика между клиентом и сервером, а также между серверами.
• Сквозное шифрование (E2E): в MVP-версии не активировано. Оператор технически имеет возможность доступа к содержимому сообщений на стороне сервера. E2E-шифрование, нативно поддерживаемое протоколом Matrix, будет добавлено в последующих версиях продукта.

7. Ваши права

Согласно статьям 24–26 Закона РК № 94-V, Вы имеете право:

1. Получить информацию о наличии у нас Ваших данных и об их обработке.
2. Изменить или дополнить свои персональные данные.
3. Отозвать согласие на обработку.
4. Потребовать удаления данных — в Приложении доступна функция «Удалить аккаунт» (см. Удаление аккаунта).
5. Заблокировать обработку при наличии оснований полагать о её неправомерности.
6. Обжаловать действия оператора в уполномоченный орган по защите персональных данных РК или в суд.

Реализация прав: запрос на адрес danil@klimov.company с темой «Запрос по персональным данным». Ответ — в течение 15 рабочих дней.

8. Удаление аккаунта

В соответствии с требованиями Apple App Store, Google Play и ст. 24 Закона РК № 94-V:

1. Удалить аккаунт можно из самого Приложения: Настройки → Аккаунт → Удалить аккаунт.
2. После подтверждения удаления: история сообщений и медиа помечаются к удалению немедленно; физическое удаление с серверов и из резервных копий — в течение 90 дней; токены push отзываются мгновенно.

Пошаговая инструкция: delete.tuc-tuc.asia.

9. Дети

Приложение не предназначено для лиц младше 16 лет. Мы не осуществляем сознательный сбор их данных. При получении информации о регистрации несовершеннолетнего без согласия законного представителя аккаунт удаляется.

10. Изменения политики

Существенные изменения (расширение целей обработки, новые получатели данных, изменение сроков хранения) публикуются в Приложении и по адресу https://privacy.tuc-tuc.asia/ не менее чем за 30 дней до вступления в силу.

11. Контакты по вопросам конфиденциальности