PawHelp құпиялылық саясаты

Нұсқа	pawhelp-legal-1.0.0
Күшіне ену күні	07.11.2026
Жария мекенжай	https://pawhelp.app/legal/kk/privacy
Қолданба	Android үшін PawHelp (`kz.pawhelp.app`)

1. Деректеріңізді кім өңдейді

Дербес деректер операторы: Макаров Андрей Валерьевич, мекенжайы: Казахстан, Западно-Казахстанская область, г. Уральск, ул. А. Кусайынова, д. 45 (бұдан әрі — «біз», «PawHelp»).

Дербес деректер базаларының меншік иесі: оператор (базалардың меншік иесі мен оператор — бір жеке тұлға).

Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: операторның өзі, байланыс: privacy@pawhelp.app.

Дербес деректер бойынша өтініштер: privacy@pawhelp.app. Қолдау қызметі: support@pawhelp.app.

2. Саясаттың қолданылу аясы

Саясат PawHelp мобильді қолданбасында, аккаунтты жою веб-бетінде (https://pawhelp.app/delete-account) және оларға қызмет көрсететін серверлерде дербес деректерді өңдеуді сипаттайды.

PawHelp Қазақстан Республикасының бүкіл аумағындағы, сондай-ақ басқа елдердегі пайдаланушыларға көмекке мұқтаж иесіз жануарларды картада белгілеуге және көмек көрсетуді келісуге мүмкіндік береді.

PawHelp тек 18 жастан асқан адамдарға арналған. Жас пайдаланушының өз мәлімдемесімен расталады; біз туған күнді немесе құжаттарды сұрамаймыз және жасты дербес тексермейміз.

Саясат Google, Supabase, Render және OpenStreetMap Foundation қызметтерінің өз өңдеуіне қатысты ережелерін алмастырмайды.

3. Төрт түрлі ұғым

Бұл саясатта мына ұғымдар ажыратылады:

Сақтау орны — дерекқор немесе қойма физикалық түрде орналасқан ел.
Өңдеушіге немесе өзге тұлғаға беру — деректерді басқа ұйым (мысалы, хостинг немесе бұлттық дерекқор жеткізушісі) алады, елге қарамастан.
Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру («Дербес деректер және оларды қорғау туралы» ҚР Заңының 16-бабы).
Басқа пайдаланушыларға тарату — деректер PawHelp-тің басқа пайдаланушыларына көрінеді (мысалы, ортақ картадағы белгі).

Бір әрекет бір мезгілде бірнеше ұғымға жатуы мүмкін. Олардың әрқайсысы 6–11-бөлімдерде жеке сипатталған.

4. Аккаунттарды өңірлерге бөлу

Тіркелу кезінде сіз тұратын елді таңдайсыз. Сервер аккаунтқа қызмет көрсетудің екі өңірінің бірін бекітеді. Өңірді қолданба арқылы өзгерту мүмкін емес: оны тек жеке серверлік рәсіммен өзгертуге болады.

Қазақстандық контур («Қазақстан» елі таңдалған аккаунттар).

Өңірлік профиль, келісімдер, белгілер, чаттар, шағымдар, модерация, фотосуреттер және хабарландыру құрылғылары қазақстандық контурға тиесілі. Олардың шынайы дереккөзі — PawHelp KZ API өңірлік сервері және PostgreSQL дерекқоры.
Халықаралық контур сервері (Render) тек 11-бөлімде көрсетілген деректерді алады: бекітілген өңір туралы мәліметтер, 18+ және рұқсат расталғаны туралы ең аз белгі, ортақ картаға арналған белгі проекциясы және аккаунтыңызды тексеру үшін қажетті деректер.
Қазақстандық белгілердің фотосуреттері халықаралық контурға берілмейді.
Өңірлер арасындағы әрекеттерге тыйым салынған: бір өңірдің аккаунты басқа өңірдің белгісіне жауап бере алмайды, оның чатына жаза алмайды және оған шағым бере алмайды.
Қазақстандық контур қолданбада қазақстандық аккаунттарды тіркеу іске қосылған күннен бастап жаңа тіркелулерге қолданылады. Оған дейін қолданбада «Қазақстан» елімен тіркелу қолжетімсіз.

Халықаралық контур (басқа ел таңдалған аккаунттар). Деректерді Render сервері өңдейді және Google Cloud Firestore-да сақталады; фотосуреттер Supabase Storage-та сақталады; хабарландыруларды Render сервері Firebase Cloud Messaging арқылы жібереді.

Екі контурға ортақ. Кіру Google Sign-In және Firebase Authentication арқылы жүзеге асырылады. Бұл барлық аккаунттарға ортақ қызмет, ол АҚШ-та жұмыс істейді (11-бөлім).

5. Қандай деректерді, қайдан және не үшін өңдейміз

Санат	Құрамы	Дереккөз	Мақсат
Google аккаунтының деректері	Firebase аккаунтының сәйкестендіргіші (UID), электрондық пошта мекенжайы, Google профилінің аты мен суреті (бар болса), кіру тәсілі мен уақыты	Кіру кезінде Google	Кіру, аккаунтты сәйкестендіру, рұқсатсыз қол жеткізуден қорғау
Ел және өңір	Таңдалған ел, бекітілген өңір (`kz` немесе халықаралық), бекітудің қызметтік сәйкестендіргіші мен нөмірі; қазақстандық профиль үшін — тіл	Тіркелу кезіндегі таңдауыңыз	Қызмет көрсету өңірін және деректерді сақтау орнын анықтау
Тегі, аты, әкесінің аты	Тегі, аты және әкесінің аты (жеке басты куәландыратын құжатта болса), өзіңіз енгізгендей. Google-дағы аты формаға тек ұсыныс ретінде қойылады. ЖСН, төлқұжат және құжаттарды сұрамаймыз, атыңызды құжаттармен салыстырмаймыз	Келісім алдында өзіңіз енгізесіз	Субъектінің келісімін тіркеу (Заңның 8-бабы 4-тармағының 2) тармақшасы), дербес деректер бойынша өтініш кезінде сәйкестендіру. Басқа пайдаланушыларға көрсетілмейді, белгілерге, чаттарға және ортақ картаға түспейді. Қазақстандық аккаунт — тек Қазақстан контурының дерекқоры; халықаралық — Cloud Firestore-дағы жабық профиль
18+ растау және келісімдер	18+ мәлімдемесі, қабылданған құжат нұсқалары, тіл, растау уақыты, келісім оқиғаларының журналы; журналдың әр жазбасында енгізілген тегінің, атының, әкесінің атының және барлық құжат нұсқаларының өзгермейтін көшірмесі сақталады	Сіздің белгілеріңіз	Қолданбаға рұқсат беру, келісім алынғанын дәлелдеу
Пайдаланушыларды бұғаттау	Бұғаттаған және бұғатталған аккаунттардың сәйкестендіргіштері, бұғаттау уақыты	«Бұғаттау» әрекетіңіз	Бұғатталған жұп арасындағы хабарламалар мен хабарландыруларды жасыру (9-бөлім). Қазақстандық аккаунт — тек Қазақстан контурының дерекқоры; халықаралық — Cloud Firestore
Белгілер (жануар туралы өтінімдер)	Жануар түрі, сипаттама (10–1000 таңба), көмек түрі мен шұғылдығы, мәртебе, жасалу және жаңарту уақыты, «қазір көрдім» белгісі; қазақстандық контур үшін қала да	Өзіңіз енгізесіз	Белгіні жариялау және көмекті үйлестіру
Белгі орнының дәл координаттары	Дөңгелектенбеген ендік пен бойлық	Картадағы нүкте немесе сіздің әрекетіңіз бойынша құрылғы геолокациясы	Жануардың орнын картада көрсету
Жануарлардың фотосуреттері	JPEG кескіні	Сіз таңдаған камера немесе галерея	Белгіні суреттеу
Көмекке қатысу	«Көмектесемін» белгілері, қосылу уақыты, мәртебені өзгерту сұраулары	Сіздің әрекеттеріңіз	Көмекті үйлестіру, чатқа қол жеткізу
Чаттағы хабарламалар	Мәтін (500 таңбаға дейін), авторы, уақыты	Өзіңіз жазасыз	Белгі қатысушыларының қарым-қатынасы
Шағымдар	Себеп, түсініктеме (500 таңбаға дейін), шағым объектісі, уақыт	Өзіңіз жібересіз	Модерация
Модерация	Модераторлардың шешімдері, ескертулер, аккаунт шектеулері, қолданбадағы шешімдер туралы хабарламалар, модераторлар әрекеттерінің журналы; теріс пайдаланудан қорғау журналы (лимиттер бойынша бас тартулар, мазмұнсыз)	Модераторлар жасайды	Ережелерді сақтау, пайдаланушыларды қорғау
Пайдаланудың қызметтік деректері	Күндік есептегіштер, жариялауды брондау (10 минут), теріс пайдаланудан қорғау есептегіштері	Пайдалану кезінде жасалады	Лимиттер, спам мен теріс пайдаланудан қорғау
Хабарландыру деректері	Firebase орнату сәйкестендіргіші (FID), тіл, платформа, хабарландырулар тізімі мен жеткізу журналы	Құрылғыңыз	Push-хабарландыруларды жіберу
Жазылым деректері (сатылса)	Google Play сатып алу токені, базалық жоспар (ай немесе жыл), күйі және төленген кезеңнің аяқталу күні, автоұзарту белгісі, Google Play тапсырыс нөмірі, жазылым өзгерістерінің тарихы	Google Play (сервердің сұрауы бойынша)	PawHelp Support жазылымын беру, төлемдерді есепке алу, сатып алуды қайта пайдаланудан қорғау (10-бөлім)
Техникалық деректер	IP мекенжайы, сұрау уақыты мен мәліметтері, қате түрлері	Серверлерге жүгінген кездегі құрылғы	Қызметтің жұмысы мен қауіпсіздігі
Құрылғыдағы деректер	Таңдалған ел, хабарландырулар үшін құрылғыны тіркеу мәліметтері, баптаулар	Қолданба	Қолданбаның жұмысы; тек құрылғыда сақталады

Өңдеу тәсілдері. Деректер PawHelp серверлерінде және 11-бөлімдегі алушыларда автоматтандырылған түрде өңделеді: жинау, жазу, сақтау, өзгерту, пайдалану, басқа пайдаланушыларға тарату (7-бөлім), бұғаттау және жою. Шағымдарды модераторлар қолмен қарайды. Сіз үшін заңдық салдар туғызатын автоматты шешімдер мен профильдеу қолданылмайды.

Біз дербес деректерді сатпаймыз, жарнама көрсетпейміз, аналитика, жарнама немесе ақаулар туралы есеп SDK-ларын пайдаланбаймыз. Құрылғының орналасқан жері фондық режимде сұралмайды және серверге жеке берілмейді: серверге тек сіз жариялайтын белгінің координаттары жетеді.

6. Google арқылы кіру және Firebase Authentication

PawHelp-ке тек Google аккаунты арқылы кіруге болады. Біз Google құпиясөзін алмаймыз. Firebase Authentication (Google) қызметі UID-ті, электрондық пошта мекенжайын, Google профилінің аты мен суретін (бар болса), кіру мәліметтерін, сондай-ақ 18+ растау мен мәлімдеме нұсқасының қызметтік белгілерін сақтайды. Google мәліметі бойынша Firebase Authentication деректерді тек АҚШ-тағы деректер өңдеу орталықтарында өңдейді және IP мекенжайларының журналдарын бірнеше апта сақтайды.

PawHelp серверлеріне әр жүгінген сайын қолданба Firebase сәйкестендіру токенін жібереді. Токенде UID және электрондық пошта мекенжайы бар, оның әрекет ету мерзімі — бір сағатқа дейін.

Қазақстандық контурдағы әр қорғалған операция алдында өңірлік сервер аккаунтыңыздың күйін Render сервері арқылы тексереді. Render тек UID пен соңғы кіру уақытын (auth_time) алады, токеннің өзін алмайды. Өшірілген аккаунттар және соңғы кіруден кейін кері қайтарылған сеанстар қабылданбайды.

7. Белгілер, геолокация, фотосуреттер және ортақ карта

Геолокация. Қолданба дәл және шамамен орналасқан жерге қол жеткізуді тек пайдалану кезінде сұрайды (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION рұқсаттары): картада сіздің орныңызды көрсету және белгі үшін нүкте ұсыну үшін. Рұқсатты Android баптауларында кері қайтарып, нүктені қолмен таңдауға болады.

Ортақ карта. Жарияланған белгі жасырылмаған кезде екі өңірдің 18+ растаған, жүйеге кірген барлық PawHelp пайдаланушыларына көрінеді. Басқа пайдаланушылар мыналарды көреді:

жануар түрі, сипаттама, көмек түрі мен шұғылдығы, мәртебе, жасалу, жаңарту және соңғы көру уақыты;
дөңгелектенбеген дәл координаттар;
автор мен көмекшілер аккаунттарының ішкі сәйкестендіргіштері (аты мен электрондық поштасы емес);
фотосурет — тек сол өңірдің пайдаланушыларына.

Дәл координаттар сіздің үйіңізді немесе жұмыс орныңызды көрсетуі мүмкін.

Белгіні басқа пайдаланушыларға көрсету — Заңның 1-бабы мағынасында дербес деректерді тарату. Ол пайдаланушы тіркелу кезінде қолданбада беретін Дербес деректерді өңдеуге келісім (6-тармақ) негізінде жүзеге асырылады.

Қазақстандық аккаунттардың белгілері үшін ортақ картаға проекция беріледі: жануар түрі, сипаттама, көмек түрі мен шұғылдығы, мәртебе, координаттар, автор мен көмекшілердің сәйкестендіргіштері, жасыру белгісі және уақыт. Қала, брондаулар, есептегіштер, мәртебе сұраулары, көмекшілердің қосылу уақыты, фотосуреттер мен чаттар қазақстандық контурда қалады. Проекция Cloud Firestore-да (eur3 мультиөңірі (Еуропалық Одақ)) сақталады.

Фотосуреттер. Жіберер алдында қолданба фотосуреттен EXIF метадеректерін (GPS координаттары мен құрылғы туралы мәліметтерді қоса) жояды, кескінді кішірейтеді және қайта сақтайды. Сервер файлды тексереді және тек қайта сақталған көшірмені 15 минут әрекет ететін уақытша сілтемелер арқылы береді.

Халықаралық контур: фотосуреттер Supabase Storage-та (Ирландия, eu-west-1 өңірі) сақталады.
Қазақстандық контур: фотосуреттер Hoster.kz қоймасында (Алматы қ., Қазақстан Республикасы) сақталады және өңірлер арасында берілмейді.

8. Чаттар мен хабарламалар

Әр белгінің чаты бар. Белгі жасырылмаған кезде оны тек автор және «Көмектесемін» батырмасын басқан пайдаланушылар көреді. Біз хабарламаның мәтінін, авторын және уақытын сақтаймыз.

Халықаралық белгілердің хабарламалары Cloud Firestore-да сақталады.
Қазақстандық белгілердің хабарламалары тек қазақстандық контурдың дерекқорында сақталады және Render-ге берілмейді.

9. Шағымдар, аккаунттарды шектеу және модерация

Шағымдар. Белгіге немесе хабарламаға себебін (спам, қорлайтын мазмұн, жеке деректер, қатыгездік, басқа себеп) және түсініктеме көрсетіп шағымдануға болады. Шағымды тек модераторлар көреді, мазмұн авторы оны көрмейді.

Халықаралық контурдағы модерация. Модераторлар шағымдарды қолмен қарайды. Олар белгіні толығымен (чатымен және фотосуретімен) жасыра алады, жеке хабарламаны жоя алады, ескерту жасай алады және аккаунттың әрекеттерін шектей алады. Әрекеттер модераторлар әрекеттерінің журналына жазылады.

Қазақстандық контурдағы модерация. Шағымдар, шектеулер және модераторлардың әрекеттері тек қазақстандық контурдың дерекқорында сақталады. Модераторлар жеке тағайындалады. Олар:

белгіні жасыра алады;
хабарламаны жоя алады;
шағымды жаба алады;
ескерту жасай алады;
аккаунттың әрекеттерін шектей алады немесе шектеуді алып тастай алады.

Модератордың әр әрекеті журналға сәйкестендіргіштермен және себеп кодымен жазылады, шағым мен хабарлама мәтінінсіз.

Аккаунтты шектеу. Шектелген аккаунт белгі жасай алмайды, фотосурет жүктей алмайды, хабарлама мен шағым жібере алмайды. Ол өз чаттарын оқи алады және аккаунтты жоя алады. Шектеу модератор көрсеткен күнге дейін, ал күн көрсетілмесе, модератор оны алып тастағанша әрекет етеді. Өз шағымдары бойынша шешімдер және аккаунтына қатысты шаралар туралы пайдаланушы қолданбадағы хабарламалар тізімінен және «Менің шағымдарым» бөлімінен біледі.

Пайдаланушылық бұғаттау. Өз өңіріңіздің басқа пайдаланушысын чаттан немесе белгіден бұғаттай аласыз. Екі аккаунттың сәйкестендіргіштері мен бұғаттау уақытын бұғаттауды алып тастағаныңызға немесе аккаунттардың бірі жойылғанға дейін сақтаймыз. Бұғатталған жұп чаттарда бір-бірінің хабарламаларын көрмейді және бір-бірінің әрекеттері туралы хабарландыру алмайды; басқа қатысушыларға бұғаттау көрінбейді, белгілер картада қалады. Бұғатталған пайдаланушыға бұғаттау туралы хабарланбайды. Бұғаттау шағым емес, оны модераторлар қарамайды. Қазақстандық аккаунттардың бұғаттаулары тек Қазақстан контурының дерекқорында сақталады және Render-ге, Cloud Firestore-ға немесе басқа өңірге берілмейді.

10. Push-хабарландырулар, Firebase Installation ID және жазылым

Хабарландырулар. Егер хабарландырулар қызметте қосылған және құрылғыда рұқсат етілген болса (POST_NOTIFICATIONS), біз Firebase орнату сәйкестендіргішін (FID), тілді және платформаны сақтаймыз. Хабарландыруларды Google Firebase Cloud Messaging (FCM) жеткізеді. Біз мыналар туралы хабарлаймыз:

өз өңіріңіздегі жаңа белгілер (шұғылдығы жоғары емес белгілер үшін — 5 минутқа дейін кешіктіріліп);
белгіңізге жауаптар;
белгілеріңіздің чаттарындағы жаңа хабарламалар.

Хабарландыруға тек тұрақты тақырып, сіздің тіліңіздегі мәтін, оқиға түрі және белгі сәйкестендіргіші кіреді. Хабарламалардың мәтіні, белгілердің мазмұны, аттар мен UID кірмейді.

Халықаралық контур: Render сервері құрылғыларды Cloud Firestore-да сақтайды және қолданбадағы хабарландырулар тізімін жүргізеді.
Қазақстандық контур: құрылғылар мен жеткізу журналы қазақстандық контурдың дерекқорында сақталады. Жеткізу жазбалары 7 күннен кейін жойылады, бір аккаунтқа 10 құрылғыдан артық рұқсат етілмейді.

Аккаунттан шыққан кезде құрылғы алушылар тізімінен жойылады.

PawHelp Support жазылымы. Саясат күшіне енген күні жазылым Google Play арқылы сатылады (шарттары — «PawHelp Support жазылымының шарттары» құжатында). Төлемді Google Play өңдейді: біз карта деректерін, төлеушінің атын және төлем мекенжайын алмаймыз.

Сатып алу алдында өңіріңіздің сервері Google Play үшін аккаунттың иесіздендірілген сәйкестендіргішін береді. Бұл сервердің құпия кілтімен есептелген UID-тің HMAC-ы; ол арқылы электрондық поштаңызды, атыңызды немесе UID-ті анықтау мүмкін емес.

Төлемнен кейін қолданба серверге тек сатып алу токенін жібереді. Сервер жазылым күйін Google Play-ден өзі сұрайды және мыналарды сақтайды:

сатып алу токенінің хеші және токеннің өзі (Google-да кейінгі тексерулер үшін қажет);
жазылым мен базалық жоспардың сәйкестендіргіштері;
жазылым күйі, төленген кезеңнің аяқталу күні, автоұзарту белгісі және сынақ сатып алу белгісі;
Google Play-дегі соңғы тапсырыстың нөмірі;
өзгерістер тарихы: сатып алу, ұзарту, бас тарту, қайтару, мерзімнің өтуі.

Бағаны және валютаны біз сақтамаймыз.

Жазбалар қайда сақталады:

халықаралық өңір — Cloud Firestore-да (Render сервері);
Қазақстан өңірі — тек Қазақстан контурының дерекқорында. Қазақстан аккаунтының сатып алу токені Render-ге жіберілмейді.

Жазылымдағы өзгерістер туралы Google серверге нақты уақыттағы хабарламалармен хабарлайды. Әр хабарламадан кейін және күнделікті салыстыру кезінде сервер күйді Google-дан қайта сұрайды. Сатып алу токені журналдарға жазылмайды және аналитикаға берілмейді.

11. Деректерді алушылар, сақтау орны және трансшекаралық беру

Алушы	Рөлі	Қандай деректер	Сақтау / өңдеу орны	Контур
Google LLC — Firebase Authentication, Google Sign-In	Аутентификация	Google аккаунтының деректері, 18+ қызметтік белгілері, кіру және IP журналдары	АҚШ	Екеуі де
Google — Cloud Firestore (`pawhelp-oral` жобасы)	Бұлттық дерекқор	Халықаралық контур: фотосуреттер мен Firebase Authentication деректерінен басқа 5-бөлімдегі деректер. Қазақстандық контур: өңірді бекіту, 18+ және құжат нұсқаларын растау белгісі (толық келісім журналынсыз), белгілер проекциясы, жою рәсімінің қызметтік жазбасы	eur3 мультиөңірі (Еуропалық Одақ)	Екеуі де
Google — Firebase Cloud Messaging	Хабарландыруларды жеткізу	FID, оқиға түрі және белгі сәйкестендіргіші, хабарландыру мәтіні	Google-дың жаһандық инфрақұрылымы	Екеуі де
Google — Google Play (жазылым сатылса)	Жазылым төлемі және оның күйін тексеру	Сатып алу кезінде аккаунттың иесіздендірілген сәйкестендіргіші (UID-тің HMAC-ы); сервердің жазылым күйі туралы сұрауларында сатып алу токені	Google ережелері бойынша	Екеуі де
Render Services, Inc. — `pawhelp-api` сервері	Сервер хостингі	Халықаралық контур: барлық сұраулар және оларды өңдеу, техникалық журналдар. Қазақстандық контур: аккаунтты тексеру үшін UID және `auth_time`, өңірді бекіту, 18+ растау белгісі, белгілер проекциясы, аккаунтты жою қадамдары; қолданба Render-ге жүгінгендегі Firebase токені	Германия (Render Frankfurt өңірі)	Екеуі де
Supabase, Inc. — Supabase Storage	Фотосуреттерді сақтау	Халықаралық контур белгілерінің фотосуреттері	Ирландия, eu-west-1 өңірі	Халықаралық
Қазақстандық контур хостингі	KZ API сервері	Өңдеу кезінде қазақстандық контурдың барлық деректері	Hoster.kz, Алматы қ., Қазақстан Республикасы	Қазақстандық
Қазақстандық контур дерекқорының хостингі	PostgreSQL	Өңірлік профиль, келісімдер, белгілер, чаттар, шағымдар, модерация, құрылғылар	Hoster.kz, Алматы қ., Қазақстан Республикасы	Қазақстандық
Қазақстандық контурдың фотосурет қоймасы	Фотосуреттерді сақтау	Қазақстандық белгілердің фотосуреттері	Hoster.kz, Алматы қ., Қазақстан Республикасы	Қазақстандық
Қазақстандық контурдың сақтық көшірмелері	Сақтық көшірмелеу	Дерекқор көшірмелері	Hoster.kz, Алматы қ., Қазақстан Республикасы	Қазақстандық
OpenStreetMap Foundation (tile.openstreetmap.org)	Карта кескіндері	IP мекенжайы, қолданба туралы мәліметтер, сұралған карта фрагменттері	Карта жеткізушісінің ережелері бойынша	Екеуі де
PawHelp-тің басқа пайдаланушылары	Таратылатын деректерді алушылар	7-бөлім (ортақ карта) және 8-бөлім (чат — тек қатысушылар)	—	Екеуі де

Қазақстандық аккаунттар үшін Қазақстан Республикасынан тыс берілетін деректер:

Google аккаунтының деректері — Firebase Authentication-ға (АҚШ);
әр қорғалған операция кезіндегі UID және auth_time, өңірді бекіту, 18+ растау белгісі және белгілер проекциясы — Render серверіне және Cloud Firestore-ға (олардың елдері кестеде көрсетілген);
FID және хабарландыру мәліметтері — FCM-ге;
жазылым сатып алынғанда аккаунттың иесіздендірілген сәйкестендіргіші және сатып алу токені — Google Play-ге (сатып алу жазбалары қазақстандық контурда сақталады);
карта фрагменттерінің сұраулары — карта жеткізушісіне.

Мұндай берудің негізі — пайдаланушы тіркелу кезінде қолданбада беретін Дербес деректерді өңдеуге келісім (7-тармақ).

Трансшекаралық беруге келісім Заңның 12-бабында көзделген дербес деректерді Қазақстан Республикасының аумағындағы базада сақтау талабын жоймайды. Қазақстандық аккаунттар деректерінің бір бөлігі, атап айтқанда Firebase Authentication деректері, шетелде сақталады.

Қазақстандық контурда қалатын деректер (KZ API, дерекқор, фотосурет қоймасы және сақтық көшірмелер ҚР аумағында орналасқан жағдайда — кестені қараңыз):

өңірлік профиль және келісімдердің толық журналы;
толық белгілер, соның ішінде қала, брондаулар, есептегіштер және мәртебе сұраулары;
белгі қатысушылары және олардың қосылу уақыты;
чаттар;
шағымдар және оларға түсініктемелер;
аккаунт шектеулері, модераторлар тізімі және модерация журналы;
фотосуреттер;
хабарландыру құрылғылары және жеткізу журналы;
аккаунттың жойылғаны туралы жазба.

Әр алушының құқықтық мәртебесі (тапсырма бойынша өңдеуші немесе үшінші тұлға) онымен жасалған шартпен анықталады. Google, Render және Supabase деректерді біздің тапсырмамыз бойынша олардың қызметтерін пайдалану шарттарына кіретін деректерді өңдеу шарттары негізінде өңдейді. OpenStreetMap Foundation-мен деректерді өңдеу туралы шарт жасалмаған: ол карта сұрауларын өз ережелері бойынша өңдейді (OSMF тайлдарды пайдалану саясаты және құпиялылық саясаты). Мемлекеттік органдарға деректерді тек заңда көзделген жағдайларда ашамыз.

12. Деректерді қалай қорғаймыз

Қолданба мен серверлер арасындағы байланыс HTTPS арқылы қорғалған.
Cloud Firestore дерекқорына қол жеткізу ережелермен шектелген:
- белгілерді тек Google арқылы кірген, 18+ және құжаттардың ағымдағы нұсқаларын растаған пайдаланушылар оқиды;
- чатты тек оның қатысушылары оқиды;
- қолданба шағымды тек жасай алады, бірақ оқи алмайды;
- қалған деректер қолданба үшін жабық.
Деректерді тек сервер сұрауды тексергеннен кейін өзгертеді.
Қазақстандық контур сервері мен Render арасындағы алмасу уақыт белгісі бар HMAC қолтаңбасымен қорғалған. Render-ге тек алдын ала анықталған өрістер тізімі беріледі.
Фотосуреттер тексеріледі және қайта сақталады, метадеректер жойылады, уақытша қол қойылған сілтемелер арқылы беріледі.
Қазақстандық контурдың өндірістік сервері фотосуреттерді жергілікті файлдық қоймамен іске қосылмайды.

Беру мен сақтаудың ешбір тәсілі абсолютті қорғауды қамтамасыз етпейді. Дербес деректер қауіпсіздігінің бұзылуы туралы уәкілетті органды (Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті) ол анықталған сәттен бастап бір жұмыс күні ішінде хабардар етеміз (Заңның 25-бабы 2-тармағының 8) тармақшасы).

13. Сақтау және жою мерзімдері

Оператор шешімімен белгіленген мерзімдер бағдарлама автоматты түрде қолданатын техникалық аралықтардан ерекшеленеді.

Оператор белгілеген сақтау мерзімдері:

Деректер	Мерзім
Аккаунт және өңірлік профиль деректері	пайдаланушы аккаунтты жойғанға дейін; белсенді емес аккаунттарды автоматты түрде жою жоқ
Белгілер мен фотосуреттер	белгі авторының аккаунты жойылғанға дейін; белгіні жеке жою функциясы жоқ, модератор жасырған белгі жойылмайды
Чат хабарламалары	белгі авторының аккаунты (чат белгімен бірге жойылады) немесе хабарлама авторының аккаунты жойылғанға дейін; модератор жеке хабарламаны жоя алады
Шағымдар	пайдаланушы берген шағымдар және оның мазмұнына берілген шағымдар аккаунтымен бірге жойылады
Ескертулер	аккаунт жойылғанға дейін
Теріс пайдаланудан қорғау журналы	90 күн; аккаунтпен бірге жойылады
Қолданбадағы хабарламалар тізімі	қазақстандық контур — 30 күн; халықаралық контур — аккаунт жойылғанға дейін
Модераторлар әрекеттерінің журналы	аккаунт жойылғаннан кейін әрекет объектісі ретіндегі пайдаланушы сәйкестендіргіші жойылады; жазбаларды автоматты түрде жою көзделмеген
Келісімдер журналы	аккаунт жойылғанға дейін: журнал аккаунтпен бірге жойылады
Аккаунттың жойылу фактісі туралы жазба (UID, уақыт, рәсім күйі)	автоматты түрде жою көзделмеген
Сатып алу жазбалары және жазылым тарихы	автоматты түрде жою көзделмеген. Аккаунт жойылғаннан кейін жазбалар UID-тен ажыратылады
Google Play жазылым хабарламаларының журналы	қазақстандық контур — 30 күн; халықаралық контур (Cloud Firestore) — автоматты түрде жою көзделмеген
Сақтық көшірмелер	тиісті провайдердің баптаулары мен шарттарына сәйкес
Қауіпсіздік журналдары және техникалық журналдар	Render — Render баптаулары мен шарттарына сәйкес; қазақстандық контур — 30 күнтізбелік күн

Бағдарламаның техникалық аралықтары:

жариялауды брондау 10 минут әрекет етеді;
фотосуретке уақытша сілтеме 15 минут әрекет етеді;
қазақстандық контурда фотосурет жүктеу сілтемесі 30 минут әрекет етеді;
халықаралық контурдың жүктеу қызметтік жазбалары аяқталғаннан кейін 30 күн сақталады;
аяқталмаған жүктеулер сілтемелердің мерзімі өткеннен кейін жойылады;
халықаралық контурдың бұрын ашылған фотосуреті жойылғаннан кейін 24 сағатқа дейін жеткізу желісінің кэшінен ашылуы мүмкін;
қазақстандық контурдың хабарландыруларды жеткізу жазбалары 7 күннен кейін жойылады;
аккаунтты жою алдындағы кіруді растау 5 минут әрекет етеді.

Google, Render және Supabase деректерді жойғаннан кейін қанша уақыт сақтайтынын олардың өз ережелері анықтайды. Мысалы, Google Firebase Authentication деректері жұмыс және сақтық жүйелерінен 180 күн ішінде жойылатынын көрсетеді. Бұл жеткізушілерде жоюдың басқа мерзімдерін уәде етпейміз.

14. Аккаунтты жою

Аккаунтты қолданбада жоюға («Менің профилім» → «Аккаунтты жою») немесе қолданбаны орнатпай-ақ https://pawhelp.app/delete-account бетінде жоюды сұрауға болады. Не жойылатыны, не сақталатыны және неліктен екені «Аккаунтты жою» құжатында сипатталған.

15. Сіздің құқықтарыңыз

Заңның 24-бабына сәйкес сіз:

деректеріңізді өңдейтін-өңдемейтінімізді білуге және өңдеудің мақсаттары, дереккөздері, тәсілдері, деректер тізбесі мен сақтау мерзімдері туралы мәліметтер алуға;
деректерді өзгертуді және толықтыруды талап етуге;
бұзушылықпен өңделген деректерді бұғаттауды, иесіздендіруді, жоюды немесе өшіруді талап етуге;
жинауға, өңдеуге, жалпыға қолжетімді дереккөздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге келісімді кері қайтарып алуға, бұл ҚР заңдарына қайшы келетін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда (8-баптың 2-тармағы);
жалпыға қолжетімді дереккөздерде таратуға келісім беруге немесе бермеуге;
құқықтарыңызды қорғауға, соның ішінде зиянды өтетуге;
өз деректеріңізбен тегін танысуға;
біздің әрекеттерімізге уәкілетті органға (Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті) немесе сотқа шағымдануға құқылысыз.

Жауап беру мерзімдері:

деректеріңіз туралы мәліметтер және дәлелді бас тарту — 3 жұмыс күні ішінде (Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы);
расталған негіз болған кезде деректерді өзгерту, бұғаттау, жою немесе өшіру — бір жұмыс күні ішінде (Заңның 25-бабы 2-тармағының 8) тармақшасы);
келісім кері қайтарылғаннан кейін өңдеуді тоқтату немесе дәлелді бас тарту — 15 жұмыс күні ішінде (Заңның 8-бабының 7-тармағы).

Өтініштерді privacy@pawhelp.app мекенжайына Google аккаунтыңыздың электрондық пошта мекенжайынан жіберіңіз немесе деректердің сізге тиесілі екенін анықтауымыз үшін сол мекенжайды өтініште көрсетіңіз.

16. Келісімді кері қайтарып алу

Келісімді мына тәсілдермен кері қайтарып алуға болады:

аккаунтты жою арқылы;
privacy@pawhelp.app мекенжайына өтініш жіберу арқылы.

Аккаунт, белгілер мен чаттар деректерін өңдеу қолданбаның жұмысы үшін қажет. Онсыз, сондай-ақ деректерді Firebase Authentication-ға (АҚШ) берусіз PawHelp-ті пайдалану мүмкін емес. Сондықтан өңдеуге немесе трансшекаралық беруге келісімді кері қайтарып алу қызметті пайдалануды тоқтатуды және аккаунтты жоюды білдіреді, біз 13-бөлім бойынша сақтауға міндетті немесе құқылы жазбаларды қоспағанда.

17. Басқа адамдардың деректері

Белгілерде, фотосуреттерде және хабарламаларда басқа адамдардың беттерін, телефондарын, мекенжайларын, көлік және үй нөмірлерін жарияламаңыз. Фотосуреттер мен мәтіндерді автоматты түрде тексермейміз. Өз деректеріңізді біреудің белгісінен тапсаңыз, оған қолданбада шағымданыңыз («Жеке деректерді жариялайды» себебі) немесе privacy@pawhelp.app мекенжайына жазыңыз. Мұны PawHelp аккаунтынсыз да жасауға болады.

18. Өзгерістер және тілдер

Әр редакцияның нұсқа нөмірі бар. Елеулі өзгерістерден кейін қолданба сізден жаңа редакциямен танысып, оны қабылдауды сұрайды; онсыз қолданбаны пайдалануды жалғастыру мүмкін емес.

Саясат орыс, қазақ және ағылшын тілдерінде жарияланады. Мәтіндер арасында алшақтық болса, орыс тіліндегі мәтін басымдыққа ие.

References

«Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V ҚР Заңы (1, 7, 8, 12, 15, 16, 18, 24, 25-баптар): https://adilet.zan.kz/rus/docs/Z1300000094
2026 жылғы 24 маусымдағы № 326-VIII ҚР Заңы (№ 94-V Заңға өзгерістер, соның ішінде 1, 8, 12, 18, 24, 25-баптар; дербес деректер туралы түзетулер 2026 жылғы 25 тамызда күшіне енді, заңның жекелеген ережелері үшін өзге мерзімдер белгіленген): https://old.adilet.zan.kz/rus/docs/Z2600000326
Дербес деректерді жинау, өңдеу қағидалары (№ 395/НҚ бұйрық, тіркеу № 21498; 6, 6-3, 11, 16, 25-тармақтар), қолданыстағы редакция: https://old.adilet.zan.kz/rus/docs/V2000021498
Дербес деректерді жинау, өңдеу қағидаларына (№ 395/НҚ бұйрық) өзгерістер енгізу туралы 2026 жылғы 17 қыркүйектегі № 556/НҚ бұйрық (2026 жылғы 21 қыркүйекте ресми жарияланды, 2026 жылғы 2 қазанда күшіне енді); өзгерістер жоғарыдағы сілтеме бойынша Қағидалардың редакциясында ескерілген.
2026 жылғы 31 тамыздағы № 524/НҚ бұйрық (2026 жылғы 19 қыркүйекте күшіне енді; дербес деректердің қажетті және жеткілікті тізбесі туралы № 199/НҚ бұйрыққа өзгерістер). Жеке акт: Дербес деректерді жинау, өңдеу қағидаларын алмастырмайды және өзгертпейді: https://old.adilet.zan.kz/rus/docs/V2600039799
Google Play — User Data: https://support.google.com/googleplay/android-developer/answer/10144311
Google Play — Account deletion: https://support.google.com/googleplay/android-developer/answer/13327111
Google Play — User Generated Content: https://support.google.com/googleplay/android-developer/answer/9876937
Firebase — Privacy and Security: https://firebase.google.com/support/privacy/
Firebase Data Processing and Security Terms (10-бөлім «Data Transfers», 11-бөлім «Subprocessors»): https://firebase.google.com/terms/data-processing-terms/