NTALoading…
Соңғы жаңарту: 2026 жылғы 20 шілде
Осы Құпиялылық саясаты NativeTravel («Global Light Group» ЖШС, БСН 231140022152, Қазақстан Республикасы) («біз») қандай жеке деректерді жинайтынын, оларды не үшін жинайтынымызды және сіздің осы деректерге қатысты құқықтарыңызды түсіндіреді. Ол біздің веб-сайтқа, мобильді қосымшаларға және API-ге қолданылады. Төменде сипатталған жеке деректерге қатысты біз деректерді бақылаушы (data controller) ретінде әрекет етеміз.
Тіркелу кезінде сіз беретін тіркелгі деректері (электрондық пошта, пайдаланушы аты, көрсетілетін ат, құпиясөз — тек bcrypt хэші түрінде сақталады). Сіз жасайтын мазмұн (тізімдер, брондаулар, тапсырыстар, пікірлер, хабарламалар). Карта мен іздеу мүмкіндіктерін пайдаланған кездегі шамамен орналасқан жеріңіз. Сіз жүктейтін суреттер. Сіз AI көмекшісіне жіберетін хабарламалар. Қызметті іске қосу және қорғау үшін қажетті негізгі техникалық және пайдалану деректері.
Қызметті, сіз сұраған тіркелгі мен транзакцияларды ұсыну үшін (шартты орындау, GDPR Art. 6(1)(b)); платформаның қауіпсіздігін сақтау және теріс пайдаланудың алдын алу үшін (заңды мүдделер, Art. 6(1)(f)); және қажет болған жағдайда сіздің келісіміңізбен (Art. 6(1)(a)), оны кез келген уақытта кері қайтарып ала аласыз.
Біз қызметті іске қосу үшін ғана тексерілген өңдеушілердің шағын жиынтығын пайдаланамыз: Cloudinary (суреттерді орналастыру), Mapbox (карталар мен геокодтау) және — тек AI мүмкіндіктері қосылған кезде — Anthropic және OpenAI (көмекші және іздеу). Әрқайсысы деректерді өңдеу туралы келісім бойынша біздің нұсқауларымыз бойынша деректерді өңдейді. Біз сіздің жеке деректеріңізді сатпаймыз және үшінші тарап жарнамалық трекерлерін пайдаланбаймыз.
Кейбір өңдеушілер ЕЭА-дан (EEA) тыс жерде орналасқан. Мұндай жағдайда тасымалдар ЕО-ның Стандартты шарттық ережелері (EU Standard Contractual Clauses) сияқты тиісті қорғау шараларына негізделеді (GDPR Art. 46).
Біз тіркелгі мен мазмұн деректерін сіздің тіркелгіңіз белсенді болғанша сақтаймыз. Жазбаларды заңды немесе есеп жүргізу себептері бойынша сақтау қажет болған жағдайда (мысалы, транзакциялар тарихы), біз оларды тек талап етілетін мерзім ішінде сақтаймыз, содан кейін оларды жоямыз немесе анонимдендіреміз.
Егер сіз ЕЭА/Ұлыбританияда болсаңыз, сіздің жеке деректеріңіздің өңделуіне қол жеткізу, түзету, өшіру, шектеу, тасымалдау және қарсылық білдіру құқығыңыз бар (GDPR Art. 15–21). Бұлардың көпшілігін тіркелгі параметрлерінен жүзеге асыра аласыз; автоматты түрде орындалмайтын өшіру немесе экспорттау сұраныстары бойынша бізге хабарласыңыз, біз бір ай ішінде жауап береміз. Сондай-ақ өз қадағалау органына шағым бере аласыз.
Біз тек қатаң қажетті cookie файлдарын пайдаланамыз — негізінен сізді жүйеде қалдыратын аутентификация cookie файлын. Біз жарнамалық немесе сайттар аралық бақылау cookie файлдарын орнатпаймыз.
Деректер тасымалдау кезінде шифрланады (HTTPS), құпиясөздер bcrypt арқылы хэштеледі, ал қол жеткізу әр жалдаушы (tenant) мен рөл бойынша шектеледі. Тасымалдау немесе сақтаудың ешбір әдісі толықтай қауіпсіз емес, бірақ біз тәуекелге сай ақылға қонымды шараларды қолданамыз (GDPR Art. 32).
Жоғарыда аталғандардан бөлек біз мыналарды қолданамыз: Resend (қызметтік хаттар, АҚШ), Stripe және Kaspi (төлемдер; карта нөмірлерін сақтамаймыз), Expo (push-хабарламалар) және Vultr (сервер хостингі, Франкфурт, ЕО).
Аккаунт деректері — аккаунт өшірілгенге дейін. Қаралым статистикасы — 400 күн; іздеу көрсетілімдері — 180 күн; жылдамдық метрикалары — 90 күн; ИИ-көмекшімен диалогтар — соңғы хабарламадан кейін 180 күн; аударма кэші — 365 күн; бизнес иелігін растайтын құжаттар — шешімнен кейін 90 күн. Мерзімі өткен сессиялар автоматты түрде өшіріледі.
Дербес деректер операторы — «Global Light Group» ЖШС (БСН 231140022152). Серверлер Германияда (ЕО) орналасқан: аккаунт жасай отырып, сіз ҚР «Дербес деректер және оларды қорғау туралы» № 94-V Заңының 16-бабына сәйкес деректеріңізді жинауға, өңдеуге және трансшекаралық беруге келісім бересіз. Келісімді аккаунтты өшіру арқылы немесе бізге жазып кері қайтаруға болады.
Кез келген құпиялылық сұранысы немесе сұрағы бойынша бізге roorsayan@gmail.com мекенжайы арқылы хабарласыңыз. Бұл — шектеулі іске қосуға арналған v1 саясаты және қызмет дамыған сайын жаңартылатын болады.