Политика обработки персональных данных EventAI

Приложение: EventAI Версия документа: 1.0 Дата вступления в силу: 28.06.2026 Оператор: ТОО «J-19 group», БИН/ИИН 190540021304, адрес: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600 Ответственный за обработку ПД: J19europe01@gmail.com

Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и определяет порядок обработки и защиты персональных данных (далее — «ПД») в сервисе EventAI. Политика дополняет Политику конфиденциальности, детализируя правовые аспекты обработки ПД.

1. Оператор и субъекты данных

• Оператор ПД: ТОО «J-19 group».
• Субъекты ПД: пользователи Приложения (личные и бизнес-аккаунты), а также лица, чьи данные пользователи вносят добровольно (например, гости в списках приглашений).

2. Состав обрабатываемых ПД

• Идентификационные: телефон, email, имя/ФИО, никнейм, дата рождения, аватар.
• Учётные: ID, тип аккаунта, хэш пароля, Google ID, язык, даты создания/входа.
• Геоданные: регион/город/район (вручную), геолокация на переднем плане (с согласия).
• Бизнес-данные: юр. название, БИН/ИИН, юр. адрес, документы для верификации.
• Контент: объявления, отзывы, сообщения, приглашения, сценарии, заказы, избранное.
• Технические: FCM-токен, данные об устройстве (при включённом краш-репортинге), IP и сведения об устройстве/сессии (для безопасности).

Данные третьих лиц. Внося данные других людей (например, список гостей в приглашениях — имена/контакты), пользователь подтверждает наличие права и/или согласия этих лиц на их обработку и несёт за это ответственность (см. Пользовательское соглашение).

Особые категории ПД Сервис целенаправленно не собирает.

3. Цели обработки

1. Регистрация и идентификация пользователя.
2. Предоставление функций маркетплейса (объявления, поиск, заказы, чат, отзывы, приглашения).
3. Генерация сценариев и подбор услуг (ИИ).
4. Верификация бизнес-аккаунтов.
5. Направление сервисных уведомлений.
6. Обеспечение безопасности и предотвращение мошенничества.
7. Улучшение стабильности (краш-репортинг — только с согласия).
8. Исполнение требований законодательства.

4. Правовые основания

• Согласие субъекта ПД — для геолокации, краш-репортинга, обработки контента, вносимого добровольно.
• Исполнение договора (Пользовательского соглашения) — для работы аккаунта и функций.
• Требования законодательства — для верификации бизнеса, ответов на законные запросы.
• Законный интерес Оператора — для безопасности и защиты от злоупотреблений.

Согласие даётся при регистрации и/или при первом использовании соответствующей функции и может быть отозвано (см. §8).

5. Сбор и источники

ПД поступают: (а) напрямую от субъекта при регистрации и использовании Сервиса; (б) от провайдеров аутентификации (Firebase, Google) при выборе соответствующего способа входа; (в) автоматически (тех. идентификаторы, сведения о сессии).

6. Передача третьим лицам (обработчики)

Перечень обработчиков и состав передаваемых данных приведён в Политике конфиденциальности, §3 (Firebase, Google, Yandex Cloud Storage, DeepSeek, Groq). Передача осуществляется на основании договоров и в минимально необходимом объёме. ПД могут обрабатываться за пределами РК (см. §10).

ИИ-провайдерам персональные идентификаторы (имя, телефон, email) не передаются — только параметры мероприятия. Groq (США) по условиям API не использует данные для обучения и по умолчанию их не хранит (включён ZDR). DeepSeek (КНР) по своим условиям вправе использовать переданные данные для улучшения сервисов, включая обучение моделей; поэтому в DeepSeek идентифицирующие данные не передаются, а содержимое запросов минимизируется. Подробнее — Политика конфиденциальности, §3, и Политика ИИ.

7. Хранение и защита

• Сроки хранения: в течение действия аккаунта; после удаления аккаунта ПД обезличиваются немедленно, копии в резервных копиях удаляются в течение технически обусловленного срока их ротации. Отдельные данные могут храниться дольше, если это требуется законодательством.
• Меры защиты: шифрование транспорта (HTTPS), хранение паролей в виде хэшей (bcrypt), локальное защищённое хранилище на устройстве (Keychain/Keystore), ограничение доступа, журналирование, исключение чувствительных данных из бэкапов. Подробнее — Политика конфиденциальности, §5.

8. Права субъекта ПД

Субъект вправе:

• получать сведения об обработке своих ПД и их перечне;
• требовать исправления, блокирования или уничтожения ПД (если они неполны, устарели, неточны или обрабатываются с нарушением);
• отзывать согласие на обработку;
• удалить аккаунт и связанные ПД самостоятельно из Приложения (Настройки → Удалить аккаунт);
• обжаловать действия Оператора в уполномоченном органе по защите ПД.

Запросы направляются на J19europe01@gmail.com. Оператор отвечает в сроки, установленные законодательством РК.

9. Обезличивание и удаление

При удалении аккаунта персональные данные обезличиваются (телефон, email, имя, аватар и др. затираются), учётная запись помечается удалённой, личные объявления скрываются, сессии отзываются. Технические детали — Политика удаления аккаунта.

10. Трансграничная передача

Обработчики обрабатывают данные за пределами РК: Google/Firebase и Groq — в США; DeepSeek — в Китае (КНР). Правовое основание трансграничной передачи — согласие субъекта ПД. Оператор передаёт минимально необходимый объём ПД; в DeepSeek идентифицирующие данные не передаются, а содержимое запросов минимизируется (см. Политику конфиденциальности, §3).

11. Изменения

Политика может обновляться; актуальная версия — https://eventai.kz/personal-data. О существенных изменениях пользователи уведомляются в Приложении.

12. Контакты

• Оператор: ТОО «J-19 group», РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600
• По вопросам ПД: J19europe01@gmail.com