Редакция от 28 сентября 2026 г.
Политика конфиденциальности
Сбор, обработка и защита персональных данных в сервисе Tura
Настоящая Политика описывает, как ТОО «Фикском.кз» (далее - Оператор) собирает, обрабатывает и защищает персональные данные при использовании сайта https://tura.kz (далее - Сайт) и сервиса https://app.tura.kz (далее - Сервис).
Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями), Цифровым кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.
Сервис предназначен для лиц старше 18 лет. За несовершеннолетних согласие дают законные представители.
1. Кто обрабатывает данные
1.1. Оператор персональных данных: ТОО «Фикском.кз», БИН 220940006610, адрес: Республика Казахстан, г. Алматы, ул. Ауэзова, д. 82.
1.2. Вопросы по персональным данным направляйте на [email protected] или по телефону +7 700 357 3073.
1.3. Платежи за Сервис принимает Оператор.
2. Какие данные мы обрабатываем
2.1. Данные учётной записи: имя, адрес электронной почты, язык и иные сведения, которые вы указываете при регистрации и в настройках. Пароль хранится в виде хеша: Оператор не имеет доступа к паролю в открытом виде.
2.2. Данные рабочего пространства, которые загружает владелец и участники: сведения об организации, роли, приглашения, задачи, комментарии, файлы и другие материалы. По этим данным владелец рабочего пространства является собственником и оператором, а ТОО «Фикском.кз» обрабатывает их по его поручению.
2.3. Платёжные и бухгалтерские данные: реквизиты компании или ИП, в том числе ИИН, если он нужен для счёта, ЭСФ или акта, номер заказа и сведения об оплате. Данные банковской карты вводятся на стороне платёжного провайдера TipTop Pay; Оператор их не получает и не хранит.
2.4. Технические данные: IP-адрес, тип браузера, дата и время обращения, журналы работы Сервиса, файлы cookie, необходимые для входа и работы интерфейса. При посещении Сайта дополнительно собирается статистика визитов в объёме раздела 10.
2.5. Данные связанных сервисов, которые вы подключаете сами: идентификатор Telegram и текст уведомления; голосовое сообщение, если вы отправляете голос для создания задачи.
3. Согласие
3.1. Согласие на сбор и обработку персональных данных даётся отдельной отметкой при регистрации в Сервисе. Текст согласия - этот раздел Политики.
3.2. Ставя отметку, вы даёте согласие ТОО «Фикском.кз» на сбор и обработку данных, указанных в разделе 2, в целях раздела 4, на срок использования Сервиса и хранения, указанный в разделе 8, а также на передачу лицам из раздела 6, включая передачу в Telegram при его подключении.
3.3. Без отметки учётная запись не создаётся.
3.4. Ознакомление с Сайтом само по себе не является согласием.
3.5. Вы вправе отозвать согласие запросом на [email protected]. Отзыв может сделать невозможным использование части или всего Сервиса.
4. Для чего мы обрабатываем данные
4.1. Чтобы создать учётную запись, предоставить доступ к Сервису и исполнить Договор-оферту.
4.2. Чтобы принимать оплату, выставлять счета и оформлять закрывающие документы.
4.3. Чтобы направлять сервисные письма и уведомления: вход, приглашения, напоминания о задачах и оплате.
4.4. Чтобы обеспечивать безопасность, предотвращать сбои и злоупотребления.
4.5. Чтобы отвечать на обращения в поддержку.
4.6. Рекламные сообщения Оператор направляет только если вы отдельно согласились на них либо закон это допускает. От рекламы можно отказаться в письме, в настройках или запросом на [email protected].
4.7. Чтобы понимать, как пользуются Сайтом, и улучшать его страницы. Для этого используется Яндекс.Метрика в объёме раздела 10.
5. Где хранятся данные
5.1. База персональных данных Сервиса размещена в ЦОД PS.kz на территории Республики Казахстан.
5.2. Сайт размещён в ЦОД в городе Алматы, Республика Казахстан.
5.3. Резервные копии Сервиса хранятся на территории Республики Казахстан.
6. Кому мы передаём данные
6.1. Оператор передаёт данные лицам из этого раздела и только в объёме их функции. Передача данных ограниченного доступа идёт по защищённым каналам и (или) с шифрованием.
6.2. PS.kz (Республика Казахстан) - хостинг Сервиса, размещение базы и файлов.
6.3. Хостинг Сайта в ЦОД в Алматы (Республика Казахстан) - размещение промо-сайта и базы знаний.
6.4. TipTop Pay - приём оплаты картой. Данные карты Оператор не получает.
6.5. Telegram - уведомления и создание задач из мессенджера, только если вы подключили Telegram. Передаются идентификатор Telegram и текст уведомления.
6.6. Yandex SpeechKit - расшифровка голоса, если вы отправили голосовое сообщение. Обработка выполняется на инфраструктуре в Республике Казахстан.
6.7. Сервисные письма направляет Оператор.
6.8. Оператор вправе передать данные государственным органам по мотивированному запросу, а также в иных случаях, прямо предусмотренных законом Республики Казахстан.
6.9. Яндекс.Метрика (ООО «Яндекс») - статистика посещений Сайта: адрес страницы, источник перехода, технические данные визита и обобщённая карта кликов. Запись сеанса (Вебвизор) не используется.
7. Трансграничная передача
7.1. Основная обработка и хранение данных ведутся в Республике Казахстан.
7.2. Если вы подключаете Telegram, идентификатор Telegram и текст уведомления передаются в Telegram. Такая передача может быть трансграничной. Она выполняется только после вашего действия в настройках и покрывается согласием из раздела 3.
7.3. При посещении Сайта сведения из пункта 6.9 передаются в Яндекс.Метрику. Такая передача может быть трансграничной: инфраструктура Яндекса может находиться за пределами Республики Казахстан.
8. Срок хранения, удаление и анонимизация
8.1. Данные хранятся, пока вы используете Сервис, а после удаления учётной записи - в течение срока, необходимого для завершения операций, разбора обращений и исполнения закона, в том числе бухгалтерского и налогового учёта.
8.2. Удаление - исключение данных так, что их нельзя восстановить. Анонимизация (обезличивание) - необратимое преобразование, после которого данные нельзя отнести к конкретному человеку.
8.3. По вашему запросу Оператор удаляет данные в сроки, установленные законодательством Республики Казахстан, в том числе статьёй 24 Закона «О персональных данных и их защите», если более длительное хранение не требуется законом.
8.4. Требование об удалении не исполняется в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса Республики Казахстан.
8.5. Резервные копии хранятся до конца цикла, как правило не более 30 дней, после чего уничтожаются.
9. Роли в рабочем пространстве
9.1. Владелец рабочего пространства отвечает за данные, которые он и участники загружают в Сервис, включая адреса электронной почты приглашённых.
9.2. Владелец гарантирует, что у него есть право и, где нужно, согласие людей, чьи данные он вносит.
9.3. Приглашая участников, владелец сам открывает им доступ к данным пространства.
10. Cookie и журналы
10.1. Сайт и Сервис используют cookie и похожие технологии, без которых нельзя сохранить вход, язык и базовые настройки.
10.2. На Сайте работает Яндекс.Метрика. Счётчик сохраняет служебные cookie, чтобы отличить визиты, и получает адрес страницы, источник перехода, технические данные визита и обобщённую карту кликов. Запись сеанса (Вебвизор), рекламные пиксели и сервисы мониторинга ошибок не подключаются.
10.3. Состав этой статистики описан в настоящей Политике. Если он изменится, Оператор опубликует новую редакцию. Cookie Яндекс.Метрики можно ограничить в браузере; на вход в Сервис это не влияет.
10.4. Вы можете ограничить cookie в браузере. Тогда часть функций, в том числе вход в Сервис, может стать недоступной.
11. Ваши права
11.1. Вы вправе узнать, какие ваши данные хранит Оператор, потребовать их уточнения, блокирования, удаления либо отозвать согласие, если обработка основана на согласии.
11.2. Запрос направляется на [email protected]. Оператор отвечает в сроки, установленные законодательством Республики Казахстан.
11.3. Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган: Министерство искусственного интеллекта и цифрового развития Республики Казахстан, Комитет по информационной безопасности.
12. Защита данных
12.1. При передаче данных Оператор использует защищённые каналы, в том числе TLS.
12.2. Пароли хранятся в виде хеша.
12.3. Доступ к данным разграничен: сотрудник или система видит только то, что нужно для своей функции.
12.4. Оператор ведёт журналы работы Сервиса и резервное копирование в Республике Казахстан.
12.5. Ни один способ передачи данных через Интернет не является абсолютно безопасным. Оператор прилагает разумные усилия, но не может гарантировать абсолютную защищённость канала связи.
13. Изменение политики
13.1. Оператор вправе изменить Политику, опубликовав новую редакцию на этой странице с датой редакции.
13.2. Если изменения расширяют состав данных учётной записи и рабочего пространства, круг третьих лиц или трансграничную передачу таких данных, одной публикации мало: Оператор запросит новое согласие. Статистика посещений Сайта доводится до сведения публикацией этой Политики; её cookie можно ограничить в браузере.
13.3. Если вы не согласны с новой редакцией, прекратите использование Сайта и Сервиса и запросите удаление данных.
13.4. К Политике применяется право Республики Казахстан. Споры решаются в порядке, указанном в Договоре-оферте.
