ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ BASPEN Редакция от 22 мая 2026 года. Настоящая Политика определяет порядок обработки персональных данных ИП «Zenmart» (БИН 920208351532), оператора сервиса Baspen, в соответствии с Законом Республики Казахстан №94-V «О персональных данных и их защите». 1. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ 1.1. От Пользователей Сервиса (зарегистрированные аккаунты): — email-адрес; — имя (опционально); — зашифрованный пароль; — IP-адрес, User-Agent (для безопасности); — метаданные использования Сервиса. 1.2. От Субъектов (людей на загруженных фото): — изображения лиц (биометрические данные); — метаданные фотографий (время съёмки, геолокация, если присутствуют в EXIF); — математические шаблоны лиц, генерируемые облачным сервисом машинного зрения для поиска. 1.3. От пользователей, выполняющих поиск (искатели): — селфи, загружаемое для поиска; — IP-адрес сессии поиска. 2. ЦЕЛИ ОБРАБОТКИ 2.1. Регистрация и аутентификация Пользователей. 2.2. Хранение и отображение фотографий мероприятий. 2.3. Распознавание лиц для поиска фотографий по селфи. 2.4. Обеспечение безопасности Сервиса (предотвращение злоупотреблений, защита от атак). 2.5. Коммуникация с Пользователями (email-уведомления по подписке, смене пароля, запросам Субъектов). 3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ 3.1. В отношении Пользователей — согласие, данное при регистрации (принятие Оферты и данной Политики). 3.2. В отношении Субъектов — правовое основание предоставляется Пользователем, загрузившим данные (согласие Субъекта, договор, участие в публичном мероприятии). Baspen действует как процессор. 3.3. Селфи при поиске обрабатывается только на время выполнения поискового запроса и не сохраняется. 4. КОМУ И КУДА ПЕРЕДАЮТСЯ ДАННЫЕ 4.1. Сервис использует следующих партнёров (обработчиков): — облачный хостинг-провайдер — Германия (ЕС) — хостинг, хранение фотографий; — облачный сервис машинного зрения — Германия (ЕС) — распознавание лиц; — сервис доставки email — США — отправка email-уведомлений. 4.2. Все партнёры обеспечивают адекватный уровень защиты ПД (GDPR для ЕС, DPA для США). 4.3. Принимая настоящую Политику, Пользователь/Субъект даёт согласие на трансграничную передачу данных указанным партнёрам в указанные страны. 5. СРОКИ ХРАНЕНИЯ 5.1. Данные аккаунта Пользователя — до удаления аккаунта Пользователем или расторжения договора. 5.2. Фотографии и биометрические шаблоны — согласно настройкам конкретного мероприятия, но не более срока действия подписки Пользователя + 30 дней. 5.3. Селфи для поиска — не сохраняется (обрабатывается транзитно, удаляется сразу после поиска). 5.4. Логи доступа — 30 дней, после чего автоматически удаляются. 6. ПРАВА СУБЪЕКТОВ Субъект имеет право: — получить информацию об обработке своих ПД; — требовать исправления недостоверных данных; — требовать удаления данных («право на забвение»); — отозвать согласие на обработку; — обжаловать действия оператора в уполномоченный орган РК. Обращения направлять на: islamuxui@gmail.com Срок ответа: 10 рабочих дней. 7. МЕРЫ БЕЗОПАСНОСТИ 7.1. Шифрование соединений: TLS 1.2+ для всех каналов связи. 7.2. Шифрование at-rest: AES-256 для хранилища фото. 7.3. Хэширование паролей: bcrypt с индивидуальной солью. 7.4. Ограничение доступа: только авторизованным Пользователям к своим данным; сотрудникам Baspen — по минимальным необходимым правам. 7.5. Резервное копирование: ежедневно, хранение 30 дней. 8. COOKIES И ТРЕКИНГ 8.1. Сервис использует технические cookies, необходимые для работы сайта (сессия, настройки). Отказаться от них невозможно без потери функциональности. 8.2. Аналитические cookies не используются на текущий момент. 9. ИЗМЕНЕНИЯ ПОЛИТИКИ 9.1. При существенных изменениях Политики Сервис уведомляет Пользователей по email за 14 дней до вступления в силу. 9.2. Дата последней редакции указана в начале документа. 10. КОНТАКТЫ По всем вопросам обработки персональных данных: Email: islamuxui@gmail.com Тел.: +7 (775) 880 38 66 Сайт: https://baspen.kz ИП «Zenmart» БИН: 920208351532 ИИК: KZ98722S000001406809 БИК: CASPKZKA Банк: Филиал АО «KASPI BANK» в г. Астана КБЕ: 19 Адрес: г. Астана, Республика Казахстан