Политика конфиденциальности

Дата последнего обновления: 15 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей онлайн-сервиса «Пригласительное» (далее — «Сервис»), доступного на сайте ShanyrakPro.kz и связанных поддоменах, а также в личном кабинете пользователя.

Оператором персональных данных является владелец Сервиса — проект ShanyrakPro.kz (далее — «Администрация», «мы»). Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями.

1. Термины и общие положения

1.1. Определения

В рамках настоящей Политики используются следующие термины:

• Пользователь — физическое или юридическое лицо, использующее Сервис для создания цифровых приглашений, управления списком гостей и иных связанных функций.
• Гость — лицо, получившее приглашение и/или оставившее ответ через форму RSVP.
• Персональные данные — любая информация, относящаяся к определённому или определяемому субъекту персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

1.2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите», а также иными применимыми нормативными правовыми актами.

2. Какие данные мы собираем

В зависимости от того, как вы используете Сервис, мы можем обрабатывать следующие категории персональных данных:

2.1. Данные пользователя (организатора мероприятия)

• имя пользователя (Ф.И.О. или указанное имя);
• номер телефона;
• адрес электронной почты;
• данные для входа в личный кабинет (логин, хеш пароля);
• информация о заказе и созданном приглашении (тип мероприятия, дата события, выбранный шаблон, настройки приглашения).

2.2. Данные гостей

Пользователь самостоятельно вводит в Сервис данные своих гостей. К таким данным могут относиться:

• имя гостя;
• номер телефона;
• адрес электронной почты;
• количество сопровождающих лиц;
• комментарии и иные сведения, указанные гостем или пользователем.

Пользователь гарантирует, что имеет законные основания для передачи данных гостей в Сервис и информирования гостей о такой передаче в соответствии с применимым законодательством.

2.3. Ответы RSVP

При использовании функции RSVP (подтверждение участия) мы обрабатываем ответы гостей, включая статус участия («приду», «не приду», «возможно»), сопутствующие сообщения, дату и время отправки ответа, а также связанные контактные данные.

2.4. Технические данные

При посещении сайта и использовании Сервиса автоматически могут собираться:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• дата, время и продолжительность сеанса;
• адреса посещённых страниц и действия в интерфейсе;
• данные cookie-файлов и аналогичных технологий (см. раздел 8 настоящей Политики).

2.5. Данные, которые мы не собираем намеренно

Мы не запрашиваем и не обрабатываем специальные категории персональных данных (данные о здоровье, биометрические данные, политические взгляды и т.п.), за исключением случаев, когда пользователь добровольно указывает их в тексте приглашения или комментарии RSVP. Пользователю рекомендуется не включать избыточные персональные сведения в публичные материалы приглашения.

3. Цели обработки персональных данных

Мы используем персональные данные исключительно в законных целях, включая:

3.1. Создание и предоставление приглашений

• регистрация и авторизация пользователя в личном кабинете;
• создание, настройка и публикация цифровых приглашений;
• применение шаблонов оформления;
• генерация QR-кодов для быстрого доступа к приглашению;
• ведение списка гостей и учёт ответов RSVP;
• формирование статистики по приглашённым гостям.

3.2. Отправка уведомлений

• информирование пользователя о новых RSVP-ответах и заявках с сайта;
• отправка сервисных и транзакционных сообщений (подтверждение заказа, данные доступа, напоминания);
• ответы на обращения в службу поддержки;
• направление email-уведомлений гостям по инициативе пользователя (например, ответ на RSVP).

3.3. Улучшение работы Сервиса

• анализ использования функций и качества работы платформы;
• устранение ошибок и повышение стабильности;
• разработка новых шаблонов и возможностей;
• персонализация пользовательского опыта в рамках настроек аккаунта.

3.4. Обеспечение безопасности

• предотвращение мошенничества, несанкционированного доступа и злоупотреблений;
• ведение журналов активности административной панели;
• реагирование на инциденты информационной безопасности;
• выполнение требований законодательства и защита законных интересов Администрации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (при отправке форм, регистрации, использовании RSVP);
• необходимости исполнения договора между пользователем и Администрацией (оказание услуг Сервиса);
• законных интересов Администрации (обеспечение безопасности, аналитика, улучшение Сервиса), если такие интересы не нарушают права субъектов данных;
• требований законодательства Республики Казахстан.

5. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях без отдельного согласия пользователя.

Передача данных возможна в следующих случаях:

• подрядчикам, обеспечивающим работу Сервиса (хостинг, email-рассылка, техническая поддержка), при условии соблюдения ими конфиденциальности;
• государственным органам — при наличии законного запроса или обязанности по закону;
• пользователю — в части данных его гостей через личный кабинет и инструменты экспорта;
• гостям — в объёме, необходимом для отображения приглашения и работы RSVP (например, имя организатора, дата мероприятия).

6. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законодательством или договором с пользователем.

• данные аккаунта — до удаления аккаунта пользователем или по запросу, а также в течение срока, необходимого для исполнения обязательств;
• данные RSVP и списки гостей — до удаления соответствующего приглашения или аккаунта;
• технические логи и журналы безопасности — в пределах разумного срока, необходимого для аудита и расследования инцидентов;
• данные, обрабатываемые на основании согласия, — до отзыва согласия, если иное не требуется по закону.

7. Защита персональных данных

Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.1. Организационные меры

• ограничение доступа к персональным данным только уполномоченным сотрудникам и подрядчикам;
• ведение журнала действий в административной панели;
• регулярный пересмотр политик безопасности и процедур обработки данных;
• обучение лиц, имеющих доступ к данным, правилам конфиденциальности.

7.2. Технические меры

• использование защищённых протоколов передачи данных (HTTPS/TLS);
• хранение паролей в виде криптографических хешей;
• резервное копирование и контроль целостности данных;
• мониторинг подозрительной активности и ограничение частоты запросов к API;
• разграничение прав доступа между пользователями, гостями и администраторами.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных в интернете не может гарантировать абсолютную безопасность. Пользователь также обязан самостоятельно обеспечивать конфиденциальность своих учётных данных и не передавать пароль третьим лицам.

8. Cookie-файлы и аналогичные технологии

8.1. Что такое cookie

Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Они помогают Сервису запоминать настройки, поддерживать авторизацию и анализировать использование платформы.

8.2. Какие cookie мы используем

• Строго необходимые — обеспечивают базовую работу сайта, сессии авторизации и безопасность (например, cookie сессии личного кабинета).
• Функциональные — запоминают выбранный язык, тему оформления и пользовательские предпочтения.
• Аналитические — помогают понять, как пользователи взаимодействуют с Сервисом, для улучшения его работы (могут использоваться только при вашем согласии, если применимо).

8.3. Управление cookie

Вы можете ограничить или отключить использование cookie в настройках браузера. Обратите внимание: отключение строго необходимых cookie может повлиять на работу личного кабинета и отдельных функций Сервиса.

Продолжая использовать сайт без изменения настроек браузера, вы соглашаетесь на использование cookie в соответствии с настоящей Политикой, если иное не предусмотрено применимым законодательством.

9. Права пользователя

В соответствии с законодательством Республики Казахстан субъект персональных данных имеет следующие права:

• Право на информацию — получать сведения о том, какие данные обрабатываются и с какой целью.
• Право на доступ — запрашивать копию своих персональных данных через личный кабинет или обращение в поддержку.
• Право на исправление — уточнять, обновлять или исправлять неточные данные.
• Право на удаление — требовать удаления данных, если они больше не нужны для заявленных целей или обработка осуществляется незаконно.
• Право на ограничение обработки — в случаях, предусмотренных законом.
• Право на отзыв согласия — отозвать ранее данное согласие на обработку данных, не затрагивая законность обработки до момента отзыва.
• Право на обжалование — обратиться в уполномоченный орган по защите прав субъектов персональных данных в Республике Казахстан.

Для реализации своих прав направьте запрос на адрес info@shanyrakpro.kz. Мы рассмотрим обращение в разумный срок и направим ответ в порядке, установленном законодательством. Для защиты данных мы можем запросить подтверждение вашей личности.

10. Данные несовершеннолетних

Сервис предназначен для пользователей, достигших возраста, позволяющего самостоятельно заключать договор в соответствии с законодательством Республики Казахстан, либо использующих Сервис с согласия законных представителей. Мы сознательно не собираем персональные данные несовершеннолетних без согласия родителей или опекунов. При выявлении таких данных они могут быть удалены по запросу.

11. Международная передача данных

Основная обработка данных осуществляется на серверах, используемых для работы Сервиса. В случае использования зарубежных технических провайдеров (например, для email-рассылки) передача данных может осуществляться с соблюдением требований законодательства и при наличии надлежащих гарантий защиты.

12. Изменение политики конфиденциальности

Администрация вправе в одностороннем порядке изменять настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления.

При внесении существенных изменений мы можем дополнительно уведомить пользователей через сайт, личный кабинет или по электронной почте. Продолжение использования Сервиса после публикации обновлённой Политики означает согласие с её новой редакцией, если иное не предусмотрено законом.

Рекомендуем периодически просматривать настоящую страницу, чтобы быть в курсе актуальных правил обработки персональных данных.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете обратиться к Администрации: