ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

сервиса «Ultra ЩИТ KZ»

Оператор: Товарищество с ограниченной ответственностью «VKOEcoboost», БИН 240340019446
Юридический адрес: 070010, Республика Казахстан, Восточно-Казахстанская область, город Усть-Каменогорск, бульвар Гагарина, дом 18, квартира 1
Родительское приложение: «Ultra ЩИТ KZ», идентификатор пакета com.ymb.shield, магазин Google Play
Детское приложение: «Ultra Shield KZ», идентификатор пакета com.ymb.shieldchild, загрузка с сайта Оператора
Сайт: https://ultrashield.kz/ Адрес публикации настоящей Политики: https://ultrashield.kz/privacy
Адрес для обращений: infoshieldkz@gmail.com

Редакция 1.0 от 27 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Товариществом с ограниченной ответственностью «VKOEcoboost» (далее — Оператор) при предоставлении сервиса родительского контроля «Ultra ЩИТ KZ» и раскрывает состав обрабатываемых данных, цели и правовые основания обработки, круг получателей, сроки хранения, порядок удаления данных и права субъектов персональных данных.

1.2. Действие Политики распространяется на все составные части сервиса: на мобильное приложение «Ultra ЩИТ KZ» для устройства родителя, распространяемое через магазин Google Play (далее — Родительское приложение); на мобильное приложение «Ultra Shield KZ» для устройства ребёнка, распространяемое посредством загрузки с сайта Оператора (далее — Детское приложение); на сайт https://ultrashield.kz/ и на серверную инфраструктуру сервиса.

1.3. Родительское и Детское приложения являются неразрывными частями единого сервиса и обрабатывают персональные данные в общей цели. Способ распространения Детского приложения не выводит его из-под действия настоящей Политики: сбор сведений об устройстве ребёнка осуществляет именно оно, тогда как Родительское приложение обеспечивает их отображение законному представителю.

1.4. Оператор прямо уведомляет, что Детское приложение распространяется не через магазин приложений, а посредством загрузки установочного файла с сайта Оператора. Установка производится законным представителем ребёнка самостоятельно, при явном подтверждении установки из неизвестного источника средствами операционной системы устройства. Обновления распространяются тем же способом и не устанавливаются автоматически. Родительское приложение сбор сведений об устройстве ребёнка не осуществляет и обеспечивает лишь их отображение.

1.5. Политика не распространяется на иные программные продукты Оператора; в отношении таких продуктов действуют отдельные политики конфиденциальности.

1.6. Устанавливая любое из приложений, создавая учётную запись или используя сервис, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и принимает её условия. В случае несогласия с условиями Политики использование сервиса должно быть прекращено.

1.7. Термины «персональные данные», «обработка персональных данных», «субъект», «оператор», «трансграничная передача» применяются в значениях, установленных Законом Республики Казахстан «О персональных данных и их защите».

2. Устройство сервиса

2.1. Сервис функционирует в виде связанной пары приложений. Родитель регистрируется в Родительском приложении, в результате чего создаётся учётная запись и группа пользователей, именуемая семьёй. Родитель формирует пригласительный код и передаёт его ребёнку; код вводится в Детском приложении на устройстве ребёнка, после чего создаётся учётная запись ребёнка и устройство считается привязанным к семье.

2.2. Непосредственное соединение между устройством родителя и устройством ребёнка отсутствует. Обмен данными осуществляется исключительно через защищённую серверную базу данных: Родительское приложение помещает в неё команду, Детское приложение исполняет её и возвращает результат.

2.3. Данные каждой семьи изолированы средствами базы данных на уровне отдельных записей. Родитель имеет доступ к сведениям исключительно о тех детях, устройства которых привязаны к его семье, и не имеет доступа к данным иных пользователей сервиса.

2.4. Родительское приложение самостоятельно не осуществляет сбор сведений о ребёнке и обеспечивает лишь их отображение. На устройстве родителя Родительское приложение не запрашивает доступ к геолокации, камере, микрофону, контактам и журналу вызовов.

3. Правовые основания и принципы обработки

3.1. Обработка персональных данных осуществляется Оператором в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом уполномоченного органа № 179/НҚ, а также применимыми правилами магазина Google Play, включая политику в отношении пользовательских данных.

3.2. Обработка основана на принципах законности и добросовестности, ограничения цели, минимизации состава обрабатываемых данных, их точности и актуальности, ограничения срока хранения, конфиденциальности и обеспечения безопасности.

3.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных — родителя, предоставляемое при регистрации в порядке статьи 8 Закона;
• согласие законного представителя — в отношении персональных данных несовершеннолетнего, предоставляемое родителем в порядке статьи 8 Закона;
• отдельное согласие на трансграничную передачу персональных данных в порядке статьи 16 Закона;
• исполнение договора, стороной которого является субъект персональных данных, — в части предоставления функциональных возможностей сервиса;
• законные интересы и обязанности Оператора — в части обеспечения безопасности сервиса, предотвращения злоупотреблений, а также ведения бухгалтерского и налогового учёта.

3.4. Согласие на обработку персональных данных может быть отозвано субъектом или его законным представителем в любое время в порядке, предусмотренном разделом 12 настоящей Политики. Отзыв согласия влечёт прекращение обработки и уничтожение соответствующих данных, вследствие чего дальнейшее использование сервиса становится невозможным.

4. Состав обрабатываемых персональных данных

4.1. Данные родителя

4.1.1. При создании и ведении учётной записи Оператор обрабатывает: номер телефона родителя в международном формате, используемый в качестве логина; пароль, который хранится исключительно в виде необратимого криптографического хэша и в открытом виде Оператору недоступен; идентификатор пользователя, идентификатор семьи и роль пользователя, служащие для разграничения доступа; идентификатор устройства для доставки уведомлений (push-токен); сформированные родителем пригласительные коды; выбранный язык интерфейса и пользовательские настройки приложения; заданные родителем именованные места на карте, в том числе «Дом» и «Школа»; имена профилей подключённых детей; сведения, получаемые при подтверждении номера телефона через телеграм-бота, состав которых раскрыт в пункте 4.1.3.

4.1.2. Оператор не запрашивает и не обрабатывает фамилию, имя и отчество родителя, его индивидуальный идентификационный номер, дату рождения, адрес проживания, сведения документов, удостоверяющих личность, а равно иные данные, не являющиеся необходимыми для предоставления сервиса. Исключения составляют: сведения, сообщаемые родителем добровольно при подаче заявления о возврате денежных средств, — они обрабатываются исключительно в целях рассмотрения такого заявления; а также имя и фамилия, указанные родителем в его профиле Telegram, которые передаются Оператору автоматически при подтверждении номера телефона в порядке пункта 4.1.3. Оператор не проверяет достоверность указанных имени и фамилии и не использует их для установления личности.

4.1.3. Сведения, получаемые при подтверждении номера телефона через телеграм-бота. Создание учётной записи требует подтверждения номера телефона через бота Оператора @UltraShieldAuth_bot. При нажатии родителем кнопки отправки номера приложение Telegram передаёт Оператору: номер телефона, привязанный к учётной записи Telegram; числовой идентификатор пользователя Telegram; идентификатор диалога с ботом; имя пользователя Telegram (@username), если оно задано; имя и фамилию из профиля Telegram. Указанные сведения сохраняются Оператором в виде связки «учётная запись сервиса — учётная запись Telegram».

Отдельно сохраняется код подтверждения: шесть цифр, срок действия 5 (пять) минут, отметка об использовании, дата и время создания, а также номер телефона, для которого код сформирован.

Оператор не получает и не сохраняет фотографию профиля Telegram, переписку в Telegram, список контактов и сведения об иных диалогах родителя.

Связка «учётная запись сервиса — учётная запись Telegram» сохраняется и после завершения регистрации, поскольку используется для трёх последующих задач: восстановления пароля родителя, сброса пароля учётной записи ребёнка по обращению родителя к боту и дублирования сигнала тревоги в порядке пункта 11.2 настоящей Политики.

4.1.4. Восстановление пароля родителя осуществляется через телеграм-бота Оператора. Бот определяет родителя по идентификатору его учётной записи Telegram, сохранённому при регистрации, и направляет новый пароль в диалог с ботом. Иных способов восстановления не предусмотрено. При утрате доступа одновременно к паролю и к учётной записи Telegram доступ к учётной записи в сервисе не восстанавливается.

4.2. Данные ребёнка

4.2.1. Перечисленные в настоящем подразделе сведения собираются Детским приложением на устройстве ребёнка и доступны исключительно родителям той семьи, к которой привязано устройство.

4.2.1-1. Сбор сведений, перечисленных в настоящем подразделе, осуществляется исключительно в период действия подписки родителя. При отсутствии действующей подписки Детское приложение прекращает сбор новых сведений об устройстве ребёнка, а функция подачи сигнала тревоги не работает; ребёнок уведомляется об этом на экране Детского приложения. Ранее собранные сведения не удаляются, хранятся в течение сроков, установленных разделом 10 настоящей Политики, и становятся доступны родителю после оформления либо возобновления подписки.

4.2.2. Учётные данные ребёнка. При привязке устройства создаётся учётная запись ребёнка. Имя профиля вводится на устройстве ребёнка при первоначальной настройке — родителем либо самим ребёнком, в зависимости от того, кто выполняет настройку. Имя может быть указано в произвольной форме, в том числе вымышленное; Оператор не проверяет его достоверность и не использует для установления личности. Оператор рекомендует указывать имя, не позволяющее опознать ребёнка посторонним, — например, только имя без фамилии.

Иные персональные данные у ребёнка не запрашиваются: фамилия, индивидуальный идентификационный номер, дата рождения и сведения документов, удостоверяющих личность, не обрабатываются.

4.2.3. Данные о местоположении: географические координаты устройства, точность их определения и время фиксации. Сбор осуществляется в том числе в фоновом режиме и при выключенном экране. При отсутствии сетевого соединения координаты накапливаются в очереди на устройстве и передаются после восстановления связи. Назначение — отображение местонахождения ребёнка на карте и определение его местонахождения при подаче сигнала тревоги.

4.2.4. Снимки экрана устройства ребёнка. Формируются исключительно по явному запросу родителя в момент подачи такого запроса. Снимок содержит всё, что отображается на экране в этот момент, включая содержимое сторонних приложений. Назначение — родительский контроль содержания, отображаемого на устройстве.

4.2.5. Видеозапись экрана устройства ребёнка. Формируется исключительно по явному запросу родителя, передаётся последовательными сегментами и прекращается по команде родителя либо при уходе родителя с соответствующего экрана. Перед началом записи операционная система устройства ребёнка запрашивает у пользователя устройства отдельное подтверждение захвата экрана. Назначение — родительский контроль содержания, отображаемого на устройстве, в случаях, когда единичного снимка недостаточно.

4.2.6. Фотоснимки, полученные с фронтальной или основной камеры устройства ребёнка. Формируются исключительно по явному запросу родителя. Назначение — удостоверение в безопасности ребёнка.

4.2.7. Короткий видеоклип с камеры устройства ребёнка продолжительностью около 5 (пяти) секунд, записываемый без звука. Формируется исключительно по явному запросу родителя, представляет собой один файл и не является непрерывной видеотрансляцией. Назначение — удостоверение в безопасности ребёнка.

4.2.8. Фрагменты звука окружающей обстановки. Записываются исключительно по явному запросу родителя и в пределах инициированного им сеанса прослушивания. Назначение — удостоверение в безопасности ребёнка.

4.2.9. Сведения журнала вызовов: номер телефона, имя абонента в том виде, в каком оно содержится в системном журнале устройства, направление вызова, время его начала и продолжительность. Содержание телефонных разговоров в состав указанных сведений не входит и Оператором не обрабатывается.

4.2.10. Сведения об использовании устройства: наименования запускаемых приложений и продолжительность их использования, накопленное экранное время, сведения о состоянии установленных ограничений. Назначение — формирование отчётов и применение ограничений экранного времени.

4.2.11. Сведения веб-фильтра: списки заблокированных и разрешённых адресов, формируемые родителем, и факты блокировки переходов, включая адрес, переход по которому был заблокирован, и время блокировки. Назначение — ограничение доступа к нежелательным ресурсам.

4.2.12. Сведения о состоянии устройства: уровень заряда аккумулятора и факт зарядки, тип сетевого подключения, продолжительность непрерывной работы устройства, модель устройства и версия операционной системы, перечень предоставленных приложению разрешений и состояние отдельных механизмов защиты, отметка времени последней активности. Назначение — информирование родителя о работоспособности защиты и уведомление о том, что защита отключена либо устройство утратило связь.

4.2.13. Сведения о событиях тревоги: факт подачи сигнала, время подачи, статус обработки сигнала и координаты устройства на момент подачи. Назначение — доставка сигнала тревоги родителю и ведение истории обращений.

4.2.14. Сведения о заданиях и их результатах: результаты обучающих заданий в форме тестов (предмет, уровень, число верных ответов, факт зачёта, дата и время попытки); начисленные поощрительные баллы и их расходование. Назначение — мотивационная функциональность сервиса. Поощрительные баллы начисляются исключительно за выполнение обучающих тестов.

4.2.15. Количество шагов, определяемое аппаратным датчиком шагов устройства ребёнка. Назначение — отображение родителю сведений о двигательной активности ребёнка. Поощрительные баллы за шаги не начисляются, и с выполнением заданий указанные сведения не связаны. Иные сведения о физической активности — виды упражнений, их количество, продолжительность и интенсивность нагрузки — Оператором не собираются и не обрабатываются. Сведения о шагах не применяются для оценки состояния здоровья.

4.3. Служебные механизмы Детского приложения

4.3.1. Настоящий подраздел раскрывает механизмы операционной системы, задействуемые Детским приложением. Оператор приводит их отдельно, поскольку объём предоставляемых им технических возможностей шире объёма фактически обрабатываемых данных, и субъект вправе знать об этом.

4.3.2. Служба специальных возможностей (Accessibility Service). Детское приложение регистрирует службу специальных возможностей, включаемую вручную на устройстве ребёнка. Служба технически имеет доступ к содержимому экрана и используется строго и исключительно для следующих задач: формирование снимка экрана по запросу родителя; считывание адреса открытой в браузере страницы для применения веб-фильтра; поддержание работоспособности приложения на устройствах производителей, применяющих агрессивное завершение фоновых процессов. Содержимое экрана в иных целях не считывается, на сервер не передаётся и не сохраняется, за исключением снимка экрана, прямо запрошенного родителем.

4.3.3. Локальное VPN-подключение. Для работы веб-фильтра Детское приложение создаёт локальное VPN-подключение на самом устройстве ребёнка. Через него направляются только DNS-запросы (запросы преобразования доменных имён), необходимые для проверки адреса по спискам родителя. Прочий сетевой трафик через указанное подключение не направляется, содержимое сетевых соединений не расшифровывается и не анализируется. Подключение не выводит трафик на серверы Оператора и не является средством доступа в сеть через посредника.

4.3.4. Наложение поверх других приложений. При попытке перехода на заблокированный адрес Детское приложение отображает поверх экрана уведомление о блокировке. Механизм используется исключительно для отображения такого уведомления.

4.3.5. Администратор устройства. Детское приложение содержит компонент администратора устройства. Он задействуется только в случае, когда законный представитель самостоятельно активирует соответствующий режим на устройстве ребёнка, и служит исключительно для предотвращения принудительной остановки приложения средствами энергосбережения производителя устройства. При отсутствии активации компонент не выполняет никаких действий. Компонент не используется для удалённой блокировки устройства, сброса устройства к заводским настройкам и удаления данных.

4.3.6. Детское приложение работает открыто и не скрывает своё присутствие: оно отображается в перечне установленных приложений, имеет собственный значок и постоянно отображает уведомление о своей работе в порядке раздела 7 настоящей Политики.

4.4. Технические и служебные данные

4.4.1. Оператор обрабатывает сетевой адрес, с которого выполнено обращение к серверу, дату и время обращения, идентификаторы устройств, привязанных к семье, версию приложения, а также серверные журналы операций создания, изменения и удаления записей, ведение которых необходимо для расследования инцидентов безопасности.

4.4.2. Файлы cookie применяются исключительно на сайте https://ultrashield.kz/ и включают обязательные, функциональные и аналитические категории. В мобильных приложениях файлы cookie не используются.

4.5. Данные и действия, исключённые из обработки

4.5.1. Оператор не сохраняет аудиозаписи телефонных разговоров и не передаёт их родителю либо третьим лицам.

4.5.2. Оператор не осуществляет доступ к списку контактов, коротким текстовым сообщениям и переписке в мессенджерах.

4.5.3. Оператор не обрабатывает биометрические персональные данные и не применяет биометрическую аутентификацию. Распознавание лиц по фотоснимкам камеры не выполняется.

4.5.4. Оператор не размещает рекламу и не передаёт персональные данные рекламным сетям, аналитическим сервисам рекламного назначения и брокерам данных.

4.5.5. Оператор не осуществляет продажу, сдачу в аренду и обмен персональных данных.

4.5.6. Оператор не использует персональные данные несовершеннолетних для профилирования, обучения моделей машинного обучения, маркетинговых целей и формирования рекламных профилей.

4.5.7. Оператор не принимает в отношении субъектов персональных данных решений исключительно на основании автоматизированной обработки, порождающих для них юридические последствия.

5. Цели обработки персональных данных

5.1. Персональные данные, указанные в подразделе 4.1, обрабатываются в целях создания и ведения учётной записи родителя, привязки устройств к семье и разграничения доступа. Основание — согласие субъекта и исполнение договора.

5.2. Персональные данные, указанные в подразделе 4.2, обрабатываются в целях обеспечения безопасности ребёнка, а именно: определения его местонахождения, контроля работоспособности защиты на его устройстве, доставки родителю сигнала тревоги, осуществления родительского контроля по явному запросу родителя, а также применения ограничений экранного времени и доступа к ресурсам сети. Основание — согласие законного представителя.

5.3. Идентификатор устройства для доставки уведомлений обрабатывается в целях направления родителю тревожных и служебных уведомлений. Основание — исполнение договора.

5.4. Сведения, поступающие в обращениях пользователей, обрабатываются в целях оказания технической поддержки и рассмотрения претензий. Основание — исполнение договора и законный интерес Оператора.

5.5. Технические и служебные данные обрабатываются в целях обеспечения безопасности сервиса, предотвращения несанкционированного доступа и злоупотреблений. Основание — законный интерес Оператора и его обязанности по защите электронных информационных ресурсов.

5.6. Сведения о совершённых платежах обрабатываются в целях исполнения договора, ведения бухгалтерского и налогового учёта. Основание — исполнение договора и требования законодательства. Реквизиты платёжных средств обрабатываются магазином Google Play; Оператор такие реквизиты не получает и не хранит.

5.7. Обработка персональных данных в целях, не предусмотренных настоящим разделом, не осуществляется.

6. Обработка персональных данных несовершеннолетних

6.1. Сервис по своему назначению предполагает обработку персональных данных несовершеннолетних. Оператор относит такие данные к сведениям повышенной чувствительности и применяет к ним усиленные меры защиты.

6.2. Учётная запись в сервисе может быть создана исключительно совершеннолетним дееспособным лицом, являющимся родителем или иным законным представителем ребёнка. Осуществляя регистрацию, пользователь подтверждает наличие у него полномочий законного представителя в отношении ребёнка, данные которого будут обрабатываться, и предоставляет согласие на такую обработку от его имени в порядке статьи 8 Закона.

6.3. Самостоятельная привязка Детского приложения к сервису невозможна: она требует пригласительного кода, формируемого родителем в Родительском приложении. Ребёнок не может создать семью и не имеет доступа к данным иных детей.

6.4. Родитель обязан проинформировать ребёнка об установке Детского приложения и о составе сведений, которые будут доступны родителю. Начиная с возраста, в котором ребёнок способен осознавать значение своих действий, Оператор настоятельно рекомендует получать также и его собственное согласие.

6.5. По достижении ребёнком совершеннолетия обработка его персональных данных допускается исключительно с его личного согласия. Родитель обязан либо обеспечить получение такого согласия, либо удалить профиль ребёнка из семьи в порядке раздела 12 настоящей Политики.

6.6. Ребёнок, а равно его законный представитель, вправе обратиться к Оператору по адресу infoshieldkz@gmail.com с требованием о предоставлении сведений об обработке, об изменении и дополнении данных либо об их уничтожении. Обращение ребёнка рассматривается в приоритетном порядке в соответствии с Правилами обработки обращений.

7. Открытость обработки и недопустимость скрытого наблюдения

7.1. Сервис «Ultra ЩИТ KZ» является инструментом семейной безопасности и не является средством скрытого наблюдения. Детское приложение функционирует открыто.

7.2. Детское приложение отображается в перечне установленных приложений и имеет собственный значок на устройстве ребёнка. В течение всего времени работы оно отображает постоянное уведомление о том, что защита активна. В момент использования родителем камеры, микрофона либо функции снимка или записи экрана текст уведомления прямо сообщает ребёнку о совершаемом действии. Перед началом записи экрана операционная система устройства дополнительно запрашивает подтверждение. При работе веб-фильтра отображается отдельное постоянное уведомление. Звуковой сигнал, направленный родителем, сопровождается заголовком и элементом управления для его прекращения.

7.3. Оператор запрещает использование сервиса для наблюдения за совершеннолетними лицами без их осведомлённости и согласия, в том числе за супругами, иными родственниками, работниками и любыми третьими лицами. Такое использование является нарушением условий предоставления сервиса и законодательства Республики Казахстан. При выявлении подобного использования учётная запись подлежит блокировке.

7.4. Ответственность за правомерность установки Детского приложения на конкретное устройство несёт лицо, осуществившее такую установку.

8. Передача персональных данных третьим лицам

8.1. Для обеспечения работы сервиса Оператор привлекает поставщиков услуг, действующих по его поручению на основании договоров, содержащих обязательства о конфиденциальности и обеспечении информационной безопасности.

8.2. Supabase Inc. (с использованием вычислительных мощностей Amazon Web Services) обеспечивает размещение базы данных, работу системы аутентификации, файловое хранилище и канал передачи обновлений в реальном времени. Указанному поставщику передаются все данные сервиса, перечисленные в разделе 4. Размещение — регион eu-north-1 (Стокгольм, Королевство Швеция), за пределами Республики Казахстан.

8.3. Google LLC посредством службы Firebase Cloud Messaging обеспечивает доставку уведомлений на устройство родителя. Указанному поставщику передаются идентификатор устройства для доставки уведомлений, служебные идентификаторы события и имя профиля ребёнка в том виде, в каком оно указано в его учётной записи. Снимки экрана, фотоснимки, видеозаписи, звукозаписи, координаты и журналы посредством уведомлений не передаются. Размещение — за пределами Республики Казахстан.

8.4. Google LLC посредством магазина Google Play обеспечивает приём платежей, оформление, изменение и отмену подписки, а также возвраты. Оператору передаются идентификатор заказа и сведения о состоянии подписки. Реквизиты платёжных средств Оператору не передаются. Размещение — за пределами Республики Казахстан.

8.5. Google LLC посредством платформы Google Maps обеспечивает предоставление картографической подложки, отображаемой родителю в Родительском приложении. Указанному поставщику передаются: запросы участков карты, содержащие сведения об отображаемой области; сетевой адрес устройства родителя; технические сведения об устройстве и версии программного обеспечения, необходимые для работы картографического компонента. Учётные данные пользователей Сервиса, идентификаторы учётных записей и профилей детей указанному поставщику не передаются. Размещение — за пределами Республики Казахстан.

8.6. Telegram обеспечивает доставку кода подтверждения при регистрации, приём обращений родителя к боту Оператора для сброса пароля ребёнка и доставку дублирующего сообщения о сигнале тревоги. Через инфраструктуру Telegram проходят: номер телефона родителя, переданный им самим через приложение Telegram; идентификаторы его учётной записи и диалога с ботом; текст сообщений бота, включая код подтверждения, новый пароль родителя, новый пароль учётной записи ребёнка и сообщение о сигнале тревоги с именем профиля ребёнка, временем подачи сигнала и координатами устройства. Размещение — за пределами Республики Казахстан.

Оператор обращает внимание: содержание переписки с ботом хранится в приложении Telegram на устройстве родителя и на серверах Telegram по правилам этого сервиса, на которые Оператор не влияет. Родителю следует учитывать это при выборе способа получения уведомлений.

8.7. Оператор не передаёт персональные данные третьим лицам для достижения их собственных целей.

8.8. Персональные данные могут быть предоставлены государственным органам исключительно на основании законного и надлежащим образом оформленного требования, в объёме, прямо таким требованием предусмотренном.

8.9. В случае реорганизации Оператора либо отчуждения бизнеса персональные данные могут перейти к правопреемнику при условии сохранения условий настоящей Политики. Пользователи уведомляются о таком переходе заблаговременно и вправе до его совершения удалить свои данные.

9. Трансграничная передача и место хранения персональных данных

9.1. Оператор прямо уведомляет: на текущем этапе серверная инфраструктура сервиса размещена за пределами Республики Казахстан. База данных, система аутентификации и файловое хранилище размещены у компании Supabase Inc. на мощностях Amazon Web Services в регионе eu-north-1 (Стокгольм, Королевство Швеция); доставка уведомлений осуществляется службой Google Firebase Cloud Messaging; доставка кода подтверждения при регистрации, сообщений бота и дублирующего сообщения о сигнале тревоги осуществляется через инфраструктуру Telegram; картографическая подложка предоставляется платформой Google Maps (Google LLC).

9.2. В связи с изложенным обработка персональных данных включает их трансграничную передачу в значении статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Такая передача осуществляется на основании отдельного явно выраженного согласия субъекта персональных данных, а в отношении персональных данных ребёнка — согласия его законного представителя. Указанное согласие запрашивается отдельно при регистрации и может быть отозвано в любое время.

9.3. Оператор обеспечивает применение принимающей стороной мер защиты, не уступающих предусмотренным законодательством Республики Казахстан, а именно: передачу данных исключительно по защищённому каналу связи, шифрование данных при хранении, разграничение доступа и договорные обязательства о конфиденциальности.

9.4. Оператор планирует перенос серверной инфраструктуры на площадку, расположенную на территории Республики Казахстан, в целях приведения условий хранения в полное соответствие со статьёй 12 Закона. До момента завершения переноса действуют положения настоящего раздела. О переносе пользователи будут уведомлены путём обновления настоящей Политики и уведомлением в приложении.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей, ради которых они были собраны. По истечении установленного срока данные подлежат уничтожению автоматическими средствами серверной инфраструктуры.

10.2. Устанавливаются следующие сроки хранения:

10.2-1. Единый срок хранения. Для всех сведений, собираемых Детским приложением на устройстве ребёнка, установлен единый срок хранения — 30 (тридцать) календарных дней с момента получения соответствующей записи. По его истечении записи и относящиеся к ним файлы уничтожаются автоматически. Более длительные сроки в таблице пункта 10.2 применяются исключительно к категориям, хранение которых обусловлено работой учётной записи либо прямо предписано законодательством Республики Казахстан.

10.3. Сведения о событиях тревоги хранятся на общих основаниях в течение 30 календарных дней. Заказчику, которому такие сведения необходимы для более длительного хранения, следует сохранить их самостоятельно до истечения указанного срока.

10.4. Резервные копии базы данных хранятся не более 30 дней, по истечении которых перезаписываются. Уничтоженные данные могут сохраняться в резервных копиях в течение указанного срока и не используются ни в каких целях, кроме аварийного восстановления.

11. Уведомления, направляемые пользователю

11.1. Оператор направляет родителю уведомления, необходимые для работы сервиса: о подаче ребёнком сигнала тревоги; об отключении защиты на устройстве ребёнка либо об утрате связи с ним; о готовности запрошенного снимка, записи или иного результата команды; о служебных событиях учётной записи.

11.2. Дублирование сигнала тревоги в Telegram. Помимо уведомления в Родительском приложении, сообщение о поданном ребёнком сигнале тревоги направляется родителю телеграм-ботом Оператора в диалог, привязанный при регистрации. В сообщение включаются: факт подачи сигнала, дата и время, имя профиля ребёнка в том виде, в каком оно указано в его учётной записи, и координаты устройства на момент подачи сигнала.

Канал является резервным и предназначен для случаев, когда push-уведомление не доставлено либо не замечено. Родителю следует учитывать, что указанные сведения окажутся в его переписке с ботом в приложении Telegram и будут доступны каждому, кто имеет доступ к его устройству либо к его учётной записи Telegram.

11.3. Рекламные и маркетинговые рассылки Оператором не осуществляются.

12. Прекращение обработки, удаление данных и учётной записи

12.1. Удаление учётной записи и всех связанных с нею персональных данных осуществляется по требованию субъекта, поданному любым из следующих способов:

• через форму на сайте Оператора по адресу https://ultrashield.kz/delete-account. Форма открывается как непосредственно на сайте, без установки приложения, так и из Родительского приложения: раздел «Настройки» → «Учётная запись» → «Удалить учётную запись». В обоих случаях требование подаётся через одну и ту же форму;
• путём направления обращения на адрес infoshieldkz@gmail.com с адреса электронной почты либо с номера телефона, указанного при регистрации.

Оператор обращает внимание: удаление учётной записи не выполняется приложением и не происходит по нажатию кнопки. Пункт «Удалить учётную запись» в Родительском приложении открывает во внешнем браузере ту же форму на сайте, что и адрес выше. Требование регистрируется Оператором и исполняется вручную в срок, установленный пунктом 12.4. Иных способов подачи требования, кроме формы на сайте и обращения на адрес электронной почты, не предусмотрено.

12.2. При удалении учётной записи родителя уничтожению подлежат: профиль родителя; профили всех детей его семьи; сведения о местоположении; снимки и видеозаписи экрана; фотоснимки и видеоклипы камеры; фрагменты звука; сведения журнала вызовов; сведения об использовании приложений; правила и ограничения; сведения о заданиях, результатах, поощрительных баллах и количестве шагов; журналы состояния устройств и событий тревоги; идентификаторы устройств для доставки уведомлений; связка учётной записи с учётной записью Telegram.

12.2-1. Уничтожение связки с учётной записью Telegram на текущем этапе выполняется по обращению субъекта на адрес infoshieldkz@gmail.com в срок, установленный пунктом 12.4, поскольку автоматический механизм для этой категории не реализован. Оператор внедряет такой механизм в порядке пункта 14.5.

12.3. Родитель вправе удалить из семьи отдельного ребёнка без удаления собственной учётной записи. В этом случае уничтожению подлежат все сведения, относящиеся к данному ребёнку. Отключение устройства ребёнка от семьи производится посредством кода выхода, формируемого родителем в Родительском приложении и вводимого на устройстве ребёнка; такое отключение прекращает сбор сведений, но само по себе их не уничтожает. Уничтожение производится по обращению в порядке пункта 12.1.

12.4. Обращение о прекращении обработки, отзыве согласия либо уничтожении персональных данных, включая требование об удалении учётной записи, исполняется в срок не позднее 1 (одного) рабочего дня с момента его получения и удостоверения личности заявителя, в соответствии с подпунктом 10) пункта 2 статьи 25 Закона. Указанный срок применяется независимо от того, подано требование через форму на сайте или обращением на почту.

12.5. Удаление учётной записи не отменяет подписку автоматически. Подписка оформлена в магазине Google Play, и её отмена производится пользователем самостоятельно в разделе «Подписки» указанного магазина.

12.6. Сохранению подлежат исключительно сведения, хранение которых прямо предписано законодательством Республики Казахстан, в том числе документы по совершённым платежам, в минимально необходимом объёме и в течение установленного законом срока.

12.7. Восстановление удалённой учётной записи и относящихся к ней сведений невозможно.

13. Права субъекта персональных данных

13.1. В соответствии со статьями 10, 11, 13, 15, 18 и 24 Закона субъект персональных данных вправе:

• знать о наличии у Оператора его персональных данных и получать сведения об условиях их обработки;
• получать копию своих персональных данных в машиночитаемой форме;
• требовать изменения и дополнения персональных данных при наличии оснований полагать, что они являются неполными, устаревшими или недостоверными;
• требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
• требовать уничтожения персональных данных, обработанных с нарушением требований законодательства;
• отзывать согласие на обработку персональных данных, в том числе на их трансграничную передачу;
• обжаловать действия либо бездействие Оператора в уполномоченном органе или в судебном порядке.

13.2. Обращения направляются на адрес infoshieldkz@gmail.com. Сроки рассмотрения установлены Правилами обработки обращений и составляют: предоставление сведений о наличии и условиях обработки — 3 рабочих дня; изменение, дополнение, блокирование, уничтожение данных и отзыв согласия — 1 рабочий день. В целях удостоверения личности заявителя Оператор вправе запросить дополнительные сведения; запрашивать пароль заявителя запрещается.

13.3. Ознакомление субъекта с его персональными данными предоставляется безвозмездно.

13.4. Уполномоченным органом в сфере защиты персональных данных является уполномоченный орган в области информатизации и защиты персональных данных Республики Казахстан.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператором применяются следующие технические меры: передача данных между приложениями и сервером исключительно по защищённому каналу связи с использованием протокола TLS; шифрование данных при хранении на стороне инфраструктурного поставщика; хранение паролей исключительно в виде необратимых криптографических хэшей; разграничение доступа на уровне отдельных записей базы данных, исключающее возможность получения данных иной семьи даже при наличии идентификатора записи; размещение файлов в закрытых хранилищах с выдачей исключительно временных подписанных ссылок после проверки полномочий; хранение служебных ключей с расширенными правами в защищённом хранилище секретов без их встраивания в приложения, с дополнительной проверкой полномочий вызывающей стороны на стороне сервера; выполнение операций начисления и списания поощрительных баллов исключительно серверными функциями; ведение журналов операций; регулярное резервное копирование; контроль уязвимостей и прогон средств анализа безопасности конфигурации базы данных после каждого изменения структуры данных и политик доступа.

14.2. Оператором применяются следующие организационные меры: ограничение круга работников, допущенных к обработке персональных данных, по принципу минимально необходимого доступа; принятие работниками обязательств о неразглашении; проведение инструктажа по вопросам защиты персональных данных; установление порядка реагирования на инциденты информационной безопасности.

14.3. В случае инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган в течение 1 (одного) рабочего дня с момента обнаружения нарушения, а также уведомляет затронутых субъектов персональных данных с описанием характера нарушения, возможных последствий и рекомендуемых мер.

14.4. Оператор обращает внимание, что ни одна информационная система не может гарантировать абсолютную защищённость. Пользователь обязан сохранять пароль в тайне и не передавать доступ к учётной записи третьим лицам.

14.5. Меры, подлежащие внедрению. Оператор прямо раскрывает, что на дату настоящей редакции не реализовано автоматическое уничтожение связки с учётной записью Telegram при удалении учётной записи родителя. До внедрения указанного механизма соответствующие сведения уничтожаются по обращению субъекта в порядке пункта 12.2-1. Внедрение отнесено Оператором к первоочередным.

15. Изменение настоящей Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием её номера и даты утверждения размещается по адресу https://ultrashield.kz/privacy и доступна в Родительском приложении.

15.2. О существенных изменениях, в том числе о включении новых категорий обрабатываемых данных, привлечении новых получателей либо изменении целей обработки, пользователи уведомляются путём публикации на сайте Оператора не позднее чем за 14 календарных дней до вступления изменений в силу. Дополнительно выпуск новой редакции влечёт повторный показ экрана согласия в порядке пункта 15.3. Если изменение требует получения нового согласия, такое согласие запрашивается отдельно.

15.3. Выпуск новой редакции Политики влечёт повторный показ экрана согласия всем пользователям, принявшим прежнюю редакцию.

16. Реквизиты и контактные данные

16.1. Оператор: Товарищество с ограниченной ответственностью «VKOEcoboost», БИН 240340019446.

16.2. Юридический адрес: 070010, Республика Казахстан, Восточно-Казахстанская область, город Усть-Каменогорск, бульвар Гагарина, дом 18, квартира 1.

16.3. Лицо, ответственное за организацию обработки персональных данных в соответствии со статьёй 25 Закона: Заркомбаев Марат Викторович, генеральный директор, infoshieldkz@gmail.com, +7 776 121 77 28.

16.4. Адрес для обращений по вопросам обработки персональных данных, отзыва согласия, реализации прав субъекта и подачи жалоб: infoshieldkz@gmail.com.

16.5. Телефон, WhatsApp, Telegram: +7 776 121 77 28.

16.6. Сайт Оператора: https://ultrashield.kz/. Адрес публикации настоящей Политики: https://ultrashield.kz/privacy.

16.7. Сопутствующие документы: Публичная оферта — https://ultrashield.kz/offer; Правила регистрации и использования — https://ultrashield.kz/rules; Правила обработки обращений — https://ultrashield.kz/support; форма удаления учётной записи — https://ultrashield.kz/delete-account.

16.8. Уполномоченный орган в сфере защиты персональных данных Республики Казахстан — уполномоченный орган в области информатизации и защиты персональных данных.