ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

сервиса «Ultra ЩИТ KZ»

Оператор: Товарищество с ограниченной ответственностью «VKOEcoboost», БИН 240340019446
Юридический адрес: 070010, Республика Казахстан, Восточно-Казахстанская область, город Усть-Каменогорск, бульвар Гагарина, дом 18, квартира 1
Родительское приложение: «Ultra ЩИТ KZ», идентификатор пакета com.ymb.shield, магазин Google Play
Детское приложение: «Ultra Shield KZ», идентификатор пакета com.ymb.shieldchild, загрузка с сайта Оператора
Сайт: https://ultrashield.kz/ Адрес публикации настоящей Политики: https://ultrashield.kz/privacy
Адрес для обращений: infoshieldkz@gmail.com

Редакция 3.0 от 09 августа 2026 года. Заменяет редакцию 2.0 от 01 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Товариществом с ограниченной ответственностью «Ultra ЩИТ KZ» (далее — Оператор) при предоставлении сервиса родительского контроля «Ultra ЩИТ KZ» и раскрывает состав обрабатываемых данных, цели и правовые основания обработки, круг получателей, сроки хранения, порядок удаления данных и права субъектов персональных данных.

1.2. Действие Политики распространяется на все составные части сервиса: на мобильное приложение «Ultra ЩИТ KZ» для устройства родителя, распространяемое через магазин Google Play (далее — Родительское приложение); на мобильное приложение «Ultra Shield KZ» для устройства ребёнка, распространяемое посредством загрузки с сайта Оператора (далее — Детское приложение); на сайт https://ultrashield.kz/ и на серверную инфраструктуру сервиса.

1.3. Родительское и Детское приложения являются неразрывными частями единого сервиса и обрабатывают персональные данные в общей цели. Распространение Детского приложения вне магазина Google Play не выводит его из-под действия настоящей Политики: сбор сведений об устройстве ребёнка осуществляет именно оно, тогда как Родительское приложение обеспечивает их отображение законному представителю.

1.4. Оператор прямо уведомляет, что Детское приложение распространяется вне магазина Google Play, поскольку объём выполняемых им функций наблюдения выходит за пределы, допускаемые правилами указанного магазина. Установка Детского приложения производится законным представителем ребёнка самостоятельно, с сайта Оператора, при явном подтверждении установки из неизвестного источника средствами операционной системы. Родительское приложение указанных функций не выполняет и требованиям магазина соответствует.

1.5. Политика не распространяется на иные программные продукты Оператора; в отношении таких продуктов действуют отдельные политики конфиденциальности.

1.6. Устанавливая любое из приложений, создавая учётную запись или используя сервис, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и принимает её условия. В случае несогласия с условиями Политики использование сервиса должно быть прекращено.

1.7. Термины «персональные данные», «обработка персональных данных», «субъект», «оператор», «трансграничная передача» применяются в значениях, установленных Законом Республики Казахстан «О персональных данных и их защите».

2. Устройство сервиса

2.1. Сервис функционирует в виде связанной пары приложений. Родитель регистрируется в Родительском приложении, в результате чего создаётся учётная запись и группа пользователей, именуемая семьёй. Родитель формирует пригласительный код и передаёт его ребёнку; код вводится в Детском приложении на устройстве ребёнка, после чего создаётся учётная запись ребёнка и устройство считается привязанным к семье.

2.2. Непосредственное соединение между устройством родителя и устройством ребёнка отсутствует. Обмен данными осуществляется исключительно через защищённую серверную базу данных: Родительское приложение помещает в неё команду, Детское приложение исполняет её и возвращает результат.

2.3. Данные каждой семьи изолированы средствами базы данных на уровне отдельных записей. Родитель имеет доступ к сведениям исключительно о тех детях, устройства которых привязаны к его семье, и не имеет доступа к данным иных пользователей сервиса.

2.4. Родительское приложение самостоятельно не осуществляет сбор сведений о ребёнке и обеспечивает лишь их отображение. На устройстве родителя Родительское приложение не запрашивает доступ к геолокации, камере, микрофону, контактам и журналу вызовов.

3. Правовые основания и принципы обработки

3.1. Обработка персональных данных осуществляется Оператором в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом уполномоченного органа № 179/НҚ, а также применимыми правилами магазина Google Play, включая политику в отношении пользовательских данных.

3.2. Обработка основана на принципах законности и добросовестности, ограничения цели, минимизации состава обрабатываемых данных, их точности и актуальности, ограничения срока хранения, конфиденциальности и обеспечения безопасности.

3.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных — родителя, предоставляемое при регистрации в порядке статьи 8 Закона;
• согласие законного представителя — в отношении персональных данных несовершеннолетнего, предоставляемое родителем в порядке статьи 8 Закона;
• отдельное согласие на трансграничную передачу персональных данных в порядке статьи 16 Закона;
• исполнение договора, стороной которого является субъект персональных данных, — в части предоставления функциональных возможностей сервиса;
• законные интересы и обязанности Оператора — в части обеспечения безопасности сервиса, предотвращения злоупотреблений, а также ведения бухгалтерского и налогового учёта.

3.4. Согласие на обработку персональных данных может быть отозвано субъектом или его законным представителем в любое время в порядке, предусмотренном разделом 12 настоящей Политики. Отзыв согласия влечёт прекращение обработки и уничтожение соответствующих данных, вследствие чего дальнейшее использование сервиса становится невозможным.

4. Состав обрабатываемых персональных данных

4.1. Данные родителя

4.1.1. При создании и ведении учётной записи Оператор обрабатывает: номер телефона родителя в международном формате, используемый в качестве логина и средства восстановления доступа; пароль, который хранится исключительно в виде необратимого криптографического хэша и в открытом виде Оператору недоступен; идентификатор пользователя, идентификатор семьи и роль пользователя, служащие для разграничения доступа; идентификатор устройства для доставки уведомлений (push-токен); сформированные родителем пригласительные коды; выбранный язык интерфейса и пользовательские настройки приложения; заданные родителем именованные места на карте, в том числе «Дом» и «Школа»; заданные родителем имена профилей детей.

4.1.2. Оператор не запрашивает и не обрабатывает фамилию, имя и отчество родителя, его индивидуальный идентификационный номер, дату рождения, адрес проживания, сведения документов, удостоверяющих личность, а равно иные данные, не являющиеся необходимыми для предоставления сервиса. Исключение составляют сведения, сообщаемые родителем добровольно при подаче заявления о возврате денежных средств, — они обрабатываются исключительно в целях рассмотрения такого заявления.

4.2. Данные ребёнка

4.2.1. Перечисленные в настоящем подразделе сведения собираются Детским приложением на устройстве ребёнка и доступны исключительно родителям той семьи, к которой привязано устройство.

4.2.2. Учётные данные ребёнка. При привязке устройства создаётся учётная запись ребёнка. Имя профиля задаёт родитель и вправе указать его в произвольной форме. У самого ребёнка при создании учётной записи персональные данные не запрашиваются; фамилия, индивидуальный идентификационный номер, дата рождения и сведения документов, удостоверяющих личность, не обрабатываются.

4.2.3. Данные о местоположении: географические координаты устройства, точность их определения и время фиксации. Сбор осуществляется в том числе в фоновом режиме и при выключенном экране. При отсутствии сетевого соединения координаты накапливаются в очереди на устройстве и передаются после восстановления связи. Назначение — отображение местонахождения ребёнка на карте, уведомление о нахождении в заданных родителем местах, определение местонахождения при подаче сигнала тревоги.

4.2.4. Снимки экрана устройства ребёнка. Формируются исключительно по явному запросу родителя в момент подачи такого запроса. Снимок содержит всё, что отображается на экране в этот момент, включая содержимое сторонних приложений. Назначение — родительский контроль содержания, отображаемого на устройстве.

4.2.5. Видеозапись экрана устройства ребёнка. Формируется исключительно по явному запросу родителя, передаётся последовательными сегментами и прекращается по команде родителя либо при уходе родителя с соответствующего экрана. Перед началом записи операционная система устройства ребёнка запрашивает у пользователя устройства отдельное подтверждение захвата экрана. Назначение — родительский контроль содержания, отображаемого на устройстве, в случаях, когда единичного снимка недостаточно.

4.2.6. Фотоснимки, полученные с фронтальной или основной камеры устройства ребёнка. Формируются исключительно по явному запросу родителя. Назначение — удостоверение в безопасности ребёнка.

4.2.7. Короткий видеоклип с камеры устройства ребёнка продолжительностью около 5 (пяти) секунд, записываемый без звука. Формируется исключительно по явному запросу родителя, представляет собой один файл и не является непрерывной видеотрансляцией. Назначение — удостоверение в безопасности ребёнка.

4.2.8. Фрагменты звука окружающей обстановки. Записываются исключительно по явному запросу родителя и в пределах инициированного им сеанса прослушивания. Назначение — удостоверение в безопасности ребёнка.

4.2.9. Сведения журнала вызовов: номер телефона, имя абонента в том виде, в каком оно содержится в системном журнале устройства, направление вызова, время его начала и продолжительность. Содержание телефонных разговоров в состав указанных сведений не входит и Оператором не обрабатывается.

4.2.10. Сведения о срабатывании ключевых слов в телефонном разговоре. Перечень ключевых слов задаётся родителем и передаётся на устройство ребёнка. Проверка выполняется исключительно на устройстве ребёнка двумя способами: распознаванием речи средствами самого приложения (офлайн-модель распознавания, работающая без обращения к сети) и считыванием текста системной функции автоматических субтитров, если она включена на устройстве. Аудиозапись телефонного разговора и его текстовая расшифровка не сохраняются, устройство ребёнка не покидают и Оператору не передаются. За пределы устройства может передаваться исключительно факт срабатывания: сработавшее слово из заданного родителем перечня, дата и время. Назначение — своевременное предупреждение о признаках телефонного мошенничества либо угрозы в отношении ребёнка.

4.2.11. Сведения об использовании устройства: наименования запускаемых приложений и продолжительность их использования, накопленное экранное время, сведения о состоянии установленных ограничений. Назначение — формирование отчётов и применение ограничений экранного времени.

4.2.12. Сведения веб-фильтра: списки заблокированных и разрешённых адресов, формируемые родителем, и факты блокировки переходов, включая адрес, переход по которому был заблокирован, и время блокировки. Назначение — ограничение доступа к нежелательным ресурсам.

4.2.13. Сведения о состоянии устройства: уровень заряда аккумулятора и факт зарядки, тип сетевого подключения, продолжительность непрерывной работы устройства, модель устройства и версия операционной системы, перечень предоставленных приложению разрешений и состояние отдельных механизмов защиты, отметка времени последней активности. Назначение — информирование родителя о работоспособности защиты и уведомление о том, что защита отключена либо устройство утратило связь.

4.2.14. Сведения о событиях тревоги: факт подачи сигнала, время подачи, статус обработки сигнала и координаты устройства на момент подачи. Назначение — доставка сигнала тревоги родителю и ведение истории обращений.

4.2.15. Сведения о заданиях и их результатах: назначенные родителем физкультурные задания и результаты их выполнения, в том числе количество шагов, определяемое аппаратным датчиком шагов устройства; результаты обучающих заданий (предмет, уровень, число верных ответов, факт зачёта, дата и время попытки); начисленные поощрительные баллы и их расходование. Назначение — мотивационная функциональность сервиса. Сведения о шагах используются исключительно для подтверждения выполнения задания и не применяются для оценки состояния здоровья.

4.3. Служебные механизмы Детского приложения

4.3.1. Настоящий подраздел раскрывает механизмы операционной системы, задействуемые Детским приложением. Оператор приводит их отдельно, поскольку объём предоставляемых им технических возможностей шире объёма фактически обрабатываемых данных, и субъект вправе знать об этом.

4.3.2. Служба специальных возможностей (Accessibility Service). Детское приложение регистрирует службу специальных возможностей, включаемую вручную на устройстве ребёнка. Служба технически имеет доступ к содержимому экрана и используется строго и исключительно для следующих задач: формирование снимка экрана по запросу родителя; считывание адреса открытой в браузере страницы для применения веб-фильтра; считывание текста системных автоматических субтитров для проверки ключевых слов в порядке пункта 4.2.10; поддержание работоспособности приложения на устройствах производителей, применяющих агрессивное завершение фоновых процессов. Содержимое экрана в иных целях не считывается, на сервер не передаётся и не сохраняется, за исключением снимка экрана, прямо запрошенного родителем.

4.3.3. Локальное VPN-подключение. Для работы веб-фильтра Детское приложение создаёт локальное VPN-подключение на самом устройстве ребёнка. Через него направляются только DNS-запросы (запросы преобразования доменных имён), необходимые для проверки адреса по спискам родителя. Прочий сетевой трафик через указанное подключение не направляется, содержимое сетевых соединений не расшифровывается и не анализируется. Подключение не выводит трафик на серверы Оператора и не является средством доступа в сеть через посредника.

4.3.4. Наложение поверх других приложений. При попытке перехода на заблокированный адрес Детское приложение отображает поверх экрана уведомление о блокировке. Механизм используется исключительно для отображения такого уведомления.

4.3.5. Администратор устройства. Детское приложение содержит компонент администратора устройства. Он задействуется только в случае, когда законный представитель самостоятельно активирует соответствующий режим на устройстве ребёнка, и служит исключительно для предотвращения принудительной остановки приложения средствами энергосбережения производителя устройства. При отсутствии активации компонент не выполняет никаких действий. Компонент не используется для удалённой блокировки устройства, сброса устройства к заводским настройкам и удаления данных.

4.3.6. Детское приложение работает открыто и не скрывает своё присутствие: оно отображается в перечне установленных приложений, имеет собственный значок и постоянно отображает уведомление о своей работе в порядке раздела 7 настоящей Политики.

4.4. Технические и служебные данные

4.4.1. Оператор обрабатывает сетевой адрес, с которого выполнено обращение к серверу, дату и время обращения, идентификаторы устройств, привязанных к семье, версию приложения, а также серверные журналы операций создания, изменения и удаления записей, ведение которых необходимо для расследования инцидентов безопасности.

4.4.2. Файлы cookie применяются исключительно на сайте https://ultrashield.kz/ и включают обязательные, функциональные и аналитические категории. В мобильных приложениях файлы cookie не используются.

4.5. Данные и действия, исключённые из обработки

4.5.1. Оператор не сохраняет аудиозаписи телефонных разговоров и не передаёт их родителю либо третьим лицам.

4.5.2. Оператор не осуществляет доступ к списку контактов, коротким текстовым сообщениям и переписке в мессенджерах.

4.5.3. Оператор не обрабатывает биометрические персональные данные и не применяет биометрическую аутентификацию. Распознавание лиц по фотоснимкам камеры не выполняется.

4.5.4. Оператор не размещает рекламу и не передаёт персональные данные рекламным сетям, аналитическим сервисам рекламного назначения и брокерам данных.

4.5.5. Оператор не осуществляет продажу, сдачу в аренду и обмен персональных данных.

4.5.6. Оператор не использует персональные данные несовершеннолетних для профилирования, обучения моделей машинного обучения, маркетинговых целей и формирования рекламных профилей.

4.5.7. Оператор не принимает в отношении субъектов персональных данных решений исключительно на основании автоматизированной обработки, порождающих для них юридические последствия.

5. Цели обработки персональных данных

5.1. Персональные данные, указанные в подразделе 4.1, обрабатываются в целях создания и ведения учётной записи родителя, привязки устройств к семье и разграничения доступа. Основание — согласие субъекта и исполнение договора.

5.2. Персональные данные, указанные в подразделе 4.2, обрабатываются в целях обеспечения безопасности ребёнка, а именно: определения его местонахождения, контроля работоспособности защиты на его устройстве, доставки родителю сигнала тревоги, осуществления родительского контроля по явному запросу родителя, применения ограничений экранного времени и доступа к ресурсам сети, а также предупреждения о признаках мошенничества в телефонном разговоре. Основание — согласие законного представителя.

5.3. Идентификатор устройства для доставки уведомлений обрабатывается в целях направления родителю тревожных и служебных уведомлений. Основание — исполнение договора.

5.4. Сведения, поступающие в обращениях пользователей, обрабатываются в целях оказания технической поддержки и рассмотрения претензий. Основание — исполнение договора и законный интерес Оператора.

5.5. Технические и служебные данные обрабатываются в целях обеспечения безопасности сервиса, предотвращения несанкционированного доступа и злоупотреблений. Основание — законный интерес Оператора и его обязанности по защите электронных информационных ресурсов.

5.6. Сведения о совершённых платежах обрабатываются в целях исполнения договора, ведения бухгалтерского и налогового учёта. Основание — исполнение договора и требования законодательства. Реквизиты платёжных средств обрабатываются магазином Google Play; Оператор такие реквизиты не получает и не хранит.

5.7. Обработка персональных данных в целях, не предусмотренных настоящим разделом, не осуществляется.

6. Обработка персональных данных несовершеннолетних

6.1. Сервис по своему назначению предполагает обработку персональных данных несовершеннолетних. Оператор относит такие данные к сведениям повышенной чувствительности и применяет к ним усиленные меры защиты.

6.2. Учётная запись в сервисе может быть создана исключительно совершеннолетним дееспособным лицом, являющимся родителем или иным законным представителем ребёнка. Осуществляя регистрацию, пользователь подтверждает наличие у него полномочий законного представителя в отношении ребёнка, данные которого будут обрабатываться, и предоставляет согласие на такую обработку от его имени в порядке статьи 8 Закона.

6.3. Самостоятельная привязка Детского приложения к сервису невозможна: она требует пригласительного кода, формируемого родителем в Родительском приложении. Ребёнок не может создать семью и не имеет доступа к данным иных детей.

6.4. Родитель обязан проинформировать ребёнка об установке Детского приложения и о составе сведений, которые будут доступны родителю. Начиная с возраста, в котором ребёнок способен осознавать значение своих действий, Оператор настоятельно рекомендует получать также и его собственное согласие.

6.5. По достижении ребёнком совершеннолетия обработка его персональных данных допускается исключительно с его личного согласия. Родитель обязан либо обеспечить получение такого согласия, либо удалить профиль ребёнка из семьи в порядке раздела 12 настоящей Политики.

6.6. Ребёнок, а равно его законный представитель, вправе обратиться к Оператору по адресу infoshieldkz@gmail.com с требованием о предоставлении сведений об обработке, об изменении и дополнении данных либо об их уничтожении. Обращение ребёнка рассматривается в приоритетном порядке в соответствии с Правилами обработки обращений.

7. Открытость обработки и недопустимость скрытого наблюдения

7.1. Сервис «Ultra ЩИТ KZ» является инструментом семейной безопасности и не является средством скрытого наблюдения. Детское приложение функционирует открыто.

7.2. Детское приложение отображается в перечне установленных приложений и имеет собственный значок на устройстве ребёнка. В течение всего времени работы оно отображает постоянное уведомление о том, что защита активна. В момент использования родителем камеры, микрофона либо функции снимка или записи экрана текст уведомления прямо сообщает ребёнку о совершаемом действии. Перед началом записи экрана операционная система устройства дополнительно запрашивает подтверждение. При работе веб-фильтра отображается отдельное постоянное уведомление. Звуковой сигнал, направленный родителем, сопровождается заголовком и элементом управления для его прекращения.

7.3. Оператор запрещает использование сервиса для наблюдения за совершеннолетними лицами без их осведомлённости и согласия, в том числе за супругами, иными родственниками, работниками и любыми третьими лицами. Такое использование является нарушением условий предоставления сервиса и законодательства Республики Казахстан. При выявлении подобного использования учётная запись подлежит блокировке.

7.4. Ответственность за правомерность установки Детского приложения на конкретное устройство несёт лицо, осуществившее такую установку.

8. Передача персональных данных третьим лицам

8.1. Для обеспечения работы сервиса Оператор привлекает поставщиков услуг, действующих по его поручению на основании договоров, содержащих обязательства о конфиденциальности и обеспечении информационной безопасности.

8.2. Supabase Inc. (с использованием вычислительных мощностей Amazon Web Services) обеспечивает размещение базы данных, работу системы аутентификации, файловое хранилище и канал передачи обновлений в реальном времени. Указанному поставщику передаются все данные сервиса, перечисленные в разделе 4. Размещение — регион eu-north-1 (Стокгольм, Королевство Швеция), за пределами Республики Казахстан.

8.3. Google LLC посредством службы Firebase Cloud Messaging обеспечивает доставку уведомлений на устройство родителя. Указанному поставщику передаются идентификатор устройства для доставки уведомлений, служебные идентификаторы события и имя профиля ребёнка в том виде, в каком оно задано родителем. Снимки экрана, фотоснимки, видеозаписи, звукозаписи, координаты и журналы посредством уведомлений не передаются. Размещение — за пределами Республики Казахстан.

8.4. Google LLC посредством магазина Google Play обеспечивает приём платежей, оформление, изменение и отмену подписки, а также возвраты. Оператору передаются идентификатор заказа и сведения о состоянии подписки. Реквизиты платёжных средств Оператору не передаются. Размещение — за пределами Республики Казахстан.

8.5. Поставщик картографической подложки обеспечивает предоставление участков карты, отображаемых родителю. Ему передаются запросы участков карты; учётные данные и идентификаторы пользователей не передаются. Текущий поставщик: [⚠ ЗАПОЛНИТЬ: OpenStreetMap Foundation либо коммерческий поставщик тайлов].

8.6. Оператор не передаёт персональные данные третьим лицам для достижения их собственных целей.

8.7. Персональные данные могут быть предоставлены государственным органам исключительно на основании законного и надлежащим образом оформленного требования, в объёме, прямо таким требованием предусмотренном.

8.8. В случае реорганизации Оператора либо отчуждения бизнеса персональные данные могут перейти к правопреемнику при условии сохранения условий настоящей Политики. Пользователи уведомляются о таком переходе заблаговременно и вправе до его совершения удалить свои данные.

9. Трансграничная передача и место хранения персональных данных

9.1. Оператор прямо уведомляет: на текущем этапе серверная инфраструктура сервиса размещена за пределами Республики Казахстан. База данных, система аутентификации и файловое хранилище размещены у компании Supabase Inc. на мощностях Amazon Web Services в регионе eu-north-1 (Стокгольм, Королевство Швеция); доставка уведомлений осуществляется службой Google Firebase Cloud Messaging.

9.2. В связи с изложенным обработка персональных данных включает их трансграничную передачу в значении статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Такая передача осуществляется на основании отдельного явно выраженного согласия субъекта персональных данных, а в отношении персональных данных ребёнка — согласия его законного представителя. Указанное согласие запрашивается отдельно при регистрации и может быть отозвано в любое время.

9.3. Оператор обеспечивает применение принимающей стороной мер защиты, не уступающих предусмотренным законодательством Республики Казахстан, а именно: передачу данных исключительно по защищённому каналу связи, шифрование данных при хранении, разграничение доступа и договорные обязательства о конфиденциальности.

9.4. Оператор планирует перенос серверной инфраструктуры на площадку, расположенную на территории Республики Казахстан, в целях приведения условий хранения в полное соответствие со статьёй 12 Закона. До момента завершения переноса действуют положения настоящего раздела. О переносе пользователи будут уведомлены путём обновления настоящей Политики и уведомлением в приложении.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей, ради которых они были собраны. По истечении установленного срока данные подлежат уничтожению автоматическими средствами серверной инфраструктуры.

10.2. Устанавливаются следующие сроки хранения:

10.3. Срок хранения сведений о событиях тревоги установлен продолжительностью 1 (один) год ввиду назначения указанных сведений для обеспечения безопасности и возможного их использования в разбирательствах.

10.4. Резервные копии базы данных хранятся не более 30 дней, по истечении которых перезаписываются. Уничтоженные данные могут сохраняться в резервных копиях в течение указанного срока и не используются ни в каких целях, кроме аварийного восстановления.

11. Уведомления, направляемые пользователю

11.1. Оператор направляет родителю уведомления, необходимые для работы сервиса: о подаче ребёнком сигнала тревоги; об отключении защиты на устройстве ребёнка либо об утрате связи с ним; о готовности запрошенного снимка, записи или иного результата команды; о служебных событиях учётной записи.

11.2. Рекламные и маркетинговые рассылки Оператором не осуществляются.

12. Прекращение обработки, удаление данных и учётной записи

12.1. Удаление учётной записи и всех связанных с нею персональных данных осуществляется любым из следующих способов:

• в Родительском приложении: раздел «Настройки» → «Учётная запись» → «Удалить учётную запись»;
• на сайте Оператора по адресу https://ultrashield.kz/delete-account — без установки приложения;
• путём направления обращения на адрес infoshieldkz@gmail.com с адреса электронной почты либо с номера телефона, указанного при регистрации.

12.2. При удалении учётной записи родителя уничтожению подлежат: профиль родителя; профили всех детей его семьи; сведения о местоположении; снимки и видеозаписи экрана; фотоснимки и видеоклипы камеры; фрагменты звука; сведения журнала вызовов; сведения о срабатывании ключевых слов; сведения об использовании приложений; правила и ограничения; сведения о заданиях, результатах и поощрительных баллах; журналы состояния устройств и событий тревоги; идентификаторы устройств для доставки уведомлений.

12.3. Родитель вправе удалить из семьи отдельного ребёнка без удаления собственной учётной записи. В этом случае уничтожению подлежат все сведения, относящиеся к данному ребёнку.

12.4. Обращение о прекращении обработки, отзыве согласия либо уничтожении персональных данных исполняется в срок не позднее 1 (одного) рабочего дня с момента его получения и удостоверения личности заявителя, в соответствии с подпунктом 10) пункта 2 статьи 25 Закона. Удаление, инициированное через приложение либо сайт, исполняется незамедлительно.

12.5. Удаление учётной записи не отменяет подписку автоматически. Подписка оформлена в магазине Google Play, и её отмена производится пользователем самостоятельно в разделе «Подписки» указанного магазина.

12.6. Сохранению подлежат исключительно сведения, хранение которых прямо предписано законодательством Республики Казахстан, в том числе документы по совершённым платежам, в минимально необходимом объёме и в течение установленного законом срока.

12.7. Восстановление удалённой учётной записи и относящихся к ней сведений невозможно.

13. Права субъекта персональных данных

13.1. В соответствии со статьями 10, 11, 13, 15, 18 и 24 Закона субъект персональных данных вправе:

• знать о наличии у Оператора его персональных данных и получать сведения об условиях их обработки;
• получать копию своих персональных данных в машиночитаемой форме;
• требовать изменения и дополнения персональных данных при наличии оснований полагать, что они являются неполными, устаревшими или недостоверными;
• требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
• требовать уничтожения персональных данных, обработанных с нарушением требований законодательства;
• отзывать согласие на обработку персональных данных, в том числе на их трансграничную передачу;
• обжаловать действия либо бездействие Оператора в уполномоченном органе или в судебном порядке.

13.2. Обращения направляются на адрес infoshieldkz@gmail.com. Сроки рассмотрения установлены Правилами обработки обращений и составляют: предоставление сведений о наличии и условиях обработки — 3 рабочих дня; изменение, дополнение, блокирование, уничтожение данных и отзыв согласия — 1 рабочий день. В целях удостоверения личности заявителя Оператор вправе запросить дополнительные сведения; запрашивать пароль заявителя запрещается.

13.3. Ознакомление субъекта с его персональными данными предоставляется безвозмездно.

13.4. Уполномоченным органом в сфере защиты персональных данных является уполномоченный орган в области информатизации и защиты персональных данных Республики Казахстан.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператором применяются следующие технические меры: передача данных между приложениями и сервером исключительно по защищённому каналу связи с использованием протокола TLS; шифрование данных при хранении на стороне инфраструктурного поставщика; хранение паролей исключительно в виде необратимых криптографических хэшей; разграничение доступа на уровне отдельных записей базы данных, исключающее возможность получения данных иной семьи даже при наличии идентификатора записи; размещение файлов в закрытых хранилищах с выдачей исключительно временных подписанных ссылок после проверки полномочий; хранение служебных ключей с расширенными правами в защищённом хранилище секретов без их встраивания в приложения, с дополнительной проверкой полномочий вызывающей стороны на стороне сервера; выполнение операций начисления и списания поощрительных баллов исключительно серверными функциями; выполнение распознавания речи для контроля ключевых слов непосредственно на устройстве ребёнка; ведение журналов операций; регулярное резервное копирование; контроль уязвимостей и прогон средств анализа безопасности конфигурации базы данных после каждого изменения структуры данных и политик доступа.

14.2. Оператором применяются следующие организационные меры: ограничение круга работников, допущенных к обработке персональных данных, по принципу минимально необходимого доступа; принятие работниками обязательств о неразглашении; проведение инструктажа по вопросам защиты персональных данных; установление порядка реагирования на инциденты информационной безопасности.

14.3. В случае инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган в течение 1 (одного) рабочего дня с момента обнаружения нарушения, а также уведомляет затронутых субъектов персональных данных с описанием характера нарушения, возможных последствий и рекомендуемых мер.

14.4. Оператор обращает внимание, что ни одна информационная система не может гарантировать абсолютную защищённость. Пользователь обязан сохранять пароль в тайне и не передавать доступ к учётной записи третьим лицам.

15. Изменение настоящей Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием её номера и даты утверждения размещается по адресу https://ultrashield.kz/privacy и доступна в Родительском приложении.

15.2. О существенных изменениях, в том числе о включении новых категорий обрабатываемых данных, привлечении новых получателей либо изменении целей обработки, пользователи уведомляются в приложении не позднее чем за 14 календарных дней до вступления изменений в силу. Если изменение требует получения нового согласия, такое согласие запрашивается отдельно.

15.3. Выпуск новой редакции Политики влечёт повторный показ экрана согласия всем пользователям, принявшим прежнюю редакцию.

16. Реквизиты и контактные данные

16.1. Оператор: Товарищество с ограниченной ответственностью «VKOEcoboost», БИН 240340019446.

16.2. Юридический адрес: 070010, Республика Казахстан, Восточно-Казахстанская область, город Усть-Каменогорск, бульвар Гагарина, дом 18, квартира 1.

16.3. Лицо, ответственное за организацию обработки персональных данных в соответствии со статьёй 25 Закона: Заркомбаев Марат Викторович, генеральный директор, infoshieldkz@gmail.com, +7 776 121 77 28.

16.4. Адрес для обращений по вопросам обработки персональных данных, отзыва согласия, реализации прав субъекта и подачи жалоб: infoshieldkz@gmail.com.

16.5. Телефон, WhatsApp, Telegram: +7 776 121 77 28.

16.6. Сайт Оператора: https://ultrashield.kz/. Адрес публикации настоящей Политики: https://ultrashield.kz/privacy.

16.7. Сопутствующие документы: Публичная оферта — https://ultrashield.kz/offer; Правила регистрации и использования — https://ultrashield.kz/rules; Правила обработки обращений — https://ultrashield.kz/support; форма удаления учётной записи — https://ultrashield.kz/delete-account.

16.8. Уполномоченный орган в сфере защиты персональных данных Республики Казахстан — уполномоченный орган в области информатизации и защиты персональных данных.