Qure құпиялылық саясаты

1.1. Осы Құпиялылық саясаты Шевченко ЖК (бұдан әрі — «Оператор») Qure мобильді қосымшасы мен Qure веб-сайтының (бұдан әрі — «Сервис») пайдаланушыларының деректерін қалай жинайтынын, өңдейтінін, сақтайтынын және қорғайтынын сипаттайды.

1.2. Сервис бір Операторға тиесілі екі доменде ұсынылған: qure.kz (негізгі сайт) және qureapp.kz (корпоративтік хат алмасуға арналған домендік атау). Деректерді өңдеу тәртібі екі доменде де бірдей жүзеге асырылады.

1.3. Сервисті пайдалану арқылы Пайдаланушы Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өзінің дербес деректерін өңдеуге келісім береді.

1.4. Сервис 18 жасқа толмаған тұлғаларға арналмаған. Оператор кәмелетке толмағандардың деректерін саналы түрде жинамайды. Егер Операторға заңды өкілінің келісімінсіз кәмелетке толмаған тұлғаның деректері жиналғаны белгілі болса, мұндай деректер дереу жойылады.

2.1. Жалпы дербес деректер

• Тегі, аты
• Телефон нөмірі
• Электрондық пошта мекенжайы
• Жеткізу мекенжайы (жеткізуді ресімдеу кезінде)
• Тапсырыстар тарихы
• ЖСН (медициналық құжаттарды ресімдеу қажет болған жағдайда)

2.2. Денсаулыққа қатысты арнайы деректер

• Рецепттердің суреттері (серіктес дәріхананың фармацевті тексеруі үшін);
• Google Fit, Apple Health немесе Health Connect сервистерінен алынатын дене белсенділігі туралы деректер (жүрілген қадамдар саны) — тек Пайдаланушының нақты келісімі болған жағдайда;
• Дәрілік заттарды қабылдау кестесі (Пайдаланушы қолмен енгізеді);
• Тапсырыстар тарихы аясында сатып алынған дәрілік препараттар туралы ақпарат.

2.3. Техникалық деректер

• Құрылғының сәйкестендіргіші (Device ID);
• Құрылғының моделі және операциялық жүйесінің нұсқасы;
• IP-мекенжайы және желілік қосылым туралы деректер;
• Қосымшаның жұмысы кезіндегі ақаулары туралы деректер (crash reports);
• Қосымшадағы пайдаланушы әрекеттері туралы деректер (мінез-құлық аналитикасы: ашылған экрандар, басулар, пайдалану уақыты).

2.4. Адалдық бағдарламасының деректері

• Бонустық ұпайлар балансы;
• Бонустарды есептеу және есептен шығару тарихы;
• Бонустардың есептелу көзі (қадамдар, тапсырыстар, жолдама бағдарламасы, акциялар);
• Әрбір бонустар топтамасының қолданылу мерзімі (FIFO қағидаты бойынша есепке алу).

2.5. Жолдама бағдарламасының деректері

• Пайдаланушының бірегей промокоды (QURE-XXXXXX форматында);
• Шақырушы мен шақырылған Пайдаланушы арасындағы байланыс;
• Промокодты пайдалану статистикасы.

2.6. Төлем деректері

Оператор банк карталарының деректемелерін сақтамайды. Төлемге қатысты деректер сертификатталған PayLink төлем провайдері арқылы өңделеді (6-бөлімді қараңыз).

Оператор деректерді келесі мақсаттарда өңдейді:

• Пайдаланушыны қосымшада тіркеу және авторизациялау;
• Тапсырыстарды өңдеу, оларды серіктес дәріханаларға жіберу, өзін-өзі алып кетуді немесе жеткізуді ұйымдастыру;
• Адалдық бағдарламасы аясында бонустық ұпайларды есептеу және есептен шығару;
• Тапсырыс мәртебесі туралы хабарламалар мен дәрілік заттарды қабылдау туралы еске салуларды жіберу;
• Жолдама бағдарламасының жұмысын қамтамасыз ету (промокодтарды қадағалау);
• Сервистің техникалық тұрақтылығын қамтамасыз ету (жүйелік ақауларды талдау);
• Өнімді жетілдіру (пайдаланушылардың әрекеттерін талдау);
• Қазақстан Республикасының салық және қаржы заңнамасының талаптарын орындау.

4.1. Қосымша Пайдаланушының қадамдары туралы деректерге қол жеткізуге құрылғының жүйелік диалогтық терезесі арқылы берілген нақты келісімі болған жағдайда ғана сұрау жібереді.

4.2. Қадамдар туралы деректер тек Qure адалдық бағдарламасы аясында бонустық ұпайларды есептеу және оларды пайдаланушыға есептеу мақсатында пайдаланылады.

4.3. Оператор Google Fit, Apple Health және Health Connect сервистерінен алынған деректерді жарнамалық мақсаттарда, маркетинг үшін, қайта сату үшін немесе деректерді талдау мақсатында үшінші тұлғаларға бермейді.

4.4. Пайдаланушы құрылғының жүйелік баптаулары немесе қосымшаның баптаулары арқылы қадамдар туралы деректерге берілген рұқсатты кез келген уақытта кері қайтарып ала алады.

Сервистің тұрақты жұмысын қамтамасыз ету және оны жетілдіру мақсатында Оператор келесі сервистерді пайдаланады:

5.1. Firebase Analytics (Google LLC)

Анонимдендірілген пайдаланушылық статистиканы жинау: ашылған экрандар, сессиялардың ұзақтығы және пайдаланушылардың әрекеттері. Бұл сервис пайдаланушылардың қосымшамен өзара әрекеттесу тәсілін талдау үшін қолданылады. Жиналатын деректерде Пайдаланушыны тікелей сәйкестендіруге мүмкіндік беретін мәліметтер болмайды.

5.2. Firebase Crashlytics (Google LLC)

Қосымшадағы ақаулар туралы деректерді автоматты түрде жинайды, оның ішінде қателер стегі (stack trace), құрылғы моделі және операциялық жүйенің нұсқасы. Бұл ақпарат қателерді жедел анықтау және түзету үшін пайдаланылады. Ақаулар туралы есептерге Пайдаланушының дербес деректері енгізілмейді.

5.3. PostHog (PostHog Inc.)

Пайдаланушылардың әрекеттеріне арналған өнімдік аналитика сервисі. Сервис құпиялылықтың жоғары деңгейінде жұмыс істейді және дербес деректерді тіркеу функциясы өшірілген. Қосымшадағы әрекеттерге қатысты тек анонимдендірілген оқиғалар ғана жиналады.

5.4. PayLink («PayLink.kz» ЖШС)

Төлем шлюзі. Қорғалған төлем ортасында Пайдаланушыдан транзакция туралы мәліметтер мен банк картасының деректемелерін тікелей қабылдайды. Оператордың банк карталарының деректемелеріне қол жеткізу мүмкіндігі жоқ.

Оператор деректерді тек Пайдаланушы алдындағы міндеттемелерін орындау және Сервистің жұмыс істеуін қамтамасыз ету үшін қажетті көлемде ғана үшінші тұлғаларға береді:

Оператор Пайдаланушылардың дербес деректерін үшінші тұлғаларға сатпайды және оларды жарнамалық мақсаттарда бермейді.

7.1. Деректер Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес Қазақстан Республикасы аумағында орналасқан қорғалған серверлерде сақталады.

7.2. Деректерге қол жеткізу құқығы дербес деректерді өңдеу тәртібі бойынша нұсқамадан өткен және құпиялылық туралы келісімге қол қойған Оператордың шектеулі қызметкерлер тобына ғана беріледі.

7.3. Деректерді беру TLS шифрлау хаттамасын пайдалана отырып, қорғалған байланыс арналары арқылы жүзеге асырылады.

7.4. Деректерді сақтау мерзімдері:

• белсенді аккаунттың деректері — Сервисті пайдалану кезеңінің бүкіл мерзімі ішінде;
• қаржылық операциялар мен тапсырыстар тарихы — 5 жыл (Қазақстан Республикасының салық заңнамасының талаптарына сәйкес);
• аккаунт жойылғаннан кейінгі деректер — заңнамаға сәйкес міндетті түрде сақталуға тиіс ақпаратты қоспағанда, анонимдендіріледі;
• Health Connect / HealthKit сервистерінен алынған қадамдар туралы деректер — бонустар есептелген күннен бастап 90 күннен аспайтын мерзімде сақталады.

8.1. Qure адалдық бағдарламасы Google Fit, Apple Health және Health Connect сервистерінен алынған расталған қадамдар саны негізінде бонустық ұпайларды есептеуді көздейді.

8.2. Бонустық ұпайлар 1 бонус = 1 теңге бағамы бойынша есептеледі. Бір ай ішінде есептелетін бонустардың ең жоғары мөлшері 5 000 бонуспен шектеледі.

8.3. Бонустардың қолданылу мерзімі — есептелген күннен бастап 180 күн. Бонустар FIFO қағидаты бойынша есептен шығарылады, яғни алдымен бұрын есептелген бонустардың қолданылу мерзімі аяқталады.

8.4. Бонустарды тапсырыс құнының 25%-ынан аспайтын мөлшерде ішінара төлеу үшін пайдалануға болады.

8.5. Адалдық бағдарламасының толық ережелері Пайдаланушы келісімінде көрсетілген.

9.1. qure.kz сайты өзінің тұрақты жұмысын қамтамасыз ету және келушілердің негізгі аналитикасын жүргізу мақсатында cookies технологиясын пайдаланады.

9.2. Пайдаланылатын cookies файлдарының түрлері:

• Міндетті (қажетті) cookies — сайттың жұмысын қамтамасыз ету үшін (пайдаланушы сессиясы, авторизация);
• Аналитикалық cookies — келушілер туралы анонимдендірілген статистикалық ақпаратты жинау үшін.

9.3. Пайдаланушы браузердің баптаулары арқылы cookies файлдарын пайдалануды өшіре алады. Бұл сайттың кейбір функцияларының дұрыс жұмыс істемеуіне әкелуі мүмкін.

Пайдаланушының келесі құқықтары бар:

• өзінің дербес деректерінің өңделіп жатқандығы туралы растау алу;
• өңделіп жатқан дербес деректерінің көшірмесін алу;
• дәл емес немесе толық емес деректерді түзетуді талап ету;
• өзінің дербес деректерін жоюды талап ету (ұмытылу құқығы);
• дербес деректерді өңдеуге берілген келісімін кері қайтарып алу;
• дербес деректерді қорғау мәселелері жөніндегі Қазақстан Республикасының уәкілетті органына шағым беру.

Аталған құқықтарды жүзеге асыру үшін Пайдаланушы support@qureapp.kz электрондық поштасына сұрау жолдауы немесе қосымшаның баптаулары арқылы өзінің аккаунтын жоюы қажет.

Аккаунт жойылған жағдайда:

• жинақталған барлық бонустар қалпына келтіру мүмкіндігінсіз жойылады;
• дербес деректер 30 күнге дейінгі мерзім ішінде анонимдендіріледі;
• заңнамаға сәйкес міндетті түрде сақталуға тиіс ақпарат (қаржылық операциялар туралы мәліметтер) анонимдендірілген түрде сақталады.

11.1. Оператор осы Құпиялылық саясатына өзгерістер енгізуге құқылы. Саясаттың өзекті редакциясы әрдайым https://qure.kz/privacy мекенжайында қолжетімді болады.

11.2. Пайдаланушылардың құқықтарына әсер ететін елеулі өзгерістер енгізілген жағдайда, Оператор бұл туралы push-хабарламалар және/немесе электрондық пошта арқылы хабарлама жібереді.

11.3. Құпиялылық саясатының жаңа редакциясы жарияланғаннан кейін Сервисті пайдалануды жалғастыру Пайдаланушының жаңартылған талаптармен келісетінін білдіреді.

Дербес деректерді өңдеу мәселелері бойынша:

• Email: support@qureapp.kz
• Жазбаша өтініштерге арналған Email: ceo@qureapp.kz

Оператордың деректемелері:

• ЖК: Шевченко
• ЖСН: сұрау бойынша
• Мекенжай: Алматы қ., Картограф-2 е/о, Подгорная көш., 38