Документы · Құжаттар

Политика конфиденциальности

Дата вступления в силу: [ДАТА ВСТУПЛЕНИЯ В СИЛУ]
Күшіне ену күні: [ДАТА ВСТУПЛЕНИЯ В СИЛУ]

Русский

1. Кто мы

Эта политика описывает, как сервис iqama.kz обрабатывает персональные данные. Сервис включает мобильное приложение «iqama.kz» (Google Play: kz.iqama.app, а также iOS), сайт iqama.kz и веб-панель модерации.

Собственник и оператор персональных данных: [ВЛАДЕЛЕЦ: ФИО / ИП / ТОО], БИН/ИИН [БИН/ИИН], адрес: [АДРЕС]. Связь: [EMAIL ПОДДЕРЖКИ], телефон [ТЕЛЕФОН ПОДДЕРЖКИ].

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. Коротко

Прихожане пользуются приложением без регистрации. Мы не спрашиваем у них имя, телефон или e-mail.
Аккаунты есть только у имамов и сотрудников мечетей, а также у модераторов и администраторов iqama.kz. Для них мы храним номер телефона и ФИО, а для имамов — ещё документ, приложенный к заявке.
В приложении нет рекламы, аналитики и трекеров. Мы не продаём данные и не передаём их для рекламы.
Данные хранятся на серверах, расположенных в Республике Казахстан.

3. Какие данные мы обрабатываем, зачем и сколько храним

Запись устройства (все пользователи приложения)

Что: Случайный идентификатор устройства, который создаёт наш сервер; платформа (Android / iOS / веб); язык приложения; выбранный город; «моя мечеть» и избранные мечети; настройки уведомлений (азан, напоминание перед икаматом и за сколько минут, изменения в мечети, жұма, объявления iqama.kz); push-токен, если вы разрешили уведомления; дата создания записи и дата последней активности (приложение обновляет её при запуске, не чаще раза в сутки). Имени, телефона и координат в этой записи нет.
Зачем: Отправлять push-уведомления об изменениях икамата, жұма и объявлениях выбранных мечетей, а также общие объявления iqama.kz для всех или для вашего города. Модераторы видят только обобщённую статистику: число устройств, платформы, языки, популярные города и мечети.
Где: База данных на нашем сервере в Казахстане. Push-токен используется для отправки через Expo (раздел 5).
Срок: Пока вы пользуетесь приложением. Запись удаляется автоматически через 12 месяцев после последней активности устройства. Удалить её сразу можно в приложении: Профиль → «О приложении» → «Удалить данные с сервера». Если вы запретите уведомления в настройках телефона, при следующем запуске приложение сообщит серверу, что push-токена нет, и он будет удалён из записи.

Геолокация

Что: Координаты телефона — только если вы дали разрешение «при использовании приложения». В фоновом режиме геолокация не используется.
Зачем: Определить ближайший населённый пункт для времени намаза и показать мечети рядом с расстоянием до них.
Где: Координаты передаются на наш сервер только в составе запроса «ближайший город» или «мечети рядом». В базе данных они не сохраняются и не связываются с записью устройства. В технические журналы сервера записывается только адрес запроса без параметров — координаты туда не попадают. Для работы без интернета приложение может хранить результаты поиска мечетей в памяти телефона.
Срок: На сервере не хранятся; в кэше на телефоне — до 30 дней или до удаления приложения.

Сообщения об ошибке в данных мечети

Что: Мечеть, тип ошибки (неверное время икамата, неверное место на карте, мечеть закрыта, другое), необязательный комментарий до 500 символов и идентификатор устройства, если он есть. IP-адрес в сообщении не сохраняется.
Зачем: Исправлять ошибки в данных. Модератор отмечает статус обработки и может оставить служебную заметку. Пожалуйста, не пишите в комментарии свои персональные данные.
Где: База данных на нашем сервере в Казахстане; видят только модераторы.
Срок: 1 год после обработки сообщения.

Заявка имама или сотрудника мечети

Что: ФИО, номер телефона, роль (бас имам, наиб-имам, муэдзин, администратор мечети), выбранная мечеть и файл документа: удостоверение имама или направление ДУМК (PDF, JPG или PNG до 10 МБ). Модератор добавляет результаты проверки (документ, звонок, соответствие мечети), решение, комментарий, кто и когда рассмотрел заявку. Вместе с заявкой сохраняется время, когда заявитель отметил согласие на обработку персональных данных.
Зачем: Подтвердить, что время икамата публикует настоящий имам или сотрудник этой мечети. Модератор проверяет документ и звонит по указанному номеру. Результат рассмотрения приходит по SMS.
Где: Сведения — в базе данных, файл документа — в закрытом хранилище на нашем сервере в Казахстане. Документ доступен только модераторам и администраторам через панель модерации и никогда не публикуется.
Срок: Файл документа удаляется через 90 дней после решения по заявке. Сведения об одобренной заявке хранятся, пока существует аккаунт; об отклонённой — 1 год после решения.

Аккаунт имама, модератора или администратора

Что: Номер телефона, ФИО, роль, даты создания и изменения, отметка о приостановке доступа и её причина; привязка к мечетям и роль в каждой из них.
Зачем: Вход в приложение или панель модерации и проверка прав: имам может менять данные только своих мечетей.
Где: База данных на нашем сервере в Казахстане. Телефоны видят только модераторы и администраторы iqama.kz.
Срок: Пока существует аккаунт. После запроса на удаление — см. «Удаление аккаунта и данных».

Вход по логину и паролю

Что: Логин (или номер телефона) и пароль. Пароль выдаёт модератор после одобрения заявки; его можно сменить в панели имама. Сам пароль мы не храним — только его стойкий хеш (scrypt со случайной «солью»), время последней смены и число неверных попыток подряд. После входа выдаётся токен сессии на 30 дней.
Зачем: Вход только для подтверждённых имамов и сотрудников модерации; защита от подбора пароля (после 5 неверных попыток вход блокируется на 15 минут).
Где: Хеш — в базе данных на сервере в Казахстане. Токен в приложении хранится в защищённом хранилище телефона (Keychain / Keystore), в панели модерации — в защищённых cookie браузера (HttpOnly). При смене пароля все прежние сессии завершаются.
Срок: Хеш пароля — пока существует аккаунт. Токен — до выхода из аккаунта, смены пароля или 30 дней.

Что имамы публикуют открыто

Что: Время икамата, время хутбы и жұма-намаза, объявления мечети. На странице мечети в приложении показывается ФИО бас имама. Номер телефона имама публично не показывается.
Зачем: Это и есть суть сервиса: прихожане видят, кто и когда обновил расписание их мечети.
Где: Видно всем пользователям приложения; изменения рассылаются push-уведомлениями подписчикам мечети.
Срок: Пока информация актуальна для мечети. Скрытые модератором объявления остаются в базе в скрытом виде.

Журнал действий

Что: Каждое изменение, которое делают имамы, модераторы и администраторы: кто, что и когда изменил, и подробности (например, новое время икамата, текст объявления, решение по заявке с комментарием, причина приостановки доступа; при добавлении в команду — телефон и ФИО нового участника).
Зачем: Безопасность, разбор спорных ситуаций и злоупотреблений.
Где: База данных на сервере в Казахстане; видят только модераторы и администраторы.
Срок: 3 года. При удалении аккаунта записи обезличиваются: связь с аккаунтом удаляется, телефон и ФИО из подробностей стираются.

Технические журналы сервера и сайта

Что: Для каждого запроса к серверу: IP-адрес, метод и адрес запроса без параметров (координаты и текст поиска в журнал не записываются, идентификатор устройства в адресе скрыт), код ответа, время обработки. Токены авторизации в журнал не пишутся. При посещении сайта iqama.kz веб-сервер записывает IP-адрес, адрес страницы и сведения о браузере.
Зачем: Работоспособность, поиск ошибок, защита от атак и злоупотреблений.
Где: На нашем сервере в Казахстане.
Срок: До 30 дней: журналы ограничены по объёму и перезаписываются по кругу, а при обновлении сервера удаляются.

Защита от злоупотреблений и резервные копии

Что: Для ограничения частоты запросов сервер считает обращения с каждого IP-адреса только в оперативной памяти (окно от 1 минуты до 1 часа) и не сохраняет их на диск. Ежедневно делается резервная копия базы данных и загруженных документов.
Где: Резервные копии хранятся на серверах в Казахстане.
Срок: Счётчики запросов — до 1 часа. Резервные копии — 14 дней, затем перезаписываются.

Данные только на вашем телефоне

Что: Настройки (город, язык, моя мечеть, избранное, уведомления, идентификатор устройства), кэш общедоступных данных (время намаза, мечети, города — до 30 дней) и запланированные уведомления о намазе на 7 дней вперёд. У имамов — токен входа в защищённом хранилище и профиль (ФИО, телефон, роль).
Зачем: Чтобы приложение и напоминания об азане и икамате работали без интернета. Эти напоминания создаются на самом телефоне, без участия сервера.
Срок: До выхода из аккаунта (токен и профиль) или до удаления приложения (всё остальное).

4. Сайт iqama.kz

Сайт не использует cookie, счётчики посещений и аналитику. Шрифты сайта загружаются с Google Fonts, поэтому ваш браузер обращается к серверам Google, и Google получает ваш IP-адрес. Панель модерации использует только необходимые защищённые cookie сессии.

5. Кому мы передаём данные

Expo (650 Industries, Inc., США) — сервис доставки push-уведомлений. Получает push-токен устройства и текст уведомления (название мечети, время, текст объявления) и передаёт уведомление через Google Firebase Cloud Messaging (Android) или Apple Push Notification service (iOS). Это трансграничная передача, но имени, телефона и координат в ней нет.
Mobizon (mobizon.kz) — SMS-шлюз. Получает номер телефона и текст SMS с результатом рассмотрения заявки (в том числе комментарий модератора). Коды входа и пароли через SMS не отправляются. Сведения об отправленных сообщениях Mobizon хранит по своим правилам.
Хостинг-провайдер — компания, предоставляющая нам сервер в Казахстане. Обрабатывает данные только как площадка для их хранения.
Государственные органы — только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

ДУМК (api.muftyat.kz): мы загружаем оттуда время намаза и список мечетей. Данные пользователей ДУМК не передаются — сервер запрашивает время намаза только по координатам населённых пунктов из общего справочника.

Кнопка «Маршрут» открывает 2ГИС, Google Maps или Apple Maps с координатами мечети, кнопка «Позвонить» — приложение телефона. Дальше действуют правила этих приложений. На iOS карта в приложении работает на Apple Maps; на Android приложение рисует схему самостоятельно, без внешних картографических сервисов.

6. Где хранятся данные

Базы данных с персональными данными и загруженные документы хранятся на серверах, физически расположенных на территории Республики Казахстан, в соответствии с требованием закона о локализации баз персональных данных. За пределы Казахстана передаются только push-токены и тексты уведомлений (раздел 5).

7. Основания обработки и согласие

Мы обрабатываем данные с вашего согласия и для работы сервиса по Пользовательскому соглашению. Имам даёт согласие, отмечая в форме заявки пункт «Я согласен на обработку персональных данных» (со ссылкой на эту политику) и отправляя заявку — время согласия сохраняется вместе с заявкой. Пользователь приложения выражает согласие действиями: разрешая геолокацию или уведомления и выбирая настройки.

Согласие можно отозвать: запретить геолокацию или уведомления в настройках телефона, удалить данные устройства с сервера («О приложении» → «Удалить данные с сервера»), удалить приложение или запросить удаление аккаунта (в панели имама — «Удалить аккаунт»). Отзыв согласия не влияет на законность обработки до отзыва.

8. Как мы защищаем данные

Соединение с сервером защищено HTTPS.
Пароли хранятся только в виде стойкого хеша (scrypt), число неверных попыток и частота запросов ограничены.
Документы имамов недоступны публично — их видят только модераторы и администраторы после входа.
Доступ разграничен по ролям: телефоны имамов видят только модераторы и администраторы iqama.kz; все изменения записываются в журнал действий.

9. Ваши права

По Закону РК «О персональных данных и их защите» вы вправе:

знать, обрабатываем ли мы ваши данные, и получить их копию;
требовать исправления неточных данных;
требовать удаления данных и отозвать согласие;
возражать против обработки;
обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

Напишите на [EMAIL ПОДДЕРЖКИ] или позвоните по номеру [ТЕЛЕФОН ПОДДЕРЖКИ]. Если у вас есть аккаунт, обращайтесь с зарегистрированного номера телефона или укажите его в письме: мы подтвердим личность звонком или SMS на этот номер. Мы ответим в сроки, установленные законодательством Республики Казахстан, — как правило, в течение 3 рабочих дней. Порядок удаления описан на странице «Удаление аккаунта и данных».

10. Дети

Прихожане не передают нам персональные данные. Аккаунты имамов и сотрудников мечетей предназначены только для совершеннолетних.

11. Изменения политики

Новая редакция публикуется на этой странице с новой датой вступления в силу. О существенных изменениях мы сообщим в приложении.

12. Контакты

[ВЛАДЕЛЕЦ: ФИО / ИП / ТОО], БИН/ИИН [БИН/ИИН], [АДРЕС].
E-mail: [EMAIL ПОДДЕРЖКИ] · телефон: [ТЕЛЕФОН ПОДДЕРЖКИ]

Қазақша

Құпиялылық саясаты · Күшіне ену күні: [ДАТА ВСТУПЛЕНИЯ В СИЛУ]

1. Біз кімбіз

Бұл саясат iqama.kz сервисінің дербес деректерді қалай өңдейтінін сипаттайды. Сервиске «iqama.kz» мобильді қолданбасы (Google Play: kz.iqama.app, сондай-ақ iOS), iqama.kz сайты және модерация веб-панелі кіреді.

Дербес деректердің меншік иесі және операторы: [ВЛАДЕЛЕЦ: ФИО / ИП / ТОО], БСН/ЖСН [БИН/ИИН], мекенжайы: [АДРЕС]. Байланыс: [EMAIL ПОДДЕРЖКИ], телефон [ТЕЛЕФОН ПОДДЕРЖКИ].

Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жасалған.

2. Қысқаша

Жамағат қолданбаны тіркелмей пайдаланады. Біз олардан аты-жөнін, телефонын немесе e-mail сұрамаймыз.
Аккаунт тек имамдар мен мешіт қызметкерлерінде, сондай-ақ iqama.kz модераторлары мен әкімшілерінде болады. Олардың телефон нөмірі мен аты-жөнін, ал имамдардың өтінімге тіркелген құжатын да сақтаймыз.
Қолданбада жарнама, аналитика және трекерлер жоқ. Деректерді сатпаймыз және жарнама үшін бермейміз.
Деректер Қазақстан Республикасының аумағындағы серверлерде сақталады.

3. Қандай деректерді, не үшін және қанша уақыт өңдейміз

Құрылғы жазбасы (қолданбаның барлық пайдаланушылары)

Не: Біздің сервер жасайтын кездейсоқ құрылғы идентификаторы; платформа (Android / iOS / веб); қолданба тілі; таңдалған қала; «менің мешітім» және таңдаулы мешіттер; хабарландыру баптаулары (азан, иқамат алдындағы еске салу және неше минут бұрын, мешіттегі өзгерістер, жұма, iqama.kz хабарландырулары); хабарландыруға рұқсат берсеңіз — push-токен; жазбаның жасалған күні және соңғы белсенділік күні (қолданба оны іске қосылғанда, тәулігіне бір реттен жиі емес жаңартады). Бұл жазбада аты-жөн, телефон және координаттар жоқ.
Не үшін: Таңдалған мешіттердің иқаматы, жұмасы мен хабарландыруларының өзгергені туралы push-хабарландырулар, сондай-ақ барлығына немесе қалаңызға арналған iqama.kz жалпы хабарландыруларын жіберу үшін. Модераторлар тек жалпы статистиканы көреді: құрылғылар саны, платформалар, тілдер, танымал қалалар мен мешіттер.
Қайда: Қазақстандағы серверіміздегі дерекқор. Push-токен Expo арқылы жіберу үшін қолданылады (5-бөлім).
Мерзімі: Қолданбаны пайдаланған уақыт бойы. Құрылғы соңғы рет белсенді болғаннан кейін 12 айдан соң жазба автоматты түрде жойылады. Оны бірден қолданбада жоюға болады: Профиль → «Қолданба туралы» → «Деректерді серверден жою». Телефон баптауларында хабарландыруларға тыйым салсаңыз, келесі іске қосқанда қолданба серверге push-токен жоқ екенін хабарлайды және ол жазбадан өшіріледі.

Геолокация

Не: Телефонның координаттары — тек «қолданбаны пайдаланған кезде» рұқсатын берсеңіз ғана. Геолокация фондық режимде қолданылмайды.
Не үшін: Намаз уақыты үшін ең жақын елді мекенді анықтау және жақын маңдағы мешіттерді оларға дейінгі қашықтықпен көрсету.
Қайда: Координаттар серверімізге тек «ең жақын қала» немесе «жақын мешіттер» сұрауының құрамында жіберіледі. Олар дерекқорда сақталмайды және құрылғы жазбасымен байланыстырылмайды. Сервердің техникалық журналдарына сұрау мекенжайы ғана параметрлерсіз жазылады — координаттар оларға түспейді. Интернетсіз жұмыс істеу үшін қолданба мешіттерді іздеу нәтижелерін телефон жадында сақтауы мүмкін.
Мерзімі: Серверде сақталмайды; телефондағы кэште — 30 күнге дейін немесе қолданба жойылғанға дейін.

Мешіт деректеріндегі қате туралы хабарлама

Не: Мешіт, қате түрі (иқамат уақыты қате, картадағы орны қате, мешіт жабық, басқа), 500 таңбаға дейінгі міндетті емес түсініктеме және бар болса — құрылғы идентификаторы. Хабарламада IP-мекенжай сақталмайды.
Не үшін: Деректердегі қателерді түзету. Модератор өңдеу мәртебесін белгілейді және қызметтік ескертпе қалдыруы мүмкін. Түсініктемеге өз дербес деректеріңізді жазбауыңызды сұраймыз.
Қайда: Қазақстандағы серверіміздегі дерекқор; тек модераторлар көреді.
Мерзімі: Хабарлама өңделгеннен кейін 1 жыл.

Имамның немесе мешіт қызметкерінің өтінімі

Не: Аты-жөні, телефон нөмірі, рөлі (бас имам, наиб имам, муэдзин, мешіт әкімшісі), таңдалған мешіт және құжат файлы: имам куәлігі немесе ҚМДБ жолдамасы (PDF, JPG немесе PNG, 10 МБ дейін). Модератор тексеру нәтижелерін (құжат, қоңырау, мешіттің сәйкестігі), шешімді, түсініктемені, өтінімді кім және қашан қарағанын қосады. Өтініммен бірге өтініш берушінің дербес деректерді өңдеуге келісімін белгілеген уақыты сақталады.
Не үшін: Иқамат уақытын осы мешіттің нағыз имамы немесе қызметкері жариялайтынын растау. Модератор құжатты тексеріп, көрсетілген нөмірге қоңырау шалады. Қарау нәтижесі SMS арқылы келеді.
Қайда: Мәліметтер — дерекқорда, құжат файлы — Қазақстандағы серверіміздегі жабық қоймада. Құжатты тек модераторлар мен әкімшілер модерация панелі арқылы көре алады, ол ешқашан жарияланбайды.
Мерзімі: Құжат файлы өтінім бойынша шешім шыққаннан кейін 90 күннен соң жойылады. Мақұлданған өтінім туралы мәліметтер аккаунт бар кезде сақталады; қабылданбаған өтінім туралы — шешімнен кейін 1 жыл.

Имамның, модератордың немесе әкімшінің аккаунты

Не: Телефон нөмірі, аты-жөні, рөлі, құрылған және өзгертілген күндері, қолжетімділіктің тоқтатылғаны туралы белгі және оның себебі; мешіттерге бекітілуі және әр мешіттегі рөлі.
Не үшін: Қолданбаға немесе модерация панеліне кіру және құқықтарды тексеру: имам тек өз мешіттерінің деректерін өзгерте алады.
Қайда: Қазақстандағы серверіміздегі дерекқор. Телефондарды тек iqama.kz модераторлары мен әкімшілері көреді.
Мерзімі: Аккаунт бар кезде. Жою туралы сұраудан кейін — «Аккаунт пен деректерді жою» бетін қараңыз.

Логин мен құпиясөз арқылы кіру

Не: Логин (немесе телефон нөмірі) және құпиясөз. Құпиясөзді өтінім мақұлданғаннан кейін модератор береді; оны имам панелінде өзгертуге болады. Құпиясөздің өзін сақтамаймыз — тек оның берік хешін (кездейсоқ «тұзы» бар scrypt), соңғы өзгертілген уақытын және қатарынан қате әрекеттер санын. Кіргеннен кейін 30 күнге сессия токені беріледі.
Не үшін: Тек расталған имамдар мен модерация қызметкерлерінің кіруі; құпиясөзді іріктеп табудан қорғау (5 қате әрекеттен кейін кіру 15 минутқа бұғатталады).
Қайда: Хеш — Қазақстандағы сервердегі дерекқорда. Қолданбада токен телефонның қорғалған қоймасында (Keychain / Keystore), модерация панелінде — браузердің қорғалған cookie файлдарында (HttpOnly) сақталады. Құпиясөз өзгертілгенде барлық бұрынғы сессиялар аяқталады.
Мерзімі: Құпиясөз хеші — аккаунт бар болғанша. Токен — аккаунттан шыққанға, құпиясөз өзгертілгенге дейін немесе 30 күн.

Имамдар ашық жариялайтын ақпарат

Не: Иқамат уақыты, уағыз бен жұма намазының уақыты, мешіт хабарландырулары. Қолданбадағы мешіт бетінде бас имамның аты-жөні көрсетіледі. Имамның телефон нөмірі жария түрде көрсетілмейді.
Не үшін: Сервистің мәні осында: жамағат өз мешітінің кестесін кім және қашан жаңартқанын көреді.
Қайда: Қолданбаның барлық пайдаланушыларына көрінеді; өзгерістер мешітке жазылғандарға push-хабарландыру арқылы жіберіледі.
Мерзімі: Ақпарат мешіт үшін өзекті болғанша. Модератор жасырған хабарландырулар дерекқорда жасырын күйде қалады.

Әрекеттер журналы

Не: Имамдар, модераторлар және әкімшілер енгізетін әрбір өзгеріс: кім, нені және қашан өзгерткені, сондай-ақ толық мәліметтер (мысалы, жаңа иқамат уақыты, хабарландыру мәтіні, өтінім бойынша шешім мен түсініктеме, қолжетімділікті тоқтату себебі; командаға қосқанда — жаңа қатысушының телефоны мен аты-жөні).
Не үшін: Қауіпсіздік, даулы жағдайлар мен теріс пайдалануды қарау.
Қайда: Қазақстандағы сервердегі дерекқор; тек модераторлар мен әкімшілер көреді.
Мерзімі: 3 жыл. Аккаунт жойылғанда жазбалар иесіздендіріледі: аккаунтпен байланыс жойылады, телефон мен аты-жөні мәліметтерден өшіріледі.

Сервер мен сайттың техникалық журналдары

Не: Серверге жасалған әр сұрау үшін: IP-мекенжай, сұрау әдісі мен мекенжайы параметрлерсіз (координаттар мен іздеу мәтіні журналға жазылмайды, мекенжайдағы құрылғы идентификаторы жасырылады), жауап коды, өңдеу уақыты. Авторизация токендері журналға жазылмайды. iqama.kz сайтына кіргенде веб-сервер IP-мекенжайды, бет мекенжайын және браузер туралы мәліметтерді жазады.
Не үшін: Жұмысқа қабілеттілік, қателерді іздеу, шабуылдар мен теріс пайдаланудан қорғау.
Қайда: Қазақстандағы серверімізде.
Мерзімі: 30 күнге дейін: журналдардың көлемі шектеулі, олар шеңбер бойынша қайта жазылады, ал сервер жаңартылғанда жойылады.

Теріс пайдаланудан қорғау және резервтік көшірмелер

Не: Сұраулар жиілігін шектеу үшін сервер әр IP-мекенжайдан келген сұрауларды тек жедел жадта санайды (1 минуттан 1 сағатқа дейінгі аралық) және дискіге сақтамайды. Дерекқор мен жүктелген құжаттардың резервтік көшірмесі күн сайын жасалады.
Қайда: Резервтік көшірмелер Қазақстандағы серверлерде сақталады.
Мерзімі: Сұрау санауыштары — 1 сағатқа дейін. Резервтік көшірмелер — 14 күн, содан кейін қайта жазылады.

Тек телефоныңызда сақталатын деректер

Не: Баптаулар (қала, тіл, менің мешітім, таңдаулылар, хабарландырулар, құрылғы идентификаторы), жалпыға қолжетімді деректердің кэші (намаз уақыты, мешіттер, қалалар — 30 күнге дейін) және 7 күн алдын ала жоспарланған намаз хабарландырулары. Имамдарда — қорғалған қоймадағы кіру токені және профиль (аты-жөні, телефоны, рөлі).
Не үшін: Қолданба мен азан, иқамат туралы еске салулар интернетсіз жұмыс істеуі үшін. Бұл еске салулар сервердің қатысуынсыз телефонның өзінде жасалады.
Мерзімі: Аккаунттан шыққанға дейін (токен мен профиль) немесе қолданба жойылғанға дейін (қалғаны).

4. iqama.kz сайты

Сайт cookie файлдарын, келушілер санауыштарын және аналитиканы қолданбайды. Сайт қаріптері Google Fonts-тан жүктеледі, сондықтан браузеріңіз Google серверлеріне жүгінеді және Google сіздің IP-мекенжайыңызды алады. Модерация панелі тек қажетті қорғалған сессия cookie файлдарын қолданады.

5. Деректерді кімге береміз

Expo (650 Industries, Inc., АҚШ) — push-хабарландыруларды жеткізу сервисі. Құрылғының push-токенін және хабарландыру мәтінін (мешіт атауы, уақыт, хабарландыру мәтіні) алады және хабарландыруды Google Firebase Cloud Messaging (Android) немесе Apple Push Notification service (iOS) арқылы жеткізеді. Бұл трансшекаралық беру, бірақ онда аты-жөн, телефон және координаттар жоқ.
Mobizon (mobizon.kz) — SMS-шлюз. Телефон нөмірін және өтінімді қарау нәтижесі бар SMS мәтінін алады (модератордың түсініктемесін қоса алғанда). Кіру кодтары мен құпиясөздер SMS арқылы жіберілмейді. Жіберілген хабарламалар туралы мәліметтерді Mobizon өз ережелері бойынша сақтайды.
Хостинг-провайдер — бізге Қазақстандағы серверді ұсынатын компания. Деректерді тек оларды сақтау алаңы ретінде өңдейді.
Мемлекеттік органдар — тек Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен.

ҚМДБ (api.muftyat.kz): біз одан намаз уақыты мен мешіттер тізімін жүктейміз. Пайдаланушылардың деректері ҚМДБ-ға берілмейді — сервер намаз уақытын тек жалпы анықтамалықтағы елді мекендердің координаттары бойынша сұрайды.

«Бағыт» батырмасы мешіттің координаттарымен 2ГИС, Google Maps немесе Apple Maps қолданбасын, «Қоңырау шалу» батырмасы телефон қолданбасын ашады. Әрі қарай сол қолданбалардың ережелері қолданылады. iOS-та қолданбадағы карта Apple Maps негізінде жұмыс істейді; Android-та қолданба сызбаны сыртқы карта сервистерінсіз өзі салады.

6. Деректер қайда сақталады

Дербес деректер бар дерекқорлар және жүктелген құжаттар дербес деректер базаларын оқшаулау туралы заң талабына сәйкес Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақталады. Қазақстаннан тыс тек push-токендер мен хабарландыру мәтіндері беріледі (5-бөлім).

7. Өңдеу негіздері және келісім

Біз деректерді сіздің келісіміңізбен және сервис Пайдаланушы келісіміне сәйкес жұмыс істеуі үшін өңдейміз. Имам келісімді өтінім формасындағы «Дербес деректерімді өңдеуге келісемін» тармағын (осы саясатқа сілтемесімен) белгілеп, өтінімді жіберу арқылы береді — келісім уақыты өтініммен бірге сақталады. Қолданба пайдаланушысы келісімді әрекетпен білдіреді: геолокацияға немесе хабарландыруларға рұқсат беріп, баптауларды таңдайды.

Келісімді кері қайтарып алуға болады: телефон баптауларында геолокацияға немесе хабарландыруларға тыйым салыңыз, құрылғы деректерін серверден жойыңыз («Қолданба туралы» → «Деректерді серверден жою»), қолданбаны жойыңыз немесе аккаунтты жоюды сұраңыз (имам панелінде — «Аккаунтты жою»). Келісімді кері қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді.

8. Деректерді қалай қорғаймыз

Сервермен байланыс HTTPS арқылы қорғалған.
Құпиясөздер тек берік хеш (scrypt) түрінде сақталады, қате әрекеттер саны мен сұраулар жиілігі шектелген.
Имамдардың құжаттары жария емес — оларды тек жүйеге кірген модераторлар мен әкімшілер көреді.
Қолжетімділік рөлдер бойынша бөлінген: имамдардың телефондарын тек iqama.kz модераторлары мен әкімшілері көреді; барлық өзгерістер әрекеттер журналына жазылады.

9. Сіздің құқықтарыңыз

ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіз:

деректеріңізді өңдейтінімізді білуге және олардың көшірмесін алуға;
дұрыс емес деректерді түзетуді талап етуге;
деректерді жоюды талап етуге және келісімді кері қайтарып алуға;
өңдеуге қарсылық білдіруге;
біздің әрекеттерімізге дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға құқылысыз.

[EMAIL ПОДДЕРЖКИ] мекенжайына жазыңыз немесе [ТЕЛЕФОН ПОДДЕРЖКИ] нөміріне қоңырау шалыңыз. Аккаунтыңыз болса, тіркелген телефон нөмірінен хабарласыңыз немесе оны хатта көрсетіңіз: жеке басыңызды осы нөмірге қоңырау немесе SMS арқылы растаймыз. Қазақстан Республикасының заңнамасында белгіленген мерзімде, әдетте 3 жұмыс күні ішінде жауап береміз. Жою тәртібі «Аккаунт пен деректерді жою» бетінде сипатталған.

10. Балалар

Жамағат бізге дербес деректерін бермейді. Имамдар мен мешіт қызметкерлерінің аккаунттары тек кәмелетке толған тұлғаларға арналған.

11. Саясаттың өзгеруі

Жаңа редакция осы бетте жаңа күшіне ену күнімен жарияланады. Елеулі өзгерістер туралы қолданбада хабарлаймыз.

12. Байланыс

[ВЛАДЕЛЕЦ: ФИО / ИП / ТОО], БСН/ЖСН [БИН/ИИН], [АДРЕС].
E-mail: [EMAIL ПОДДЕРЖКИ] · телефон: [ТЕЛЕФОН ПОДДЕРЖКИ]