Проект
Политика конфиденциальности
Редакция от 2026-09-17. Действует для мобильного приложения KMeta и сайта kmeta.kz.
1. Кто обрабатывает данные
Оператор персональных данных: Частная компания KOMETA Ltd., БИН 260740900420, Республика Казахстан, 010017, г. Астана, район Есиль, проспект Мәңгілік Ел, здание 55/23, блок 4.4, офис 334 (далее «мы», «Компания»). Компания зарегистрирована в Международном финансовом центре «Астана» и обрабатывает персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и Правилами МФЦА о защите данных (AIFC Data Protection Regulations).
Вопросы о данных: privacy@kmeta.kz.
2. Какие данные мы собираем и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Номер телефона | Вход по одноразовому коду из СМС, идентификация аккаунта, уведомления | Исполнение соглашения с вами |
| Имя и фамилия (по желанию) | Отображение в профиле | Согласие |
| Геолокация (по разрешению) | Показать заведения и акции рядом, рассчитать расстояние | Согласие; отключается в настройках устройства |
| Камера (по разрешению) | Сканирование QR-кодов для оплаты; проверка личности при открытии счёта в модуле банка | Согласие; исполнение соглашения |
| Идентификатор клиента банка и события операций (сумма, заведение, дата) | Кэшбэк, партнёрские начисления, история акций | Исполнение соглашения; законный интерес |
| Избранное, отзывы, оценки, активации акций | Работа соответствующих функций | Исполнение соглашения |
| Токен устройства для push-уведомлений | Доставка уведомлений о начислениях и акциях | Согласие; отключается в настройках |
| Технические данные: модель устройства, версия ОС и приложения, отчёты об ошибках | Стабильность приложения | Законный интерес |
| Для блогеров: имя, ссылки на профили, данные о сотрудничестве и доходе | Кабинет блогера и партнёрские программы | Исполнение соглашения |
Мы не собираем данные о расе, здоровье, религии и иные особые категории. Отчёты об ошибках не содержат персональных данных и содержимого запросов.
3. Банковские данные
Открытие счёта, выпуск карты, проверка личности (KYC), платежи и переводы выполняются в защищённом модуле банка-партнёра АО «Народный Банк Казахстана» (Halyk Bank) внутри приложения. Данные удостоверения личности, биометрия, реквизиты счёта и карты обрабатываются банком по его договору и политике и не передаются Компании. Компания получает от банка идентификатор клиента и сведения о событиях операций, необходимые для начисления кэшбэка и партнёрских вознаграждений.
4. Кому мы передаём данные
- Банку-партнёру для исполнения соглашения (по защищённому каналу).
- Заведениям-партнёрам: только обезличенную статистику и, для блогеров, публичные данные профиля.
- Поставщикам инфраструктуры: облачный хостинг в Казахстане (Yandex Cloud), картографический сервис (Яндекс Карты; получает координаты для отрисовки карты), сервисы доставки push-уведомлений (Apple, Google).
- Государственным органам по требованию законодательства.
Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
5. Где и как долго хранятся данные
Данные хранятся на серверах в Республике Казахстан. Учётная запись хранится, пока вы пользуетесь приложением, и удаляется в течение 30 дней после запроса. Сведения об операциях и обращениях хранятся в сроки, установленные законодательством, после чего удаляются или обезличиваются.
6. Как мы защищаем данные
Передача данных шифруется (TLS; канал к банку защищён IPsec), доступ сотрудников ограничен ролями, секреты и ключи хранятся в защищённых хранилищах, действия администраторов журналируются. Полная политика информационной безопасности утверждена Компанией.
7. Ваши права
Вы можете запросить сведения об обработке, исправить или удалить данные, отозвать согласие (на геолокацию, камеру, уведомления — в настройках устройства), а также удалить аккаунт:порядок удаления. Запросы направляйте наprivacy@kmeta.kz; мы ответим в течение 15 рабочих дней. Вы вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан или к Комиссару по защите данных МФЦА.
8. Дети
Приложение предназначено для лиц старше 18 лет; данные детей мы сознательно не собираем.
9. Изменения
Новая редакция публикуется на этой странице с датой; о существенных изменениях мы уведомим в приложении.