Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса OpenFace (далее — «Сервис»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики и даете согласие на обработку ваших персональных данных в соответствии с законодательством Республики Казахстан.

В рамках использования Сервиса мы собираем следующие категории персональных данных:

2.1. Основные данные

• Номер телефона — для регистрации и авторизации в Сервисе
• IP-адрес и данные устройства — для обеспечения безопасности
• Данные о сделках — описание, сумма, условия сделок

2.2. Данные для верификации личности

• ИИН (Индивидуальный идентификационный номер) — получаем через Kaspi.kz с вашего согласия
• ФИО (Фамилия, имя, отчество) — получаем через Kaspi.kz
• Фотография из документа — получаем через Kaspi.kz

2.3. Биометрические данные

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

• Регистрация и авторизация — создание и управление вашим аккаунтом
• Верификация личности — подтверждение вашей личности для безопасности сделок
• Обеспечение безопасности сделок — предотвращение мошенничества
• Исполнение договоров — обеспечение выполнения условий сделок между пользователями
• Связь с пользователями — отправка уведомлений о сделках (SMS)
• Соблюдение законодательства — выполнение требований законов РК

Мы применяем современные технические и организационные меры для защиты ваших персональных данных:

4.1. Шифрование данных

• ИИН и ФИО хранятся в зашифрованном виде (AES-256-CBC)
• Фотографии хранятся в формате Base64 в защищенной базе данных
• Передача данных осуществляется по защищенному протоколу HTTPS

4.2. Ограничение доступа

• Доступ к персональным данным имеют только уполномоченные сотрудники
• Все действия с данными логируются и контролируются
• Используются современные системы защиты от несанкционированного доступа

4.3. Партнеры

Мы используем услуги следующих проверенных партнеров:

• Kaspi.kz — для получения данных из документов (с вашего согласия)
• Verigram — для биометрической верификации

Все партнеры обязаны соблюдать требования законодательства РК о защите персональных данных.

• Основные данные (телефон, данные сделок) — хранятся в течение всего срока использования Сервиса + 3 года после удаления аккаунта (для соблюдения законодательства)
• Данные верификации (ИИН, ФИО, фото) — хранятся до отзыва согласия или удаления аккаунта
• Биометрические данные — хранятся только на время активных сделок, после завершения всех сделок могут быть удалены по вашему запросу

В соответствии с законодательством РК вы имеете следующие права:

Для реализации своих прав:

• Войдите в раздел "Профиль" → "Мои согласия"
• Или напишите нам на email: support@openface.kz
• Или позвоните по телефону: +7 (XXX) XXX-XX-XX

⚠️ Важно: При отзыве согласия на обработку биометрических данных вы не сможете создавать новые сделки и участвовать в существующих.

Мы не продаем и не передаем ваши персональные данные третьим лицам, за исключением следующих случаев:

• С вашего согласия — если вы явно разрешили передачу данных
• Партнерам по верификации — Kaspi.kz и Verigram (только для целей верификации)
• По требованию закона — если это требуется законодательством РК или решением суда
• Другим пользователям — в рамках сделки (ФИО, фото, телефон) для обеспечения безопасности

Мы используем cookie-файлы для:

• Сохранения вашей сессии авторизации
• Обеспечения безопасности
• Улучшения работы Сервиса

Вы можете отключить cookie в настройках браузера, но это может ограничить функциональность Сервиса.

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас:

• Через уведомление в Сервисе
• По SMS на ваш номер телефона
• По email (если вы его указали)

Продолжая использовать Сервис после внесения изменений, вы соглашаетесь с новой версией Политики.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам: