Политика конфиденциальности MendiSkin

1. Оператор и связь

Оператор: Частная компания JAS Venture Studio Ltd., БИН 250540900243, зарегистрированная в МФЦА. Адрес: Казахстан, Астана, район Есиль, проспект Мангилик Ел, здание 55/13, офис 2.22.1, Z05T3F1.

По вопросам обработки, доступа, исправления, удаления и отзыва согласия: app@mendiskin.org; дополнительный контакт: i.elmusa99@gmail.com. Укажите аккаунт и суть запроса. Пароль и коды входа сообщать не нужно.

Политика относится к мобильному MendiSkin, аккаунту и связанным функциям сайта. Она описывает обработку оператором, а не заменяет правила выбранного вами внешнего провайдера входа.

2. Какие данные обрабатываются

Данные аккаунта: указанные имя и email, идентификатор пользователя, защищенная проверочная запись пароля при входе по паролю, сведения о подключенных способах входа. Apple или Google могут передать подтвержденный email; Apple может использовать скрытый адрес. Telegram передает идентификатор и разрешенные вами имя, фамилию и фотографию профиля. Если вы разрешите передачу телефона в окне Telegram, сервис сохранит его как контакт аккаунта. Google может передать имя, фамилию и фотографию профиля; обычный вход через Google не передает номер телефона.

Данные профиля и истории: возраст, пол, фототип и другие заполненные вами поля, фотографии кожи, участки тела, названия наблюдений, документы, даты, заметки, задачи и история сохранений. Фото и документы могут раскрывать сведения о здоровье и требуют особой осторожности.

Технические сведения: идентификатор установки, платформа, версии приложения и ОС, обращения устройства, IP-адреса и журналы запросов. Согласие связывается с аккаунтом, версией документов, хешем содержания, языком и временем записи на сервере.

Обращения в поддержку содержат сведения, которые вы сообщаете для решения вопроса. Не присылайте лишние документы, чужие данные или секреты входа.

3. Цели и основания

Аккаунт и история нужны для входа, хранения выбранных вами материалов, синхронизации и работы функций приложения. Технические данные используются для эксплуатации, устранения ошибок, защиты доступа и учета активных установок.

На экране согласия отдельно запрашивается явное разрешение на сбор и обработку данных аккаунта, фотографий, документов и связанных сведений, включая данные о здоровье, для этих целей. Принятие условий использования не заменяет такого разрешения.

Где закон требует согласия, оператор опирается на него. Предусмотренные применимым правом самостоятельные основания, например исполнение установленной обязанности, используются только при наличии соответствующих условий. Эта политика не объявляет «законный интерес» универсальным разрешением на любые действия.

Загрузка материалов и согласие на их хранение не разрешают использовать их для иной, не раскрытой заранее цели.

Перед включением дополнительной функции автоматизированной обработки фотографий кожи или документов мы отдельно объясним ее цель, какие материалы будут обработаны, кто получит к ним доступ и где, а также срок хранения или критерии его определения. Если для этой обработки требуется согласие, до ее начала запросим отдельное явное согласие и объясним, как его отозвать. Отказ от дополнительной функции не ограничивает хранение и просмотр истории на действующих условиях.

Разрешение обработать материал для получения результата не означает разрешения использовать его для обучения моделей, исследований, рекламы, публичного размещения или продажи. Для таких целей необходимо самостоятельное законное основание и отдельное согласие, когда его требует закон.

4. Разрешения устройства

Доступ к камере, выбранным фотографиям и файлам используется для загрузки, которую вы начинаете сами. Уведомления нужны для разрешенных вами напоминаний. Разрешения можно изменить в настройках устройства.

При разрешении геолокации координаты с точностью до четырех знаков после запятой передаются Open-Meteo для UV-прогноза; идентификатор аккаунта MendiSkin не передается. Название места может определять системная служба геокодирования. Эта функция не требует загрузки ваших фотографий или документов.

Проверку Face ID или отпечатка выполняет операционная система. MendiSkin не получает биометрический шаблон. Проверочная запись PIN-кода и параметры локальной разблокировки хранятся на устройстве.

5. Где хранятся данные

Основной сервер, рабочая база и хранилище фотографий и документов размещены в VK Cloud в Казахстане. Материалы хранятся на сервере сервиса, а не только в памяти телефона или вкладки браузера.

Передача к сервису защищена HTTPS. Перед записью в объектное хранилище сервер шифрует файлы. Ключи доступны инфраструктуре MendiSkin: это серверное, а не сквозное шифрование.

Размещение и шифрование сами по себе не означают сертификацию по всем стандартам или отсутствие риска. Контроль доступа, работа с резервными копиями и реагирование на инциденты остаются обязанностями оператора.

6. Получатели и передачи вне МФЦА

VK Cloud обеспечивает инфраструктуру хранения. Служба доставки служебных писем обрабатывает сведения, необходимые для отправки. Apple, Google или Telegram обрабатывают выбранный вами вход. Open-Meteo и системное геокодирование используются для разрешенной вами геолокационной функции.

Для правил МФЦА передача получателю за пределами его юрисдикции включает передачу в остальную часть Казахстана. Поэтому размещение основных данных в Казахстане не отменяет отдельную проверку основания передачи по правилам МФЦА. Внешние сервисы входа, почты и геолокации также могут обрабатывать соответствующие данные за пределами Казахстана.

Состав, местонахождение получателей и применимые гарантии можно уточнить у поддержки до выбора функции. Передача допускается лишь при соблюдении применимых требований; отметка в приложении не отменяет требования к локальному хранению.

Фотографии кожи и документы не передаются провайдерам входа или погоды для выполнения этих функций. Доступ сотрудников и подрядчиков допустим только в необходимом объеме для эксплуатации, поддержки и защиты сервиса.

История аккаунта не публикуется в открытом доступе. Раскрытие уполномоченному органу возможно при наличии законного требования. Передача для новой самостоятельной цели требует отдельного правового основания.

7. Хранение и удаление

История хранится для работы аккаунта до удаления соответствующих материалов, прекращения необходимой обработки или наступления иного предусмотренного законом основания. После завершения цели данные подлежат удалению, обезличиванию или ограничению в соответствии с применимыми требованиями.

Удалить аккаунт можно через «Профиль». Связанные записи удаляются из рабочей базы; удаление файлов из хранилища выполняется сервером отдельно и может потребовать повторной попытки при технической ошибке. Не обещаем мгновенного удаления каждой технической копии.

Резервные копии обрабатываются отдельно от рабочей базы. У поддержки можно запросить, сохраняются ли ваши данные в таких копиях, на каком основании и когда они будут удалены. Копии не дают разрешения на новое использование данных после отзыва согласия.

Если хранение ограниченных сведений требуется законом, сообщим применимое основание и срок в ответе на запрос, кроме случаев, когда раскрытие запрещено. Удаление приложения с телефона само по себе не удаляет серверный аккаунт.

8. Доступ, исправление и отзыв согласия

Вы можете запросить сведения об обработке и получателях, доступ к своим данным, исправление неточностей, удаление, ограничение обработки и иные права, предусмотренные применимым законодательством. Для применимых прав на копию или перенос данных обратитесь в поддержку; встроенный экспорт истории не следует считать полной копией всех данных аккаунта.

Согласие можно отозвать через обращение на app@mendiskin.org. Для проверки запроса могут понадобиться соразмерные сведения об аккаунте или полномочиях. Отзыв не делает незаконной предшествующую правомерную обработку и не отменяет самостоятельную обязанность хранения, если она предусмотрена законом.

Если к запросу применяется статья 8 Закона Республики Казахстан о персональных данных, оператор прекращает обработку либо направляет мотивированный отказ в течение 15 рабочих дней после отзыва, с учетом предусмотренных законом оснований продолжения обработки. Этот срок не означает продолжение обработки по отозванному согласию там, где применимые правила МФЦА требуют ее прекратить. Для других запросов действуют соответствующие обязательные сроки.

Без необходимой обработки хранение и синхронизация истории могут стать недоступны. Вы сохраняете право обратиться в компетентный орган защиты данных, орган защиты прав потребителей или суд; обращение сначала в поддержку не является обязательным отказом от этих способов защиты. По вопросам нарушения правил МФЦА можно обратиться к Commissioner of Data Protection МФЦА: https://aifc.kz/data-protection/.

9. Безопасность и инциденты

Оператор обязан применять соразмерные технические и организационные меры, ограничивать доступ и реагировать на нарушения. Ни один способ передачи и хранения не дает абсолютной гарантии безопасности.

При инциденте уведомления пользователям и компетентному органу направляются в порядке и сроки, установленные применимым законодательством. Если заметили посторонний доступ, сообщите поддержке. Ответственность за нарушение оператором своих обязанностей не перекладывается на пользователя общим предупреждением.

10. Данные несовершеннолетних и других людей

Самостоятельный аккаунт предназначен совершеннолетним. Для обработки данных несовершеннолетнего нужны надлежащее основание и полномочия законного представителя, а не только отметка «родитель рядом». До такой загрузки обратитесь в поддержку.

Не загружайте данные других людей без необходимого разрешения или иного законного основания. Если данные ребенка или другого человека оказались в сервисе неправомерно, сообщите поддержке для проверки и принятия мер.

11. Применимое регулирование

К обработке персональных данных JAS Venture Studio Ltd. применяются AIFC Data Protection Regulations 2017 с действующими изменениями: для контроллера, зарегистрированного в МФЦА, место обработки за пределами МФЦА само по себе не исключает эти требования. Другие применимые нормы определяются с учетом конкретной операции, получателя и обязательных прав пользователя. Эта политика не отменяет таких прав.

Если к конкретной обработке применяются GDPR или иные иностранные требования, соответствующие права и обязанности действуют дополнительно. Доступность приложения в стране сама по себе не является утверждением, что все ее нормы применимы или выполнены.

Эта политика описывает правила обработки и права пользователя. Она не заменяет обязательные уведомления регулятору, договоры с поставщиками и фактические меры защиты.

12. Срок согласия и изменения

Согласие на необходимые операции с аккаунтом и историей действует до отзыва, прекращения соответствующей цели или иного предусмотренного законом события. Оно не бессрочное разрешение на новые цели. Законные обязанности после удаления аккаунта рассматриваются отдельно.

Версия полного текста и краткого экрана согласия связаны хешем. Существенно измененные цели или условия, требующие нового согласия, будут представлены повторно. Полный текст остается доступным в приложении.

Русский, казахский и английский тексты описывают одну редакцию. При вопросах о переводе обратитесь к оператору; расхождение переводов не лишает вас обязательных прав.

Дополнение для сайта: статистика и внешние видео

Уведомление от 20 октября 2026 года. На mendiskin.org и mendiskin.kz мы используем общий счетчик Google Analytics, чтобы понимать посещаемость публичных страниц и откуда приходят посетители. Он включается только после отдельного разрешения в баннере cookies. Отказ не мешает пользоваться сайтом или приложением и не меняет согласия, связанные с аккаунтом.

После разрешения Google получает адрес публичной страницы без параметров и фрагмента, домен сайта-источника перехода, технические сведения о браузере и устройстве. При соединении Google также получает IP-адрес. Счетчик использует cookies с идентификаторами браузера для статистики посещений; это не полностью анонимные данные. При переходе между нашими двумя доменами Google может связывать посещения, если аналитика разрешена на обоих. Также мы считаем нажатия на ссылки скачивания и переходы между публичными разделами, глубину прокрутки и показатели скорости страниц. В этих событиях нет текста нажатой ссылки, содержимого полей или адреса внешней ссылки.

Мы не передаем счетчику фотографии, документы, содержимое форм, идентификаторы аккаунта или темы прочитанных статей. Аналитика не включается на страницах входа, редактора и личных данных. Рекламная персонализация отключена. Google обрабатывает данные вне инфраструктуры MendiSkin в VK; обработка может происходить за пределами Казахстана.

Выбор хранится в этом браузере отдельно для каждого домена. Изменить его можно через настройки аналитики внизу публичных страниц сайта. При отказе мы прекращаем отправку и удаляем доступные нам cookies этого счетчика. Отказ не удаляет уже собранные Google данные. По вопросам обработки или удаления обратитесь на app@mendiskin.org. Условия обработки Google доступны на policies.google.com/privacy.

В статьях могут быть видео YouTube и TikTok. Плеер подключается только после вашего нажатия на кнопку загрузки видео. Тогда браузер соединяется с выбранной платформой, которая получает IP-адрес и технические сведения и может использовать cookies по своим правилам. Это отдельное действие, оно не разрешает Google Analytics. До загрузки плеера запросы к видеоплатформе не отправляются. Правила платформ: policies.google.com/privacy и tiktok.com/legal/privacy-policy.

Отдельно сервер MendiSkin считает общие запросы публичных страниц. Мы сохраняем только итоги за день по домену, языку, разделу сайта и общей категории источника перехода. В этих счетчиках нет IP-адресов, cookies, идентификаторов посетителей, полных адресов страниц и истории отдельных запросов. Они не определяют уникальных людей: повторные открытия и автоматические запросы могут увеличивать итог. Данные остаются на нашем сервере в VK и удаляются через 90 дней. Этот подсчет не включает Google Analytics и не использует хранилище браузера.