Политика конфиденциальности приложения «Zakup Ai»

Дата вступления в силу: 2 сентября 2026 г.

Оператор: ИП «ТҰРАРБЕКҰЛЫ» (Тұрарбекұлы Уәлихан), ИИН 930515300132, Республика Казахстан, г. Астана, район Есіл, пр. Ұлы Дала, д. 61, н.п. 1, Z05P9A0.

Контакты: goszakup.consult@gmail.com.

Настоящая Политика описывает, какие данные обрабатывает мобильное приложение «Zakup Ai» (далее — «Приложение»), с какой целью, кому они передаются и как защищаются. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой.

Важно. Приложение — независимый инструмент и не аффилировано с порталом государственных закупок goszakup.gov.kz, Министерством финансов Республики Казахстан или иным государственным органом.

1. Ключевой принцип: ключ ЭЦП не покидает ваше устройство

• Ваш ключ электронной цифровой подписи (файл .p12) и пароль к нему хранятся только локально на вашем устройстве, в защищённом хранилище Apple Keychain, под защитой Face ID / Touch ID / код-пароля.
• Оператор не получает и не хранит ваш ключ ЭЦП на своих серверах.
• Ключ используется для формирования подписи на самом устройстве: подпись выполняется локально, расшифрованный ключ обрабатывается для создания подписи и не сохраняется после завершения операции.
• При сворачивании Приложения расшифрованный ключ стирается из оперативной памяти; для возобновления работы повторно запрашивается Face ID.

2. Какие данные обрабатываются

2.1. Ключ ЭЦП и пароль. Хранятся локально (см. раздел 1). Подпись формируется на устройстве; ключ ЭЦП Оператору не передаётся и не сохраняется.

2.2. Данные портала госзакупок. Приложение предоставляет доступ к порталу goszakup.gov.kz во встроенном браузере. Ваша авторизационная сессия, cookie и вводимые на портале данные передаются напрямую между вашим устройством и порталом; Оператор не является посредником и не хранит эти данные (за исключением транзитной обработки в моменты шифрования ценового предложения и загрузки подписанных файлов, когда это технически требуется).

2.3. Данные функций искусственного интеллекта (AI). При использовании AI-функций (разбор технической спецификации, AI-чат) текст, который вы отправляете (например, текст технического задания лота или ваш вопрос), передаётся на сервер Оператора и далее стороннему провайдеру AI-сервиса для формирования ответа. Данные обрабатываются транзитно для формирования ответа и не используются для идентификации пользователя. Не отправляйте в AI-функции сведения, которые не хотите передавать третьим лицам.

2.4. Файлы документов. При прикреплении документа выбранный вами файл подписывается ЭЦП на устройстве и загружается на портал госзакупок. Файл обрабатывается транзитно для целей подписи и загрузки и не хранится Оператором.

2.5. Данные подписки и оплаты (если применимо). Если в Приложении используются платные функции, оплата осуществляется через Apple In-App Purchase. Платёжные реквизиты обрабатывает Apple; Оператор не получает данные вашей карты. Оператор получает от Apple лишь статус подписки (активна/неактивна).

2.6. Аналитика подписки. Для предоставления и управления платной подпиской, а также для аналитики покупок Оператор использует сервис Adapty (см. раздел 5). Adapty получает статус подписки, идентификатор устройства и обезличенные данные об использовании и диагностике. Эти данные не связываются с вашей личностью и используются только для работы подписки и её аналитики.

2.7. Как мы понимаем, что реклама работает. Мы рассказываем о приложении в социальных сетях. Чтобы видеть, какая реклама действительно приводит людей, и не тратить деньги впустую, приложение сообщает Meta (Facebook, Instagram) о факте установки и о нескольких шагах: пройдено ли знакомство с приложением, выпущена ли ЭЦП, состоялся ли вход на портал, заказан ли разбор, показан ли экран подписки, выполнялся ли поиск. Если вы покупаете кредиты — передаются сумма и валюта покупки.

Передаётся только название шага. Что именно вы искали и какие закупки открывали, остаётся между вами и приложением.

Отдельно спросим о рекламном идентификаторе устройства: iOS покажет системное окно с вопросом. Разрешение полностью на ваше усмотрение — если откажетесь, мы просто узнаем от Apple, что установка была, без каких-либо сведений о вас.

В Meta никогда не передаются: ключ ЭЦП и пароль, ваши ФИО, ИИН и БИН, суммы ценовых предложений и тексты запросов к AI.

Если это вам не нужно — выключается одним переключателем: Профиль → «Аналитика и улучшение приложения». Тогда обмен с Meta не начинается вовсе.

Для работы серверных функций возможна транзитная обработка минимальных технических сведений (факт и время обращения, коды ошибок) исключительно для оказания услуги и безопасности; такие сведения не связываются с вашей личностью и не сохраняются дольше необходимого.

Сведения о владельце ключа и вашей деятельности в Приложении.

• Из сертификата ЭЦП Приложение считывает фамилию, имя, отчество, ИИН и — для организаций — БИН и наименование организации. Эти сведения нужны, чтобы показывать вам, каким ключом вы работаете, и чтобы поддержка понимала, о чьей заявке идёт речь.
• Приложение фиксирует ваши действия: какие разделы вы открываете, какие закупки просматриваете и в каких участвуете (номер и наименование объявления или лота), поисковые запросы, результаты входа на портал и подачи документов.
• Суммы ваших ценовых предложений (ставок) не собираются. Цена вводится и шифруется на устройстве и Оператору не передаётся — это ваша коммерческая тайна.
• Эти сведения используются, чтобы понимать, где Приложение работает плохо, и подбирать предложения по продуктам Оператора. Сбор можно выключить: Профиль → «Аналитика и улучшение приложения». Основные функции при этом продолжают работать.

3. Цели обработки

• предоставление доступа к порталу госзакупок с мобильного устройства (вход по ЭЦП, подпись, подача заявки, загрузка документов);
• выполнение операций электронной подписи и шифрования ценового предложения;
• предоставление вспомогательных AI-функций (разбор ТЗ, чат);
• предоставление платного функционала и управление подпиской (если применимо);
• обеспечение безопасности, предотвращение злоупотреблений, техническая поддержка;
• улучшение Приложения и подбор предложений по продуктам Оператора (отключается в Профиле).

4. Правовые основания

Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» на основании вашего согласия, а также в объёме, необходимом для исполнения договора (предоставления услуг Приложения). Для пользователей из ЕС/ЕЭЗ применимы соответствующие основания GDPR (согласие, исполнение договора, законный интерес).

5. Передача третьим лицам (субподрядчики обработки)

Оператор привлекает следующих поставщиков услуг исключительно для обеспечения работы Приложения:

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, требуемых законом.

Сторонний провайдер AI-сервиса обрабатывает переданный текст исключительно для формирования ответа; в соответствии с его условиями данные, переданные через программный интерфейс (API), не используются для обучения моделей, а срок их хранения ограничен политикой провайдера.

6. Сроки хранения

• Ключ ЭЦП и пароль — хранятся на устройстве до момента их удаления вами в Приложении; Оператором не хранятся.
• Транзитные данные операций (подпись, шифрование, загрузка) — не сохраняются после завершения операции.
• Текст AI-запросов — согласно политике стороннего провайдера AI (ограниченный срок, без использования для обучения).
• Технические/сервисные записи — в течение срока, необходимого для безопасности и поддержки, после чего удаляются или обезличиваются.
• Сведения о действиях в Приложении и данные из сертификата — не более 24 месяцев, после чего удаляются или обезличиваются; по вашему требованию удаляются раньше.

7. Ваши права

Вы вправе:

• получить информацию об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• удалить ключ ЭЦП из устройства в любой момент средствами Приложения (раздел «Профиль»);
• отозвать согласие на обработку (это может сделать невозможным предоставление части функций);
• обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Для реализации прав направьте обращение на goszakup.consult@gmail.com.

8. Безопасность

• ключ ЭЦП хранится в Apple Keychain с биометрической защитой и не покидает устройство;
• подпись выполняется локально на устройстве;
• передача данных осуществляется по защищённому соединению (HTTPS/TLS);
• доступ к контуру входа/подписи дополнительно защищён Face ID;
• Оператор принимает разумные организационные и технические меры защиты, однако ни один метод передачи/хранения не является абсолютно безопасным.

9. Дети

Приложение не предназначено для лиц младше 18 лет и не адресовано детям.

10. Трансграничная передача

Отдельные поставщики услуг (например, Apple, сторонний провайдер AI-сервиса, хостинг, Meta) могут обрабатывать данные за пределами Республики Казахстан. Оператор принимает меры к тому, чтобы такая передача сопровождалась надлежащим уровнем защиты.

11. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется по адресу https://goszakup-consult.kz/privacy с указанием даты вступления в силу. Существенные изменения доводятся до пользователей средствами Приложения.

12. Реквизиты Оператора

Индивидуальный предприниматель «ТҰРАРБЕКҰЛЫ» (Тұрарбекұлы Уәлихан)

ИИН: 930515300132

Адрес: Республика Казахстан, г. Астана, район Есіл, пр. Ұлы Дала, д. 61, н.п. 1, Z05P9A0

Email: goszakup.consult@gmail.com · Тел.: +7 778 789 9368