Privacy policy

Редакция от 13 ноября 2026 г.

Эта политика объясняет, какие персональные данные пользователей сайта arysbaspasy.kz и мобильного приложения «Арыс баспасы» (далее - Сайт) мы собираем, зачем, где храним и кому передаём. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1. Кто обрабатывает данные

Собственник и оператор базы персональных данных - ТОО «Издательство «Арыс», БИН 011240005031, адрес: 050009, г. Алматы, проспект Абая, 68/74, офис 306 (далее - Издательство, мы). По вопросам персональных данных пишите на arysbaspasy@yandex.kz.

2. Какие данные мы собираем

• Аккаунт: email, имя, пароль. Пароль хранится только в виде необратимого хеша, сами мы его не знаем.
• Устройства: тип браузера или устройства и время входа - чтобы показать список устройств в профиле и ограничить их число. IP-адрес используется только для защиты от слишком частых запросов и не сохраняется.
• Чтение: избранное, место остановки в книгах, дни чтения для календаря в профиле, число страниц, открытых по подписке за сутки.
• Оплата: заказы (что куплено, сумма, дата, статус и ответ банка), маска номера карты и её идентификатор в банке для автопродления. Номер карты целиком, срок действия и CVV вводятся на странице Halyk Bank, к нам они не попадают.
• Заявки на печатные книги: имя, телефон, город, количество экземпляров, комментарий и email аккаунта.
• Доступ от организации: email, на который организация попросила отправить приглашение, и то, к какой организации подключён аккаунт.
• Метка читателя: в текст книги, который вы видите, встроена невидимая метка, а в читалке показывается код читателя. Оба связаны с вашим аккаунтом и нужны, чтобы найти источник незаконного распространения книг.
• Письма в поддержку: то, что вы сами нам пишете.

3. Зачем

• регистрация, вход и работа аккаунта на всех устройствах;
• доступ к книгам, оплата подписки и книг, автопродление подписки;
• письма: подтверждение оплаты, напоминание перед автосписанием, восстановление пароля, приглашение от организации;
• защита книг от копирования и распространения, защита аккаунтов от передачи другим людям;
• сбор заявок на печатные книги и связь с теми, кто их оставил;
• ответы на обращения, бухгалтерский учёт, возвраты и разбор спорных платежей;
• статистика посещаемости и исправление ошибок Сайта.

4. Согласие

Регистрируясь на Сайте, вы даёте согласие на сбор и обработку своих персональных данных на условиях этой политики, в том числе на их трансграничную передачу, описанную в разделе 6. Оставляя заявку на печатную книгу, вы соглашаетесь на обработку указанных в ней данных. Если вам нет 18 лет, согласие даёт ваш родитель или иной законный представитель.

Согласие можно отозвать, удалив аккаунт или написав нам. Без данных аккаунта мы не сможем предоставлять доступ к книгам.

5. Где и сколько хранятся данные

5.1. База данных Сайта находится на серверах в Республике Казахстан.

5.2. Данные хранятся, пока существует аккаунт. Удалить аккаунт можно в профиле. При удалении мы стираем email, имя, пароль, устройства, избранное, места остановки, историю чтения, заявки на печатные книги, сохранённую карту и подключения к организациям. Заказы остаются без связи с вашими контактами: они нужны для бухгалтерского учёта и возвратов и хранятся в сроки, установленные законодательством.

5.3. Резервные копии базы хранятся до 14 дней, после чего удаляются, вместе с ними пропадают и данные удалённых аккаунтов.

6. Кому мы передаём данные

• Halyk Bank (АО «Народный Банк Казахстана») - для приёма оплаты и автопродления: номер заказа, сумма, email и идентификатор аккаунта.
• Почтовый сервис Google (Google LLC, США) - через него уходят наши письма, поэтому он получает ваш email и текст письма.
• Яндекс Метрика (ООО «Яндекс», Россия) - статистика посещаемости: какие страницы открывают, с каких устройств и откуда пришли. Запись действий посетителей (Вебвизор) выключена, текст книг в Метрику не передаётся.
• Сервис учёта ошибок - техническое описание сбоя: адрес страницы, браузер, текст ошибки. Пароли, cookie и содержимое запросов не передаются.
• Хостинг-провайдер в Республике Казахстан, на серверах которого работает Сайт.

Передача в Google и Яндекс - трансграничная. Мы не продаём персональные данные и не передаём их для рекламы. Государственным органам данные раскрываются только в случаях, предусмотренных законом.

7. Cookie и хранилище браузера

• cookie входа - чтобы вы оставались в аккаунте; недоступна скриптам страницы;
• cookie языка и темы оформления;
• временные cookie на время перехода по ссылке из письма (восстановление пароля, приглашение) - чтобы секретный код не оставался в адресе страницы;
• настройки читалки и место в книге - в хранилище вашего браузера;
• cookie Яндекс Метрики для статистики.

Cookie можно удалить в настройках браузера, но без cookie входа придётся входить заново.

8. Как мы защищаем данные

Сайт работает только по защищённому соединению HTTPS. Пароли и токены входа хранятся в виде хешей. Доступ сотрудников к данным ограничен их ролью. Смена роли или блокировка сотрудника сразу закрывает ему доступ на всех устройствах.

9. Ваши права

Вы вправе знать, какие ваши данные мы обрабатываем, получить их, исправить, потребовать удаления и отозвать согласие. Имя меняется в профиле, там же можно выйти с других устройств и удалить аккаунт. С остальными запросами пишите на arysbaspasy@yandex.kz с email вашего аккаунта, мы ответим в сроки, установленные законом.

10. Изменения

Новая редакция политики публикуется на Сайте по адресу arysbaspasy.kz/p/privacy и действует с момента публикации. О существенных изменениях мы сообщим на Сайте или письмом.