Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи, защиты, блокирования, удаления и уничтожения персональных данных при использовании мобильного приложения Keeper.kz, сайта keeper.kz, личного кабинета, административной панели, API, служб поддержки и интеграций с камерами, видеодомофонами, терминалами и системами контроля доступа (совместно — «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель Энгель Илья Георгиевич, осуществляющий деятельность под коммерческим обозначением «Keeper.kz», ИИН 850127301623, адрес регистрации: 050009, Республика Казахстан, г. Алматы, Алмалинский район, улица Карасай Батыра, дом 230, e-mail для обращений по персональным данным: info@keeper.kz (далее — «Keeper.kz», «Оператор», «мы»).

1.3. Политика применяется к собственникам, сособственникам, нанимателям, жильцам, членам семьи, приглашенным жильцам, законным представителям несовершеннолетних, пользователям гостевого доступа и иным физическим лицам, персональные данные которых обрабатываются через Сервис (далее — «Пользователь», «Субъект»).

1.4. Политика является информационным документом. Само ознакомление с Политикой не заменяет отдельное согласие на сбор и обработку персональных данных. В случаях, предусмотренных законодательством, согласие запрашивается отдельно и фиксируется способом, позволяющим подтвердить факт его предоставления.

1.5. Обработка осуществляется в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», подзаконными правилами сбора, обработки и защиты персональных данных, иными применимыми нормативными правовыми актами Республики Казахстан, договорами и согласиями Субъектов.

1.6. Если отдельная функция Сервиса предоставляется ОСИ, КСК, управляющей, сервисной, охранной организацией либо владельцем камер, терминалов или системы контроля доступа, такое лицо может выступать самостоятельным собственником базы персональных данных. В этом случае Keeper.kz обрабатывает соответствующие данные как оператор по договору и в пределах документированных поручений такого собственника. Информация о соответствующей организации указывается в интерфейсе Сервиса, договоре либо уведомлении Пользователю.

2. Основные термины

2.1. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании физическому лицу.

2.2. Биометрические данные — персональные данные, характеризующие физиологические и биологические особенности человека, на основании которых возможно установить или подтвердить его личность. Для целей Сервиса к ним относятся изображение лица, цифровой шаблон или вектор лица и результаты автоматизированного сравнения, если эти сведения используются для идентификации или допуска.

2.3. Обработка — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, маскирование, хеширование, блокирование, удаление и уничтожение.

2.4. Документы на квартиру — документы и электронные сведения, подтверждающие право собственности, долю, право пользования, аренды, проживания либо иное законное основание доступа к объекту недвижимости.

2.5. Приглашенный жилец — физическое лицо, имя и (или) номер телефона которого основной Пользователь указал для отправки приглашения в Сервис.

2.6. Подрядчик по обработке — лицо, которое получает ограниченный доступ к данным исключительно для оказания услуг Keeper.kz или собственнику базы и не вправе использовать такие данные в собственных целях.

3. Принципы обработки

3.1. Keeper.kz соблюдает следующие принципы: законность; добросовестность; конкретность и определенность целей; сбор только необходимых и достаточных данных; точность и актуальность; ограничение сроков хранения; конфиденциальность; разграничение доступа; подотчетность; защита данных на всех этапах их жизненного цикла.

3.2. Не допускается сбор избыточных данных. Если для подтверждения права на квартиру достаточно отдельной страницы, выписки, реквизитов или результата проверки, Keeper.kz не должен требовать полный документ.

3.3. Пользователю рекомендуется скрывать в документе сведения, не требующиеся для проверки: данные других правообладателей, ИИН, подписи, сведения о семье, банковские данные и иные поля, если их обработка не обоснована конкретной функцией. Keeper.kz вправе предоставить технический инструмент маскирования либо запросить повторную загрузку документа с удаленными лишними сведениями.

3.4. Персональные данные не используются для причинения имущественного ущерба или морального вреда, ограничения прав и свобод, скрытого рекламного профилирования либо иных целей, несовместимых с заявленными.

4. Категории обрабатываемых данных

4.1. Данные учетной записи и идентификации:

• фамилия, имя, отчество при наличии;

• номер мобильного телефона;

• адрес электронной почты, если Пользователь его указал;

• идентификатор учетной записи, язык интерфейса, роль Пользователя;

• адрес жилого комплекса, дома, подъезда и квартиры;

• статус собственника, сособственника, нанимателя, жильца, члена семьи, гостя или законного представителя.

4.2. Данные для подтверждения права на объект недвижимости:

• файл, фотография, скан-копия или электронная выписка документа, подтверждающего право собственности, пользования, аренды или проживания;

• вид документа, номер, дата, орган или лицо, выдавшее документ, адрес объекта, имя правообладателя, доля или срок права — только в необходимом объеме;

• результат проверки, дата проверки, лицо или система, выполнившие проверку, срок актуальности проверки;

• дополнительные сведения из документа — только если их невозможно отделить и они действительно необходимы для проверки.

4.3. Keeper.kz не собирает копии документов, удостоверяющих личность, если это не требуется отдельным законом, договором, интеграцией с государственным цифровым сервисом либо объективно необходимым способом идентификации. При возникновении такой необходимости Пользователю заранее сообщаются цель, состав и срок хранения.

4.4. Фотографии и биометрические данные:

• фотография профиля, если функция используется;

• изображение лица, загруженное или снятое для предоставления доступа через терминал;

• цифровой шаблон, вектор или иное математическое представление лица, созданное Keeper.kz, терминалом либо привлеченным поставщиком оборудования;

• результат сравнения, статус регистрации лица в терминале, идентификатор терминала, дата и время операций;

• минимальные журналы событий, подтверждающие предоставление, изменение, отзыв и удаление биометрического доступа.

4.5. Биометрические данные обрабатываются только на основании отдельного согласия на обработку изображения лица и биометрических данных, за исключением прямо установленных законом случаев.

4.6. Данные приглашенных жильцов:

• имя или ФИО, номер телефона, роль или связь с квартирой;

• кто и когда отправил приглашение, к какому объекту оно относится;

• статус приглашения, дата подтверждения или отказа;

• сведения о версии документов и способе, которым приглашенный жилец лично выразил согласие.

4.7. Технические и защитные данные:

• IP-адрес, модель устройства, операционная система, версия приложения, язык, идентификатор установки и push-токен;

• время входа и выхода, сведения о сессии, факты отправки и подтверждения одноразовых кодов без хранения самого использованного кода сверх технически необходимого срока;

• журналы ошибок, сбоев, подозрительных действий, попыток несанкционированного доступа;

• журналы просмотра доступных объектов, команд открытия двери или терминала, назначения и отзыва прав, обращения к камерам и видеопотокам;

• настройки уведомлений и разрешений устройства.

4.8. Обращения и сервисные заявки: текст обращения, категория, приоритет, вложения, история переписки, контактные данные, действия исполнителей, дата и результат выполнения.

4.9. Видеоданные. Сервис может технически передавать видеопоток с камер или регистратора и обрабатывать метаданные подключения. По умолчанию Keeper.kz не создает самостоятельный архив видеозаписей и не хранит содержание видеопотока, если иное прямо не предусмотрено договором с собственником системы и отдельным уведомлением Пользователю. Архив может находиться на оборудовании жилого комплекса, регистраторах или системах иных владельцев.

4.10. Keeper.kz не предназначен для сбора сведений о здоровье, политических и религиозных убеждениях, банковской тайне, судимости и иных специальных категориях, не связанных с функциями Сервиса. Пользователь не должен загружать такие сведения без прямого запроса и законного основания.

5. Источники и способы получения данных

5.1. Данные могут быть получены:

• непосредственно от Субъекта при регистрации, заполнении профиля, загрузке документов, фотографии, отправке заявки или обращении в поддержку;

• от основного Пользователя — исключительно в минимальном объеме, необходимом для отправки приглашения другому жильцу;

• от ОСИ, КСК, управляющей, охранной или сервисной организации — при наличии у нее законного основания и договора с Keeper.kz;

• от камер, терминалов, домофонов, регистраторов и систем контроля доступа — в виде статусов, идентификаторов и журналов событий;

• автоматически от устройства и программного обеспечения при использовании Сервиса;

• из государственных цифровых объектов — только с соблюдением применимого порядка, интеграции и согласия, когда оно требуется.

5.2. Электронное согласие фиксируется посредством отдельного чекбокса, кнопки подтверждения, одноразового SMS-кода, подтвержденной учетной записи, электронной подписи либо иного способа, позволяющего достоверно подтвердить волеизъявление Субъекта.

5.3. В журнале согласия сохраняются: идентификатор Субъекта, ФИО, подтвержденный номер телефона, дата и точное время, версия Политики и Согласия, текст выбранных условий, IP-адрес, идентификатор устройства или сессии, способ подтверждения и технический результат проверки.

6. Цели обработки

6.1. Персональные данные обрабатываются для следующих конкретных целей:

• создание учетной записи, регистрация, идентификация, аутентификация и восстановление доступа;

• проверка права собственности, пользования, аренды или законного проживания в квартире;

• назначение, изменение и отзыв прав доступа к подъездам, дверям, терминалам, домофонам, камерам и иным объектам;

• добавление и управление жильцами, членами семьи и гостями;

• создание и передача биометрического шаблона в терминал для распознавания лица — только при отдельном согласии;

• предоставление просмотра доступных камер, видеодомофонии и иных функций безопасности;

• прием, маршрутизация, исполнение и контроль сервисных заявок Пользователей;

• направление одноразовых кодов, push-уведомлений, технических сообщений и информации о заявках или событиях безопасности;

• техническая поддержка, диагностика сбоев и улучшение надежности Сервиса;

• предотвращение мошенничества, злоупотреблений, несанкционированного доступа и расследование инцидентов;

• исполнение договоров, требований законодательства, обязательных запросов государственных органов и защита прав в споре;

• обезличенная статистика и аналитика качества без принятия решений, создающих для Пользователя юридические последствия.

6.2. Данные не используются для рекламы, продажи, передачи рекламным сетям, обучения общих моделей искусственного интеллекта, распознавания лиц вне систем доступа, определения кредитоспособности или самостоятельного профилирования третьими лицами без отдельного добровольного согласия и законного основания.

7. Порядок добавления жильцов

7.1. Основной Пользователь может пригласить другого жильца одним из следующих способов:

• сформировать ссылку или QR-код и самостоятельно передать его приглашенному лицу без ввода его персональных данных в Сервис;

• указать имя и номер телефона приглашенного лица для отправки сервисного приглашения, предварительно подтвердив, что это лицо разрешило передать такие данные Keeper.kz исключительно для указанной цели.

7.2. До личного подтверждения приглашенным лицом Keeper.kz вправе обработать только минимальные данные приглашения: имя, телефон, объект, отправителя и статус. На этом этапе не активируются постоянная учетная запись, право доступа, загрузка документов, фотографии или биометрии.

7.3. Приглашенный совершеннолетний жилец самостоятельно подтверждает номер телефона, знакомится с Политикой, предоставляет собственное согласие на обработку персональных данных и, при необходимости, отдельное согласие на биометрию. Согласие основного Пользователя не считается согласием приглашенного лица.

7.4. Если приглашение не принято либо отклонено, данные приглашения удаляются не позднее 30 календарных дней со дня отправки или раньше по требованию приглашенного лица, если иное не требуется для подтверждения факта отказа или защиты от злоупотреблений.

7.5. Для несовершеннолетнего или лица, не способного самостоятельно предоставить согласие, действия совершает его законный представитель. Keeper.kz вправе запросить минимальное подтверждение полномочий представителя.

7.6. Пользователь, передающий данные другого лица, обязан не вводить недостоверный номер, не использовать приглашение для спама и не добавлять лицо вопреки его воле. При жалобе Keeper.kz блокирует приглашение, прекращает дальнейшую обработку и проводит проверку.

8. Условия и операции обработки

8.1. Keeper.kz осуществляет автоматизированную и, при необходимости, неавтоматизированную обработку.

8.2. Допустимые операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу строго определенным получателям, предоставление доступа, обезличивание, маскирование, хеширование, блокирование, удаление и уничтожение.

8.3. Объем и срок согласия не превышают период, необходимый для достижения указанных целей. Отказ от необязательной обработки не должен ограничивать функции, для которых такие данные не требуются. Отказ от обязательных для конкретной функции данных может сделать эту функцию технически или юридически недоступной.

8.4. Согласие на биометрию не включается в общее согласие автоматически, не отмечается заранее и оформляется отдельным действием.

9. Передача данных и запрет самостоятельного использования третьими лицами

9.1. Keeper.kz не продает, не сдает в аренду, не обменивает, не публикует и не предоставляет персональные данные третьим лицам для их самостоятельной рекламы, маркетинга, профилирования, пополнения собственных баз, обучения общих моделей или иных целей, не связанных с предоставлением Сервиса.

9.2. Минимально необходимый объем данных может быть предоставлен следующим категориям получателей:

• казахстанскому хостинг-провайдеру, дата-центру, поставщику резервного копирования и кибербезопасности;

• оператору связи, SMS-, e-mail- или push-провайдеру для доставки кодов и уведомлений;

• поставщику терминалов, домофонов, камер или программного обеспечения контроля доступа — только для настройки, загрузки и удаления прав или биометрического шаблона;

• ОСИ, КСК, управляющей, сервисной или охранной организации соответствующего жилого комплекса — только в объеме, необходимом для подтверждения права, назначения доступа и исполнения заявки;

• юристам, аудиторам и специалистам по расследованию инцидентов — при наличии необходимости и обязательств о конфиденциальности;

• суду, правоохранительным и иным государственным органам — только по законному и надлежащим образом оформленному требованию.

9.3. Подрядчик вправе обрабатывать данные только по документированному поручению, в пределах цели и срока договора, с соблюдением конфиденциальности, требований безопасности и обязанности вернуть или удалить данные после завершения услуги, если закон не требует иного.

9.4. Передача не означает предоставление получателю права использовать информацию в собственных целях. Любое самостоятельное использование получателем запрещается договором и настоящей Политикой.

9.5. Актуальный перечень основных подрядчиков и их функций предоставляется по запросу Субъекта без раскрытия сведений, способных снизить безопасность Сервиса.

10. Трансграничная передача

10.1. Основная база персональных данных Keeper.kz размещается и хранится на территории Республики Казахстан.

10.2. Трансграничная передача персональных данных в процессе их обработки не осуществляется.

10.3. До подключения нового сервиса, создающего трансграничную передачу, Keeper.kz проводит оценку, обновляет документы и получает новое согласие, если меняются сведения, на которые ранее согласился Субъект.

11. Место и сроки хранения

11.1. Персональные данные хранятся в базе, размещенной на территории Республики Казахстан, и не дольше, чем необходимо для достижения целей обработки, исполнения договора, выполнения обязанности по закону или защиты законных требований. Общий срок хранения персональных данных составляет 1 (один) год с момента последнего входа Пользователя в Сервис, если для отдельной категории данных ниже не установлен иной срок.

11.2. График хранения по категориям данных:

11.3. Если для конкретного документа или категории требуется более длительное хранение, до сбора Пользователю сообщаются основание и конкретный срок. Бессрочное хранение без определенной цели не применяется.

11.4. При прекращении права на квартиру Keeper.kz блокирует соответствующий доступ и инициирует удаление связанных биометрических данных из интегрированных терминалов. Минимальный журнал операции может сохраняться для подтверждения исполнения обязанности.

12. Меры защиты

12.1. Keeper.kz применяет правовые, организационные и технические меры с учетом характера данных, рисков, количества Субъектов и используемых систем, в том числе:

• утверждение внутренних документов, перечня необходимых и достаточных данных, сроков хранения и матрицы доступа;

• назначение уполномоченного лица и разграничение ролей сотрудников;

• доступ по принципу минимальных полномочий, многофакторную аутентификацию для административных учетных записей;

• шифрование защищенных каналов передачи и, где применимо, шифрование данных при хранении;

• отдельное логирование действий пользователей и администраторов с персональными данными ограниченного доступа;

• защиту серверов, баз, резервных копий, ключей, токенов и секретов;

• контроль целостности, обновления, устранение уязвимостей, антивирусную и сетевую защиту;

• обучение сотрудников, обязательства о конфиденциальности, проверку подрядчиков;

• резервное копирование, тестирование восстановления и план реагирования на инциденты;

• маскирование документов и минимизацию сведений в интерфейсах поддержки и администрирования;

• раздельное хранение или дополнительную защиту биометрических данных и идентификаторов, когда это технически возможно.

12.2. В случае нарушения безопасности персональных данных Keeper.kz фиксирует инцидент, принимает меры по ограничению последствий, сохраняет доказательства, уведомляет уполномоченный орган и иных лиц в порядке и сроки, установленные законодательством.

12.3. Ни один способ передачи и хранения не обеспечивает абсолютную безопасность. Это не освобождает Keeper.kz от обязанности применять требуемые меры, своевременно устранять выявленные нарушения и отвечать за собственные противоправные действия в пределах закона.

13. Права Субъекта

13.1. Субъект или его законный представитель вправе:

• получить сведения о факте, целях, источниках, способах, перечне и сроках обработки;

• узнать, кому передавались данные и какие лица имеют доступ;

• получить доступ к своим данным в объеме, не нарушающем права других лиц и безопасность системы;

• потребовать изменения, дополнения или исправления неточных данных;

• потребовать блокирования, удаления или уничтожения незаконно полученных, избыточных, устаревших либо более не нужных данных;

• отозвать согласие, если обработка не требуется законом или неисполненным обязательством;

• потребовать отключения биометрического доступа и удаления изображения лица и шаблона;

• обжаловать действия Keeper.kz в уполномоченный орган или суд и требовать возмещения вреда в случаях, предусмотренных законом.

13.2. Запрос направляется на info@keeper.kz с темой «Персональные данные». Для предотвращения раскрытия другому лицу Keeper.kz вправе запросить подтверждение личности и связи с учетной записью в минимально необходимом объеме. Срок рассмотрения запроса — 3 (три) рабочих дня со дня его получения.

13.3. При отзыве согласия Keeper.kz прекращает обработку в установленный законом срок, если отсутствует другое законное основание, либо направляет мотивированный отказ. Отзыв не влияет на законность обработки, выполненной до его получения.

13.4. Удаление обязательных данных может повлечь прекращение учетной записи или отдельных функций. Keeper.kz заранее сообщает, какие функции становятся недоступны.

14. Обязанности Пользователя

14.1. Пользователь обязан:

• предоставлять достоверные и актуальные сведения и своевременно сообщать об изменениях;

• загружать только те документы и сведения, которыми он вправе распоряжаться;

• не передавать данные иных лиц без их разрешения или законного основания;

• не сообщать третьим лицам SMS-коды, пароли, токены, ссылки восстановления и иные средства доступа;

• обеспечивать защиту устройства, использовать блокировку экрана и сообщать об утрате устройства или компрометации учетной записи;

• не использовать камеры, архив, фотографии и данные жильцов в незаконных целях и не распространять их без основания;

• незамедлительно сообщать о неверно выданном доступе, чужих данных или подозрительной активности.

14.2. Пользователь несет ответственность перед лицом, чьи данные он умышленно или по неосторожности незаконно передал, загрузил либо распространил. Это положение не освобождает Keeper.kz от собственной обязанности прекратить незаконную обработку после получения достоверного уведомления.

15. Несовершеннолетние

15.1. Согласие на обработку данных несовершеннолетнего предоставляет его законный представитель в случаях, когда несовершеннолетний не вправе сделать это самостоятельно.

15.2. Представитель подтверждает свои полномочия и принимает решения о загрузке фотографии, биометрии и предоставлении доступа с учетом интересов ребенка. Keeper.kz собирает подтверждающие сведения только в минимально необходимом объеме.

15.3. При достижении возраста самостоятельного согласия или изменении представителя Keeper.kz вправе запросить повторное подтверждение.

16. Мобильные разрешения, cookies и аналитика

16.1. Сервис может запрашивать разрешение устройства на камеру, фотографии, микрофон и уведомления только при использовании соответствующей функции. Пользователь может изменить разрешения в настройках устройства, однако функция, которой требуется разрешение, может перестать работать.

16.2. Сайт может использовать технические cookies для авторизации, безопасности и сохранения настроек. Необязательная аналитика и рекламные cookies, если они появятся, включаются только после отдельного информирования и выбора Пользователя.

16.3. Подключение аналитического SDK допускается только после проверки состава передаваемых данных, места обработки, договоров, срока хранения и соответствия сведениям о трансграничной передаче.

17. Ограничение ответственности

17.1. Keeper.kz несет ответственность за нарушение требований к сбору, обработке и защите персональных данных в пределах, установленных законодательством Республики Казахстан. Никакое положение Политики не исключает ответственность, которую запрещено исключать или ограничивать.

17.2. В максимально допустимой законом степени Keeper.kz не отвечает за последствия, вызванные:

• недостоверными, устаревшими или незаконно переданными Пользователем сведениями и документами;

• добавлением другого лица без его разрешения, если Keeper.kz не знал и не должен был знать об отсутствии разрешения до поступления жалобы;

• разглашением Пользователем кодов, паролей, ссылок, передачей устройства или учетной записи другому лицу;

• вредоносным программным обеспечением, модифицированной операционной системой, отсутствием обновлений и иными обстоятельствами на устройстве Пользователя;

• перебоями электроэнергии, мобильной связи, интернета, push-, SMS- или облачной инфраструктуры, находящейся вне разумного контроля Keeper.kz;

• неисправностью, неправильной настройкой или действиями владельцев камер, регистраторов, терминалов, домофонов и систем контроля доступа, если Keeper.kz не является их владельцем и не отвечает за их эксплуатацию по договору;

• действиями или бездействием ОСИ, КСК, управляющей, охранной, сервисной организации либо независимого подрядчика вне сферы контроля Keeper.kz;

• непреодолимой силой, законными действиями государственных органов, суда или правоохранительных органов;

• незаконным копированием, записью или распространением Пользователем видеоматериалов и сведений о других лицах;

• косвенными потерями, упущенной выгодой и последствиями, которые Keeper.kz не мог разумно предвидеть, кроме случаев, когда закон не допускает такого ограничения.

17.3. Keeper.kz не гарантирует абсолютно бесперебойную работу и абсолютную неуязвимость Сервиса, но обязан принимать разумные и предусмотренные законом меры, устранять известные нарушения и исполнять обязанности при инциденте.

17.4. Ограничение не применяется к умышленным противоправным действиям Keeper.kz, грубой неосторожности, невыполнению обязательных мер защиты, незаконному разглашению данных по вине Keeper.kz и иным случаям, когда ограничение запрещено законом.

18. Изменение Политики

18.1. Актуальная версия публикуется в Сервисе и по адресу https://service.keeper.kz/mobile/privacy-policy.html. На документе указываются номер версии и дата вступления в силу.

18.2. При существенном изменении целей, перечня данных, получателей, трансграничной передачи или срока согласия Keeper.kz уведомляет Пользователя и получает новое согласие, если прежнее согласие не охватывает изменения.

18.3. Продолжение использования само по себе не используется как единственное доказательство нового согласия на расширенную обработку. История версий и подтверждений сохраняется.

19. Контакты и применимое право

19.1. По вопросам персональных данных: info@keeper.kz. Почтовый адрес: 050009, Республика Казахстан, г. Алматы, Алмалинский район, улица Карасай Батыра, дом 230.

19.2. К Политике и отношениям, связанным с обработкой данных, применяется законодательство Республики Казахстан.

19.3. Дата вступления в силу: 1 сентября 2026 года. Версия: 1.0.