Политика конфиденциальности

Версия 1.3 от 3 октября 2026 года

1. Кто мы

Оператор персональных данных: индивидуальный предприниматель «ШИСТКА ВР», ИИН 810907351054, адрес: г. Алматы, мкр Самал-1, д. 32. Сайт: jms.kz. Электронная почта по вопросам данных: mail@jms.kz. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель «ШИСТКА ВР» лично.

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и Цифровым кодексом Республики Казахстан.

2. Какие данные мы собираем

  1. При входе через Telegram: идентификатор Telegram, имя из профиля Telegram, номер телефона (мы получаем его только когда вы сами нажимаете в боте кнопку «Поделиться номером»), выбранный язык.
  2. Данные страницы, которые вы вводите сами: имя или название, профессия, город или село, описание, формат работы, фото профиля, контакты (телефон, WhatsApp, Telegram, Instagram), услуги и цены, фото работ, ссылки на видео.
  3. Технические данные: число просмотров страницы, метка источника перехода (например, QR-код с визитки), IP-адрес и сведения о браузере в журналах веб-сервера, служебные файлы cookie. На главной странице и на страницах специалистов при согласии посетителя добавляются данные сервисов статистики: идентификатор посетителя в cookie, IP-адрес, сведения о браузере и устройстве, адрес и заголовок страницы, источник перехода, разрешение экрана и нажатия на кнопки.

Если вы подаёте жалобу или жалуются на вашу страницу, мы также храним текст жалобы, приложенные материалы и контакт заявителя, если он указан. Мы не запрашиваем ИИН, паспортные данные, адрес проживания, дату рождения и платёжные реквизиты. Не отправляйте их через сервис.

3. Зачем мы это делаем

На главной странице и на страницах специалистов, если посетитель согласился на cookie, мы также анализируем статистику посещений, чтобы улучшать сервис. Специалист видит число просмотров своей страницы в кабинете. Мы не продаём данные и не используем их для рекламы.

4. Что видно всем

Данные публичной страницы (имя, профессия, город, описание, фото, контакты, услуги, портфолио) доступны любому посетителю интернета и могут индексироваться поисковыми системами. Вы сами решаете, какие контакты указать, и можете снять страницу с публикации в кабинете. Копии, уже сохранённые поисковыми системами или посетителями, мы удалить не можем.

5. Кому и куда мы передаём данные

Трансграничная передача: осуществляется только в части Telegram, YouTube и сервисов статистики на главной странице и страницах специалистов (последние только с согласия посетителя, см. раздел 9). База данных и файлы хранятся на сервере на территории Республики Казахстан.

6. Сколько хранятся данные

Данные хранятся, пока у вас есть аккаунт. Когда вы удаляете аккаунт или отзываете согласие, мы прекращаем обработку и удаляем данные в течение 15 рабочих дней, если закон не требует хранить их дольше или мы не даём вам мотивированный отказ; исключение составляют материалы жалоб и споров, о них сказано ниже. В журнале действий после удаления аккаунта остаётся только запись без идентификатора пользователя: вид действия и дата. Материалы жалоб и споров хранятся время рассмотрения и 3 года после закрытия жалобы (срок исковой давности), затем удаляются; они сохраняются и после удаления аккаунта мастера. Ночные резервные копии базы и файлов хранятся до 14 суток, затем перезаписываются; фото хранятся в копиях до 7 суток.

7. Ваши права

Вы можете в любой момент: узнать, есть ли у нас ваши данные, а также цели, источники, способы и сроки их обработки и кому они передавались; исправить их в кабинете; потребовать блокирования, если данные обрабатываются с нарушением закона, и удаления, если они получены или обрабатываются незаконно; отозвать согласие; согласиться или отказаться от распространения данных в общедоступных источниках; обжаловать наши действия в уполномоченный орган по защите персональных данных или в суд, в том числе требуя возмещения вреда; снять страницу с публикации. На запрос о ваших данных мы отвечаем в течение 15 рабочих дней. Для этого используйте кабинет или напишите на mail@jms.kz. Отзыв согласия приводит к удалению аккаунта, поскольку без данных сервис работать не может.

8. Как мы защищаем данные

Соединение с сайтом защищено шифрованием (HTTPS). Доступ к базе и серверу ограничен, у мастеров нет пароля, вход происходит через Telegram, ведутся резервные копии. Мы ведём журнал действий с данными (вход, изменение страницы, публикация, удаление), учитываем действия в пределах выданного согласия, при нарушении безопасности данных уведомляем уполномоченный орган в течение одного рабочего дня и предоставляем доступ уполномоченной государственной технической службе для проверки защищённости данных в порядке, установленном законом.

9. Файлы cookie

Служебные cookie нужны для входа в кабинет, защиты форм от подделки запросов и того, чтобы не считать один и тот же просмотр страницы несколько раз за сеанс; без них сервис не работает.

На главной странице (jms.kz и jms.kz/kk) при вашем согласии включается статистика посещений: Яндекс.Метрика (ООО «Яндекс», Россия), Google Tag Manager вместе с подключёнными к нему инструментами статистики Google (Google LLC, США) и счётчик LiveInternet (Россия). Метрика и Google ставят свои cookie; все три сервиса получают ваш IP-адрес, сведения о браузере и устройстве, адрес и заголовок страницы, источник перехода и разрешение экрана, а Метрика и Google ещё и нажатия на кнопки. Эти данные передаются за пределы Казахстана. Запись действий на странице (вебвизор) не используется. Если вы нажмёте «Отклонить» или ничего не выберете, эти сервисы не загружаются. Решение можно изменить в любой момент по ссылке «Настройки cookie» внизу главной страницы; уже установленные cookie можно удалить в настройках браузера. Сроки хранения данных у этих сервисов определяются их правилами. На страницах входа и кабинета такие сервисы не подключены.

На страницах специалистов (jms.kz/адрес и jms.kz/kk/адрес) те же три сервиса включаются только после согласия посетителя на баннере вверху страницы и только если страницу смотрит не её владелец и не администратор. Чтобы не передавать им лишнего, Метрике и LiveInternet мы отправляем не настоящий адрес и название страницы, а обезличенные: номер страницы и надпись «Страница специалиста»; карта кликов и отслеживание ссылок на этих страницах выключены, поэтому телефоны и ссылки специалиста им не передаются. Google Tag Manager получает адрес и заголовок страницы, поэтому через него Google может видеть, какую именно страницу открыл посетитель.

Отдельно, без сторонних сервисов, мы считаем просмотры страниц специалистов: один просмотр на посетителя за сеанс, роботы, администратор и сам специалист не учитываются. Для этого используется служебная cookie сеанса; в базе сохраняются только дата просмотра, номер страницы и метка источника (например, QR-код), без IP-адреса. Специалист видит эти суммы в разделе «Статистика» кабинета.

Без cookie и без IP-адресов мы сами считаем только суммарное число входов и регистраций по дням.

10. Возраст

Сервис предназначен для лиц, достигших 18 лет.

11. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу jms.kz/privacy. О существенных изменениях мы сообщим в кабинете или через бота.