Политика конфиденциальности

Дата вступления в силу: 1 января 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные сервис «Toilap» (далее — «Сервис», «мы») собирает при использовании сайта toilap.com и веб-приложения, как мы их используем, храним и защищаем, а также какие права есть у вас как у субъекта персональных данных. Обработка данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает ваши данные

Оператором персональных данных является владелец сервиса Toilap — частное лицо, осуществляющее деятельность на территории Республики Казахстан. По любым вопросам об обработке данных, а также для реализации ваших прав вы можете связаться с оператором по электронной почте: [email protected].

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы Сервиса:

• Данные аккаунта. Регистрация выполняется через вход по аккаунту Google. При входе мы через провайдера аутентификации получаем ваш уникальный идентификатор аккаунта и адрес электронной почты. В нашей базе данных мы храним технический идентификатор и имя, которое вы указываете при регистрации.
• Фотографии мероприятия. Фотографии, которые вы снимаете или загружаете в альбом события, хранятся на наших серверах. Мы также храним связанные с ними отметки «нравится» и комментарии, которые вы оставляете.
• Биометрические данные (селфи и шаблон лица). Для функции поиска по лицу вы загружаете селфи. Мы сохраняем это селфи и вычисленный по нему математический векторный шаблон лица (числовой набор, по которому нельзя восстановить исходное изображение). Аналогичные шаблоны вычисляются для лиц на фотографиях альбома, чтобы сопоставить их с вашим селфи. Подробнее — в разделе 4.
• Технические данные. При посещении сайта автоматически обрабатываются IP-адрес, тип устройства и браузера, а также обезличенные данные о посещениях — через инструменты доставки и аналитики (см. раздел 5).

3. Для чего мы используем данные

• чтобы создать и вести ваш аккаунт и альбом события;
• чтобы функция умного поиска находила фотографии, на которых есть вы;
• чтобы вы могли просматривать, скачивать в оригинальном качестве, отмечать и комментировать фотографии;
• чтобы обеспечивать безопасность, предотвращать злоупотребления и соблюдать требования законодательства;
• чтобы улучшать работу Сервиса.

Правовым основанием обработки является ваше согласие, которое вы даёте, проходя регистрацию и используя функции Сервиса. Вы вправе отозвать согласие в любой момент (см. раздел 7).

4. Биометрические данные и поиск по лицу

Поиск по лицу — ключевая функция Toilap, и мы относимся к связанным с ним данным с особым вниманием:

• распознавание лиц выполняется на наших собственных серверах; мы не передаём ваши селфи и шаблоны лиц во внешние сервисы распознавания;
• шаблон лица (эмбеддинг) — это набор чисел; по нему невозможно восстановить вашу фотографию;
• селфи и шаблон используются исключительно для поиска ваших фотографий в рамках конкретного события и не применяются для слежки, рекламы или идентификации в других целях;
• мы не продаём биометрические данные и не передаём их третьим лицам в коммерческих целях.

Загружая селфи, вы даёте согласие на обработку своих биометрических данных для указанной цели. Вы можете отозвать это согласие и запросить удаление селфи и шаблона лица (см. раздел 7).

5. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их для рекламы. Для работы Сервиса мы используем ограниченный круг поставщиков услуг (обработчиков), которые обрабатывают данные по нашему поручению:

• Провайдер аутентификации — обеспечивает вход и регистрацию через ваш аккаунт Google;
• Провайдер доставки и защиты контента (CDN) — ускорение и защита сайта;
• Провайдер веб-аналитики — обезличенная статистика посещений сайта toilap.com;
• Провайдер облачного хостинга — серверы, на которых работает Сервис и хранятся данные.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Республики Казахстан. Используя Сервис, вы соглашаетесь на такую трансграничную передачу в объёме, необходимом для работы перечисленных функций.

6. Хранение и сроки

Мы храним данные столько, сколько это необходимо для работы Сервиса и функции поиска в рамках вашего события, либо до момента, когда вы отзовёте согласие или запросите удаление. После удаления аккаунта или по вашему запросу мы удаляем связанные с вами персональные и биометрические данные, за исключением случаев, когда их хранение требуется по закону.

7. Ваши права

Вы имеете право:

• получить информацию о том, какие ваши данные мы обрабатываем;
• потребовать исправить неточные данные;
• потребовать удалить ваши данные, включая селфи и шаблон лица;
• отозвать ранее данное согласие на обработку;
• подать жалобу в уполномоченный орган по защите персональных данных Республики Казахстан.

Чтобы воспользоваться любым из этих прав, напишите нам на [email protected]. Мы обработаем запрос в разумный срок.

8. Безопасность

Соединение с Сервисом защищено шифрованием (HTTPS). Мы принимаем разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения и раскрытия. При этом ни один способ передачи и хранения данных не является абсолютно безопасным.

9. Фотографии других людей и несовершеннолетние

На фотографиях мероприятия могут присутствовать другие гости. Организатор события и участники, загружающие фотографии, отвечают за то, чтобы у них было право размещать эти снимки. Если вы обнаружили свою фотографию в альбоме и хотите, чтобы мы её удалили, напишите нам — мы рассмотрим обращение. Сервис не предназначен для самостоятельного использования детьми без согласия их родителей или законных представителей.

10. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице с указанием даты вступления в силу. Существенные изменения мы постараемся довести до вашего сведения.

11. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав пишите на [email protected].