LiTRO - Политика конфиденциальности (далее - Политика)

Приложение осуществляет сбор определенных Персональных данных Участников/Пользователей Автоклуба LiTRO (далее - Персональные Данные или Данные).

Собственник и (или) Оператор базы Персональных данных (далее - Собственник)

Товарищество с ограниченной ответственностью «LiTRO RSA» (ТОО «LiTRO RSA») БИН 240540018445, город Алматы, район Медеуский, улица Хаджи Мукана, дом 70, почтовый индекс 050059

Для целей настоящей Политики все упоминания «Приложение» в контексте сбора, обработки, хранения или передачи Персональных данных означают действия, осуществляемые ТОО «LiTRO RSA» как Собственником и (или) Оператором Персональных данных с использованием технических средств Приложения.

Контактный адрес электронной почты Собственника: info@litro.kz

Категории собираемых Данных

Категории Персональных данных, сбор которых осуществляет Приложение (самостоятельно или при посредничестве третьих лиц), включают:

Полные сведения о каждой категории собранных Персональных данных приводятся в соответствующих разделах Политики или в специальных пояснительных текстах, которые выводятся на экран перед сбором Данных.

Персональные данные могут предоставляться Участником/Пользователем самостоятельно, или же, в случае Данных об использовании, их сбор может автоматически осуществлять Приложение при его использовании.

Если не указано иное, Данные, прямо обозначенные Приложением как обязательные, являются обязательными. В случае непредставления таких Данных Приложение может оказаться не в состоянии предоставить соответствующую услугу. Данные, обозначенные как необязательные, могут не предоставляться без последствий для доступности иных функций Приложения.

Участникам/Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Собственником.

Приложение или сторонние сервисы, которые задействует Приложение, используют Файлы «Cookie» (или другие средства отслеживания) исключительно в целях предоставления Сервиса, требующегося Участнику/Пользователю, а также любых других целей, указанных в настоящем документе, и в правилах в отношении использования Файлов «Cookie» (если таковые имеются).

Участники/Пользователи несут ответственность за любые Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, полученные, опубликованные или переданные через это Приложение, и подтверждают, что ими получено согласие соответствующего третьего лица на предоставление Персональных данных третьих лиц Собственнику.

Приложение не предназначено для лиц, не достигших 18 лет. В случае, если Собственнику станет известно об обработке Персональных данных несовершеннолетнего лица без согласия его законного представителя, такие данные подлежат блокированию и уничтожению в порядке, установленном законодательством Республики Казахстан.

Метод и место обработки Данных

Методы обработки

Собственник принимает необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа к Данным, их разглашения, изменения или уничтожения.

Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Собственника, определенным категориям ответственных лиц, которые участвуют в работе этого Приложения (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Собственник поручает, при необходимости, выполнять функции по обработке Данных.

Агенты/Контрагенты

В целях заключения и исполнения Соглашения с Участником/Пользователем, а также оказания сервисов по Подписке, Персональные данные могут передаваться Агентам/Контрагентам Собственника – индивидуальным предпринимателям и/или юридическим лицам, действующим на основании заключенных с Собственником договоров. Агенты/Контрагенты обязаны соблюдать требования законодательства Республики Казахстан о персональных данных и их защите в отношении полученных Персональных данных.

Правовое основание обработки

Собственник обрабатывает Персональные данные Участников/Пользователей при наличии одного из следующих оснований, предусмотренных законодательством Республики Казахстан:

Собственник вправе уточнить конкретное правовое основание, применимое к той или иной обработке, по запросу Участника/Пользователя.

Место

Данные обрабатываются в операционных офисах Собственника и в любых иных местах, где находятся стороны, занимающиеся их обработкой.

В зависимости от фактического местонахождения Участника/Пользователя передача данных может предусматривать передачу Данных Участника/Пользователя в ту или иную страну за пределами его собственной страны.

Если такая передача осуществляется, Участники/Пользователи могут получить дополнительную информацию, ознакомившись с соответствующими разделами настоящего документа, или запросить ее у Собственника, воспользовавшись информацией, представленной в разделе с контактными сведениями.

Хранение Персональных данных осуществляется Собственником в базе, находящейся на территории Республики Казахстан. Отдельные категории Данных могут передаваться третьим лицам за пределы Республики Казахстан в целях, указанных в разделе «Трансграничная передача Персональных данных», с соблюдением требований статьи 16 Закона РК «О персональных данных и их защите».

Трансграничная передача Персональных данных

В случаях, когда обработка Персональных данных предполагает их передачу на территорию иностранного государства, в том числе поставщикам аналитических и авторизационных сервисов, указанным в разделе «Подробная информация об обработке Персональных данных», такая передача осуществляется в соответствии со статьей 16 Закона РК «О персональных данных и их защите»: на территорию государства, обеспечивающего защиту Персональных данных, либо при наличии согласия Участника/Пользователя на трансграничную передачу его Персональных данных, если соответствующее государство не обеспечивает такую защиту. Согласие на трансграничную передачу Персональных данных предоставляется Участником/Пользователем способом, позволяющим подтвердить факт его получения, в случаях, когда получение такого согласия требуется законодательством Республики Казахстан.

Срок хранения

Персональные данные хранятся до достижения целей их сбора и обработки, если иной срок не предусмотрен законодательством Республики Казахстан.

Персональные данные, связанные с исполнением Соглашения между Собственником и Участником/Пользователем, хранятся до полного исполнения Соглашения, а также в течение срока, необходимого для исполнения требований законодательства и защиты прав сторон.

По истечении срока хранения или при прекращении правоотношений Персональные данные подлежат уничтожению, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

Цели обработки

Сбор Данных, касающихся Участника/Пользователя, осуществляется для того, чтобы дать Собственнику возможность предоставлять Сервис посредством Приложения, соблюдать требования законодательства, реагировать на запросы правоохранительных органов, защищать свои права и интересы (или права и интересы Участников/Пользователей или третьих сторон), выявлять любые злоумышленные или мошеннические действия, а также в следующих целях: Аналитика, Разрешения для доступа к данным, хранимым на устройстве Участника/Пользователя, Регистрацию и аутентификацию осуществляет непосредственно Приложение, Регистрация и аутентификация, Взаимодействия с привязкой к местоположению и Установление контакта с Участником/Пользователем, а также в целях анализа истории приобретения сервисов Участником/Пользователем для формирования индивидуальных предложений (сегментации).

Участники/Пользователи могут найти конкретную информацию о Персональных данных, используемых для достижения каждой цели, в разделе «Подробная информация об обработке Персональных данных».

Разрешения для доступа к данным, хранимым на устройстве Участника/Пользователя

В зависимости от конкретного устройства Участника/Пользователя, Приложение может запрашивать определенные разрешения, которые позволят ему обращаться к Данным устройства Участника/Пользователя, как описано ниже.

Указанные разрешения предоставляются Участником/Пользователем до начала обработки какой-либо информации. После предоставления разрешения для доступа, оно может быть аннулировано Участником/Пользователем в любое время. Для отзыва разрешения Участник/Пользователь может воспользоваться системными настройками или обратиться к Собственнику в соответствии с контактной информацией, указанной в настоящем документе. Процедура контроля за разрешениями для доступа может варьироваться в зависимости от используемых Участником/Пользователем устройств и программного обеспечения.

При этом отзыв одного или нескольких разрешений для доступа может повлиять на корректное функционирование Приложения.

В случае предоставления Участником/Пользователем указанных ниже разрешений, соответствующие Персональные данные будут обработаны (доступ, изменение или удаление) с помощью Приложения.

Разрешение доступа к Камере

Используется для получения доступа к камере и создания фотографий и видеозаписей непосредственно в Приложении.

Разрешение доступа к Фотобиблиотеке только для записи

Используется для получения доступа к фотобиблиотеке Участника/Пользователя только для записи.

Разрешение на Приблизительную (непродолжительную) локализацию

Используется для получения доступа к приблизительному местоположению устройства Участника/Пользователя. Приложение вправе собирать, использовать и делиться местоположением Участника/Пользователя в целях оказания услуг, связанных с местонахождением.

Географическое местонахождение Участника/Пользователя определяется на непостоянной основе. Это означает, что Приложение не в состоянии непрерывно определять точное местонахождение Участника/Пользователя.

Подробная информация об обработке Персональных данных

Персональные данные собираются в следующих целях и с помощью следующих сервисов:

Аналитика

Сервисы, описываемые в этом разделе, дают возможность Собственнику контролировать и анализировать веб-трафик и могут использоваться для фиксирования действий Участника/Пользователя.

AppsFlyer (AppsFlyer Ltd)

AppsFlyer - аналитический сервис, предоставляемый компанией AppsFlyer Ltd.

Обрабатываемые Персональные данные: Данные об использовании сетевых ресурсов; Трекеры.

Место обработки: Израиль – Правила обеспечения конфиденциальности персональных данных - Отказ от участия.

Передача осуществляется на основании согласия Участника/Пользователя на трансграничную передачу Персональных данных, предоставляемого в порядке, определенном разделом «Трансграничная передача Персональных данных» настоящей Политики.

Взаимодействия с привязкой к местоположению

Геолокация не в непрерывном режиме (Приложение)

Приложение может собирать, использовать и передавать другим сторонам Данные о местоположении Участника/Пользователя в целях предоставления услуг, основанных на определении его местоположения.

В большинстве веб-обозревателей (браузеров) и устройств предусмотрены средства для отказа от этой функции по умолчанию. В случае предоставления соответствующего разрешения в явной форме Приложение может фиксировать данные о местоположении Участника/Пользователя.

Географическое положение Участника/Пользователя определяется способом, не являющимся непрерывным: либо по конкретному запросу Участника/Пользователя, либо когда Участник/Пользователь не указывает свое текущее местонахождение в соответствующем поле и позволяет Приложению определять положение автоматически.

Обрабатываемые Персональные данные: точное местоположение.

Разрешения для доступа к данным, хранимым на устройстве Участника/Пользователя

Пользование Приложением предполагает предоставление Участником/Пользователем отдельных разрешений для доступа к хранимой на его устройстве Информации на нижеизложенных условиях.

Разрешения для доступа к данным, хранимым на устройстве Участника/Пользователя (Приложение)

Пользование Приложением предполагает предоставление Участником/Пользователем отдельных разрешений для доступа к хранимой на его устройстве Информации на условиях в настоящем документе.

Обрабатываемые Персональные данные: фотографии и видеозаписи, создаваемые с использованием Камеры; данные, сохраняемые в Фотобиблиотеке; данные о приблизительном местоположении устройства.

Регистрацию и аутентификацию осуществляет непосредственно Приложение

В результате прохождения Участниками/Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам. Персональные Данные собираются и хранятся только в целях регистрации или идентификации. Осуществляется сбор только тех Данных, которые необходимы для предоставления услуги, запрашиваемой Участниками/Пользователями.

Прямая регистрация (Приложение)

Приложение получает Персональные данные непосредственно от Участника/Пользователя в результате заполнения им регистрационной формы при прохождении процедуры регистрации. Обрабатываемые персональные данные: адрес электронной почты; город; дата рождения; имя; номер телефона; пароль; фамилия.

Регистрация и аутентификация

В результате прохождения Участниками/Пользователями процедуры регистрации или аутентификации Приложение получает разрешение идентифицировать их и предоставлять им доступ к специализированным услугам.

В зависимости от нижеописанного третьи стороны могут предоставлять услуги регистрации и аутентификации. В этом случае Приложение получает возможность доступа к некоторым Данным, которые хранятся на серверах этих сторонних сервисов, в целях осуществления регистрации и аутентификации.

Некоторые из нижеперечисленных сервисов могут также осуществлять сбор Персональных данных с целью таргетинга и профилирования (дополнительную информацию смотрите в описании каждого сервиса).

Вход с Apple (Apple Inc.)

Вход с Apple - сервис регистрации и аутентификации, предоставляемый компанией Apple Inc. В случаях, когда Участники/Пользователи должны предоставить адрес своей электронной почты, Вход с Apple может от лица Участников/Пользователей сгенерировать частный переменный адрес, который автоматически направляет сообщения на их верифицированный личный аккаунт электронной почты, не предоставляя Собственнику таким образом доступа к их актуальному адресу электронной почты. Обрабатываемые персональные данные: адрес электронной почты; имя; номер телефона; фамилия.

Местообработки:США–Правилаобеспеченияконфиденциальностиперсональныхданных. Передача осуществляется на основании согласия Участника/Пользователя на трансграничную передачу Персональных данных, предоставляемого в порядке, определенном разделом «Трансграничная передача Персональных данных» настоящей Политики.

Google OAuth (Google LLC)

Google OAuth - услуга регистрации и аутентификации, предоставляемая компанией Google LLC и связанная с сетью Google.

Обрабатываемые Персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.

Место обработки: США – Правила обеспечения конфиденциальности персональных данных. Передача осуществляется на основании согласия Участника/Пользователя на трансграничную передачу Персональных данных, предоставляемого в порядке, определенном разделом «Трансграничная передача Персональных данных» настоящей Политики.

Установление контакта с Участником/Пользователем

Phone contact (Приложение)

С Участниками/Пользователями, указавшими свой номер телефона, могут связываться при наличии соответствующего согласия в коммерческих или рекламных целях с предложениями, предметом которых является Приложение, а также с целью выполнения заявок на техническую поддержку.

Обрабатываемые Персональные данные: номер телефона.

Дополнительная информация об обработке Персональных данных

Уведомления, поступающие от сервера клиенту

Приложение может направлять со своих серверов уведомления Участнику/Пользователю для достижения целей, указанных в политике конфиденциальности.

Участники/Пользователи могут в большинстве случаев отказаться от получения уведомлений с сервера, установив соответствующие настройки на своих устройствах, например настройки уведомлений для мобильных телефонов, а затем изменить эти настройки, чтобы Приложение, некоторые или все приложения на конкретном устройстве имели собственные настройки.

Участники/Пользователи должны быть осведомлены о том, что отключение уведомлений, поступающих от сервера, может неблагоприятно сказаться на полезных свойствах, которые обеспечивает Приложение.

Продажа товаров и услуг через Интернет

Собранные Персональные данные используются для предоставления Участнику/Пользователю услуг или для продажи товаров, включая оплату и возможную доставку.

Персональные данные, собираемые в целях совершения платежа, могут касаться банковской карты, счета в банке, используемого для безналичных расчетов, или любых иных предусмотренных способов оплаты. Характер Данных, которые собирает Приложение, зависит от используемой платежной системы.

Права Участников/Пользователей

Участник/Пользователь вправе в пределах, предусмотренных Законом Республики Казахстан «О персональных данных и их защите»:

Сведения о праве на возражение против обработки Данных

Участники/Пользователи должны знать, что в случае обработки их Персональных данных в целях осуществления прямого маркетинга, Участники/Пользователи могут в любое время и бесплатно возразить против такой обработки без представления какого-либо обоснования. После получения возражения Участника/Пользователя против обработки в целях осуществления прямого маркетинга, обработка Персональных Данных в данных целях прекращается. Участник/Пользователь может узнать, обрабатывает ли Собственник Персональные данные в целях осуществления прямого маркетинга, ознакомившись с соответствующими разделами настоящего документа.

Порядок осуществления указанных прав

Любые запросы, касающиеся осуществления прав Участника/Пользователя, можно направлять Собственнику, используя контактные данные, приведенные в настоящем документе. За рассмотрение этих запросов не взимается какая-либо плата. Собственник предоставляет Участнику/Пользователю запрашиваемую информацию о его Персональных данных в течение трех рабочих дней со дня получения обращения. В случае отказа в предоставлении информации Собственник в тот же срок направляет мотивированный ответ. Изменение, блокирование или уничтожение Персональных данных при подтверждении соответствующих оснований осуществляется в течение одного рабочего дня.

Дополнительная информация о сборе и обработке Данных

Судебные иски

Персональные данные Участника/Пользователя могут быть использованы Собственником в судебном процессе или на этапах, ведущих к возможному обращению в суд в связи с тем, что Приложение или сопутствующие Сервисы использовались ненадлежащим образом.

Участник/Пользователь заявляет о своей осведомленности о том, что Собственник может быть вынужден сообщить Персональные данные по требованию органов государственной власти.

Дополнительная информация о Персональных данных Участника/Пользователя

Помимо информации, содержащейся в настоящей политике конфиденциальности, Приложение может предоставлять по запросу Участника/Пользователя дополнительную и контекстную информацию, касающуюся конкретных Сервисов или сбора и обработки Персональных данных.

Системные журналы и техническое обслуживание

В целях обеспечения работы системы и ее технического обслуживания Приложение и любые сторонние сервисы могут собирать файлы, в которых регистрируется, как Приложение взаимодействует с Участниками/Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).

Информация, отсутствующая в настоящих правилах

Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Собственника. Смотрите контактные данные, указанные в начале настоящего документа.

Внесение изменений в настоящие правила обеспечения конфиденциальности персональных данных

Собственник вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики размещается в Приложении с указанием даты последнего обновления.

Если изменения затрагивают цели обработки, перечень собираемых Персональных данных, передачу Персональных данных третьим лицам, трансграничную передачу или иные существенные условия ранее предоставленного согласия, Собственник повторно получает согласие Участника/Пользователя в случаях, предусмотренных законодательством Республики Казахстан.

Определения терминов и ссылки на правовые нормы

Персональные данные (или Данные)

Сведения или совокупность сведений об Участнике/Пользователе Персональных данных, дополненные одним или несколькими идентификаторами Персональных данных.

Данные об использовании (сетевых ресурсов)

Информация, которую автоматически собирают Приложение или сторонние сервисы, которые использует Приложение, в частности: IP-адреса или доменные имена компьютеров Участников/Пользователей, которые используют Приложение, URI-адреса (универсальные коды ресурсов), время обращения с запросом, способ обращения с запросом к серверу, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (удачный исход, ошибка и т.д.), страна происхождения, характеристики браузера и операционной системы, используемых Участником/Пользователем, различные сведения о времени каждого посещения (например, время, проведенное на каждой странице Приложения), и сведения о перемещениях внутри Приложения с отдельным указанием очередности посещения страниц, а также другие параметры операционной системы устройства и (или) вычислительной и информационной среды Участника/Пользователя.

Участник/Пользователь

Отдельное физическое лицо, использующее Приложение, к которому относятся Персональные данные в соответствии с Политикой.

Приложение

Средство, с помощью которого осуществляются сбор и обработка Персональных данных Пользователя.

Услуга (или Сервис)

Услуга, которую предоставляет Приложение, описанная в соответствующих условиях (если таковые имеются), а также на этом сайте или в этом Приложении.

Соглашение

Пользовательское соглашение (Публичная оферта) ТОО «LiTRO RSA», размещенное на Сайте по адресу https://litro.kz/contract, определяющее условия предоставления Участнику/Пользователю доступа к Сервисам Собственника, неотъемлемой частью которого является настоящая Политика.

Файл «cookie»

Файлы «cookie» - это Трекеры, состоящие из маленьких наборов данных, хранящихся в браузере Участника/Пользователя.

Трекер

Трекером называется любая технология (например, Файлы «cookie», уникальные идентификаторы, веб-маяки, встроенные скрипты, электронные теги и отпечатки пальцев), которая позволяет отслеживать действия Участников/Пользователей, например, получая доступ к информации на устройстве Участника/Пользователя и сохранять ее на этом устройстве.

Правовая информация

Настоящая Политика конфиденциальности подготовлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы обработки и защиты персональных данных.

Если в настоящем документе не указано иное, действие Политики распространяется исключительно на Приложение, эксплуатируемое ТОО «LiTRO RSA».

Настоящая Политика является неотъемлемой частью Пользовательского соглашения (Публичной оферты), размещенного на Сайте, и имеет приоритет в части регулирования вопросов обработки и защиты Персональных данных.

Последнее обновление: «17» сентября 2026 года