ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Как KeruenHub обрабатывает персональные данные

Версия: 1.0 Дата последнего обновления: 01.11.2026 Адрес публикации: https://keruenhub.kz/privacy

Эта политика — для тех, кто пользуется KeruenHub как клиент карго-компании: получает посылки, смотрит их статус в личном кабинете, входит по телефону или через Google или Apple. Условия для самих карго-компаний изложены в Публичной оферте и в Приложении 1.

1. Кто мы и какую роль выполняем

1.1. Платформа KeruenHub принадлежит индивидуальному предпринимателю «SAM» (Арыстанғали Серік), г. Астана, улица Габидена Мустафина, дом 15, кв/офис 24 (далее — «мы»).

1.2. Платформой пользуются карго-компании: они заводят клиентов, принимают и выдают посылки. Поэтому ролей две:

• данные вашего заказа и кабинета — имя, телефон, код клиента, посылки, оплаты — оператором является ваша карго-компания. Она решает, какие данные нужны для доставки, и отвечает за их законный сбор. Мы храним и обрабатываем эти данные по её поручению на условиях Приложения 1;
• данные входа и безопасности — электронная почта и имя от Google или Apple, технические журналы, файлы cookie — мы обрабатываем сами, как оператор платформы.

1.3. Вопросы о доставке, посылках, ценах и выдаче — к вашей карго-компании. К нам — вопросы о ваших данных на платформе: доступ, исправление, удаление, отзыв согласия. Адрес для таких обращений: support@keruenhub.kz.

2. Какие данные мы обрабатываем

2.1. Данные, которые указываете вы или ваша карго-компания:

• имя и фамилия латиницей, номер телефона;
• код клиента и выбранный пункт выдачи;
• трек-номера, вес и стоимость посылок, статусы и история выдачи;
• оплаты и чеки выдачи;
• QR-код получения и, если вы оформляете пропуск для другого человека, его имя;
• описание ваших заказов («что заказали»), которое вы пишете в кабинете;
• заметки сотрудников карго-компании о вашем заказе;
• токен вашего устройства для push-уведомлений мобильного приложения — только если вы разрешили уведомления.

2.2. Если вы входите через Google или Apple: адрес электронной почты (у Apple он может быть скрытым), имя, изображение профиля (только у Google) и идентификатор вашей учётной записи у этого сервиса. Пароль от Google или Apple мы не получаем, а токены доступа к этим сервисам не сохраняем.

2.3. Технические данные: IP-адрес, сведения о браузере, время и адрес запроса. Они попадают в журналы обратного прокси (хранятся 14 суток). IP-адрес также временно учитывается в памяти приложения для защиты от подбора пароля и массовых регистраций. О файлах cookie — в разделе 7.

2.4. Платформа не запрашивает паспортные данные, ИИН физических лиц, номера банковских карт и данные о вашем местоположении.

3. Для чего и на каком основании

3.1. Мы обрабатываем данные, чтобы:

• показывать статус посылок, готовить выдачу по QR-коду, принимать оплату и оформлять чек выдачи;
• дать вам войти в кабинет и защитить вашу учётную запись, в том числе от подбора пароля;
• сотрудники карго-компании могли связаться с вами по заказу по телефону или в WhatsApp. Платформа сама не отправляет SMS, письма и сообщения в мессенджеры: сотрудник открывает чат с готовым текстом и отправляет сообщение сам;
• карго-компания вела учёт и отчётность: историю выдач и оплат;
• обеспечивать работу и безопасность платформы и разбирать сбои.

3.2. Карго-компания обеспечивает законное основание для сбора и обработки данных заказа, включая их передачу KeruenHub: получает необходимое согласие либо определяет конкретный предусмотренный законом случай обработки без согласия. Наличие договора доставки само по себе не означает разрешения любой обработки и передачи данных. KeruenHub выполняет порученные операции в согласованных целях и самостоятельно исполняет возложенные на него законом обязанности.

Для обработки, цели которой KeruenHub определяет самостоятельно, мы обеспечиваем отдельное применимое правовое основание. Если требуется согласие, оно должно охватывать соответствующие данные, цели, получателей и трансграничную передачу и быть получено способом, позволяющим подтвердить его получение. Политика информирует об обработке и сама по себе не заменяет такое согласие.

3.3. Мы не используем ваши данные для рекламы и не продаём их.

3.4. Перед указанием имени другого получателя необходимо сообщить ему, какая карго-компания выдаёт посылку, что его имя будет обработано в KeruenHub для оформления получения и как обратиться по вопросам данных. Передавать имя следует при наличии согласия этого человека либо другого предусмотренного законом основания. Карго-компания обеспечивает наличие и подтверждение такого основания. Одно лишь указание пользователем имени другого человека не считается согласием этого человека.

4. Кому мы передаём данные

4.1. Данные могут быть доступны следующим получателям:

Приложение и основная база данных размещены на сервере KeruenHub в Астане, Республика Казахстан. Собственный сервер является местом обработки, а не отдельным получателем данных. Let's Encrypt (ISRG, США) при выпуске сертификата для домена keruenhub.kz получает только доменное имя.

4.2. Мы не продаём данные и не передаём их третьим лицам для рекламы. Государственным органам данные могут быть переданы только по их законному запросу.

4.3. При использовании отдельных функций данные передаются за пределы Казахстана: Google и Apple — при выбранном пользователем входе через соответствующий сервис; Apple APNs и Google FCM — при отправке push-уведомлений; YouTube — при загрузке встроенного видео; почтовому сервису Omucloud — в составе переписки поддержки. Получатели, передаваемые данные и заявленные страны обработки указаны в п. 4.1. Законное основание для каждой передачи определяется отдельно; выбор функции или отправка письма не заменяет необходимого информирования и подтверждения согласия.

Вход по телефону и паролю доступен без Google и Apple. Самостоятельная отвязка этих способов входа сейчас не предусмотрена; для рассмотрения запроса об отключении обратитесь к нам. Перед отключением необходимо обеспечить возможность дальнейшего входа в кабинет либо согласовать закрытие аккаунта.

В текущей версии встроенное видео YouTube загружается при открытии страницы с видео. Первоначальное разрешение уведомлений включает получение токена устройства. Отключение отображения уведомлений только в настройках телефона не удаляет токен на сервере и не прекращает направление сообщений в APNs или FCM. Для прекращения такой отправки выйдите из Приложения на соответствующем устройстве либо обратитесь к нам с запросом об отзыве согласия.

Обратиться без использования электронной почты можно письменно по адресу: г. Астана, улица Габидена Мустафина, дом 15, кв/офис 24, либо через свою карго-компанию. Отзыв согласия рассматривается по разделу 6 и не требует обязательного удаления всего аккаунта, если можно прекратить только соответствующую обработку.

4.4. В кабинете имеются ссылки на WhatsApp, Kaspi и 2ГИС. При переходе сервис может получить сведения, включённые в ссылку, и технические данные соединения. Дальнейшая обработка регулируется также правилами соответствующего сервиса. Онлайн-оплата Kaspi дополнительно включает серверное взаимодействие Платформы с Kaspi для создания платежа и проверки его статуса в порядке раздела 13 Оферты.

5. Сколько мы храним данные и как их защищаем

5.1. Основная база данных и приложение размещены на сервере в городе Астана (Республика Казахстан).

5.2. Активные данные аккаунта хранятся в объёме и в течение срока, необходимых для предоставления кабинета и других заявленных целей. В текущей версии автоматическое удаление по одному лишь сроку неактивности не реализовано. Это не является основанием бессрочного хранения: при прекращении цели или законного основания сведения подлежат удалению либо обезличиванию в установленном порядке. Вы можете направить запрос о закрытии аккаунта и обработке своих данных по разделу 6.

5.3. Удалить аккаунт вы можете сами: «Профиль» → «Удаление аккаунта» (доступно, когда у вас нет невыданных посылок), либо по запросу на support@keruenhub.kz. При удалении сразу стираются имя и фамилия, телефон, электронная почта, изображение профиля, привязки входа через Google и Apple, уведомления, список ваших треков и их описания. Имя доверенного лица заменяется на «Доверенное лицо». Вход закрывается, телефон и почта освобождаются.

5.4. После закрытия аккаунта могут сохраняться отдельные записи об оплате, выдаче и отправлении, если для конкретных сведений сохраняется законное основание. Для каждой категории определяются цель, основание, срок или событие окончания хранения. Заметки сотрудников не сохраняются автоматически только потому, что они относятся к заказу: избыточные персональные сведения подлежат удалению, а необходимые — хранению на установленном основании и в установленный срок.

Сохранённые записи не считаются обезличенными, если человека можно определить по коду клиента, номеру отправления, содержанию заметок или другим доступным сведениям. Доступ предоставляется только уполномоченным лицам для цели сохранения. После прекращения основания данные удаляются либо обезличиваются так, чтобы определить человека было невозможно. По запросу мы сообщаем, какие относящиеся к вам сведения сохранены, для чего и на какой срок, если предоставление этих сведений не ограничено законом.

5.5. Сведения, удалённые из рабочей базы, исчезают из резервных копий не позднее 30 календарных дней после удаления вследствие планового перезаписывания копий. Сведения, правомерно сохранённые по п. 5.4, продолжают храниться на соответствующем основании. Журналы обратного прокси хранятся 14 суток. Указанный срок распространяется также на отдельно сохранённые и архивные резервные копии. Сохранение отдельных сведений по п. 5.4 требует конкретного основания и не означает автоматического сохранения всей резервной копии.

5.6. Меры защиты: доступ разграничен по ролям и компаниям (карго-компания видит только своих клиентов, клиент — только свои данные); соединение защищено HTTPS; пароли хранятся только в виде необратимого хеша; резервные копии зашифрованы; доступ к серверу имеет ограниченный круг лиц.

6. Ваши права

6.1. Вы вправе: получить сведения о ваших данных, которые мы обрабатываем; потребовать исправления неточных данных; потребовать удаления данных; отозвать согласие на обработку; обратиться в уполномоченный государственный орган по защите персональных данных, если считаете, что ваши права нарушены.

6.2. Запрос можно направить на support@keruenhub.kz, письменно по адресу из п. 4.3 либо через вашу карго-компанию. Сообщите сведения, достаточные для поиска записи: например, номер телефона, код клиента и наименование карго-компании. Если каких-либо сведений у вас нет, это само по себе не препятствует рассмотрению запроса. Для защиты данных мы можем предложить соразмерный способ подтверждения личности или полномочий, не требующий избыточных сведений.

6.3. Мы отвечаем в сроки, установленные законодательством Республики Казахстан. Вопросы по доставке и посылкам направляйте в свою карго-компанию.

6.4. Вы вправе отозвать согласие полностью либо в отношении отдельной цели или функции. Мы прекращаем соответствующую обработку в предусмотренном законом порядке и сроке. Отзыв согласия на необязательную функцию не влечёт автоматического удаления аккаунта. Если продолжение определённой обработки необходимо на другом законном основании, мы сообщаем, какие сведения сохраняются, основание и срок либо событие окончания хранения. Если без обработки, подлежащей прекращению, дальнейшая работа кабинета невозможна, мы сообщаем об этом и рассматриваем вопрос его закрытия с учётом п. 5.3–5.5. Наличие невыданной посылки не означает автоматического отказа по всем требованиям о данных.

7. Файлы cookie

7.1. Собственные cookie KeruenHub используются для входа, защиты форм и работы сеанса. KeruenHub не устанавливает собственные рекламные и аналитические cookie. Встроенные внешние сервисы, включая YouTube, могут получать технические сведения и использовать собственные технологии хранения данных; их использование описано в разделе 4.

7.2. Какие cookie ставит платформа:

• сессия входа — хранит, что вы вошли; действует до 30 суток или до выхода;
• служебные cookie защиты форм (CSRF) и адреса возврата после входа — на время сеанса;
• cookie входа через Google или Apple — временные (подтверждение входа), 15 минут.

7.3. Cookie можно отключить в настройках браузера, но тогда кабинет работать не будет.

8. Изменения и версия

8.1. Версия политики: 1.0. Дата последнего обновления: 01.11.2026.

8.2. Новая редакция публикуется на этой странице с новой датой и номером версии; о существенных изменениях мы сообщаем доступными способами (на странице, в кабинете или в приложении) до вступления их в силу. Если изменение требует вашего согласия (например, новая цель обработки или новый получатель за пределами Казахстана), мы запросим его отдельно: продолжение использования платформы таким согласием не считается. Если вы не согласны с изменениями, вы можете удалить аккаунт (п. 5.3).

8.3. Политика составлена на русском языке. Переводы на другие языки появятся позже.