Политика конфиденциальности

1. Коротко

• Для заказа книги нужны только имя и телефон. Адрес, e-mail и документы мы не спрашиваем.
• Ваши имя и телефон видят только команда выбранного пункта выдачи и администратор сервиса.
• Сам факт, что вы заказали Библию, мы считаем конфиденциальным.
• Через год после выдачи книги имя и телефон обезличиваются.
• Заявку от церкви видит только администратор сервиса; имя и телефон в ней обезличиваются через год после её закрытия.
• Данные хранятся на серверах за пределами Казахстана. Ниже перечислено, где именно.
• Рекламы, рассылок и аналитики нет. Данные мы не продаём.

2. Кто отвечает за данные и как с нами связаться

Собственник и оператор базы персональных данных сервиса tapkitap (tapkitap.com): ИП Турсуметов, ИИН 981106300160.

По любым вопросам о ваших данных и о работе сервиса пишите на tapkitap@proton.me. Этот же адрес — для просьб узнать, исправить или удалить данные и для отзыва согласия.

3. Если вы заказываете книгу

Вы выбираете город, пункт выдачи и книги — до трёх в одном заказе (книги можно не выбирать — их подберёт оператор) и оставляете:

• имя — как к вам обращаться;
• номер телефона;
• удобный способ связи: WhatsApp, звонок, Telegram или SMS.

Вместе с ними в заявке сохраняются выбранный пункт и его город, книги и их количество, код заявки вида TK-…, статус заявки и время её создания и изменения.

Эти данные нужны только для того, чтобы:

• передать заявку команде выбранного пункта выдачи;
• оператор пункта связался с вами и договорился о выдаче;
• привезти книги в пункт, если их там нет;
• отслеживать, выданы ли книги, и разбирать ваши обращения;
• защищать форму от спама и повторных заявок.

Мы не спрашиваем адрес, e-mail, документы, дату рождения и вероисповедание. Мы не используем ваши данные для рекламы и рассылок и не передаём их никому, кроме тех, кто назван в разделе 7.

4. Заказ Библии — конфиденциальная информация

Заказ религиозной книги может говорить о взглядах человека. Поэтому сам факт вашего заказа мы считаем конфиденциальным: никому не сообщаем о нём, не публикуем и не передаём списки заказчиков общинам, церквям или кому-либо ещё. Доступ к заявке есть только у команды выбранного пункта и администратора сервиса, и нужен он только для выдачи книги.

Если вы заказываете книгу в подарок, укажите свои имя и телефон, а книгу заберите и передайте сами. Так данные другого человека вообще не попадут в сервис.

5. Если вы оставляете заявку от церкви

Церковь, которой нужно несколько книг (не меньше трёх), оставляет заявку на странице для церквей. В ней указываются:

• название церкви и город;
• ваша роль в церкви: пастор, служитель или член церкви;
• ваше имя, номер телефона и удобный способ связи;
• книги и их количество, комментарий, если вы его оставили.

Вместе с ними сохраняются код заявки вида TC-…, её статус, время создания и изменения и заметки администратора.

Эти данные нужны только для того, чтобы администратор сервиса связался с вами, договорился о передаче книг в здании церкви и проследил, что книги переданы. Заявку видит только администратор сервиса, командам пунктов выдачи она не передаётся.

Указывайте свои имя и телефон — того, кто будет договариваться о передаче книг. Название церкви и город — сведения об организации, а не о вас.

6. Технические данные

• IP-адрес используется, чтобы защитить форму от спама, и в базу не записывается.
• По IP-адресу сайт подсказывает ваш город в списке. Эту подсказку видите только вы, мы её не сохраняем.

7. Кому передаются данные

Выбранному пункту выдачи. Ваши имя, телефон, способ связи и выбранные книги видит команда этого пункта — в приложении для операторов. В Telegram наш бот присылает ей только уведомление о новой заявке: код заявки, книги и способ связи, без вашего имени и телефона. Заявки других пунктов команда не видит.

Администратору сервиса — чтобы следить, что книга выдана, и помочь, если что-то пошло не так.

Заявку от церкви видит только администратор сервиса, в пункты выдачи она не передаётся. В Telegram администратору приходит уведомление без вашего имени и телефона.

Сервисам, без которых сайт не работает:

• хостингу сайта и базе данных — серверы в Сингапуре;
• хранилищу резервных копий — серверы в США;
• Яндекс Картам и шрифтам Google — они получают только ваш IP-адрес, когда открывается страница с картой или любая страница сайта.

Эти сервисы используют данные только для того, чтобы работал tapkitap. Кроме них и случаев, прямо предусмотренных законом Республики Казахстан, мы никому данные не передаём.

8. Где хранятся данные и передача за границу

Сейчас данные хранятся на серверах за пределами Казахстана: основная база — в Сингапуре, резервные копии — в США. Это трансграничная передача персональных данных.

Отмечая согласие под формой заявки, вы соглашаетесь на передачу данных в эти страны. Если вы не согласны, заявку через сайт оставить не получится. Если мы перенесём хранение данных, этот раздел будет обновлён.

9. Сколько мы храним данные

• Имя и телефон заказчика обезличиваются через год после выдачи книги. Если заявка отменена или так и не завершилась — через год после её создания. После этого остаются только код заявки, пункт, книга, даты и статус — без сведений о том, кто заказывал.
• Имя, телефон и комментарий в заявке от церкви обезличиваются через год после того, как заявка закрыта: книги переданы или заявка отклонена. Если заявка так и не закрыта — через год после её создания. Остаются название церкви, город, книги и их количество, даты и статус.
• Резервные копии хранятся 30 дней, потом удаляются. Поэтому обезличенные или удалённые данные могут оставаться в копиях ещё до 30 дней.
• Уведомление в Telegram о вашей заявке не содержит имени и телефона. Имя и телефон команда пункта видит только в приложении, и они обезличиваются через год вместе с заявкой. В уведомлениях, отправленных до этой редакции политики, имя и телефон ещё есть — если хотите, чтобы оператор удалил такое сообщение, напишите нам, мы передадим просьбу.
• Данные на вашем устройстве — сроки указаны в разделе 14.

10. Ваше согласие

Данные заказчика обрабатываются с вашего согласия. Вы даёте его, когда отмечаете поле согласия под формой заявки. Мы сохраняем время отметки, версию текста согласия и код заявки, чтобы при необходимости подтвердить, что согласие было дано.

Отмечая согласие, вы соглашаетесь с тем, что:

• собственник базы — лицо, указанное в разделе 2;
• обрабатываются ваши имя, телефон, способ связи, выбранные пункт и книги, а в заявке от церкви — данные из раздела 5;
• цель — выдать вам книги в выбранном пункте, а по заявке от церкви — передать книги церкви;
• данные передаются команде выбранного пункта (заявка от церкви — только администратору сервиса) и сервисам из раздела 7, в том числе за пределы Казахстана;
• данные не публикуются;
• согласие действует, пока не наступит срок обезличивания из раздела 9 или пока вы его не отзовёте.

11. Ваши права и сроки ответа

По закону Республики Казахстан «О персональных данных и их защите» вы можете:

• узнать, есть ли у нас ваши данные, какие и как они используются, — ответим в течение 3 рабочих дней;
• попросить исправить, заблокировать или удалить ваши данные — сделаем в течение 1 рабочего дня;
• отозвать согласие — остановим обработку в течение 15 рабочих дней;
• пожаловаться на нас (раздел 16).

Всё это бесплатно. Напишите на tapkitap@proton.me и укажите телефон, на который оформлена заявка, или код заявки. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что номер ваш.

Если вы удалите данные до выдачи книги, заявка будет отменена: без имени и телефона пункт не сможет с вами связаться.

12. Как отозвать согласие

Напишите на tapkitap@proton.me, что отзываете согласие, и укажите телефон или код заявки. Мы прекратим обработку и удалим или обезличим ваши данные в течение 15 рабочих дней, а незавершённую заявку отменим. Данные, которые закон обязывает хранить, мы сохраним только в пределах этой обязанности.

13. Как мы защищаем данные и что делаем при утечке

• Доступ к заявкам разграничен правилами базы данных: команда пункта видит только заявки своего пункта, посторонние — ничего.
• Данные передаются только по зашифрованным соединениям (HTTPS).
• Резервные копии шифруются.
• Операторы входят через свой аккаунт Telegram и перед работой принимают соглашение оператора.
• Форма заявки защищена от спама и массовой отправки.

Ни один интернет-сервис не защищён полностью. Если мы обнаружим утечку персональных данных, мы в течение 1 рабочего дня с момента обнаружения сообщим о ней в уполномоченный орган, примем меры, чтобы её остановить, и постараемся сообщить тем, чьи данные затронуты.

14. Cookies и хранилище браузера

На сайте нет аналитики, рекламы и счётчиков, которые следят за вами. В браузере хранится только то, без чего сайт не работает, поэтому отдельного окна с согласием на cookies нет.

Это одна cookie с выбранным языком. Она появляется, только когда вы сами нажимаете переключатель языка, и нужна, чтобы сайт не переключал язык обратно автоматически. Хранится 1 год.

Яндекс Карты и шрифты Google при загрузке получают ваш IP-адрес (раздел 7).

15. Возраст

Оставить заявку может человек, которому исполнилось 18 лет. За детей и подростков заявку оставляют родители или другие законные представители — на своё имя и свой телефон. Если мы узнаем, что заявку оставил человек младше 18 лет, мы удалим его данные.

16. Куда пожаловаться

Сначала напишите нам на tapkitap@proton.me — постараемся решить вопрос быстро. Вы также вправе обратиться в уполномоченный орган по защите персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан, в местный акимат, в органы прокуратуры или в суд.

17. Изменения политики

Если изменится работа сервиса или закон, мы обновим эту политику и опубликуем новую редакцию на этой странице с новой датой и номером. Если изменения затронут то, на что вы давали согласие, мы попросим согласие заново.

Эта редакция — четвёртая, действует с 30 сентября 2026 года. Политика публикуется на русском и казахском языках; если тексты разойдутся, действует русский текст.