Политика конфиденциальности

Редакция от 23 июля 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса GoFish (мобильное приложение «GoFish» и сайт fishonline.kz) в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Какие данные мы собираем

• Учётные данные: имя пользователя (логин), адрес электронной почты, пароль (хранится только в виде необратимого хеша).
• Данные профиля (добровольно): фотография профиля (аватар).
• Данные об использовании сервиса: история сессий рыбалки, уловы (вид рыбы, вес, фото), операции по балансу, применённые промокоды, сообщения в чатах с оператором и поддержкой.
• Платёжные данные: обрабатываются исключительно платёжной организацией ТОО «PayLink.kz» и банком-эквайером на их стороне. Мы не получаем и не храним полные реквизиты банковских карт — нам передаётся только результат платежа (сумма, статус, идентификатор).
• Технические данные: IP-адрес, модель устройства, версия приложения и ОС, идентификатор push-уведомлений (FCM-токен), журналы работы сервиса.
• Cookies и аналитика на сайте: сайт использует Google Analytics (обезличенная статистика посещений). Отключить cookies можно в настройках браузера.

2. Цели обработки

• предоставление услуг: учётная запись, доступ к IoT-удочкам, ведение баланса и истории;
• исполнение договора публичной оферты, приём платежей и возвраты;
• связь с пользователем: сервисные уведомления, push-уведомления об очереди и событиях сессии, ответы поддержки;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение качества сервиса (обезличенная статистика).

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта, выражаемого при регистрации в Приложении; необходимости исполнения договора (публичной оферты); требований законодательства РК (бухгалтерский и налоговый учёт платежей).

4. Передача данных третьим лицам

Мы передаём данные только в объёме, необходимом для оказания услуги, и только для целей, указанных ниже:

• платёжным организациям — для проведения платежей и возвратов: ТОО «PayLink.kz», сервис Kaspi Pay. Передаются сумма, идентификатор операции и её статус. Полные реквизиты банковских карт мы не получаем и не храним;
• операторам водоёмов (операторам удочек) — имя пользователя и данные текущей сессии для сопровождения рыбалки и связи в чате;
• Google LLC (США) — Firebase Cloud Messaging: идентификатор устройства для доставки push-уведомлений; Google Analytics: обезличенная статистика посещений сайта; вход через аккаунт Google: при выборе этого способа входа передаются адрес электронной почты и имя профиля;
• Telegram — при выборе входа через Telegram: идентификатор и имя профиля;
• сервису электронной почты Яндекс — адрес получателя и текст письма для доставки писем сервиса;
• сервису SMS-рассылки SMSC — номер телефона и текст сообщения для доставки кодов подтверждения;
• государственным органам РК — только по законному требованию.

Данные не продаются и не передаются третьим лицам в маркетинговых целях.

5. Хранение и защита

База персональных данных пользователей находится на серверах, расположенных на территории Республики Казахстан (г. Астана), — в соответствии с пунктом 2 статьи 12 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Отдельные данные в ограниченном объёме передаются поставщикам услуг, перечисленным в разделе 4, часть из которых находится за пределами Республики Казахстан; такая передача осуществляется исключительно для указанных там целей и в необходимом для них объёме.

Применяются: шифрование каналов связи (TLS), хеширование паролей, разграничение доступа, журналирование действий. Данные хранятся в течение действия учётной записи и 3 лет после её удаления в части, необходимой для бухгалтерского учёта и разрешения споров, после чего удаляются или обезличиваются.

6. Права субъекта персональных данных

В соответствии с Законом РК № 94-V вы вправе:

• получать сведения о составе и целях обработки своих данных;
• требовать изменения или дополнения неполных/неточных данных (изменить профиль можно в Приложении);
• отозвать согласие и потребовать удаления данных (удаление учётной записи — по запросу на gofish@fishonline.kz; удаление делает дальнейшее оказание услуг невозможным);
• обжаловать действия Оператора в уполномоченный орган или суд.

Запросы рассматриваются в течение 15 календарных дней.

7. Изменения политики

Актуальная редакция Политики всегда доступна на данной странице. При существенных изменениях мы уведомим пользователей через Приложение.