tegim

Политика конфиденциальности

Редакция от 13 мая 2026 года. Соответствует требованиям Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1. Кто оператор

Оператор персональных данных — «Команда Tegim», неформальная команда волонтёров сервиса tegim.kz. Контакт для обращений по вопросам персональных данных: tegim.kz@gmail.com.

2. Какие данные мы собираем

При регистрации и использовании сервиса мы собираем:

  • Учётные: email, имя (из Google или введённое вручную), фото профиля (если предоставлено провайдером входа).
  • Генеалогические: имена, годы жизни, фотографии, биографии, родственные связи — как членов вашего древа, так и ваши собственные.
  • Технические: IP-адрес, тип браузера, операционная система, страницы посещения (для безопасности и анти-спам контроля). Не используются для отслеживания вне сервиса.
  • Cookies: только функциональные — сессия после входа, выбранные настройки отображения. Рекламные/аналитические cookies отсутствуют.

3. Цели обработки

  • предоставление функциональности сервиса tegim.kz;
  • идентификация пользователя при входе;
  • защита от спама, мошенничества и автоматических атак;
  • обратная связь — ответ на ваши обращения, уведомления о важных изменениях;
  • исполнение обязательных требований законодательства РК.

4. Правовое основание

Мы обрабатываем данные на основании:

  • вашего согласия, выраженного через регистрацию и принятие настоящей Политики;
  • необходимости исполнения договора (Публичной оферты), стороной которого вы являетесь;
  • законных интересов Оператора (защита от атак, аудит).

5. Где и как мы храним данные

Данные хранятся на серверах в Республике Казахстан (хостер HOSTER.KZ, Алматы) — это соответствует требованию закона о хранении персональных данных граждан РК на территории страны.

База данных — PostgreSQL, доступна только локально с самого сервера. Соединение приложения с базой защищено. Подключения пользователей к сайту защищены TLS (HTTPS).

Бэкапы — ежедневные, шифрованные, хранятся 30 дней.

6. Кому мы передаём данные

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

Технические третьи лица, без которых сервис не работает:

  • Google — для входа через Google-аккаунт (если выбран этот способ).
  • Resend — для отправки писем с одноразовой ссылкой входа (magic-link) и уведомлений.
  • Cloudflare R2 — для хранения загруженных фотографий.

Передача государственным органам возможна только в случаях, прямо предусмотренных законодательством Республики Казахстан, по законному запросу.

7. Срок хранения

Данные хранятся в течение всего срока действия вашего аккаунта. После удаления аккаунта — необратимо удаляются в течение 30 дней. Записи AuditLog (история действий) хранятся 1 год для целей безопасности, после чего удаляются автоматически.

8. Ваши права

Как субъект персональных данных вы вправе:

  • знать, какие ваши данные обрабатываются;
  • требовать уточнения, блокирования или удаления данных;
  • получить копию своих данных в машиночитаемом формате (JSON);
  • отозвать согласие на обработку (= удалить аккаунт);
  • обратиться в Уполномоченный орган по защите персональных данных Республики Казахстан, если считаете ваши права нарушенными.

Реализовать эти права можно в разделе «Настройки → Профиль» сайта или направив запрос на tegim.kz@gmail.com. Ответ — в течение 30 дней.

9. Безопасность

Мы применяем разумные меры защиты:

  • HTTPS на всех соединениях;
  • ограничение количества запросов (rate limiting);
  • хранение паролей хешированными (пароли вообще не хранятся — вход через email-ссылку или Google);
  • регулярные бэкапы и тестирование восстановления;
  • журналирование действий (AuditLog);
  • ограничение доступа администраторов к данным.

Вместе с тем, ни одна система в сети Интернет не может гарантировать абсолютной защиты от взлома, утечек или сбоев. Используя сервис, вы понимаете и принимаете этот объективный риск.

В случае инцидента, повлёкшего утечку персональных данных, Оператор уведомляет затронутых Пользователей и Уполномоченный орган в сроки, установленные законодательством РК (как правило — 72 часа).

10. Дети

Сервис не предназначен для самостоятельного использования лицами младше 16 лет. Карточки несовершеннолетних в древе могут размещаться законными представителями. Мы не запрашиваем у детей никаких сведений напрямую.

11. Изменения политики

Политика может обновляться. Актуальная версия всегда доступна по адресу tegim.kz/legal/privacy. О существенных изменениях мы уведомим email-рассылкой и/или сообщением в сервисе за 7 дней.

12. Контакты

Все вопросы о персональных данных — на tegim.kz@gmail.com.