EXPLORA МОБИЛЬДІ ҚОСЫМШАСЫНЫҢ ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Күшіне енген күні: 22 мамыр 2026 ж.

1. Жалпы ережелер және Сөзсіз келісім

1.1. Осы Құпиялылық саясаты (бұдан әрі – Саясат) ARSHA ASTANA, TOO ұйымы (бұдан әрі – Компания) «Explora» мобильді қосымшасын (бұдан әрі – Қосымша) пайдалану кезінде Клиенттердің (Пайдаланушылардың) дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін анықтайды.

1.2. Қосымшада тіркелу және оны пайдалану арқылы Пайдаланушы Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өзінің дербес деректерін жинауға, жүйелеуге, өңдеуге және трансшекаралық беруге өзінің сөзсіз және толық келісімін береді.

2. Жиналатын дербес деректердің тізбесі

2.1. Компания Пайдаланушылардан келесі деректерді жинайды:

• Сәйкестендіру деректері: Аты-жөні (ФИО), электрондық пошта мекенжайы (email) және байланыс телефон нөмірі.
• Нақты геопозиция деректері: Маршруттың GPS-трегін дәл жазу, картада көрсету және «Топтық саяхат» немесе SOS авариялық сигналы функцияларын қамтамасыз ету үшін орналасқан жер туралы деректер жиналады.
• Медиафайлдарға қолжетімділік: Профиль аватарын орнату және маршруттар бойынша фотосуреттерді жариялау үшін құрылғының Камерасы мен Галереясына кіру рұқсаты.
• Техникалық деректер: IP-мекенжайы, құрылғы моделі, операциялық жүйе нұсқасы және қателер туралы есептер (crash logs).

3. Геопозиция деректерін фондық режимде пайдалану (Background Location)

4. Деректерді өңдеудің мақсаттары тағы Инфрақұрылымы

4.1. Пайдаланушылардың деректері аккаунт құру, турларды брондауды өңдеу, техникалық қолдау көрсету, алаяқтықтың алдын алу және маршруттарда қауіпсіздікті қамтамасыз ету мақсатында ғана пайдаланылады.

4.2. Жиналған деректер шифрланған PostgreSQL деректер базаларын және заманауи бұлттық инфрақұрылымды пайдалана отырып сақталады.

5. Трансшекаралық беру және Автономды Mesh-желілері

5.1. Тіркелу және хабарламалар (Push-хабарламалар) жүйесінің тұрақты жұмыс істеуін қамтамасыз ету үшін Компания Firebase (Google LLC) сервистерін пайдаланады. Пайдаланушы дербес деректердің бір бөлігін Қазақстан Республикасынан тыс жердегі серверлерге трансшекаралық беруге келіседі.

5.2. Интернет немесе ұялы байланыс мүлдем жоқ шалғай аймақтарда жұмыс істеу кезінде (Bluetooth және Wi-Fi Direct технологиялары негізінде) құрылғының бірегей идентификаторы топты үйлестіру үшін жақын маңдағы желі қатысушыларына уақытша көрінеді.

6. Үшінші тұлғалармен деректерді бөлісуді шектеу

6.1. Компания Пайдаланушының контактілік деректерін (аты-жөні, телефон нөмірі) турды ұйымдастыру мақсатында тек брондау толық расталғаннан кейін ғана қызмет көрсететін тиісті Жеткізушілерге (Гидтерге немесе Агенттіктерге) береді.

6.2. Платформа пайдаланушылардың дербес деректерін немесе олардың саяхат маршруттарының тарихын үшінші тараптың жарнама берушілеріне сатпайды және бермейді.

7. Пайдаланушы құқықтары, Аккаунтты жою және Сақтау мерзімдері

7.1. Пайдаланушы өз деректері туралы ақпаратты сұрауға және оларды түзетуді талап етуге құқылы.

7.2. Пайдаланушы өз аккаунтын және барлық деректерін тікелей Қосымша интерфейсінде (Профиль -> Параметрлер -> Аккаунтты жою) немесе exploradevelopers@exp-lora.com электрондық поштасына ресми сұрау жіберу арқылы толығымен жоя алады.

7.3. Аккаунт жойылғаннан кейін дербес деректер жүйеде 30 (отыз) күн ішінде сақталады, содан кейін біржолата және қайтарылмайтындай етіп жойылады.

8. Балалардың қауіпсіздігі және Компания деректемелері

8.1. Серік 18 жасқа толмаған тұлғаларға арналмаған. Егер кәмелетке толмаған баланың деректері оның заңды өкілдерінің келісімінсіз жиналғаны белгілі болса, бұл деректер жүйеден дереу жойылады.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ МОБИЛЬНОГО ПРИЛОЖЕНИЯ EXPLORA

Дата вступления в силу: 22 мая 2026 г.

1. Общие положения и Безусловное согласие

1.1. Настоящая Политика конфиденциальности (далее – Politique) определяет порядок сбора, обработки, хранения и защиты персональных данных Клиентов (Пользователей) при использовании мобильного приложения «Explora» (далее – Приложение).

1.2. Регистрируясь в Приложении и используя его, Пользователь дает свое безусловное и полное согласие на сбор, систематизацию, обработку, а также трансграничную передачу своих персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

2. Перечень собираемых персональных данных

2.1. Компания собирает следующие типы данных Пользователей:

• Идентификационные данные: Фамилия, имя, отчество (ФИО), адрес электронной почты (email) и контактный номер телефона.
• Данные о точной геопозиции: Координаты устройства для записи GPS-трека маршрута, отображения пользователя на карте, работы функции «Групповая поездка» и передачи экстренного сигнала SOS.
• Доступ к Медиафайлам: Разрешение на доступ к Камере и Галерее устройства для установки аватара профиля и публикации фотографий с маршрутов.
• Технические данные: IP-адрес, модель устройства, версия операционной системы и отчеты об ошибках (crash logs).

3. Использование данных о геопозиции в фоновом режиме (Background Location)

4. Цели обработки данных и Инфраструктура хранения

4.1. Данные используются строго для создания учетных записей, обработки бронирований, оказания техподдержки, предотвращения мошенничества и обеспечения физической безопасности на туристических маршрутах.

4.2. Все собираемые данные хранятся с использованием зашифрованных баз данных PostgreSQL и защищенной облачной инфраструктуры Компании.

5. Трансграничная передача и Автономные Mesh-сети

5.1. Для обеспечения стабильной работы системы авторизации и отправки Push-уведомлений Компания использует сервисы Firebase (Google LLC). Пользователь соглашается с трансграничной передачей части своих данных на серверы, расположенные вне территории Республики Казахстан.

5.2. При нахождении в зонах полного отсутствия сотовой связи и интернета, Приложение задействует автономные Mesh-сети (на базе Bluetooth и Wi-Fi Direct), в рамках которых идентификатор устройства становится временно виден другим участникам группы для оффлайн-навигации.

6. Ограничение передачи данных третьим лицам

6.1. Компания передает контактные данные Пользователя (ФИО, телефон) Поставщикам услуг (Гидам или Агентствам) исключительно после подтверждения бронирования и строго для целей организации тура.

6.2. Платформа категорически не продает личные персональные данные Пользователей и историю их передвижений сторонним рекламодателям или маркетинговым агентствам.

7. Права Пользователя, Удаление аккаунта и Сроки хранения

7.1. Пользователь имеет законное право запрашивать информацию о своих сохраненных данных и требовать их исправления.

7.2. Пользователь может полностью удалить свои данные непосредственно через интерфейс Приложения (Профиль -> Настройки -> Удалить аккаунт) либо отправив официальный запрос на exploradevelopers@exp-lora.com.

7.3. Срок удержания данных после удаления составляет ровно 30 дней, в течение которых возможно восстановление, после чего данные безвозвратно уничтожаются.

8. Безопасность детей и Реквизиты Компании

8.1. Сервис не предназначен для лиц младше 18 лет. Если Компании станет известно о факте сбора данных несовершеннолетнего лица без согласия родителей, они будут немедленно удалены.

PRIVACY POLICY FOR EXPLORA MOBILE APPLICATION

Effective Date: May 22, 2026

1. General Provisions and Consent

1.1. This Privacy Policy outlines how ARSHA ASTANA, TOO (the Company) collects, processes, and protects the personal data of Clients (Users) within the "Explora" app (the App).

1.2. By registering, the User gives unconditional consent to data processing and cross-border transfer according to the Kazakhstan Law "On Personal Data and their Protection".

2. Types of Data Collected

2.1. The Company collects: Full name, email address, phone number (processed via Firebase), precise location coordinates, camera and media gallery access, IP addresses, device models, and crash logs.

3. Background Geolocation Tracking

4. Data Purposes and Infrastructure

4.1. Data is processed strictly to create user accounts, manage bookings, provide technical support, prevent fraudulent operations, and guarantee physical safety on route tracks.

4.2. All user information is securely stored inside encrypted PostgreSQL databases and cloud infrastructure.

5. Cross-Border Transfers and Offline Mesh Networks

5.1. For authorization and Push notification stability, the Company operates via Firebase (Google LLC). Users explicitly consent to data transfers to infrastructure located outside Kazakhstan.

5.2. In offline regions, the App implements Bluetooth and Wi-Fi Direct Mesh networks, making the device ID temporarily visible to nearby users to manage offline tracking.

6. Sharing Restrictions

6.1. The Platform shares user contact information (Name and phone) with independent Providers (Guides or Travel Agencies) only after a reservation is confirmed.

6.2. The Company strictly prohibits selling personal data or route movement history to third-party ad networks.

7. User Rights and Account Deletion

7.1. Users maintain the right to inspect, correct, or request the deletion of their personal records.

7.2. Account deletion can be performed directly inside the App settings (Profile -> Settings -> Delete Account) or by emailing a request to exploradevelopers@exp-lora.com.

7.3. Personal records are held for a 30-day retention period prior to permanent erasure.

8. Children's Protection and Requisites

8.1. The App is restricted to individuals aged 18 and older. Any data discovered to belong to a minor will be wiped instantly.