Политика конфиденциальности Qure

1.1. Настоящая Политика описывает, как ИП Шевченко (далее — «Оператор») обрабатывает данные пользователей мобильного приложения Qure и сайта Qure (далее — «Сервис»).

1.2. Сервис представлен на двух доменах, принадлежащих одному Оператору: qure.kz (основной сайт) и qureapp.kz (доменное имя для корпоративной переписки). Обработка данных одинакова на обоих доменах.

1.3. Используя Сервис, Пользователь даёт согласие на обработку своих данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите» №94-V от 21 мая 2013 года.

1.4. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет осознанный сбор данных несовершеннолетних. Если Оператору становится известно, что данные несовершеннолетнего были собраны без согласия законного представителя, такие данные удаляются.

2.1. Общие персональные данные

• Фамилия, имя
• Номер телефона
• Адрес электронной почты
• Адрес доставки (при оформлении доставки)
• История заказов
• ИИН (при необходимости оформления медицинских документов)

2.2. Специальные данные о здоровье

• Изображения рецептов (для проверки фармацевтом партнёрской аптеки)
• Данные о физической активности (количество шагов) из Google Fit / Apple Health / Health Connect — при явном согласии Пользователя
• График приёма лекарств (вводится Пользователем вручную)
• Информация о приобретённых препаратах в рамках истории заказов

2.3. Технические данные

• Идентификатор устройства (Device ID)
• Модель устройства, версия операционной системы
• IP-адрес, данные о сетевом подключении
• Данные о сбоях приложения (crash reports)
• Данные о действиях в приложении (поведенческая аналитика — открытые экраны, нажатия, время использования)

2.4. Данные программы лояльности

• Баланс бонусных баллов
• История начисления и списания бонусов
• Источник начисления (шаги, заказы, реферальная программа, акции)
• Срок действия каждой партии бонусов (FIFO-учёт)

2.5. Реферальные данные

• Уникальный промокод Пользователя (формат QURE-XXXXXX)
• Связь между приглашающим и приглашённым Пользователем
• Статистика использования промокода

2.6. Платёжные данные

Оператор не хранит реквизиты банковских карт. Платёжные данные обрабатываются сертифицированным платёжным провайдером Freedom Pay (см. раздел 6).

Оператор использует данные для:

• Регистрации и авторизации Пользователя в приложении
• Обработки заказов, передачи их аптекам-партнёрам, организации самовывоза или доставки
• Начисления и списания бонусных баллов в рамках программы лояльности
• Направления уведомлений о статусе заказа и напоминаний о приёме лекарств
• Работы реферальной программы (отслеживание промокодов)
• Обеспечения технической стабильности (анализ сбоев)
• Улучшения продукта (поведенческая аналитика)
• Исполнения требований налогового и финансового законодательства Республики Казахстан

4.1. Приложение запрашивает доступ к данным о шагах исключительно с явного согласия Пользователя в системном диалоге устройства.

4.2. Данные о шагах используются только для расчёта и начисления бонусных баллов в рамках программы лояльности Qure.

4.3. Оператор не передаёт данные, полученные через Google Fit, Apple Health и Health Connect, третьим лицам для рекламных целей, маркетинга, перепродажи или анализа данных.

4.4. Пользователь может в любой момент отозвать доступ к данным о шагах через системные настройки устройства или через настройки приложения.

Оператор использует следующие сервисы для обеспечения работоспособности и улучшения Сервиса:

5.1. Firebase Analytics (Google LLC)

Сбор обезличенной поведенческой статистики: открываемые экраны, продолжительность сессий, действия пользователей. Используется для понимания того, как пользователи взаимодействуют с приложением. Данные не содержат персональной идентификации.

5.2. Firebase Crashlytics (Google LLC)

Автоматический сбор данных о сбоях приложения, включая стек ошибок, модель устройства и версию ОС. Используется для оперативного устранения ошибок. Персональные данные в отчёты о сбоях не включаются.

5.3. PostHog (PostHog Inc.)

Продуктовая аналитика поведения пользователей. Используется в режиме повышенной приватности с отключённой записью персональных данных. Собираются только обезличенные события действий в приложении.

5.4. Freedom Pay (АО «Freedom Finance»)

Платёжный шлюз. Получает данные о транзакции и реквизитах карты непосредственно от Пользователя в защищённой среде платёжного провайдера. Оператор не имеет доступа к реквизитам карт.

Оператор передаёт данные только для исполнения обязательств перед Пользователем и в рамках, необходимых для функционирования Сервиса:

Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их в рекламных целях.

7.1. Данные хранятся на защищённых серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями Закона РК «О персональных данных и их защите».

7.2. Доступ к данным имеет ограниченный круг сотрудников Оператора, прошедших инструктаж по обработке персональных данных и подписавших соглашение о конфиденциальности.

7.3. Передача данных осуществляется по защищённым каналам с использованием шифрования TLS.

7.4. Сроки хранения:

• Данные активного аккаунта — в течение всего срока использования Сервиса
• Финансовые операции и история заказов — 5 лет (требование налогового законодательства РК)
• Данные после удаления аккаунта — обезличиваются, за исключением информации, обязательной к хранению по закону
• Данные о шагах из Health Connect / HealthKit — не более 90 дней после начисления бонусов

8.1. Программа лояльности Qure предусматривает начисление бонусных баллов за подтверждённое количество шагов, полученное из систем Google Fit / Apple Health / Health Connect.

8.2. Бонусные баллы начисляются по курсу 1 бонус = 1 тенгес ограничением начисления не более 5 000 бонусов в месяц.

8.3. Срок действия бонусов — 180 дней с даты начисления (FIFO-учёт: первыми сгорают бонусы, начисленные ранее).

8.4. Бонусы могут использоваться для частичной оплаты заказов в пределах 25% от стоимости корзины.

8.5. Подробные правила программы лояльности доступны в Пользовательском соглашении.

9.1. Сайт qure.kz использует технологию cookies для обеспечения работоспособности и базовой аналитики посещаемости.

9.2. Типы используемых cookies:

• Необходимые — для работы сайта (сессии, авторизация)
• Аналитические — обезличенная статистика посещаемости

9.3. Пользователь может отключить cookies в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.

Пользователь имеет право:

• Получить подтверждение факта обработки своих персональных данных
• Получить копию обрабатываемых данных
• Запросить исправление неточных данных
• Запросить удаление своих данных (право на забвение)
• Отозвать согласие на обработку данных
• Подать жалобу в уполномоченный орган РК по защите персональных данных

Для реализации прав необходимо направить запрос на адрес support@qureapp.kz или удалить аккаунт через настройки приложения.

При удалении аккаунта:

• Все накопленные бонусы аннулируются без возможности восстановления
• Персональные данные обезличиваются в срок до 30 дней
• Информация, обязательная к хранению по закону (финансовые операции), сохраняется в анонимизированном виде

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://qure.kz/privacy.

11.2. При существенных изменениях, затрагивающих права Пользователей, Оператор направляет уведомление через push-уведомления и/или электронную почту.

11.3. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с обновлёнными условиями.

По вопросам обработки персональных данных:

• Email: support@qureapp.kz
• Email для письменных обращений: ceo@qureapp.kz

Реквизиты Оператора:

• ИП: Шевченко
• ИИН: по запросу
• Адрес: г. Алматы, с/о Картограф-2, ул. Подгорная, 38