Политика конфиденциальности
Редакция от 27 октября 2026 года
1. Кто обрабатывает данные
Оператор персональных данных — Merekai, сайт merekai.kz.
По вопросам о данных пишите нам: телефон +7 777 378 78 37; Telegram: https://t.me/+1qdxQOeLgHJiODYy.
Эта политика объясняет, какие данные мы обрабатываем при работе сайта merekai.kz, зачем, как долго и как вы можете ими управлять. Она составлена по Закону Республики Казахстан «О персональных данных и их защите» (далее — Закон о персональных данных).
2. Какие данные
Мы обрабатываем только то, без чего сервис не работает:
- Организаторы: номер телефона, имя и пароль (хранится только в виде хэша); содержимое приглашений (имена, дата, место, фото, музыка), список гостей, платежи.
- Гости: имя и, по желанию, телефон, ответ на приглашение, пожелания (текст или видео), записка о подарке. Изображение и голос гостя в видео хранятся только для показа и не используются для распознавания или идентификации личности.
- Открытки и тілек хаттар: текст, имена и фото.
- Платежи: сумма, способ, статус и чек. Данные карт мы не получаем и не храним. Перевод вы делаете в приложении Kaspi по правилам Kaspi; до нас доходит только чек, который вы сами загрузили: на скриншоте видны сумма, время и имя отправителя.
- Технические: IP-адрес и браузер — для входа и защиты от злоупотреблений.
- Согласие: дата, время и редакция документов, с которыми вы согласились.
3. Зачем
Мы обрабатываем данные только для этого и других целей не преследуем. Мы не продаём данные и не показываем рекламу:
- создать и показать приглашение или открытку
- принять оплату и проверить чек
- собрать ответы гостей
- обеспечить вход в аккаунт и защиту от злоупотреблений
- ответить вам в поддержке
- вести учёт платежей, как требует закон
4. Согласие
Основание обработки — ваше согласие (статьи 7 и 8 Закона о персональных данных). При регистрации вы отмечаете, что согласны с этой политикой и с пользовательским соглашением. Это согласие в электронной форме (пункт 1 статьи 8): мы сохраняем его дату, время и редакцию, с которой вы согласились. Кто отвечает на приглашение или отправляет заявку, даёт согласие на той же странице. Согласие добровольное, но без него нельзя зарегистрироваться или ответить на приглашение.
В согласие входит следующее. Оператор: Merekai, сайт merekai.kz. Субъект: вы, под именем и номером телефона вашего аккаунта. Перечень данных: раздел «Какие данные». Срок: пока у вас есть аккаунт, и далее до конца сроков из раздела «Сроки хранения», но не дольше, чем нужно для целей обработки.
Передача третьим лицам: нет. Трансграничная передача: нет. Распространение в общедоступных источниках: мы не размещаем ваши данные в общедоступных источниках. Приглашения и открытки открываются по ссылке: то, что организатор в них поместил, видит каждый, у кого есть ссылка.
Согласие можно отозвать в любой момент: напишите нам (см. «Как отправить запрос»). Если закон не требует хранить данные дальше, мы прекратим обработку в течение пятнадцати рабочих дней, иначе дадим мотивированный отказ (пункт 7 статьи 8). Отозвать согласие нельзя, если это противоречит закону или у вас есть неисполненное обязательство (пункт 2 статьи 8). Отзыв не влияет на законность обработки до отзыва.
Данные о платежах и бухгалтерском учёте мы храним и без согласия там, где этого требует закон (статья 9).
Организатор, добавляя гостей, подтверждает, что вправе передать их данные и получил необходимые согласия. Гость, отвечая на приглашение, сам передаёт свои данные и даёт согласие.
Сервис предназначен для лиц, достигших 18 лет. Данные несовершеннолетних мы обрабатываем только с согласия их законных представителей и удалим их по требованию родителя или опекуна.
5. Где хранятся
Данные хранятся на серверах в Республике Казахстан (пункт 2 статьи 12 Закона о персональных данных).
6. Кому передаются
Для работы сервиса мы не передаём данные третьим лицам. Государственным органам данные передаются только тогда, когда этого требует закон.
7. Сроки хранения
Мы уничтожаем данные, когда цель обработки достигнута, когда вы удаляете аккаунт или отзываете согласие (если закон не требует хранить их дальше), и по решению суда (статья 18 Закона о персональных данных). Сроки:
- Приглашение работает 12 месяцев после публикации. Через 30 дней после этого срока или после удаления организатором оно удаляется вместе с гостями, ответами, пожеланиями (и видео гостей) и всеми файлами.
- Черновик, который не меняли 30 дней (без входа) или 180 дней (с аккаунтом), удаляется, а через 30 дней — окончательно. Черновик второго события оплаченного приглашения — так же, когда первого события уже нет.
- Открытки: 365 дней с создания; видео-тілек — 365 дней после оплаты, неоплаченный черновик — если его не меняли 30 дней.
- Сессия входа: 90 дней без активности.
- Журнал безопасности (входы и действия сотрудников, с IP-адресами): 365 дней.
- Резервные копии: 14 дней.
- Журналы сервера (адрес страницы без личных ссылок, IP-адрес без последней части): до 50 МБ на службу, обычно несколько дней.
- Записи о платежах и скриншоты чеков переводов хранятся для бухгалтерского и налогового учёта в течение сроков, установленных законодательством Республики Казахстан (как правило, пять лет).
8. Защита данных
Мы защищаем данные от доступа посторонних: доступ ограничен, применяются шифрование и резервное копирование, входы и действия сотрудников записываются в журнал (статья 22 Закона о персональных данных). Если безопасность данных будет нарушена, мы уведомим уполномоченный орган и тех, чьи данные затронуты, в порядке и в сроки, которые устанавливает закон.
10. Ваши права
По статье 24 Закона о персональных данных вы вправе:
- узнать, есть ли у нас ваши данные, и получить сведения о целях, источниках и способах обработки, перечне данных и сроках хранения;
- потребовать изменить или дополнить данные, подтвердив основание документами;
- потребовать заблокировать данные или обезличить (анонимизировать) их, если нарушены условия обработки;
- потребовать удалить данные, обработанные с нарушением закона, и в других случаях, которые предусматривает закон;
- отозвать согласие, в том числе на передачу данных третьим лицам и за границу;
- защищать свои права, включая возмещение вреда.
11. Как отправить запрос
Напишите нам: телефон +7 777 378 78 37; Telegram: https://t.me/+1qdxQOeLgHJiODYy. Укажите номер телефона аккаунта и что именно вы просите: так мы убедимся, что аккаунт ваш.
Сроки: подтвердим получение обращения в течение трёх рабочих дней и ответим по существу не позднее десяти рабочих дней. Исправим, заблокируем или удалим данные в течение одного рабочего дня после того, как основание подтверждено (подпункт 8 пункта 2 статьи 25 Закона о персональных данных). Отзыв согласия исполним в течение пятнадцати рабочих дней (пункт 7 статьи 8).
По запросу на удаление удаляются аккаунт, все его события с гостями и файлами, открытки. Записи о платежах остаются для бухгалтерского учёта без привязки к аккаунту (скриншот чека перевода и имя отправителя в нём — вместе с записью).
Если мы откажем, объясним причину письменно. Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите персональных данных или в суд.
12. Изменения политики
Действует редакция от 27 октября 2026 года. Если мы изменим политику, новая редакция появится на этой странице с датой вступления в силу, а о существенных изменениях мы сообщим в кабинете заранее, не менее чем за десять дней. Если изменение требует нового согласия, мы запросим его заново; если вы не согласны, можно удалить аккаунт.