Политика конфиденциальности Arba

Редакция от 2 ноября 2026 г. Действует со 2 ноября 2026 г.

Здесь простыми словами написано, какие данные о вас собирает Arba, зачем, кто их видит, где они хранятся и как их удалить. Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает ваши данные

Собственник и оператор базы данных — ИП «SAQ System», БИН/ИИН 040124500619, адрес: 050070, г. Алматы, ул. Кенесары хана, д. 100 (далее — «Arba», «мы»).

Связь с нами: email support@arbaapp.kz, WhatsApp +7 706 706 99 88.

Политика относится к мобильному приложению Arba для Android и iPhone и к его веб-версии (далее — «приложение»).

2. Коротко о главном

• Мы собираем только то, что нужно, чтобы заказать спецтехнику или аренду и связать заказчика с исполнителем.
• Ваш телефон и точный адрес заказа другая сторона видит только после того, как заказчик выбрал исполнителя.
• Мы не продаём данные, не показываем рекламу и не следим за вами в других приложениях и на сайтах.
• База данных и фото хранятся на серверах в Казахстане.
• Аккаунт можно удалить в самом приложении: Профиль → «Удалить аккаунт».

3. Какие данные мы собираем

3.1. Аккаунт и вход

• Номер телефона. По нему вы входите, и по нему с вами связывается другая сторона после выбора. Принимаются только казахстанские мобильные номера.
• Номер WhatsApp — если он отличается от номера для входа.
• Имя — как к вам обращаться в заявках и предложениях. Фамилия не нужна.
• Код входа. Одноразовый код действует 5 минут. Мы храним его только в виде хэша (зашифрованного отпечатка), а не в открытом виде.
• Аккаунт Google — только если на Android вы выбрали «Войти через Google». Сохраняем лишь идентификатор аккаунта Google. Почта и имя из Google приходят к нам в токене входа, но мы их не сохраняем. Номер телефона всё равно нужен.
• Служебные данные: номер аккаунта (ARBA-…), дата регистрации, язык приложения.

3.2. Заявки (заказчик)

• вид техники или инвентаря и ответы на вопросы формы: размеры, вес, количество, срок аренды, доставка и вывоз и т. п.;
• описание, фото (до 5), дата и время, цена;
• адрес и точка на карте, ориентир и подъезд;
• отмены, споры, их причины и комментарии.

3.3. Техника, инвентарь и предложения (исполнитель)

• категория, характеристики, марка и государственный номер (для техники);
• фото: «Спереди, чтобы читался номер», «Сбоку целиком», «В работе или табличка»;
• «Где стоит техника» (место, от которого считаются расстояния) и «Радиус работы»;
• предложения: цена, время приезда, комментарий; для аренды — условия залога и доставка;
• статус проверки и причины, по которым проверка не пройдена;
• отметки о ходе заказа (например, «Я выполнил работу»), отказы от заказов и их причины.

Документы (удостоверение личности, права, техпаспорт) мы не запрашиваем.

3.4. Место (геолокация)

• Геолокацию телефона приложение берёт только с вашего разрешения и только когда приложение открыто. В фоновом режиме место не отслеживается.
• Заказчик: место определяется, когда вы сами нажимаете «Определить моё место». Можно обойтись без доступа к геолокации: ввести адрес, «Указать на карте» или выбрать город.
• Исполнитель: пока открыта лента «Заявки» и есть разрешение, приложение отправляет текущее место телефона не чаще одного раза в 5 минут — чтобы показывать ближайшие заявки. Без разрешения используется место, где стоит техника, или выбранный город.
• По желанию вы сохраняете в профиле место и адрес для новых заявок.

3.5. Оценки, отзывы, жалобы

• оценки (звёзды), метки и тексты отзывов — заказчика об исполнителе и исполнителя о заказчике;
• жалобы: причина и комментарий;
• список исполнителей, которых вы скрыли.

3.6. Уведомления

• история уведомлений внутри приложения;
• токен устройства для push-уведомлений: Firebase (Google) на Android, Apple на iPhone, служба push браузера в веб-версии. Токен удаляется, когда вы выходите из аккаунта.

3.7. Технические данные

• IP-адрес — чтобы защищать вход от подбора кодов и массовых рассылок. Хранится не дольше 2 суток.
• Тип устройства и версия системы или браузера — в записи о входе, для безопасности.
• Отчёты об ошибках приложения: текст ошибки, экран, версия приложения и системы, платформа. Если вы вошли в аккаунт, отчёт связан с ним. Номера телефонов, адреса, координаты и ключи доступа из отчётов автоматически вычищаются. Хранятся 30 дней.
• Журналы безопасности: кто и когда открыл телефон другой стороны, история изменений заказа.

3.8. Чего мы не собираем

Контакты из телефонной книги, документы, данные банковских карт, записи с микрофона, рекламные идентификаторы. В приложении нет рекламы, сторонней аналитики и отслеживания. Веб-версия использует только необходимые для входа cookie и хранилище браузера.

3.9. Деньги

За работу и аренду заказчик платит исполнителю напрямую. Arba в этих расчётах не участвует и платёжных данных не получает. Если мы введём плату для исполнителей, будем хранить записи о начислениях и оплатах (суммы, код перевода) для учёта — и заранее обновим эту политику.

4. Зачем мы используем данные

1. Создать и вести ваш аккаунт, пускать вас по коду.
2. Показать заявку подходящим проверенным исполнителям поблизости и передать заказчику их предложения.
3. Связать стороны после выбора: показать телефон, WhatsApp, точный адрес.
4. Проверить исполнителей и их технику или инвентарь.
5. Присылать уведомления о заявках и заказах.
6. Показывать оценки и отзывы, разбирать жалобы и споры, ограничивать нарушителей.
7. Защищать сервис и людей от мошенничества и злоупотреблений: лимиты, проверка, не регистрировался ли номер удалённого аккаунта заново.
8. Находить и исправлять ошибки.
9. Отвечать на обращения в поддержку.
10. Выполнять требования закона.

5. На каком основании

Мы обрабатываем данные с вашего согласия. Вы даёте его при первом входе, нажимая «Получить код». Без согласия зарегистрироваться нельзя: без номера телефона и места сервис не работает.

Без согласия мы обрабатываем данные только там, где это прямо разрешает закон, — например, отвечая на законный запрос государственного органа.

Отозвать согласие можно, удалив аккаунт или написав нам (раздел 10). Пока у вас идёт сделка, мы попросим сначала её завершить или отменить.

6. Кто видит ваши данные

6.1. Другие пользователи

• Отзывы об исполнителе видны другим пользователям приложения, автор показан первой буквой имени. Отзывы и оценки появляются через 7 дней после завершения заказа, средняя оценка — после трёх оценок.
• Если заказчик делится ссылкой на заявку, по ссылке видны только вид техники, город и месяц — без адреса, телефона и фото.
• Телефонов и точных адресов нет в push-уведомлениях. В имени, описании, комментариях и отзывах приложение не принимает номера телефонов.
• Не показывайте на фото и не пишите в описании лишнего: лица, документы, чужие номера машин. Данные другой стороны можно использовать только для этого заказа.

6.2. Сотрудники Arba

Доступ есть только у доверенных сотрудников и только в пределах их роли: проверка исполнителей, поддержка, разбор жалоб и споров. Вход в панель сотрудника — по паролю и второму фактору. Чтобы открыть номер телефона или точный адрес заказа, сотрудник указывает причину; каждое такое действие записывается в журнал, который нельзя изменить.

6.3. Сервисы, которые помогают нам работать

6.4. Государственные органы

Только по законному запросу и в случаях, предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы.

7. Где хранятся данные и что уходит за рубеж

База данных и фото хранятся на серверах в Казахстане (ТОО «Компания Hoster.KZ» и Yandex Cloud — ТОО «Облачные Сервисы Казахстан»). Резервные копии — тоже в Казахстане.

За рубеж уходит только то, что указано в таблице раздела 6.3, и только в нужном объёме. Например, в push-уведомлении нет вашего имени, телефона и адреса, а в поиск адреса не уходят ваши имя и телефон. Давая согласие, вы соглашаетесь на такую трансграничную передачу.

8. Как мы защищаем данные

• Соединение с сервером зашифровано (HTTPS).
• Телефоны хранятся отдельно от остальных данных и выдаются только по отдельному запросу после выбора исполнителя.
• Коды входа хранятся в виде хэша.
• С фото на сервере удаляются метаданные, в том числе координаты съёмки. Ссылки на фото временные и выдаются только тем, кому фото положено видеть.
• В технических журналах номера телефонов маскируются.
• Ключ входа хранится в защищённом хранилище телефона.
• Доступ сотрудников ограничен ролями и записывается в журнал.

9. Сколько мы храним данные

10. Удаление аккаунта

Как удалить: Профиль → внизу «Удалить аккаунт» → подтвердить. Если доступа к приложению нет — напишите нам (раздел 13). Подробная инструкция: arbaapp.kz/delete-account.

Пока идёт сделка («Обсуждаете», заказ в работе или в аренде), удалить аккаунт нельзя: сначала завершите её, отмените или нажмите «Не договорились».

Сразу после удаления: - удаляются номер телефона и WhatsApp, имя, привязка аккаунта Google; - закрываются все входы, удаляются токены push; - открытые заявки отменяются, предложения отзываются, техника и инвентарь снимаются с сервиса.

Не раньше чем через 30 дней (очистка идёт автоматически раз в сутки) удаляются: - адреса и точки ваших заявок, ориентиры, сохранённое место, место техники и последнее место телефона; - описания заявок, комментарии к предложениям, отменам и спорам, условия залога, тексты ваших отзывов; - фото ваших заявок, техники и инвентаря.

Остаётся без вашего имени и телефона: - оценки и метки отзывов, история заказов (вид техники, даты, цены, статусы), номер аккаунта; - статус проверки исполнителя и счётчики оценок; - запись о технике: категория, характеристики, марка и госномер; - жалобы, журнал раскрытия телефонов, история уведомлений и журнал действий сотрудников; - номер телефона в виде защищённого отпечатка (хэша с секретным ключом) — для защиты от мошенничества. Если вы снова войдёте с этим номером, будет создан новый аккаунт, а сотрудники увидят, что номер уже был в Arba, прежний статус проверки и рейтинг. Срок хранения: 3 года после удаления аккаунта.

Удалённые данные могут оставаться в резервных копиях до 30 дней.

Восстановить удалённый аккаунт нельзя. Номер, который другая сторона уже сохранила у себя в телефоне или в WhatsApp, мы удалить не можем.

11. Ваши права

Вы можете: - узнать, есть ли у нас ваши данные, какие, зачем и как долго мы их храним; - исправить или дополнить их: имя, WhatsApp, место и адрес вы меняете сами в профиле, по остальным данным напишите нам; - потребовать заблокировать или удалить данные, если они обрабатываются с нарушением; - отозвать согласие (удаление аккаунта или обращение к нам); - защищать свои права, в том числе обратиться в уполномоченный орган по защите персональных данных (Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан) или в суд.

Как обратиться: напишите на support@arbaapp.kz или в WhatsApp +7 706 706 99 88 с номера, привязанного к аккаунту, и укажите номер аккаунта ARBA-… (он внизу экрана профиля). Мы можем попросить подтвердить, что номер ваш. Ответим в срок, установленный законодательством Республики Казахстан.

12. Дети

Arba — сервис для взрослых: пользоваться им можно с 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что аккаунт создал несовершеннолетний, напишите нам — мы удалим аккаунт.

13. Изменения и контакты

Мы можем обновлять политику. Новая редакция публикуется по той же ссылке с новой датой. О существенных изменениях мы заранее сообщим в приложении, а если закон потребует — снова попросим согласие.

ИП «SAQ System», БИН/ИИН 040124500619 Адрес: 050070, г. Алматы, ул. Кенесары хана, д. 100 Email: support@arbaapp.kz WhatsApp: +7 706 706 99 88