Show Maker
РусҚаз
Черновик. Проверяется юристом

Политика конфиденциальности

Редакция от 28 июля 2026 года

Это рабочий черновик. Документ готовится к проверке юристом и до публичного запуска может измениться. Если какой-то пункт разойдётся с законодательством Республики Казахстан — действует закон, а не этот текст. Замечания присылайте на info@showmaker.kz.

Если коротко: мы собираем ровно то, без чего подбор подрядчика не работает, — номер телефона для входа, имя, город и параметры вашего события. База с персональными данными физически находится в Казахстане. Мы не продаём данные и не передаём их рекламным сетям. Удалить аккаунт вместе с данными можно в любой момент — как именно, написано в разделе «Как удалить аккаунт и данные».

1. Кто обрабатывает ваши данные

Оператор персональных данных — ТОО «KAZCONFERENCE GROUP», БИН 200140006497, Казахстан, 050002, г. Алматы, ул. Кербулакская, 8/10, к. 7, кв. 8. Директор — Галымжан Олжас Оразбайұлы.

Оператору принадлежит сервис Show Maker: сайт showmaker.kz, мобильные приложения Show Maker для iOS и Android, кабинет подрядчика и связанные с ними сервисы (далее — «Платформа»).

Мы обрабатываем персональные данные по законодательству Республики Казахстан, в первую очередь по Закону РК от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Вопросы, требования и жалобы по персональным данным: info@showmaker.kz или WhatsApp +7 701 996 01 22.

2. На кого распространяется политика

Политика действует для всех, чьи данные проходят через Платформу:

  • заказчики — те, кто ищет подрядчиков и отправляет заявки на мероприятие;
  • подрядчики — тамада и ведущие, артисты, площадки, кейтеринг, фото- и видеоспециалисты, декораторы, техника и другие исполнители, а также их сотрудники и представители;
  • посетители сайта без регистрации — по ним обрабатываются только технические данные;
  • третьи лица, чьи данные вы сами передали нам (например, контакт вашего менеджера или гостя). Передавая чужие данные, вы подтверждаете, что имеете на это право и предупредили человека.

3. Какие данные мы собираем

Для входа и профиля:

  • номер мобильного телефона и одноразовый код из SMS — это наш способ входа, пароля у нас нет;
  • имя или название, город, язык интерфейса;
  • фотография профиля, если вы её загрузили.

По вашему событию (заказчики):

  • тип события (той, свадьба, юбилей, корпоратив и т. д.), дата или гибкая дата;
  • город и площадка, количество гостей, ориентировочный бюджет;
  • пожелания и комментарии в брифе, выбранные категории подрядчиков;
  • история заявок, полученных предложений, договорённостей и отмен.

По работе подрядчика:

  • категории услуг, описание, языки ведения, опыт, города работы и радиус выезда;
  • пакеты и цены, фотографии и видео портфолио, ссылки на соцсети и сайт;
  • календарь занятости и даты подтверждения занятости;
  • сведения о статусе (ИП/ТОО, БИН/ИИН, работа с юрлицами) и документы, которые вы прислали на проверку добровольно;
  • статистика по завершённым заказам и отзывам.

Общение и обратная связь:

  • переписка в чате Платформы, включая вложения и фотографии;
  • обращения в поддержку и претензии;
  • отзывы и оценки по подтверждённым заказам, ответы подрядчика на отзыв;
  • жалобы на профили, отзывы и сообщения.

Технические данные:

  • IP-адрес, тип и модель устройства, операционная система, версия приложения, язык системы;
  • push-токен устройства — только чтобы доставлять уведомления;
  • дата и время запросов, служебные журналы сервера и журналы ошибок;
  • технические cookies и аналогичные идентификаторы, которые держат вашу сессию.

Чего мы не собираем:

  • данные банковских карт и платёжные реквизиты — на Платформе нет приёма оплат, расчёты идут напрямую между заказчиком и подрядчиком;
  • биометрию и данные о здоровье;
  • постоянную геолокацию в фоновом режиме;
  • специальные категории данных (национальность, вероисповедание, политические взгляды) — если вы напишете такое в свободном поле, мы этого не запрашивали.

4. Откуда мы получаем данные

  • от вас — при входе, заполнении профиля или брифа, в переписке и обращениях;
  • автоматически — технические данные при использовании сайта и приложения;
  • от подрядчика или заказчика — если вторая сторона передала ваш контакт как представителя или гостя;
  • из открытых источников — при заведении карточки подрядчика в режиме консьержа мы можем взять общедоступные данные (название, город, публичное портфолио, контакт из открытого профиля). Такие карточки не публикуются без согласия подрядчика: мы связываемся с ним и передаём управление профилем.

5. Зачем мы обрабатываем данные

  • вход в аккаунт и подтверждение того, что номер принадлежит вам;
  • подбор подрядчиков под ваш бриф и передача заявки выбранным подрядчикам;
  • переписка и обмен файлами между заказчиком и подрядчиком;
  • уведомления по существу заказа: новое предложение, ответ в чате, напоминание о дате события, приглашение оставить отзыв. Каналы — push, SMS, WhatsApp;
  • проверка подрядчиков и модерация профилей, отзывов и сообщений;
  • сбор и показ отзывов по подтверждённым заказам;
  • поддержка пользователей и разбор споров;
  • безопасность: защита от спама, накрутки, мошенничества и попыток взлома, ограничение частоты запросов кода;
  • улучшение продукта — в обезличенном или сводном виде (сколько заявок получили ответ, какие категории востребованы);
  • выполнение требований закона и ответы на законные запросы государственных органов.

Мы не используем ваши данные для рекламного профилирования и не передаём их рекламным сетям и брокерам данных.

6. На каком основании мы обрабатываем данные

  • ваше согласие — вы даёте его, когда подтверждаете вход кодом из SMS, отправляете бриф или анкету подрядчика. Согласие добровольное, его можно отозвать;
  • исполнение договора с вами — Публичной оферты Show Maker: без обработки данных мы не можем дать доступ к Платформе и передать вашу заявку подрядчику;
  • требования законодательства — когда закон обязывает нас хранить или предоставлять сведения;
  • наши законные интересы — безопасность сервиса, защита от злоупотреблений, защита прав в спорах. Здесь мы берём минимум данных и не идём против ваших прав.

8. Кому мы передаём данные

Другим пользователям Платформы:

  • подрядчику, которому вы отправили заявку, видны параметры события (тип, дата, город, число гостей, ориентировочный бюджет, пожелания), ваше имя и переписка в чате;
  • ваш номер телефона подрядчик получает, когда вы сами передаёте контакт в чате или подтверждаете договорённость (сделку);
  • заказчику видны публичные данные подрядчика: название, категории, портфолио, цены, уровень доверия, отзывы;
  • опубликованный профиль подрядчика и отзывы о нём доступны всем посетителям, в том числе поисковым системам.

Поставщикам услуг, которые работают по нашему поручению и только в наших целях:

  • SMSC.kz (ТОО, Казахстан) — доставка SMS с кодом входа и уведомлений; передаётся номер телефона и текст сообщения;
  • операторы мобильной связи Республики Казахстан — доставка SMS до вашего телефона;
  • Meta Platforms (WhatsApp Business) — если уведомление уходит в WhatsApp; передаётся номер телефона и текст шаблонного сообщения;
  • Apple и Google — доставка push-уведомлений на ваше устройство по push-токену;
  • PS.KZ (ТОО «PS Internet Company», Казахстан) — размещение серверов Платформы и базы данных в дата-центре в Казахстане;
  • сервис мониторинга ошибок — технические журналы сбоев (тип устройства, версия приложения, текст ошибки, идентификатор сессии). Мы настраиваем его так, чтобы в журналы не попадали переписка и контакты.

Государственным органам — только по законному, оформленному в письменном виде запросу и в объёме, который прямо требуется.

Мы не продаём персональные данные и не передаём их для чужой рекламы.

9. Передача правопреемнику или аффилированному лицу

Show Maker — молодой продукт, и его юридическая структура может измениться: реорганизация, создание отдельного юридического лица под сервис, продажа бизнеса или его части, передача прав на приложения в магазинах Apple и Google.

Отправляя данные на Платформе, вы соглашаетесь на их передачу правопреемнику оператора или его аффилированному лицу при таких событиях — при обязательных условиях: новый оператор принимает на себя эту Политику в не худшей для вас редакции, цели обработки не меняются, база персональных данных остаётся на территории Республики Казахстан.

О смене оператора мы сообщаем заранее — уведомлением в приложении и на этой странице, не позднее чем за 10 календарных дней до передачи. Если вас это не устраивает, вы можете отозвать согласие и удалить аккаунт до даты передачи.

10. Где хранятся данные

База с персональными данными граждан Республики Казахстан находится физически в Казахстане: серверы Платформы размещены в дата-центре в Астане (PS.KZ). Мы намеренно выбрали казахстанский хостинг и собственную установку базы данных вместо облаков без региона в РК — так требование закона о локализации выполняется по факту, а не на бумаге.

Трансграничная передача возможна только в узких, названных выше случаях: доставка push-уведомлений (Apple, Google), доставка сообщений в WhatsApp (Meta) и технические журналы ошибок. Передаётся минимум — идентификатор устройства, номер телефона и текст уведомления либо обезличенные технические сведения; ни бриф, ни переписка, ни портфолио за пределы Казахстана в рамках этих сервисов не уходят.

Резервные копии базы хранятся зашифрованными и находятся под тем же правилом локализации.

11. Сколько мы храним данные

  • аккаунт и профиль — пока аккаунт активен и один год после последнего входа;
  • заявки, предложения, сделки и переписка по ним — три года с даты события: это срок, в котором обычно возникают споры;
  • отзывы — бессрочно, но после удаления аккаунта они обезличиваются (остаются оценка, текст и имя вида «Айгүл К.»);
  • документы и сведения о проверке подрядчика — пока профиль опубликован и один год после снятия с публикации;
  • журналы входа и отправки SMS-кодов — шесть месяцев;
  • технические журналы сервера и журналы ошибок — двенадцать месяцев;
  • обращения в поддержку — три года.

По истечении срока данные удаляются или обезличиваются так, что человека по ним определить нельзя.

12. Ваши права

По закону вы вправе:

  • знать, какие ваши данные мы обрабатываем, откуда получили и кому передавали;
  • получить копию своих данных в читаемом виде;
  • исправить неточные или неполные данные — большую часть можно поправить прямо в профиле;
  • потребовать блокировки обработки, если считаете, что данные обрабатываются с нарушением;
  • потребовать удаления данных и удалить аккаунт;
  • отозвать согласие;
  • обжаловать наши действия — в уполномоченном органе в сфере защиты персональных данных (профильное министерство цифрового развития Республики Казахстан) или в суде.

Как воспользоваться: напишите на info@showmaker.kz с номера или адреса, привязанного к аккаунту, либо в WhatsApp +7 701 996 01 22. Чтобы не отдать чужие данные, мы подтверждаем личность — обычно кодом на привязанный номер телефона.

Мы отвечаем на обращение в течение трёх рабочих дней и выполняем требование не позднее десяти рабочих дней с момента подтверждения личности. Если выполнить требование нельзя (например, закон обязывает хранить данные), мы объясним причину.

13. Как удалить аккаунт и данные

Удалить аккаунт можно в любой момент и без объяснения причин. Отправьте запрос «Удалить аккаунт Show Maker» на info@showmaker.kz или в WhatsApp +7 701 996 01 22, указав номер телефона, на который зарегистрирован аккаунт.

Мы подтверждаем, что запрос от вас (код на привязанный номер), и удаляем аккаунт не позднее десяти рабочих дней. Отдельная плата за удаление не берётся, отвечать на вопросы «почему уходите» вы не обязаны.

Что происходит при удалении:

  • удаляются профиль, номер телефона, имя, фотографии, бриф события, черновики и push-токены устройств;
  • переписка в чате обезличивается: у второй стороны сообщения остаются, но без ваших контактных данных;
  • отзывы обезличиваются, если вы прямо не попросите их удалить: удаление отзыва по подтверждённому заказу мы рассматриваем отдельно, чтобы это не стало способом давления на подрядчика;
  • сведения о состоявшихся сделках сохраняются в объёме, который нужен для защиты прав сторон и требуется законом, и не используются ни для чего другого;
  • резервные копии, где данные могли остаться, перезаписываются в течение тридцати календарных дней.

Восстановить удалённый аккаунт нельзя — при повторной регистрации на тот же номер вы начнёте с чистого профиля.

14. Как мы защищаем данные

  • весь обмен с сайтом и приложением идёт по защищённому каналу (TLS, сертификаты Let’s Encrypt);
  • доступ к данным в базе разграничен на уровне самих строк: подрядчик видит только свои заявки, заказчик — только свои;
  • вход по одноразовому коду с ограничением частоты запросов — паролей, которые можно украсть, у нас нет;
  • действия администраторов и модераторов пишутся в журнал аудита;
  • сотрудники и подрядчики получают доступ только к тем данным, которые нужны для их работы, и подписывают обязательство о конфиденциальности;
  • резервные копии делаются регулярно и хранятся зашифрованными.

Если произойдёт утечка, которая угрожает вашим правам, мы сообщим об этом пострадавшим пользователям и уполномоченному органу в сроки, установленные законом.

15. Возраст пользователей

Платформа предназначена для совершеннолетних. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим данные по обращению законного представителя.

16. Cookies и технические идентификаторы

На сайте используются только технические cookies: они хранят сессию входа и выбранный язык. Рекламных и трекинговых cookies сторонних сетей на Платформе нет.

В приложении вместо cookies используются локальное хранилище устройства и push-токен. Отключить push можно в настройках операционной системы — важные уведомления тогда придут по SMS или в WhatsApp.

17. Изменения политики

Мы можем менять эту Политику: появятся новые функции — появятся и новые пункты. Новая редакция публикуется на этой странице с датой версии.

О существенных изменениях — новые цели обработки, новые получатели данных, смена оператора — мы сообщаем в приложении или по SMS не позднее чем за 10 календарных дней. Если изменение требует нового согласия, мы попросим его отдельно.

18. Контакты

Оператор: ТОО «KAZCONFERENCE GROUP», БИН 200140006497, Казахстан, 050002, г. Алматы, ул. Кербулакская, 8/10, к. 7, кв. 8.

Электронная почта: info@showmaker.kz. WhatsApp: +7 701 996 01 22. Сайт: showmaker.kz.

Жалобу на обработку персональных данных можно подать в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд. Но сначала напишите нам — большинство вопросов решается за один день.