Дополнительные положения для пользователей, к которым применяется GDPR

Дата вступления в силу: первоначальная дата действия документа — 6 июля 2026 года; редакция 1.4 вступает в силу с момента публикации, дата публикации указана в поле «Последнее обновление»
Последнее обновление: 25 сентября 2026 года
Версия: 1.4
🇪🇺 GDPR: Настоящий документ дополняет Политику конфиденциальности и описывает, как SecondBook выполняет требования Общего регламента по защите данных (GDPR) — Регламента (ЕС) 2016/679 — в случаях, когда он применяется к обработке персональных данных.

1. Введение

SecondBook обязуется защищать персональные данные всех пользователей, включая резидентов Европейского Союза и Европейской экономической зоны (ЕЭЗ). Настоящий документ дополняет нашу Политику конфиденциальности и описывает специфические меры по соблюдению GDPR.

1.1. Кто мы

Контролёр данных: Ильнур Стыбаев — независимый разработчик (не является юридическим лицом).

2ndBook является некоммерческим инструментом, который позволяет пользователям находить друг друга и связываться напрямую. Оператор не является стороной каких-либо сделок между пользователями, не хранит, не переводит и не удерживает денежные средства и не взимает комиссию.

Email для GDPR-запросов: support@secondbook.kz

Общий email: support@secondbook.kz

1.2. Сфера применения

Настоящий документ применяется к обработке персональных данных в случаях, когда к ней применяется GDPR (включая случаи, предусмотренные статьёй 3 GDPR). В остальных случаях действует Политика конфиденциальности.

2. Правовые основания обработки данных

В соответствии со статьёй 6 GDPR, мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Правовое основание Статья GDPR Цели обработки
Согласие 6(1)(a) • Маркетинговые коммуникации
• Участие в исследованиях
• Отправка вашего местоположения в чат
Исполнение договора 6(1)(b) • Создание учётной записи
• Обработка заказов и сделок
• Обеспечение связи с продавцами/покупателями
• Техническая поддержка
Юридические обязательства 6(1)(c) • Исполнение обязанностей, установленных правом ЕС или государства — члена ЕС, если они применимы к Оператору
• Ответы на запросы органов — когда обязанность ответить установлена таким правом
Законные интересы 6(1)(f) • Предотвращение мошенничества
• Обеспечение безопасности платформы
• Улучшение сервиса и исправление ошибок
• Проверка книг по официальным перечням материалов, признанных экстремистскими или террористическими в Республике Казахстан

Проверка книг по официальным перечням: баланс интересов. Законный интерес Оператора — не допускать распространения через Сервис материалов, запрещённых решением суда в юрисдикции Оператора (Республика Казахстан), и защищать пользователей и Платформу от связанных с этим правовых последствий. Для проверки используются только данные книги (название, автор, ISBN, при необходимости — текст загруженного файла книги, который читается на нашем сервере без передачи третьим лицам) и связанные с проверкой записи; переписка и данные профиля для этого не используются. Меры касаются только публикации книг и, при повторных доказанных совпадениях, временного ограничения их размещения; решение можно оспорить и потребовать его пересмотра человеком (раздел 3.8). С учётом этих ограничений Оператор считает, что его интерес не перевешивается интересами, правами и свободами пользователей. Вы вправе возразить против такой обработки (раздел 3.7).

3. Ваши права по GDPR

Как субъект данных, вы имеете следующие права:

3.1. Право на информацию (Статья 13-14)

Вы имеете право знать, какие данные мы собираем, зачем и как их используем. Эта информация предоставлена в настоящем документе и Политике конфиденциальности.

3.2. Право на доступ (Статья 15)

Вы можете запросить:

Срок ответа: 30 дней (с возможным продлением на 60 дней при сложных запросах).

3.3. Право на исправление (Статья 16)

Вы можете потребовать исправления неточных данных или дополнения неполных данных. Вы также можете самостоятельно обновить данные в настройках профиля.

3.4. Право на удаление («Право быть забытым») (Статья 17)

Вы можете потребовать удаления ваших данных, если:

Исключения: Мы можем отказать в удалении, если данные необходимы для исполнения юридических обязательств или защиты законных требований.

3.5. Право на ограничение обработки (Статья 18)

Вы можете потребовать ограничить обработку, если:

3.6. Право на переносимость данных (Статья 20)

Вы можете запросить копию своих данных в читаемом формате для передачи другому контролёру. Самостоятельный автоматизированный экспорт (кнопка в приложении) на данный момент не реализован — мы готовим данные вручную по вашему запросу. Это право применяется к данным, которые:

3.7. Право на возражение (Статья 21)

Вы имеете право возражать против:

3.8. Права в отношении автоматизированного принятия решений (Статья 22)

Вы имеете право не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, которые имеют юридические или аналогичные существенные последствия.

Как это работает у нас: часть решений принимается автоматически, без участия человека в момент принятия решения. Система ИИ-модерации может одобрить, отклонить или вернуть на доработку объявление о книге; в чате система может показать предупреждение и создать запись для проверки человеком. Книги автоматически сверяются с официальными перечнями запрещённых материалов, и по результату публикация может быть отклонена или приостановлена, опубликованная книга — снята с публикации или скрыта, а размещение книг — после подтверждения Оператором временно ограничено (подробно — Условия использования, п. 3.4).

Гарантии: вы вправе потребовать вмешательства человека со стороны Оператора, изложить свою точку зрения и оспорить любое такое решение, написав на support@secondbook.kz. Ограничение размещения книг применяется только после подтверждения Оператором. По вашему запросу решение пересматривает человек — Оператор; по итогам пересмотра Оператор может снять приостановку публикации при недоказанном совпадении и аннулировать учтённую попытку. Если при пересмотре установлено, что книга не является материалом, указанным в перечне, учтённая попытка аннулируется. Отказ в публикации при подтверждённом тождестве Оператор отменить не может, пока запись перечня действует. Если тождество подтверждено и запись перечня действует, книга не может быть опубликована до изменения записи или правового основания.

3.9. Право отозвать согласие (Статья 7(3))

Если обработка основана на вашем согласии, вы можете отозвать его в любой момент. Отзыв не влияет на законность обработки до момента отзыва.

3.10. Право на подачу жалобы (Статья 77)

Вы имеете право подать жалобу в надзорный орган по защите данных. Для резидентов ЕС это орган в стране вашего проживания, работы или предполагаемого нарушения.

4. Как реализовать свои права

4.1. Способы подачи запроса

4.2. Верификация личности

Для защиты ваших данных мы можем запросить подтверждение личности перед выполнением запроса. Это может включать:

4.3. Сроки ответа

Тип запроса Срок ответа
Стандартный запрос 30 дней
Сложный запрос До 90 дней (с уведомлением)
Возражение против маркетинга Немедленно (не более 48 часов)

4.4. Стоимость

Реализация ваших прав бесплатна. Мы можем взимать разумную плату или отказать в выполнении только при явно необоснованных или чрезмерных запросах (например, повторных запросах).

5. Международная передача данных

5.1. Трансграничная передача

Оператор находится в Республике Казахстан. Сервер, база данных, файловое хранилище и резервные копии Сервиса размещены у хостинг-провайдера в Республике Казахстан. Когда пользователь, находящийся в ЕС/ЕЭЗ, сам предоставляет свои данные Оператору (например, при регистрации или в переписке), это прямой сбор данных Оператором, а не передача данных в смысле главы V GDPR (Руководство EDPB 05/2021). Поставщикам, перечисленным в п. 4.1 Политики конфиденциальности (Google — Firebase Cloud Messaging и Firebase Crashlytics, Sentry, почтовый провайдер, Telegram — если вы его подключили), данные передаются в указанном там объёме на условиях обработки данных этих поставщиков. При этом применяются технические и организационные меры защиты: шифрование при передаче и ограниченный доступ.

6. Защита данных по умолчанию и при проектировании

В соответствии со статьёй 25 GDPR мы внедряем принципы:

6.1. Privacy by Design (Конфиденциальность при проектировании)

6.2. Privacy by Default (Конфиденциальность по умолчанию)

7. Уведомление о нарушениях

7.1. Уведомление надзорного органа (Статья 33)

В случае нарушения безопасности персональных данных, которое может повлечь риск для прав и свобод физических лиц, мы уведомим компетентный надзорный орган без неоправданной задержки и, где это возможно, не позднее 72 часов после того, как нам стало известно о нарушении; если уведомление направлено позже 72 часов, мы укажем причины задержки.

7.2. Уведомление субъекта данных (Статья 34)

Если утечка может повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, указав:

8. Представитель в ЕС (статья 27 GDPR)

SecondBook не имеет представителя в ЕС. Применимость требования статьи 27 GDPR оценивается с учётом территориальной сферы применения GDPR и характера обработки; обращения направляйте Оператору:

Email: support@secondbook.kz

9. Cookies и отслеживание

SecondBook не использует cookies для отслеживания, аналитики или рекламы — ни для пользователей из ЕС, ни для остальных. Подробности — в разделе 7 нашей Политики конфиденциальности. Поскольку некритичные cookies не используются, отдельный баннер согласия для пользователей из ЕС не требуется.

10. Изменения в документе

Мы можем обновлять настоящий документ. О существенных изменениях мы сообщаем в Сервисе: новая редакция публикуется на Платформе и показывается при входе в приложение.

11. Контактная информация

Контролёр данных: SecondBook

Адрес: Республика Казахстан, г. Алматы

Email для GDPR-запросов: support@secondbook.kz

Общий email: support@secondbook.kz

Служба поддержки: support@secondbook.kz

Сайт: secondbook.kz

© 2026 SecondBook. Все права защищены.
Документ обновлён: 25 сентября 2026 г. | Версия: 1.4 | GDPR