Оператором персональных данных является Ильнур Стыбаев — независимый разработчик, физическое лицо (не является юридическим лицом), г. Алматы, Республика Казахстан (далее — «Компания», «Оператор», «мы», «нас» — во всех случаях означает данного независимого разработчика). 2ndBook является некоммерческим инструментом, который позволяет пользователям находить друг друга и связываться напрямую. Оператор не является стороной каких-либо сделок между пользователями, не хранит, не переводит и не удерживает денежные средства и не взимает комиссию. Все обращения по вопросам обработки данных принимаются по электронной почте: support@secondbook.kz; почтовый адрес для корреспонденции не публикуется.
Обработка персональных данных осуществляется в соответствии с:
Мы обрабатываем персональные данные на основаниях, описанных в настоящей Политике. Когда законодательство требует отдельного согласия, мы запрашиваем его отдельно; использование Сервиса само по себе такое согласие не заменяет.
При регистрации вы отметкой подтверждаете, что принимаете Условия использования и настоящую Политику; без этой отметки регистрация не завершается. Эта отметка фиксируется как ваше согласие на обработку персональных данных в целях и в объёме, описанных в настоящей Политике, — в тех случаях, когда законодательство требует согласия. Мы сохраняем запись о ней: какие документы и какие их редакции вы приняли, время, IP-адрес, сведения о браузере или приложении и язык документов. Новая редакция документов показывается при входе в приложение с запросом вашего согласия. Разрешение на доступ к местоположению запрашивается отдельно — только когда вы сами отправляете местоположение в чат (раздел 2.1).
Вы вправе отозвать согласие в любой момент (п. 6.7). Отзыв согласия не влияет на обработку, которая осуществляется на иных основаниях, описанных в настоящей Политике.
| Категория данных | Примеры | Цель сбора |
|---|---|---|
| Регистрационные данные | Имя, email, номер телефона (в международном формате, с кодом страны) | Создание учётной записи, вход, идентификация, связь с вами |
| Данные профиля | Фото и обложка профиля, описание, страна и город (выбираются из справочника), район; пол и адрес — если вы их указали | Отображение вашего профиля и места передачи книги. Страна также используется для применения правил, которые зависят от страны. Город по умолчанию виден другим пользователям в вашем профиле; настройкой «Показывать город» его можно скрыть, если эта настройка доступна в вашей версии приложения. Район другим пользователям не показывается. Телефон и email показываются другим пользователям только в соответствии с вашими настройками видимости |
| «Мои адреса» | Сохранённые вами адреса передачи книги: город, улица и дом, подпись адреса | Быстрый выбор адреса при оформлении сделки. Сохранённые адреса видите только вы. При оформлении сделки выбранный адрес копируется в сделку и становится виден её второй стороне; изменение или удаление сохранённого адреса не меняет уже оформленные сделки |
| Данные для сделок | Имя, телефон и email для связи, адрес или место передачи книги, выбранный способ расчёта («наличными», «напрямую продавцу») | Организация передачи книги между пользователями. Реквизиты банковских карт мы не собираем и не храним: Сервис не проводит платежи — расчёт происходит напрямую между пользователями |
| Дата рождения | Число, месяц, год рождения — указываются по желанию и не проверяются документами | Возрастная маркировка книг: определение доступа к книгам с маркировкой 16+/18+/21+ (если дата не указана, такие книги не показываются) и ограничение сделок с ещё не промаркированными книгами для пользователей младше 18 лет — см. раздел 8 |
| Контент пользователя | Объявления, фото и обложки книг, отзывы, текстовые сообщения, голосовые сообщения и видео в чате, загружаемые файлы книг, аудио- и видеозаписи подкастов и их расшифровки | Функционирование сервиса |
| Геопозиция в чате | Координаты места и, если вы подтвердите, его адрес | Только когда вы сами отправляете своё местоположение в чат: приложение сначала показывает пояснение и запрашивает разрешение устройства. Местоположение сохраняется как сообщение и видно собеседнику. Адрес по координатам определяет служба геокодирования операционной системы вашего устройства. В фоновом режиме мы местоположение не отслеживаем |
| Данные о чтении | Позиция в книге, время чтения, начатые и завершённые книги, серии дней чтения, закладки | Синхронизация прогресса между вашими устройствами и отображение личной статистики чтения |
| Документы для верификации | Только если вы подаёте заявку на статус книжного партнёра или юридического лица: паспорт либо удостоверение личности, свидетельство о регистрации ИП/ТОО, устав и подобные документы (состав зависит от формы регистрации). Из загруженных страниц автоматически считываются и сохраняются ФИО, ИИН или иной налоговый номер, дата рождения, адрес, страна, дата выдачи и выдавший орган | Проверка личности заявителя и права вести коммерческую деятельность на Платформе. Обычному пользователю эти документы не требуются — ни для регистрации, ни для покупки или продажи книги |
| Категория данных | Примеры | Цель сбора |
|---|---|---|
| Технические данные | IP-адрес, тип устройства, операционная система, браузер, версия приложения; технические журналы запросов к серверу | Работа сервиса, безопасность, диагностика ошибок |
| Отчёты об ошибках приложения | Описание ошибки, экран, версия приложения, платформа и устройство | Поиск и исправление ошибок |
| Токен авторизации на устройстве | Bearer-токен сессии (не cookie) | Аутентификация в приложении и веб-версии — см. раздел 7 |
| Данные для push-уведомлений | Токен устройства сервиса Firebase Cloud Messaging (Google), платформа (iOS / Android / веб), название устройства | Доставка уведомлений о сообщениях, сделках и модерации. Уведомления можно отключить в настройках профиля или в настройках устройства |
| Данные о сессиях | Список активных сессий: устройство, платформа, версия приложения, время входа и последней активности | Безопасность учётной записи и возможность завершить чужую сессию |
| Записи о согласии с документами | Какой документ и какую его редакцию вы приняли, время, IP-адрес, сведения о браузере или приложении | Подтверждение того, с какой редакцией документов вы согласились |
| Записи проверки книг по официальным перечням | Книга и её название, учётная запись владельца, совпавшая запись перечня, принятое решение и его время, учтённые повторные попытки. Для сверки может автоматически читаться текст загруженного файла книги — на нашем сервере, без передачи третьим лицам | Применение правил о запрещённых материалах (Условия использования, п. 3.4) и рассмотрение обращений |
Мы не определяем ваше местоположение по IP-адресу.
Мы можем получать данные из следующих источников:
Мы обрабатываем ваши персональные данные для следующих целей:
Мы можем передавать ваши данные следующим категориям получателей:
| Получатель | Цель передачи | Какие данные |
|---|---|---|
| Другие пользователи | Совершение сделок, общение | Имя, фото, город (если его показ не отключён), рейтинг и отзывы, публичный контент; второй стороне сделки — контактные данные и адрес передачи, указанные в сделке; телефон и email — в соответствии с вашими настройками видимости |
| Хостинг-провайдер (Республика Казахстан) | Размещение сервера, базы данных, файлового хранилища и резервных копий Сервиса | Данные, которые хранятся в Сервисе |
| Google (Firebase Cloud Messaging, Firebase Crashlytics) | Доставка push-уведомлений и сбор отчётов о сбоях приложения | Токен устройства, платформа, текст уведомления; при сбое — технические данные об устройстве и обстоятельствах сбоя |
| Sentry (Functional Software, Inc.) | Сбор отчётов об ошибках сервера | При ошибке на сервере — описание ошибки и место её возникновения в программе, адрес, заголовки и содержимое запроса, значения, которые программа обрабатывала в момент ошибки. IP-адрес, cookies и заголовки авторизации в отчёты не передаются; пароли, токены, коды и адреса электронной почты автоматически скрываются. В отчёт могут попасть иные сведения, обрабатывавшиеся в момент ошибки, например номер учётной записи или текст запроса |
| Почтовый провайдер | Отправка писем (коды подтверждения, служебные уведомления) | Email и текст письма |
| Telegram | Вход через Telegram и доставка уведомлений — если вы подключили Telegram | Идентификатор Telegram, текст уведомления |
| Telegram — закрытый рабочий чат команды Оператора | Работа модераторов и поддержки: уведомления о кейсах модерации, обращениях, отзывах и сбоях, которые требуют внимания человека. Передаются независимо от того, подключали ли вы Telegram | Номер кейса, обращения, объявления, сообщения, чата или учётной записи; название книги; категория и причина проверки; короткий фрагмент обращения в поддержку или отзыва; технические сведения об ошибке (адрес запроса, номер учётной записи, описание ошибки). Для картинки, которую автоматическая проверка задержала до решения модератора, — какая это картинка (аватар, обложка, логотип), категория, объяснение модели и текст, распознанный на картинке и в QR-коде (не более 120 символов каждый). Если все категории такой картинки — спам, оружие, мошенничество, контакты с запрещённым предложением, неуверенность модели, совпадение с перечнем запрещённых материалов, правовой риск или нечитаемая картинка, передаётся и сама картинка. При подозрении на откровенный контент, вред детям или торговлю людьми передаются только номер кейса, какая это картинка и категория — без самой картинки, текста с неё и объяснения модели |
| Государственные органы | Только в случаях и в порядке, установленных законом | В объёме законного запроса |
Сторонним аналитическим и рекламным сервисам мы данные не передаём.
Сервер, база данных, файловое хранилище и резервные копии Сервиса размещены у хостинг-провайдера в Республике Казахстан. За пределы Республики Казахстан данные могут передаваться только получателям, указанным в п. 4.1 (Google, Sentry, почтовый провайдер; Telegram — если вы его подключили, а также как рабочий чат команды Оператора), в указанном там объёме, на условиях обработки данных этих поставщиков и в случаях и порядке, допускаемых законодательством.
Мы не продаём персональные данные пользователей третьим лицам для их маркетинговых целей.
При удалении учётной записи персональные данные удаляются или обезличиваются в активных системах по правилам ниже; отдельные сведения сохраняются в ограниченном объёме для указанных целей; файлы удаляются асинхронно, резервные копии — по мере их плановой замены.
| Категория данных | Срок хранения |
|---|---|
| Учётная запись, профиль, «Мои адреса», токены устройств, сессии, записи о согласиях, данные о чтении | Пока существует учётная запись; при её удалении удаляются (см. п. 6.3), загруженные файлы — в порядке, описанном ниже. Учётную запись нельзя удалить, пока у вас есть открытая сделка или спор по сделке — сначала их нужно завершить |
| Документы для верификации и сведения, считанные из них | Пока заявка не рассмотрена, файлы документов хранятся; через 90 дней после решения по заявке или её отмены (одобрения, отказа или отзыва заявки вами, а при отзыве статуса — после отзыва) файлы документов удаляются. Результат проверки и сведения, считанные из документов, хранятся, пока существует учётная запись, и удаляются вместе с ней. Пока действует подтверждённый статус юридического лица, индивидуального предпринимателя или автора, учётную запись удалить нельзя (Условия использования, п. 11.2) |
| Сделки | Сделки, в которых вы были покупателем, остаются в истории второй стороны без связи с вашей учётной записью; ваши контактные данные (имя, телефон, email), адрес и город передачи из них удаляются при удалении учётной записи |
| Переписка в чате | Пока актуальна переписка или существует хотя бы одна из учётных записей участников; сообщения и вложения (фото, голосовые, видео), которые вы отправили другим, после удаления вашей учётной записи остаются у собеседника без имени отправителя |
| Отзывы и оценки, которые вы оставили другим пользователям | После удаления учётной записи сохраняются без указания автора |
| Удалённые объявления о книгах | 30 дней в статусе «Архив» (доступно восстановление владельцем), затем безвозвратное автоматическое удаление; при удалении учётной записи — удаляются окончательно вместе с ней |
| Записи проверки книг по официальным перечням | Записи о решениях (номер учётной записи, название книги, запись перечня, решение и его время) ведутся как неизменяемый журнал и хранятся до тех пор, пока запись необходима для рассмотрения обращений, защиты прав и применения правил п. 3.4 Условий использования; необходимость хранения пересматривается периодически. После удаления учётной записи в журнале может сохраняться её технический номер, который больше не связан ни с каким профилем в Сервисе. Учтённые повторные попытки удаляются вместе с учётной записью |
| Загруженные файлы (фото, файлы книг, документы) | После удаления учётной записи ставятся в очередь на удаление и удаляются из файлового хранилища автоматически; если хранилище временно недоступно, удаление повторяется. Исключение — копия обложки книги, если она показывается в истории заказа другого пользователя |
| Журнал входов | Записи о входах, обновлениях сеанса, выходах и сменах пароля (номер учётной записи, событие, результат, время) хранятся для безопасности не более 180 дней, затем удаляются автоматически; сведения об отозванных сеансах удаляются через 90 дней после отзыва. После удаления учётной записи номер в оставшихся записях больше не связан ни с каким профилем |
| Технические журналы и резервные копии | Журналы сервера перезаписываются по мере заполнения их ограниченного объёма. Резервные копии базы данных и файлов хранятся ограниченное время и заменяются новыми по своему циклу; данные, удалённые из Сервиса, исчезают из резервных копий по мере их замены |
| Маркетинговые согласия | До отзыва согласия |
| Уведомления в рабочем чате команды в Telegram | Хранятся в истории чата и при удалении учётной записи автоматически не удаляются; по запросу через поддержку мы удалим из чата сообщения, которые относятся к вам |
Сервис разрабатывает и обслуживает один независимый разработчик. Мы применяем следующие меры для защиты ваших данных:
В случае утечки данных, которая может повлечь риски для ваших прав и свобод, мы уведомим вас и уполномоченный орган в случаях и в сроки, установленные применимым законодательством. Для случаев, к которым применяется GDPR, порядок описан в документе «GDPR», раздел 7.
Вы имеете следующие права в отношении ваших персональных данных:
Вы вправе получить подтверждение того, обрабатываем ли мы ваши данные, а также получить копию ваших персональных данных.
Вы вправе потребовать исправления неточных или неполных данных о вас.
Вы можете удалить учётную запись в настройках профиля или через службу поддержки; данные удаляются или обезличиваются по правилам п. 5.1. Вы также вправе потребовать удаления ваших персональных данных, если:
Вы вправе потребовать ограничения обработки ваших данных в определённых случаях.
Вы вправе запросить копию ваших персональных данных в доступном для чтения формате. Мы предоставляем эти данные вручную по запросу через поддержку; автоматизированный самостоятельный экспорт (например, кнопка "скачать мои данные" в приложении) на данный момент не реализован.
Вы вправе возражать против обработки ваших данных в целях прямого маркетинга в любое время.
Если обработка основана на вашем согласии, вы вправе отозвать его в любой момент. Отзыв согласия не влияет на законность обработки до момента отзыва.
Вы вправе подать жалобу в уполномоченный орган по защите персональных данных, если считаете, что ваши права нарушены.
Для реализации своих прав вы можете:
Мы ответим на ваш запрос в течение 30 календарных дней.
SecondBook не использует cookies для отслеживания, аналитики или рекламы. Веб-версия сервиса и мобильные приложения используют токен авторизации (Bearer-токен), хранящийся на вашем устройстве, а не cookies, для работы с вашей учётной записью. Технические cookies сессии могут устанавливаться только во внутренних административных интерфейсах, недоступных обычным пользователям. Поскольку некритичные (не строго необходимые) cookies не используются, баннер согласия на cookies не требуется и не показывается.
Сервис предназначен для пользователей от 14 лет (Условия использования, п. 2.1). Пользователи от 14 до 18 лет используют Сервис с согласия родителей или иных законных представителей.
SecondBook предназначен для пользователей от 14 лет. Дата рождения указывается по желанию и не проверяется. Если Оператору станет известно, что учётная запись принадлежит лицу младше 14 лет, доступ к отдельным функциям Сервиса может быть ограничен до выяснения обстоятельств. Законный представитель может обратиться на support@secondbook.kz для проверки или удаления такой учётной записи. Для самостоятельного совершения сделок требуется полная дееспособность (по общему правилу — с 18 лет) либо согласие законного представителя (Условия использования, п. 2.1).
Отдельные книги в каталоге имеют возрастную маркировку (16+, 18+ или 21+). Доступ к такому контенту (в каталоге, поиске, карточке книги, обложке и изображениях, подарке, обмене, выдаче почитать, карточке книги в чате) определяется датой рождения, указанной пользователем в настройках профиля.
Мы можем обновлять настоящую Политику. О существенных изменениях мы сообщаем в Сервисе: новая редакция публикуется на Платформе и показывается при входе в приложение с запросом вашего согласия.
Предыдущие версии Политики доступны по запросу.
Если к обработке ваших персональных данных применяется GDPR (в том числе в случаях, предусмотренных статьёй 3 GDPR), действуют дополнительные положения, изложенные в документе «GDPR». Кратко:
SecondBook не имеет представителя в ЕС. Вопросы об обработке данных по GDPR направляйте Оператору: support@secondbook.kz
SecondBook
Город: Алматы, Республика Казахстан (почтовый адрес не публикуется; обращения принимаются по электронной почте)
Email по вопросам конфиденциальности: support@secondbook.kz
Email для запросов GDPR: support@secondbook.kz
Общая поддержка: support@secondbook.kz
Сайт: secondbook.kz
© 2026 SecondBook. Все права защищены.