Политика конфиденциальности

Версия политики: 2026-10-25-consent-v2.

1. Кто обрабатывает данные

Оператор персональных данных — ИП GLOBAL BOOK OF RECORDS, ИИН 680807350271, г. Астана. Политика описывает, как мы обрабатываем данные в приложении Global Best of Records (GBR), в админ-панели и в публичном реестре рекордов. Мы руководствуемся Законом Республики Казахстан «О персональных данных и их защите» № 94-V.

2. Какие данные мы собираем

Аккаунт: адрес электронной почты, полное имя, страна, телефон, язык интерфейса. Заявка на рекорд: имя и фамилия, возраст, телефон, электронная почта, описание рекорда; если заявителю меньше 18 лет — имя и телефон родителя или законного представителя и отметка о его согласии. Технические данные: IP-адрес и сведения о браузере или устройстве при входе и при согласии, токен устройства для push-уведомлений, если вы их разрешили. Рекорды в реестре: имя владельца, страна, название и описание рекорда, результат, дата и место, фото, номер сертификата.

3. Зачем

Чтобы рассматривать заявки на рекорды и связываться с заявителями, вести публичный реестр и выдавать сертификаты с проверкой по QR-коду, отправлять уведомления о статусе заявки, защищать сервис от злоупотреблений и выполнять требования закона. Мы не продаём данные и не используем их для рекламы.

4. Основание

Мы обрабатываем данные с вашего согласия, которое вы даёте в приложении при первом входе и при каждой новой версии политики. Согласие фиксируется с датой, версией политики, IP-адресом и сведениями о браузере. За несовершеннолетнего согласие даёт родитель или законный представитель: до 14 лет он подаёт заявку от имени ребёнка, с 14 до 18 лет подтверждает своё согласие в заявке.

5. Публикация в реестре

Если рекорд внесён в реестр, публично видны имя владельца, страна, название, результат, дата, место, фото и номер сертификата. Показ имени можно отключить в профиле, тогда в реестре будет «Имя скрыто». Телефон, электронная почта, возраст и данные родителя никогда не публикуются. Рекорды, перенесённые из реестра IRWR, помечены как перенесённые; IRWR — реестр нашей компании.

6. Где хранятся данные

Данные хранятся в базе на серверах в Республике Казахстан.

7. Кому передаются данные

Почтовый сервис Resend (США, серверы в ЕС) получает ваш адрес электронной почты и текст наших писем. Если вы разрешили уведомления, push-сервис Expo (США) получает токен вашего устройства и текст уведомления. Эти передачи за рубеж происходят только с вашего согласия. Другим третьим лицам мы данные не передаём, кроме случаев, прямо предусмотренных законом.

8. Сроки хранения

Данные хранятся, пока нужны для целей из раздела 3. Отклонённые заявки удаляются через 12 месяцев. IP-адреса в журналах удаляются через 12 месяцев. Уведомления в приложении удаляются через 90 дней. Рекорды в реестре и сертификаты хранятся бессрочно, потому что сертификат должен проверяться и через годы. При удалении аккаунта мы удаляем профиль и черновики, а из ваших заявок — имя, возраст, телефон, электронную почту и данные родителя; описание и статус заявки остаются в истории GBR без привязки к вам.

9. Ваши права

Вы можете узнать, какие ваши данные у нас есть, откуда они и как долго хранятся; потребовать исправить или дополнить данные; потребовать заблокировать или удалить данные, собранные с нарушением закона; отозвать согласие; запретить показ имени в реестре. Изменения и удаление по вашему запросу мы выполняем в течение одного рабочего дня. Удалить аккаунт можно в профиле приложения. Остальные запросы присылайте на globalbestofrecords@gmail.com; у каждого рекорда в приложении есть кнопка «Сообщить об ошибке или удалить мои данные».

10. Защита данных

Доступ к данным есть только у администраторов GBR, вход для них защищён вторым фактором (TOTP). Данные передаются по защищённому соединению, сертификаты подписываются цифровой подписью, действия с данными записываются в журнал.

11. Изменения политики

При изменении политики мы публикуем новую версию на этой странице и просим заново дать согласие при следующем входе в приложение. Номер текущей версии указан вверху страницы.

12. Контакты

По вопросам о персональных данных пишите на globalbestofrecords@gmail.com.

Заявки на запись

Когда вы отправляете заявку на запись, мы храним указанные вами данные (имя, возраст, телефон, e-mail и описание, а для заявителя младше 18 лет — имя и телефон родителя или законного представителя), чтобы сотрудники GBR могли её рассмотреть и связаться с вами. Заявка не является официальной записью. Отклонённая заявка удаляется через тот же срок, что и отклонённая анкета. Если вы удалите аккаунт, имя, возраст, телефон, e-mail и данные родителя будут удалены из ваших заявок; описание и статус останутся в истории GBR.

13. Этот сайт

На самом сайте нет форм, он не использует cookie и аналитику. Хостинг-провайдер может вести технические журналы запросов. Заявки сейчас принимаются по телефону и электронной почте; данные, которые вы сообщаете нам при обращении (например, имя, телефон или адрес электронной почты), используются, чтобы рассмотреть заявку и ответить вам, и обрабатываются по этой политике (действуют разделы 2–4).