Политика конфиденциальности

Дата последнего обновления: 16 августа 2026 года

Настоящая Политика конфиденциальности описывает, какие персональные данные могут собираться и обрабатываться при использовании интернет-платформы ORNA, доступной по адресу https://orna.kz/, для каких целей такие данные используются, каким образом они защищаются и какие права имеет Пользователь.

Используя ORNA, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности. 1. Общие положения 1.1. ORNA ORNA — онлайн-платформа недвижимости, доступная по адресу orna.kz. На текущем этапе Платформа управляется ее владельцем как физическим лицом. Контакт по вопросам персональных данных: Email: support@orna.kz В дальнейшем управление Платформой может быть передано зарегистрированному индивидуальному предпринимателю или юридическому лицу. В таком случае сведения об операторе и настоящая Политика будут обновлены. 1.2. Настоящая Политика применяется к информации, которая может собираться при: • посещении ORNA; • создании учетной записи; • авторизации; • размещении объявления; • редактировании или удалении объявления; • загрузке фотографий; • использовании поиска и фильтров; • добавлении объектов в избранное; • обращении в поддержку; • использовании карт; • использовании иных функций Платформы. 2. Какие данные мы можем собирать В зависимости от того, какие функции ORNA использует Пользователь, Платформа может обрабатывать следующие категории данных. 2.1. Данные учетной записи При регистрации или использовании учетной записи могут обрабатываться: • имя; • email; • номер телефона; • идентификатор учетной записи; • дата регистрации; • информация о подтверждении email или телефона; • статус учетной записи. ORNA не хранит пароль Пользователя в открытом виде. Если аутентификация осуществляется через стороннего поставщика, соответствующие данные могут обрабатываться таким поставщиком в соответствии с его правилами. 3. Данные объявлений При размещении объявления Пользователь может предоставлять: • тип недвижимости; • тип сделки; • город; • район; • адрес; • жилой комплекс; • цену; • площадь; • количество комнат; • этаж; • характеристики объекта; • описание; • фотографии; • координаты объекта; • контактные данные; • иные сведения, необходимые для публикации объявления. Часть такой информации может быть опубликована на ORNA и стать доступной другим Пользователям и поисковым системам. 4. Фотографии и файлы При загрузке фотографий ORNA может: • хранить изображения; • изменять их размер; • сжимать их; • конвертировать формат; • создавать миниатюры; • использовать их для отображения объявления. Перед загрузкой либо во время технической обработки изображений часть метаданных изображения может быть удалена, включая техническую EXIF-информацию. ORNA стремится не публиковать скрытые GPS-данные фотографии, если такие данные не нужны для работы сервиса. Пользователь обязан убедиться, что загружаемые изображения не содержат персональных данных третьих лиц, которые он не имеет права публиковать. 5. Адреса и геолокация Для отображения недвижимости на карте ORNA может обрабатывать: • адрес объекта; • координаты объекта; • город; • район; • иные географические данные, введенные Пользователем. ORNA может использовать сторонние картографические сервисы для: • поиска адреса; • автозаполнения адреса; • преобразования адреса в координаты; • отображения карты. На данный момент ORNA может использовать, в зависимости от технической реализации: • Yandex Maps; • Google Maps; • другие картографические сервисы. Такие поставщики могут получать технические сведения о запросах в соответствии со своими правилами. 6. Технические данные При посещении ORNA автоматически могут обрабатываться технические данные, включая: • IP-адрес; • тип браузера; • тип устройства; • операционную систему; • язык браузера; • дату и время посещения; • страницы, которые открывает Пользователь; • источник перехода на ORNA; • технические идентификаторы; • данные об ошибках; • приблизительное местоположение, определяемое по техническим данным. Эти сведения могут использоваться для обеспечения работы сайта, безопасности, аналитики и улучшения Платформы. 7. Google Analytics ORNA может использовать Google Analytics 4 для анализа использования сайта. Google Analytics может собирать техническую и статистическую информацию, в том числе: • количество Пользователей; • количество посещений; • длительность и характеристики сессий; • просмотренные страницы; • приблизительную геолокацию; • тип устройства; • браузер; • источник трафика; • события взаимодействия с сайтом. ORNA не должен намеренно передавать в Google Analytics имена, email, телефонные номера и другие данные, позволяющие напрямую идентифицировать конкретного Пользователя. Данные Google Analytics используются для: • понимания того, как Пользователи используют ORNA; • улучшения интерфейса; • анализа эффективности страниц; • выявления технических проблем; • оценки эффективности продвижения. Google может обрабатывать такие данные в соответствии со своими условиями и политиками. 8. Cookies и аналогичные технологии ORNA может использовать cookies, local storage и аналогичные технологии. Они могут использоваться для: • поддержания авторизации; • запоминания выбранного языка; • сохранения пользовательских настроек; • обеспечения безопасности; • аналитики; • улучшения работы сайта. Некоторые cookies могут устанавливаться сторонними сервисами. Более подробная информация может быть изложена в отдельной Политике файлов cookie ORNA. 9. Избранное и пользовательские действия Если Пользователь авторизован, ORNA может сохранять: • добавленные в избранное объявления; • историю взаимодействия с объявлениями; • сохраненные настройки; • иные действия, необходимые для работы функций аккаунта. Такие данные используются для предоставления Пользователю соответствующего функционала. 10. Обращения в поддержку Если Пользователь обращается в поддержку ORNA, могут обрабатываться: • имя; • email; • номер телефона; • содержание обращения; • прикрепленные файлы; • переписка; • техническая информация, необходимая для решения проблемы. Эти данные используются исключительно для обработки обращения, поддержки Пользователя, предотвращения злоупотреблений и улучшения Платформы. 11. Цели обработки данных ORNA может обрабатывать данные для следующих целей: • создание и обслуживание учетной записи; • авторизация Пользователя; • размещение и отображение объявлений; • обеспечение работы поиска; • отображение недвижимости на карте; • обеспечение связи между Пользователями; • работа избранного; • отправка сервисных уведомлений; • обработка обращений; • модерация; • предотвращение мошенничества; • обеспечение безопасности; • выявление технических проблем; • анализ использования сайта; • улучшение интерфейса и функций; • выполнение требований законодательства; • защита прав ORNA и Пользователей. 12. Правовые основания обработки ORNA обрабатывает данные в случаях и на основаниях, допускаемых законодательством Республики Казахстан. В зависимости от ситуации обработка может осуществляться: • на основании согласия Пользователя; • для предоставления запрошенного Пользователем сервиса; • для исполнения требований законодательства; • для защиты законных прав и интересов ORNA и Пользователей; • в иных случаях, предусмотренных законодательством. Если для определенного вида обработки требуется отдельное согласие, ORNA может запросить его через интерфейс Платформы. 13. Публичность данных объявления Пользователь понимает, что сведения, размещенные в публичном объявлении, могут быть доступны неограниченному кругу лиц. В частности, публичными могут стать: • характеристики объекта; • цена; • фотографии; • описание; • город и район; • приблизительное или точное расположение объекта; • контактные данные, если они отображаются публично. Публичные страницы могут индексироваться поисковыми системами. После удаления объявления информация может некоторое время сохраняться в кеше поисковых систем, которые находятся вне контроля ORNA. 14. Передача данных третьим лицам ORNA не продает персональные данные Пользователей. При этом данные могут передаваться или становиться доступными поставщикам услуг, необходимым для работы Платформы. К таким поставщикам могут относиться: • поставщики облачной инфраструктуры; • базы данных; • сервисы авторизации; • картографические сервисы; • аналитические сервисы; • сервисы email-уведомлений; • сервисы защиты от злоупотреблений; • технические подрядчики; • иные поставщики инфраструктуры. Такие лица получают доступ к данным только в объеме, необходимом для предоставления соответствующей услуги. 15. Supabase ORNA может использовать Supabase для: • хранения данных; • аутентификации; • работы базы данных; • хранения файлов; • иных серверных функций. В рамках работы сервиса Supabase может технически обрабатывать данные Пользователей в соответствии со своими условиями и политиками. ORNA применяет доступные механизмы разграничения доступа, включая политики доступа к данным и хранилищу. 16. Email-сервисы ORNA может использовать сторонние сервисы для отправки: • подтверждений email; • сообщений о восстановлении доступа; • сервисных уведомлений; • уведомлений об аккаунте; • иных необходимых сообщений. В таком случае email Пользователя и необходимая техническая информация могут передаваться соответствующему поставщику email-сервиса. ORNA не использует сервисные email для нежелательной массовой рассылки. 17. Раскрытие данных по требованию закона ORNA может раскрыть данные, если это необходимо: • для исполнения требований законодательства; • по законному требованию суда; • по законному запросу уполномоченного государственного органа; • для расследования мошенничества; • для защиты прав или безопасности Пользователей; • для защиты Платформы от злоупотреблений. В каждом случае ORNA стремится ограничить раскрытие объемом, необходимым для соответствующей цели. 18. Международная обработка данных Некоторые используемые ORNA технические сервисы могут иметь серверы или инфраструктуру за пределами Республики Казахстан. В связи с этим техническая обработка отдельных данных может происходить в других странах. ORNA стремится использовать такие сервисы только при наличии соответствующих договорных, технических и организационных мер защиты. Если законодательством для определенного вида трансграничной передачи предусмотрены дополнительные требования, ORNA должна соблюдать такие требования. 19. Срок хранения данных ORNA хранит данные не дольше, чем это необходимо для целей, ради которых они были собраны, если более длительный срок не требуется законодательством. Срок хранения может зависеть от категории данных. Например: • данные учетной записи могут храниться, пока аккаунт активен; • объявления могут храниться, пока они опубликованы, находятся в архиве или необходимы для работы аккаунта; • резервные копии могут храниться ограниченное дополнительное время; • обращения в поддержку могут храниться в течение разумного срока; • технические журналы могут храниться в течение ограниченного периода для безопасности и диагностики. После истечения соответствующего срока данные могут быть удалены или обезличены. 20. Удаление учетной записи Пользователь может запросить удаление учетной записи, если такая функция доступна через Платформу, либо направить запрос по адресу: support@orna.kz После получения запроса ORNA может: • удалить учетную запись; • удалить или обезличить персональные данные; • удалить активные объявления; • сохранить отдельные данные, если это требуется законодательством или необходимо для защиты законных интересов. Некоторые публичные материалы могут временно оставаться в кеше сторонних сервисов и поисковых систем. 21. Права Пользователя В пределах, предусмотренных законодательством Республики Казахстан, Пользователь может иметь право: • знать о наличии своих персональных данных у ORNA; • получить информацию об их обработке; • запросить уточнение данных; • запросить исправление данных; • запросить удаление данных в предусмотренных законом случаях; • отозвать согласие, если обработка основана на согласии; • возражать против неправомерной обработки; • обращаться с жалобами; • защищать свои права установленными законом способами. Запрос можно направить по адресу: support@orna.kz Для защиты данных ORNA вправе запросить подтверждение личности Пользователя перед выполнением запроса. 22. Исправление данных Пользователь может самостоятельно изменять доступные данные через личный кабинет, если соответствующая функция предусмотрена. Если Пользователь не может исправить данные самостоятельно, он может обратиться в ORNA. ORNA вправе запросить документы или иную информацию, необходимую для подтверждения корректности запроса. 23. Отзыв согласия В случаях, когда обработка данных осуществляется на основании согласия, Пользователь может отозвать такое согласие в порядке, предусмотренном Платформой или законодательством. При этом отзыв согласия может привести к невозможности предоставления отдельных функций, если соответствующие данные необходимы для работы сервиса. 24. Безопасность данных ORNA принимает разумные технические и организационные меры для защиты данных от: • несанкционированного доступа; • изменения; • уничтожения; • потери; • неправомерного использования; • незаконного раскрытия. Такие меры могут включать: • контроль доступа; • разграничение прав Пользователей; • защищенное соединение HTTPS; • механизмы аутентификации; • политики доступа к базе данных; • защищенное файловое хранилище; • мониторинг ошибок; • резервное копирование; • иные доступные технические меры. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность информации. 25. Нарушение безопасности данных В случае выявления нарушения безопасности персональных данных ORNA принимает меры для: • ограничения последствий; • устранения уязвимости; • оценки характера нарушения; • выполнения предусмотренных законодательством обязанностей. Если законодательство требует уведомления Пользователя о соответствующем инциденте, ORNA осуществит такое уведомление в установленном порядке. 26. Данные детей ORNA не предназначена специально для детей. Платформа не ставит своей целью сознательно собирать персональные данные детей, если это не требуется для законного использования сервиса. Если ORNA станет известно о неправомерном предоставлении данных несовершеннолетнего, могут быть приняты меры по ограничению или удалению такой информации в соответствии с законодательством. 27. Ссылки на сторонние сайты ORNA может содержать ссылки на сторонние сайты или сервисы. ORNA не контролирует их политику конфиденциальности и не несет ответственность за обработку данных такими сайтами. Пользователям рекомендуется самостоятельно ознакомиться с политиками соответствующих сервисов. 28. Языковые версии Настоящая Политика может быть доступна на: • казахском; • русском; • английском языках. ORNA стремится поддерживать смысловое соответствие всех языковых версий. Если законодательством требуется определенная языковая версия документа или существует расхождение между переводами, применяется версия, определенная в соответствии с требованиями законодательства Республики Казахстан. 29. Изменения Политики конфиденциальности ORNA может периодически обновлять настоящую Политику. Актуальная версия публикуется на orna.kz с указанием даты последнего обновления. В случае существенных изменений ORNA может уведомить зарегистрированных Пользователей доступным способом. 30. Контактная информация По вопросам персональных данных, конфиденциальности, удаления или исправления данных: ORNA Сайт: https://orna.kz/ Email: support@orna.kz На текущем этапе ORNA управляется владельцем Платформы как физическим лицом. После регистрации индивидуального предпринимателя или юридического лица сведения об операторе персональных данных будут обновлены. 31. Заключительные положения Настоящая Политика применяется к обработке данных в рамках ORNA с даты ее публикации. Использование Платформы не отменяет прав Пользователя, предоставленных законодательством Республики Казахстан в области защиты персональных данных. Если отдельное положение настоящей Политики противоречит обязательным требованиям законодательства, применяются соответствующие требования законодательства. Используя ORNA, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.