Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные собирает билетная и фан-платформа tanu (сайт tanu.kz, мобильные приложения и виджеты tanu, далее — «Сервис»), зачем, кому и на каком основании они передаются и как Пользователь может управлять своими данными.
1. Общие положения
1.1. Собственником и оператором базы, содержащей персональные данные, является ИП «ЛАФ», ИИН 931012300071, адрес: Республика Казахстан, Алматинская область, Уйгурский район, с. Чунджа, ул. Ахмет Кадыров, д. 19 (далее — «Оператор», «tanu»).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» в редакции Закона РК от 17 ноября 2025 года № 231-VIII (действует с 18 января 2026 года) и Закона РК от 24 июня 2026 года № 326-VIII (действует с 25 августа 2026 года), Цифровым кодексом Республики Казахстан, Правилами сбора и обработки персональных данных (с изменениями, действующими с 2 октября 2026 года) и иными нормативными актами Республики Казахстан.
1.3. Политика распространяется на всех Пользователей Сервиса: посетителей сайта, зарегистрированных Пользователей и Покупателей Билетов. Термины используются в значении, определённом в Публичной оферте tanu.kz.
1.4. Регистрируясь в Сервисе или оформляя Заказ, Пользователь даёт согласие на сбор и обработку своих персональных данных в объёме и для целей, указанных в Политике. Согласие подтверждается проставлением отметки (checkbox) в форме; Оператор сохраняет дату, время и редакцию Политики, с которой согласился Пользователь.
1.5. Отдельные согласия даются на: (а) передачу данных третьим лицам для персональных предложений Организаторов и партнёров; (б) трансграничную передачу данных; (в) получение рекламных и информационных рассылок. Отказ от отдельных согласий не лишает Пользователя возможности купить и использовать Билет.
1.6. Согласие действует в течение срока, необходимого для достижения целей обработки, указанных в разделе 3. Согласие может быть отозвано в любой момент (раздел 7). После отзыва Оператор прекращает обработку в течение 15 (пятнадцати) рабочих дней, если дальнейшее хранение не требуется по закону; в последнем случае Пользователю направляется мотивированный отказ.
2. Какие данные мы собираем
| Категория | Состав данных | Когда собирается |
|---|---|---|
| Учётные данные | Номер телефона, e-mail, имя | При регистрации |
| Данные Профиля tanu (Fan ID) | ФИО, дата рождения, пол, город, любимые команды и жанры | При заполнении Профиля — добровольно |
| Данные для именных Билетов | ФИО, ИИН или данные документа, удостоверяющего личность | Только если этого требует Организатор Мероприятия |
| Данные Заказов | Мероприятия, места, суммы, история покупок и возвратов | При оформлении Заказа |
| Данные посещений | Факт и время прохода по Билету, вход на площадку | При сканировании Билета |
| Платёжные данные | Маскированный номер карты, статус и идентификатор транзакции | От платёжного провайдера; полные реквизиты карт Оператор не получает и не хранит |
| Данные о Привилегиях | Участие в акциях, голосованиях, розыгрышах, полученные бонусы | При участии в программах |
| Технические данные | IP-адрес, данные устройства и браузера, cookie, идентификаторы приложений, журнал действий | Автоматически при использовании Сервиса |
| Обращения | Переписка со службой поддержки | При обращении |
2.1. Оператор не собирает биометрические данные и данные о состоянии здоровья, а также сведения о расовой и национальной принадлежности, политических взглядах и религиозных убеждениях.
3. Цели обработки
| Цель | Основание |
|---|---|
| Оформление, доставка и хранение Билетов, допуск на Мероприятие, возвраты | Исполнение договора (публичной оферты) |
| Проверка личности по именным Билетам, предотвращение спекулятивной перепродажи и мошенничества | Исполнение договора, требования Организатора и законодательства |
| Уведомления об отмене, переносе и изменениях Мероприятий | Исполнение договора |
| Ответы на обращения, разрешение споров | Исполнение договора, законный интерес |
| Бухгалтерский и налоговый учёт, ответы на запросы государственных органов | Требования законодательства РК |
| Аналитика и улучшение Сервиса (в обезличенном или агрегированном виде) | Согласие Пользователя |
| Предоставление Привилегий и персональных предложений Организаторов и партнёров | Отдельное согласие Пользователя |
| Рекламные и информационные рассылки (e-mail, SMS, push, мессенджеры) | Отдельное согласие Пользователя |
3.1. Пользователь может отказаться от рассылок в любой момент: по ссылке в письме, в настройках Профиля tanu или по запросу на hello@tanu.kz. Отказ не влияет на получение сервисных уведомлений по Заказам.
4. Передача данных третьим лицам
4.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для целей раздела 3, и только следующим получателям.
4.2. Организатор Мероприятия. Для допуска на Мероприятие, проверки именных Билетов, возвратов и уведомлений Организатор получает ФИО, контакты, данные Заказа и посещения своих Покупателей. Организатор является самостоятельным оператором полученных данных и отвечает за их обработку. Использование этих данных Организатором для рекламных рассылок допускается только при наличии отдельного согласия Пользователя.
4.3. Партнёры и спонсоры Организаторов. Получают только обезличенную и агрегированную статистику (например, число и профиль аудитории Мероприятия). Персональные данные передаются партнёру лишь при отдельном согласии Пользователя на участие в его конкретной программе Привилегий.
4.4. Платёжные провайдеры и банки-эквайеры — ТОО «Бухта» — для проведения оплаты, разделения платежа между Организатором и Оператором и возвратов. Провайдер соответствует стандарту PCI DSS.
4.5. Подрядчики Оператора — хостинг, облачные хранилища, сервисы SMS- и e-mail-рассылок, служба поддержки, разработчики Wallet-карт. Подрядчики обрабатывают данные по поручению Оператора на основании договора и обязаны обеспечивать их конфиденциальность.
4.6. Аналитические и рекламные сервисы — Google Analytics, Яндекс Метрика, Meta Pixel и аналогичные — получают технические данные и идентификаторы cookie в соответствии с разделом 6.
4.7. Государственные органы — по запросам в случаях и порядке, установленных законодательством РК.
4.8. Трансграничная передача. Часть подрядчиков и аналитических сервисов расположена за пределами Республики Казахстан. Трансграничная передача осуществляется только с отдельного согласия Пользователя, за исключением случаев, предусмотренных статьёй 16 Закона РК «О персональных данных и их защите», и не отменяет хранения основной базы данных на территории Республики Казахстан (раздел 5).
4.9. Общедоступные источники. Оператор не распространяет персональные данные Пользователей в общедоступных источниках. Если отдельные сведения отображаются публично (например, никнейм в рейтинге голосования или розыгрыша), это происходит только с согласия Пользователя, а не подлежащие распространению сведения маскируются.
5. Хранение и защита данных
5.1. Персональные данные хранятся в базах данных и цифровых объектах, расположенных на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона РК «О персональных данных и их защите».
5.2. Сроки хранения:
- данные Профиля tanu — до удаления Профиля Пользователем или отзыва согласия;
- данные Заказов, платежей и возвратов — в течение сроков, установленных налоговым и бухгалтерским законодательством РК, но не менее 5 лет;
- данные для маркетинговых рассылок — до отказа Пользователя от рассылок;
- технические данные и журналы — не более 3 лет.
5.3. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия данные уничтожаются, удаляются (исключаются из цифрового объекта без возможности восстановления) либо анонимизируются (необратимо преобразуются так, что их принадлежность Пользователю установить невозможно), за исключением данных, хранение которых обязательно по закону. При подтверждении факта незаконного сбора или обработки данные уничтожаются или удаляются в течение 1 (одного) рабочего дня.
5.4. Оператор применяет правовые, организационные и технические меры защиты, в том числе маскирование и хеширование персональных данных в цифровых объектах в соответствии со статьёй 23 Закона РК «О персональных данных и их защите». В частности, ИИН и номер телефона отображаются в интерфейсах Сервиса и Организаторов в маскированном виде. Также применяются шифрование соединений (TLS), разграничение и журналирование доступа, резервное копирование. Доступ к данным имеют только лица, которым он необходим для исполнения обязанностей.
5.5. При нарушении безопасности персональных данных (несанкционированный доступ, утечка, незаконное изменение или удаление) Оператор фиксирует инцидент, принимает меры к устранению последствий, уведомляет уполномоченный орган и затронутых Пользователей в порядке и сроки, установленные законодательством РК. Сведения о таких нарушениях могут быть включены в государственный реестр нарушений безопасности персональных данных.
5.6. Оператор определяет свою категорию (малый, средний или крупный собственник и (или) оператор) по числу уникальных субъектов персональных данных в соответствии со статьёй 25-1 Закона РК «О персональных данных и их защите» и, при отнесении к категории, для которой это требуется, уведомляет уполномоченный орган о начале и прекращении обработки по статье 10-1.
6. Cookie и аналитика
6.1. Сервис использует обязательные cookie (авторизация, корзина, безопасность), аналитические cookie (статистика посещений) и рекламные cookie (оценка эффективности рекламы).
6.2. Обязательные cookie устанавливаются всегда. Аналитические и рекламные — только с согласия Пользователя, выраженного в баннере cookie. Пользователь может изменить выбор в настройках Сервиса или браузера; отключение обязательных cookie может нарушить работу Сервиса.
7. Права Пользователя
Пользователь вправе:
- знать о наличии у Оператора своих персональных данных и получать сведения об их обработке;
- требовать изменения и дополнения своих данных;
- требовать блокирования и (или) анонимизации своих данных при наличии информации о нарушении условий их сбора и обработки;
- требовать уничтожения или удаления своих данных, собранных или обработанных с нарушением законодательства;
- отозвать согласие на обработку данных полностью или в части (например, только на рассылки, передачу партнёрам или трансграничную передачу);
- удалить Профиль tanu в настройках или по запросу;
- обжаловать действия Оператора в уполномоченном органе в сфере защиты персональных данных или в суде.
Запросы направляются на hello@tanu.kz и рассматриваются в сроки, установленные законодательством РК. Требование об удалении не исполняется в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса РК (в том числе при необходимости хранения данных для исполнения обязательств по закону или договору, например по оплаченному Заказу, или для налогового учёта); в таком случае Пользователю направляется мотивированный отказ.
8. Несовершеннолетние
8.1. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Данные несовершеннолетних для именных Билетов указываются их законными представителями, которые дают согласие на их обработку.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на tanu.kz. О существенных изменениях (новые цели обработки или категории получателей) Пользователи уведомляются по e-mail или в Профиле tanu.
10. Контакты
Оператор: ИП «ЛАФ», ИИН 931012300071
Адрес: Республика Казахстан, Алматинская область, Уйгурский район, с. Чунджа, ул. Ахмет Кадыров, д. 19
E-mail по вопросам персональных данных: hello@tanu.kz
Телефон: +7 747 823 3674