Часть 1 перенесена с bxclub.kz 17.10.2026 · часть 2 от 2026-10-10

Политика конфиденциальности

Часть 1: политика ИП Business Surgery для сайта bxclub.kz, Telegram-бота, Mini App и форм. Часть 2: какие данные получает платформа app.bxclub.kz, как мы их храним и удаляем, данные Google Календаря и Limited Use.

Часть 1. Политика ИП Business Surgery Часть 2. Платформа app.bxclub.kz Данные Google

Часть 1 · Клуб: сайт, бот, Mini App, формы · опубликовано на bxclub.kz, перенесено 17.10.2026

Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее: «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ИП Business Surgery (далее: «Оператор»), в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях:

веб-сайта https://bxclub.kz/
Telegram-ботов;
Mini Apps;
CRM-систем;
онлайн-форм;
мессенджеров;
иных сервисов Оператора.

2. Основные понятия

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, включая:

сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Пользователь

Любое лицо, использующее сайт, Telegram-бота, Mini App или иные сервисы Оператора.

2.4. Оператор

ИП Business Surgery, самостоятельно организующее обработку персональных данных и определяющее цели такой обработки.

3. Персональные данные, которые могут обрабатываться

Оператор может обрабатывать следующие персональные данные Пользователя:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
Telegram ID и username;
данные аккаунтов мессенджеров;
IP-адрес;
cookie-файлы;
технические данные устройства;
история взаимодействия с сервисами;
иные данные, добровольно предоставленные Пользователем.

Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

регистрация и идентификация Пользователя;
предоставление доступа к сервисам;
исполнение договоров и публичной оферты;
обратная связь с Пользователем;
оказание услуг;
обработка заявок;
отправка уведомлений и информационных сообщений;
аналитика и улучшение качества сервиса;
обеспечение безопасности сервисов;
выполнение требований законодательства Республики Казахстан.

5. Правовые основания обработки персональных данных

Основаниями обработки персональных данных являются:

согласие Пользователя;
заключение и исполнение договора;
использование сервисов Оператора;
требования законодательства Республики Казахстан;
акцепт публичной оферты;
нажатие кнопок согласия в интерфейсах сайта, Telegram-бота или Mini App.

Нажатие Пользователем кнопки:

«Принять»;
«Принять условия»;
«Продолжить»;
«Зарегистрироваться»;
«Оплатить»;
либо начало использования сервисов

считается полным и безоговорочным согласием Пользователя с настоящей Политикой и условиями обработки персональных данных.

Электронные действия Пользователя признаются аналогом собственноручной подписи.

6. Порядок обработки и хранения персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Республики Казахстан.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

при наличии согласия Пользователя;
для исполнения договора;
платежным системам;
CRM-сервисам;
сервисам аналитики;
хостинг-провайдерам;
государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

Оператор не продает и не передает персональные данные третьим лицам в маркетинговых целях без согласия Пользователя.

8. Использование cookie и аналитики

Сайт и сервисы Оператора могут использовать:

cookie-файлы;
пиксели;
системы аналитики;
технические идентификаторы.

Это необходимо для:

корректной работы сервисов;
анализа поведения пользователей;
улучшения качества работы сайта;
персонализации контента.

Пользователь может ограничить использование cookie через настройки браузера.

9. Права Пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения данных;
требовать удаления данных;
отозвать согласие на обработку персональных данных;
ограничить обработку данных;
обращаться с жалобами в уполномоченные органы Республики Казахстан.

10. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных путем направления уведомления на электронную почту Оператора.

После получения такого уведомления Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка обязательна в соответствии с законодательством Республики Казахстан.

11. Трансграничная передача персональных данных

Пользователь соглашается с тем, что персональные данные могут передаваться и храниться на серверах, расположенных за пределами Республики Казахстан, при условии соблюдения необходимых мер защиты персональных данных.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13. Контактная информация

ИП Business Surgery

Email: rkabden@mail.ru

Сайт: https://bxclub.kz/

Telegram: @qabdenr

14. Согласие Пользователя

Используя сайт, Telegram-бота, Mini App или иные сервисы Оператора, Пользователь подтверждает:

ознакомление с настоящей Политикой;
согласие на обработку персональных данных;
согласие с условиями хранения и обработки данных;
согласие с использованием электронного способа акцепта.

Часть 2 · Платформа app.bxclub.kz · редакция от 2026-10-10

Эта часть подробно описывает платформу app.bxclub.kz и подключение Google Календаря. Она дополняет часть 1.

1. Кто обрабатывает данные

Платформа app.bxclub.kz и Telegram-бот @bsurgery_bot принадлежат клубу бизнес-трекинга Business Surgery (BS), Алматы, проспект Достык, 44, Dostyk Hub, Казахстан. Платформа нужна резидентам клуба и команде: разборы бизнеса, задачи, отчёты, встречи, календарь работы.

Вопросы о данных, запросы на доступ, исправление или удаление: WhatsApp +7 702 403 50 36, Telegram @bsurgery_bot. Отвечаем в течение 10 рабочих дней.

2. Какие данные мы получаем

Вход через Telegram: номер (id) аккаунта Telegram, имя, username и фото профиля, которые Telegram передаёт при входе. Пароли мы не храним, номер телефона не получаем.
Личная ссылка входа (для тех, кто не пользуется Telegram): ссылку выпускает команда клуба, на сервере хранится только её хеш (SHA-256).
Данные, которые вы вносите: разборы, задачи, отчёты, замеры, анкеты, файлы, записи календаря работы.
Данные участия в клубе: формат, даты, встречи, оплаты и штрафы по правилам клуба.
Технические данные: тип устройства и браузера (например «iPhone · Safari») и время последнего входа, чтобы вы видели свои входы и могли выйти на любом устройстве. Адреса IP в списке входов не храним.
Доступ ассистента: если вы дали доступ ассистенту, мы записываем, что он сделал на платформе (журнал виден вам).
Cookie и память браузера: одна служебная cookie сессии bs_session и копия ваших данных в памяти браузера для работы без связи. Рекламных и аналитических cookie нет.
Данные Google, только если вы сами подключили Google Календарь: подробно в разделе 4.

3. Зачем мы их используем

чтобы впустить вас на платформу и показать только ваш кабинет;
чтобы вести трекинг: разборы, задачи, отчёты, встречи и напоминания бота;
чтобы защищать аккаунты: список входов, отзыв доступа, ограничение частоты попыток входа;
чтобы исполнять правила клуба (оплаты, пакеты встреч, штрафы).

Мы не продаём данные, не показываем рекламу и не передаём данные рекламным сетям.

4. Данные пользователей Google (Google Календарь)

Подключение Google Календаря добровольное: кнопка «Подключить Google Календарь» в разделе «Календарь работы». Без неё платформа к вашему Google-аккаунту не обращается.

Какие разрешения мы запрашиваем

https://www.googleapis.com/auth/calendar.readonly: прочитать список ваших календарей и события выбранного календаря, чтобы показать вашу занятость на сетке «Календаря работы»;
https://www.googleapis.com/auth/calendar.events: создавать, менять и удалять события, которые создала сама платформа (ваши блоки «Календаря работы»);
https://www.googleapis.com/auth/calendar.app.created: создать отдельный календарь «Business Surgery» для этих блоков, если вы его выберете.
Для календаря встреч клуба, который ведёт владелец клуба, используется https://www.googleapis.com/auth/calendar: только в аккаунте владельца, чтобы вести календарь «Business Surgery Meetings». Участников клуба об этом разрешении не спрашивают.

Какие данные Google мы получаем

адрес Google-аккаунта (идентификатор основного календаря), чтобы показать, какой календарь подключён;
список календарей: названия и идентификаторы;
события выбранного календаря за 14 дней назад и 180 дней вперёд: название, время начала и окончания, признак «весь день», идентификатор события и время его изменения. Описания, участников, место и вложения событий мы не сохраняем;
токен доступа (refresh token), выданный Google.

Как мы используем данные Google

показываем ваши события Google на сетке «Календаря работы», чтобы вы видели свою занятость;
переносим ваши блоки «Календаря работы» в выбранный календарь Google: без напоминаний и без писем гостям;
сверяем правки с обеих сторон, чтобы календари совпадали.

Данные Google используются только для этих функций, которые видны вам на платформе. Мы не используем их для рекламы, не продаём, не строим по ним профили, не передаём в модели искусственного интеллекта и не используем для их обучения. Люди из команды клуба не читают ваши события Google, кроме случаев, когда вы сами просите помочь с подключением, когда это нужно для безопасности или требует закон.

Хранение и защита

токен Google участника клуба хранится на сервере платформы в зашифрованном виде (AES-256-GCM, ключ только на сервере); токен календаря встреч клуба хранится в закрытой базе данных сервера;
сохранённые события (название и время) хранятся в базе данных сервера, пока календарь подключён, и обновляются при каждой синхронизации;
сервер и база данных размещены у хостинг-провайдера Railway; соединения идут только по HTTPS.

Удаление

кнопка «Отключить Google Календарь» отзывает токен у Google и сразу удаляет с нашего сервера токен, сохранённые события Google и журнал синхронизации. События, которые платформа создала в вашем календаре, остаются в Google: их можно удалить в самом календаре;
доступ можно отозвать и на стороне Google: myaccount.google.com/permissions;
по запросу (контакты в разделе 1) удалим все ваши данные Google и подтвердим удаление в течение 30 дней.

Передача

Мы не передаём данные Google третьим лицам. Исключения: хостинг-провайдер, на чьих серверах работает платформа (только хранение, без доступа к содержанию), требования закона и защита от злоупотреблений.

Limited Use. Использование и передача платформой Business Surgery в другие приложения информации, полученной от Google API, соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования ограниченного использования (Limited Use).

Business Surgery's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Кому ещё доступны данные

Команде клуба: основатели и трекеры видят данные резидентов, чтобы вести трекинг.
Вашему ассистенту, если вы сами дали ему доступ: в пределах выбранных прав, без финансов. Доступ отзывается в профиле в любой момент.
Поставщикам инфраструктуры: хостинг сервера и базы данных (Railway), Telegram (вход и сообщения бота), Google (если вы подключили календарь), шлюз WhatsApp для сообщений клуба. Они обрабатывают данные только для работы платформы.
Государственным органам: только по требованию закона Республики Казахстан.

6. Сроки хранения

Данные кабинета хранятся, пока вы участник клуба, и после выхода, пока вы не попросите их удалить (история трекинга нужна, если вы вернётесь). По запросу удаляем всё, кроме сведений об оплатах, которые закон требует хранить. Записи о входах хранятся до окончания срока сессии (30 дней) или до выхода на устройстве; журнал действий ассистента хранится, пока действует кабинет.

7. Безопасность

только HTTPS; вход подтверждает Telegram или личная ссылка, пароли не используются;
ссылки-приглашения и личные ссылки хранятся только хешем, приглашение ассистента одноразовое и действует 72 часа;
каждый вход виден в профиле, любую сессию можно закрыть; попытки входа ограничены по частоте.

8. Ваши права

По Закону Республики Казахстан «О персональных данных и их защите» вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и потребовать удаления. Напишите нам (раздел 1). Отозвать доступ Google можно кнопкой «Отключить Google Календарь» или в настройках аккаунта Google.

9. Изменения политики

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях, особенно о данных Google, сообщим резидентам через бота клуба до того, как они вступят в силу.