Политика конфиденциальности

г. Алматы, редакция от 17.08.2026 г.

Настоящая Политика конфиденциальности (далее – Политика) разработана и опубликована Товариществом с ограниченной ответственностью «PLOTEX» (далее – Администратор, Оператор, контролёр) в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Общим регламентом по защите данных (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) и иными применимыми нормами.

Политика является общедоступным документом и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Администратор.

Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор / Контролёр (data controller) – Товарищество с ограниченной ответственностью «PLOTEX» / «PLOTEX», Limited Liability Partnership (БИН 260840000843), юридический адрес: Республика Казахстан, город Алматы, Наурызбайский район, микрорайон Шугыла, улица Сакен Жунисов, дом 2/22, корпус 3, н.п. 92, почтовый индекс 050000, которое определяет цели и средства обработки персональных данных.

Субъект персональных данных (Пользователь) – физическое лицо, персональные данные которого обрабатываются Администратором.

Платформа – интернет-сайт https://plotex.io/ и связанные с ним сервисы.

Пользовательский контент – тексты, изображения, интерактивные истории, новеллы и иные материалы, которые Пользователь создаёт и размещает на Платформе.

Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.Общие положения

1.1.Администратор является контролёром персональных данных (data controller) в понимании GDPR и UK GDPR, а также оператором персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.2.Платформа является интерактивным компьютерным сервисом (interactive computer service) в значении Section 230 of the Communications Decency Act (США) и хостинг-провайдером (hosting provider) в значении Article 6 of the Digital Services Act (ЕС) / Directive on Electronic Commerce. Администратор не осуществляет предварительный контроль Пользовательского контента и не выступает в роли издателя (publisher).

1.3.Администратор обрабатывает персональные данные пользователей-авторов (которые создают и публикуют Пользовательский контент) и пользователей-читателей (которые потребляют контент). Администратор не несёт ответственности за персональные данные, которые Пользователи добровольно раскрывают в своих новеллах, публичных профилях или ином Пользовательском контенте.

1.4.Права на Пользовательский контент остаются за авторами. Администратор получает только простую (неисключительную) лицензию на использование такого контента в целях функционирования Платформы в соответствии с Пользовательским соглашением.

1.5.Политика действует в отношении всех персональных данных, обрабатываемых Администратором в связи с использованием Платформы.

1.6.В случае несогласия с условиями Политики Пользователь вправе не начинать использование Платформы или прекратить её использование.

2.Цели и правовые основания обработки персональных данных

2.1.Администратор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

• Исполнение договора – регистрация и создание учётной записи, предоставление доступа к Платформе, обработка платежей и предоставление Звёзд, публикация и отображение Пользовательского контента, управление аккаунтом, коммуникация с Пользователем.
• Законный интерес – аналитика использования Платформы, обеспечение безопасности, предотвращение мошенничества и злоупотреблений, модерация Пользовательского контента, защита прав Администратора и других Пользователей. Законный интерес заключается в поддержании работоспособности, безопасности и улучшении качества сервиса, а также в защите законных интересов Администратора и третьих лиц.
• Согласие – необязательные cookie и аналогичные технологии.

2.2.Согласие на обработку персональных данных, необходимую для заключения и исполнения Пользовательского соглашения, даётся Пользователем в момент регистрации путём акцепта оферты. Повторное получение такого согласия не требуется.

2.3.Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.

3.Категории обрабатываемых персональных данных

3.1.Администратор обрабатывает следующие категории персональных данных:

• Регистрационные данные: никнейм, пароль (в хешированном виде), адрес электронной почты (при указании).
• Данные аккаунта Telegram: username, ID – при добровольной привязке.
• Платёжные данные: обрабатываются преимущественно платёжной системой Polar; Администратор получает ограниченную информацию о транзакциях (статус, сумма, идентификатор платежа).
• Технические данные: IP-адрес, тип устройства, операционная система, тип браузера, настройки языка и страны, данные cookie.
• Данные об использовании Платформы: логи, действия в Личном кабинете, история покупок Звёзд, взаимодействие с Контентом и Пользовательским контентом.
• Пользовательский контент: новеллы, тексты, изображения и иные материалы, размещаемые Пользователем. Такой контент может содержать персональные данные, которые Пользователь добровольно раскрывает. Администратор не несёт ответственности за такие данные.

4.Сроки хранения персональных данных

4.1.Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством:

• Данные учётной записи и регистрационные данные – в течение срока действия аккаунта и 3 (трёх) лет после его удаления или блокировки (для целей разрешения споров и соблюдения юридических обязательств).
• Данные о платежах и транзакциях – в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, не менее 5 лет).
• Технические данные и логи – до 12 месяцев, если иное не требуется для обеспечения безопасности.
• Данные, обрабатываемые на основании согласия (маркетинг, cookie) – до момента отзыва согласия или достижения цели.
• Пользовательский контент – в течение срока размещения Пользователем и разумного периода после удаления (для резервного копирования и разрешения споров).

4.2.По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.Категории получателей и трансграничная передача данных

5.1.Администратор может передавать персональные данные следующим категориям получателей:

• платёжные системы (в частности, Polar) – для обработки платежей;
• облачные провайдеры (Google Cloud) – для хранения данных и обеспечения работы Платформы;
• сервисы аналитики (в частности, PostHog, облако ЕС) – для анализа использования Платформы и, с вашего согласия, записи сеансов (ваши клики, прокрутка и навигация, а также всё, что отображается на экране, включая ваши сообщения в диалогах с ИИ-персонажами и их ответы; текст, который вводится в поля ввода, скрывается);
• государственные органы – в случаях, прямо предусмотренных применимым законодательством.

5.2.Данные хранятся в инфраструктуре Google Cloud. Данные аналитики и записи сеансов обрабатывает PostHog на серверах в Европейском союзе (Франкфурт, Германия), и только после вашего согласия на аналитические cookie; вы можете отозвать его в любой момент в настройках cookie.

5.3.Перед передачей данных третьим лицам Администратор обеспечивает наличие соответствующих договорных обязательств о конфиденциальности и безопасности.

6.Права субъектов персональных данных

6.1.Права по GDPR и UK GDPR

Пользователь имеет следующие права:

• право на доступ к своим персональным данным;
• право на исправление неточных данных;
• право на удаление данных («право быть забытым»);
• право на ограничение обработки;
• право на возражение против обработки на основании законного интереса;
• право на переносимость данных;
• право отозвать согласие в любое время (без ущерба для законности обработки до отзыва);
• право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия или существенно затрагивает Пользователя;
• право подать жалобу в уполномоченный надзорный орган.

6.2.Права по законодательству Республики Казахстан

Субъект персональных данных имеет право на доступ к своим данным, их исправление, блокирование, уничтожение, а также на отзыв согласия на обработку в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

6.3.Права жителей Калифорнии (CCPA/CPRA)

Если Пользователь является резидентом штата Калифорния (США), он имеет следующие права:

• Право на доступ (Right to Know): право запросить информацию о категориях и конкретных персональных данных, которые Администратор собирает, источниках сбора, целях обработки и категориях третьих лиц, которым данные раскрываются.
• Право на удаление (Right to Delete): право требовать удаления персональных данных, за исключением случаев, предусмотренных CCPA.
• Право на исправление (Right to Correct): право требовать исправления неточных персональных данных.
• Право на отказ от продажи/передачи (Right to Opt-Out of Sale/Sharing): право отказаться от продажи или передачи (sharing) персональных данных для целей кросс-контекстной поведенческой рекламы. Администратор не продаёт персональные данные в традиционном смысле. Для отказа можно направить запрос или использовать механизм «Do Not Sell or Share My Personal Information» (при наличии) / сигнал Global Privacy Control.
• Право на ограничение использования чувствительных данных (Right to Limit Use of Sensitive Personal Information): если такие данные собираются.
• Право на недискриминацию (Right to Non-Discrimination): право не подвергаться дискриминации за реализацию указанных прав.
• Право назначения уполномоченного агента: право назначать другое лицо для подачи запросов от имени Пользователя.

6.4.Права резидентов иных штатов США

Для резидентов штатов с законодательством, аналогичным CCPA (Virginia CDPA, Colorado Privacy Act, Connecticut Data Privacy Act и др.), применяются соответствующие права, включая доступ, удаление, исправление, переносимость данных, отказ от обработки для таргетированной рекламы и профилирования.

6.5.Порядок реализации прав

Для реализации любых прав, указанных в настоящем разделе, Пользователь может направить запрос на адрес электронной почты info@plotex.io или через форму в Личном кабинете (при наличии). Администратор вправе запросить дополнительную информацию для верификации личности.

7.Защита данных детей

7.1.Платформа не предназначена для детей младше 13 лет. Администратор сознательно не собирает персональные данные детей младше 13 лет.

7.2.Если Администратору станет известно, что персональные данные ребёнка младше 13 лет были собраны без необходимого верифицируемого согласия представителя, такие данные будут удалены в течение 72 часов с момента обнаружения.

7.3.Функции с маркировкой «18+» доступны только лицам, достигшим 18 лет.

7.4.Родители или законные представители, желающие удалить данные своего ребёнка, могут обратиться по адресу info@plotex.io.

8.Файлы cookie и аналогичные технологии

8.1.Платформа использует файлы cookie и аналогичные технологии для обеспечения функционирования сервиса, аналитики и (при наличии согласия) маркетинга.

8.2.Необходимые (строго необходимые) cookie обрабатываются на основании законного интереса / исполнения договора и не требуют согласия. Аналитические и маркетинговые cookie – только при наличии согласия Пользователя.

8.3.Пользователь может управлять cookie через настройки браузера или инструменты, предоставляемые на Платформе.

9.Меры по защите персональных данных

9.1.Администратор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• шифрование данных при передаче (TLS/SSL);
• ограничение доступа к данным по принципу необходимости;
• резервное копирование;
• мониторинг и обнаружение несанкционированного доступа;
• использование инфраструктуры Google Cloud с соответствующими сертификатами безопасности.

9.2.Администратор соблюдает требования Федеральной торговой комиссии США в части запрета на недобросовестные и вводящие в заблуждение практики.

10.Изменение Политики

10.1.Администратор вправе изменять Политику. Новая редакция публикуется на Платформе и вступает в силу с даты публикации, если иное не указано.

10.2.О существенных изменениях Администратор уведомляет Пользователей разумным способом (через Личный кабинет, email или уведомление на сайте).

11.Контактные данные Оператора

Товарищество с ограниченной ответственностью «PLOTEX»

«PLOTEX», Limited Liability Partnership

БИН: 260840000843

Юридический адрес: Республика Казахстан, город Алматы, Наурызбайский район, микрорайон Шугыла, улица Сакен Жунисов, дом 2/22, корпус 3, н.п. 92, почтовый индекс 050000

Email: info@plotex.io