Политика конфиденциальности KORA
1. Общие положения
Настоящая Политика описывает, какие персональные данные собирает KORA, зачем, кому передаёт и как их защищает. Она действует для веб-приложения app.kora.kz, сайта kora.kz и Telegram-бота @kora_horeca_bot (далее — Сервис).
Оператор персональных данных: [ТОО «KORA» / ИП Колесников А., БИН/ИИН, адрес], далее — «мы», «KORA». Контакт по вопросам персональных данных: hello@kora.kz.
Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 г. № 94-V.
Термины:
- Заведение — ресторан, бар или иной объект HoReCa, зарегистрировавший аккаунт в Сервисе.
- Владелец — пользователь, создавший Заведение; Менеджер — пользователь, назначенный Владельцем; Сотрудник — пользователь, присоединившийся к Заведению по коду приглашения.
- Пользователь — любое физическое лицо, использующее Сервис.
Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку данных в описанном объёме (раздел 4).
2. Какие данные мы собираем
Мы собираем только то, что нужно для обучения и аттестации персонала Заведения. Ниже — полный перечень по ролям.
| Кто | Данные | Как попадают к нам |
|---|---|---|
| Все пользователи | Адрес электронной почты, пароль (хранится в зашифрованном виде), имя и фамилия | При регистрации или входе по коду приглашения |
| Все пользователи | Фотография профиля (аватар) | Только если Пользователь загрузил её сам |
| Все пользователи | Результаты обучения: пройденные уроки, ответы на тесты и ситуационные задачи, набранный опыт (XP), достижения, ранг, даты активности | В процессе использования Сервиса |
| Сотрудники | Результаты аттестаций: выбранные варианты ответов, балл, факт сдачи, номер сертификата KORA | При прохождении аттестации в Академии |
| Владельцы | Название, город и тип Заведения, телефон для связи | При регистрации Заведения и при общении с нами |
| Владельцы и Менеджеры | Документы Заведения для адаптации персонала (PDF, DOCX, изображения) и их названия | Если загружены в раздел «О компании» |
| Лиды Telegram-бота | Имя, название заведения, город, контакт (телефон, WhatsApp или e-mail), имя пользователя Telegram, текст диалога с ботом, включая расшифровку голосовых сообщений | В диалоге с @kora_horeca_bot |
| Посетители сайта и приложения | IP-адрес, тип браузера и устройства — технические данные, которые получают наши хостинг-провайдеры | Автоматически при загрузке страниц |
Чего мы не сохраняем:
- Голосовые сообщения в чате с AI-Наставником: аудио обрабатывается в момент запроса, расшифровывается и не записывается ни на диск, ни в базу данных.
- Фотографии бутылок, меню и технологических карт: снимок распознаётся и сразу отбрасывается; в Сервисе остаётся только извлечённый текст (название напитка или блюда, состав).
- Историю переписки с AI-Наставником: она хранится только в памяти вашего браузера до закрытия страницы.
- Данные банковских карт: оплата Сервиса проходит по счёту, платёжные данные в Сервис не вводятся.
Мы не собираем данные детей: Сервис предназначен для сотрудников заведений, достигших 18 лет.
3. Цели обработки
Мы обрабатываем данные для пяти целей и ни для чего другого:
- Предоставление Сервиса: создание аккаунта, вход, привязка Сотрудника к Заведению, доступ к курсам и Академии.
- Обучение и аттестация: фиксация прогресса, начисление XP, проверка знаний, выдача сертификатов KORA, формирование отчётов для Владельца и Менеджера о команде.
- Генерация учебного контента: создание уроков, тестов и ситуаций по меню, технологическим картам и документам Заведения с помощью искусственного интеллекта.
- Связь с Владельцем: письма о статусе подписки, пробном периоде и новых возможностях Сервиса; ответы на обращения.
- Безопасность и работоспособность: защита от злоупотреблений, ограничение частоты запросов, диагностика ошибок.
Мы не используем данные для рекламы третьих лиц, не продаём их и не передаём рекламным сетям. Результаты аттестаций Сотрудника видит Владелец и Менеджер его Заведения — это часть оценки квалификации персонала, ради которой Заведение подключает Сервис.
4. Основание обработки и согласие
Основание обработки — согласие Пользователя, которое он даёт при регистрации или при первом входе, отмечая соответствующий пункт в форме. Без согласия использовать Сервис нельзя, потому что без имени и результатов обучения он не работает.
Роли сторон:
- KORA — оператор всех персональных данных в Сервисе: данных Владельцев, Сотрудников и лидов Telegram-бота.
- Сотрудник — владелец своей истории обучения: сертификаты, XP, ранг и пройденные уровни Академии принадлежат ему и остаются с ним при смене места работы.
- Заведение (в лице Владельца и Менеджеров) получает доступ к истории обучения Сотрудника на время его членства в команде — для назначения курсов и оценки квалификации. После выхода Сотрудника из команды доступ Заведения к его данным прекращается.
Владелец, приглашая Сотрудников, знакомит их с настоящей Политикой. Сотрудник при первом входе даёт собственное согласие на обработку своих данных в объёме раздела 2, включая показ его истории обучения текущему и будущим Заведениям, к которым он присоединится.
Согласие можно отозвать в любой момент способом, описанным в разделе 7. После отзыва мы прекращаем обработку и удаляем данные, кроме тех, что обязаны хранить по закону.
5. Кому мы передаём данные и трансграничная передача
Сервис работает на инфраструктуре иностранных провайдеров, поэтому данные передаются за пределы Республики Казахстан. Давая согласие, Пользователь соглашается с такой передачей. Полный список получателей:
| Получатель | Что получает | Зачем | Где обрабатывает |
|---|---|---|---|
| Supabase, Inc. | Все данные аккаунтов, результаты обучения и аттестаций, аватары, документы Заведения | Хранение базы данных и файлов, аутентификация | [регион проекта — уточнить в Supabase] |
| Google LLC (Gemini API) | Текст сообщений и история текущего диалога с AI-Наставником, голосовые сообщения на время расшифровки, фотографии бутылок, меню и технологических карт, тексты документов Заведения (до 80 000 знаков) и их названия, название и тип Заведения при генерации ситуаций | Распознавание, расшифровка речи, генерация учебного контента | США. Имя, e-mail и идентификатор Пользователя в Google не передаются. Данные обрабатываются на условиях Google Gemini API без отдельного договора об обработке данных; Google может использовать их согласно своим условиям |
| Google LLC (Fonts) | IP-адрес и тип браузера | Загрузка шрифта Inter | США |
| Vercel, Inc. | Технические данные запросов; журналы ошибок с обезличенным идентификатором Пользователя | Хостинг приложения и серверных функций | США / ЕС |
| Resend, Inc. | E-mail и имя Владельца, название и город Заведения | Отправка служебных писем | США |
| Telegram Messenger Inc. | Идентификатор чата, имя пользователя Telegram, сообщения и голосовые файлы, направленные боту | Работа @kora_horeca_bot | Не раскрывается провайдером |
| Google LLC (Sheets) | Данные квалифицированного лида: имя, заведение, город, контакт, имя пользователя Telegram | Учёт обращений потенциальных клиентов | США |
Все перечисленные провайдеры связаны собственными политиками конфиденциальности и обеспечивают шифрование данных при передаче.
Внутри Сервиса данные видны так. Владелец и Менеджер видят имена, прогресс и результаты аттестаций всех Сотрудников своего Заведения, пока те состоят в команде. Сотрудник видит свои результаты и имена коллег в ленте активности. При переходе Сотрудника в другое Заведение новое руководство видит его сертификаты KORA, XP, ранг и пройденные уровни Академии — история обучения работает как портфолио Сотрудника. Меню, технологические карты, документы и уроки прежнего Заведения новому Заведению не передаются, а прежнее Заведение теряет доступ к данным ушедшего Сотрудника.
Мы раскрываем данные государственным органам только по законному требованию. Иным третьим лицам данные не передаются.
6. Сроки хранения
Мы храним данные, пока действует аккаунт, и удаляем их после отзыва согласия или прекращения использования Сервиса. Конкретные сроки:
| Данные | Срок хранения |
|---|---|
| Аккаунт, имя, аватар, результаты обучения и аттестаций | До удаления аккаунта по запросу Пользователя |
| Сертификаты KORA и результаты аттестаций Сотрудника | До удаления аккаунта: принадлежат Сотруднику и сохраняются при переходе в другое Заведение |
| Данные Заведения (название, контакты Владельца, документы) | В течение действия подписки и [12 месяцев] после её окончания |
| Служебные записи об отправленных письмах | [12 месяцев] |
| Уведомления в приложении | [90 дней] после прочтения |
| Данные лидов Telegram-бота | [12 месяцев] с последнего сообщения, затем удаляются |
| Голос, фотографии, переписка с AI-Наставником | Не хранятся (раздел 2) |
Сроки в скобках — предложение для обсуждения; в продукте они пока не реализованы.
7. Права Пользователя
Пользователь вправе:
- знать, какие его данные мы обрабатываем, и получить их копию;
- исправить неточные данные — имя и аватар меняются в профиле, остальное по запросу;
- отозвать согласие и потребовать удаления аккаунта и всех связанных данных;
- ограничить обработку на время рассмотрения обращения;
- обжаловать наши действия в уполномоченном органе по защите персональных данных Республики Казахстан.
Чтобы воспользоваться правом, напишите на hello@kora.kz с адреса, указанного при регистрации. Мы ответим в течение [7 рабочих дней] и выполним запрос на удаление в течение [30 дней].
Особенности для Сотрудников: история обучения принадлежит Сотруднику, поэтому запрос на удаление он подаёт сам, согласование с Владельцем не требуется. Исключение Сотрудника из команды Владельцем не удаляет его аккаунт и прогресс — Сотрудник может присоединиться к другому Заведению со своими сертификатами и рангом или запросить удаление аккаунта.
При удалении аккаунта удаляются профиль, аватар, результаты обучения и аттестаций, членство в Заведениях. Служебные записи, необходимые для учёта оказанных услуг, сохраняются в обезличенном виде.
8. Как мы защищаем данные
- Соединение с Сервисом только по HTTPS; данные шифруются при передаче и при хранении у провайдера базы данных.
- Доступ к данным ограничен на уровне базы: каждый запрос проверяется политиками доступа по строкам (RLS), Пользователь видит только данные своего Заведения.
- Генерация контента и распознавание выполняются на сервере; ключи доступа к ИИ-провайдерам в браузер не передаются.
- Пароли хранятся только в виде хеша; мы не знаем и не можем восстановить пароль Пользователя.
- В журналах ошибок идентификатор Пользователя записывается в обезличенном виде (хеш); e-mail, тексты сообщений и содержимое запросов в журналы не попадают.
- Число запросов от одного аккаунта ограничено для защиты от злоупотреблений.
При утечке данных, способной затронуть права Пользователей, мы уведомим затронутых Пользователей и уполномоченный орган в срок, установленный законом.
9. Cookies и локальное хранилище
Сервис не использует рекламные cookies и системы веб-аналитики (Google Analytics, Яндекс.Метрика и подобные).
В локальном хранилище браузера (localStorage) сохраняются только данные, необходимые для работы: сессия входа (токены доступа), выбранный язык интерфейса, тема оформления и отметки о просмотренных подсказках. Эти данные не покидают устройство Пользователя и удаляются при выходе из аккаунта или очистке данных браузера.
10. Изменения Политики и контакты
Мы можем обновлять Политику при изменении Сервиса или законодательства. О существенных изменениях (новые получатели данных, новые цели) Владельцы получат письмо, а Пользователи увидят уведомление при входе не позднее чем за [7 дней] до вступления изменений в силу. Актуальная редакция всегда доступна по адресу kora.kz/privacy.
Оператор: [ТОО «KORA»], [БИН], [адрес], Республика Казахстан. Вопросы по персональным данным: hello@kora.kz.
Дата вступления в силу: [дд.мм.2026]. Редакция 1.0.