Политика конфиденциальности

Последнее обновление: 15 апреля 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую мобильное приложение iRitual и связанный веб-сайт iritual.kz (далее совместно — «Сервис») могут получить о Пользователе во время использования Сервиса, его программ и продуктов.

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V и с учётом требований Общего регламента ЕС по защите данных (GDPR) для пользователей из стран Европейского союза.

1. Определения терминов

1.1. Администрация — ИП «IMPERIAL-RITUAL.KZ», осуществляющее управление Сервисом, обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.4. Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия субъекта персональных данных или иного законного основания.

1.5. Сервис — мобильное приложение iRitual в App Store и Google Play, а также веб-сайт iritual.kz и его поддомены.

1.6. Пользователь — физическое лицо, использующее Сервис, в том числе зарегистрировавшее Учётную запись.

1.7. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя для последующей передачи на сервер при обращении к страницам Сервиса.

1.8. IP-адрес — уникальный сетевой адрес устройства, через который Пользователь получает доступ к Сервису.

2. Общие положения

2.1. Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2.3. Настоящая Политика применяется ко всему Сервису, включая мобильное приложение и веб-сайт.

2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем, и полагается на добросовестность последнего.

3. Какие данные мы собираем

3.1. Данные, предоставляемые Пользователем

Регистрация аккаунта: имя, email, пароль (хранится в зашифрованном виде), язык интерфейса.
Профиль: телефон, аватар, город (по желанию).
Вход через Google или Apple: уникальный идентификатор провайдера, email и имя из аккаунта Google/Apple.
Профили умерших: имя, даты жизни, эпитафия, фотографии, GPS-координаты места захоронения, семейные связи, воспоминания, заметки.
Чаты: сообщения с поддержкой, ритуальными агентами, голосовые записи (для транскрипции).
AI-диалоги: история сообщений с AI-ассистентом.
Заказы услуг: адрес, телефон для связи, описание заказа.

3.2. Данные, получаемые автоматически

IP-адрес — для безопасности и предотвращения мошенничества;
Технические данные — тип устройства, версия операционной системы, push-токен;
Информация из cookies (на веб-сайте) — для запоминания выбранного языка и других настроек;
Время доступа и реферер (адрес предыдущей страницы);
Логи ошибок — стек-трейсы и диагностическая информация при сбоях.

Отключение cookies может ограничить функциональность отдельных разделов Сервиса, требующих авторизации.

Геолокация запрашивается только при создании или редактировании профиля захоронения. Фоновая геолокация не собирается.

3.3. Настройки приватности контента

Пользователь может управлять видимостью отдельных разделов создаваемых им профилей:

Фото от пользователей (загруженные привязанными родственниками) и воспоминания по умолчанию видны всем Пользователям Приложения. Владелец профиля может включить режим «только для родственников» — тогда эти разделы будут видны исключительно связанным с профилем аккаунтам (создателю, редакторам и родственникам);
Каждое отдельное фото или воспоминание также можно пометить как приватное — в этом случае его увидит только автор и связанные родственники, независимо от общего переключателя;
Основные фотографии памятника (добавленные владельцем профиля), имя, даты жизни, GPS-координаты и эпитафия всегда публичны и доступны всем Пользователям — это общие данные мемориала.

4. Цели обработки данных

Администрация может использовать персональные данные Пользователя в следующих целях:

Создание и поддержка Учётной записи, аутентификация Пользователя;
Создание и отображение мемориальных профилей и связанного контента;
Навигация к местам захоронений по GPS;
Обмен сообщениями с другими Пользователями, ритуальными агентами и службой поддержки;
Работа AI-ассистента (помощь в подготовке к утрате, обряды, памятные даты);
Оформление и выполнение заказов ритуальных услуг;
Отправка уведомлений (push, email) о важных событиях, заказах, новостях Сервиса, акциях и памятных датах;
Установление обратной связи с Пользователем, обработка его запросов и заявок;
Подтверждение достоверности и полноты предоставленных данных;
Обеспечение безопасности, предотвращение мошенничества;
Улучшение качества Сервиса, анализ ошибок;
Соблюдение требований законодательства Республики Казахстан.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие Пользователя — даётся при регистрации и может быть отозвано в любой момент;
Исполнение договора — предоставление услуг Сервиса в рамках Пользовательского соглашения;
Законные интересы — обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса;
Требования закона — соблюдение применимого законодательства.

6. С кем мы делимся данными

Мы не продаём ваши персональные данные третьим лицам. Однако для работы Сервиса часть данных обрабатывается доверенными поставщиками услуг от нашего имени. К таким категориям относятся:

Облачное хранилище данных — для хранения профилей, сообщений, заказов;
Хранилище фотографий;
Хостинг серверной части;
Email-сервис — для служебных писем (сброс пароля, уведомления);
AI-сервисы — для работы ассистента и голосовой транскрипции;
Сервисы авторизации Google и Apple — при выборе входа через них;
Сервис геокодинга — для определения города по координатам;
Сервисы доставки push-уведомлений и обновлений приложения.

Все поставщики обязуются соблюдать требования к защите персональных данных (шифрование данных при передаче и хранении, договорные обязательства по конфиденциальности). Полный актуальный список конкретных поставщиков предоставляется по запросу на support@iritual.kz.

Передача данных может также осуществляться уполномоченным органам государственной власти Республики Казахстан исключительно по основаниям и в порядке, установленным законодательством.

7. Способы и сроки обработки

7.1. Обработка персональных данных осуществляется любыми законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации и без таких средств.

7.2. Сроки хранения данных:

Аккаунт и связанные данные — до момента удаления Учётной записи Пользователем;
Профили умерших — бессрочно, пока существует аккаунт владельца или связанных родственников;
Сообщения — до удаления Пользователем или удаления чата;
Логи и технические данные — 30–90 дней;
Геолокационные данные — хранятся в составе профиля захоронения вместе с самим профилем.

7.3. Удаление аккаунта

Пошаговая инструкция:

Откройте приложение iRitual на своём устройстве;
Перейдите во вкладку «Аккаунт» → откройте «Настройки»;
Прокрутите вниз и нажмите «Удалить аккаунт»;
Подтвердите действие в появившемся диалоге.

Нет доступа к приложению? Напишите на support@iritual.kz с того email-адреса, который использовался при регистрации, с темой «Удаление аккаунта iRitual». Мы обработаем запрос в течение 14 рабочих дней.

При нажатии кнопки «Удалить аккаунт» в настройках Приложения данные переводятся в деактивированное состояние. В течение 30 календарных дней Пользователь может обратиться в службу поддержки для восстановления аккаунта. По истечении 30 дней данные удаляются безвозвратно без возможности восстановления.

При удалении аккаунта происходит следующее:

Учётная запись и связанные с ней личные данные удаляются полностью;
Профили умерших, созданные Пользователем, передаются первому связанному родственнику при его наличии. Если связанных родственников нет — профиль становится «сиротским» и сохраняется в системе для возможной передачи в будущем;
Чаты с другими пользователями скрываются. Если все участники чата удалили свои аккаунты или сам чат — переписка и сообщения удаляются полностью;
Связи Пользователя удаляются из чужих профилей (родственные связи и права редактирования);
Заказы ритуальных услуг удаляются;
Сотрудники компаний-агентов не могут самостоятельно удалить аккаунт — для этого необходимо обратиться к владельцу компании;
Владелец компании-агента должен сначала удалить всех сотрудников.

Какие данные могут сохраниться после удаления:

Анонимизированная техническая статистика и журналы ошибок — без персональных идентификаторов, срок хранения до 90 дней;
Резервные копии базы данных — до 30 дней;
Профили умерших, которые перешли к связанным родственникам или сохранены как «сиротские» (см. выше).

7.4. При утрате или разглашении персональных данных Администрация информирует Пользователя об этом в разумные сроки.

8. Ваши права

В отношении ваших персональных данных вы имеете право:

Получить копию ваших данных в машиночитаемом формате;
Обновить или дополнить предоставленные данные через настройки Сервиса;
Удалить Учётную запись и связанные данные — кнопка «Удалить аккаунт» в настройках Приложения;
Отозвать согласие на обработку в любой момент;
Возразить против обработки по отдельным основаниям;
Требовать уточнения неполных или неточных персональных данных, а также их блокирования или уничтожения, если данные являются устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Подать жалобу в уполномоченный орган по защите персональных данных Республики Казахстан.

Для реализации любого из этих прав напишите нам на адрес, указанный в разделе «Контакты». Администрация обязана рассмотреть запрос и предоставить ответ в установленный законом срок.

9. Безопасность

Администрация принимает необходимые организационные и технические меры для защиты персональных данных:

Шифрование всех соединений (HTTPS / TLS);
Хэширование паролей с использованием bcrypt;
Авторизация через JWT-токены с ограниченным сроком действия;
Регулярные резервные копии базы данных;
Разграничение прав доступа на серверной стороне;
Контроль и логирование подозрительной активности.

При выявлении недостоверных персональных данных или неправомерных действий Администрация вправе заблокировать соответствующие данные на период проверки.

Однако ни один способ передачи и хранения не является абсолютно безопасным. Администрация не может гарантировать абсолютную защиту данных от сбоев третьих лиц или обстоятельств непреодолимой силы.

10. Возрастные ограничения

Сервис предназначен для пользователей 13 лет и старше. Администрация сознательно не собирает данные несовершеннолетних младше 13 лет. Если вы обнаружили, что ребёнок создал Учётную запись без согласия родителя — сообщите нам, мы удалим данные.

11. Ответственность сторон

11.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.

11.2. Администрация не несёт ответственности, если конфиденциальная информация:

Стала публичным достоянием не по вине Администрации до её утраты или разглашения;
Была получена от третьей стороны до момента её получения Администрацией;
Была разглашена с согласия Пользователя.

11.3. Пользователь несёт полную ответственность за достоверность предоставляемых данных, а также за содержание и форму материалов, размещаемых в Сервисе.

11.4. Администрация не несёт ответственности за действия третьих лиц, в том числе за работу платёжных систем, провайдеров связи, ритуальных агентов, чьи услуги предлагаются через Сервис.

11.5. Администрация оставляет за собой право заблокировать или удалить Учётную запись Пользователя без предварительного уведомления и без объяснения причин, руководствуясь внутренними правилами компании. По запросу Пользователя через встроенный чат поддержки в Приложении Администрация может разъяснить причины принятого решения.

12. Cookies и автоматические данные

12.1. Веб-сайт iritual.kz использует минимальное количество cookies, необходимых для базовой работы и сохранения настроек (например, выбранного языка интерфейса).

12.2. Администрация может подключать сторонние системы аналитики (например, Google Analytics или аналогичные сервисы) для улучшения работы Сервиса, анализа поведения пользователей и предотвращения технических проблем. При подключении новых аналитических инструментов Политика обновляется без необходимости отдельного согласия Пользователя.

12.3. Администрация ведёт сбор статистики по IP-адресам исключительно для предотвращения, выявления и решения технических проблем.

13. Разрешение споров

13.1. До обращения в суд по спорам, возникающим из настоящей Политики, обязательным является предъявление претензии в письменном или электронном виде на адрес support@iritual.kz.

13.2. Получатель претензии в течение 30 (тридцати) календарных дней с момента её получения уведомляет заявителя о результатах рассмотрения.

13.3. При не достижении соглашения спор передаётся на рассмотрение в специализированный суд по месту нахождения Администрации в соответствии с законодательством Республики Казахстан.

13.4. К настоящей Политике и отношениям между Пользователем и Администрацией применяется действующее законодательство Республики Казахстан.

14. Изменения в Политике

14.1. Администрация вправе вносить изменения в настоящую Политику без согласия Пользователя.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. О существенных изменениях Пользователи уведомляются через Сервис или email.

14.3. Действующая Политика всегда доступна по адресу iritual.kz/privacy.

14.4. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

15. Контакты и реквизиты

По любым вопросам, связанным с обработкой персональных данных, обратитесь к нам:

Email: support@iritual.kz
Сайт: iritual.kz

Оператор персональных данных:

ИП «IMPERIAL-RITUAL.KZ»
ИИН: 860306300854

Құпиялылық саясаты

Соңғы жаңарту: 15 сәуір 2026 жыл

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») iRitual мобильді қолданбасы және онымен байланысты iritual.kz веб-сайты (бұдан әрі бірлесіп — «Сервис») Сервисті, оның бағдарламалары мен өнімдерін пайдалану кезінде Пайдаланушы туралы ала алатын барлық ақпаратқа қатысты қолданылады.

Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес, сондай-ақ Еуропалық Одақ елдерінің пайдаланушылары үшін Деректерді қорғау жөніндегі ЕО Жалпы регламентінің (GDPR) талаптары ескеріле отырып жасалған.

1. Терминдер анықтамасы

1.1. Әкімшілік — Сервисті басқаруды, дербес деректерді өңдеуді жүзеге асыратын, сондай-ақ өңделетін деректердің мақсаттары мен құрамын айқындайтын ЖК «IMPERIAL-RITUAL.KZ».

1.2. Дербес деректер — тікелей немесе жанама түрде анықталған не анықталуы мүмкін жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген ақпарат.

1.3. Дербес деректерді өңдеу — дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, шығарып алу, пайдалану, беру, дербестендіру, бұғаттау, жою, жоюды.

1.4. Дербес деректердің құпиялылығы — дербес деректер субъектісінің келісімінсіз немесе өзге де заңды негіздерсіз дербес деректердің таратылуына жол бермеу жөніндегі міндетті талап.

1.5. Сервис — App Store және Google Play дүкендеріндегі iRitual мобильді қолданбасы, сондай-ақ iritual.kz веб-сайты және оның қосалқы домендері.

1.6. Пайдаланушы — Сервисті пайдаланатын, оның ішінде Есептік жазбаны тіркеген жеке тұлға.

1.7. Cookies — веб-сервер жіберетін және Сервис беттеріне жүгінген кезде серверге кейіннен беру үшін Пайдаланушының құрылғысында сақталатын деректердің шағын фрагменттері.

1.8. IP-мекенжай — Пайдаланушы Сервиске қол жеткізетін құрылғының бірегей желілік мекенжайы.

2. Жалпы ережелер

2.1. Сервисті пайдалану Пайдаланушының осы Саясатпен және оның дербес деректерін өңдеу шарттарымен келісімін білдіреді.

2.2. Саясат шарттарымен келіспеген жағдайда Пайдаланушы Сервисті пайдалануды тоқтатуға тиіс.

2.3. Осы Саясат бүкіл Сервиске, оның ішінде мобильді қолданбаға және веб-сайтқа қолданылады.

2.4. Әкімшілік Пайдаланушы ұсынған дербес деректердің дұрыстығын тексермейді және Пайдаланушының адалдығына сүйенеді.

3. Біз қандай деректерді жинаймыз

3.1. Пайдаланушы ұсынатын деректер

Есептік жазбаны тіркеу: аты, email, құпиясөз (шифрланған түрде сақталады), интерфейс тілі.
Профиль: телефон, аватар, қала (қалауыңыз бойынша).
Google немесе Apple арқылы кіру: провайдердің бірегей идентификаторы, Google/Apple есептік жазбасынан алынған email және аты.
Марқұмдардың профильдері: аты, өмір сүру мерзімі, эпитафия, фотосуреттер, жерлеу орнының GPS-координаттары, отбасылық байланыстар, естеліктер, жазбалар.
Чаттар: қолдау қызметімен, ғұрыптық агенттермен жазылған хабарламалар, дауыстық жазбалар (транскрипциялау үшін).
AI-диалогтар: AI-ассистентпен хабарлама тарихы.
Қызметтерге тапсырыстар: мекенжай, байланыс телефоны, тапсырыс сипаттамасы.

3.2. Автоматты түрде алынатын деректер

IP-мекенжай — қауіпсіздік және алаяқтықтың алдын алу үшін;
Техникалық деректер — құрылғы түрі, операциялық жүйе нұсқасы, push-токен;
Cookies-тен алынған ақпарат (веб-сайтта) — таңдалған тілді және басқа да параметрлерді есте сақтау үшін;
Қол жеткізу уақыты және реферер (алдыңғы беттің мекенжайы);
Қателер логтары — ақаулар кезіндегі стек-трейстер мен диагностикалық ақпарат.

Cookies-ті өшіру авторизацияны қажет ететін Сервистің кейбір бөлімдерінің функционалын шектеуі мүмкін.

Геолокация жерлеу профилін құру немесе өңдеу кезінде ғана сұралады. Фондық геолокация жиналмайды.

3.3. Контент құпиялылығының параметрлері

Пайдаланушы өзі жасаған профильдердің жекелеген бөлімдерінің көрінуін басқара алады:

Пайдаланушылардан фотосуреттер (байланысты туыстар жүктеген) және естеліктер әдепкі бойынша Қолданбаның барлық Пайдаланушыларына көрінеді. Профиль иесі «тек туыстарға арналған» режимін қоса алады — сонда бұл бөлімдер профильмен байланысты есептік жазбаларға ғана (құрушыға, редакторларға және туыстарға) көрінеді;
Әрбір жеке фотосурет немесе еске алу жазбасын да жеке (приват) деп белгілеуге болады — бұл жағдайда оны жалпы қосқыштан бөлек тек авторы және байланысты туыстары көреді;
Ескерткіштің негізгі фотосуреттері (профиль иесі қосқан), аты, өмір сүру мерзімі, GPS-координаттары мен эпитафия үнемі жалпыға қолжетімді және барлық Пайдаланушыларға көрінеді — бұл мемориалдың ортақ деректері.

4. Деректерді өңдеу мақсаттары

Әкімшілік Пайдаланушының дербес деректерін келесі мақсаттарда пайдалана алады:

Есептік жазбаны құру және қолдау, Пайдаланушыны аутентификациялау;
Мемориалдық профильдер мен соған қатысты мазмұнды құру және көрсету;
GPS бойынша жерлеу орындарына навигация;
Басқа Пайдаланушылармен, ғұрыптық агенттермен және қолдау қызметімен хабарлама алмасу;
AI-ассистент жұмысы (қайтыс болуға дайындық, ғұрыптар, естелік даталар бойынша көмек);
Ғұрыптық қызметтерге тапсырыстарды рәсімдеу және орындау;
Маңызды оқиғалар, тапсырыстар, Сервис жаңалықтары, акциялар және естелік даталар туралы хабарландырулар (push, email) жіберу;
Пайдаланушымен кері байланыс орнату, оның сұраныстары мен өтінімдерін өңдеу;
Ұсынылған деректердің дұрыстығы мен толықтығын растау;
Қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу;
Сервис сапасын жақсарту, қателерді талдау;
Қазақстан Республикасы заңнамасының талаптарын сақтау.

5. Өңдеудің құқықтық негіздері

Дербес деректерді өңдеу келесі негіздерде жүзеге асырылады:

Пайдаланушының келісімі — тіркелу кезінде беріледі және кез келген сәтте кері қайтарылуы мүмкін;
Шартты орындау — Пайдаланушы келісімі шеңберінде Сервис қызметтерін көрсету;
Заңды мүдделер — қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу, Сервисті жақсарту;
Заң талаптары — қолданылатын заңнаманы сақтау.

6. Деректермен кіммен бөлісеміз

Біз сіздің дербес деректеріңізді үшінші тұлғаларға сатпаймыз. Алайда, Сервистің жұмысы үшін деректердің бір бөлігі біздің атымыздан сенімді қызмет провайдерлерімен өңделеді. Мұндай санаттарға мыналар жатады:

Бұлттық деректерді сақтау — профильдерді, хабарламаларды, тапсырыстарды сақтау үшін;
Фотосуреттер қоймасы;
Серверлік бөлік хостингі;
Email-сервис — қызметтік хаттар үшін (құпиясөзді қалпына келтіру, хабарландырулар);
AI-сервистер — ассистент пен дауыстық транскрипция жұмысы үшін;
Google және Apple авторизация сервистері — олар арқылы кіру таңдалған кезде;
Геокодинг сервисі — координаттар бойынша қаланы анықтау үшін;
Push-хабарландыруларды жеткізу және қолданба жаңартуларының сервистері.

Барлық провайдерлер дербес деректерді қорғау талаптарын сақтауға міндетті (берілу және сақтау кезінде деректерді шифрлау, құпиялылық бойынша шарттық міндеттемелер). Нақты провайдерлердің толық өзекті тізімі сұраныс бойынша support@iritual.kz мекенжайы арқылы беріледі.

Деректерді беру Қазақстан Республикасының уәкілетті мемлекеттік органдарына да тек заңнамамен белгіленген негіздер мен тәртіп бойынша жүзеге асырылуы мүмкін.

7. Өңдеу тәсілдері мен мерзімдері

7.1. Дербес деректерді өңдеу кез келген заңды тәсілдермен, оның ішінде автоматтандыру құралдарын пайдалана отырып немесе пайдаланбай дербес деректердің ақпараттық жүйелерінде жүзеге асырылады.

7.2. Деректерді сақтау мерзімдері:

Аккаунт және оған қатысты деректер — Пайдаланушы Есептік жазбаны жойғанға дейін;
Марқұмдардың профильдері — иесінің немесе байланыстырылған туыстарының есептік жазбасы бар болғанша мерзімсіз;
Хабарламалар — Пайдаланушы оларды немесе чатты жойғанға дейін;
Логтар мен техникалық деректер — 30–90 күн;
Геолокациялық деректер — жерлеу профилінің құрамында профильдің өзімен бірге сақталады.

7.3. Аккаунтты жою

Қадамдық нұсқаулық:

Құрылғыңызда iRitual қолданбасын ашыңыз;
«Аккаунт» қойындысына өтіңіз → «Параметрлер» бөлімін ашыңыз;
Төмен қарай айналдырып, «Аккаунтты жою» түймесін басыңыз;
Шыққан диалогте әрекетті растаңыз.

Қолданбаға кіре алмайсыз ба? Тіркелу кезінде пайдаланған email мекенжайыңыздан support@iritual.kz адресіне «iRitual аккаунтын жою» тақырыбымен хат жазыңыз. Сұранысыңызды 14 жұмыс күні ішінде өңдейміз.

Қолданба параметрлерінде «Аккаунтты жою» түймесін басқан кезде деректер деактивацияланған күйге ауысады. 30 күнтізбелік күн ішінде Пайдаланушы аккаунтты қалпына келтіру үшін қолдау қызметіне жүгіне алады. 30 күн өткеннен кейін деректер қалпына келтіру мүмкіндігінсіз біржолата жойылады.

Аккаунт жойылған кезде келесі әрекеттер орындалады:

Есептік жазба және оған қатысты жеке деректер толығымен жойылады;
Пайдаланушы жасаған марқұмдар профильдері, бар болса, бірінші байланыстырылған туысқа беріледі. Байланыстырылған туыстары болмаса — профиль «жетім» болып, болашақта берілу мүмкіндігі үшін жүйеде сақталады;
Басқа пайдаланушылармен чаттар жасырылады. Егер чаттың барлық қатысушылары өз аккаунттарын немесе чаттың өзін жойса — хат алмасу мен хабарламалар толығымен жойылады;
Пайдаланушының байланыстары бөтен профильдерден жойылады (туыстық байланыстар және өңдеу құқықтары);
Ғұрыптық қызметтерге тапсырыстар жойылады;
Агент-компаниялар қызметкерлері аккаунтты өз бетінше жоя алмайды — ол үшін компания иесіне жүгіну қажет;
Агент-компания иесі алдымен барлық қызметкерлерді жоюға тиіс.

Жойылғаннан кейін қандай деректер сақталуы мүмкін:

Анонимдендірілген техникалық статистика және қателер журналдары — жеке сәйкестендіргіштерсіз, сақтау мерзімі 90 күнге дейін;
Дерекқордың сақтық көшірмелері — 30 күнге дейін;
Байланыстырылған туыстарға берілген немесе «жетім» ретінде сақталған марқұмдар профильдері (жоғарыда қараңыз).

7.4. Дербес деректер жоғалған немесе таратылған жағдайда Әкімшілік ол туралы Пайдаланушыны ақылға қонымды мерзімде хабардар етеді.

8. Сіздің құқықтарыңыз

Дербес деректеріңізге қатысты сіздің құқықтарыңыз бар:

Деректеріңіздің көшірмесін машинамен оқылатын форматта алу;
Ұсынылған деректерді жаңарту немесе толықтыру — Сервис параметрлері арқылы;
Есептік жазбаны және оған қатысты деректерді жою — Қолданба параметрлеріндегі «Аккаунтты жою» түймесі;
Өңдеуге берілген келісімді кері қайтару — кез келген сәтте;
Жекелеген негіздер бойынша өңдеуге қарсылық білдіру;
Толық емес немесе дәл емес дербес деректерді нақтылауды талап ету, сондай-ақ деректер ескірген, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, оларды бұғаттауды немесе жоюды талап ету;
Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына шағым беру.

Осы құқықтардың кез келгенін жүзеге асыру үшін бізге «Байланыстар» бөлімінде көрсетілген мекенжай бойынша жазыңыз. Әкімшілік сұранысты қарап, заңмен белгіленген мерзімде жауап беруге міндетті.

9. Қауіпсіздік

Әкімшілік дербес деректерді қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды:

Барлық қосылымдарды шифрлау (HTTPS / TLS);
bcrypt көмегімен құпиясөздерді хэштеу;
Қолданылу мерзімі шектеулі JWT-токендер арқылы авторизация;
Деректер базасының тұрақты сақтық көшірмелері;
Сервер тарапында қол жеткізу құқықтарын шектеу;
Күдікті әрекеттерді бақылау және тіркеу.

Дұрыс емес дербес деректер немесе заңсыз әрекеттер анықталған жағдайда Әкімшілік тиісті деректерді тексеру кезеңінде бұғаттауға құқылы.

Алайда, беру мен сақтаудың ешбір тәсілі мүлдем қауіпсіз емес. Әкімшілік деректерді үшінші тұлғалардың іркілістерінен немесе еңсерілмейтін күш мән-жайларынан абсолютті қорғауға кепілдік бере алмайды.

10. Жас шектеулері

Сервис 13 жас және одан үлкен пайдаланушыларға арналған. Әкімшілік 13 жасқа толмаған кәмелетке толмағандардың деректерін әдейі жинамайды. Егер сіз баланың ата-ананың келісімінсіз Есептік жазба құрғанын байқасаңыз — бізге хабарлаңыз, біз деректерді жоямыз.

11. Тараптардың жауапкершілігі

11.1. Өз міндеттемелерін орындамаған Әкімшілік Қазақстан Республикасының заңнамасына сәйкес дербес деректерді заңсыз пайдаланумен байланысты Пайдаланушыға келтірілген зиянға жауапты болады.

11.2. Әкімшілік құпия ақпарат:

Жоғалғанға немесе таратылғанға дейін Әкімшіліктің кінәсінсіз жалпыға қолжетімді болған;
Әкімшілік оны алғанға дейін үшінші тараптан алынған;
Пайдаланушының келісімімен жария етілген жағдайларда жауапты болмайды.

11.3. Пайдаланушы ұсынылған деректердің дұрыстығына, сондай-ақ Сервисте орналастырылатын материалдардың мазмұны мен формасына толық жауапты болады.

11.4. Әкімшілік үшінші тұлғалардың әрекеттері үшін, оның ішінде төлем жүйелерінің, байланыс провайдерлерінің, қызметтері Сервис арқылы ұсынылатын ғұрыптық агенттердің жұмысы үшін жауап бермейді.

11.5. Әкімшілік компанияның ішкі ережелерін басшылыққа ала отырып, Пайдаланушының Есептік жазбасын алдын ала ескертусіз және себебін түсіндірмей бұғаттауға немесе жоюға құқылы. Қолданбадағы қолдау чаты арқылы Пайдаланушының сұранысы бойынша Әкімшілік қабылданған шешімнің себептерін түсіндіре алады.

12. Cookies және автоматты деректер

12.1. iritual.kz веб-сайты негізгі жұмыс пен параметрлерді (мысалы, таңдалған интерфейс тілін) сақтау үшін қажетті cookies-тің ең аз санын пайдаланады.

12.2. Әкімшілік Сервистің жұмысын жақсарту, пайдаланушылар мінез-құлқын талдау және техникалық ақаулардың алдын алу үшін үшінші тарап аналитикалық жүйелерін (мысалы, Google Analytics немесе ұқсас сервистерді) қоса алады. Жаңа аналитикалық құралдар қосылған кезде Саясат Пайдаланушының бөлек келісімінсіз жаңартылады.

12.3. Әкімшілік IP-мекенжайлар бойынша статистиканы тек техникалық ақаулардың алдын алу, анықтау және шешу үшін жинайды.

13. Дауларды шешу

13.1. Осы Саясаттан туындайтын даулар бойынша сотқа жүгінгенге дейін support@iritual.kz мекенжайына жазбаша немесе электрондық түрде шағым ұсыну міндетті.

13.2. Шағымды алушы оны алған сәттен бастап 30 (отыз) күнтізбелік күн ішінде өтінім берушіге қарау нәтижелері туралы хабарлайды.

13.3. Келісімге қол жеткізілмеген жағдайда дау Қазақстан Республикасының заңнамасына сәйкес Әкімшіліктің орналасқан жері бойынша мамандандырылған сотқа қарауға беріледі.

13.4. Осы Саясатқа және Пайдаланушы мен Әкімшілік арасындағы қатынастарға Қазақстан Республикасының қолданыстағы заңнамасы қолданылады.

14. Саясаттағы өзгерістер

14.1. Әкімшілік осы Саясатқа Пайдаланушының келісімінсіз өзгерістер енгізуге құқылы.

14.2. Саясаттың жаңа редакциясы оның сайтта орналастырылған сәтінен бастап, егер жаңа редакцияда өзгеше көзделмесе, күшіне енеді. Елеулі өзгерістер туралы Пайдаланушылар Сервис немесе email арқылы хабардар етіледі.

14.3. Қолданыстағы Саясат әрқашан iritual.kz/privacy мекенжайында қолжетімді.

14.4. Өзгерістер енгізілгеннен кейін Сервисті пайдалануды жалғастыру Пайдаланушының Саясаттың жаңа редакциясымен келісімін білдіреді.

15. Байланыстар және деректемелер

Дербес деректерді өңдеуге қатысты кез келген сұрақтар бойынша бізге жүгініңіз:

Email: support@iritual.kz
Сайт: iritual.kz

Дербес деректер операторы:

ЖК «IMPERIAL-RITUAL.KZ»
ЖСН: 860306300854

Privacy Policy

Last updated: April 15, 2026

This Privacy Policy (hereinafter — the "Policy") applies to all information that the iRitual mobile application and the related website iritual.kz (hereinafter collectively — the "Service") may obtain about the User during use of the Service, its programs and products.

The Policy has been drawn up in accordance with the Law of the Republic of Kazakhstan "On Personal Data and Their Protection" of May 21, 2013, No. 94-V, and taking into account the requirements of the EU General Data Protection Regulation (GDPR) for users from European Union countries.

1. Definitions

1.1. Administration — Individual Entrepreneur «IMPERIAL-RITUAL.KZ», which manages the Service, processes personal data, and determines the purposes and composition of the data processed.

1.2. Personal Data — any information relating to a directly or indirectly identified or identifiable natural person (the data subject).

1.3. Processing of Personal Data — any action or set of actions performed on personal data: collection, recording, systematization, accumulation, storage, clarification, retrieval, use, transfer, depersonalization, blocking, deletion, destruction.

1.4. Confidentiality of Personal Data — the mandatory requirement not to allow distribution of personal data without the consent of the data subject or another lawful basis.

1.5. Service — the iRitual mobile application on the App Store and Google Play, as well as the website iritual.kz and its subdomains.

1.6. User — a natural person who uses the Service, including one who has registered an Account.

1.7. Cookies — small fragments of data sent by a web server and stored on the User's device for subsequent transmission to the server when accessing pages of the Service.

1.8. IP Address — the unique network address of the device through which the User accesses the Service.

2. General Provisions

2.1. Use of the Service constitutes the User's consent to this Policy and to the conditions for processing of his/her personal data.

2.2. In case of disagreement with the terms of the Policy, the User must stop using the Service.

2.3. This Policy applies to the entire Service, including the mobile application and the website.

2.4. The Administration does not verify the accuracy of the personal data provided by the User and relies on the User's good faith.

3. What Data We Collect

3.1. Data provided by the User

Account registration: name, email, password (stored in encrypted form), interface language.
Profile: phone, avatar, city (optional).
Sign-in via Google or Apple: the provider's unique identifier, email and name from the Google/Apple account.
Profiles of the deceased: name, life dates, epitaph, photos, GPS coordinates of the burial place, family connections, memories, notes.
Chats: messages with support, ritual agents, voice recordings (for transcription).
AI dialogues: the history of messages with the AI assistant.
Service orders: address, contact phone, order description.

3.2. Data collected automatically

IP address — for security and fraud prevention;
Technical data — device type, operating system version, push token;
Information from cookies (on the website) — to remember the selected language and other settings;
Access time and referrer (the address of the previous page);
Error logs — stack traces and diagnostic information in case of failures.

Disabling cookies may limit the functionality of certain sections of the Service that require authorization.

Geolocation is requested only when creating or editing a burial profile. Background geolocation is not collected.

3.3. Content Privacy Settings

The User can control the visibility of individual sections of the profiles they create:

Photos from users (uploaded by linked relatives) and memories are visible to all Users of the Application by default. The profile owner can enable "relatives-only" mode — in that case these sections are visible exclusively to accounts linked to the profile (creator, editors and relatives);
Each individual photo or memory can also be marked as private — in this case only its author and linked relatives will see it, regardless of the overall toggle;
Main monument photos (added by the profile owner), name, life dates, GPS coordinates and epitaph are always public and accessible to all Users — this is the common memorial data.

4. Purposes of Data Processing

The Administration may use the User's personal data for the following purposes:

Creating and maintaining the Account, authenticating the User;
Creating and displaying memorial profiles and related content;
Navigation to burial places via GPS;
Exchanging messages with other Users, ritual agents and the support service;
Operation of the AI assistant (help with preparing for loss, rites, memorial dates);
Placing and fulfilling orders for ritual services;
Sending notifications (push, email) about important events, orders, Service news, promotions and memorial dates;
Establishing feedback with the User, processing his/her requests and applications;
Confirming the accuracy and completeness of the data provided;
Ensuring security, preventing fraud;
Improving the quality of the Service, error analysis;
Compliance with the requirements of the legislation of the Republic of Kazakhstan.

5. Legal Bases for Processing

Processing of personal data is carried out on the following grounds:

User's consent — given upon registration and may be withdrawn at any time;
Performance of a contract — provision of the services of the Service under the User Agreement;
Legitimate interests — ensuring security, preventing fraud, improving the Service;
Legal requirements — compliance with applicable legislation.

6. With Whom We Share Data

We do not sell your personal data to third parties. However, for the operation of the Service, part of the data is processed by trusted service providers on our behalf. Such categories include:

Cloud data storage — for storing profiles, messages, orders;
Photo storage;
Backend hosting;
Email service — for service emails (password reset, notifications);
AI services — for the operation of the assistant and voice transcription;
Google and Apple authentication services — when sign-in via them is selected;
Geocoding service — for determining the city by coordinates;
Push notification delivery and application update services.

All providers are required to comply with personal data protection requirements (encryption of data in transit and at rest, contractual confidentiality obligations). The full up-to-date list of specific providers is provided upon request at support@iritual.kz.

Data may also be transferred to authorized state bodies of the Republic of Kazakhstan exclusively on the grounds and in the manner established by law.

7. Methods and Periods of Processing

7.1. Processing of personal data is carried out by any lawful means, including in personal data information systems with the use of automation tools and without such tools.

7.2. Data retention periods:

Account and related data — until the moment the User deletes the Account;
Profiles of the deceased — indefinitely, as long as the account of the owner or related relatives exists;
Messages — until deleted by the User or until the chat is deleted;
Logs and technical data — 30–90 days;
Geolocation data — stored as part of the burial profile together with the profile itself.

7.3. Account Deletion

Step-by-step instructions:

Open the iRitual app on your device;
Go to the "Account" tab → open "Settings";
Scroll down and tap "Delete account";
Confirm the action in the dialog that appears.

No access to the app? Email support@iritual.kz from the email address used at registration, with the subject "iRitual account deletion". We will process your request within 14 business days.

When the "Delete account" button in the Application settings is pressed, the data is moved to a deactivated state. The User has 30 calendar days to contact support and request account recovery. After 30 days the data is permanently and irreversibly deleted without any possibility of restoration.

When an account is deleted, the following occurs:

The Account and the related personal data are deleted in full;
Profiles of the deceased created by the User are transferred to the first linked relative, if any. If there are no linked relatives — the profile becomes "orphaned" and is preserved in the system for possible transfer in the future;
Chats with other users are hidden. If all participants in the chat have deleted their accounts or the chat itself — the correspondence and messages are deleted in full;
The User's links are removed from other users' profiles (family connections and editing rights);
Orders for ritual services are deleted;
Employees of agent companies cannot delete their account on their own — for this it is necessary to contact the company owner;
The owner of an agent company must first delete all employees.

What data may be retained after deletion:

Anonymized technical statistics and error logs — without personal identifiers, retention period up to 90 days;
Database backups — up to 30 days;
Profiles of the deceased that were transferred to linked relatives or preserved as "orphaned" (see above).

7.4. In the event of loss or disclosure of personal data, the Administration informs the User about this within a reasonable time.

8. Your Rights

With regard to your personal data, you have the right to:

Obtain a copy of your data in a machine-readable format;
Update or supplement the data provided through the Service settings;
Delete the Account and related data — the "Delete account" button in the Application settings;
Withdraw consent to processing at any time;
Object to processing on certain grounds;
Demand clarification of incomplete or inaccurate personal data, as well as their blocking or destruction if the data are outdated, unlawfully obtained or are not necessary for the stated purpose of processing;
Lodge a complaint with the authorized body for the protection of personal data of the Republic of Kazakhstan.

To exercise any of these rights, write to us at the address specified in the "Contacts" section. The Administration is required to consider the request and provide a response within the period established by law.

9. Security

The Administration takes the necessary organizational and technical measures to protect personal data:

Encryption of all connections (HTTPS / TLS);
Hashing of passwords using bcrypt;
Authorization via JWT tokens with a limited validity period;
Regular database backups;
Access rights segregation on the server side;
Monitoring and logging of suspicious activity.

If unreliable personal data or unlawful actions are detected, the Administration is entitled to block the relevant data for the period of verification.

However, no method of transmission and storage is absolutely secure. The Administration cannot guarantee absolute protection of data from third-party failures or force majeure circumstances.

10. Age Restrictions

The Service is intended for users 13 years of age and older. The Administration does not knowingly collect data of minors under 13 years of age. If you have discovered that a child has created an Account without the consent of a parent — let us know, and we will delete the data.

11. Liability of the Parties

11.1. The Administration that has failed to fulfill its obligations is liable for losses incurred by the User in connection with the unlawful use of personal data, in accordance with the legislation of the Republic of Kazakhstan.

11.2. The Administration is not liable if the confidential information:

Became publicly available through no fault of the Administration prior to its loss or disclosure;
Was received from a third party prior to the moment it was received by the Administration;
Was disclosed with the User's consent.

11.3. The User bears full responsibility for the accuracy of the data provided, as well as for the content and form of materials posted on the Service.

11.4. The Administration is not liable for the actions of third parties, including the operation of payment systems, communication providers, ritual agents whose services are offered through the Service.

11.5. The Administration reserves the right to block or delete the User's Account without prior notice and without giving reasons, guided by the company's internal rules. At the User's request via the built-in support chat in the Application, the Administration may explain the reasons for the decision taken.

12. Cookies and Automatic Data

12.1. The website iritual.kz uses the minimum amount of cookies necessary for basic operation and saving of settings (for example, the selected interface language).

12.2. The Administration may connect third-party analytics systems (for example, Google Analytics or similar services) to improve the operation of the Service, analyze user behavior and prevent technical problems. When new analytical tools are connected, the Policy is updated without the need for separate consent of the User.

12.3. The Administration collects statistics on IP addresses solely for the prevention, identification and resolution of technical problems.

13. Dispute Resolution

13.1. Prior to going to court on disputes arising from this Policy, it is mandatory to file a claim in writing or electronically at the address support@iritual.kz.

13.2. The recipient of the claim, within 30 (thirty) calendar days from the moment of its receipt, notifies the applicant of the results of consideration.

13.3. If no agreement is reached, the dispute is referred for consideration to the specialized court at the location of the Administration in accordance with the legislation of the Republic of Kazakhstan.

13.4. The current legislation of the Republic of Kazakhstan applies to this Policy and to the relations between the User and the Administration.

14. Changes to the Policy

14.1. The Administration is entitled to make changes to this Policy without the User's consent.

14.2. The new version of the Policy enters into force from the moment of its placement on the site, unless otherwise provided by the new version. Users are notified of material changes via the Service or by email.

14.3. The current Policy is always available at iritual.kz/privacy.

14.4. Continued use of the Service after changes have been made constitutes the User's consent to the new version of the Policy.

15. Contacts and Details

For any questions related to the processing of personal data, please contact us:

Email: support@iritual.kz
Website: iritual.kz

Personal data operator:

Individual Entrepreneur «IMPERIAL-RITUAL.KZ»
IIN: 860306300854