Политика конфиденциальности

Редакция от 10 ноября 2026 года

Эта политика описывает, какие данные обрабатывают сайт и мобильное приложение Samanur (далее — сервис) и как они защищены.

Кто мы

Сервис разрабатывает и сопровождает ИП Ташбаев Учкунбек Азизбекович, г. Бишкек, Кыргызстан. Связь: [email protected], +996 999 444 222.

Сервисом пользуются организации, которые продают и сдают в аренду помещения (далее — организация). Сведения о ваших договорах и платежах вносит организация, с которой у вас заключён договор; она определяет цели их обработки, а мы обрабатываем их по её поручению.

Какие данные обрабатываются

• Для входа клиента в приложение: номер телефона и четыре последние цифры ИНН или ПИН — их сверяют с карточкой клиента у организации.
• Сведения, которые показывает приложение: ФИО, договоры, помещения, начисления, платежи и долги — те, что организация ведёт по вашим договорам.
• Для входа сотрудника организации: логин и пароль, выданные организацией.
• Технические данные: IP-адрес, версия приложения, время входа — для защиты от подбора кодов и паролей.

Коды входа

Чтобы прислать одноразовый код, номер телефона передаётся сервису доставки сообщений (WhatsApp Business Platform компании Meta, SMS-провайдер или Telegram) — только для отправки кода. Сам код хранится у нас лишь в виде хеша, действует 5 минут и подходит один раз.

Что хранится на телефоне

Приложение хранит в защищённом хранилище телефона ключ устройства, токен входа и хеш вашего кода разблокировки. Отпечаток пальца или лицо проверяет сама система телефона — приложение их не получает. Камера используется только сотрудниками для сканирования QR-кода помещения; изображения не сохраняются и никуда не отправляются. Приложение не читает контакты, фото и местоположение.

Чего мы не делаем

Не продаём данные, не показываем рекламу, не используем стороннюю аналитику и трекеры, не передаём данные третьим лицам, кроме доставки кодов входа и случаев, предусмотренных законом.

Хранение и защита

Данные хранятся на защищённых серверах, передаются только по HTTPS. Коды, токены и ключи устройств хранятся только в виде хешей. Доступ сотрудников организации ограничен правами их ролей. Данные хранятся, пока действуют ваши договоры с организацией и сколько требует закон.

Ваши права

Вы можете узнать, какие данные о вас обрабатываются, попросить исправить их или удалить вход в приложение — напишите организации, с которой у вас договор, или нам на [email protected]. Выйти из приложения — на этом телефоне или на всех сразу — можно в разделе «Профиль».

Изменения

Новая редакция публикуется на этой странице с датой.

Privacy Policy

Version of 10 November 2026

This policy describes what data the Samanur website and mobile app (the Service) process and how it is protected.

Who we are

The Service is developed and operated by Individual Entrepreneur Tashbaev Uchkunbek Azizbekovich, Bishkek, Kyrgyzstan. Contact: [email protected], +996 999 444 222.

The Service is used by organizations that sell and lease property (the Organization). Information about your contracts and payments is entered by the Organization you have a contract with; it determines the purposes of processing, and we process the data on its behalf.

Data we process

• Client sign-in: phone number and the last four digits of the taxpayer or personal ID number, checked against the client record kept by the Organization.
• Data shown in the app: name, contracts, premises, charges, payments and balances kept by the Organization for your contracts.
• Staff sign-in: login and password issued by the Organization.
• Technical data: IP address, app version and sign-in time, used to protect against code and password guessing.

Sign-in codes

To deliver a one-time code, the phone number is passed to a messaging provider (WhatsApp Business Platform by Meta, an SMS provider or Telegram) solely to send the code. We store the code only as a hash; it is valid for 5 minutes and can be used once.

Data on the device

The app keeps a device key, a sign-in token and a hash of your unlock code in the phone's secure storage. Fingerprint or face checks are performed by the phone's operating system; the app never receives them. The camera is used only by staff to scan a premises QR code; images are not stored or sent anywhere. The app does not access contacts, photos or location.

What we do not do

We do not sell data, show ads, or use third-party analytics or trackers, and we do not share data with third parties except to deliver sign-in codes or where required by law.

Storage and security

Data is stored on secured servers and transmitted only over HTTPS. Codes, tokens and device keys are stored only as hashes. Organization staff access is limited by their role permissions. Data is kept while your contracts with the Organization are in force and as long as the law requires.

Your rights

You may ask what data about you is processed, request corrections, or ask to delete your app sign-in — contact the Organization you have a contract with, or us at [email protected]. You can sign out — on this phone or on all phones at once — in the Profile section of the app.

Changes

Updated versions are published on this page with their date.