Политика конфиденциальности

Редакция от 30 июля 2026 года.

Настоящая политика объясняет, какие персональные данные оператор собирает в приложении и на сайте MWork, зачем они нужны, кому передаются, сколько хранятся и что с ними происходит при удалении учётной записи. Политика составлена в соответствии с законодательством Республики Казахстан, в том числе с Законом Республики Казахстан «О персональных данных и их защите», и является неотъемлемой частью пользовательского соглашения.

1. Кто обрабатывает ваши данные

1.1. Оператор персональных данных — ТОО «Нуса», БИН 220740003728, юридический адрес: г. Актобе, ул. Кудайбергенова, 27.

1.2. Вопросы по обработке персональных данных, запросы о своих данных и отзыв согласия направляются на too_nusa@bk.ru.

1.3. Политика распространяется на приложение MWork и на сайт платформы. Регистрируясь на платформе, вы даёте согласие на обработку своих персональных данных на условиях настоящей политики.

2. Какие данные мы собираем

2.1. Оператор собирает только те данные, которые нужны для работы платформы. Большую часть вы указываете сами при регистрации и заполнении профиля; часть поступает от магазинов приложений и от сервисов входа через Google и Apple; небольшая часть собирается автоматически при работе с сайтом.

2.2. Состав данных и назначение каждой группы:

• Учётная запись: адрес электронной почты и пароль; идентификаторы учётных записей Google и Apple, если вход выполняется через них; номер телефона в формате E.164 и отметка о его подтверждении. Нужны для входа, восстановления доступа и подтверждения того, что за учётной записью стоит достижимый человек: без подтверждённого номера часть действий недоступна, в том числе отклик на кастинг.
• Основные сведения: имя и фамилия, город, язык интерфейса, выбранная роль. Нужны, чтобы показать вас другой стороне и подбирать кастинги и актёров по городу.
• Анкета актёра: пол, дата рождения, рост, вес, тип телосложения, цвет глаз, цвет и длина волос, тип внешности, свободное описание «о себе»; амплуа — актёр, модель, блогер, UGC, можно указать несколько; образование (учебное заведение, специальность, годы); фильмография (проект, тип проекта, роль, годы); языки; особые навыки; готовность к переезду и предпочитаемый тип оплаты; платформы, на которых вы ведёте аккаунт, с ником и числом подписчиков; контактный телефон, указанный в анкете, и ссылки на Instagram, Telegram и WhatsApp. Кастинг-директоры ищут актёров именно по этим параметрам, поэтому всё, что указано в анкете, видно им на платформе.
• Профиль кастинг-директора: компания, должность, тип кастинг-директора и специализации, свободное описание, а также контактные данные — телефон, адрес электронной почты, сайт, Telegram. Актёр должен понимать, кто его приглашает и как с ним связаться.
• Фотографии и видео, которые вы загружаете в портфолио, и приветственное видео. Это основной материал, по которому вас выбирают.
• Документы, удостоверяющие личность, — только у кастинг-директоров; им посвящён раздел 3.
• Кастинги, которые вы публикуете, ваши отклики на кастинги и отметки о пропущенных кастингах. Это и есть основные действия на платформе, и без их сохранения они невозможны; отметка о пропуске нужна, чтобы уже просмотренная карточка не показывалась вам снова сразу же.
• Сообщения в переписке и файлы, приложенные к ним. Нужны, чтобы доставить переписку собеседнику и показать её вам обоим. Содержание переписки оператор для иных целей не использует, в административной панели переписки нет; сотрудник может обратиться к ней только при рассмотрении обращения о нарушении правил размещения (раздел 5 соглашения) или по законному требованию государственного органа.
• Токены push-уведомлений и платформа устройства. Нужны, чтобы доставить уведомление о новом сообщении, об одобрении вашего отклика и о результате проверки документов.
• IP-адрес и user-agent браузера при работе с сайтом. Нужны для работы веб-сессии и защиты от неправомерного доступа. Cookies на сайте используются только технически необходимые: они хранят сессию и защищают формы от подделки запросов.
• История покупок и подписок, которую передают магазины приложений: какая подписка активна и до какого срока, какие пакеты действий приобретены. Платёжные данные — реквизиты карты и подробности платежа — оператору не передаются и ему недоступны: оплату проводит магазин.
• Одноразовые коды, которые направляются в WhatsApp для подтверждения номера телефона и на адрес электронной почты для восстановления пароля. Код действует несколько минут и после использования или истечения срока становится недействительным.

2.3. Рассылок оператор не ведёт: на адрес электронной почты приходит только код восстановления пароля.

2.4. Данных о вашем местоположении оператор не хранит — город вы указываете сами. Оператор не отслеживает ваши действия на сторонних сайтах и не собирает платёжные реквизиты.

Геоданные в фотографиях

Каждое изображение при загрузке перекодируется на сервере, и метаданные EXIF при этом снимаются целиком — включая координаты съёмки, которые телефон записывает в снимок. В хранилище попадает уже очищенный файл: координаты места, где сделана фотография, до него не доходят, и их не видят ни другие пользователи, ни оператор. Это сделано намеренно: актёры фотографируются дома, и вместе со снимком отдавали бы незнакомому человеку свой адрес.

Видеофайлы не перекодируются, и их метаданные остаются такими, какими их записало снимавшее устройство.

3. Документы, удостоверяющие личность

3.1. Документы подаёт только кастинг-директор. Актёры документы не подают, и проверка к ним не применяется.

3.2. Зачем они нужны: публикация кастингов, начало переписки с актёрами и доступ к их контактным данным открываются кастинг-директору только после того, как сотрудник оператора проверит и одобрит представленные документы. Требование существует потому, что актёры передают такому пользователю свои контактные данные и приходят на предложенные им встречи.

3.3. Кто их видит: сотрудник оператора, который проводит проверку. В интерфейсе платформы документы не показываются — ни в вашем профиле, ни другим пользователям, ни в поиске.

3.4. Где они лежат: в том же объектном хранилище, что и остальные загруженные файлы, поэтому к ним относится всё сказанное в п. 10.4 — имя объекта случайное и ссылку не подобрать, но по прямой ссылке файл открывается без входа в приложение. Отдельного закрытого хранилища для документов сейчас нет.

3.5. Сколько они хранятся: файлы остаются прикреплёнными к заявке — до рассмотрения они нужны сотруднику, после рассмотрения служат подтверждением основания принятого решения. Автоматически, по истечении какого-либо срока, они не удаляются. Заявки вместе с файлами документов удаляются, когда вы удаляете учётную запись (раздел 8).

3.6. Если заявка отклонена, причина отказа сохраняется и показывается вам в приложении; заявку можно подать повторно.

4. Несовершеннолетние

4.1. Пользоваться платформой могут лица, достигшие 14 лет.

4.2. За пользователя в возрасте от 14 до 18 лет согласие на обработку персональных данных даёт его законный представитель — он же принимает пользовательское соглашение и отвечает за соблюдение его условий.

4.3. Законный представитель может отозвать согласие в любой момент: обращением на too_nusa@bk.ru или удалением учётной записи в приложении.

4.4. Отзыв согласия означает прекращение обработки: учётная запись удаляется в порядке раздела 8 — анкета, фотографии и видео, отклики, номер телефона и остальные сведения стираются, и пользоваться платформой становится невозможно. Часть сведений удаление переживает — они перечислены в п. 8.5 вместе с причинами.

4.5. Если вам известно, что на платформе размещена анкета несовершеннолетнего без согласия его законного представителя, сообщите на too_nusa@bk.ru.

5. Зачем мы обрабатываем данные

5.1. Цели обработки:

• создание и ведение учётной записи и профилей, вход в приложение и восстановление доступа;
• подтверждение номера телефона;
• работа основных функций платформы: показ анкет и кастингов, поиск, отклики, переписка;
• проверка документов кастинг-директоров (раздел 3);
• отправка уведомлений о событиях на платформе;
• учёт подписок и приобретённых пакетов действий;
• рассмотрение обращений пользователей и жалоб на нарушение правил размещения;
• обеспечение безопасности платформы: защита от неправомерного доступа, выявление и пресечение нарушений, ограничение и блокировка учётных записей;
• диагностика технических ошибок и поддержание работоспособности сервиса;
• исполнение требований законодательства Республики Казахстан.

5.2. Основания обработки: ваше согласие, которое вы даёте при регистрации, принимая настоящую политику; необходимость исполнения пользовательского соглашения, стороной которого вы являетесь; требования законодательства Республики Казахстан.

5.3. Оператор не принимает в отношении вас решений исключительно на основании автоматизированной обработки данных и не составляет о вас профилей для рекламы. Условия поиска актёров и подбора кастингов задаёт сам пользователь.

6. Кому мы передаём данные

6.1. Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Данные передаются только сервисам, которые обеспечивают работу приложения и сайта, и только в том объёме, который нужен каждому из них:

• DigitalOcean Spaces — хранение загруженных файлов: фотографий, видео, вложений в переписке и документов.
• Google Firebase — проверка входа через учётные записи Google и Apple (сервису передаётся полученный от провайдера токен и адрес электронной почты) и доставка push-уведомлений (передаётся токен устройства и текст уведомления).
• Apple — вход через учётную запись Apple и обработка покупок в App Store.
• RevenueCat — учёт подписок и покупок: сервис получает от магазинов сведения о покупке и сообщает оператору, какая подписка активна и какие пакеты приобретены.
• Сервис доставки сообщений WhatsApp — доставка одноразового кода: передаётся номер телефона и текст сообщения с кодом.
• Sentry — диагностика технических ошибок. Сервис получает технические сведения о запросе, при обработке которого произошла ошибка. Отправка персональных данных в отчёты об ошибках отключена настройкой, то есть сведения о пользователе туда намеренно не передаются; вместе с техническим контекстом в отчёт может попасть тот фрагмент данных, на котором ошибка произошла.

6.2. Покупки обрабатывают магазины App Store и Google Play по своим правилам. Оператор в расчётах не участвует и платёжных данных не получает.

6.3. Трансграничная передача. Серверы всех перечисленных сервисов находятся за пределами Республики Казахстан, поэтому обработка ваших данных включает трансграничную передачу, в том числе в страны с иным режимом защиты персональных данных. Основания передачи — ваше согласие, которое вы даёте, принимая настоящую политику при регистрации, и необходимость исполнения соглашения, стороной которого вы являетесь. Без этой передачи платформа не работает: файлы негде хранить, коды и уведомления некому доставлять. Если вы не согласны с трансграничной передачей, пользоваться платформой не следует, а созданную учётную запись можно удалить (раздел 8).

6.4. Данные могут быть переданы государственным органам Республики Казахстан — только по требованию, оформленному в соответствии с законом, и только в указанном в нём объёме.

6.5. Другим пользователям платформы видно то, что вы разместили сами: анкету, фотографии и видео, опубликованные кастинги. Контактные данные актёра — номер телефона и ссылки на мессенджеры — кастинг-директор получает после того, как оператор проверил его документы (раздел 3).

7. Сроки хранения

7.1. Вложения в переписке — 30 дней с момента отправки. По истечении срока файл удаляется из хранилища, а сообщение остаётся: в нём сохраняются имя и размер файла, чтобы было понятно, что именно отправлялось, но открыть файл уже нельзя.

7.2. Файлы, загруженные, но ни к чему не прикреплённые, — 24 часа. Так удаляется то, что осталось от незавершённого действия: фотография выбрана, но анкета не сохранена, а сообщение не отправлено.

7.3. Одноразовые коды хранятся до использования или до истечения срока действия — несколько минут.

7.4. Остальные данные — до удаления учётной записи (раздел 8): анкета, фотографии и видео, документы и заявки на их проверку, отклики и отметки о пропущенных кастингах, токены устройств, сведения самой учётной записи — адрес электронной почты, имя, город, номер телефона.

7.5. Удаление учётной записи переживают три вещи: переписка с собеседником, опубликованные вами кастинги вместе с их фотографиями и история подписок и покупок. Что именно остаётся и почему — в п. 8.5. Срока автоматического удаления у этих сведений нет; единственное исключение — вложения в переписке, которые исчезают через 30 дней с момента отправки (п. 7.1).

8. Удаление аккаунта

8.1. Учётную запись можно удалить в приложении в любой момент, без объяснения причин и без обращения к оператору.

8.2. При удалении стираются:

• профиль актёра и профиль кастинг-директора со всеми загруженными фотографиями и видео — файлы удаляются и из хранилища;
• записи об образовании и фильмографии, языки и особые навыки;
• заявки на проверку документов вместе с файлами самих документов;
• отклики на кастинги и отметки о пропущенных кастингах — кастинг-директор не должен видеть в своей воронке человека, которого на платформе больше нет;
• токены устройств, на которые приходили push-уведомления;
• токены доступа — вы выходите из приложения на всех устройствах;
• в самой учётной записи — адрес электронной почты, пароль, имя и фамилия, город, аватар, номер телефона, отметка о подтверждении номера и отметка о проверке документов.

8.3. Кастинги, которые вы опубликовали, снимаются с публикации: откликнуться на них больше нельзя, потому что отвечать на отклики некому.

8.4. Восстановить удалённые данные невозможно, войти в удалённую учётную запись — тоже. Номер телефона, адрес электронной почты и связь с учётными записями Google и Apple освобождаются, поэтому зарегистрироваться заново — по электронной почте и паролю или через Google и Apple, в том числе с прежними данными — можно; но это будет новая учётная запись, без прежней анкеты и истории.

8.5. Что остаётся после удаления. Стирается почти всё, но не всё. В системе остаются три вещи:

• Переписка с собеседником — вместе с отправленными в ней сообщениями и вложениями. Причина в том, что переписка принадлежит обеим сторонам: удалив её, оператор уничтожил бы и собственную историю собеседника, а он не должен терять её из-за чужого решения. В сохранившейся переписке вы отображаетесь как удалённый пользователь: имени, анкеты, фотографий и контактных данных в ней нет — их больше не существует. Вложения удаляются по общему правилу — через 30 дней с момента отправки (п. 7.1).
• Опубликованные вами кастинги вместе с их фотографиями. Они снимаются с публикации (п. 8.3), но сами записи и файлы сохраняются: на кастинг откликались другие люди, и их отклики ссылаются на него — удалив кастинг, оператор стёр бы и их историю.
• История подписок, приобретённых пакетов и начисленных норм действий. Отдельного механизма для их удаления не предусмотрено, поэтому эти записи сохраняются. Ни имени, ни номера, ни адреса электронной почты в них нет — они привязаны к уже обезличенной учётной записи.

Ни одна из этих записей не показывается на платформе как ваш профиль — анкеты, фотографий и контактов больше не существует; в переписке собеседник видит вас как удалённого пользователя. Если вы считаете, что какие-то из этих сведений должны быть удалены, направьте запрос на too_nusa@bk.ru — он рассматривается в порядке раздела 9.

8.6. Удаление учётной записи не отменяет подписку в магазине: автоматическое продление отключается в настройках учётной записи App Store или Google Play (раздел 6 соглашения).

9. Ваши права

9.1. В отношении своих персональных данных вы вправе:

• знать, обрабатывает ли оператор ваши данные, и получить сведения о них. Большая часть видна прямо в приложении — на экранах профиля и настроек; остальное предоставляется по запросу на too_nusa@bk.ru;
• исправить неточные или устаревшие данные: анкета, имя, город, номер телефона и ссылки правятся в приложении самостоятельно;
• удалить данные: полностью — удалив учётную запись (раздел 8), частично — убрав в приложении фотографию, видео, запись об образовании, ссылку или иную часть анкеты;
• отозвать согласие на обработку — обращением на too_nusa@bk.ru или удалением учётной записи. Отзыв согласия делает пользование платформой невозможным: без обработки перечисленных в разделе 2 данных она не работает;
• требовать блокирования данных, если вы считаете, что они обрабатываются с нарушением закона;
• обжаловать действия или бездействие оператора — в уполномоченный орган в сфере защиты персональных данных или в суд.

9.2. Запрос направляется на too_nusa@bk.ru. Оператор вправе попросить подтвердить, что запрос исходит именно от вас: исполнение чужого запроса о ваших данных само было бы их разглашением. Ответ направляется на адрес, с которого поступил запрос, в срок, установленный законодательством Республики Казахстан.

10. Как мы защищаем данные

10.1. Обмен данными между приложением, сайтом и сервером идёт по защищённому протоколу HTTPS.

10.2. Пароль хранится не в открытом виде, а в виде необратимого хеша: прочитать его нельзя ни оператору, ни тому, кто получил бы доступ к базе данных. Поэтому забытый пароль не присылают, а заменяют — по коду, отправленному на адрес электронной почты.

10.3. Доступ сотрудников ограничен: административная панель закрыта отдельной ролью, которая выдаётся конкретному сотруднику, у остальных доступа к ней нет.

10.4. Файлы хранятся в объектном хранилище под именами из случайного набора символов — подобрать ссылку на чужую фотографию нельзя. При этом по прямой ссылке файл открывается без входа в приложение: так работает показ фотографий и вложений. Ссылку на свои материалы стоит хранить так же бережно, как сами материалы: передав ссылку, вы передаёте доступ к файлу.

10.5. С загружаемых фотографий снимаются метаданные съёмки, включая координаты, — см. подраздел «Геоданные в фотографиях» раздела 2.

10.6. Оператор принимает разумные меры защиты, но не может гарантировать абсолютную безопасность: передача данных через интернет и их хранение в любой системе несут риск. Если вы заметили признаки неправомерного доступа к своей учётной записи, сообщите на too_nusa@bk.ru.

11. Изменения политики

11.1. Оператор вправе изменять настоящую политику. Действующая редакция всегда размещена на этой странице, её дата указана в начале документа.

11.2. Уведомлением об изменении считается размещение новой редакции на этой странице. Новая редакция вступает в силу с момента размещения, если в ней не указан более поздний срок.

11.3. Продолжая пользоваться платформой после вступления новой редакции в силу, вы принимаете её. Если вы не согласны с изменениями, прекратите пользоваться платформой; учётную запись можно удалить (раздел 8).