Политика конфиденциальности Orta

Дата вступления в силу: 10 сентября 2026 г.

Оператор: ТОО «Кодеко», БИН 230640020260

Orta — сервис, который связывает бизнес и авторов контента в Казахстане. Оператором сервиса и персональных данных является ТОО «Кодеко», БИН 230640020260, юридический адрес: Казахстан, город Шымкент, район Каратау, микрорайон Нурсат, дом 201, квартира 35, почтовый индекс 160023 (далее — «мы», «Orta»).

Эта политика объясняет, какие персональные данные мы собираем, зачем, кому передаём и как вы можете их удалить. Она распространяется на мобильное приложение Orta и на страницы www.codeco.kz/orta.

Обработка данных ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Какие данные мы собираем

1.1. Данные аккаунта

При регистрации мы получаем адрес электронной почты и пароль либо — если вы входите через Apple или Google — идентификатор, предоставленный этими сервисами, имя и адрес электронной почты. Пароли хранятся в Firebase Authentication в захешированном виде; мы не имеем к ним доступа.

1.2. Профиль

Данные, которые вы указываете сами: имя, фотография профиля и обложка, город, пол, языки, тематики, площадки, форматы контента, портфолио, ссылки на ваши аккаунты в социальных сетях, расценки и сроки. Для авторов дополнительно — дата рождения и номер телефона; они не отображаются публично.

1.3. Данные о работе на платформе

Кампании, отклики, предложения, согласование условий, сданные работы и ссылки на них, отзывы и оценки, жалобы, а также производная статистика: количество завершённых сотрудничеств, доля ответов, средняя оценка.

1.4. Данные из Instagram и TikTok — только с вашего согласия

Подключение аккаунта Instagram или TikTok полностью добровольно. Сервисом можно пользоваться без подключения — в этом случае показатели охвата вы указываете вручную, и они помечаются соответствующим образом.

Если вы подключаете аккаунт, мы получаем от платформы:

Данные, получаемые от Instagram и TikTok после подключения аккаунта
Категория	Instagram	TikTok
Профиль	идентификатор аккаунта, имя пользователя, отображаемое имя, аватар, число подписчиков, число подписок, число публикаций	идентификатор аккаунта, имя пользователя, отображаемое имя, аватар, число подписчиков, число подписок, число видео, суммарное число лайков, отметка верификации
Публикации	ссылка, обложка, начало подписи, дата публикации, просмотры, лайки, комментарии, репосты, сохранения, среднее время просмотра	ссылка, обложка, начало подписи, дата публикации, просмотры, лайки, комментарии, репосты, длительность
Сводные показатели	медианные просмотры, лайки, комментарии, сохранения и репосты за последние 30 публикаций, уровень вовлечённости, частота публикаций
Аудитория	обезличенное распределение ваших подписчиков по возрастным группам, полу, городам и странам	не собирается — TikTok не предоставляет эти данные

Про данные об аудитории. Мы получаем только сводные числа — например, «34% подписчиков в возрасте 25–34». Мы не получаем и не можем получить имена, аккаунты или любые иные сведения о конкретных ваших подписчиках. Instagram передаёт демографию не по всем подписчикам, поэтому рядом с распределением мы всегда показываем, какую долю аудитории оно охватывает.

Мы не получаем и не запрашиваем: ваши личные сообщения и Direct, комментарии под вашими публикациями, список ваших подписчиков, черновики, а также право публиковать что-либо от вашего имени.

1.5. Токены доступа

Токены доступа и обновления, выданные Instagram и TikTok, хранятся на защищённом сервере в отдельном хранилище. Они недоступны из приложения, недоступны другим пользователям, не передаются бизнесу и не попадают в журналы событий и сообщения об ошибках.

1.6. Технические данные

Токены push-уведомлений, выбранный язык интерфейса, дата последней активности, а также служебные журналы сбоев и обращений к серверу.

2. Зачем мы обрабатываем эти данные

Работа сервиса — создание аккаунта, вход, ведение профиля, отклики на кампании и сопровождение сотрудничеств.
Подтверждение охвата. Чтобы показатели автора были измеренными, а не заявленными. Это основная причина, по которой существует подключение Instagram и TikTok.
Подбор. Чтобы показывать автору подходящие кампании, а бизнесу — авторов, чья аудитория соответствует заданным параметрам кампании.
Отчёт по результатам. Чтобы показатели опубликованной работы попадали в отчёт автоматически, без ручного ввода.
Уведомления — о предложениях, откликах, сроках и отзывах.
Безопасность — предотвращение мошенничества, разбор жалоб, соблюдение требований законодательства.

3. Правовые основания

Мы обрабатываем данные на основании вашего согласия, данного при регистрации и — отдельно — при подключении аккаунта социальной сети; для исполнения соглашения между вами и Orta; и в объёме, необходимом для соблюдения требований законодательства Республики Казахстан.

4. Кто видит ваши данные

4.1. Другие пользователи Orta

Публичная часть профиля автора — включая подтверждённое число подписчиков, сводные показатели публикаций и обезличенное распределение аудитории — видна зарегистрированным пользователям сервиса. Именно это делает подтверждённые данные полезными: бизнес должен иметь возможность их проверить.

Не видны никому, кроме вас: дата рождения, номер телефона, адрес электронной почты, токены доступа, а также то, какие именно разрешения вы предоставили платформе.

4.2. Поставщики услуг

Кому	Что и зачем
Google (Firebase)	аутентификация, база данных, хранение файлов, серверные функции и push-уведомления — вся инфраструктура сервиса
Apple, Google	идентификатор при входе через Apple ID или аккаунт Google
Meta (Instagram)	обмен данными при подключении аккаунта и получении показателей
TikTok	то же самое для TikTok

Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных.

4.3. Международная передача

Инфраструктура Firebase и серверы Meta и TikTok расположены за пределами Республики Казахстан. Подключая аккаунт и пользуясь сервисом, вы соглашаетесь с трансграничной передачей данных, необходимой для его работы.

5. Сколько мы храним данные

Отключение аккаунта социальной сети. Мы отзываем токен на стороне платформы и полностью удаляем сохранённые публикации, сводные показатели, данные об аудитории и сам токен. Профиль возвращается к показателям, указанным вручную. Удаление выполняется сразу, а не по расписанию.
Удаление аккаунта Orta. Профиль и связанные с ним данные удаляются. Записи о завершённых сотрудничествах и оставленные вами отзывы могут сохраняться у второй стороны сделки в обезличенном виде — как история её собственной работы.
Данные аккаунта хранятся, пока аккаунт активен.

6. Как удалить данные

Только данные соцсети: в приложении, в разделе профиля — «Отключить» рядом с подключённым аккаунтом.
Со стороны Instagram: удалите Orta в настройках Instagram. Instagram уведомит нас, и мы удалим данные автоматически.
Со стороны TikTok: отзовите доступ Orta в настройках TikTok.
Весь аккаунт: напишите на orta.ugc@gmail.com с адреса, на который зарегистрирован аккаунт. Мы выполним запрос в течение 30 дней и подтвердим удаление.

Статус запроса на удаление можно проверить на странице www.codeco.kz/orta/data-deletion.

7. Ваши права

Вы вправе получить сведения об обрабатываемых данных, потребовать их исправления, блокирования или удаления, отозвать согласие, а также обратиться в уполномоченный орган по защите персональных данных Республики Казахстан. Для реализации любого из этих прав напишите на orta.ugc@gmail.com.

8. Безопасность

Данные передаются по защищённому соединению. Токены доступа хранятся в отдельном хранилище, закрытом правилами доступа для всех клиентских приложений без исключения; читать их могут только серверные функции. Сообщения об ошибках, которые видят пользователи, не содержат токенов и внутренних идентификаторов.

9. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что аккаунт создан несовершеннолетним, сообщите нам, и мы удалим его.

10. Изменения политики

При изменении политики мы обновим дату вступления в силу вверху страницы. О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.

11. Контакты

ТОО «Кодеко»
БИН 230640020260
Казахстан, город Шымкент, район Каратау, микрорайон Нурсат, дом 201, квартира 35, 160023
orta.ugc@gmail.com

Orta · Условия использования · Удаление данных

Instagram и Meta — товарные знаки Meta Platforms, Inc. TikTok — товарный знак ByteDance Ltd. Orta не аффилирована с этими компаниями.

Orta Privacy Policy

Effective date: 10 September 2026

Operator: Kodeko LLP (ТОО «Кодеко»), BIN 230640020260

Orta is a marketplace connecting businesses with content creators in Kazakhstan. The service and the personal data it holds are operated by Kodeko LLP (registered as ТОО «Кодеко»), BIN 230640020260, registered address: Apt. 35, Bldg. 201, Nursat Microdistrict, Karatau District, Shymkent 160023, Kazakhstan ("we", "Orta").

This policy explains what personal data we collect, why, who we share it with, and how you can delete it. It covers the Orta mobile application and the pages at www.codeco.kz/orta.

We process data in accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 "On Personal Data and its Protection".

1. Data we collect

1.1. Account data

On registration we receive your email address and password, or — if you sign in with Apple or Google — the identifier those services provide, your name and your email address. Passwords are stored hashed by Firebase Authentication and are not accessible to us.

1.2. Profile

Information you provide yourself: name, profile photo and cover image, city, gender, languages, niches, platforms, content formats, portfolio, links to your social media accounts, rates and delivery times. Creators additionally provide a date of birth and phone number, which are not shown publicly.

1.3. Activity on the platform

Campaigns, applications, offers, negotiation of terms, submitted work and its links, reviews and ratings, reports, and derived statistics such as completed collaborations, response rate and average rating.

1.4. Instagram and TikTok data — only with your consent

Connecting an Instagram or TikTok account is entirely optional. The service is fully usable without it; reach figures are then entered manually and labelled as such.

If you do connect an account, we receive from the platform:

Data received from Instagram and TikTok after an account is connected
Category	Instagram	TikTok
Profile	account id, username, display name, avatar, follower count, following count, media count	account id, username, display name, avatar, follower count, following count, video count, total likes, verification status
Posts	permalink, thumbnail, opening of the caption, publication date, views, likes, comments, shares, saves, average watch time	permalink, thumbnail, opening of the caption, publication date, views, likes, comments, shares, duration
Aggregate statistics	median views, likes, comments, saves and shares across your last 30 posts, engagement rate, posting frequency
Audience	anonymised distribution of your followers by age band, gender, city and country	not collected — TikTok does not make this data available

About audience data. We receive aggregate figures only — for example, "34% of followers are aged 25–34". We do not, and cannot, receive the names, handles or any other detail about any individual follower. Instagram does not supply demographics for every follower, so we always display what share of your audience a distribution actually covers.

We do not receive or request: your direct messages, comments on your posts, your follower list, drafts, or any ability to publish on your behalf.

1.5. Access tokens

Access and refresh tokens issued by Instagram and TikTok are held on a secured server in a separate store. They are not readable by the application, not visible to other users, never shared with businesses, and never written to logs or error messages.

1.6. Technical data

Push notification tokens, interface language, last activity date, and server and crash logs.

2. Why we process this data

Running the service — account creation, sign-in, profiles, applying to campaigns and managing collaborations.
Verifying reach. So that a creator's figures are measured rather than claimed. This is the reason the Instagram and TikTok connection exists.
Matching. To show creators relevant campaigns, and to show businesses creators whose audience matches the parameters of a campaign.
Results reporting. So the performance of published work is reported automatically rather than typed in by hand.
Notifications — offers, applications, deadlines and reviews.
Safety — fraud prevention, handling reports, and legal compliance.

3. Legal basis

We process data on the basis of your consent, given at registration and separately when connecting a social media account; for the performance of the agreement between you and Orta; and to the extent required to comply with the law of the Republic of Kazakhstan.

4. Who sees your data

4.1. Other Orta users

The public part of a creator's profile — including verified follower count, aggregate post statistics and the anonymised audience distribution — is visible to registered users of the service. That visibility is what makes verified data useful: a business has to be able to check it.

Visible to nobody but you: date of birth, phone number, email address, access tokens, and which permissions you granted the platform.

4.2. Service providers

Recipient	What and why
Google (Firebase)	authentication, database, file storage, server functions and push notifications — the whole service infrastructure
Apple, Google	identifier when signing in with Apple ID or a Google account
Meta (Instagram)	exchanging data when connecting an account and retrieving statistics
TikTok	the same, for TikTok

We do not sell personal data and do not share it with advertising networks or data brokers.

4.3. International transfers

Firebase infrastructure and the servers of Meta and TikTok are located outside the Republic of Kazakhstan. By connecting an account and using the service you consent to the cross-border transfer necessary for it to operate.

5. How long we keep data

Disconnecting a social media account. We revoke the token at the platform and delete outright the stored posts, aggregate statistics, audience data and the token itself. The profile falls back to manually entered figures. Deletion happens immediately, not on a schedule.
Deleting an Orta account. The profile and associated data are deleted. Records of completed collaborations and reviews you left may persist for the other party to the deal, in anonymised form, as the history of their own work.
Account data is kept for as long as the account is active.

6. How to delete your data

Social media data only: in the app, in the profile section — "Disconnect" next to the connected account.
From Instagram's side: remove Orta in your Instagram settings. Instagram notifies us and we delete the data automatically.
From TikTok's side: revoke Orta's access in your TikTok settings.
The whole account: email orta.ugc@gmail.com from the address the account is registered to. We fulfil the request within 30 days and confirm deletion.

You can check the status of a deletion request at www.codeco.kz/orta/data-deletion.

7. Your rights

You have the right to obtain information about the data we process, to request its correction, blocking or deletion, to withdraw consent, and to complain to the authorised personal data protection body of the Republic of Kazakhstan. To exercise any of these rights, write to orta.ugc@gmail.com.

8. Security

Data is transmitted over encrypted connections. Access tokens are held in a separate store that is closed by access rules to every client application without exception; only server functions can read them. Error messages shown to users never contain tokens or internal identifiers.

9. Children

The service is intended for people aged 18 and over. We do not knowingly collect children's data. If you become aware that an account was created by a minor, tell us and we will delete it.

10. Changes to this policy

If this policy changes we will update the effective date at the top of the page. We will announce material changes in the app before they take effect.

11. Contact

Kodeko LLP (ТОО «Кодеко»)
BIN 230640020260
Apt. 35, Bldg. 201, Nursat Microdistrict, Karatau District, Shymkent 160023, Kazakhstan
orta.ugc@gmail.com

Orta · Terms of Service · Data deletion

Instagram and Meta are trademarks of Meta Platforms, Inc. TikTok is a trademark of ByteDance Ltd. Orta is not affiliated with these companies.