Содержание · 10 разделов
Настоящий текст — согласие, которое вы даёте, отмечая соответствующее поле при регистрации. Он составлен по статье 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»: разделы ниже идут в том же порядке, что и сведения, которые согласие обязано содержать.
1. Кому даётся согласие
ТОО «QIT Enterprise», БИН 180140019356 — далее Оператор. Полные реквизиты и контакты — в подвале сайта и в разделе 9.
2. Какие данные обрабатываются
О вас как о пользователе Системы: имя, адрес электронной почты, номер телефона, название компании, от имени которой вы работаете. Технические сведения: адрес подключения, тип устройства и браузера, время обращений. Записи о ваших действиях в Системе — кто и когда изменил документ.
О людях, сведения о которых в Систему вносит компания: о работниках — имя, телефон, почта, фотография в профиле, должность и подразделение, график работы, ставка и начисления, кадровые приказы, табель, суммы отпускных и пособия по временной нетрудоспособности; о контрагентах-физических лицах и индивидуальных предпринимателях — имя, телефон, почта, адрес, ИИН, банковские реквизиты; о подписавшем документ — имя, ИИН и должность из сертификата электронной цифровой подписи, а также сведения о самом сертификате: кто выдал, срок действия и для чего разрешено пользоваться ключом.
О тех, кто оставил заявку на сайте: имя, номер телефона, название компании и должность, если вы их указали, и то, что вы написали о себе в свободном поле. Вместе с заявкой сохраняются время и адрес подключения — как подтверждение того, что согласие было дано.
Полный перечень с пояснением, зачем каждое сведение нужно, — в политике конфиденциальности, раздел 2. Там же сказано, чего Система не собирает вовсе.
3. Цели обработки
Предоставить доступ к Системе и разграничить права; вести учёт и формировать документы, ради которых Система и нужна; выставить счёт и подтвердить оплату; ответить на ваше обращение; обеспечить безопасность — выявить подбор пароля, необычные обращения, утечку.
4. Срок действия согласия
Согласие действует с момента регистрации и до тех пор, пока вы его не отзовёте или пока не будет удалена учётная запись. Отдельной даты окончания у него нет: пока вы пользуетесь Системой, обработка нужна для самой работы, а после — действуют сроки хранения из раздела 7.
Если вы оставили заявку на сайте и учётной записи у вас нет, согласие действует, пока мы обсуждаем с вами сотрудничество, и прекращается, как только вы этого потребуете. Отозвать его можно так же, как описано ниже, и для этого не нужно ничего, кроме письма.
5. Как отозвать согласие
Письменно на info@none.kz. После отзыва обработка прекращается, кроме случаев, когда она обязательна по закону — например, пока не истекли сроки хранения бухгалтерских документов по оплате Системы.
Если вы работник компании-клиента, обращаться нужно в свою компанию: это её данные, и решение об удалении принимает она. Мы обрабатываем их по её поручению.
6. Передача третьим лицам
Оператор передаёт персональные данные только тем, без кого Сервис не работает или не выполняет то, о чём его попросили: хостинг-провайдеру, платёжному провайдеру, службам доставки писем и сообщений, при обращении к ИИ-ассистенту — поставщику языковой модели, при проверке контрагента — государственным реестрам Казахстана (data.egov.kz и портал Комитета государственных доходов, туда уходит БИН или ИИН контрагента), при подписании документа — службе электронной цифровой подписи (подпись и сертификат подписанта, в котором его имя, ИИН и должность). Каждый получает минимум необходимого и не вправе использовать данные для собственных целей. Государственным органам — только по законному требованию, оформленному в установленном порядке.
7. Трансграничная передача
Она происходит в четырёх случаях. Первые три включаются по решению самой компании или самого работника; четвёртый — почта — происходит сам, потому что без служебных писем Сервис не может с вами связаться.
- ИИ-ассистент. Языковая модель размещена за пределами Республики Казахстан. Туда уходит текст заданного вопроса и перечень названий доступных проверок; при разборе загруженного прайса — только подписи столбцов, значения заменяются на «(число)», «(текст)», «(дата)» до отправки. Суммы, названия объектов, сведения о работниках, документы и вложения за границу не передаются.
- Уведомления в Telegram. Если работник привязал себе Telegram, копии его уведомлений уходят на серверы Telegram за пределами Казахстана — готовым текстом и со ссылкой. Текст может содержать номер документа, сумму, имя человека и название объекта. Привязка добровольная, снимается работником, каждый вид уведомлений отключается отдельно.
- Уведомления в браузере. Обращение идёт к шлюзу браузера за пределами Казахстана, но без содержимого: шлюз получает только выданный им же адрес подписки и сигнал, что для устройства что-то есть. Текст браузер забирает у Сервиса сам.
- Транзакционная почта. Служебные письма (подтверждение регистрации, счёт, предупреждение о сроке хранения) Сервис отправляет через внешний почтовый ретранслятор за пределами Казахстана. Туда уходит адрес вашей почты, тема и текст письма. В отличие от первых трёх, эта передача происходит без вашего отдельного действия: без письма Сервис не сможет с вами связаться, и отказаться от служебных писем, продолжая пользоваться Сервисом, нельзя.
Такая передача является трансграничной и осуществляется с вашего согласия — подпункт 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».
Не обращались к ассистенту, не привязывали Telegram, не разрешали браузеру уведомления — значит по первым трём случаям за границу не передали ничего. Адрес почты — исключение: он уходит на служебное письмо сам, и передача по четвёртому случаю есть у каждого, кто зарегистрировался. Государственные реестры Казахстана и служба электронной подписи из раздела 6 находятся в Казахстане — это не трансграничная передача. Подробнее — в политике конфиденциальности, раздел 5.
8. Общедоступные источники
Сами по себе данные компании нигде не публикуются. Единственное исключение — биржа, и только по решению самой компании: публикуя лот, она сама выбирает, что раскрыть — вид работ, объём, регион, срок, название компании, документацию. Ничего не публикуется автоматически, и сведения о работниках на бирже не появляются вовсе.
9. Чем подтверждается согласие
Согласием является не эта страница сама по себе, а пара: настоящий текст и запись о его принятии. В записи сохраняются дата и время принятия, адрес подключения и редакция текста, действовавшая в тот момент. Поэтому у каждой редакции есть своя дата — она указана в подзаголовке страницы, — и по записи всегда видно, какой именно текст был принят.
Закон не требует ни бумажной подписи, ни отдельного документа: статья 8 пункт 1 допускает согласие «иным способом, позволяющим подтвердить получение согласия». Условие здесь одно, и оно наше — уметь показать, кто, когда и какой именно текст принял.
10. Оператор
ТОО «QIT Enterprise»
БИН: 180140019356
Почта: info@none.kz
Адрес: РК, г. Алматы, Алатауский район, 20-й микрорайон, 47 к3, 7 кабинет