Согласие на сбор и обработку персональных данных

Настоящий текст — согласие, которое вы даёте, отмечая соответствующее поле при регистрации. Он составлен по статье 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»: разделы ниже идут в том же порядке, что и сведения, которые согласие обязано содержать.

1. Кому даётся согласие

ТОО «QIT Enterprise», БИН 180140019356 — далее Оператор. Полные реквизиты и контакты — в подвале сайта и в разделе 10.

Закон РК «О персональных данных и их защите» № 94-V, статья 8, пункт 4 · ред. Закона РК от 24.06.2026 № 326-VIII

Согласие на сбор и обработку персональных данных включает: 1) наименование (фамилию, имя, отчество …), бизнес-идентификационный номер (индивидуальный идентификационный номер) собственника и (или) оператора; 2) фамилию, имя, отчество … субъекта; 3) срок или период, в течение которого действует согласие на сбор, обработку персональных данных; 4) сведения о возможности собственника и (или) оператора или ее отсутствии передавать персональные данные третьим лицам; 5) сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки; 6) сведения о возможности … осуществлять распространение персональных данных в общедоступных источниках; 7) перечень собираемых данных, связанных с субъектом; 8) иные сведения, определяемые собственником и (или) оператором.

2. Какие данные обрабатываются

О вас как о пользователе Системы: имя, адрес электронной почты, номер телефона, название компании, от имени которой вы работаете, фотография в профиле, если вы её загрузили. Технические сведения: адрес подключения, тип устройства и браузера, время обращений. Записи о ваших действиях в Системе — кто и когда изменил документ.

О людях, сведения о которых в Систему вносит компания: о работниках — имя, телефон, почта, фотография в профиле, должность и подразделение, график работы, ставка и начисления, кадровые приказы, табель, суммы отпускных и пособия по временной нетрудоспособности; о контрагентах-физических лицах и индивидуальных предпринимателях — имя, телефон, почта, адрес, ИИН, банковские реквизиты; о подписавшем документ — имя, ИИН и должность из сертификата электронной цифровой подписи, а также сведения о самом сертификате: кто выдал, срок действия и для чего разрешено пользоваться ключом.

О тех, кто оставил заявку на сайте: имя, номер телефона, название компании и должность, если вы их указали, и то, что вы написали о себе в свободном поле. Вместе с заявкой сохраняются время и адрес подключения — как подтверждение того, что согласие было дано.

Полный и всегда текущий перечень — на отдельной странице: какие персональные данные мы обрабатываем. Он собирается из кода Сервиса и сверяется со структурой базы данных, поэтому отстать от неё не может. Там же по каждой группе людей названы задача, цель и основание.

В политике конфиденциальности сказано, как Сервис поступает с местоположением, чего не собирает вовсе и как обращается с заработной платой.

3. Цели обработки

Предоставить доступ к Системе и разграничить права; вести учёт и формировать документы, ради которых Система и нужна; выставить счёт и подтвердить оплату; ответить на ваше обращение; обеспечить безопасность — выявить подбор пароля, необычные обращения, утечку.

4. Срок действия согласия

Согласие действует с момента регистрации и до тех пор, пока вы его не отзовёте или пока не будет удалена учётная запись. Отдельной даты окончания у него нет: пока вы пользуетесь Системой, обработка нужна для самой работы, а после — действуют сроки хранения из раздела 7.

Если вы оставили заявку на сайте и учётной записи у вас нет, согласие действует, пока мы обсуждаем с вами сотрудничество, но не дольше 12 месяцев с последнего обращения: после этого срока заявка удаляется сама. Прекратить согласие раньше можно в любой момент — отозвать его можно так же, как описано ниже, и для этого не нужно ничего, кроме письма.

Закон РК «О персональных данных и их защите» № 94-V, статья 8, пункты 5 и 6 · ред. Закона РК от 24.06.2026 № 326-VIII

5. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не установлено законами Республики Казахстан или договором.

6. В случае, если срок действия согласия на сбор, обработку персональных данных не указан, оно считается действующим до достижения целей обработки, определенных при его предоставлении.

5. Как отозвать согласие

Письменно на info@nonemail.kz. После отзыва обработка прекращается, кроме случаев, когда она обязательна по закону — например, пока не истекли сроки хранения бухгалтерских документов по оплате Системы.

Если вы работник компании-клиента, обращаться нужно в свою компанию: это её данные, и решение об удалении принимает она. Мы обрабатываем их по её поручению.

На отзыв мы отвечаем в течение пятнадцати рабочих дней: прекращаем обработку либо направляем мотивированный отказ — если хранение или обработка требуется по закону или у вас есть неисполненное обязательство (например, неоплаченный счёт или незавершённый спор), при котором закон не позволяет отозвать согласие.

Закон РК «О персональных данных и их защите» № 94-V, статья 8, пункты 2 и 7 · ред. Закона РК от 24.06.2026 № 326-VIII

2. Субъект или его законный представитель не может отозвать согласие на сбор, обработку персональных данных в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.

7. Субъект или его законный представитель имеет право отозвать согласие на сбор, обработку персональных данных, уведомив об этом собственника и (или) оператора, а также третье лицо. В течение пятнадцати рабочих дней собственник и (или) оператор, а также третье лицо обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ.

6. Передача третьим лицам

Оператор передаёт персональные данные только тем, без кого Сервис не работает или не выполняет то, о чём его попросили: хостинг-провайдеру, платёжному провайдеру, службам доставки писем и сообщений, при обращении к ИИ-ассистенту — поставщику языковой модели, при проверке контрагента — государственным реестрам Казахстана (data.egov.kz, портал Комитета государственных доходов и портал государственных закупок АО «Центр электронных финансов», туда уходит БИН или ИИН контрагента), при подписании документа — службе электронной цифровой подписи (подпись и сертификат подписанта, в котором его имя, ИИН и должность). Каждый получает минимум необходимого и не вправе использовать данные для собственных целей. Государственным органам — только по законному требованию, оформленному в установленном порядке.

7. Трансграничная передача

Она происходит в трёх случаях, и каждый включается по решению самой компании или самого работника.

• ИИ-ассистент. Языковая модель размещена за пределами Республики Казахстан. Туда уходит текст заданного вопроса и перечень названий доступных проверок; при разборе загруженного прайса — только подписи столбцов, значения заменяются на «(число)», «(текст)», «(дата)» до отправки; при подборе позиций каталога для сметы по ведомости объёмов и для прихода по накладной — по нажатию кнопки — названия строк без позиции (шапка накладной со сторонами не читается) и названия до пяти позиций каталога на каждую, без количеств и цен, с вырезанными номерами из двенадцати цифр, почтой и телефонами; при черновике претензии — по нажатию — набранное человеком указание и образец текста с метками вместо контрагента, договора, суммы и срока (так же — для ответа на претензию); по нажатию в новых местах ассистента (13.10.2026) — текст запроса клиента и фраза заказа без почты, телефонов и номеров из двенадцати цифр, разделы коммерческого предложения с названиями строк, текст потребности для поиска в Магазине, название и характеристики позиции для её описания, название работы и строки классификатора ГСВС для кода ТРУ. Суммы, названия объектов, сведения о работниках, документы и вложения за границу не передаются.
• Уведомления в Telegram. Если работник привязал себе Telegram, копии его уведомлений уходят на серверы Telegram за пределами Казахстана — готовым текстом и со ссылкой. Текст может содержать номер документа, сумму, имя человека и название объекта. Привязка добровольная, снимается работником, каждый вид уведомлений отключается отдельно.
• Уведомления в браузере. Обращение идёт к шлюзу браузера за пределами Казахстана, но без содержимого: шлюз получает только выданный им же адрес подписки и сигнал, что для устройства что-то есть. Текст браузер забирает у Сервиса сам.

Такая передача является трансграничной и осуществляется с вашего согласия — подпункт 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

Не обращались к ассистенту, не привязывали Telegram, не разрешали браузеру уведомления — значит по первым трём случаям за границу не передали ничего. Государственные реестры Казахстана и служба электронной подписи из раздела 6 находятся в Казахстане — это не трансграничная передача. Подробнее — в политике конфиденциальности, раздел 5.

Транзакционная почта за границу не уходит. Служебные письма (подтверждение регистрации, счёт, предупреждение о сроке хранения) Сервис отправляет через почтовый сервер провайдера Hoster.kz в Казахстане: адрес вашей почты, тема и текст письма остаются в Казахстане. Отказаться от служебных писем, продолжая пользоваться Сервисом, нельзя — без них Сервис не сможет с вами связаться.

Закон РК «О персональных данных и их защите» № 94-V, статья 16, пункты 2 и 3

2. … трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.

3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях: 1) наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных; …

8. Общедоступные источники

Сами по себе данные компании нигде не публикуются. Публичным становится только то, что компания сама решила показать:

• лот в разделе «Заказы» — компания сама выбирает, что раскрыть: вид работ, объём, регион, срок, название компании, документацию;
• товары и техника на открытой полке Магазина — наименование, город, цена и название продавца;
• шахматка жилого комплекса — на сайте застройщика или по его ссылке, если застройщик её включил;
• вакансия на jobs.none.kz — с названием компании и городом.

Ничего не публикуется автоматически, и сведения о работниках Сервис в эти публикации сам не вносит. Что компания впишет в свободный текст лота или вакансии, решает она.

9. Чем подтверждается согласие

Согласием является не эта страница сама по себе, а пара: настоящий текст и запись о его принятии. В записи сохраняются дата и время принятия, адрес подключения и редакция текста, действовавшая в тот момент. Поэтому у каждой редакции есть своя дата — она указана в подзаголовке страницы, — и по записи всегда видно, какой именно текст был принят.

Закон не требует ни бумажной подписи, ни отдельного документа: статья 8 пункт 1 допускает согласие «иным способом, позволяющим подтвердить получение согласия». Условие здесь одно, и оно наше — уметь показать, кто, когда и какой именно текст принял.

Закон РК «О персональных данных и их защите» № 94-V, статья 8, пункт 1 · ред. Закона РК от 24.06.2026 № 326-VIII

Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия.

10. Оператор

ТОО «QIT Enterprise»
БИН: 180140019356
Почта: info@nonemail.kz
Адрес: РК, г. Алматы, Алатауский район, ​20-й микрорайон, 47 к3​, 7 кабинет