Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис none (далее — Сервис), зачем, сколько они хранятся и как их удалить. Оператор — ТОО «QIT Enterprise».

1. Два вида данных

Сервис разделяет данные пользователей Сервиса и данные, которые компания-клиент вносит в свой контур. Это разные вещи, и правила у них разные.

• Данные учётной записи — имя, электронная почта, телефон, название компании. Оператор обрабатывает их как оператор персональных данных.
• Данные компании — объекты, договоры, сметы, сотрудники, контрагенты и всё остальное, что компания внесла. Здесь оператором выступает сама компания, а Сервис обрабатывает эти данные по её поручению и только для того, чтобы Сервис работал.

По Закону Сервис в этой части — третье лицо: лицо, которое не является ни субъектом, ни собственником, ни оператором, но связано с ними правоотношениями по сбору, обработке и защите данных (подпункт 17 статьи 1 Закона «О персональных данных и их защите»). Обязанность защищать эти данные — наша собственная, а не только компании: меры защиты закон возлагает и на оператора, и на третье лицо (статья 22 Закона).

Если вы работаете в нескольких компаниях, вы входите в них одной учёткой: почта, пароль и второй фактор общие, а сведения о вас в каждой компании — свои, и каждая компания отвечает за них как отдельный оператор. Компания не видит, в каких ещё компаниях вы работаете, и не получает внесённого другими. Во вторую компанию вы попадаете только сами — приняв её приглашение своим паролем; увольнение в одной компании не затрагивает другие.

2. Что собирается

Полный перечень — на отдельной странице: какие персональные данные мы обрабатываем. Там по каждой группе людей сказано, какие данные, для какой задачи, с какой целью и на каком основании.

Перечень там не ведётся руками: он собирается из кода Сервиса и на каждой проверке сверяется со структурой базы данных. Поэтому он не может отстать от того, что Сервис действительно хранит, — а список, набранный в этом тексте, однажды отстал.

Ниже — то, чего перечень не объясняет: как именно Сервис поступает с местоположением, что он не собирает вовсе и как обращается с заработной платой.

• Местоположение Сервис определяет только при отметке рабочего дня и только с согласия работника, данного в Сервисе или на бумаге. Сверка отметки с местом работы — филиалом, объектом, складом или заявкой — включена по умолчанию, компания может её выключить. Если работник согласился, то при нажатии «Начать день» и «Закончить день» записываются широта и долгота точки, точность определения, время и пометка, был ли работник в пределах заданного компанией радиуса. По кнопке «Определить моё место» точка используется, чтобы подсказать ближайшее место работы, и не записывается. Фонового отслеживания нет: место определяется только в момент нажатия. Без согласия работника координата не определяется, а отметка работает без неё. Координата хранится, пока действует согласие, но не дольше, чем сама отметка; при отзыве согласия или прекращении трудового договора записанные координаты начала и конца дня и пометки «вне зоны» удаляются, а отметки остаются; копии пометок, которые компания уже выгрузила в свои файлы, Сервис не видит и удалить не может — их удаляет сама компания. Свои координаты работник видит в табеле, руководитель — только пометку «вне зоны», без точки. Оператор этих данных — сама компания, Сервис обрабатывает их по её поручению; другим лицам для их собственных целей они не передаются. Кроме того, на картах адресов есть кнопка «Моё местоположение»: по нажатию браузер показывает вашу точку на карте, в Сервис она не передаётся и не сохраняется — сохраняется только метка адреса, которую вы ставите сами. Поле «координаты» у снимка в журнале работ заполняется руками.
• Рация в приложении (если компания её не выключила, а работник включил у себя). Нажатие и удержание кнопки передаёт голос работника вживую тем, кто слушает канал: канал объекта — работникам этого объекта, общий канал — всем работникам компании; говорить в общем канале могут руководство, администратор и диспетчер. Голос идёт через сервер Сервиса и не записывается и не хранится ни на сервере, ни в приложении: прослушать его заново, выгрузить или передать нельзя, расшифровки речи нет. Слушающим видны имя и фото говорящего, пока он говорит; список «кто говорил» (имя и время, без звука) хранится только в памяти телефона до выключения рации. Голос в рации не используется для установления личности. Микрофон работает только пока кнопка нажата, передача длится не дольше минуты. Включённая рация слушает и при свёрнутом приложении — об этом говорит постоянное уведомление; выключается она кнопкой, по «Закончить день» и сама, если долго никто не говорит.

Часть данных в Сервис вносит сама компания — о своих работниках, контрагентах, представителях заказчика. Они тоже в перечне, отдельными группами, и оператором по ним выступает компания, а Сервис обрабатывает их по её поручению.

• Резюме Сервис не собирает. От соискателя, откликнувшегося на вакансию, остаются имя, телефон и, если он их написал, пара строк о себе — файлов с резюме нет ни в какой форме.
• Сведения о подписавшем документ читаются из того, что прислал сам подписант, а не запрашиваются где-то ещё. Они нужны, чтобы проверить: документ подписала сторона договора, а не тот, у кого оказалась ссылка, — и что ключ вообще годился для подписи.

ИИН относится к персональным данным ограниченного доступа. Со сведениями о заработной плате Сервис обращается так же строго: право видеть суммы выдаётся отдельно от права работать с самим разделом, поэтому доступ к разделу не означает доступа к заработной плате.

О работниках компании Сервис не собирает: паспортных данных, домашнего адреса, диагнозов и любых медицинских сведений — по болезни хранятся только дни и сумма пособия.

Что система читает из ИИН. ИИН мы проверяем контрольным разрядом — это единственная проверка, которую устанавливают действующие Правила формирования индивидуального идентификационного номера (приказ Министра внутренних дел РК от 29 июня 2023 года № 521). Норма не придаёт цифрам номера значения даты рождения, пола или гражданства, и система ничего из него не записывает сама. Одно исключение — подсказка: в профиле работника, пока дата рождения не указана, поля заранее заполняются по первым цифрам ИИН так, как их обычно читают на практике. Записывается дата, только когда работник сам её проверил и нажал «Запомнить».

У бизнес-идентификационного номера структура в норме описана (приказ Министра юстиции РК от 27 июня 2023 года № 423): пятый разряд показывает тип — 4 юридическое лицо-резидент, 5 нерезидент, 6 индивидуальный предприниматель на совместном предпринимательстве. Поэтому проверку контрагента система ведёт от БИН.

Ни о ком Сервис не собирает: биометрии, сведений о вероисповедании, национальности и политических взглядах.

3. Зачем

• Предоставить доступ к Сервису и разграничить права.
• Выставить счёт и подтвердить оплату.
• Ответить на обращение в поддержку.
• Обеспечить безопасность: выявить подбор пароля, необычные обращения, утечку.

Данные компаний не используются для обучения моделей, для рекламы и не передаются третьим лицам для их собственных целей.

4. Кому передаются

Только тем, без кого Сервис не работает или не выполняет то, о чём его попросили:

• Хостинг-провайдеру — на его серверах Сервис работает.
• Платёжному провайдеру — при оплате подписки.
• Службам доставки писем и сообщений — чтобы уведомление дошло.
• Поставщику языковой модели — если компания пользуется ИИ-ассистентом (он входит в платные тарифы); что именно уходит, сказано в разделе 5.
• Государственным реестрам Казахстана — БИН или ИИН контрагента при проверке его по открытым данным: data.egov.kz (в том числе реестр должников по исполнительным производствам), портал Комитета государственных доходов и портал государственных закупок (АО «Центр электронных финансов»). Проверку по ИИН запускает сама компания; по БИН организации досье обновляется и само, когда сведения старше 15 дней. Когда так уходит ИИН, передача записывается в журнал передач персональных данных: при проверке контрагента — в журнал компании, при регистрации — в журнал Сервиса. В записи — кому и когда, а при проверке контрагента — ещё и кто её запустил. Повторная проверка того же номера в тот же день отмечается в той же записи. Сам ИИН в журнал не заносится — только его отпечаток, не сам номер.
• Компании, разместившей вакансию — отклик соискателя целиком, чтобы она могла с ним связаться. С момента передачи компания — оператор этих сведений; сама передача записывается в журнал передач персональных данных Сервиса. Другим компаниям отклик не показывается.
• Компании-застройщику — заявка покупателя на квартиру с её сайта или листа квартиры: имя, телефон и комментарий, чтобы продавец связался. С момента передачи компания — оператор этих сведений; сама передача записывается в журнал передач персональных данных Сервиса, телефон — только отпечатком. Задача и уведомление продавцу идут без имени и телефона.
• Службе электронной цифровой подписи — при подписании документа туда уходят подпись и сертификат подписанта, а в сертификате его имя и ИИН.

Каждый получает минимум необходимого и не вправе использовать данные для собственных целей. Список поставщиков предоставляется по запросу.

Государственным органам — только по законному требованию, оформленному в установленном порядке.

5. Трансграничная передача

Закон РК «О персональных данных и их защите» № 94-V, статья 16, пункты 2 и 3

2. … трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.

3. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях: 1) наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных; …

Она есть. Каждый случай ниже включается выбором самой компании, работника или посетителя сайта — ассистент, Telegram, уведомления браузера, чат с человеком, счётчики посещаемости: пока их не включили, ничего из них наружу не уходит. Служебная почта за границу не уходит (пункт 4 ниже).

1. ИИ-ассистент. Языковая модель размещена за пределами Республики Казахстан. Туда уходит:

• текст вопроса, который человек задал ассистенту, и перечень названий проверок, доступных ему по правам, — чтобы модель поняла, о чём спрашивают, а если ни одна проверка не подошла — ответила своими словами, не видя данных компании;
• в кабинете соисполнителя — текст его вопроса и названия трёх проверок (что к выплате, какие акты не подписаны, сроки договоров), только после его отдельного согласия перед первым вопросом; согласие отзывается в «Моих данных». Ответ по договорам собирает Сервис, заказчику переписка не видна и у нас не хранится;
• при разборе загруженного прайса — только подписи столбцов; значения заменяются на «(число)», «(текст)», «(дата)» до отправки;
• при подборе позиций каталога — для сметы по ведомости объёмов и для прихода по загруженной накладной поставщика, только по нажатию кнопки «Подобрать по каталогу»: названия строк, которым позиция не нашлась, и названия до пяти позиций вашего каталога на каждую, с единицами измерения. Шапка накладной — стороны, подписанты, их ИИН — не читается и не уходит. Количества, цены, суммы и шифры не уходят; числа из двенадцати цифр, адреса почты и номера телефонов вырезаются из названий до отправки;
• при раскладке карточек Магазина по категориям — названия новых карточек товаров и пути до пяти категорий-кандидатов из нашего дерева на каждую. Цены, остатки, продавцы и адреса их сайтов не уходят; числа из двенадцати цифр, адреса почты и номера телефонов вырезаются до отправки;
• при черновике претензии и ответа на претензию — только по нажатию «Переписать образец по указанию»: указание, которое человек набрал, как набрано, и наш образец текста, где вместо контрагента, договора, суммы и срока стоят метки; сами данные подставляет Сервис после ответа модели;
• при разборе запроса клиента в смету («Разобрать запрос») — текст запроса без адресов почты, номеров телефонов, чисел из двенадцати цифр, строк приветствия и подписи и слов, похожих на имена (письмо пишет клиент, и его имя — его персональные данные); затем — названия получившихся строк и до пяти позиций каталога на каждую, как при подборе выше. Цены и суммы не уходят;
• при сопроводительном тексте коммерческого предложения — названия его разделов и до пятнадцати названий строк. Количества, цены, заказчик и объект не уходят; заказчика и срок действия подставляет Сервис после ответа модели;
• при заполнении заказа из одной фразы — набранная фраза без почты, телефонов и чисел из двенадцати цифр и названия видов работ общего классификатора;
• при «Поискать шире» в блоке «В Магазине уже есть» — текст потребности (название заказа, позиции заявки или недостающие материалы объекта) без почты, телефонов и чисел из двенадцати цифр. Предложения других компаний, их цены и продавцы не уходят;
• при черновике описания позиции для Магазина — название, единица измерения, вид (товар или услуга) и характеристики позиции. Цена, остаток и продавец не уходят;
• при подборе кода ТРУ к работе — название и описание работы и до двенадцати строк классификатора ГСВС, отобранных Сервисом по общим словам;
• при подсказке названия загруженного файла — только обезличенный остаток имени: слова, набранные строчными буквами, известные названия документов и расширение файла. Всё, что содержит цифры, адреса почты, слова с заглавной буквы и строчные слова с окончанием фамилии, отбрасывается; если после этого от имени ничего не остаётся, обращения к модели не происходит.

Это обезличивание, а не гарантия, и касается оно имени файла, названий строк ведомости и накладной, текста запроса клиента и фразы заказа: слово, написанное строчными буквами, с окончанием фамилии (-ов, -ева, -ский, -енко, -улы и подобными) из имени файла отбрасывается, но фамилия без такого окончания остаётся, а название строки уходит как записано в файле, кроме вырезанных номеров, почты и телефонов; из текста запроса клиента вырезаются ещё приветствие, подпись и похожее на имена, но имя без характерного окончания посреди фразы останется — поэтому у поля просьба убрать имя клиента самим; фраза заказа уходит как набрана, кроме номеров, почты и телефонов. Текст вопроса и указание к образцу претензии уходят как набраны — если вы сами напишете в них фамилию, сумму или название объекта, они уйдут вместе с ними.

Не уходит намеренно: суммы договоров, названия объектов, сведения о работниках, документы и вложения. Модель ничего не считает и не хранит результат работы компании: ответ собирает Сервис у себя, в границах прав спросившего. Прикрепить файл в чат с ассистентом нельзя. Ассистент компании входит в платные тарифы. Ассистент компании живёт только внутри Сервиса, после входа; в форме отклика его нет. В кабинете соисполнителя — свой ассистент, только о его договорах: после его отдельного согласия и не больше тридцати обращений к модели в сутки, сверх них ответ собирается без модели. На витрине есть отдельный чат для гостя — о самом Сервисе, не о чьих-либо данных: туда уходит текст вопроса гостя и только после его согласия под окном чата. Передача происходит в момент обращения к ассистенту — не обращались, не передавали.

2. Уведомления в Telegram. Если работник привязал себе Telegram, его уведомления дублируются на серверы Telegram за пределами Казахстана. Уходит короткая фраза о виде события — «Вас упомянули в задаче», «По вашему лоту подали предложение» — и ссылка на страницу Сервиса. Ни имён, ни сумм, ни номеров документов, ни названий объектов в этих сообщениях нет: фраза на каждый вид события своя и постоянная, из записи в неё ничего не подставляется.

При самой привязке имя тоже не уходит. Работник нажимает «Привязать телеграм» в своём профиле и отправляет боту код со своего аккаунта; в ответ бот пишет «Готово» и говорит, что уведомления будут приходить сюда. Имени работника в этом ответе нет — проверить, чей чат привязан, можно у себя в профиле. Привязку работник начинает сам, снимает тоже сам, и каждый вид уведомлений можно отключить отдельно.

3. Уведомления в браузере. Чтобы браузер показал уведомление, Сервис обращается к шлюзу этого браузера — он тоже за пределами Казахстана. Содержимого в этом обращении нет: шлюз получает только адрес подписки, который сам же и выдал, и сигнал «для этого устройства что-то есть». Текст браузер забирает у Сервиса сам, обычным запросом с теми же ключами доступа, что и весь кабинет.

4. Транзакционная почта — не трансграничная. Служебные письма — подтверждение регистрации, счёт на оплату, предупреждение об истечении срока хранения — Сервис отправляет через почтовый сервер провайдера Hoster.kz в Казахстане. Адрес вашей почты, тема и текст письма (в нём бывают номер документа, сумма и название того, о чём письмо) остаются в Казахстане. Отказаться от служебных писем, не переставая пользоваться Сервисом, нельзя — без них вы не узнаете ни о счёте, ни о сроке.

5. Чат на сайте с человеком. Если посетитель сайта в чате позовёт человека (кнопкой или словами «позовите менеджера»), с этой минуты его сообщения не уходят языковой модели, а сохраняются у нас и показываются сотрудникам Сервиса — в панели и в группе Telegram, серверы которого находятся за пределами Республики Казахстан. В группу уходят номер разговора и текст сообщения, ничего больше; ответ сотрудника приходит посетителю в то же окно. Разговор хранится 30 дней от последнего сообщения и затем удаляется. Согласие на это посетитель даёт, начиная разговор в чате, — строка об этом стоит в окне чата до первого сообщения.

6. Счётчики посещаемости сайта. На публичных страницах сайта — главная, «Возможности», «Заказы», «Магазин», правовые тексты — Сервис может подключать счётчики Google Analytics (Google LLC, США) и Яндекс.Метрика (ООО «Яндекс», Россия). Они передают адрес открытой страницы без параметров, IP-адрес (в Google Analytics — укороченный) и метку браузера в куке на серверы этих компаний за пределами Республики Казахстан. Запись экрана (вебвизор) выключена. В кабинете, на страницах проверки документов, подписи и других страницах со сведениями о компаниях счётчиков нет вовсе. Счётчики включаются только с вашего согласия: при первом заходе внизу страницы спрашиваем «Разрешить счётчики» или «Только необходимые»; без ответа и при «Только необходимые» они не загружаются. Ответ хранится в куке none_schetchiki один год; поменять его можно ссылкой «Счётчики» в подвале сайта. Кроме этой куки сайт ставит только необходимые для работы: сессию, защиту форм и выбор языка.

Передача за пределы Казахстана является трансграничной и осуществляется с вашего согласия — подпункт 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

Не обращались к ассистенту, не привязывали Telegram, не разрешали браузеру уведомления — значит по первым трём случаям за границу не передали ничего. Государственные реестры Казахстана и служба электронной подписи, названные в разделе 4, находятся в Казахстане — это не трансграничная передача.

6. Где хранятся данные

Данные Сервиса — цифровой объект с персональными данными, загруженные файлы и резервные копии — хранятся в Республике Казахстан, в Алматы. За пределы страны они не передаются. Сведения о поставщиках размещения предоставляются по запросу.

Бумажные документы с персональными данными — подписанные приказы, согласия на бумаге, личные дела — Сервис не хранит: они остаются у компании, и где они лежат, решает она.

Закон РК «О персональных данных и их защите» № 94-V, статья 12, пункт 2 · ред. Закона РК от 24.06.2026 № 326-VIII

Хранение персональных данных осуществляется собственником и (или) оператором, а также третьим лицом в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

7. Заказы, Магазин и другие публикации

Часть сведений становится публичной, но только по решению компании:

• опубликованные лоты раздела «Заказы» — вид работ, объём, регион, срок; название компании и документация раскрываются, если компания это выбрала;
• товары и техника на открытой полке Магазина — наименование, город, цена и название продавца (компании, ИП или исполнителя);
• шахматка жилого комплекса — на сайте застройщика или по его ссылке, если застройщик её включил;
• вакансии на jobs.none.kz — с названием компании и городом.

Картинки товаров с сайтов продавцов. Если продавец подключил к Магазину свой сайт, картинки его товаров Сервис к себе не копирует: браузер посетителя загружает их прямо с сайта продавца. При этом сайт продавца, как при любом заходе, получает адрес посетителя в интернете и сведения о браузере. Адрес страницы Сервиса сайту продавца не передаётся (запрет передачи источника перехода), и других сведений о посетителе Сервис продавцу не сообщает. Ключ подключения сайта и ключ интеграции amoCRM Сервис хранит отпечатком или в зашифрованном виде и использует только для забора товаров.

Ничего не публикуется автоматически, и сведения о работниках Сервис в эти публикации сам не вносит.

8. Сколько хранится

• Данные компании — пока действует договор и 90 дней после его окончания, чтобы можно было выгрузить.
• Резервные копии — до 30 дней, после чего затираются.
• Кадровые документы, которые закон велит хранить 75 лет — ведомости начисления заработной платы, трудовые договоры, личные дела работников (Перечень типовых документов, приказ Министра культуры и информации РК от 17.06.2025 № 279-НҚ, пункты 305, 461 и 462), — хранит сама компания как работодатель: это её обязанность, а не наша. В Сервисе они лежат на условиях первого пункта этого списка; выгрузку следует забрать и хранить у себя.
• Бухгалтерские документы по оплате Сервиса — в сроки, установленные законодательством.
• Заявка покупателя на квартиру — 6 месяцев после отправки, затем удаляется целиком — и у нас, и в разделе «Заявки с сайта» застройщика: в Сервисе это одна запись. Что застройщик сам перенёс к себе за пределы Сервиса, дальше его.
• Отклик на вакансию — 6 месяцев после закрытия вакансии. Затем имя, телефон, почта и написанное о себе стираются, а в подборе компании остаётся обезличенная запись: вакансия, этап и дата отклика. Если соискателя приняли на работу, его сведения дальше обрабатываются как сведения работника компании — в связи с трудовыми отношениями. Сроки хранения кадровых документов несёт компания как работодатель; в Сервисе эти сведения хранятся на условиях первого пункта этого списка — пока действует договор и 90 дней после его окончания.

9. Срок действия согласия

Согласие действует с момента регистрации и до тех пор, пока вы его не отзовёте или пока не будет удалена учётная запись. Отзыв — в разделе ниже; после него обработка прекращается, кроме случаев, когда она обязательна по закону.

Отдельного срока «до такого-то числа» у согласия нет намеренно: пока вы пользуетесь Сервисом, обработка нужна для самой работы, а как только перестали — работают сроки хранения из раздела 8.

Соискатель, откликнувшийся на вакансию, учётной записи не заводит. Его согласие действует до обезличивания отклика по сроку из раздела 8 или до отзыва. Отозвать его можно письмом в поддержку Сервиса или в компанию; Сервис передаёт отзыв компании.

10. Права пользователя

Закон РК «О персональных данных и их защите» № 94-V, статья 24, пункт 1 · ред. Закона РК от 24.06.2026 № 326-VIII

Субъект имеет право: 1) знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели, источников, способов сбора и обработки персональных данных; перечень персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; 2) требовать … изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами; 3) требовать … блокирования и (или) анонимизации своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных; 4) требовать … уничтожения или удаления своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан …; 5) отозвать согласие … кроме случаев, предусмотренных пунктом 2 статьи 8 настоящего Закона; …

Вы вправе:

• узнать, какие ваши персональные данные у нас есть — с какой целью, из каких источников и как долго они хранятся. Ответ — в течение трёх рабочих дней со дня получения обращения; при отказе в тот же срок направляется мотивированный ответ (пункт 16 Правил сбора, обработки персональных данных, приказ № 395/НҚ);
• отозвать согласие. Обработка прекращается в течение пятнадцати рабочих дней, кроме данных, хранение или обработка которых требуется по законодательству Республики Казахстан; в этом случае направляется мотивированный отказ (пункт 6-3 тех же Правил);
• потребовать исправления или дополнения данных при наличии подтверждающих документов (пункт 13 тех же Правил). Срок нормой не установлен; мы отвечаем в течение трёх рабочих дней со дня получения обращения — это наше обязательство;
• потребовать уничтожения данных, собранных или обработанных с нарушением законодательства, а также в иных случаях, установленных Законом (пункт 25 тех же Правил). Срок нормой не установлен; отвечаем в те же три рабочих дня.

Обращение — на info@nonemail.kz. Сроки в этом разделе — по данным, оператором которых является Сервис.

Если это данные, которые внесла о вас компания-клиент, — вы её сотрудник, контрагент или подрядчик, — обращаться нужно к ней: оператором по ним выступает она (раздел 1), и решение об исправлении и удалении принимает тоже она. Мы поможем ей это исполнить, но за неё не решаем.

Одно исключение. Если вы потребовали удалить или ограничить такие данные, мы переслали требование компании, а она не ответила в срок — три рабочих дня, — мы сами ограничиваем к ним доступ и приостанавливаем их обработку (Цифровой кодекс Республики Казахстан от 09.01.2026 № 255-VIII, ст. 41, п. 2 и 3). Ищем только в данных этой компании и только по точному совпадению телефона или почты из вашего требования; по имени не ищем и ничего не удаляем. Компания получает уведомление и отвечает вам сама; снять ограничение она может, когда ответит.

Если вы откликались на вакансию, дверей две. Ваш отклик собираем мы — нашу копию удаляем мы. Компанию-работодателя, которой отклик передан, закон считает третьим лицом: её копия дальше её, и требование о ней подаётся ей.

С заявкой на квартиру так же: в Сервисе её удаляем мы — вместе с ней она уходит и из «Заявок с сайта» застройщика. Если застройщик перенёс её к себе, требование о той копии подаётся ему.

На требование удалить ваши данные закон даёт три ответа, и не всегда это удаление.

• Удаляем — если обязательного срока хранения для этих данных нет и ни один случай ниже не применяется.
• Закрываем доступ и прекращаем использовать — если закон обязывает нас хранить документ определённое время (первичные документы, бухгалтерия, кадровые приказы). Удалить его раньше мы не вправе. Данные лежат до конца обязательного срока и удаляются по его окончании; дату мы называем в ответе на ваше требование.
• Отказываем — если закон запрещает исполнять требование. Тогда мы называем основание. Пункт 4 статьи 41 Цифрового кодекса перечисляет шесть случаев; у нас реально встречается один — защита прав и законных интересов третьих лиц (подпункт 1): счёт, акт или заказ это документ двух сторон, и ваше требование не может убрать его у второй стороны, у которой он остался законно. Остальные пять — дела о правонарушениях, правосудие и исполнение судебных актов, публичный интерес, прямо установленный законами, государственная статистика и научные исследования при анонимизации, государственные функции и услуги — в нашей работе почти не встречаются; мы называем их, чтобы перечень был полным, а не чтобы расширить себе право отказа.

Отдельно про блокирование: закон даёт вам право потребовать его, пока идёт проверка вашей жалобы (подпункт 8 пункта 2 статьи 25 Закона «О персональных данных и их защите»). У компании, работающей в Сервисе, есть чем это исполнить — в карточке работника, контрагента, контактного лица и соискателя.

Блокируется то, что вы оспариваете, а не вы целиком: написали «телефон взят незаконно» — замораживается телефон. Если вы оспариваете саму обработку, замораживаются все сведения о вас в этой карточке. Блокирование — не удаление и не отказ в обслуживании: данные остаются, с ними перестают работать (подпункт 3 пункта 2 Правил № 179/НҚ — временное прекращение сбора, изменения, использования, распространения и уничтожения).

Пока блокирование действует, оспоренное нельзя изменить, а саму запись нельзя удалить: удаление запрещено целиком, какой бы ни был предмет — частичного удаления не бывает, оно унесло бы и оспоренное вместе с остальным. Звучит наоборот ожидаемому, поэтому говорим прямо: пока идёт проверка, спорить будет о чём.

Работать вы при этом не перестаёте: вход в Сервис, зарплата и учёт рабочего времени идут как обычно, и отметить их в предмете спора нельзя. Дело не в удобстве компании: условия сбора этих сведений задаёт норма, а не ваше согласие — вести учёт рабочего времени работодатель обязан (подпункт 20 пункта 2 статьи 23 Трудового кодекса), обеспечивать защиту доступа обязан оператор (подпункт 1 пункта 1 статьи 22 Закона «О персональных данных и их защите»). Значит «нарушения условий сбора» по ним не бывает — нет и предмета спора.

Требование подаётся компании-оператору, и решение принимает она. Блокирование ставится по самому наличию сведений о нарушении, а не после того, как его признали обоснованным: проверка идёт следом за блокированием, а не перед ним.

11. Защита

Ниже — применяемые меры защиты. Они названы отдельным списком не для красоты: компании-клиенту, которому положено уведомлять уполномоченный орган о намерении обрабатывать персональные данные (статья 10-1 Закона «О персональных данных и их защите»), в уведомлении нужно указать применяемые меры, а применяет их Сервис.

Закон РК «О персональных данных и их защите» № 94-V, статья 22, пункт 1 · ред. Закона РК от 24.06.2026 № 326-VIII

Собственник и (или) оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с настоящим Законом и порядком, определяемым уполномоченным органом, обеспечивающие: 1) предотвращение несанкционированного доступа к персональным данным; 2) своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; 3) минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным; … 5) регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 настоящего Закона.

• Соединение шифруется.
• Пароли хранятся в виде необратимых хешей — восстановить исходный пароль невозможно, в том числе нам.
• ИИН хранится зашифрованным.
• Пункт 15 подпункт 9 Правил, утверждённых приказом № 179/НҚ (в редакции приказа № 534/НҚ), называет для хранения и передачи персональных данных ограниченного доступа средства криптографической защиты не ниже третьего уровня безопасности по СТ РК 1073-2007. Сервис шифрует соединение и отдельные поля (ИИН, секреты входа); сертификата соответствия СТ РК 1073-2007 у этих средств нет.
• Секрет второго фактора и резервные коды входа хранятся зашифрованными и в ответах системы не показываются.
• Данные компаний разделены на уровне запросов: обращение за пределы своего контура технически невозможно.
• Доступ внутри компании разграничен по ролям, а право видеть суммы выдаётся отдельно от права работать с разделом.
• Ведётся журнал входов — кто, когда и с какого адреса, — и журнал изменений записей.
• Подбор пароля пресекается: после череды неудачных попыток вход с этого адреса блокируется.
• Доступ сотрудников Оператора к данным клиентов — только по обращению в поддержку и с записью в журнал.

Когда компания становится крупным оператором. Категория оператора считается по числу людей, чьи данные он обрабатывает, а данные ограниченного доступа — например, ИИН — поднимают её на ступень (статья 25-1 пункт 3 Закона «О персональных данных и их защите»). Поэтому крупной компания становится уже с 10 000 человек. Крупный оператор уведомляет уполномоченный орган до начала обработки (статья 10-1) и обязан проводить независимый аудит мер защиты, анализ уязвимостей и тестирование на проникновение (пункт 14 Правил, утверждённых приказом № 179/НҚ, в редакции приказа № 534/НҚ). Это обязанность самой компании, а не услуга Сервиса. Сколько людей в персональных данных компании сейчас, Сервис показывает в разделе «Сотрудники» и предупреждает заранее, при подходе к порогу.

Где находятся база и резервные копии — восьмой пункт того же уведомления: в Республике Казахстан, на сервере Сервиса. За пределы страны данные для хранения не вывозятся; случаи, когда отдельные сведения всё же пересекают границу, перечислены в согласии, раздел 7.

Остальные пункты уведомления — о передаче третьим лицам, трансграничной передаче, общедоступных источниках и перечне собираемых данных — можно взять готовыми: они разобраны в перечне обрабатываемых данных и в разделах 6, 7 и 8 согласия.

Нужно ли уведомление именно вам и попадаете ли вы под освобождение для малых и средних операторов — решаете вы: пороги считаются по вашим субъектам, а не по нашим. Мы называем норму и даём сведения, но за вас не решаем и вашим уведомлением не занимаемся.

12. Изменения

О существенных изменениях Оператор сообщает по электронной почте не менее чем за 14 дней. Текущая редакция всегда доступна на этой странице.

Пределы ответственности. Оператор отвечает за обработку тех данных, оператором которых он является (раздел 1), и в пределах принятых мер защиты (раздел 11). За данные, которые компания-клиент вносит о своих работниках, контрагентах и иных лицах, как оператор отвечает компания: основание обработки, согласия, ответы людям и уполномоченному органу — её обязанность, а Сервис хранит и защищает их по её поручению. Предел договорной ответственности Оператора перед компанией установлен публичной офертой (раздел 14); перед гражданином Оператор отвечает по закону.

13. Контакты оператора

ТОО «QIT Enterprise»
БИН: 180140019356
Почта: info@nonemail.kz
Адрес: РК, г. Алматы, Алатауский район, ​20-й микрорайон, 47 к3​, 7 кабинет

Ответственный за организацию обработки персональных данных — Директор. Связь: info@nonemail.kz. Закон не требует называть его публично; мы называем, чтобы вам было куда написать напрямую.