Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://buhobrabotki.kz и личным кабинетом (далее — Сайт), и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Оператором персональных данных является Товарищество с ограниченной ответственностью "DATA MIND" (БИН 251040012581), далее — Оператор. Используя Сайт, отправляя заявку или регистрируя учётную запись, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней. Если вы не согласны с её условиями, воздержитесь от использования Сайта.

1. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, отправитель заявки, владелец учётной записи.
• Обработка — действия по сбору, записи, систематизации, хранению, изменению, использованию, обезличиванию, блокированию, удалению персональных данных.
• Личный кабинет — защищённый персональный раздел Сайта, доступный после регистрации.

2. Какие данные мы собираем

Объём данных зависит от того, как именно вы пользуетесь Сайтом.

2.1. При отправке заявки через форму на Сайте:

• имя, которое вы указали;
• номер телефона;
• текст обращения (описание задачи), если вы его заполнили.

2.2. При регистрации и работе в личном кабинете:

• номер телефона (используется как логин) и пароль в виде необратимого хеша — сам пароль Оператору неизвестен и не хранится;
• имя и адрес электронной почты, если вы их указали;
• реквизиты организации, если вы оформляете документы на юридическое лицо: наименование, БИН, юридический адрес, БИК, ИИК;
• сведения о подписках, заказах, счетах и платежах;
• технический идентификатор информационной базы (HWID), к которой привязывается лицензия, — он формируется на стороне клиента и не содержит содержимого учётных данных.

2.3. Автоматически, при любом посещении Сайта:

• IP-адрес, дата и время обращения, запрошенный адрес страницы, код ответа, тип браузера и устройства — эти сведения записываются в журналы сервера;
• файлы cookie и данные локального хранилища браузера (см. раздел 6).

Оператор не собирает специальные категории персональных данных: сведения о расовом и этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни. Просим не указывать такие сведения в тексте обращений.

3. Цели обработки

1. Обработка заявки и связь с вами по указанному номеру телефона: уточнение задачи, подбор подходящего решения, консультация.
2. Регистрация и аутентификация в личном кабинете, обеспечение доступа к приобретённым продуктам и их персональным сборкам.
3. Исполнение договора: оформление заказов, выставление счетов и иных документов, приём и учёт платежей, продление и отмена подписок.
4. Техническая поддержка и разбор обращений, включая диагностику ошибок.
5. Обеспечение работоспособности и безопасности Сайта: выявление сбоев, защита от автоматизированных атак и злоупотреблений, ограничение частоты запросов.
6. Исполнение обязанностей, предусмотренных законодательством Республики Казахстан, в том числе в сфере налогообложения и бухгалтерского учёта.

Оператор не использует персональные данные для автоматического принятия решений, порождающих юридические последствия для Субъекта, и не осуществляет их обработку в целях рекламных рассылок без отдельного согласия.

4. Основания обработки

1. Согласие Субъекта, выраженное отметкой в форме на Сайте либо совершением конклюдентных действий (регистрация, оформление заказа).
2. Необходимость обработки для заключения и исполнения договора, стороной которого является Субъект.
3. Прямое указание законодательства Республики Казахстан.

5. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных целей. Передача возможна только в объёме, необходимом для исполнения перечисленных выше целей:

• Платёжным сервисам — для приёма оплаты. Реквизиты банковских карт Оператору не передаются и им не хранятся: их обрабатывает платёжный сервис на своей стороне.
• Системе управления взаимоотношениями с клиентами (CRM) — имя, телефон и текст обращения передаются для обработки заявки сотрудниками Оператора.
• Поставщику услуг хостинга — в объёме, обусловленном размещением Сайта и хранением его данных.
• Государственным органам — по мотивированному запросу, в порядке и объёме, предусмотренных законодательством Республики Казахстан.

Оператор требует от указанных лиц соблюдения конфиденциальности и обработки данных исключительно в объёме поручения.

6. Файлы cookie и локальное хранилище

Сайт использует только те файлы cookie, без которых он не может работать корректно:

• Технические cookie аутентификации — позволяют не вводить пароль при каждом переходе и удерживают сессию в личном кабинете.
• Cookie защиты от подделки запросов (antiforgery) — обязательный механизм безопасности форм.
• Cookie сессии — хранят состояние корзины и выбранные параметры до завершения оформления заказа.
• Локальное хранилище браузера — запоминает выбранную вами светлую или тёмную тему оформления. Эти данные не покидают ваш браузер.

Сторонних рекламных и аналитических счётчиков, систем поведенческого таргетинга и пикселей отслеживания на Сайте не установлено. Вы можете запретить cookie в настройках браузера, но тогда вход в личный кабинет и отправка форм станут недоступны.

7. Сроки хранения

1. Данные заявок хранятся до достижения цели обработки, но не дольше 3 (трёх) лет с даты обращения, если иное не требуется законодательством.
2. Данные учётной записи хранятся в течение срока её существования и в течение срока, установленного законодательством для хранения документов, связанных с исполнением договора.
3. Сведения о заказах, счетах и платежах хранятся в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.
4. Журналы сервера хранятся ограниченное время, необходимое для разбора инцидентов, после чего удаляются автоматически.
5. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно по закону.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения о том, какие ваши персональные данные обрабатываются, об источнике их получения и о целях обработки;
• требовать изменения и дополнения ваших персональных данных, если они неполны, устарели или недостоверны;
• требовать блокирования или удаления персональных данных, если они обрабатываются с нарушением законодательства;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите персональных данных либо в судебном порядке.

Для реализации этих прав направьте обращение по контактным данным из раздела 11. Оператор рассматривает обращение и даёт ответ в сроки, установленные законодательством Республики Казахстан. Отзыв согласия может сделать невозможным дальнейшее исполнение договора — в частности, доступ к личному кабинету и приобретённым подпискам.

9. Защита персональных данных

1. Передача данных между вашим браузером и Сайтом защищена шифрованием (HTTPS).
2. Пароли хранятся исключительно в виде необратимого хеша.
3. Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим для исполнения обязанностей, и ограничен ролевой моделью.
4. Применяются технические меры против автоматизированных атак и подбора данных, включая ограничение частоты запросов и защиту форм от подделки.
5. Действия с данными в административной части фиксируются в журналах.

Оператор принимает разумные и достаточные меры защиты, однако ни один способ передачи и хранения данных не обеспечивает абсолютной безопасности. Не передавайте свой пароль третьим лицам.

10. Изменение Политики

1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
2. Актуальная редакция всегда доступна по адресу https://buhobrabotki.kz/privacy.
3. Дата последней редакции указана в начале документа.

11. Контакты Оператора

По любым вопросам, связанным с обработкой персональных данных, включая запросы на доступ, изменение, удаление данных и отзыв согласия, обращайтесь к Оператору:

Условия приобретения подписок и предоставления лицензии описаны в публичной оферте.