Политика конфиденциальности

1. Оператор

• Наименование: ТОО «ZGK-KZ»
• БИН: 140440029496
• Адрес: […]
• Электронная почта для обращений: […]

2. Какие данные мы обрабатываем

На сайте:

• заявка на демонстрацию — имя, организация, телефон или email, текст сообщения;
• технические данные — IP-адрес, сведения о браузере, дата и время запросов (журналы сервера);
• выбранный язык сайта — хранится только в вашем браузере.

В Сервисе: адрес электронной почты, пароль (хранится только в виде хеша), фамилия, имя, отчество; при регистрации ключом ЭЦП — ИИН, ФИО и сведения из сертификата.

Данные сотрудников, контрагентов и документы, которые организация-клиент вносит в Сервис, Оператор обрабатывает по поручению этой организации и только для оказания услуг Сервиса. За правомерность их сбора отвечает организация-клиент.

3. Цели обработки

• регистрация и вход в Сервис, оказание услуг Сервиса;
• ответ на заявку, демонстрация Сервиса, консультации;
• выставление счетов и исполнение договора;
• техническая поддержка, обеспечение безопасности и работоспособности Сервиса;
• исполнение требований законодательства Республики Казахстан.

4. Основания обработки

Согласие субъекта персональных данных — отметкой в форме заявки или при регистрации в Сервисе; договор с организацией-клиентом; требования законодательства Республики Казахстан.

5. Где и сколько хранятся данные

Персональные данные хранятся в базах данных, размещённых на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется.

Заявки, журналы сервера и документы хранятся три года. Персональные данные хранятся один год после удаления учётной записи или достижения цели обработки, если законодательством не установлен более долгий срок.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:

• проверки подписи ЭЦП в Национальном удостоверяющем центре Республики Казахстан;
• запросов в государственные информационные системы (ГБД ЮЛ, ГБД ФЛ, ЕСЭДО, ЕСУТД), которые выполняются по действию пользователя или поручению организации-клиента;
• размещения Сервиса у поставщика услуг дата-центра на территории Республики Казахстан по договору, обязывающему сохранять конфиденциальность;
• требований, предусмотренных законодательством Республики Казахстан.

7. Как мы защищаем данные

• передача данных — только по зашифрованному соединению (HTTPS);
• разграничение доступа: каждая организация видит только свои данные, внутри неё — по ролям и правам;
• пароли хранятся в виде хеша, файлы выдаются по временным подписанным ссылкам;
• журналирование действий с документами;
• процессы обеспечения информационной безопасности обследованы аккредитованной испытательной лабораторией (протокол № ПИ-2025-59 от 25 июля 2025 года).

8. Файлы cookie

Сайт не использует cookie для рекламы и аналитики. Выбранный язык сохраняется в хранилище вашего браузера и никуда не передаётся. Если сайт начнёт использовать сервисы аналитики, мы укажем это в настоящей Политике.

9. Ваши права

Вы вправе:

• знать, обрабатывает ли Оператор ваши персональные данные, и получать их;
• требовать изменения и дополнения персональных данных;
• требовать блокирования и уничтожения персональных данных, обработанных с нарушением законодательства;
• отозвать согласие на обработку, если это не противоречит законодательству;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.

Чтобы воспользоваться правами, напишите на […]. Ответ направляется в сроки, установленные законодательством Республики Казахстан.

10. Изменение Политики

Оператор может изменять Политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана в начале.