Политика конфиденциальности и обработки персональных данных
Цифровая платформа Dalaway
Настоящая Политика объясняет, какие персональные данные обрабатывает Оператор, для чего, на каком основании, кому они передаются, сколько хранятся и какие права есть у субъекта. Политика информирует об обработке и отдельного согласия не заменяет: согласия оформляются самостоятельными документами.
1. Кто обрабатывает данные
1.1. Собственником и оператором базы, содержащей персональные данные, является ТОО «SteppeGate», БИН 260140019690, — владелец и оператор цифровой платформы Dalaway. Адрес для корреспонденции: 010000, г. Астана, район Сарыарка, ул. Бердибек Сокпакбаев, д. 5, н.п. 44, БЦ «Арлан», 3 этаж.
1.2. Оператор внутренним приказом назначает лицо, ответственное за организацию обработки персональных данных. Обращения субъектов и вопросы по обработке персональных данных принимаются по адресу privacy@dalaway.kz. Фамилия и должность ответственного лица закрепляются во внутренних документах Оператора и в настоящей Политике не публикуются.
2. К кому применяется Политика
2.1. Настоящая Политика применяется к посетителям сайта Платформы, лицам, направившим заявку на демонстрацию, зарегистрированным Пользователям, представителям и работникам Участников, а также к лицам, сведения о которых содержатся в документах, представленных Участниками.
2.2. Термины, начинающиеся с заглавной буквы, используются в значениях, установленных разделом 2 Договора присоединения к цифровой платформе Dalaway.
3. Принципы обработки
3.1. Оператор придерживается следующих принципов:
- законность и прозрачность обработки;
- сбор только тех данных, которые необходимы и достаточны для заявленных целей;
- недопустимость обработки данных для целей, несовместимых с заявленными;
- обеспечение точности данных и возможности их актуализации;
- ограничение срока хранения достижением цели обработки либо иным законным основанием;
- конфиденциальность, разграничение доступа и применение правовых, организационных и технических мер защиты.
4. Какие данные обрабатываются
4.1. Категории обрабатываемых данных:
| Категория | Состав |
|---|---|
| Данные личной учётной записи | Имя, фамилия, отчество (если предоставлено), адрес электронной почты, номер телефона, идентификатор учётной записи, языковые и иные настройки, отметки о подтверждении адреса и телефона, изображение профиля (если загружено) |
| Данные аутентификации | Пароль в защищённом преобразованном виде, сведения о сессиях, одноразовые коды подтверждения |
| Данные корпоративной роли | Наименование Участника, должность, роль на Платформе, состав предоставленных полномочий, сведения о приглашении, история предоставления и отзыва доступа |
| Данные проверки | Сведения и документы, необходимые для проверки Участника и полномочий его представителя: данные электронной цифровой подписи, доверенности, письмо о полномочиях, корпоративные документы — в необходимом объёме |
| Данные использования Платформы | Лоты, Запросы, Офферы, Сделки, переписка, реквизиты Договоров сторон, загруженные документы, статусы Приложений, Торговых операций и заказов Центра услуг |
| Расчётные данные | Расчёты Платы, Акты выполненных работ (оказанных услуг), счета, сведения о платежах, банковские реквизиты Участника |
| Технические данные | Сетевой адрес устройства, дата и время действий, сведения о браузере и устройстве, идентификаторы сессии, сведения о присутствии в сети и времени последнего входа, журналы безопасности и действий, контрольные суммы принятых документов |
| Данные, получаемые с помощью cookie | Сведения, получаемые с помощью файлов cookie и аналогичных технологий, включая локальное хранилище браузера. Их состав, назначение и сроки хранения раскрываются в Политике использования cookie и аналогичных технологий (D-10) |
| Данные заявки на демонстрацию | Фамилия, имя и отчество при его наличии, адрес электронной почты, наименование компании, телефон при его предоставлении, содержание запроса и технические сведения об отправке формы |
| Данные оценки завершённой Сделки | Оценка, данная стороной завершённой Сделки, текст оценки и ответа на неё, роль оценившей стороны, номер Сделки, дата и время. Обрабатываются с момента включения соответствующей функции. Отображаются без указания фамилии, имени и должности Пользователя |
| Обращения | Переписка с поддержкой, претензии, жалобы, апелляции, запросы по персональным данным, материалы рассмотрения |
| Черновик регистрационной формы | Сведения, введённые в регистрационную форму до её отправки. Временно сохраняются в сессионном хранилище браузера на устройстве посетителя для восстановления формы при обновлении страницы; пароль не сохраняется. До отправки формы на серверы Оператора не передаются. Удаляются после успешной отправки формы либо при завершении сеанса вкладки. Порядок — раздел 3-1 Политики использования cookie и аналогичных технологий (D-10) |
4.2. Оператор не стремится собирать данные, относящиеся к специальным категориям. Если такие сведения содержатся в документе, загружаемом Пользователем, Пользователю следует по возможности исключить избыточные сведения до загрузки.
4.3. Изображение лица Пользователя, если оно загружено в качестве изображения профиля, для биометрической идентификации не используется и в биометрический вектор не преобразуется.
4.4. Пароль хранится в защищённом преобразованном виде. Пароль не передаётся поставщику служебной почты и иным получателям.
5. Корпоративные данные и персональные данные
5.1. Наименование юридического лица, его регистрационный номер, общий корпоративный телефон, общий адрес электронной почты, сайт, логотип, адрес и иные сведения о юридическом лице не являются персональными данными физического лица только потому, что используются на Платформе.
5.2. Персональными являются сведения, относящиеся к определённому или определяемому физическому лицу: имя работника, его личный или служебный адрес электронной почты и телефон, подпись, сведения доверенности, идентификаторы совершённых им действий.
5.3. Исключение для индивидуальных предпринимателей и крестьянских (фермерских) хозяйств. Для субъектов предпринимательства без образования юридического лица регистрационные, контактные и иные сведения обрабатываются как персональные данные соответствующего физического лица, поскольку его идентификационный номер и имя относятся к нему непосредственно.
5-1. Персональные данные третьих лиц в документах Участников
5-1.1. Участники размещают на Платформе документы, необходимые для оформления и исполнения Договора сторон: договоры, спецификации, доверенности, товаросопроводительные и отгрузочные документы. Такие документы могут содержать персональные данные лиц, не являющихся Пользователями Платформы, — подписантов, представителей, водителей, экспедиторов, работников складских и лабораторных организаций.
5-1.2. Участник, разместивший документ, подтверждает наличие у него законного основания для передачи содержащихся в документе персональных данных третьих лиц и отвечает за наличие такого основания. Настоящее подтверждение не заменяет согласий, которые эти лица дают своему работодателю или контрагенту.
5-1.3. В отношении персональных данных третьих лиц, содержащихся в размещённых Участником документах, Оператор состав таких данных не определяет и отдельного согласия у этих лиц не запрашивает: документ формирует и размещает Участник, он же отвечает за наличие основания передачи. Оператор обрабатывает такие данные для обеспечения работы Платформы — хранения документа, отображения его сторонам соответствующей Сделки и предоставления доступа в случаях, предусмотренных разделом 14, — а также для собственных законных целей: проверки сведений Участника, расчёта Платы, ведения учёта и отчётности, рассмотрения обращений и защиты своих прав и законных интересов. Для иных целей такие данные не используются.
5-1.4. Обращение лица, обнаружившего свои персональные данные в размещённом на Платформе документе, направляется на privacy@dalaway.kz. Оператор рассматривает обращение в части обработки, которую осуществляет сам, и принимает предусмотренные законодательством меры в пределах своей ответственности, включая блокирование и прекращение неправомерной обработки. Оператор в течение трёх рабочих дней уведомляет Участника, разместившего документ, и при необходимости запрашивает у него сведения; такое взаимодействие обязательных сроков рассмотрения не продлевает. Изменение или удаление содержания самого документа производится разместившим его Участником; Оператор исполняет решение в части, относящейся к Платформе, и оказывает содействие.
5-1.5. Настоящий раздел не применяется к персональным данным Пользователей и представителей Участников: они обрабатываются на основаниях, указанных в разделе 7.
6. Цели обработки
6.1. Данные обрабатываются в следующих целях:
- создание, аутентификация и защита личной учётной записи;
- создание корпоративного профиля Участника и управление составом команды;
- проверка Участника и полномочий его представителя;
- обеспечение торговой функциональности Платформы, Сделок, Договоров сторон, Приложений, Торговых операций и Центра услуг;
- предоставление сторонам Сделки необходимой информации и документов;
- автоматизированный анализ сообщений и публикуемых сведений на признаки передачи контактных данных до Согласования коммерческих условий и иных нарушений Правил площадки;
- доступ уполномоченных работников Оператора к содержанию переписки и документов Сделки при рассмотрении обращений, жалоб, споров и проверок в случаях, предусмотренных Договором и Правилами площадки;
- исчисление Платы, формирование Расчётов Платы, Актов выполненных работ (оказанных услуг), счетов и закрывающих документов;
- формирование выгрузки материалов Сделки в порядке раздела 19 Договора;
- направление сервисных и юридически значимых уведомлений, техническая поддержка;
- обеспечение информационной безопасности и предотвращение несанкционированного доступа;
- выявление и предотвращение обхода Платформы;
- исполнение требований законодательства Республики Казахстан и законных запросов уполномоченных органов;
- установление, осуществление и защита прав требования Оператора;
- формирование Обезличенных данных и расчёт на их основе Агрегированных показателей — для развития Платформы, повышения качества сервисов, обеспечения безопасности, а также в статистических, исследовательских и аналитических целях в порядке раздела 20 Договора присоединения;
- сохранение введённых Пользователем сведений в браузере до отправки регистрационной формы — для предотвращения их потери при обновлении или случайном закрытии страницы;
- рассмотрение заявки на демонстрацию Платформы, ответ заявителю, организация и согласование проведения демонстрации;
- отображение сведений о присутствии Пользователя в сети и времени его последнего входа другим Пользователям, взаимодействующим с ним в рамках Сделки, переписки или заказа Центра услуг, — для оценки доступности собеседника. Настоящая цель применяется с момента включения соответствующей функции; до этого момента указанные сведения обрабатываются только для поддержания сессии и обеспечения безопасности;
- аналитика посещаемости информационных страниц сайта Dalaway, кроме страниц регистрации, входа и восстановления доступа, — для оценки востребованности разделов, измерения производительности и выявления ошибок отображения. Настоящая цель применяется при наличии согласия посетителя, предоставленного в порядке Политики использования cookie. После входа в учётную запись средства аналитики третьих лиц не применяются;
- сбор оценок, данных сторонами завершённых Сделок, расчёт на их основе показателей работы Участника и отображение таких показателей в карточке Участника — для информирования контрагентов о результатах предшествующей работы на Платформе и для выявления недобросовестного поведения. Настоящая цель применяется с момента включения соответствующей функции; до этого момента оценка не запрашивается и не обрабатывается.
6.2. Обработка для целей, не указанных в настоящем разделе, не производится.
6.3. Обезличивание. По цели подпункта 15 пункта 6.1 из данных удаляются идентификаторы субъекта, Участника и его контрагентов, после чего восстановление принадлежности сведений конкретному лицу разумными средствами становится невозможным. Публикация и предоставление третьим лицам допускаются исключительно в форме Агрегированных показателей и только при условии, что по ним нельзя прямо или косвенно определить лицо и условия отдельной Сделки. Показатель, фактически раскрывающий условия отдельной Сделки либо сведения об отдельном Участнике, не публикуется.
6.4. Заявка на демонстрацию не включает согласия на получение рекламных сообщений. Для направления рекламных сообщений требуется отдельное согласие.
7. Основания обработки
7.1. Обработка производится на основании согласия субъекта, договора, стороной которого является субъект либо представляемый им Участник, а также иных оснований, прямо предусмотренных законодательством Республики Казахстан.
7.2. Соотношение целей и оснований:
| Цели | Основание |
|---|---|
| 1–5, 8, 10 | Согласие субъекта и исполнение Договора |
| 6, 7 | Согласие субъекта и Согласие Компании на обработку деловой информации и коммуникаций |
| 9 | Согласие субъекта и Согласие Компании; при предоставлении по запросу суда либо уполномоченного органа — требование законодательства |
| 11, 12, 14 | Согласие субъекта и законные требования к обеспечению безопасности |
| 13 | Требование законодательства Республики Казахстан |
| 15 | Согласие субъекта и Согласие Компании; результат обработки является обезличенным и к персональным данным не относится |
| 16 | Действия самого субъекта по заполнению формы до её отправки; сведения сохраняются в его браузере и Оператору не передаются |
| 17 | Согласие заявителя при запросе демонстрации |
| 18 | Согласие субъекта |
| 19 | Согласие посетителя, предоставленное в порядке Политики использования cookie и аналогичных технологий |
| 20 | Согласие субъекта и Согласие Компании на обработку деловой информации и коммуникаций |
7.3. Предоставление данных, обозначенных обязательными, необходимо для соответствующей функции. При их непредоставлении Оператор может быть не в состоянии создать учётную запись, провести проверку либо предоставить функциональность.
7.4. Обработка, продолжающаяся после отзыва согласия. При отзыве согласия Оператор прекращает обработку, основанную исключительно на согласии. Обработка продолжается в объёме, необходимом для исполнения обязательных требований законодательства, включая бухгалтерский и налоговый учёт; исполнения неисполненного обязательства субъекта или представляемого им Участника; установления, осуществления и защиты прав требования Оператора; завершения начатого рассмотрения обращения, жалобы, спора либо расследования инцидента безопасности. Перечень является закрытым.
8. Автоматизированная обработка
8.1. Оператор использует автоматизированные средства для анализа технических событий, сроков, расчётов, сообщений и публикуемых сведений. Цель такой обработки в настоящей редакции — сформировать уведомление, предварительный расчёт либо признак для последующей проверки работником.
8.2. В частности, автоматически могут выполняться:
- выявление признаков передачи контактных данных до Согласования коммерческих условий;
- расчёт сроков и формирование напоминаний;
- расчёт Платы по заданной формуле;
- выявление просроченной задолженности для передачи на проверку работнику Оператора;
- расчёт показателей работы Участника на Платформе на основе оценок завершённых Сделок и сведений об исполнении — с момента включения соответствующей функции;
- технические меры информационной безопасности.
8.2-1. Показатель работы Участника является расчётной величиной и сам по себе не влечёт правовых последствий: он не ограничивает торговую функциональность, не изменяет размер Платы и не является решением о нарушении. Ограничения применяются только в порядке Правил площадки.
8.3. Автоматически выявленный признак не является решением о нарушении, не устанавливает наличие Связанной сделки и сам по себе не приводит к договорному ограничению торговой функциональности. Решения, способные изменить права или законные интересы Пользователя либо Участника, принимаются уполномоченным работником Оператора, кроме кратковременных технических мер, необходимых непосредственно для безопасности учётной записи и Платформы.
8.4. Пользователь вправе оспорить достоверность исходных данных и решение работника Оператора через личный кабинет либо по адресу электронной почты, указанному в настоящей Политике. Возражение против автоматизированной обработки рассматривается в срок, установленный пунктом 17.4.
8.5. При введении в будущем полностью автоматизированного решения, способного самостоятельно изменять права или законные интересы субъекта, Оператор до его запуска обновляет настоящую Политику и иные применимые документы и получает отдельное согласие, если оно требуется законодательством.
9. Публичность данных
9.1. Оператор не публикует личные контактные данные и изображения конкретных Пользователей в качестве общедоступных на основании факта их регистрации.
9.2. В карточке Участника отображаются корпоративные сведения, внесённые в полях, обозначенных интерфейсом как публичные, статус «Проверена» и показатели работы Участника на Платформе, формируемые Оператором: количество завершённых Сделок, сведения об исполнении Исполнителем заказов Центра услуг и показатели, рассчитанные на основе оценок, данных сторонами завершённых Сделок. Публичные поля предназначены для сведений о компании и корпоративных контактов; ответственность за содержание внесённых в них сведений несёт Участник.
9.2-1. Показатели относятся к Участнику как к субъекту предпринимательства и характеризуют его работу на Платформе. Если Участником является индивидуальный предприниматель либо крестьянское или фермерское хозяйство, показатели отображаются в том же объёме и относятся к его предпринимательской деятельности; личные данные, не связанные с этой деятельностью, в их состав не входят и не публикуются. Фамилия, имя, должность и иные сведения о конкретном Пользователе в составе показателей и при отображении оценок не публикуются. Показатели, рассчитанные на основе оценок, отображаются с момента включения соответствующей функции; до её включения оценка не запрашивается и не обрабатывается.
9.2-2. Раскрытие происходит в два уровня. До Согласования коммерческих условий карточка Участника обезличена: отображаются тип субъекта предпринимательства, регион, статус проверки, показатели работы и активные форматы сотрудничества. Наименование, идентификационный номер, контакты и описание открываются второй стороне после Согласования коммерческих условий. Состав отображаемых сведений и круг лиц, которым они отображаются, определяются интерфейсом. Сведения, внесённые в поля, обозначенные интерфейсом как публичные, могут отображаться в том числе в открытом каталоге Участников — с момента включения соответствующей функции на Платформе. Сведения полей, не обозначенных как публичные, в таком каталоге не отображаются.
9.3. Данные конкретного Пользователя становятся доступны ограниченному кругу лиц в рамках Сделки, переписки, Торговой операции либо заказа Центра услуг — в объёме, необходимом для работы соответствующей функциональности.
9.3-1. Сведения о присутствии Пользователя в сети и времени его последнего входа могут отображаться другим Пользователям, взаимодействующим с ним в рамках Сделки, переписки или заказа Центра услуг. Отображение вводится в порядке пункта 22.7-1 Договора; до его включения указанные сведения другим Пользователям не показываются. Общедоступными эти сведения не являются.
9.4. Сведения о контрагенте раскрываются сторонам с момента Согласования коммерческих условий и являются для них конфиденциальными в порядке пункта 10.4 Договора.
10. Кому данные передаются
10.1. Данные могут передаваться либо доступ к ним может предоставляться:
- другим Пользователям и Участникам — в объёме, необходимом для конкретной Сделки, Договора сторон, Торговой операции или заказа Центра услуг;
- поставщикам инфраструктурных и технических услуг, привлекаемым Оператором для обеспечения работы Платформы, — на основании договора о поручении обработки, определяющего цели, состав данных, срок и требования к защите;
- банкам, платёжным и бухгалтерским организациям — в объёме, необходимом для расчётов и учёта;
- суду, арбитражу, нотариусу и уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством;
- поставщикам средств аналитики посещаемости — в объёме технических сведений, собираемых этими средствами, при наличии согласия посетителя. Перечень применяемых средств приведён в Политике использования cookie.
10.2. Передача третьему лицу и поручение обработки различаются. При поручении обработки обработчик действует по указанию Оператора и в определённых им целях; ответственность перед субъектом несёт Оператор. При передаче третьему лицу получатель определяет цели самостоятельно.
10.3. Актуальный перечень категорий получателей и обработчиков поддерживается Оператором. Подключение нового сервиса, способного получить доступ к персональным данным, проходит правовую и техническую оценку; при необходимости Политика и формы согласия обновляются, а согласие субъекта запрашивается заново.
10.4. Для проверки электронной цифровой подписи могут использоваться сервисы Национального удостоверяющего центра Республики Казахстан. Доступ к персональным данным, содержащимся в государственных информационных системах, осуществляется в порядке, предусмотренном законодательством.
11. Трансграничная передача
11.1. Платформа является международной. Трансграничная передача данных может происходить, когда Пользователь или Участник из иностранного государства получает через Платформу доступ к сведениям, правомерно раскрытым ему в рамках Сделки, Торговой операции или заказа Центра услуг, а также при привлечении Оператором иностранных поставщиков технических услуг.
11.2. Передача контрагенту по Сделке. После Согласования коммерческих условий сторонам раскрываются сведения о контрагенте и его представителе в объёме, необходимом для согласования, оформления и исполнения соответствующей Сделки: фамилия, имя и отчество представителя, должность, служебный адрес электронной почты и служебный телефон, а также сведения, содержащиеся в документах и переписке Сделки, размещённых сторонами для её оформления и исполнения. Копии документов, удостоверяющих личность, и материалы проверки Участника контрагенту не передаются. Если контрагент находится за пределами Республики Казахстан, такое раскрытие является трансграничной передачей. Государство нахождения контрагента отображается субъекту до раскрытия сведений. В отношении персональных данных Пользователя передача осуществляется в пределах предоставленного им Согласия на сбор и обработку персональных данных. Основания передачи данных иных лиц, содержащихся в документах и переписке Сделки, обеспечиваются в порядке раздела 5-1 настоящей Политики.
11.2-1. Передача сведений, выходящих за пределы состава, указанного в пункте 11.2, а равно передача для целей, не связанных с соответствующей Сделкой, требует отдельного основания и в рамках настоящего пункта не производится.
11.3. Поставщик служебной почты. Для доставки служебных сообщений и уведомлений Оператор привлекает сервис Brevo. Поставщик — Sendinblue, упрощённое акционерное общество по праву Французской Республики, регистрационный номер 498 019 298 в Торговом реестре Парижа, место нахождения: 9-17, rue Salneuve, 75017 Paris, France. Поставщик действует как обработчик по поручению Оператора.
11.3-1. Состав передаваемых сведений. Адрес электронной почты получателя; одноразовый код подтверждения либо ссылка; имя, если оно используется в сообщении; язык сообщения; служебные параметры отправки. По заявке на демонстрацию дополнительно передаются сведения, включённые в текст письма. При приглашении работника Участника передаются его служебный адрес электронной почты, указанный Владельцем, и текст приглашения — по поручению Участника, подтвердившего наличие законного основания для такой передачи в порядке Согласия Компании. Пароль поставщику не передаётся.
11.3-2. Цели передачи. Отправка кодов подтверждения и иных служебных сообщений. Рекламные рассылки настоящим не охватываются и направляются только при наличии отдельного согласия.
11.3-3. Государства обработки. Обработка осуществляется на инфраструктуре поставщика, расположенной на территории государств — членов Европейского союза: Французской Республики, Федеративной Республики Германия и Королевства Бельгия. Оператор оценивает указанные государства как обеспечивающие защиту персональных данных.
11.3-3-1. Журналы доставки. Сведения о сообщениях и событиях их доставки сохраняются в журналах поставщика в течение двенадцати месяцев, после чего удаляются. Содержание отправленных сообщений в журналах поставщика не сохраняется.
11.3-4. Условия обработки. Отношения с поставщиком регулируются его условиями обслуживания, включающими соглашение об обработке данных, опубликованное по адресу brevo.com/legal/termsofuse.
11.3-5. Сведения о фактических получателях и сроках хранения предоставляются субъекту по запросу на privacy@dalaway.kz.
11.3-6. Средства аналитики посещаемости. На информационных страницах сайта Dalaway при наличии согласия посетителя применяются средства аналитики, перечисленные в Политике использования cookie. Собираемые ими технические сведения могут обрабатываться на серверах соответствующих поставщиков, расположенных за пределами Республики Казахстан. Размещением инфраструктуры этих поставщиков Оператор не управляет; условия обработки определяются политиками самих сервисов, ссылки на которые приведены в Политике использования cookie. Если собираемые сведения относятся к персональным данным, к ним применяется настоящая Политика.
11.3-7. На страницах регистрации, входа и восстановления доступа, а также в Платформе средства аналитики третьих лиц не применяются и передача сведений по основанию пункта 11.3-6 не производится.
11.4. Иных иностранных получателей, имеющих доступ к персональным данным, Оператор не привлекает. Первичный сбор и основное хранение персональных данных осуществляются на территории Республики Казахстан.
11.5. Оператор оценивает законность каждой трансграничной передачи до её начала. Расширение состава получателей относительно указанного в настоящей Политике требует обновления Политики и получения согласия субъекта в необходимом объёме.
11.6. Программный доступ к данным предоставляется в пределах полномочий соответствующего Участника и не расширяет их по сравнению с доступом в пользовательском интерфейсе.
12. Хранение данных на территории Республики Казахстан
12.1. База, содержащая персональные данные, и основное постоянное хранение персональных данных размещаются на территории Республики Казахстан.
12.2. Резервные копии, содержащие персональные данные, также размещаются на территории Республики Казахстан.
12.3. Предоставление доступа иностранному контрагенту либо отдельная обработка данных иностранным поставщиком допускаются только в порядке трансграничной передачи, предусмотренном разделом 11, и не заменяют обязательное хранение базы на территории Республики Казахстан.
12.4. Настоящая Политика не раскрывает технические адреса серверов, топологию инфраструктуры и наименование конкретного центра обработки данных, если законодательство прямо не требует такого раскрытия.
13. Сроки хранения
13.1. Единый срок хранения ко всем данным не применяется. Срок определяется целью обработки, требованиями законодательства и необходимостью защиты прав.
13.2. Сроки по категориям:
| Категория | Срок | Отсчёт |
|---|---|---|
| Данные личной учётной записи и корпоративного профиля | Срок отношений и затем до 3 лет, пока сохраняется законная цель хранения | Дата прекращения отношений |
| Документы проверки | до 3 лет, пока сохраняется законная цель хранения | Дата прекращения отношений |
| Данные Сделок: условия, реквизиты Договоров сторон, Приложения, Торговые операции, документы | до 3 лет | Дата последнего исполнения по Сделке |
| Переписка сторон Сделки — текст сообщений | до 3 лет | Дата Завершения либо отмены Сделки |
| Файлы, приложенные к сообщениям переписки Сделки | 12 месяцев, затем уничтожаются | Дата Завершения либо отмены Сделки |
| Расчётные документы: Расчёты Платы, Акты выполненных работ (оказанных услуг), счета, сведения о платежах | 5 лет — срок, установленный законодательством Республики Казахстан о налогах и о бухгалтерском учёте | Окончание года, в котором оформлены |
| Журнал акцептов: версии и контрольные суммы документов, сетевой адрес устройства, дата и время | Срок действия Договора и затем 3 года | Дата прекращения Договора |
| Технические журналы безопасности | 3 года | Дата события |
| Оценки завершённых Сделок и ответы на них | Срок отношений с Участником и затем 3 года | Дата прекращения отношений |
| Материалы рассмотрения обращений, жалоб и апелляций | 3 года | Дата завершения рассмотрения |
| Заявка на демонстрацию | До завершения её рассмотрения и проведения демонстрации; сведения, подтверждающие обработку обращения и полученное согласие, — по правилу об обращениях | Дата поступления заявки |
| Данные незавершённой регистрации | До прекращения цели подтверждения адреса и защиты от злоупотреблений | Дата последнего действия |
| Резервные копии | Ежедневные — 7 дней, еженедельные — 1 месяц, ежемесячные — 12 месяцев; доступ только для восстановления | Дата создания копии |
| Данные, обрабатываемые исключительно на основании согласия для отдельной необязательной цели | До отзыва согласия либо достижения цели | — |
13.3. Отсчёт срока по данным Сделки ведётся от даты последнего исполнения, а не от даты Договора сторон, чтобы обеспечить сохранность данных в течение срока исковой давности по последней поставке.
13.4. При наличии незавершённого спора, претензии, рассмотрения жалобы, расследования инцидента безопасности либо неисполненного обязательства уничтожение относящихся к ним данных откладывается до завершения соответствующего процесса и истечения последующего обязательного срока.
13.5. По истечении срока данные уничтожаются либо анонимизируются. Анонимизация означает необратимое преобразование, исключающее возможность соотнесения данных с субъектом.
13.6. Конкретные технические процедуры и сроки закреплены внутренним документом Оператора.
14. Переписка, документы и журналы событий
14.1. Переписка сторон и события Сделки сохраняются и используются для сопровождения Сделки, рассмотрения обращений, жалоб и споров, выявления обхода Платформы и защиты прав участников.
14.1-1. Файлы в переписке и документы Сделки различаются. Документ, приложенный к Сделке, Приложению или Торговой операции, относится к материалам Сделки и хранится в течение срока, установленного для данных Сделок. Файл, приложенный к сообщению переписки, служит оперативному обмену и уничтожается по истечении двенадцати месяцев с даты Завершения либо отмены Сделки; текст сообщения при этом сохраняется. Пока Сделка не завершена и не отменена, вложения переписки сохраняются независимо от того, сколько времени прошло с даты отправки сообщения. Документ, имеющий доказательственное значение, размещается в разделе документов соответствующей Сделки.
14.2. Правовым основанием обработки содержания переписки является Согласие Компании на обработку деловой информации и коммуникаций, а в части персональных данных Пользователя — его согласие.
14.3. Доступ уполномоченных работников Оператора к содержанию переписки предоставляется только в связи с рассмотрением конкретного обращения, жалобы, спора или проверки, предусмотренной Договором и Правилами площадки, и в объёме, относящемся к соответствующей Сделке. Каждый такой доступ фиксируется в журнале с указанием работника, даты, времени и рассматриваемого обращения. Сплошной просмотр переписки не производится.
14.4. Удаление сообщения или объекта в пользовательском интерфейсе не означает немедленного уничтожения связанных записей журнала, резервных копий и доказательственных записей, если их сохранение имеет законное основание. Удалённые данные сохраняются в ранее созданных резервных копиях до истечения срока хранения соответствующей копии (пункт 13.2) и из копий выборочно не извлекаются; после истечения этого срока копия уничтожается вместе с содержащимися в ней данными.
14.5. При восстановлении данных из резервной копии в рабочую систему ранее исполненные требования об уничтожении, блокировании и ограничении обработки применяются повторно.
15. Меры защиты
15.1. Оператор применяет предусмотренные законодательством Республики Казахстан правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, аутентификацию, защищённую передачу данных, журналирование значимых действий, резервное копирование и меры реагирования на инциденты.
15.2. Конкретные технические и организационные меры определяются внутренними документами Оператора с учётом характера обрабатываемых данных и фактической архитектуры Платформы.
16. Нарушение безопасности персональных данных
16.1. При обнаружении нарушения безопасности персональных данных Оператор в течение одного рабочего дня с момента обнаружения уведомляет уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных.
16.2. Уведомление субъектов персональных данных о нарушении безопасности персональных данных производится в порядке, установленном законодательством Республики Казахстан. Оператор вправе дополнительно проинформировать затронутых Пользователей о характере нарушения и о мерах, которые они могут принять для ограничения его последствий.
16.3. Оператор проводит внутреннее расследование, принимает меры по устранению последствий и предотвращению повторения, фиксирует результаты.
16.4. Порядок реагирования закреплён внутренним документом Оператора.
17. Права субъекта и порядок обращений
17.1. Субъект вправе:
- знать о наличии у Оператора своих персональных данных и получать информацию о факте, целях, источниках и способах их обработки, перечне данных и сроках хранения;
- требовать изменения и дополнения своих данных при наличии подтверждающих документов;
- требовать блокирования данных при наличии сведений о нарушении условий их сбора и обработки;
- требовать уничтожения данных, собранных или обрабатываемых с нарушением законодательства;
- отозвать ранее данное согласие;
- давать согласие либо отказывать в распространении данных в общедоступных источниках;
- защищать свои права и законные интересы, в том числе требовать возмещения вреда.
17.2. Обращения направляются по адресу электронной почты, указанному в пункте 1.2, либо через личный кабинет. Обращение, направленное с подтверждённого адреса электронной почты, указанного в учётной записи, считается поданным субъектом.
17.3. Оператор вправе запросить разумное подтверждение личности либо контроля над учётной записью до исполнения обращения. Объём запрашиваемого подтверждения соразмерен предмету обращения.
17.4. Срок рассмотрения зависит от предмета обращения:
- информация о наличии персональных данных, целях, источниках и способах их обработки, перечне данных и сроках обработки и хранения предоставляется, а мотивированный отказ направляется в течение трёх рабочих дней со дня получения обращения;
- возражение против автоматизированной обработки персональных данных рассматривается в течение трёх рабочих дней со дня его получения с уведомлением субъекта о результате;
- иные обращения рассматриваются в течение десяти рабочих дней, если законодательством Республики Казахстан не установлен более короткий срок.
17.5. В течение одного рабочего дня с момента получения соответствующего основания Оператор изменяет либо дополняет данные, блокирует их при наличии сведений о нарушении условий обработки, уничтожает данные при подтверждении факта их обработки с нарушением законодательства, а также снимает блокирование при неподтверждении нарушения.
17.6. При невозможности исполнить требование субъекту направляется мотивированный ответ.
17.7. Отзыв согласия влечёт последствия, предусмотренные пунктом 7.4. Отзыв данных, необходимых для связи, может сделать зависимую от них функцию недоступной.
18. Изменение Политики
18.1. Политика обновляется при изменении законодательства, функциональности Платформы, состава обрабатываемых данных, целей обработки либо состава получателей.
18.2. Изменение целей обработки, состава обрабатываемых данных либо состава получателей требует получения нового согласия субъекта. Продолжение обработки в изменённом объёме на основании ранее данного согласия не производится.
18.3. Об изменениях, не требующих нового согласия, субъекты уведомляются через Платформу и по электронной почте не позднее даты вступления соответствующей редакции в силу.
18.4. Каждая редакция сохраняется в архиве по постоянному адресу с указанием даты публикации и вступления в силу.