Политика конфиденциальности и обработки персональных данных

1.1.

Политика описывает обработку данных владельцев и сотрудников рабочих пространств, приглашённых подписантов и посетителей публичных страниц.

1.2.

Оператор обрабатывает данные для работы Сервиса, исполнения договоров, обеспечения безопасности и выполнения требований законодательства Республики Казахстан.

2.1.

Для аккаунта: имя, телефон, роль, организация, сведения о подтверждении телефона и события безопасности.

2.2.

Для документа: реквизиты, заполненные поля, ФИО и контакты сторон, версии текста, статусы, файлы и журнал событий.

2.3.

Для установления подписанта и проверки ЭЦП: ИИН подписанта, сведения сертификата электронной подписи и результаты проверки подписанного документа.

2.4.

Технические данные могут включать IP-адрес, сведения о браузере и устройстве, дату и время, а также идентификаторы сессии, документа и операции.

3.1.

Создание аккаунтов и рабочих пространств, управление доступом, подготовка, подписание, хранение и проверка документов.

3.2.

Сверка ИИН сертификата НУЦ РК с подписантом, проверка целостности документа и формирование доказательной информации.

3.3.

Предотвращение злоупотреблений, расследование инцидентов, поддержка пользователей и исполнение законных требований.

4.1.

Supabase привлекается для авторизации, базы данных и файлового хранения; Vercel — для размещения веб-приложения и технических журналов.

4.2.

Twilio и WhatsApp обрабатывают номер телефона и необходимые технические сведения для проверки владения номером при регистрации, восстановлении доступа и смене пароля.

4.3.

SIGEX, eGov Mobile и НУЦ РК обрабатывают данные документа, операции и сертификата в объёме, необходимом для создания и проверки ЭЦП.

4.4.

Supabase, Vercel и Twilio могут обрабатывать данные за пределами Республики Казахстан. Трансграничная передача выполняется только после отдельного согласия и в необходимом объёме; Оператор сохраняет ответственность за законность обработки и требования к основной базе персональных данных.

4.5.

Персональные данные не распространяются в общедоступных источниках. Публичная проверка документа ограничивается минимальными сведениями о результате проверки подписи и целостности.

5.1.

Данные аккаунта и доказательство согласия хранятся в течение действия аккаунта и 5 лет после его закрытия. Подписанные документы, версии, подписи и доказательства хранятся 5 лет после завершения подписания. Отменённые, отклонённые и истёкшие документы хранятся 1 год после завершения.

5.2.

Неотправленный черновик удаляется через 180 дней после последнего изменения. Временные сессии, коды и незавершённые операции удаляются не позднее 30 дней после окончания; завершённые приглашения и технические очереди — не позднее 90 дней.

5.3.

Журналы безопасности хранятся 1 год. По истечении применимого срока ежедневная процедура удаления уничтожает либо обезличивает данные, если закон, спор или обязательное предписание не требуют приостановить удаление.

5.4.

Оператор применяет организационные и технические меры для ограничения доступа, защиты учётных записей, контроля целостности документов и учёта значимых действий.

5.5.

Ни один способ передачи или хранения не устраняет риск полностью; при инциденте Оператор принимает меры в соответствии с применимыми требованиями.

6.1.

Субъект вправе обращаться за сведениями об обработке, уточнением, блокированием или удалением данных в пределах, допускаемых законом и обязательствами по хранению доказательств.

6.2.

Обращение принимается по телефону +7 778 041 04 10; Оператор вправе запросить сведения для безопасной идентификации заявителя.

7.1.

Новая редакция Политики действует с момента публикации, если в ней не указан иной срок.

7.2.

ИП «СОЮЗ РИЭЛТОРОВ FREEDOM». БИН / ИИН: 880211351033. Адрес: г. Астана, ул. Сарайшык, дом 9, кв/офис 29. Телефон: +7 778 041 04 10.