Это полный текст согласия, которое пользователь даёт отдельной обязательной отметкой в форме регистрации. Без согласия аккаунт не создаётся, но открытые страницы сервиса можно просматривать без регистрации.
1. Оператор и субъект персональных данных
Оператор: ТОО AWeb Solution, БИН 060140005331, адрес: Республика Казахстан, г. Алматы, Медеуский район, микрорайон Думан-2, д. 18, кв. 54; email: [email protected]; телефон: +7 705 233 42 16.
Субъект — физическое лицо, указывающее имя и email в форме регистрации. Пользователь, действующий от имени организации, подтверждает наличие необходимых полномочий.
2. Как даётся и подтверждается согласие
Субъект даёт согласие осознанным проставлением отдельной отметки рядом со ссылкой на настоящее Согласие и нажатием кнопки «Создать аккаунт». Оператор фиксирует в журнале аудита идентификатор пользователя, версии документов, язык интерфейса, серверное время и способ принятия. Эта запись используется как подтверждение получения согласия.
3. Полный перечень собираемых данных
- имя и фамилия, рабочий email, идентификаторы пользователя и аккаунта;
- статус подтверждения email, роль, план доступа и сроки доступа;
- криптографический хэш пароля; пароль в открытом виде не хранится;
- идентификатор и токен сессии, срок сессии, IP-адрес и user-agent;
- ограниченные по времени технические токены подтверждения email и восстановления пароля;
- версии принятых юридических документов, время, язык и записи аудита принятия;
- сервисные действия: созданные экспорты, техническая конфигурация фильтра, число строк, ключ файла и срок его доступности;
- email, категория и текст, добровольно указанные субъектом в обращении в поддержку;
- журналы событий безопасности, изменений доступа и административных действий.
Специальные категории, биометрические данные и копии документов, удостоверяющих личность, не запрашиваются. Не следует направлять такие сведения в свободном тексте обратной связи.
4. Цели обработки
- создание аккаунта, подтверждение email, аутентификация и предоставление сервисного доступа;
- работа с реестром торгов, экспорт и отправка запрошенных сервисных сообщений;
- обработка обращений в поддержку и связь с пользователем;
- предотвращение мошенничества, несанкционированного доступа и технических злоупотреблений;
- доказательство получения согласия, значимых действий и выполнения требований закона.
5. Действия с данными
Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, использование, ограничение доступа, передачу законным обработчикам, обезличивание и уничтожение при достижении цели либо получении законного требования. Полностью автоматизированные решения, создающие юридические или сопоставимые существенные последствия для пользователя, не принимаются.
6. Третьи лица, трансграничная передача и распространение
В необходимом объёме могут использоваться Cloudflare для инфраструктуры и хранения файлов, Resend для сервисных писем и Cloudflare Turnstile для антибот-проверки. До подключения нового обработчика или платёжного провайдера документы обновляются, а когда это требуется — запрашивается новое согласие.
При использовании международных провайдеров возможна трансграничная техническая передача. В публичном режиме она допускается только после подтверждения законных условий, договорных мер защиты и основного контура хранения в Казахстане. Персональные данные не распространяются в общедоступных источниках и не продаются рекламным брокерам данных.
7. Срок действия согласия
Согласие действует с момента его предоставления до удаления аккаунта или отзыва субъектом — в зависимости от того, что произойдёт раньше. При наличии неисполненного обязательства, обязательного срока хранения или иного законного основания соответствующие данные обрабатываются в ограниченном объёме до прекращения такого основания.
8. Обязательные и добровольные данные
Имя, email, пароль и технические данные безопасной сессии необходимы для аккаунта. Дополнительные продуктовые метрики не входят в настоящее Согласие: они собираются по отдельному добровольному выбору, а отказ от них не ограничивает основные функции.
9. Отзыв согласия и обращения субъекта
Отозвать согласие можно письмом с email аккаунта на [email protected] с темой «Отзыв согласия на персональные данные». Оператор вправе проверить личность заявителя и в течение 15 рабочих дней прекращает обработку, если она не требуется по закону, либо направляет мотивированный отказ.
10. Права и контакт
Субъект вправе узнать о наличии своих данных, целях, источниках, способах и сроках хранения; запросить доступ; потребовать исправления, блокирования или уничтожения незаконно собранных данных; отозвать согласие и обратиться в уполномоченный орган или суд. Обращения и жалобы: [email protected].
Правовая основа: статьи 8, 12, 16, 24 и 25 Закона РК «О персональных данных и их защите» и действующие Правила сбора и обработки персональных данных.