ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты, передачи и удаления персональных данных и иной информации Пользователей платформы iDerek.kz (далее — «Сервис»).

1.2. Собственником и оператором персональных данных, обрабатываемых в связи с использованием Сервиса, является ТОО «iDerek», БИН 260740000235, адрес: Республика Казахстан, г. Астана, ул. Керей Жанибек Хандар, 5 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «Об искусственном интеллекте» и иным применимым законодательством Республики Казахстан.

1.4. Политика является неотъемлемой частью Условий использования и Публичной оферты. Регистрируясь в Сервисе, загружая документы или оплачивая услуги, Пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных на изложенных в ней условиях.

1.5. Термины Сервис, Пользователь, Заказчик, Проверка, Результат проверки, Личный кабинет используются в значениях, определённых Публичной офертой.

2. Какие данные обрабатываются

2.1. Учётные данные: имя (наименование), адрес электронной почты, номер телефона, пароль (в зашифрованном виде), сведения об организации при использовании Сервиса юридическим лицом.

2.2. Содержимое загружаемых документов. Пакеты документов, загружаемые для Проверки, могут содержать персональные данные Пользователя и третьих лиц (Ф.И.О., ИИН/БИН, контактные данные, сведения о должностях, подписи, паспортные и регистрационные данные), а также финансовую информацию, сведения о хозяйственной деятельности и коммерческую тайну.

2.3. Платёжные данные: сведения о факте, дате, сумме и идентификаторе платежа. Полные реквизиты банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный оператор.

2.4. Технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, журналы действий в Сервисе, дата и время акцепта Публичной оферты и её редакция.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются в следующих целях:

• регистрация и обеспечение работы Личного кабинета;
• оказание оплаченной услуги и формирование Результата проверки;
• проведение расчётов и направление фискальных документов;
• обеспечение информационной безопасности и предотвращение мошенничества;
• рассмотрение обращений, претензий и споров;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан (в том числе налоговым и бухгалтерским);
• направление уведомлений, связанных с работой Сервиса и статусом Проверок.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость исполнения договора, заключённого путём акцепта Публичной оферты; исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

3.3. Обработка данных ограничивается целями, указанными в пункте 3.1. Содержимое загружаемых документов не используется для маркетинга, профилирования, продажи третьим лицам или обучения общедоступных моделей искусственного интеллекта без отдельного согласия Пользователя.

4. Персональные данные третьих лиц в документах

4.1. Загружая документы, содержащие персональные данные третьих лиц (работников, учредителей, руководителей, контрагентов), Пользователь подтверждает наличие предусмотренных законодательством оснований (включая согласия субъектов) для передачи таких данных Оператору и их обработки в целях оказания услуги.

4.2. Оператор, со своей стороны, обрабатывает такие данные исключительно в целях оказания услуги, обеспечивает их защиту, конфиденциальность, установленные сроки хранения и удаление в соответствии с настоящей Политикой.

5. Хранение данных и локализация

5.1. База, содержащая персональные данные Пользователей (учётные данные, загруженные документы, Результаты проверок), хранится на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства о персональных данных.

5.2. Оператор применяет шифрование при передаче данных, разграничение доступа, журналирование операций и иные организационные и технические меры защиты.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих категорий получателей и только в объёме, необходимом для соответствующей цели:

• инфраструктурные поставщики (хостинг, резервное копирование) — для технического функционирования Сервиса;
• поставщики технологий искусственного интеллекта (в частности, DeepSeek и Google Gemini) — для выполнения конкретной Проверки (раздел 7);
• платёжные операторы — для обработки платежей;
• государственные органы — исключительно в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

6.2. Привлекаемые поставщики принимают на себя обязательства по обеспечению конфиденциальности и защите данных и не вправе использовать их в собственных целях.

7. Использование технологий искусственного интеллекта

7.1. Для формирования Результата проверки текст загружаемых документов может передаваться внешним поставщикам технологий искусственного интеллекта (DeepSeek, Google Gemini).

7.2. Такая передача осуществляется исключительно для выполнения конкретной Проверки, в объёме, необходимом для анализа документов, по защищённым каналам связи.

7.3. Оператор использует режимы работы поставщиков технологий искусственного интеллекта, при которых передаваемые данные не используются для обучения моделей поставщика.

7.4. Содержимое документов Пользователей не используется Оператором для обучения общедоступных моделей искусственного интеллекта без отдельного согласия Пользователя.

7.5. Если серверы поставщика технологий искусственного интеллекта расположены за пределами Республики Казахстан, передача данных осуществляется в порядке, предусмотренном разделом 8 настоящей Политики.

8. Трансграничная передача данных

8.1. Трансграничная передача персональных данных осуществляется только при наличии оснований, предусмотренных законодательством Республики Казахстан о персональных данных, включая согласие субъекта персональных данных.

8.2. Загружая документы для Проверки, Пользователь даёт согласие на трансграничную передачу содержащихся в них данных поставщикам технологий искусственного интеллекта в объёме и целях, предусмотренных разделом 7 Политики, и подтверждает наличие аналогичных согласий субъектов персональных данных, чьи данные содержатся в загружаемых документах.

8.3. Основная база персональных данных при этом продолжает храниться на территории Республики Казахстан (пункт 5.1); внешним поставщикам данные передаются для временной обработки в целях конкретной Проверки.

9. Сроки хранения и удаление

9.1. Применяются следующие сроки хранения:

• загруженные документы и Результаты проверок — до удаления проекта Пользователем, но не более 24 месяцев с момента последней активности в соответствующем проекте, если Пользователь не выбрал более длительное хранение;
• документы, загруженные без оплаты Проверки, — не более 30 календарных дней с момента загрузки;
• учётные данные — до удаления аккаунта Пользователем либо по его запросу;
• сведения о платежах и акцепте Оферты — в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Казахстан;
• технические журналы — не более 12 месяцев.

9.2. Пользователь вправе в любой момент самостоятельно удалить проект вместе со всеми загруженными документами и историей проверок через Личный кабинет либо направить запрос об удалении по адресу support@iderek.kz. Удаление является безвозвратным.

9.3. После удаления данные исключаются из активных систем незамедлительно и из резервных копий — в срок не более 30 календарных дней, за исключением сведений, хранение которых обязательно в силу законодательства.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию о факте, целях и способах обработки своих данных;
• требовать изменения и дополнения своих данных;
• требовать блокирования и уничтожения данных, обрабатываемых с нарушением законодательства;
• отозвать согласие на обработку данных (в этом случае оказание услуг, требующих такой обработки, может стать невозможным);
• обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

10.2. Запросы направляются по адресу support@iderek.kz и рассматриваются в сроки, установленные законодательством Республики Казахстан.

11. Файлы cookie

11.1. Сервис использует файлы cookie для обеспечения работы авторизации, сохранения пользовательских настроек и анализа работоспособности Сервиса. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступными.

12. Несовершеннолетние

12.1. Сервис не предназначен для лиц младше 18 лет, и Оператор сознательно не собирает их персональные данные в качестве данных Пользователей.

13. Изменения Политики

13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция с указанием номера версии и даты вступления в силу всегда доступна по адресу iderek.kz/privacy; архив предыдущих редакций предоставляется по запросу. О существенных изменениях порядка обработки данных Пользователи уведомляются через Сервис или по электронной почте.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных:

ТОО «iDerek»
БИН: 260740000235
Адрес: Республика Казахстан, г. Астана, мкр. Нұра, ул. Керей, Жәнібек хандар, д. 5, кв. 54
Телефон: +7 705 335 57 77
Email: support@iderek.kz