Дербес деректерді өңдеуге келісім

1.1. ФИО субъекта: значение, введённое и подтверждённое субъектом в форме акцепта и сохранённое в доказательственном журнале события. Для субъекта без учётной записи применяются отдельный идентификатор обращения и подтверждённое основание обработки.

1.2. Доказательство фиксирует не общий набор «для роли», а конкретно выбранный субъектом объём: цели, категории данных, операции, получателей, наличие либо отсутствие трансграничной передачи и распространения, а также редакцию и срок каждого согласия.

1.3. Основное согласие охватывает только данные, объективно необходимые для учётной записи, полномочий, работы Платформы и Заказов. Обработка ИИН, сертификата и CMS для ЭЦП подтверждается отдельно при включении и каждом подписании; необязательные фото, голосовые сообщения и файлы — непосредственно перед соответствующей загрузкой; публичное распространение, маркетинг и иные новые цели требуют самостоятельного добровольного выбора. Отказ от необязательного объёма не ограничивает функции, которым он объективно не нужен.

1.4. Каждый выбранный объём согласия действует с момента явной отметки до наиболее раннего из событий: достижение указанной цели, прекращение отношений — если данные больше не нужны ни для одной выбранной цели, либо допустимый отзыв. Срок согласия не превышает срок, необходимый для достижения цели, если иной срок прямо не установлен законом или договором.

1.5. По истечении или отзыве согласия обработка на его основании прекращается. Обязательное хранение после этого допускается не как продление согласия, а только в минимальном объёме на отдельно документированном основании закона, неисполненного обязательства или иного прямо применимого основания с ограничением доступа.

1.6. Отзыв невозможен в части, где обработка требуется законом или необходима для исполнения неисполненного обязательства; Оператор прекращает остальную обработку в течение 15 рабочих дней либо направляет мотивированный отказ.

2.1. В рамках явно выбранного объёма субъект даёт согласие на обработку указанных в форме данных:

• ФИО, должность, организация, роль, основание полномочий;
• номер телефона, email, рабочий адрес и язык интерфейса;
• ИИН, сведения сертификата ЭЦП, CMS-подпись, серийный номер, отпечаток и результат проверки — только при использовании ЭЦП;
• идентификаторы пользователя и организации, request ID, а также HMAC-псевдонимы сессии и технических атрибутов запроса;
• заказы, поставки, принятые количества, возвраты, претензии и история действий;
• сообщения, обращения, фото, изображения, голосовые сообщения и файлы, которые субъект сознательно отправляет;
• IP-адрес и user-agent, необходимые для выполнения текущего запроса; их HMAC-псевдонимы в доказательствах и защитных журналах; cookie, время входа, логи безопасности и ошибок.

2.2. Свободные поля не предназначены для биометрии, медицинских сведений и иных специальных категорий. Субъект обязуется не загружать избыточные сведения о себе или третьих лицах.

3.1. Цели обработки:

• регистрация, аутентификация, управление правами и подтверждение полномочий;
• предоставление Платформы и исполнение договоров с организацией субъекта;
• оформление, доставка, приёмка, возврат и документирование Заказов;
• связь между сторонами Заказа, уведомления и поддержка;
• создание, подписание, проверка и хранение электронных документов;
• безопасность, предотвращение злоупотреблений, резервирование и разрешение споров;
• исполнение налоговых, бухгалтерских и иных требований законодательства.

3.2. Разрешённые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, маскирование, хеширование, анонимизация, обезличивание, ограничение обработки, блокирование, удаление и уничтожение, автоматизированным и неавтоматизированным способом.

3.3. Фрагменты адреса передаются геокодеру только после фиксации актуального согласия; до этого адрес вводится вручную. Обращение из кабинета передаётся email-провайдеру и в архив доказательств также только после такой фиксации.

4.1. Субъект даёт согласие на передачу третьим лицам в необходимом объёме: контрагенту по Заказу; KZ-резидентным хостингу и резервному хранилищу; провайдерам связи, OTP, email и поддержки; KZ-резидентному верификатору ЭЦП; аудиторам и консультантам по конфиденциальности; государственным органам по законному основанию.

4.2. Production-перечень получателей: [ПОЛНОЕ НАИМЕНОВАНИЕ, БИН/СТРАНА, РОЛЬ И КАТЕГОРИИ ДАННЫХ КАЖДОГО ОБРАБОТЧИКА]. Изменение, расширяющее цели или получателей, требует обновления документа и нового согласия, когда это предусмотрено законом.

4.3. Настоящее согласие не заменяет согласие или иной проверяемый результат государственного сервиса контроля доступа к персональным данным. Если aluber обращается к содержащему персональные данные цифровому объекту государственного органа либо государственного юридического лица и исключение статьи 9 неприменимо, запрос выполняется только после обязательной интеграции и отдельного подтверждения через этот сервис.

5.1. Субъект выбирает решение, указанное в опубликованной production-редакции: [НЕ СОГЛАСЕН, ПОСКОЛЬКУ ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ОТКЛЮЧЕНА / СОГЛАСЕН НА ПЕРЕДАЧУ В СЛЕДУЮЩИЕ СТРАНЫ И ПОЛУЧАТЕЛЯМ: ...].

5.2. Без заполненного перечня стран, получателей, целей и категорий данных эта редакция не может быть утверждена для production.

6.1. Субъект не даёт согласия на распространение персональных данных в общедоступных источниках. Публичное размещение ФИО, телефона, email, ИИН, подписи или иных персональных данных требует отдельного добровольного согласия либо конкретной обязанности, прямо установленной законом.

6.2. Наименование индивидуального предпринимателя может содержать ФИО и поэтому не публикуется автоматически как обычные реквизиты юридического лица. Для товарной карточки, PDF, QR-сервиса и иных открытых страниц Оператор отдельно документирует законное основание, необходимый состав и маскирование; при отсутствии основания доступ ограничивается определённым кругом адресатов.

6.3. Обязательный открытый сервис проверки ЭЦП принимает предоставленный проверяющим документ или автономный пакет и не требует публикации документа в общем доступе. Отдельная QR-проверка сохранённого статуса является необязательным каналом и по умолчанию выключена. При её утверждении минимальный ответ не выдаёт ИИН, личные контакты, CMS, сертификат и иные избыточные данные. Защитные HMAC-счётчики хранятся до 25 часов. HMAC-событие совпадения bearer-токена хранится до 90 дней и само по себе не является результатом проверки целостности или ЭЦП.

7.1. Одноразовый код действует 5 минут. Телефон или email в записи проверки удаляется после истечения кода независимым процессом очистки; журнал ограничения отправок хранит только HMAC-псевдоним получателя не более 48 часов.

7.2. Журнал лимита обращений из кабинета не содержит текста и хранится не более 24 часов. Доказательство согласия формы сайта направляется в основной и отдельно утверждённый архивный почтовый ящик; срок архива указывается в production-перечне обработчиков и графике хранения.

7.3. Доказательство настоящего согласия и юридически значимых действий хранится вместе с историей договорных отношений по утверждённому графику хранения. Сырые IP, user-agent и идентификатор сессии в append-only доказательство не включаются.

8.1. Настоящее согласие не включает рекламные и маркетинговые сообщения. Отказ от маркетинга не ограничивает доступ к Платформе и не препятствует сервисным и юридически обязательным уведомлениям.

9.1. Авторизованный субъект может отозвать согласие или подать структурированный запрос о правах в разделе «Конфиденциальность» своего кабинета. При успешной записи отзыва Система прекращает активные сессии, вводит ограничение обработки и выдаёт непрозрачный токен квитанции. Минимальный статус доступен на публичной странице проверки по токену во фрагменте URL; эта страница не принимает новое обращение и не раскрывает его категорию или содержание.

9.2. Без активной сессии отзыв и запрос о правах направляются на webberdyev@gmail.com либо Казахстан, область Жетісу, город Талдыкорган, улица Абылай хана, строение 204, почтовый индекс 040000. Для защиты данных Оператор вправе соразмерно проверить личность заявителя.

9.3. Последствия допустимого отзыва: прекращение необязательной обработки, возможная невозможность дальнейшего использования функций, которым объективно нужны эти данные, при сохранении доступа к законно хранимым документам и исполнению возникших обязательств.