Политика обработки персональных данных

Какие данные мы собираем и зачем

Редакция от 11 сентября 2026 года. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Кто обрабатывает данные

Оператор: [НАИМЕНОВАНИЕ], БИН [БИН], адрес [АДРЕС]. Ответственное лицо: [ФИО], [ПОЧТА].

Какие данные и откуда

Из сертификата ЭЦП при подписании или входе: фамилия, имя, отчество, ИИН, наименование организации, БИН, сведения об удостоверяющем центре, срок действия и назначение сертификата. Эти данные извлекаются из подписи, которую пользователь создаёт сам.

От пользователя: адрес электронной почты и номер телефона, если он указал их для уведомлений; содержание обращений.

Автоматически: файлы документов и их отпечатки, время действий, IP-адрес при выдаче пробных ключей, служебные журналы.

Зачем

Идентификация подписанта и формирование доказательной базы; предоставление сервиса и уведомлений; защита от злоупотреблений и соблюдение требований законодательства к хранению электронных документов.

Правовое основание

Согласие субъекта, выраженное при загрузке документа и подписании, а также необходимость исполнения договора, стороной которого является субъект.

Где хранятся

На сервере, расположенном на территории Республики Казахстан (город Алматы). Трансграничная передача не осуществляется.

Сколько хранятся

Файлы документов — ограниченный срок в зависимости от тарифа: от 24 часов до одного года, после чего удаляются автоматически. Подписи, отпечатки и карточки документов — бессрочно, поскольку они составляют доказательство подлинности; удаляются по требованию пользователя.

Персональные данные на публичных страницах проверки показываются в усечённом виде: ИИН маскируется.

Кому передаются

Третьим лицам не передаются и не продаются. Для проверки статуса сертификата и получения метки времени используются службы удостоверяющего центра; им передаётся только техническая информация о сертификате и отпечаток подписи, но не содержание документа.

Как защищаем

Шифрование канала, ограничение доступа, журналирование действий, резервное копирование. Закрытые ключи пользователей не передаются на сервер и не хранятся.

Права субъекта

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие. Обращения принимаются по адресу [ПОЧТА], срок ответа — в пределах, установленных законом.