Политика конфиденциальности
Редакция от 2026-06-16
Настоящая Политика описывает, как платформа ESG-оценки («Оператор») обрабатывает персональные данные пользователей сайта и мобильных приложений в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
Какие данные мы собираем
Учётные данные (имя, фамилия, адрес электронной почты, по желанию — должность и телефон, организация, роль), данные аутентификации (хеш пароля, настройки двухфакторной аутентификации, при входе через Apple или Google — идентификатор учётной записи этого сервиса и адрес почты), сведения о входах и устройствах (IP-адрес, браузер, для мобильного приложения — платформа, версия приложения и идентификатор установки), журнал действий в системе, обращения в поддержку и через форму обратной связи (имя, почта, тема, текст, вложения, язык, IP-адрес), а также данные, которые вы вносите в оценки (показатели, свидетельства, файлы импорта).
Цели обработки
Предоставление доступа к функциям платформы, расчёт ESG-показателей и аудит, формирование отчётов, обеспечение безопасности и подотчётности (журнал аудита), а также связь с пользователем по вопросам поддержки.
Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, выраженного при регистрации, и в объёме, необходимом для исполнения соглашения об использовании платформы. Данные отправляются внешнему сервису ИИ только по действию пользователя, и перед отправкой платформа предупреждает об этом.
Сроки хранения
Учётные данные хранятся, пока существует учётная запись. Если вы удаляете учётную запись сами, имя, почта, телефон, должность и данные входа обезличиваются сразу; учётную запись, удалённую администратором, можно восстановить в течение 12 месяцев, после чего она обезличивается автоматически. Данные оценок принадлежат организации и остаются у неё. Журнал действий хранится 3 года (не менее 2 лет), включая отметку об удалении учётной записи. Обращения через форму обратной связи хранятся 12 месяцев. Файлы выгрузки ваших данных хранятся 3 дня, сформированные отчёты и выгрузки — 30 дней (кроме отчётов, подписанных ЭЦП), файлы импорта и документы для ИИ — 7 дней. Резервные копии хранятся 30 дней и затем удаляются; до этого удалённые данные могут оставаться в них.
Права субъекта данных
Вы вправе получить доступ к своим персональным данным, требовать их исправления или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в уполномоченном органе. Выгрузить свои данные и удалить учётную запись можно самостоятельно в профиле — на сайте и в приложении. По остальным вопросам обратитесь по контактам ниже.
Передача третьим лицам
Для работы платформы Оператор привлекает поставщиков услуг: хостинг-провайдера (размещение и резервное копирование), почтовый сервис (отправка писем), поставщика внешнего сервиса ИИ (только при включённых ИИ-функциях — для обработки текстов и документов оценки), Apple и Google (только если вы входите через них) и удостоверяющий центр НУЦ РК (при подписании отчётов ЭЦП на стороне пользователя). Данные передаются исключительно в объёме, необходимом для оказания услуги, на договорной основе. Оператор не продаёт персональные данные.
Трансграничная передача
Персональные данные, включая резервные копии, хранятся в базах данных на территории Республики Казахстан. За её пределы данные могут передаваться только поставщику внешнего сервиса ИИ — при включённых ИИ-функциях и по действию пользователя, в объёме текстов и документов оценки — и Apple или Google при входе через них. Такая передача осуществляется с согласия субъекта и с соблюдением требований законодательства Республики Казахстан.
Меры защиты
Передача данных защищается по протоколу HTTPS/TLS. Пароли хранятся только в виде криптографических хешей. Чувствительные данные, файлы и резервные копии шифруются. Доступ к данным ограничен ролями и журналируется. О нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в порядке, установленном законодательством.
Файлы cookie
Платформа использует только технически необходимые файлы cookie: сессионные (аутентификация и защита от CSRF) и cookie выбранной темы оформления. Они требуются для работы сервиса и не применяются для рекламного отслеживания или профилирования.
Оператор персональных данных
Реквизиты оператора (наименование, БИН, юридический адрес) будут указаны до публикации документа.
Оператором (собственником базы) персональных данных является организация, эксплуатирующая платформу. По вопросам обработки данных используйте контакты ниже.
Контакты оператора
По вопросам обработки персональных данных вы можете обратиться к Оператору одним из способов ниже либо через форму обратной связи в личном кабинете.
Электронная почта для запросов: uib@uib.kz. Страница контактов