Политика конфиденциальности

1. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для оказания услуг:

• адрес электронной почты (e-mail) и имя — при регистрации и входе;
• ИИН физического лица либо БИН юридического лица/ИП (далее — «ИИН/БИН») — если Пользователь указывает его при оформлении (например, для выставления документов по оплате);
• номер телефона — если Пользователь указывает его добровольно (например, для связи по вопросам подписки);
• сохранённые поиски, фильтры и настройки уведомлений;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о действиях на Сайте (веб-аналитика);
• платёжные данные (сумма, статус, идентификатор платежа). Данные банковских карт обрабатываются платёжной системой OCTO (Octobank) и НЕ хранятся у нас.

Уведомления о новых тендерах и сервисные сообщения на казахстанской версии Сервиса отправляются только по электронной почте — интеграция с Telegram, используемая на узбекской версии, здесь не задействована; Telegram ID/username не собираются.

2. Цели обработки

• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• оказание услуг: каталог тендеров, краткие описания закупок, разблокировка контактов заказчиков, сохранённые поиски и уведомления по электронной почте;
• обработка платежей и выставление счетов через платёжную систему OCTO (Octobank);
• направление уведомлений о новых тендерах и сервисных сообщений по электронной почте;
• улучшение работы Сервиса, аналитика и обеспечение безопасности;
• исполнение требований законодательства Республики Казахстан.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (статья 8 Закона о персональных данных), а также в целях исполнения договора (публичной оферты), стороной которого является субъект, и в иных случаях, предусмотренных Законом о персональных данных.

4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться ограниченному кругу лиц исключительно для целей оказания услуг:

• платёжной системе OCTO (Octobank) — для проведения и подтверждения платежей;
• провайдеру рекламных инструментов Meta (Meta Pixel / Conversions API) — в объёме технических/обезличенных данных о действиях на Сайте, используемых для оценки эффективности рекламы;
• уполномоченным государственным органам Республики Казахстан — в случаях и порядке, предусмотренных законодательством.

На казахстанской версии Сервиса сервис веб-аналитики Google Analytics 4 не используется — в отличие от узбекской версии.

Трансграничная передача. Оператор — ООО «FASTAGO» — зарегистрирован в Республике Узбекистан, и обработка персональных данных Пользователей, включая хранение на серверах, физически происходит за пределами Республики Казахстан (подробнее — раздел 5). Тем самым каждая передача персональных данных в рамках оказания услуг Сервиса является трансграничной передачей в смысле статьи 16 Закона о персональных данных.

Поскольку официального перечня государств, обеспечивающих адекватную защиту персональных данных, уполномоченным органом Республики Казахстан не опубликован, трансграничная передача персональных данных Пользователя оператору и связанным с ним обработчикам осуществляется на основании отдельного явного согласия Пользователя, предоставляемого при акцепте настоящей Политики. Пользователь вправе отозвать это согласие в порядке раздела 7; отзыв согласия влечёт прекращение оказания услуг Сервиса в объёме, требующем трансграничной обработки данных.

5. Хранение данных и локализация

Закон о персональных данных Республики Казахстан требует, чтобы база персональных данных граждан и резидентов Республики Казахстан размещалась и обрабатывалась на технических средствах (серверах), физически расположенных на территории Республики Казахстан.

На дату настоящей редакции Политики серверы, на которых обрабатываются персональные данные Пользователей KazTender.com, физически расположены за пределами Республики Казахстан, а Сервис администрируется оператором, зарегистрированным в Республике Узбекистан. Это создаёт расхождение с требованием локализации, описанным выше.

До завершения юридической проверки здесь должен появиться один из вариантов: план и срок переноса баз персональных данных казахстанских пользователей на серверы в Республике Казахстан; обоснование применимого исключения из требования локализации, подтверждённое юристом по праву Республики Казахстан; либо описание иной согласованной с регулятором схемы соответствия. Публикация данного раздела в текущей редакции до появления одного из этих вариантов несёт риск несоответствия.

Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, соразмерные категории Сервиса как оператора персональных данных в соответствии с Законом о персональных данных.

6. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи Пользователя и оказания услуг, а также в течение сроков, установленных законодательством Республики Казахстан (например, для бухгалтерских и налоговых документов). По истечении сроков или при отзыве согласия данные удаляются или обезличиваются (анонимизируются) в порядке, предусмотренном Законом о персональных данных, если иное не требуется законодательством.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных и требовать доступа к ним;
• требовать уточнения, исправления, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных, в том числе на трансграничную передачу (раздел 4), уведомив оператора по контактам, указанным в разделе «Контакты оператора»; оператор обязан прекратить обработку в течение 15 (пятнадцати) рабочих дней либо представить мотивированный отказ, если обработка требуется по иному основанию, предусмотренному законом;
• обжаловать действия оператора в уполномоченный государственный орган Республики Казахстан в сфере защиты персональных данных (точное наименование уточняется при публикации) или в суд.

Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе «Контакты оператора». Ответ предоставляется в сроки, установленные законодательством Республики Казахстан.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и инструмент рекламной аналитики Meta Pixel / Meta Conversions API для обеспечения работы Сайта, запоминания настроек, анализа использования и оценки эффективности рекламы. Google Analytics 4 на казахстанской версии Сервиса не используется. Пользователь может ограничить использование cookie в настройках своего браузера; при этом часть функций Сайта может стать недоступной.

9. Безопасность

Мы принимаем правовые, организационные и технические меры для защиты персональных данных: разграничение доступа, шифрование чувствительных данных, защищённые каналы передачи (HTTPS/TLS), резервное копирование и контроль доступа сотрудников — в объёме, соответствующем категории Сервиса как оператора персональных данных согласно Закону о персональных данных.

10. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием даты последнего обновления. Существенные изменения доводятся до Пользователей дополнительно.

11. Контакты оператора

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь к оператору — ООО «FASTAGO». Полные реквизиты и контактные данные приведены ниже и на странице «Реквизиты» (kaztender.com/requisites).

Контактный адрес поддержки для казахстанской версии Сервиса уточняется при публикации.