Политика конфиденциальности

1. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для оказания услуг:

• адрес электронной почты (e-mail) и имя — при регистрации и входе;
• Telegram ID и username — при входе через Telegram и для отправки уведомлений в Telegram;
• ИИН физического лица либо БИН юридического лица/ИП (далее — «ИИН/БИН») — если Пользователь указывает его при оформлении (например, для выставления документов по оплате);
• номер телефона — если Пользователь указывает его добровольно (например, для связи по вопросам подписки);
• сохранённые поиски, фильтры и настройки уведомлений;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie, данные о действиях на Сайте (веб-аналитика);
• платёжные данные (сумма, статус, идентификатор платежа). Платежи банковской картой принимает AI CRM Inc через платёжную систему Stripe; данные банковских карт обрабатывает Stripe, и у нас они НЕ хранятся.

2. Цели обработки

• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• оказание услуг: каталог тендеров, краткие описания закупок, разблокировка контактов заказчиков, сохранённые поиски и уведомления;
• обработка платежей и выставление счетов через платёжную систему Stripe;
• направление уведомлений о новых тендерах и сервисных сообщений по электронной почте и/или через Telegram;
• улучшение работы Сервиса, аналитика и обеспечение безопасности;
• исполнение требований законодательства Республики Казахстан.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (статья 8 Закона о персональных данных), а также в целях исполнения договора (публичной оферты), стороной которого является субъект, и в иных случаях, предусмотренных Законом о персональных данных.

4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться ограниченному кругу лиц исключительно для целей оказания услуг:

• компании AI CRM Inc (251 Little Falls Drive, Wilmington, New Castle County, DE 19808, USA, тел. 302-636-5401), принимающей платежи банковской картой, и платёжной системе Stripe — для проведения и подтверждения платежей;
• мессенджеру Telegram — для входа через Telegram и доставки уведомлений, если Пользователь их подключил;
• сервису почтовой доставки Postmark — адрес электронной почты и содержание сервисных писем (коды входа, уведомления) в объёме, необходимом для их доставки;
• провайдеру моделей искусственного интеллекта Anthropic — текст запросов, которые Пользователь вводит при настройке подборки тендеров и в диалоге с ассистентом, для формирования ответа, платёжные данные и данные банковских карт не передаются;
• провайдеру продуктовой аналитики PostHog — в объёме технических данных о действиях на Сайте, используемых для анализа и улучшения работы Сервиса;
• провайдеру рекламных инструментов Meta (Meta Pixel / Conversions API) — в объёме технических/обезличенных данных о действиях на Сайте, используемых для оценки эффективности рекламы;
• уполномоченным государственным органам Республики Казахстан — в случаях и порядке, предусмотренных законодательством.

На казахстанской версии Сервиса сервис веб-аналитики Google Analytics 4 не используется — в отличие от узбекской версии.

Трансграничная передача. Оператор — ООО «FASTAGO» — зарегистрирован в Республике Узбекистан, и обработка персональных данных Пользователей, включая хранение на серверах, физически происходит за пределами Республики Казахстан (подробнее — раздел 5). Тем самым каждая передача персональных данных в рамках оказания услуг Сервиса является трансграничной передачей в смысле статьи 16 Закона о персональных данных.

Поскольку официального перечня государств, обеспечивающих адекватную защиту персональных данных, уполномоченным органом Республики Казахстан не опубликован, трансграничная передача персональных данных Пользователя оператору и связанным с ним обработчикам осуществляется на основании отдельного явного согласия Пользователя, предоставляемого при акцепте настоящей Политики. Пользователь вправе отозвать это согласие в порядке раздела 7; отзыв согласия влечёт прекращение оказания услуг Сервиса в объёме, требующем трансграничной обработки данных.

5. Хранение данных и локализация

Закон о персональных данных Республики Казахстан требует, чтобы база персональных данных граждан и резидентов Республики Казахстан размещалась и обрабатывалась на технических средствах (серверах), физически расположенных на территории Республики Казахстан.

На дату настоящей редакции Политики серверы, на которых обрабатываются персональные данные Пользователей KazTender.com, физически расположены за пределами Республики Казахстан, а Сервис администрируется оператором, зарегистрированным в Республике Узбекистан. Это создаёт расхождение с требованием локализации, описанным выше.

Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, соразмерные категории Сервиса как оператора персональных данных в соответствии с Законом о персональных данных.

6. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи Пользователя и оказания услуг, а также в течение сроков, установленных законодательством Республики Казахстан (например, для бухгалтерских и налоговых документов). По истечении сроков или при отзыве согласия данные удаляются или обезличиваются (анонимизируются) в порядке, предусмотренном Законом о персональных данных, если иное не требуется законодательством.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных и требовать доступа к ним;
• требовать уточнения, исправления, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать ранее данное согласие на обработку персональных данных, в том числе на трансграничную передачу (раздел 4), уведомив оператора по контактам, указанным в разделе «Контакты оператора»; оператор обязан прекратить обработку в течение 15 (пятнадцати) рабочих дней либо представить мотивированный отказ, если обработка требуется по иному основанию, предусмотренному законом;
• обжаловать действия оператора в уполномоченный государственный орган Республики Казахстан в сфере защиты персональных данных или в суд.

Для реализации прав Пользователь направляет обращение по контактам, указанным в разделе «Контакты оператора». Ответ предоставляется в сроки, установленные законодательством Республики Казахстан.

8. Файлы cookie и аналитика

Сайт использует файлы cookie, инструмент продуктовой аналитики PostHog и инструмент рекламной аналитики Meta Pixel / Meta Conversions API для обеспечения работы Сайта, запоминания настроек, анализа использования и оценки эффективности рекламы. Google Analytics 4 на казахстанской версии Сервиса не используется. Пользователь может ограничить использование cookie в настройках своего браузера; при этом часть функций Сайта может стать недоступной.

9. Безопасность

Мы принимаем правовые, организационные и технические меры для защиты персональных данных: разграничение доступа, шифрование чувствительных данных, защищённые каналы передачи (HTTPS/TLS), резервное копирование и контроль доступа сотрудников — в объёме, соответствующем категории Сервиса как оператора персональных данных согласно Закону о персональных данных.

10. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием даты последнего обновления. Существенные изменения доводятся до Пользователей дополнительно.

11. Контакты оператора

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь к оператору — ООО «FASTAGO». Полные реквизиты и контактные данные приведены ниже и на странице «Реквизиты» (kaztender.com/requisites).

Адрес поддержки казахстанской версии Сервиса: support@kaztender.com.