Политика обработки персональных данных

ТОО «D16», БИН 231040032502, юридический адрес: 010000, Республика Казахстан, г. Астана, район Нұра, ул. Мақсұт Нәрікбаев, д. 9, н.п. 75 (далее — Компания)

Редакция от 1 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в облачном сервисе Bildr (далее — Сервис) и меры по обеспечению их безопасности.

1.2. Политика распространяется на облачную поставку Сервиса. При установке программного обеспечения на оборудование заказчика данные остаются в его инфраструктуре, Компания к ним доступа не имеет, и настоящая Политика к такой поставке не применяется.

2. Кто и в каком качестве обрабатывает данные

2.1. Пользователями Сервиса являются работники организаций-заказчиков. Состав данных и цели обработки определяет организация-заказчик — она выступает собственником персональных данных.

2.2. Компания выступает оператором, обрабатывающим персональные данные по поручению заказчика: исключительно для работы Сервиса, его поддержки и обеспечения безопасности. Компания не использует данные пользователей в собственных целях, не продаёт их и не передаёт третьим лицам за пределами перечня, приведённого в разделе 5.

2.3. По вопросам своих персональных данных пользователю следует обращаться прежде всего к своему работодателю как к собственнику данных.

3. Какие данные обрабатываются

3.1. Данные работников заказчика: фамилия, имя, отчество, адрес электронной почты, должность, подразделение, фотография (если загружена), права доступа, журнал действий в Сервисе.

3.2. Данные представителей контрагентов: фамилия, имя, отчество, контактные данные, реквизиты для оформления документов.

3.3. Данные подписантов документов: фамилия, имя, отчество, должность, графические образцы подписи и печати, если они загружены заказчиком.

3.4. Технические данные: адрес электронной почты и идентификатор пользователя в сообщениях об ошибках, сведения о браузере и параметрах запроса, время действий.

3.5. Персональные данные специальных категорий (о состоянии здоровья, биометрические и подобные) Сервисом не обрабатываются.

4. Цели обработки

4.1. Предоставление доступа к Сервису и разграничение прав.

4.2. Формирование документов, предусмотренных функциональностью Сервиса.

4.3. Направление системных уведомлений: восстановление доступа, приглашения, оповещения о событиях в рабочих процессах.

4.4. Обеспечение работоспособности, диагностика сбоев и защита от несанкционированного доступа.

4.5. Исполнение обязательств по договору с организацией-заказчиком.

5. Передача данных третьим лицам

5.1. Для работы Сервиса Компания привлекает поставщиков услуг:

5.2. Основная база данных Сервиса размещается на территории Республики Казахстан. Трансграничная передача осуществляется в объёме, указанном в таблице 5.1, на основании согласия организации-заказчика, полученного при заключении договора.

5.3. Компания не передаёт персональные данные третьим лицам в целях, не связанных с работой Сервиса, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5.4. Актуальный перечень поставщиков услуг предоставляется заказчику по запросу; об изменении перечня заказчик уведомляется заранее.

6. Меры защиты

6.1. Данные разных организаций-заказчиков разграничены на уровне Сервиса.

6.2. Пароли хранятся в виде необратимых криптографических хэшей.

6.3. Передача данных между пользователем и Сервисом защищена шифрованием.

6.4. Доступ к серверной инфраструктуре осуществляется только по криптографическим ключам.

6.5. Выполняется ежесуточное резервное копирование с проверкой пригодности копий к восстановлению.

6.6. Действия пользователей в Сервисе журналируются.

6.7. Доступ работников Компании к данным заказчиков ограничен задачами сопровождения: устранение сбоев, обработка обращений, обеспечение безопасности. Действия работника Компании, совершённые внутри учётной записи заказчика, фиксируются в журнале действий этого заказчика с указанием фактического исполнителя и доступны заказчику для просмотра.

7. Сроки хранения

7.1. Персональные данные обрабатываются в течение срока действия договора с организацией-заказчиком.

7.2. После прекращения договора данные удаляются из Сервиса в порядке и сроки, предусмотренные договором; резервные копии удаляются по истечении установленного периода их хранения.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения о том, какие его данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

8.2. Поскольку Компания обрабатывает данные по поручению работодателя субъекта, обращение следует направлять работодателю. Компания оказывает заказчику содействие в исполнении таких требований.

8.3. Обращения к Компании направляются по адресу: dk.kairov@gmail.com. Срок рассмотрения — 15 рабочих дней.

9. Изменения политики

9.1. Компания вправе изменять настоящую Политику. Актуальная редакция размещается на сайте Компании с указанием даты вступления в силу.