Политика обработки персональных данных
Редакция от 30 октября 2026 года. Политика определяет, какие персональные данные обрабатывает Сервис, зачем и как они защищаются, в соответствии с Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1. Собственник и оператор
Собственник и оператор базы, содержащей персональные данные (статья 1 Закона № 94-V), — Амиров Амир Есболович (физическое лицо), Республика Казахстан, г. Алматы.
Лицо, ответственное за организацию обработки персональных данных (статья 25 Закона № 94-V): Амиров Амир Есболович. Обращения: cgb.zko@gmail.com.
2. Какие данные обрабатываются
Пользователи: email, имя, название организации, хэш пароля (сам пароль не хранится), IP-адрес и сведения о браузере при входе и принятии условий, сведения о данных согласиях.
Заявители на доступ к API: наименование организации, БИН, контактное лицо, email, телефон, сайт, описание задачи.
Подписанты: ФИО, ИИН, email, БИН и наименование организации, сведения о полномочиях, данные сертификата ЭЦП (серийный номер, издатель, срок действия), время подписи по метке времени НУЦ РК, сам файл подписи.
Содержимое документов, загружаемых Отправителями, может включать персональные данные третьих лиц; в этой части Оператор обрабатывает данные по поручению Отправителя и только для оказания услуги.
3. Цели обработки
Регистрация и вход в кабинет; направление документов на подпись и уведомления по email; проверка подписи, ИИН/БИН и полномочий; хранение документов и подтверждающих материалов; обеспечение безопасности Сервиса; исполнение требований законодательства.
4. Основания обработки
Обработка осуществляется с согласия субъекта (статьи 7 и 8 Закона № 94-V). Пользователи и заявители дают согласие при регистрации или подаче заявки, отметив соответствующее поле; Сервис сохраняет дату, время, IP-адрес и редакцию документа, с которой согласился субъект.
Согласие Подписантов на передачу их данных Оператору обеспечивает Отправитель (раздел 4 Пользовательского соглашения). На странице подписания Подписант видит уведомление об обработке и ссылку на настоящую политику; факт показа уведомления фиксируется в журнале документа.
5. Хранение
Персональные данные хранятся в базе, находящейся на территории Республики Казахстан (пункт 2 статьи 12 Закона № 94-V).
Данные хранятся в течение срока, необходимого для целей обработки: данные учётной записи — до её удаления; документы и подтверждающие материалы — в течение срока действия учётной записи Отправителя и не дольше, чем это необходимо для защиты прав сторон подписанных документов.
6. Передача третьим лицам
Для проверки подписи сведения о сертификате передаются сервисам НУЦ РК (проверка статуса сертификата и метки времени). Для отправки уведомлений email-адрес получателя и текст письма передаются почтовому сервису.
Оператор не продаёт персональные данные и не передаёт их для рекламы. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7. Права субъекта
Субъект вправе (статья 24 Закона № 94-V): знать о наличии своих персональных данных у Оператора и получать сведения о них; требовать изменения и дополнения данных, их блокирования, уничтожения или удаления, если они собраны с нарушением закона; отозвать согласие на сбор и обработку, кроме случаев, когда это противоречит закону или существует неисполненное обязательство; обжаловать действия Оператора в уполномоченном органе или суде.
Запросы направляются на cgb.zko@gmail.com. Оператор отвечает в сроки, установленные законодательством.
Уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений, хранение паролей только в виде хэша (bcrypt), изоляцию данных организаций на уровне базы данных, одноразовые ссылки с ограниченным сроком действия, журнал событий с хэш-цепочкой, ограничение частоты запросов.
О нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные законодательством, и принимает меры к устранению его последствий.
9. Cookie
Сервис использует только технический cookie сессии, необходимый для входа в кабинет, и сохраняет выбранный язык в браузере. Аналитические и рекламные cookie не используются.
10. Изменение политики
Оператор вправе изменять политику, публикуя новую редакцию на сайте. При существенных изменениях Пользователи подтверждают согласие с новой редакцией при входе.