Политика конфиденциальности

Мы обрабатываем следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество, ИИН/БИН, номер телефона, адрес электронной почты.
• Данные для электронной цифровой подписи (ЭЦП): сведения о сертификате ЭЦП, полученные через eZsigner, необходимые для подписания документов.
• Данные биометрической верификации: результат прохождения биометрической идентификации через государственные сервисы (BTS/eGov) — сами биометрические образцы на наших серверах не хранятся.
• Документы и файлы сделок: документы, загружаемые в рамках безопасных сделок, а также метаданные о них (статус, участники, история подписания).
• Технические данные: IP-адрес, тип устройства и браузера, идентификаторы сессии, файлы cookie.
• Данные для уведомлений: номер телефона (SMS), идентификатор Telegram, адрес электронной почты — для отправки уведомлений о статусе сделок.

Данные обрабатываются в следующих целях:

• идентификация и аутентификация пользователя;
• создание, подписание и хранение документов в рамках безопасных сделок;
• подтверждение личности участников сделки посредством биометрической верификации;
• направление уведомлений о статусе сделок и документов через SMS, Telegram и email;
• обеспечение безопасности Платформы и предотвращение мошенничества;
• выполнение требований законодательства Республики Казахстан.

Мы можем передавать данные следующим категориям получателей, и только в объёме, необходимом для оказания услуг:

• удостоверяющие центры и сервис eZsigner — для выпуска и проверки ЭЦП;
• государственные информационные системы (в том числе BTS/eGov) — для биометрической идентификации;
• операторы SMS-рассылок, Telegram и почтовые сервисы — для доставки уведомлений;
• поставщики облачной инфраструктуры (хранение документов) — при условии обеспечения ими надлежащего уровня защиты данных;
• государственные органы — по официальному запросу в случаях, предусмотренных законодательством.

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.

Данные хранятся на серверах с ограниченным доступом; при передаче и хранении применяется шифрование, доступ сотрудников разграничен по ролям.

Документы и данные сделок хранятся в течение срока, необходимого для исполнения сделки и требований законодательства о хранении документов, после чего удаляются или обезличиваются.

Платформа использует файлы cookie для сохранения выбранного языка интерфейса, поддержания сессии авторизации и аналитики использования сервиса. Вы можете ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций Платформы.

Пользователь вправе:

• запросить доступ к своим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления данных, если это не противоречит требованиям законодательства о хранении документов по сделкам;
• отозвать согласие на обработку данных;
• обратиться с вопросом или жалобой по адресу info@qrgo.kz.

Все действия по подписанию документов защищены электронной цифровой подписью и биометрической верификацией участников. История действий по каждой сделке (создание, изменение, подписание) фиксируется и доступна участникам сделки для проверки.

Мы можем время от времени обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования Платформы после внесения изменений означает согласие с обновлённой Политикой.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@qrgo.kz