Политика конфиденциальности
Политика определяет, какие персональные данные пользователей сервиса Fintekser (далее — Сервис) обрабатываются, зачем, как долго и как они защищены. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1. Оператор
1.1.Собственником и оператором базы, содержащей персональные данные пользователей Сервиса, является ТОО «Seven Hills of Kazakhstan», БИН 051140005243, 010000, Республика Казахстан, г. Астана, район Есиль, проспект Мәнгілік ел, 20/1 (3 этаж) (далее — Оператор). Обращения по вопросам персональных данных принимаются на qoldau@7hills.kz.
1.2.Лицо, ответственное за организацию обработки персональных данных: уполномоченный работник оператора (обращения — qoldau@7hills.kz).
2. Какие данные обрабатываются
2.1.Оператор обрабатывает:
- учётные данные: адрес электронной почты, имя (необязательно), пароль — только в виде хеша, если Пользователь его задал;
- данные входа через Google, Microsoft или Яндекс: идентификатор учётной записи у провайдера и адрес электронной почты;
- технические данные: IP-адрес, тип браузера и операционной системы, дата и время входа, сведения о сеансах, журнал событий безопасности (входы, неудачные попытки, смена пароля, приглашения, оплаты);
- данные отчётности: значения ячеек форм, БИН организации, если он указан в Папке, названия Папок, годы и периоды отчётов, результаты проверок;
- платёжные данные: Тариф, сумма, дата и статус платежа, номер операции у платёжного провайдера;
- сведения о принятых документах: вид документа, редакция, дата и время, IP-адрес и устройство;
- вопросы Пользователя к ИИ-подсказкам и полученные ответы, число обращений; переписку с Оператором;
- адреса электронной почты пользователей, которых владелец приглашает в командный Кабинет.
2.2.Оператор не запрашивает ИИН, сведения документов, удостоверяющих личность, и биометрические данные. Данные банковской карты получает только платёжный провайдер; Оператор их не видит и не хранит.
2.3.Данные отчётности относятся к организации. Персональными данными в них могут быть сведения о контрагентах — физических лицах; Пользователь вносит их на законном основании.
3. Цели обработки
3.1.Данные обрабатываются для того, чтобы:
- зарегистрировать Пользователя, обеспечить вход и восстановление доступа;
- оказывать услуги Сервиса: проверку отчётов, хранение Папок и Отчётов, Рекомендации, ИИ-подсказки, печать и экспорт;
- принимать оплату, вести учёт платежей и выдавать закрывающие документы;
- защищать Сервис и Пользователей: ограничивать подбор паролей, выявлять автоматические регистрации, расследовать инциденты;
- направлять служебные письма: коды входа, чеки, уведомления об изменении документов и тарифов;
- исполнять требования законодательства Республики Казахстан.
3.2.Оператор не использует данные для рекламы и не направляет рекламные рассылки без отдельного согласия Пользователя.
4. Правовые основания
4.1.Данные обрабатываются на основании согласия субъекта персональных данных, данного при регистрации, а также для заключения и исполнения договора, заключённого акцептом публичной оферты, и для исполнения обязанностей Оператора по законодательству об учёте и налогах.
4.2.Пользователь, который вносит в Сервис данные других лиц или приглашает коллег в командный Кабинет, подтверждает, что вправе передать эти данные Оператору.
5. Где и сколько хранятся данные
5.1.Данные хранятся в базе, находящейся на территории Республики Казахстан: серверы Оператора размещены в собственный сервер оператора, г. Астана, Республика Казахстан.
5.2.Сроки хранения:
- данные Кабинета — Папки, Отчёты, результаты проверок, учётные данные — до удаления Кабинета;
- демонстрационный Кабинет — одни сутки с момента создания;
- журнал событий безопасности — до 400 суток;
- платёжные записи — в течение срока, установленного законодательством о бухгалтерском учёте и налогах;
- коды подтверждения из писем — 10 минут; сеанс входа — до выхода или до 30 дней, при бездействии — до 14 дней;
- резервные копии — 14 календарных дней, после чего удалённые данные исчезают и из них.
5.3.По истечении сроков или по достижении целей обработки данные уничтожаются либо обезличиваются.
6. Обработка PDF-файлов
6.1.PDF-файлы отчётов разбираются в браузере на устройстве Пользователя и на сервер не загружаются. На сервер передаются только разобранные значения ячеек и сведения о форме: год, период, вид формы.
7. Кому передаются данные
7.1.Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
- платёжному провайдеру (оплата на сайте пока не подключена; провайдер будет указан при её подключении) — сумма, Тариф, номер заказа и адрес электронной почты для чека;
- почтовому провайдеру собственный почтовый сервер оператора (домен 7hills.kz) — адрес электронной почты и текст служебного письма;
- оператору дата-центра собственный сервер оператора, г. Астана, Республика Казахстан — в составе хранимых данных, без права их использовать;
- провайдеру ИИ OpenAI, L.L.C. (Соединённые Штаты Америки) — в объёме, указанном в разделе о трансграничной передаче;
- государственным органам — по запросу, основанному на законе.
7.2.При входе через Google, Microsoft или Яндекс Пользователь взаимодействует с провайдером по его правилам; Оператор получает от провайдера только идентификатор учётной записи и адрес электронной почты.
7.3.При открытии страниц браузер загружает шрифты с сервиса Google Fonts (Google LLC, Соединённые Штаты Америки), а при включённой проверке «не робот» — обращается к сервису Cloudflare Turnstile компании Cloudflare, Inc. (Соединённые Штаты Америки); эти сервисы получают IP-адрес и сведения о браузере.
8. Трансграничная передача
8.1.Для ИИ-подсказок данные передаются провайдеру OpenAI, L.L.C. (Соединённые Штаты Америки). Передаются только текст правила проверки, обезличенные числовые значения, названия строк и счетов, текст Рекомендации и вопрос Пользователя. БИН, наименования организаций, адреса электронной почты и имена не передаются.
8.2.Трансграничная передача персональных данных в государство, не обеспечивающее их защиту, допускается с согласия субъекта (статья 16 Закона). Такое согласие Пользователь даёт в Согласии на сбор и обработку персональных данных. Передача происходит только тогда, когда Пользователь сам запрашивает ИИ-подсказку; без неё данные за пределы Республики Казахстан не передаются.
8.3.Оператор пользуется условиями провайдера ИИ, при которых переданные данные не используются для обучения моделей. Пользователь не указывает в вопросах персональные данные и сведения, по которым можно определить организацию.
10. Права субъекта персональных данных
10.1.Пользователь вправе:
- знать, какие его данные обрабатываются, и получить их копию — кнопкой выгрузки данных в профиле;
- исправить и дополнить данные — в профиле или по обращению к Оператору;
- удалить данные — кнопкой «Удалить кабинет» в профиле;
- отозвать согласие на обработку персональных данных и потребовать блокирования данных;
- обжаловать действия Оператора в уполномоченном органе в сфере защиты персональных данных или в суде.
10.2.Обращения направляются на qoldau@7hills.kz с адреса электронной почты Кабинета. Оператор отвечает в срок: в течение трёх рабочих дней со дня получения обращения.
11. Меры защиты
11.1.Оператор применяет правовые, организационные и технические меры защиты, в том числе:
- шифрование данных при передаче между браузером и сервером;
- хранение паролей только в виде стойкого хеша с солью;
- изоляцию данных Кабинетов: пользователь видит только свой Кабинет и Кабинеты, куда его пригласили;
- ограничение попыток входа и одноразовые коды с коротким сроком действия;
- журнал событий безопасности и ограничение доступа сотрудников Оператора к данным.
11.2.При утечке персональных данных Оператор уведомляет уполномоченный орган и затронутых Пользователей в порядке и сроки, установленные законодательством.
12. Несовершеннолетние
12.1.Сервис предназначен для профессионального использования и не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
13. Изменение Политики
13.1.Новая редакция Политики публикуется на сайте с датой редакции. О существенных изменениях Оператор сообщает по электронной почте и в Кабинете и просит принять новую редакцию при входе.
14. Контакты
14.1.По вопросам обработки персональных данных:
- ТОО «Seven Hills of Kazakhstan», БИН 051140005243
- адрес: 010000, Республика Казахстан, г. Астана, район Есиль, проспект Мәнгілік ел, 20/1 (3 этаж)
- электронная почта: qoldau@7hills.kz
- телефон: +7 (7172) 573-573