ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных в сервисе «1Platform»

Редакция от 9 октября 2026 года.

1. Общие положения

1.1. Политика определяет, какие персональные данные собирает и как обрабатывает индивидуальный предприниматель, указанный в разделе 11 (далее — «Оператор»), при работе сайта 1platform.kz, Личного кабинета, Программы-агента и Telegram-бота «1Platform» (вместе — «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1.3. Термины «Личный кабинет», «Программа-агент», «Информационная база», «Проверка», «Отчёт», «Заказчик» используются в значении публичной оферты, размещённой по адресу 1platform.kz/offer.

2. Какие данные мы обрабатываем

2.1. Пользователи Личного кабинета: имя, логин (адрес электронной почты или номер телефона), пароль (хранится в виде, из которого его нельзя восстановить), роль в компании, имя в Telegram и идентификатор чата — если пользователь сам привязал Telegram.

2.2. Реквизиты Заказчика: наименование, БИН или ИИН, адрес, банковские реквизиты, имя руководителя, телефон и электронная почта для документов.

2.3. Технические данные: IP-адрес и журнал действий в Личном кабинете (вход, изменения настроек, оплаты); сведения о компьютере, на котором установлена Программа-агент (имя компьютера, технический отпечаток, версии Windows и «1С:Предприятие»), пути к Информационным базам, имя пользователя «1С:Предприятие» и пароль к нему (в зашифрованном виде).

2.4. Данные Информационных баз Заказчика. Для Проверки Сервис читает данные учёта. Они могут содержать персональные данные работников, контрагентов-физических лиц и иных лиц (например, фамилию, имя, ИИН, суммы начислений и выплат). Эти данные Оператор обрабатывает по поручению Заказчика и только для Проверки; законность их передачи обеспечивает Заказчик (пункт 6.4 оферты).

2.5. Чтобы понимать, как посетители пользуются сайтом, на нём работает счётчик посещаемости «Яндекс Метрика» (ООО «Яндекс», Российская Федерация). Он получает технические данные о посещении: какие страницы открывали и откуда пришли, тип устройства и браузера, примерное местоположение по IP-адресу, действия на страницах сайта. Содержимое Личного кабинета счётчик не записывает: страницы кабинета скрыты от записи. Счётчик хранит в браузере файлы cookie; отключить их можно в настройках браузера или дополнением «Блокировщик Яндекс Метрики». Кроме этого сайт хранит в браузере только необходимое: вход в Личный кабинет, выбранные язык и оформление. Рекламные системы Сервис не использует.

2.6. Посетители сайта, оставившие контакт для связи: способ связи и контакт, которые посетитель выбрал сам, — номер телефона, имя в Telegram или адрес электронной почты, — язык сайта и откуда посетитель пришёл (рекламная метка в адресе страницы). Контакт посетитель оставляет сам, отметив согласие, — чтобы мы прислали ссылку на Сервис и короткую инструкцию в WhatsApp, в Telegram, на почту или позвонили.

3. Для чего мы обрабатываем данные

• регистрация и вход в Личный кабинет, защита от чужого доступа;
• Проверки Информационных баз и Отчёты;
• счета, акты, электронные счета-фактуры и учёт оплат;
• уведомления о Проверках, оплатах и окончании Подписки — в Личном кабинете, по электронной почте и в Telegram;
• ответы на обращения и поддержка;
• ответ посетителю сайта, который оставил контакт: ссылка на Сервис и инструкция выбранным им способом связи;
• исполнение требований законодательства Республики Казахстан.

Данные не используются для рекламы и не продаются.

4. Основания обработки

4.1. Согласие субъекта персональных данных, данное при регистрации в Личном кабинете отметкой о согласии с Политикой (статьи 7 и 8 Закона). Факт и дата согласия сохраняются.

4.2. Исполнение договора (публичной оферты) и требования законодательства — для счетов, актов, электронных счетов-фактур и бухгалтерского учёта Оператора.

4.3. Данные Информационных баз — поручение Заказчика по договору (пункт 2.4).

5. Где и сколько хранятся данные

5.1. Данные хранятся в базе, находящейся на территории Республики Казахстан (серверы в г. Алматы), как требует пункт 2 статьи 12 Закона.

5.2. Резервные копии хранятся в зашифрованном виде на оборудовании Оператора на территории Республики Казахстан.

5.3. Сроки хранения (пункт 2 статьи 12 Закона — до достижения целей обработки):

• данные пользователей, реквизиты, Отчёты, данные Информационных баз и журнал действий — пока Заказчик пользуется Сервисом; после прекращения договора или по требованию об удалении — удаляются (раздел 9);
• счета, акты и сведения об оплатах — в сроки, установленные законодательством о бухгалтерском учёте;
• контакт, оставленный на сайте (пункт 2.6), — не дольше 6 месяцев, а по просьбе посетителя удаляется раньше.

6. Кому передаются данные

6.1. Оператор передаёт данные только в объёме, необходимом для работы Сервиса:

• компании, предоставляющей серверы в г. Алматы, — хранение и работа Сервиса;
• сервису отправки электронной почты — адрес получателя и текст письма;
• Telegram — имя и уведомления, если пользователь сам привязал Telegram к Личному кабинету;
• «Яндекс Метрике» (ООО «Яндекс») — технические данные о посещении сайта (пункт 2.5);
• WhatsApp (Meta Platforms) и Telegram — контакт посетителя, который оставил его на сайте, и наше сообщение ему (пункт 2.6);
• Google (сервисы Google Cloud) — тексты сообщений и комментариев в переписке по заказам и заявкам — для их автоматического перевода;
• банкам — при оплате и возврате;
• информационной системе электронных счетов-фактур Комитета государственных доходов — реквизиты Заказчика в электронном счёте-фактуре;
• государственным органам — только в случаях, предусмотренных законодательством.

6.2. Сервис отправки электронной почты, Telegram, «Яндекс Метрика» и Google могут находиться за пределами Республики Казахстан. Передача им адреса, имени и текста уведомлений, Google — текстов сообщений для перевода, а «Яндекс Метрике» — технических данных о посещении, — трансграничная передача; согласие на неё даётся при регистрации (статья 16 Закона). Данные Информационных баз и Отчёты за границу этим сервисам не передаются.

7. Как мы защищаем данные

• соединение с сайтом и Программой-агентом шифруется;
• пароли к «1С:Предприятие» и Отчёты хранятся в зашифрованном виде; пароли пользователей — в виде, из которого их нельзя восстановить;
• доступ к Отчётам есть только у пользователей Личного кабинета Заказчика;
• вход в административную часть Сервиса защищён дополнительным кодом;
• действия в Личном кабинете записываются в журнал;
• Программа-агент данные Информационной базы не изменяет.

При нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в порядке, установленном Законом, и сообщает затронутым Заказчикам.

Ответственный за организацию обработки персональных данных: Василевский Вениамин Вячеславович, электронная почта info@1platform.kz.

8. Права субъекта персональных данных

Субъект персональных данных вправе (статья 24 Закона):

• знать, какие его данные обрабатываются, и получить их;
• требовать исправить, дополнить, заблокировать или уничтожить данные;
• отозвать согласие на обработку — Оператор прекращает обработку в срок, установленный Законом (не позднее 15 рабочих дней), кроме данных, которые Оператор обязан хранить по закону;
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Запросы направляются через Личный кабинет или по электронной почте, указанной в разделе 11. Оператор отвечает в течение 5 рабочих дней. Данные работников и контрагентов Заказчика, полученные из Информационной базы, Оператор исправляет или удаляет по обращению Заказчика.

9. Удаление данных

Заказчик вправе удалить Информационную базу из Личного кабинета или потребовать удалить все свои данные, написав Оператору. Оператор удаляет данные и подтверждает удаление, кроме документов, которые обязан хранить по закону.

10. Изменение Политики

Новая редакция размещается на сайте с датой. О существенных изменениях пользователи узнают в Личном кабинете или по электронной почте.

11. Оператор и контакты