1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервисов QDET, предоставляемых Товариществом с ограниченной ответственностью «RazrabSoft», расположенным по адресу: Республика Казахстан, г. Астана, р-н Нура, ул. Толе би, д. 55, кв. 9, электронная почта: info@qdet.kz (далее — «Оператор» или «Мы»).
1.2. Пользователь, проходя регистрацию, путём нажатия кнопки «Согласен» выражает своё полное и безусловное согласие на сбор и обработку своих персональных данных Оператором на условиях настоящей Политики.
1.3. Сервис предназначен для индивидуальных предпринимателей, юридических лиц и их уполномоченных представителей. Лица младше 18 лет не допускаются к использованию сервиса. Оператор не несёт ответственности за предоставление недостоверных данных о возрасте Пользователем.
1.4. В отношении персональных данных зарегистрированных пользователей Оператор выступает оператором персональных данных. В отношении данных третьих лиц (клиентов, сотрудников, контрагентов), которые Пользователь самостоятельно вносит в систему, Оператор выступает обработчиком по поручению Пользователя.
1.5. Пользователь гарантирует законность внесения персональных данных третьих лиц и получение необходимых согласий.
1.6. Пользователь обязуется возместить Оператору любые убытки, включая суммы штрафов и судебных издержек, возникших по причине нарушения Пользователем правил сбора данных третьих лиц.
1.7. Сбор персональных данных может осуществляться как непосредственно от Пользователя, так и автоматически при использовании мобильного приложения или веб-версии сервиса.
1.8. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработка данных, несовместимая с целями сбора, не допускается.
2.1. Обработка персональных данных осуществляется в соответствии с:
2.2. Правовыми основаниями обработки также являются:
3.1. Оператор собирает следующие данные пользователей:
3.2. Дополнительно могут обрабатываться:
3.3. В мобильном приложении используется сервис Firebase Cloud Messaging исключительно для отправки push-уведомлений. Firebase может обрабатывать технические идентификаторы устройства (push-токен) для доставки уведомлений.
3.4. Персональные данные могут относиться к следующим категориям:
4.1. Оператор использует персональные данные для:
4.2. Дополнительно:
5.1. Персональные данные хранятся в зашифрованной форме на защищённых серверах в дата-центрах, расположенных в РК, соответствующих требованиям безопасности.
5.2. Доступ к данным имеют только уполномоченные сотрудники и сервисные подрядчики (например, облачные платформы, WebKassa, системы рассылок), с которыми заключены соглашения о конфиденциальности.
5.3. Данные хранятся в течение всего срока использования аккаунта; после удаления аккаунта данные уничтожаются, за исключением случаев, когда обязательство по их хранению (например, фискальных данных) предусмотрено налоговым законодательством РК.
5.4. Оператор применяет технические и организационные меры защиты, включая:
5.5. В случае выявления инцидента информационной безопасности Оператор принимает меры по его локализации и минимизации возможного ущерба.
5.6. В случае трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Республики Казахстан.
5.7. Оператор не хранит полные реквизиты банковских карт (включая CVV-коды). Обработка платежей осуществляется через специализированных платёжных провайдеров.
5.8. Первичный сбор и хранение персональных данных граждан Республики Казахстан осуществляется с использованием баз данных, находящихся на территории Республики Казахстан, что соответствует требованиям законодательства РК.
6.1. Пользователь вправе:
6.2. Запросы направляются на электронную почту info@qdet.kz.
6.3. Срок рассмотрения обращения — 7–14 календарных дней.
6.4. Оператор вправе отказать в удалении данных при наличии обязательств по их хранению в соответствии с законодательством.
6.5. Пользователь вправе удалить аккаунт, направив запрос на info@qdet.kz.
6.6. Удаление аккаунта осуществляется в течение 7–14 календарных дней с момента получения запроса, за исключением данных, которые подлежат обязательному хранению в соответствии с законодательством.
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением:
7.2. Передача осуществляется исключительно в объёме, необходимом для достижения целей обработки.
7.3. При использовании сервиса Firebase передача технических данных осуществляется в объёме, необходимом для функционирования push-уведомлений.
7.4. Пользователь осознаёт и подтверждает, что использование Firebase подразумевает передачу технических идентификаторов на серверы Google, расположенные за пределами РК.
8.1. QDET может использовать cookie и аналитику поведения для:
8.2. Cookie подразделяются на обязательные, функциональные и аналитические.
8.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность.
9.1. Пользователь, устанавливая мобильное приложение или подписываясь через сайт, предоставляет согласие на получение push-уведомлений и email-рассылок о:
9.2. Сервисные уведомления являются обязательными для обеспечения безопасности и корректной работы сервиса.
9.3. Пользователь может отключить уведомления в настройках приложения или через службу поддержки.
9.4. Отказ от маркетинговых рассылок не влияет на доступ к основному функционалу сервиса.
10.1. Оператор может вносить изменения в Политику в одностороннем порядке.
10.2. Оператор уведомляет об изменениях за 5 рабочих дней через интерфейс приложения или email.
10.3. Новая редакция вступает в силу с момента её публикации в приложении и/или на сайте.
10.4. Продолжение использования сервиса после изменений означает согласие с новой редакцией.
ТОО «RazrabSoft»
Юридический адрес: Республика Казахстан, г. Астана, р-н Нура, ул. Толе би, д. 55, кв. 9.
Сот. тел. +7 (702) 371-37-15
Email: info@qdet.kz
Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание, и даёт согласие на обработку своих персональных данных в порядке, установленном настоящим документом.
