Редакция от 4 октября 2026
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок сбора, обработки, хранения, использования, передачи, защиты, блокирования, удаления и уничтожения персональных данных при использовании облачного сервиса «Omniscore» (далее - «Сервис»).
1.2. Политика разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите», нормативными правовыми актами, регулирующими порядок сбора, обработки и защиты персональных данных, а также иными применимыми требованиями законодательства Республики Казахстан.
1.3. Оператором персональных данных в случаях и пределах, предусмотренных законодательством Республики Казахстан и настоящей Политикой, является ТОО «ERBAUER CORP» далее - «Оператор» или «Исполнитель».
1.4. Настоящая Политика применяется совместно с Договором-офертой на предоставление доступа к облачному сервису «Omniscore» (далее - «Договор»).
1.5. Термины и определения обозначенные Договором используются в настоящей Политике в значениях, установленных Договором, если из содержания настоящей Политики не следует иное.
1.6. Политика распространяется на персональные данные:
1.7. Обработка персональных данных осуществляется только в объеме, необходимом и достаточном для достижения заранее определенных целей обработки, с соблюдением принципов законности, конфиденциальности и защиты персональных данных.
2.1. В отношении персональных данных, непосредственно предоставляемых физическим лицом Исполнителю при регистрации, создании учетной записи, заключении и исполнении Договора, оплате, обращении в службу поддержки или ином непосредственном взаимодействии с Исполнителем, Исполнитель осуществляет сбор и обработку таких данных в соответствии с законодательством Республики Казахстан и настоящей Политикой.
2.2. В отношении персональных данных, содержащихся в Контенте Заказчика и передаваемых в Сервис самим Заказчиком либо получаемых посредством подключенных Заказчиком Источников, Заказчик самостоятельно определяет состав передаваемых данных и цели использования соответствующего Контента в своей деятельности и обязан обеспечить наличие законных оснований для их сбора, обработки и передачи Исполнителю.
2.3. К указанному Контенту могут относиться, в частности, переписки, сообщения, сведения о клиентах и лидах, данные работников и представителей Заказчика, записи телефонных переговоров, голосовые сообщения, файлы, изображения, сведения из CRM-систем, электронной почты, мессенджеров, социальных сетей, систем телефонии и иных подключенных Заказчиком Источников.
2.4. Передавая Контент Заказчика в Сервис либо подключая соответствующий Источник, Заказчик подтверждает, что:
2.5. Заказчик не должен передавать посредством Сервиса персональные данные, сбор, обработка или передача которых запрещены законодательством либо для обработки которых у Заказчика отсутствует необходимое правовое основание.
2.6. Исполнитель не определяет самостоятельно состав Контента Заказчика и обрабатывает такой Контент по поручению Заказчика, исходя из заверений Заказчика, указанных в пункте 2.4 настоящей Политики.
3.1. В зависимости от способа и характера использования Сервиса Исполнитель может осуществлять обработку следующих персональных данных:
1) Регистрационные и идентификационные данные:
2) Данные, связанные с использованием Сервиса:
3) Технические данные:
4) Платежные и расчетные данные:
3.2. Исполнитель не хранит полные реквизиты банковской карты, если обработка соответствующих платежных данных осуществляется непосредственно банком, платежной организацией или иным платежным сервисом.
3.3. В составе Контента Заказчика могут обрабатываться: имя, фамилия и иные идентификационные сведения; номер телефона; адрес электронной почты; никнеймы, имена и идентификаторы учетных записей в мессенджерах, социальных сетях и иных Источниках; содержание переписок и сообщений; голосовые сообщения; аудиозаписи и записи телефонных переговоров; транскрипции телефонных переговоров и голосовых сообщений; сведения о клиентах и лидах; сведения о работниках и представителях Заказчика; файлы, изображения и иные материалы; сведения о времени, продолжительности и участниках коммуникаций; иные сведения, содержащиеся в переданном Заказчиком Контенте.
3.4. В результате автоматизированной обработки Контента Заказчика Сервис может формировать производные аналитические сведения, включая Оценки, категории, баллы, рейтинги, сведения о качестве и времени ответа, достижении целей коммуникации, этапах продаж, качестве лидов и иные Расчетные показатели.
3.5. Исполнитель не ставит целью сбор специальных категорий персональных данных, не необходимых для функционирования Сервиса. Заказчик обязан не передавать такие данные в Сервис без законного основания и действительной необходимости их обработки.
4.1. Персональные данные обрабатываются исключительно для заранее определенных и законных целей, включая:
4.2. Использование персональных данных для целей, несовместимых с целями, для которых такие данные были первоначально собраны, не допускается без получения соответствующего согласия либо наличия иного предусмотренного законодательством основания.
5.1. Сбор и обработка персональных данных осуществляются:
5.2. Согласие на сбор и обработку персональных данных предоставляется способом, позволяющим подтвердить факт его получения, в том числе в письменной или электронной форме либо иным допускаемым законодательством способом.
5.3. Если законодательством для определенного вида обработки, передачи третьим лицам либо трансграничной передачи требуется отдельное согласие субъекта, соответствующая обработка осуществляется при наличии такого согласия либо иного прямо предусмотренного законодательством основания.
5.4. Срок действия согласия не превышает срок, необходимый для достижения целей сбора и обработки персональных данных, если иной срок не предусмотрен законодательством Республики Казахстан или договором.
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
6.2. В зависимости от целей обработки Исполнитель вправе осуществлять следующие действия с персональными данными в пределах, допускаемых законодательством: получение и сбор; запись; систематизацию; накопление; хранение; уточнение, изменение и дополнение; использование; анализ; сопоставление; извлечение; передачу в предусмотренных законодательством случаях; предоставление доступа; транскрибацию; преобразование; обезличивание; блокирование; удаление; уничтожение; иные действия, без которых невозможно оказать уже указанные в настоящем разделе функции Сервиса, в пределах, допускаемых законодательством Республики Казахстан.
6.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих трудовых, договорных или технических функций.
6.4. Лица, имеющие доступ к персональным данным ограниченного доступа, обязаны обеспечивать их конфиденциальность и не вправе распространять такие данные при отсутствии предусмотренного законодательством основания.
7.1. Функционал Сервиса предусматривает автоматизированную обработку Контента Заказчика с использованием алгоритмов, программных средств и/или технологий искусственного интеллекта.
7.2. Такая обработка может включать:
7.3. Формируемые Сервисом Оценки и Расчетные показатели имеют информационно-аналитический и вспомогательный характер.
7.4. Исполнитель не принимает от имени Заказчика кадровых, дисциплинарных, финансовых, кредитных, юридических или иных решений в отношении субъектов персональных данных. Оценки и Расчетные показатели не являются такими решениями и не могут использоваться Заказчиком как единственное основание для них.
7.5. Заказчик самостоятельно определяет порядок использования результатов автоматизированного анализа и несет ответственность за законность принимаемых на их основании решений.
8.1. Исполнитель не продает персональные данные.
8.2. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных законодательством, при наличии соответствующего согласия субъекта, если оно требуется, либо иного законного основания.
8.3. Для обеспечения работы Сервиса Исполнитель вправе привлекать поставщиков технологических и вспомогательных услуг, в том числе:
8.4. Доступ таких лиц к персональным данным ограничивается объемом, необходимым для выполнения соответствующей функции.
8.5. При привлечении третьих лиц Исполнитель принимает организационные и договорные меры, необходимые для соблюдения конфиденциальности и защиты персональных данных в объеме, требуемом законодательством Республики Казахстан. Доступ третьего лица ограничивается функцией, для которой оно привлечено, и не означает передачи ему права самостоятельно определять цели обработки.
8.6. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Республики Казахстан.
9.1. В случае если использование отдельных технологических решений, интеграций, Источников или привлеченных поставщиков предполагает передачу персональных данных на территорию иностранного государства, такая передача осуществляется исключительно при соблюдении требований законодательства Республики Казахстан.
9.2. Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих защиту персональных данных, либо при наличии иных предусмотренных законодательством Республики Казахстан оснований.
9.3. Если законодательством Республики Казахстан для осуществления трансграничной передачи требуется согласие субъекта персональных данных, такая передача осуществляется после получения соответствующего согласия.
9.4. В отношении персональных данных, содержащихся в Контенте Заказчика, обязанность обеспечить наличие необходимых согласий субъектов на трансграничную передачу до передачи соответствующего Контента в Сервис возлагается на Заказчика, если такое согласие требуется законодательством.
10.1. Хранение персональных данных осуществляется в базе и/или цифровом объекте, находящихся на территории Республики Казахстан.
10.2. Срок хранения персональных данных определяется периодом, необходимым для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан.
10.3. Контент Заказчика хранится в течение срока действия учетной записи и может храниться Исполнителем после прекращения использования Сервиса в пределах срока, предусмотренного Договором, если более длительное хранение не требуется законодательством, для исполнения обязательных требований государственных органов, ведения бухгалтерского и налогового учета, разрешения спора либо защиты прав и законных интересов Исполнителя.
10.4. По достижении целей обработки и истечении применимого срока хранения персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется в соответствии с законодательством Республики Казахстан.
10.5. Сведения о платежах, расчетах, бухгалтерских документах и иная информация, в отношении которой законодательством установлены обязательные сроки хранения, хранится в течение соответствующих сроков.
11.1. Исполнитель вправе осуществлять обезличивание данных таким образом, чтобы без использования дополнительной информации было невозможно определить их принадлежность конкретному субъекту персональных данных.
11.2. Исполнитель вправе использовать надлежащим образом обезличенные, агрегированные и статистические данные для:
11.3. Использование для указанных целей данных в форме, позволяющей идентифицировать конкретного субъекта персональных данных, осуществляется только при наличии соответствующего правового основания.
12.1. Сайт и Сервис могут использовать cookie-файлы и аналогичные технологии, необходимые для авторизации, сохранения пользовательской сессии, обеспечения безопасности, корректной работы функционала и анализа технического состояния Сервиса.
12.2. В случаях, когда соответствующие технологии используются для целей, требующих отдельного согласия пользователя, такое использование осуществляется после получения соответствующего согласия.
12.3. Пользователь может ограничить использование cookie посредством настроек браузера, однако это может повлиять на доступность отдельных функций Сервиса.
13.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Республики Казахстан, включая право:
13.2. Для реализации своих прав субъект может обратиться к Исполнителю по адресу электронной почты: retro13631@gmail.com
13.3. Обращение должно позволять Исполнителю идентифицировать заявителя и определить персональные данные, в отношении которых заявлено требование.
13.4. Исполнитель рассматривает обращения и предоставляет информацию в сроки, установленные законодательством Республики Казахстан.
13.5. При получении отзыва согласия Исполнитель прекращает обработку персональных данных в срок, установленный законодательством Республики Казахстан, если отсутствуют предусмотренные законодательством основания для продолжения их обработки или хранения.
13.6. Если обращение относится к персональным данным, содержащимся исключительно в Контенте конкретного Заказчика, Исполнитель вправе направить соответствующее обращение такому Заказчику и/или оказать Заказчику необходимое техническое содействие для его исполнения с учетом распределения обязанностей между Исполнителем и Заказчиком.
14.1. Исполнитель принимает предусмотренные законодательством Республики Казахстан правовые, организационные и технические меры, необходимые для защиты персональных данных.
14.2. Такие меры направлены, в частности, на:
14.3. Исполнитель определяет перечень лиц, которым доступ к персональным данным необходим для исполнения их должностных, договорных или технических обязанностей.
14.4. Исполнитель назначает лицо, ответственное за организацию обработки персональных данных, в случаях, предусмотренных законодательством Республики Казахстан.
14.5. При обнаружении нарушения безопасности персональных данных Исполнитель осуществляет предусмотренные законодательством действия, включая уведомление уполномоченного органа и/или субъектов персональных данных в случаях и сроки, установленные законодательством Республики Казахстан.
15.1. При использовании Сервиса Заказчик обязан:
15.2. Если доступ к учетной записи предоставляется работникам или представителям Заказчика, Заказчик самостоятельно обеспечивает законность такого доступа и определяет объем их полномочий.
16.1. Персональные данные подлежат удалению или уничтожению в случаях, предусмотренных законодательством Республики Казахстан, включая достижение целей обработки и истечение установленного срока хранения, если отсутствует правовое основание для их дальнейшего хранения.
16.2. Удаление учетной записи либо прекращение Договора не влечет немедленного удаления сведений, которые Исполнитель обязан или вправе продолжать хранить в силу законодательства Республики Казахстан либо для разрешения существующего спора и защиты законных прав в пределах допустимого законодательством срока.
16.3. После прекращения правовых оснований для хранения соответствующие персональные данные удаляются, уничтожаются либо обезличиваются.
17.1. Исполнитель обеспечивает конфиденциальность персональных данных ограниченного доступа.
17.2. Исполнитель и лица, получившие доступ к таким данным в связи с исполнением трудовых, договорных или иных обязанностей, не вправе раскрывать или распространять их без согласия субъекта персональных данных либо иного предусмотренного законодательством основания.
17.3. Обязательство по соблюдению конфиденциальности сохраняется после прекращения соответствующего доступа к персональным данным.
18.1. Исполнитель вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, функционала Сервиса, способов обработки персональных данных либо применяемых технических решений.
18.2. Актуальная редакция Политики размещается на Сайте Исполнителя.
18.3. Если изменения существенно затрагивают порядок обработки персональных данных или права субъектов, Исполнитель уведомляет пользователей способом, позволяющим ознакомиться с новой редакцией Политики.
18.4. Если в связи с изменением порядка обработки законодательством требуется получение нового или дополнительного согласия субъекта, соответствующая обработка осуществляется после получения такого согласия либо при наличии иного предусмотренного законодательством основания.
19.1. К настоящей Политике и отношениям, связанным со сбором, обработкой и защитой персональных данных, применяется законодательство Республики Казахстан.
19.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан и Договором.
19.3. Если отдельное положение настоящей Политики противоречит императивным требованиям законодательства Республики Казахстан, применяются соответствующие требования законодательства.
19.4. По вопросам, связанным со сбором, обработкой, хранением и защитой персональных данных, субъект может обратиться к Исполнителю:
ТОО «ERBAUER CORP»БИН: 220540017413Адрес: Республика Казахстан, г. Алматы, ул. Тимирязева, дом 113, кв. 74E-mail: retro13631@gmail.com.