Политика конфиденциальности

1.1. Оператор осуществляет обработку персональных данных в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

1.2. Настоящая Политика применяется ко всем персональным данным, получаемым Оператором от пользователей при регистрации и использовании Платформы.

1.3. Платформа представляет собой маркетплейс, соединяющий заказчиков инженерных изысканий с исполнителями (специалистами и организациями). Заказчики и исполнители регистрируются на Платформе самостоятельно и выступают самостоятельными субъектами персональных данных. Оператор определяет цели и средства обработки персональных данных пользователей в объёме, необходимом для функционирования Платформы.

1.4. Использование Платформы означает согласие пользователя с условиями настоящей Политики. Пользователь вправе в любое время отозвать согласие на обработку персональных данных в порядке, установленном разделом 11. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном или ином материальном носителе.

Пользователь / субъект персональных данных — физическое лицо, зарегистрированное на Платформе в качестве заказчика или исполнителя, либо представитель юридического лица, действующий при регистрации.

Заказчик — пользователь, размещающий на Платформе заявки на выполнение инженерных изысканий.

Исполнитель — пользователь (специалист или организация), оказывающий услуги инженерных изысканий и проходящий верификацию на Платформе.

Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание и удаление.

3.1. Оператор обрабатывает следующие категории персональных данных пользователей:

Идентификационные и контактные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• индивидуальный идентификационный номер (ИИН) — для физических лиц; бизнес-идентификационный номер (БИН) и наименование организации — для представителей юридических лиц;

Данные учётной записи:

• имя пользователя, пароль (хранится исключительно в хешированном виде), настройки профиля, роль (заказчик / исполнитель).

Данные, связанные с верификацией исполнителей:

• копии лицензий на выполнение инженерных изысканий, аттестатов и иных документов, подтверждающих квалификацию и допуски специалиста, загружаемых исполнителем для прохождения верификации;
• сведения о допусках, специализации и профессиональной квалификации.

Данные, связанные с использованием Платформы:

• сведения о заявках, откликах, сделках, объектах, результатах работ и прикреплённых файлах (включая техническую и проектную документацию);
• отзывы, рейтинги, переписка и обращения в поддержку.

Технические и эксплуатационные данные:

• IP-адрес (в том числе фиксируемый в момент предоставления согласия на обработку персональных данных);
• сведения об устройстве и программном обеспечении, данные сессий, журналы действий пользователей (логи).

3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведений о здоровье, биометрических данных, религиозных или политических убеждений).

4.1. Обработка персональных данных осуществляется в следующих целях:

• регистрация пользователя и администрирование учётной записи;
• предоставление доступа к функциональности Платформы и обеспечение взаимодействия заказчиков и исполнителей;
• верификация исполнителей — проверка подлинности документов, лицензий и допусков;
• формирование заявок, откликов, сделок и сопровождение их исполнения;
• формирование технического задания, в том числе с использованием алгоритмов автоматизированной обработки (см. раздел 8);
• обеспечение связи с пользователем и направление уведомлений, связанных с работой Платформы;
• обработка отзывов, рейтингов и разрешение споров между пользователями;
• обеспечение информационной безопасности, предотвращение злоупотреблений и нарушений;
• улучшение качества Платформы на основе обезличенных и агрегированных данных.

4.2. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, предоставляемое при регистрации на Платформе;
• необходимость исполнения обязательств между пользователями и обеспечения работы Платформы;
• требования законодательства Республики Казахстан;
• законные интересы Оператора, связанные с функционированием и безопасностью Платформы.

5.1. Согласие на обработку персональных данных предоставляется пользователем при регистрации путём проставления соответствующей отметки. Согласие является обязательным условием регистрации на Платформе.

5.2. Факт предоставления согласия фиксируется Оператором с указанием даты и времени предоставления, редакции настоящей Политики, действовавшей на момент согласия, и IP-адреса, с которого было предоставлено согласие. Указанные сведения хранятся для подтверждения факта получения согласия.

6.1. В соответствии с законодательством Республики Казахстан персональные данные граждан Республики Казахстан подлежат хранению на серверах, расположенных на территории Республики Казахстан.

6.2. Персональные данные хранятся в течение срока действия учётной записи пользователя и использования Платформы, а также в течение срока, необходимого для достижения целей обработки и исполнения требований законодательства. По прекращении использования Платформы данные могут быть удалены либо обезличены, за исключением случаев, когда их хранение требуется законодательством или необходимо для защиты законных интересов Оператора и иных пользователей.

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в том числе:

• поставщикам облачной и серверной инфраструктуры;
• поставщикам услуг автоматизированной обработки данных, в том числе искусственного интеллекта (см. раздел 8);
• подрядчикам и ИТ-провайдерам, привлекаемым для обеспечения работы Платформы;
• государственным органам — в случаях, предусмотренных законодательством Республики Казахстан.

7.2. При передаче персональных данных Оператор принимает необходимые меры по обеспечению их защиты.

8.1. Для формирования технического задания и иных функций Платформа использует алгоритмы искусственного интеллекта, предоставляемые сторонним поставщиком облачных вычислительных сервисов, расположенным за пределами Республики Казахстан.

8.2. В указанных целях Оператор вправе осуществлять трансграничную передачу данных, необходимых для машинной обработки, на вычислительные мощности такого поставщика. Передача осуществляется в транзитном режиме для целей обработки; первичное хранение баз персональных данных осуществляется на серверах, расположенных на территории Республики Казахстан.

8.3. Трансграничная передача осуществляется по защищённым протоколам с шифрованием данных при передаче и с обеспечением надлежащего уровня защиты персональных данных. Оператор принимает разумные меры для минимизации объёма передаваемых данных.

9.1. Оператор применяет комплекс организационных и технических мер защиты данных, включая:

• хранение паролей в хешированном виде;
• шифрование данных при передаче;
• разграничение прав доступа к данным;
• хранение аутентификационных данных в защищённом виде без доступа к ним из клиентской части;
• мониторинг и предотвращение инцидентов безопасности;
• резервное копирование и восстановление данных.

10.1. Оператор вправе использовать обезличенные и агрегированные данные, которые не позволяют идентифицировать конкретного пользователя, для анализа, статистики и улучшения Платформы. Такие данные не относятся к персональным.

11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• защищать свои права в порядке, установленном законодательством Республики Казахстан.

11.2. Реализация указанных прав осуществляется путём направления обращения в адрес Оператора по контактным данным, указанным в разделе 13.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе. Существенные изменения могут сопровождаться запросом нового согласия пользователя.

13.1. Оператор: Товарищество с ограниченной ответственностью «ITSpatial», БИН 230440004043, 010000, Республика Казахстан, город Астана, район Есиль, ул. Түркістан, д. 8/2.

13.2. Адрес электронной почты для обращений по вопросам обработки персональных данных, включая реализацию прав субъектов и отзыв согласия: support@progeo.kz.