Политика конфиденциальности
Настоящая Политика конфиденциальности (далее - Политика) определяет, какие персональные данные собирает и обрабатывает ИП JCS Agency (БИН 040319501489, далее - Оператор) при использовании сервиса RECMAN, и как они защищаются. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
1. Какие данные мы собираем
Данные учётной записи: имя, адрес электронной почты, телефон, название организации. Пароль хранится только в зашифрованном (необратимо преобразованном) виде.
Реквизиты организации: наименование ИП или ТОО, БИН/ИИН, адрес, ФИО руководителя, банк, IBAN, БИК, КБе, реквизиты для оплаты (ссылка Kaspi, номер карты, банковские реквизиты), если Пользователь их указывает.
Данные, которые Пользователь вносит о своих клиентах и сотрудниках: имена, телефоны, адреса, БИН/ИИН, сведения о заказах и платежах, Telegram ID получателей уведомлений.
Технические данные: файл cookie сессии для входа, IP-адрес, дата и время входа, журнал действий в учётной записи (создание заказов, формирование документов, оплата тарифа).
Настройки в браузере: выбранная тема оформления и отметки о прочитанных уведомлениях хранятся в памяти браузера на устройстве Пользователя.
2. Цели обработки
- регистрация, вход и работа учётной записи;
- ведение заказов, формирование счетов, актов, квитанций и смет;
- отправка напоминаний и уведомлений, в том числе в Telegram по выбору Пользователя;
- подключение и учёт оплаты тарифов;
- поддержка Пользователей, обеспечение безопасности и улучшение Сервиса;
- исполнение требований законодательства Республики Казахстан.
3. Основания и согласие
3.1. Регистрируясь в Сервисе и отмечая согласие с Пользовательским соглашением и настоящей Политикой, Пользователь даёт согласие на сбор и обработку своих персональных данных в указанных целях.
3.2. Вносить в Сервис персональные данные третьих лиц (клиентов, сотрудников) Пользователь вправе только при наличии законных оснований, в том числе согласия этих лиц, если оно требуется. Ответственность за законность внесения таких данных несёт Пользователь.
4. Хранение и защита
4.1. Персональные данные хранятся в базе данных Сервиса. Оператор обеспечивает хранение персональных данных в соответствии с требованиями законодательства Республики Казахстан, в том числе о месте их хранения.
4.2. Данные каждой организации отделены от данных других Пользователей и доступны только после входа в учётную запись. Пароли хранятся в зашифрованном виде, доступ к серверу ограничен.
4.3. Данные хранятся, пока действует учётная запись. После удаления учётной записи данные удаляются, за исключением сведений, срок хранения которых установлен законодательством.
5. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме следующих случаев:
- Telegram - если Пользователь подключил уведомления, текст напоминаний отправляется указанным получателям через Telegram;
- Клиенты Пользователя - по ссылке на заказ, смету или счёт, которую Пользователь сам отправил клиенту, отображаются данные этого заказа и реквизиты для оплаты;
- Сервисы загрузки шрифтов и видео - при открытии страниц браузер загружает шрифты и встроенные видео с серверов их владельцев, которые получают технические данные запроса (например, IP-адрес);
- Государственные органы - по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.
Оплата клиентами через Kaspi, по номеру карты или банковским реквизитам производится на стороне банка. Оператор не получает и не хранит данные банковских карт плательщиков.
6. Cookie
Сервис использует технический файл cookie сессии, который нужен для входа в учётную запись. Рекламные и сторонние аналитические cookie не используются. Отключение cookie в браузере сделает вход в Сервис невозможным.
7. Права субъекта персональных данных
Пользователь вправе:
- знать, какие его данные обрабатываются, и получать их копию;
- изменять и дополнять свои данные - большинство из них можно изменить самостоятельно в разделах «Тариф и профиль» и «Настройки»;
- отозвать согласие на обработку и потребовать удаления данных, если это не противоречит законодательству;
- скачать резервную копию своих данных в разделе «Настройки»;
- обжаловать действия Оператора в уполномоченный орган или в суд.
Запросы направляются Оператору по контактам, указанным ниже. Отзыв согласия может сделать невозможным дальнейшее пользование Сервисом.
8. Несовершеннолетние
Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
9. Изменение Политики
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице с указанием даты. Продолжение использования Сервиса означает согласие с новой редакцией.