Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «GoSync», размещённого в сети Интернет по адресу https://gosync.kz (далее — Сайт, Сервис), в объёме, необходимом для предоставления функционала Сервиса.

Оператором персональных данных является товарищество с ограниченной ответственностью «Account Soft» (БИН 220640010559), далее — Оператор. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными актами РК.

Условия предоставления права использования Сервиса (лицензии), тарифы и ответственность сторон дополнительно урегулируются публичной офертой. В случае противоречия между Политикой и офертой в части, касающейся персональных данных, применяются положения настоящей Политики и законодательства РК.

1. Термины

1.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.

1.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

1.3. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором в связи с использованием Сервиса (в том числе представитель юридического лица — пользователя Сервиса).

2. Какие данные мы обрабатываем

2.1. При регистрации и ведении учётной записи: имя пользователя (логин), адрес электронной почты, пароль (хранится в виде, не позволяющем восстановить исходное значение), роль в Сервисе, сведения о принятии оферты и согласий, при наличии — реквизиты для выставления счетов (наименование организации, ИИН/БИН, адрес, телефон), пользовательские свойства профиля, заданные в интерфейсе Сервиса.

2.2. При входе через Google OAuth (если функция включена Оператором): идентификатор учётной записи Google, адрес электронной почты и иные сведения, предоставляемые Google в рамках выбранных пользователем разрешений согласно настройкам Google и условиям использования Google.

2.3. Технические и служебные данные: IP-адрес, тип браузера и устройства, дата и время запросов, журналы событий Сервиса, cookie-файлы и аналогичные технологии, необходимые для работы сессии, безопасности и аналитики работы Сервиса в обезличенном или псевдонимизированном виде — по мере применения.

2.4. Данные, которые Лицензиат (клиент) загружает в Сервис в рамках интеграции с учётными системами и маркетплейсами (состав номенклатуры, заказы, статусы и т.п.), обрабатываются Оператором как данные, необходимые для исполнения договора на использование Сервиса. Такие сведения могут содержать персональные данные конечных покупателей (получателей заказов) в объёме, переданном клиентом; клиент обязан самостоятельно обеспечивать законность передачи таких данных Оператору в соответствии с применимым законодательством.

3. Цели обработки

• заключение и исполнение договора на использование Сервиса (акцепт оферты);
• идентификация пользователя, обеспечение входа в учётную запись и безопасности;
• предоставление функционала интеграции, выставление счетов и взаимодействие по вопросам оплаты и тарифов;
• направление сервисных уведомлений (в том числе по электронной почте), ответы на обращения в поддержку;
• соблюдение требований законодательства РК;
• улучшение качества Сервиса, защита прав Оператора и пользователей.

4. Правовые основания

4.1. Обработка осуществляется на основании заключения и исполнения договора (оферты), согласия субъекта — в случаях, когда законодательство РК требует отдельного согласия (в т.ч. на рассылку, если она не является частью исполнения договора), а также на основании законных интересов Оператора, если это не нарушает права и свободы субъекта.

5. Передача и поручение обработки

5.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РК, либо в объёме, необходимом для работы Сервиса: хостинг и инфраструктура, провайдеры идентификации (включая Google при использовании входа через Google), сервисы доставки электронной почты, платёжные и биллинговые посредники — при условии соблюдения ими режима конфиденциальности и требований закона.

5.2. Передача данных в юрисдикции за пределами РК может осуществляться при наличии законных оснований, предусмотренных Законом о персональных данных.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока действия учётной записи и разумного периода после её удаления или прекращения договора — в объёме, необходимом для разрешения споров, исполнения требований закона и законных интересов Оператора, если иное не установлено законом.

7. Меры по защите данных

7.1. Оператор применяет организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты, изменения или распространения персональных данных. Передача данных по сети Интернет защищается с использованием протокола шифрования (HTTPS) на Сайте.

8. Права субъекта персональных данных

8.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения — в порядке и случаях, предусмотренных законодательством РК, направив запрос Оператору на контактный e-mail, указанный в разделе 10.

8.2. Отзыв согласия на обработку персональных данных (если обработка основана на согласии) не влияет на законность обработки, осуществлённой до момента отзыва, и может повлечь невозможность дальнейшего использования отдельных функций Сервиса.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в Политику. Актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения рекомендуется отслеживать по дате публикации в начале документа.

10. Контакты Оператора

Настоящая Политика не ограничивает иные права субъектов персональных данных, предусмотренные законодательством Республики Казахстан.