Введено в действие с 30 июня 2026 г.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в сервисе Olin (olin.kz), оператором которого является Olin.kz, ИИН 800606300160 (далее — «Оператор Сервиса», в Публичной оферте также — «Оператор»).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных») и с учётом Закона Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации».
1.3. Использование Сервиса означает согласие пользователя с условиями настоящей Политики. Политика является неотъемлемой частью Публичной оферты.
1.4. Термины, используемые в настоящей Политике и не определённые в ней (в том числе «Пользователь», «Кабинет», «Модуль», «Сервис»), применяются в значении, установленном Публичной офертой.
| Статус по Закону о персональных данных | Сторона |
|---|---|
| Субъект персональных данных | физическое лицо, персональные данные которого обрабатываются (работник или клиент Пользователя, представитель Пользователя) |
| Оператор персональных данных | Пользователь, размещающий в Сервисе персональные данные третьих лиц (как правило, юридическое лицо или индивидуальный предприниматель, использующий Сервис в своей деятельности) |
| Обработчик персональных данных | Оператор Сервиса (Olin), осуществляющий обработку данных по поручению Пользователя |
Оператор Сервиса осуществляет обработку персональных данных клиентов и работников Пользователя по поручению Пользователя и в объёме, необходимом для функционирования Сервиса.
Данные Пользователя или его представителя (предоставляемые при регистрации): - фамилия, имя, отчество, адрес электронной почты, номер телефона; - сведения об организации (наименование, БИН/ИИН) — для оформления счетов и договора; - технические данные: IP-адрес, сведения об устройстве и браузере, журналы действий в Сервисе; - технические сведения, необходимые для проверки правомерности использования отдельных Модулей и Файлов Модулей и защиты от их неправомерного использования; такие сведения обрабатываются в необратимо преобразованном (обезличенном) виде и не позволяют восстановить исходные данные Пользователя.
Данные, размещаемые Пользователем в Кабинете. Состав таких данных Пользователь определяет самостоятельно (сведения о его клиентах, работниках, товарах, операциях). В отношении указанных данных Оператор Сервиса выступает обработчиком.
Обезличенные данные (агрегированные показатели, не позволяющие идентифицировать физическое лицо) под действие Закона о персональных данных не подпадают.
Обработка персональных данных осуществляется в следующих целях: - предоставление доступа к Сервису и его функциональным возможностям; - идентификация и аутентификация пользователя; - оформление счетов и приём оплаты платных Модулей; - направление сервисных уведомлений (регистрация, восстановление пароля, выставление счетов); - обеспечение информационной безопасности и предотвращение злоупотреблений; - проверка правомерности использования отдельных Модулей и Файлов Модулей и защита от их неправомерного использования; - исполнение обязанностей, предусмотренных законодательством.
Технические сведения, обрабатываемые для проверки правомерности использования Модулей (раздел 3), обрабатываются в необратимо преобразованном виде исключительно в указанных целях, не используются для идентификации субъектов персональных данных в иных целях и не передаются третьим лицам. Правовым основанием их обработки является исполнение договора (Оферты), в рамках которого Оператор обеспечивает функционирование и защиту Сервиса и его Модулей (раздел 5).
Направление субъекту персонально адресованных рекламных и маркетинговых сообщений (на адрес электронной почты, в виде push-уведомлений и тому подобное) осуществляется исключительно при наличии отдельного явно выраженного согласия. Демонстрация рекламных материалов на страницах Кабинета в порядке, предусмотренном Публичной офертой, к таким сообщениям не относится, не основывается на профилировании по персональным данным и осуществляется как условие бесплатного доступа к Сервису.
Обработка персональных данных осуществляется на следующих основаниях: - согласие субъекта персональных данных; - исполнение договора (Оферты), стороной которого является субъект персональных данных; - исполнение обязанностей Оператора, предусмотренных законодательством Республики Казахстан.
6.1. Согласие на обработку персональных данных предоставляется в явной форме (посредством совершения активного действия) до начала обработки, с обеспечением доступа к настоящей Политике.
6.2. При регистрации запрашиваются два самостоятельных согласия:
``` ☐ Я выражаю свободное, конкретное, информированное и однозначное согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.
☐ Я выражаю согласие на трансграничную передачу отдельных моих персональных данных за пределы Республики Казахстан в объёме, необходимом для функционирования Сервиса (в том числе для доставки сообщений электронной почты), при том что персональные данные первично хранятся на территории Республики Казахстан. ```
6.3. Субъект персональных данных вправе в любой момент отозвать согласие посредством Кабинета либо направив обращение по адресу info@olin.kz. Отзыв согласия влечёт прекращение обработки и удаление персональных данных с учётом сроков хранения, установленных законодательством.
6.4. Факт получения согласия фиксируется (идентификатор пользователя, вид согласия, дата и время, версия Политики, IP-адрес, сведения о браузере) в целях формирования доказательной базы.
6.5. Дополнительно, по желанию субъекта, могут быть предоставлены отдельные необязательные согласия. Их отсутствие не препятствует регистрации и использованию Сервиса:
``` ☐ Я согласен получать рекламные и маркетинговые сообщения на адрес электронной почты, в виде SMS, сообщений в мессенджерах, телефонных звонков и push-уведомлений. Согласие может быть отозвано в любой момент, в том числе через отказ (ссылка «отписаться» в сообщении).
☐ Я согласен на распространение моих персональных данных (имени, фотографии, отзыва и иных предоставленных мной сведений) в общедоступных источниках, включая публикацию отзывов и клиентских историй на страницах Сервиса и в маркетинговых материалах Оператора. ```
6.6. Согласие на рекламные и маркетинговые сообщения предоставляется в соответствии с законодательством Республики Казахстан о рекламе и связи и является самостоятельным по отношению к согласию на обработку персональных данных (пункт 6.2). Согласие на распространение персональных данных в общедоступных источниках предоставляется в соответствии со статьями 7 и 8 Закона о персональных данных и не требуется, если такое распространение не осуществляется.
6.7. Согласие действует в течение срока действия учётной записи и сроков хранения, предусмотренных разделом 12 настоящей Политики, и прекращается при его отзыве. При отзыве согласия обработка соответствующих персональных данных прекращается в срок не более 15 (пятнадцати) рабочих дней, за исключением данных, хранение которых обязательно в силу законодательства Республики Казахстан.
7.1. Для оказания услуг и обеспечения функционирования Сервиса Оператор Сервиса привлекает ограниченный круг третьих лиц (обработчиков), действующих по его поручению: поставщиков услуг хостинга и инфраструктуры, поставщиков услуг электронной почты и уведомлений, платёжных провайдеров и операторов эквайринга, а при подключении соответствующих Модулей — сторонние информационные системы и сервисы, с которыми взаимодействует Модуль. Привлекаемые обработчики обрабатывают персональные данные исключительно в объёме и для целей, необходимых для оказания соответствующих услуг, на основании заключённых с ними договоров, предусматривающих обеспечение конфиденциальности и защиты данных в соответствии с применимым законодательством. Передача персональных данных привлекаемым обработчикам может происходить в том числе в момент регистрации и в ходе использования Сервиса.
7.2. За исключением случаев, указанных в пункте 7.1, Оператор Сервиса не раскрывает персональные данные третьим лицам без правового основания, кроме случаев, прямо предусмотренных законодательством Республики Казахстан (в том числе по законным требованиям уполномоченных государственных органов), а равно случаев, необходимых для защиты прав и законных интересов Оператора Сервиса.
7.3. Персональные данные обрабатываются с соблюдением требований законодательства Республики Казахстан о размещении персональных данных граждан Республики Казахстан на её территории. Базы данных, в которых хранятся персональные данные пользователей Сервиса, размещаются и первично хранятся на территории Республики Казахстан.
7.4. Отдельные персональные данные могут передаваться (трансгранично) за пределы Республики Казахстан в ограниченном объёме, необходимом для выполнения отдельных функций Сервиса (в частности, доставки сообщений электронной почты) и оказания услуг привлекаемыми обработчиками, при сохранении первичного хранения персональных данных на территории Республики Казахстан. Такая передача осуществляется на основании явно выраженного согласия субъекта персональных данных (пункт 6.2) и в целях исполнения договора; при её осуществлении Оператор Сервиса принимает разумные технические и организационные меры для защиты данных.
7.5. Технические площадки размещения и обработки данных, а также перечень привлекаемых обработчиков определяются Оператором Сервиса и могут изменяться без снижения уровня защиты данных и без нарушения требования о хранении персональных данных на территории Республики Казахстан.
Субъект персональных данных вправе:
| Право | Порядок реализации |
|---|---|
| Получить сведения об обрабатываемых персональных данных | раздел «Профиль» и выгрузка данных |
| Требовать уточнения (исправления) недостоверных данных | редактирование профиля в Кабинете |
| Требовать удаления данных | удаление учётной записи с предварительной (обратимой) блокировкой, период восстановления 30 (тридцать) календарных дней, по истечении которого данные удаляются без возможности восстановления |
| Отозвать согласие на обработку | Кабинет либо обращение по адресу info@olin.kz |
| Получить сведения о лицах, имевших доступ к данным | журнал аудита доступа |
Срок рассмотрения обращения субъекта персональных данных составляет 15 (пятнадцать) рабочих дней с момента его получения.
Технические меры: размещение баз данных с персональными данными на территории Республики Казахстан (в соответствии с требованием законодательства о локализации персональных данных), шифрование данных при передаче (HTTPS/TLS) и защищённые каналы обмена между компонентами Сервиса, шифрование резервных копий персональных данных, разграничение доступа (управление правами, журнал аудита), двухфакторная аутентификация для административных учётных записей, резервное копирование, защита от несанкционированного доступа, хранение паролей в виде криптографических хеш-значений (Argon2id).
Организационные меры: назначение лица, ответственного за организацию обработки персональных данных, утверждение порядка обращения с данными, ограничение доступа работников по принципу минимально необходимых полномочий.
10.1. При выявлении нарушения безопасности персональных данных (утечки, несанкционированного доступа, изменения или уничтожения данных) Оператор Сервиса уведомляет уполномоченный орган Республики Казахстан в сфере защиты персональных данных в течение 1 (одного) рабочего дня с момента обнаружения нарушения, а также принимает меры по локализации инцидента и устранению его причин.
10.2. Затронутые субъекты персональных данных и соответствующие Пользователи уведомляются в возможно короткий срок в порядке, установленном законодательством Республики Казахстан.
11.1. Сайт использует файлы cookie в целях обеспечения работы сайта, повышения удобства использования, поддержки авторизации, сохранения пользовательских предпочтений и анализа посещаемости. Применяется собственная обезличенная аналитика посещаемости с маскированием IP-адреса.
11.2. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику. Продолжая использование сайта и (или) нажимая кнопку «Принять», пользователь выражает согласие на использование файлов cookie, указанных в Политике. Технически необходимые файлы cookie применяются для обеспечения работоспособности сайта.
Персональные данные хранятся в течение срока действия подписки и 30 (тридцати) календарных дней после её прекращения (период восстановления), по истечении которого подлежат удалению, за исключением сведений, подлежащих хранению в силу требований законодательства (в том числе бухгалтерских и налоговых документов).
Оператор Сервиса вправе вносить изменения в Политику путём публикации новой редакции по адресу olin.kz. О существенных изменениях пользователи уведомляются дополнительно.
Оператор Сервиса: Olin.kz, ИИН 800606300160
Лицо, ответственное за обработку данных: Есенбаев Ринат Сагидуллаевич \(Индивидуальный предприниматель\)
Адрес электронной почты: info@olin.kz
Сайт: https://olin.kz
Текст Закона о персональных данных № 94-V: adilet.zan.kz.