Редакция от 20 июля 2026 года; техническое описание обработки уточнено 27 сентября 2026 года.
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сервиса VAT RISK KZ (далее — Сервис). 1.2. Оператором персональных данных является ИП «VATRISKKZ», ИИН 820729300867, адрес: Республика Казахстан, г. Алматы, ул. Джетысуйская, 4 (далее — Оператор). 1.3. Используя Сервис и/или проходя регистрацию, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных ниже условиях в соответствии с Законом РК «О персональных данных и их защите». 1.4. Термины «персональные данные», «сбор», «обработка», «собственник», «оператор», «субъект», «третье лицо» применяются в значениях, установленных Законом РК «О персональных данных и их защите».
2.1. При регистрации и использовании Сервиса Оператор обрабатывает:
и Публичной оферты, связанные с учётной записью;
автоматически передаваемые устройством и браузером (в объёме, необходимом для работы Сервиса и безопасности). 2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях и т.п.).
3.1. Загруженные документы анализируются на сервере. При загрузке больших файлов и распознавании сканов могут создаваться временные файлы. Штатный путь закрывает файлы загрузки и удаляет временные изображения OCR после обработки, в том числе при обработанном исключении. При аварийном завершении процесса или отказе удаления временные данные могут сохраняться до служебной очистки оператором. 3.2. История и архив кейсов Сервисом не ведутся. Документы, извлечённые сведения и результаты не сохраняются как история анализов. Извлечённые сведения и состояние кейса передаются в страницу браузера для уточнения и повторного расчёта. Состояние подписано и привязано к учётной записи; подпись защищает от изменения, но не шифрует содержимое. Сохранённые страницы и состояние кейса не следует передавать посторонним. Сервер не создаёт отдельный архив результатов анализа. 3.3. База Сервиса хранит учётные записи, сессии, параметры подписок, счётчики использования и служебные записи безопасности входа. В её текущей схеме нет таблиц для исходных документов, извлечённых реквизитов или результатов кейса. 3.4. Результат доступен на странице заключения; Пользователь может сохранить его на своём компьютере через печать в PDF или выгрузку JSON. Такая копия не создаёт архив на сервере. После завершения работы с заключением текущие поля и содержимое страницы очищаются обработчиком ухода со страницы; кнопка «Завершить анализ» выполняет очистку перед переходом к новой проверке. При восстановлении страницы из кэша браузера Сервис возвращает к новой загрузке. Аварийное завершение браузера может не вызвать обработчик очистки; Сервис не управляет копиями, самостоятельно сохранёнными Пользователем, и системными средствами восстановления браузера. 3.5. Штатная диагностика приложения не записывает содержимое документов, их имена, суммы, БИН/ИИН или полные тексты исключений. Записываются служебный идентификатор запроса, маршрут, статус и сведения о месте ошибки в программном коде. Журнал ограничен ротацией: основной файл до 5 000 000 байт и до пяти предыдущих файлов. Подробный локальный диагностический отчёт, который оператор запускает отдельно, может содержать сведения документов и требует отдельного контроля доступа, хранения и удаления. Эта техническая мера не заменяет контроль системных журналов, резервных копий и временных каталогов рабочей среды.
4.1. Персональные данные обрабатываются в целях:
восстановление пароля через почту в текущей версии отключены. 4.2. Правовые основания обработки — согласие субъекта персональных данных и необходимость исполнения договора, стороной которого является субъект, в соответствии с Законом РК «О персональных данных и их защите».
5.1. В соответствии с требованиями законодательства РК персональные данные граждан Республики Казахстан хранятся и обрабатываются с использованием баз данных, физически расположенных на территории Республики Казахстан. 5.2. Персональные данные хранятся в течение срока использования Сервиса и в течение срока, установленного законодательством РК, после чего подлежат уничтожению или обезличиванию. 5.3. Трансграничная передача персональных данных в государства, не обеспечивающие защиту персональных данных, не осуществляется. Персональные данные не передаются третьим лицам и за пределы Республики Казахстан. 5.4. Регистрационные данные Пользователя не размещаются в общедоступных источниках.
6.1. Пользователь вправе:
обработке или недостоверности;
6.2. Для реализации прав Пользователь направляет обращение Оператору по адресу info@vatrisk.kz. Оператор рассматривает обращение в срок, установленный законодательством РК. 6.3. Отзыв согласия влечёт прекращение обработки персональных данных и может повлечь невозможность дальнейшего оказания услуг.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, включая: хранение паролей в необратимо преобразованном виде, разграничение доступа, защиту каналов передачи данных. 7.2. Отсутствие серверного архива кейсов и исключение содержимого документов из штатной диагностики (раздел 3) являются мерами минимизации данных.
8.1. Сервис использует только технические файлы cookie, необходимые для функционирования Сервиса и поддержания сессии Пользователя. Cookie-файл содержит исключительно обезличенный идентификатор сессии и не используется для профилирования. Системы веб-аналитики, рекламные и иные трекеры в Сервисе не применяются.
9.1. При регистрации Пользователь отдельной отметкой в форме даёт согласие Оператору на сбор и обработку своих персональных данных в объёме и целях, предусмотренных настоящей Политикой, в соответствии с Законом РК «О персональных данных и их защите». 9.2. Согласие действует в течение срока использования Сервиса и может быть отозвано в порядке пункта 6.
10.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию в Сервисе. Продолжение использования Сервиса после публикации означает согласие с изменениями.
Наименование: ИП «VATRISKKZ» · ИИН: 820729300867 · Адрес: Республика Казахстан, г. Алматы, ул. Джетысуйская, 4 · Телефон: +7 700 750 80 10 · Email: info@vatrisk.kz.