Какие персональные данные мы обрабатываем

Оператор — ТОО «QIT Enterprise». Ниже полный перечень персональных данных, которые обрабатывает Сервис: чьи это данные, для какой задачи они нужны, с какой целью обрабатываются и на каком основании.

Перечень не ведётся руками. Он собирается из самого кода Сервиса и на каждой проверке сверяется со структурой базы данных в обе стороны: новое поле о человеке, не попавшее в перечень, останавливает выпуск обновления. Поэтому список не может отстать от того, что Сервис действительно хранит. Дата редакции в шапке относится к тексту самой страницы — к пояснениям и ссылкам, а не к перечню.

Все перечисленные данные — данные ограниченного доступа (ст. 6 Закона № 94-V). Общедоступными Сервис их не делает и в общедоступные источники не передаёт.

Чьи это данные

Перечень разбит по тому, о ком данные. Найдите себя:

• Работники и пользователи системы
• Контрагенты, заказчики и их представители
• Соискатели, посетители сайта и другие люди без учётной записи
• Владельцы объектов и техники, если это физические лица

По каждой строке названы задача (для чего данные нужны Сервису), цель обработки, сами данные словами и правовое основание — так, как этого требует форма перечня по приказу Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 21.06.2023 № 199/НҚ.

Работники и пользователи системы

• кадровый учёт и доступ к системе — идентификация работника.
  Данные: имя.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 1 (ФИО — обязательное условие трудового договора).
• доступ к системе — вход, восстановление доступа, уведомления.
  Данные: электронная почта, телефон, телефон для входа (подтверждённый), телефон, ждущий подтверждения.
  Основание: согласие, ст. 8 Закона № 94-V; для работника, внесённого кадровиком, оператор — компания-клиент, Сервис обрабатывает по её поручению.
• доступ к системе — отправить код подтверждения номера или ссылку-приглашение.
  Данные: телефон.
  Основание: согласие, ст. 8 Закона № 94-V — то же, что у номера учётной записи; хранится 7 дней, удаляется сам.
• расчёт покупки квартиры для покупателя — чтобы покупатель мог связаться с продавцом по листу расчёта.
  Данные: должность для покупателей, рабочий телефон для покупателей, номер WhatsApp для покупателей, имя в Telegram для покупателей, рабочая почта для покупателей.
  Основание: согласие, ст. 8 Закона № 94-V: визитку работник заполняет и стирает сам.
• учёт работы техники и путевой лист — путевой лист по смене: водитель, выезд, маршрут, медосвидетельствование.
  Данные: смены водителя за машиной: выезд, возвращение, одометр, моточасы, фото приборной панели, отметка о медосвидетельствовании водителя: кто и когда, без результатов.
  Основание: пп. 10 ст. 9 Закона № 94-V через Правила перевозок грузов автомобильным транспортом (приказ № 546 в ред. приказа № 246 от 15.09.2026), п. 19, 20 и приложение 1 (сведения 4, 8).
• авансовый отчёт — отчитаться о подотчётных деньгах: получено, израсходовано, остаток или перерасход; проверка и утверждение.
  Данные: авансовые отчёты: подотчётное лицо, период, назначение, получено, израсходовано, кто проверил и утвердил, имя подотчётного лица на момент отчёта.
  Основание: пп. 10 ст. 9 Закона № 94-V через приказ Министра финансов РК от 20.12.2012 № 562, приложение 10, форма Т-3: фамилия и инициалы подотчётного лица — реквизит формы; ст. 7 Закона № 234-III (первичный документ).
• учёт работы техники — кто заправил и сколько, кто сообщил о неисправности; заправка своими — черновик к авансовому отчёту.
  Данные: заправки: кто, сколько литров, сумма и фото чека, неисправности техники: кто сообщил, что случилось, фото.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК РК (учёт работы работника) и ст. 7 Закона «О бухгалтерском учёте» (первичный документ — чек).
• подача сведений в ЕСУТД — исполнение обязанности работодателя.
  Данные: ИИН.
  Основание: пп. 10 ст. 9 Закона № 94-V через пп. 27 п. 2 ст. 23 ТК РК.
• поздравление с днём рождения; возраст работника для кадров — чтобы кадры и руководство не пропустили день рождения (день и месяц), а кадры знали возраст (полная дата).
  Данные: день и месяц рождения, год рождения.
  Основание: согласие, ст. 8 Закона № 94-V: дату вносит и стирает сам работник в своём профиле.
• узнаваемость в интерфейсе — удобство.
  Данные: фотография в профиле.
  Основание: согласие, ст. 8 Закона № 94-V; изображение лица — идентификатор по ст. 6, названо в перечне текста согласия (ред. 24.09.2026).
• подтверждение почты — защита доступа.
  Данные: когда подтверждена почта, код подтверждения почты (в виде хеша), срок кода подтверждения, число попыток ввода кода.
  Основание: техническая мера защиты, ст. 22 Закона № 94-V.
• подтверждение номера для входа — защита доступа.
  Данные: код подтверждения телефона (в виде хеша), срок кода подтверждения телефона, число попыток ввода кода из СМС, когда отправлен код из СМС.
  Основание: техническая мера защиты, ст. 22 Закона № 94-V.
• вход одной учёткой в нескольких компаниях и приглашение во вторую компанию — защита доступа: в компанию человек входит, только сам приняв приглашение своим паролем.
  Данные: связка ваших учётных записей в разных компаниях (номер), ссылка-приглашение (в виде хеша), срок приглашения, кого компания пригласила.
  Основание: техническая мера защиты, ст. 22 Закона № 94-V.
• приглашение и восстановление пароля по СМС — защита доступа.
  Данные: ссылка «задать пароль» из СМС (в виде хеша), срок ссылки из СМС, номер, на который ушла ссылка из СМС.
  Основание: техническая мера защиты, ст. 22 Закона № 94-V.
• разграничение доступа к системе — открыть человеку ровно то, что нужно по работе.
  Данные: роль доступа, права доступа, отдел, активна ли учётная запись, допущен ли к кассе.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• допуск к работам повышенной опасности — не отправить на опасную работу мастера без действующей проверки знаний.
  Данные: допуски к работам повышенной опасности: вид, номер удостоверения, срок.
  Основание: исполнение обязанности работодателя: Правила обучения и проверки знаний по безопасности и охране труда (приказ № 1019 от 25.12.2015), п. 5–6.
• распределение выездов по заявкам — подсказать диспетчеру, кто из мастеров делает этот вид работ.
  Данные: навыки мастера: какие виды работ делает.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 2 (трудовая функция — обязательное условие трудового договора).
• кадровый учёт и расчёт зарплаты — должность, отдел, схема и ставка оплаты.
  Данные: должность, отдел, схема оплаты труда, часовая ставка, начислять ли зарплату автоматически.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 2 и 7 (трудовая функция и размер оплаты — обязательные условия трудового договора).
• расчёт зарплаты и отпусков — юрлицо-работодатель, режим работы, остаток отпуска на начало учёта.
  Данные: юрлицо-работодатель, остаток отпуска на начало учёта, режим работы, дней на вахте, дней дома, начало заезда.
  Основание: ТК РК: учёт рабочего времени и отпусков.
• уведомления в Telegram — связать учётную запись с чатом, который человек привязал сам.
  Данные: когда привязан Telegram, код привязки Telegram, срок кода привязки Telegram, номер чата в Telegram.
  Основание: согласие: привязку делает сам человек, ст. 8 Закона № 94-V.
• учёт согласий работника — подтвердить, на что и под какой редакцией текста дано согласие.
  Данные: когда дан ответ на согласие, редакция текста согласия, на что дано согласие: личные контакты, фото, Telegram.
  Основание: ст. 8 п. 1 Закона № 94-V (подтверждение получения согласия).
• вход в систему — защита доступа: пароль и секрет хранятся хешем или зашифрованными.
  Данные: пароль (в виде хеша), когда задан пароль, PIN для кассы, отметка «запомнить меня» (случайная строка), секрет второго фактора (зашифрован), резервные коды входа (в виде хешей), когда подключён второй фактор, отметка последнего принятого кода, когда скрыто напоминание о втором факторе, когда отправлено приглашение задать пароль.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• вход в приложение — вход с телефона и отзыв входа самим человеком («Мои устройства»).
  Данные: телефоны, вошедшие в приложение: модель, когда были на связи, отзыв входа, модель телефона, вошедшего в приложение, Android или iPhone, ключ входа телефона (в виде отпечатка), когда телефон был на связи, когда вход телефона отозван, метка телефона: входы мест одного телефона отзываются вместе.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• уведомления на телефон — разбудить телефон о новом уведомлении; текст человек читает в приложении под своим входом.
  Данные: адрес телефона для push-уведомлений (Firebase).
  Основание: согласие: разрешение на уведомления даёт сам человек в телефоне, ст. 8 Закона № 94-V.
• расчёт и выплата заработной платы — начислить, удержать и выплатить: оклад, проценты, сдельно, отпускные, пособие, компенсации, простой; пеня за задержку выплаты.
  Данные: начисления: оклад, проценты, сдельно, отпускные, пособие по нетрудоспособности, компенсации, простой, итог, начисленная зарплата, удержания из зарплаты и их основания, выплаты зарплаты, пеня за задержку зарплаты: срок, дни, сумма.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 7 и ст. 113 п. 2 (ежемесячное извещение о составных частях зарплаты и об удержаниях) и п. 3 (пеня за задержку выплаты).
• кадровые приказы — приём, перевод, увольнение и сведения о них в ЕСУТД.
  Данные: кадровые приказы: приём, перевод, увольнение.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 33 п. 1 и 2 (письменная форма договора и допсоглашений) и ст. 23 п. 2 пп. 27 (сведения в ЕСУТД).
• учёт отсутствий — отпуска, больничные, командировки, простой и график отпусков.
  Данные: отсутствия: отпуска, больничные, командировки, простой, график отпусков.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 27 (сведения об отпусках в ЕСУТД) и пп. 20 (учёт рабочего времени).
• состав бригады — кто с кем выходит на объект.
  Данные: состав бригады.
  Основание: учёт рабочего времени, ТК РК.
• табель и трудозатраты — учёт отработанного времени и отнесение часов на работы.
  Данные: отметки начала и конца рабочего дня, отработанные часы по работам.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 20 (учёт рабочего времени, выполняемого каждым работником).
• отметка выхода на смену — подтверждение работы на объекте.
  Данные: место отметки о начале дня, место отметки о конце дня, согласие на определение места и его отзыв.
  Основание: согласие работника, ст. 8 Закона № 94-V; учёт дат согласия, отказа и отзыва — ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3.
• отметка начала работы по заявке — подтверждение, что работа по заявке начата на её адресе.
  Данные: координаты места, точность места начала работы, пометка «не на адресе заявки», почему место не определено.
  Основание: согласие работника, ст. 8 Закона № 94-V (редакция согласия 04.11.2026 называет «На месте» по заявке).
• отметка начала работы по заявке — учёт времени начала работы по заявке.
  Данные: время начала работы по заявке.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 20 (учёт рабочего времени).
• план продаж — цель менеджера на месяц.
  Данные: план продаж менеджера.
  Основание: трудовой договор, акт работодателя.
• журнал входов — обнаружение несанкционированного доступа.
  Данные: имя, электронная почта, IP-адрес, время и способ входа, когда последний раз входил.
  Основание: п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• учёт активности пользования сервисом — понимать, сколько людей и в каких разделах пользуются сервисом, и замечать, кто перестал.
  Данные: в какие дни работник пользовался системой и какими разделами.
  Основание: договор на подписку (оферта): оказание и развитие услуги.
• журнал действий с персональными данными ограниченного доступа — учёт действий при работе с такими данными.
  Данные: имя, IP-адрес, браузер и устройство, кто, когда и чьи персональные данные открывал или менял.
  Основание: п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• техническая сессия — защита доступа.
  Данные: IP-адрес, браузер и устройство, данные сеанса в браузере.
  Основание: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа).
• восстановление доступа — доставка ссылки владельцу почты.
  Данные: электронная почта.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V: без адреса восстановить доступ нельзя.
• доступ к панели — администрирование.
  Данные: имя, электронная почта.
  Основание: трудовые отношения у вендора.
• события панели в Telegram — связать учётную запись с чатом, который человек привязал сам.
  Данные: номер чата в Telegram, когда привязан Telegram, код привязки Telegram, срок кода привязки Telegram.
  Основание: согласие: привязку делает сам человек, ст. 8 Закона № 94-V.
• контакты ответственного за обработку ПД — исполнение ст. 25 п. 2 пп. 10.
  Данные: электронная почта.
  Основание: ст. 25 п. 2 пп. 10 и п. 3 Закона № 94-V.
• доказательство согласия и принятия оферты — подтвердить, кто, когда, с какого адреса и на какую редакцию согласился, и учесть отзыв.
  Данные: согласие на обработку данных и принятие оферты при регистрации, их отзыв, IP-адрес.
  Основание: ст. 25 п. 2 пп. 5 и ст. 8 п. 1 Закона № 94-V.
• доказательство принятия оферты — подтверждение согласия.
  Данные: IP-адрес при принятии условий.
  Основание: ст. 25 п. 2 пп. 5 Закона № 94-V.
• реквизиты для документов — подписание и исполнение договоров.
  Данные: имя руководителя.
  Основание: пп. 10 ст. 9 Закона № 94-V через ГК ст. 152 п. 2: руководитель действует от имени юрлица, и его имя — реквизит договора и первичного документа.
• журнал действий, согласований, выгрузок и стирания — доказуемость действий.
  Данные: имя согласующего, имя принявшего решение, имя запросившего выгрузку, запросы на выгрузку данных и решения по ним, имя стёршего данные, журнал изменений записей.
  Основание: ст. 22 п. 1 пп. 2 Закона № 94-V (обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• обмен счетами-фактурами с ИС ЭСФ — открыть сессию в ИС ЭСФ от имени налогоплательщика.
  Данные: ИИН пользователя ИС ЭСФ.
  Основание: обязанность выписывать счёт-фактуру в электронной форме (НК ст. 412); ИИН — логин ИС ЭСФ по её правилам, вносит администратор компании.
• журнал операций хеширования ПД — доказуемость применения метода хеширования.
  Данные: кто выполнил операцию хеширования, ответственный за организацию обработки ПД.
  Основание: п. 14 Правил применения методов маскирования и хеширования (приказ № 535/НҚ от 03.09.2026).
• закрепление за работой — кому видны и за кем числятся объекты, направления, задачи и заявки.
  Данные: за какими объектами, направлениями, задачами и заявками вы закреплены, с какими юрлицами компании вы работаете.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (разграничение доступа).
• допуск к noneCAD — кому из сотрудников компания разрешила чертить в noneCAD на своих компьютерах.
  Данные: разрешено ли вам чертить в noneCAD.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (разграничение доступа).
• комментарии к чертежам — замечания к месту на чертеже и кто их снял — между проектировщиком и стройкой.
  Данные: текст вашего комментария к чертежу, кто оставил комментарий к чертежу, кто отметил замечание на чертеже решённым.
  Основание: ст. 9 пп. 2 Закона № 94-V (трудовые отношения: исполнение работы).
• переписка, обращения в поддержку, личный помощник — обсуждение работы, ответ на обращение.
  Данные: комментарии, упоминания в комментариях, реакции на сообщения, сообщения в поддержку, обращения в поддержку, переписка с личным помощником, переписка в портале субподрядчика.
  Основание: согласие пользователя, ст. 8 Закона № 94-V.
• инвентаризация наличных (форма Инв-6) — акт показывает тех, кто тогда пересчитывал, а не нынешний состав комиссии.
  Данные: фамилии и должности членов комиссии пересчёта кассы.
  Основание: пп. 10 ст. 9 Закона № 94-V через приказ Министра финансов РК от 20.12.2012 № 562, приложение 37, форма Инв-6: фамилии и должности членов комиссии — реквизиты акта.
• подписание документа через eGov mobile — довести процедуру до подписи и показать её состояние.
  Данные: процедура подписания с телефона: кто, какой документ, состояние.
  Основание: пп. 10 ст. 9 Закона № 94-V через ст. 49 п. 2 Цифрового кодекса № 255-VIII: обстоятельства подписания хранятся как доказательство.
• выдача материала по лимитно-заборной карте — знать, кто получил материал, и иметь его отметку о получении.
  Данные: кто получил материал и его подпись на экране телефона.
  Основание: пп. 10 ст. 9 Закона № 94-V через ст. 7 п. 3 пп. 6 Закона № 234-III (подписи лиц, ответственных за операцию); подпись на экране — отметка получения, а не подпись первичного документа: им остаётся печатная ЛЗК.
• журнал работ: фото с объекта — место съёмки, как его указал автор.
  Данные: место съёмки.
  Основание: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 20 (учёт выполненных работ); место вписывает сам автор, с устройства оно не считывается.
• журнал действий — знать, кто сделал запись и кто её изменил.
  Данные: кто сделал запись.
  Основание: ст. 22 п. 1 пп. 2 Закона № 94-V (обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.

Контрагенты, заказчики и их представители

• вход соисполнителя в приложение — вход с телефона в кабинет соисполнителя и отзыв входа.
  Данные: телефоны соисполнителя, вошедшие в приложение: модель, когда были на связи, отзыв входа, модель телефона соисполнителя, вошедшего в приложение, Android или iPhone, ключ входа телефона соисполнителя (в виде отпечатка), когда телефон соисполнителя был на связи, когда вход телефона соисполнителя отозван, метка телефона: входы мест одного телефона отзываются вместе.
  Основание: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• уведомления на телефон — разбудить телефон о новом уведомлении; текст человек читает в приложении под своим входом.
  Данные: адрес телефона для push-уведомлений (Firebase).
  Основание: согласие: разрешение на уведомления даёт сам человек в телефоне, ст. 8 Закона № 94-V.
• приглашение в портал — доставка кода приглашения.
  Данные: электронная почта.
  Основание: оператор — компания-подрядчик, Сервис обрабатывает по её поручению.
• доступ к порталу; Магазин — вход и работа по договору подряда; имя продавца покупателям на открытой странице Магазина.
  Данные: имя, электронная почта.
  Основание: согласие, ст. 8 Закона № 94-V: человек сам гасит код приглашения и вводит почту и имя; для Магазина — наименование налогоплательщика не налоговая тайна (НК ст. 45 п. 2 пп. 4) и условие правил площадки.
• подтверждение почты — защита доступа к договорам.
  Данные: когда подтверждена почта.
  Основание: техническая мера защиты, ст. 22 Закона № 94-V.
• доступ к порталу — связь и опознание стороны договора.
  Данные: телефон, ИИН или БИН.
  Основание: из карточки контрагента, заполненной подрядчиком: оператор — подрядчик, Сервис по его поручению.
• заказы на работы — какие виды работ выполняет.
  Данные: виды работ субподрядчика.
  Основание: согласие, ст. 8 Закона № 94-V.
• справочник контрагентов — ведение реестра деловых партнёров.
  Данные: имя, наименование или имя ИП, телефон, электронная почта, адрес, координаты места, ИИН или БИН, банковские реквизиты, заметка о контрагенте, номер банковского счёта, БИК банка, ИИН или БИН (в виде хеша), сведения о контрагенте из государственных реестров (без номера).
  Основание: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров); физлицо-непредприниматель — согласие, ст. 8.
• продажа квартир застройщика — договор (ДДУ или купля-продажа), график платежей и учёт денег покупателя.
  Данные: имя покупателя на документе продажи, карточка покупателя.
  Основание: как у карточки контрагента: ИП — пп. 9-3 ст. 9 Закона № 94-V; физлицо — согласие, ст. 8, которое берёт компания-застройщик как оператор.
• справочник контрагентов — связь с контрагентом.
  Данные: имя, телефон, чей это контакт.
  Основание: согласие, ст. 8 Закона № 94-V, которое берёт компания-клиент как оператор; Сервис — по её поручению.
• заказ на торговой площадке — связь продавца с покупателем по поставке.
  Данные: контактное лицо покупателя по заказу, телефон.
  Основание: согласие, ст. 8 Закона № 94-V, которое берёт покупатель как оператор своего работника; Сервис — по его поручению.
• приёмка работ по акту — заполнить поля акта, заданные компанией.
  Данные: поля, которые компания добавила в акт.
  Основание: оператор — компания-клиент: состав своих полей она задаёт сама, Сервис обрабатывает по её поручению.
• заказ на торговой площадке — назвать стороны сделки такими, какими они были при её заключении.
  Данные: наименование и БИН/ИИН покупателя в заказе, наименование и БИН/ИИН продавца в заказе.
  Основание: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров).
• документы и переписка — указать сторону в документе и переписке.
  Данные: имя или наименование контрагента, имя или наименование поставщика, имя или наименование субподрядчика, ИИН или БИН, имя или наименование, ИИН или БИН и реквизиты контрагента на дату акта сверки.
  Основание: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров); физлицо-непредприниматель — согласие, ст. 8.
• лоты и переписка портала — знать, чьё предложение и с кем переписка.
  Данные: имя или наименование субподрядчика.
  Основание: согласие, если ФИО введено субъектом (ст. 8 Закона № 94-V); иначе название организации — не ПД.
• электронная подпись документа — подтверждение подписи и полномочий: сертификат, проверка, отзыв.
  Данные: имя подписанта, ИИН, БИН организации подписанта, в каком качестве подписал, IP-адрес при подписании, данные сертификата подписи, проверка и отзыв.
  Основание: пп. 10 ст. 9 Закона № 94-V через ст. 49 п. 2 Цифрового кодекса № 255-VIII: равнозначность собственноручной подписи доказывается сведениями сертификата; IP при подписании — обстоятельство подписания, хранится как доказательство.
• доверенности — подтверждение полномочий.
  Данные: имя доверенного лица, доверенности: номер, сроки, полномочия.
  Основание: пп. 10 ст. 9 Закона № 94-V через ГК ст. 167 п. 1: без имени поверенного доверенности нет.
• доверенности по форме Д-1 — чтобы поставщик сверил личность и полномочия получателя активов.
  Данные: документ, удостоверяющий личность, должность доверенного лица, кем выдано удостоверение личности, когда выдано удостоверение личности.
  Основание: пп. 10 ст. 9 Закона № 94-V — обработка предусмотрена законодательством: реквизиты удостоверения прямо названы формой Д-1 (приложение 6 приказа Минфина от 20.12.2012 № 562 в ред. № 402), состав доверенности — ГК РК ст. 167. Хранятся только реквизиты; копия документа не прикрепляется как избыточная по ст. 7 п. 9.
• приёмка работ по акту — акт определяет субъектов и подтверждает, кто принял работу.
  Данные: имя, должность, контакт.
  Основание: пп. 10 ст. 9 Закона № 94-V через ГК ст. 152 п. 2 и п. 3, ст. 163 п. 1.
• договор подписки и счета — исполнение договора с нами.
  Данные: имя или наименование клиента, адрес, ИИН или БИН.
  Основание: согласие, ст. 8 Закона № 94-V.
• отказ от подписки и возврат денег — подтвердить запрос звонком подписанту и вернуть деньги на счёт плательщика.
  Данные: наименование или имя ИП, ИИН или БИН, имя запросившего выгрузку, имя подписанта, должность подписанта, телефон подписанта, счёт для возврата денег.
  Основание: пп. 10 ст. 9 Закона № 94-V через ГК ст. 152 п. 2 и ст. 686 п. 1.
• сервисные заявки — выполнение заявки.
  Данные: телефон, адрес, ссылка на место на карте, координаты места, пароль аппарата (зашифрован), пин-код аппарата (зашифрован), логин устройства (зашифрован), служебная заметка, адрес контрагента точки обслуживания, что меняли: пароль или пин-код, прежнее значение (зашифровано), новое значение (зашифровано).
  Основание: согласие, ст. 8 Закона № 94-V.

Соискатели, посетители сайта и другие люди без учётной записи

• доставка груза — дозвониться до принимающего и подтвердить передачу груза.
  Данные: контакт на месте доставки: имя и телефон, кто принял груз и его подпись на экране телефона, рейсы: водитель, откуда и куда, что везли, время шагов, фото груза.
  Основание: пп. 10 ст. 9 Закона № 94-V через Правила перевозок грузов автомобильным транспортом (приказ № 546), приложение 1, сведения 18–19 (отметки грузополучателя); контакт на месте — согласие, переданное заказчиком доставки.
• ответ на требование субъекта — исполнить требование в срок и доказать, что ответ дан.
  Данные: имя, которым назвался заявитель, куда отвечать заявителю, требование человека о его данных и наш ответ.
  Основание: ст. 41 Цифрового кодекса РК; п. 16 Правил № 395/НҚ.
• ответ на требование субъекта — ответить в срок и доказать, что ответ дан.
  Данные: имя, которым назвался заявитель, куда отвечать заявителю, требование человека о его данных и ответ компании.
  Основание: ст. 25 п. 2 пп. 6 Закона № 94-V; ст. 41 Цифрового кодекса РК; п. 16 Правил № 395/НҚ.
• журнал вызовов API компании — разбор утечки ключа и чужих вызовов.
  Данные: IP-адрес.
  Основание: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа).
• защита от подбора пароля — блокировка перебора.
  Данные: IP-адрес.
  Основание: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• учёт раскрытия ПД — знать, что, зачем и в каком составе передано; телефон — только отпечатком, не номером.
  Данные: что, зачем и в каком составе передано.
  Основание: ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3, 4, 5 и 6 Закона № 94-V: учёт сроков согласия, передачи, трансграничной передачи и распространения.
• подбор персонала — рассмотрение отклика.
  Данные: имя, телефон, электронная почта, ожидаемая зарплата, откуда отклик, этап подбора, дата отклика, время собеседования, причина отказа, заметка, рассказ о себе, профессия, опыт в годах, когда дано согласие, редакция принятой политики, когда стёрты данные, на какую вакансию отклик, принят ли на работу, чей профиль на jobs.none.kz, каким резюме откликнулся, резюме на день отклика, когда компания открыла отклик, когда кандидату отказали, где собеседование, кто встретит на собеседовании, что взять на собеседование, ответ на приглашение, почему не сможет прийти, когда ответил на приглашение.
  Основание: согласие (otklik-soiskatelya-pd.md).
• частная лицензия noneCAD — вход в noneCAD и на nonecad.kz, проверка лицензии на компьютере, счёт, удаление учётки без лицензии по сроку.
  Данные: ваша учётка noneCAD на nonecad.kz, электронная почта, имя, пароль (в виде хеша), отметка «запомнить меня» (случайная строка), когда подтверждена почта, когда дано согласие, редакция принятого согласия, редакция принятого лицензионного договора, когда отправлена заявка на лицензию, когда последний раз входил, ваши компьютеры с noneCAD, название компьютера, отпечаток ключа программы, когда компьютер последний раз проверял лицензию, когда компьютер занял место лицензии, когда компьютер освобождён, чья частная лицензия, вуз, студенческий билет или справка (до решения), редакция согласия на проверку учёбы, когда прислано подтверждение учёбы, решение по студенческой лицензии, причина отказа, когда принято решение, студенческая ли лицензия, отпечаток компьютера (для одного демо), демо ли лицензия.
  Основание: согласие, ст. 7 п. 1 и ст. 8 Закона № 94-V: отдельной галочкой при заведении учётки.
• профиль соискателя — вход в профиль, свои отклики и приглашения, удаление профиля без входа по сроку.
  Данные: телефон, имя, фамилия, электронная почта, новая почта до подтверждения, когда подтверждена почта, когда дано согласие, редакция принятого согласия, когда последний раз входил, когда последний раз входил по коду из СМС.
  Основание: согласие, ст. 7 п. 1 и ст. 8 Закона № 94-V: отдельной галочкой при заведении профиля.
• уведомления соискателю — сообщать о приглашениях, ответах компаний и новых вакансиях: в профиле всегда, СМС и письмом — по своей галочке.
  Данные: когда дано согласие на СМС, редакция согласия на СМС, когда дано согласие на письма, редакция согласия на письма, когда ушло последнее СМС о вакансиях, вид уведомления, заголовок уведомления, текст уведомления, ссылка в профиль, куда ушло уведомление, метка события против повтора, когда прочитано.
  Основание: согласие, ст. 8 Закона № 94-V: на СМС и на письма — каждое отдельной галочкой в настройках профиля.
• резюме соискателя — отклик в одно нажатие: резюме уходит только компании, на вакансию которой соискатель откликнулся.
  Данные: профессия, разряд, опыт по объектам, допуски и удостоверения без номеров, навыки, инструмент и техника, где работать, готов к вахте, готов к переезду, желаемая оплата, за что оплата: месяц, смена, сдельно, график, о себе, фото по желанию, файл резюме по желанию, кто видит резюме.
  Основание: согласие, ст. 8 Закона № 94-V: резюме заполняет сам соискатель по согласию на профиль; передача компании — отдельной галочкой у отклика.
• сохранённые поиски и избранное — присылать новые вакансии по поиску, который соискатель сохранил сам.
  Данные: название сохранённого поиска, условия поиска вакансий, присылать ли СМС по поиску, присылать ли письма по поиску, с какого времени вакансии считаются новыми, избранные вакансии.
  Основание: согласие, ст. 8 Закона № 94-V: согласие на профиль; СМС и письма по поиску — по своим галочкам.
• защита откликов от рассылки — не принимать отклики с номера из стоп-листа.
  Данные: номер телефона (в виде отпечатка), причина внесения в стоп-лист.
  Основание: согласие соискателя, текст отклика в ред. 04.10.2026.
• обращение через чат — ответ на обращение.
  Данные: имя, телефон, IP-адрес, комментарий, когда дано согласие, редакция принятой политики, когда связались, заметка, компания, должность в компании, состояние заявки, ответственный сотрудник вендора.
  Основание: согласие; хранение 12 месяцев с последнего контакта (владелец 22.09.2026; удаляет leads:retention-sweep).
• продажа квартир застройщика — связь с покупателем по выбранной квартире.
  Данные: имя, телефон, комментарий, когда дано согласие, редакция принятой политики, по какой квартире заявка, задача продавцу по заявке, по какому ЖК заявка.
  Основание: согласие, ст. 8 Закона № 94-V; хранение 6 месяцев с отправки (удаляет shahmatka:zayavki-sweep).
• рассылка вакансий в Telegram — присылать новые вакансии jobs.none.kz тому, кто попросил.
  Данные: номер чата в Telegram, время согласия на подписку, редакция текста согласия.
  Основание: согласие командой /soglasen до первой отправки, ст. 8 Закона № 94-V; чат уходит за пределы РК (ст. 16); хранится, пока подписан, отписка удаляет сразу.
• обращение через чат — вести разговор о партнёрстве и знать, кто и о чём договорился.
  Данные: история заявки: шаги и заметки сотрудников вендора.
  Основание: согласие посетителя на заявку; хранится и удаляется вместе с заявкой.
• разговор с помощником на сайте — доказать согласие на передачу вопроса модели и удержать предел вопросов.
  Данные: IP-адрес, отпечаток сеанса на сайте, время согласия, редакция текста согласия, число заданных вопросов, связь с заявкой, если посетитель оставил телефон.
  Основание: согласие до первого вопроса, ст. 8 Закона № 94-V; вопрос уходит модели за пределы РК (ст. 16); хранение 12 месяцев с согласия, а оставившего телефон — по сроку заявки (удаляет leads:retention-sweep).
• разговор с человеком в чате на сайте — ответить посетителю, позвавшему человека.
  Данные: текст сообщения разговора с человеком, кто написал: посетитель или менеджер, чей разговор, какой сотрудник ответил из панели, номер сообщения в Telegram-группе — для ответа реплаем, когда разговор передан человеку, номер сообщения о передаче в Telegram-группе.
  Основание: согласие посетителя строкой в окне чата до первого сообщения, ст. 8 Закона № 94-V; текст уходит в Telegram-группу за пределами РК (ст. 16) без названий компаний; хранение 30 дней от последнего сообщения (удаляет leads:retention-sweep).
• заявка со скана QR — связаться по заявке и выполнить её.
  Данные: когда дано согласие, редакция принятого согласия.
  Основание: согласие на странице наклейки до отправки, ст. 8 Закона № 94-V; имя и телефон — в описании заявки, фото — вложением; хранится вместе с заявкой.
• доставка уведомлений — доставить письмо и знать, что ушло, кому, когда и почему не ушло.
  Данные: адрес получателя, уведомления: адрес, тема, текст и отметка доставки.
  Основание: то же, что у адреса: согласие работника; для контрагента — по поручению компании.
• учёт раскрытия ПД — знать, кому и когда переданы данные.
  Данные: кому раскрыты данные.
  Основание: ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3, 4, 5 и 6 Закона № 94-V: учёт сроков согласия, передачи, трансграничной передачи и распространения.
• не писать туда, куда нельзя или некуда — исполнить отказ от писем; не слать в недоставляемый ящик.
  Данные: электронная почта.
  Основание: жалоба на рассылку — исполнение отзыва согласия, ст. 8 п. 7 и ст. 24 пп. 5 Закона № 94-V: чтобы прекратить обработку достоверно, адрес хранится; отбивка — производная обработка в рамках цели сбора адреса, отдельной нормы нет; внесение вручную — то же, что отбивка: производная обработка в рамках цели, для которой адрес собран.

Владельцы объектов и техники, если это физические лица

• учёт объектов и площадок — выезд, доставка, связь.
  Данные: адрес, ссылка на место на карте, телефон, координаты места, адрес объекта, адрес доставки.
  Основание: ПД, только если объект принадлежит физлицу; основание — согласие, ст. 8 Закона № 94-V.
• учёт техники — опознание машины.
  Данные: государственный номер.
  Основание: госномер частной техники — сведение о её владельце; основание — согласие владельца, ст. 8 Закона № 94-V.

Откуда данные берутся

• От вас самих — когда вы регистрируетесь, заполняете профиль, откликаетесь на вакансию, оставляете заявку на квартиру или пишете в поддержку.
• От компании-клиента — когда она заводит работников, контрагентов, представителей заказчика, объекты и технику. За то, что и о ком она вносит, отвечает компания: Сервис даёт ей место для учёта, а не решает за неё, кого туда записывать.
• Из открытых государственных источников — когда компания сама запускает проверку контрагента по БИН или ИИН (data.egov.kz, портал Комитета государственных доходов и портал государственных закупок АО «Центр электронных финансов»). Передача ИИН для такой проверки записывается в журнал передач персональных данных — отпечатком, а не самим номером.
• Из работы самого Сервиса — журнал входов (кто, когда, с какого адреса) и журнал изменений записей.

Где данные хранятся

Данные Сервиса, загруженные файлы и резервные копии хранятся в Республике Казахстан, в Алматы. Бумажных документов с персональными данными Сервис не хранит: подписанные приказы, согласия на бумаге и личные дела остаются у компании.

Наружу, за пределы Казахстана, уходит только то, что включили или на что согласились сами компания или человек: вопрос ИИ-ассистенту (в кабинете компании, в кабинете соисполнителя после его согласия, в чате витрины после согласия гостя), уведомление в Telegram, уведомление браузера. Что именно уходит в каждом случае и что не уходит — подробно в разделе 5 политики конфиденциальности. Главная оговорка оттуда: текст вопроса ассистенту уходит так, как вы его набрали, — напишете в нём фамилию или сумму, они уйдут вместе с ним.

Кому данные передаются

Только тем, без кого Сервис не работает или не сделает того, о чём его попросили: хостинг-провайдеру, платёжному провайдеру при оплате подписки, службам доставки писем и сообщений, службе электронной цифровой подписи при подписании, государственным реестрам при проверке контрагента. Отклик на вакансию получает компания, разместившая вакансию; заявку на квартиру — застройщик; с этой минуты оператор этих сведений — они, а сама передача записывается в журнал. Каждый получатель берёт минимум необходимого и не вправе использовать данные для себя. Государственным органам — только по законному требованию. Полный список — в разделе 4 политики.

Сколько данные хранятся

• Данные компании — пока действует договор и 90 дней после его окончания, чтобы компания успела их выгрузить.
• Резервные копии — до 30 дней, затем затираются.
• Заявка покупателя на квартиру — 6 месяцев после отправки, затем удаляется целиком.
• Отклик на вакансию — 6 месяцев после закрытия вакансии, затем обезличивается.
• Кадровые и бухгалтерские документы, которые закон велит хранить годами, хранит сама компания как работодатель и налогоплательщик: это её обязанность. В Сервисе они лежат на условиях первого пункта; выгрузку следует забрать и хранить у себя.

Как данные защищены

• Соединение шифруется; пароли хранятся необратимыми хешами; ИИН, секрет второго фактора и резервные коды входа — зашифрованными.
• Данные компаний разделены на уровне запросов: чужая компания ваших записей не увидит.
• Внутри компании доступ разграничен по ролям, а право видеть суммы выдаётся отдельно.
• Ведутся журнал входов и журнал изменений; подбор пароля пресекается блокировкой.

Сертификата соответствия СТ РК 1073-2007 у средств шифрования Сервиса нет — это сказано прямо в разделе 11 политики, вместе с полным списком мер.

Чего Сервис о работнике не хранит

Трудовой кодекс требует указывать в трудовом договоре, помимо имени и ИИН, адрес постоянного места жительства, сведения о регистрации и данные документа, удостоверяющего личность. Ничего из этого Сервис о работнике не хранит — ни паспортных данных, ни адреса проживания, ни сведений о регистрации. Сам трудовой договор ведёт компания вне Сервиса.

Дату рождения работник может указать сам в своём профиле — день, месяц и год; он же её и стирает. В блоке «Дни рождения» кадры и руководство видят только день и месяц, полную дату и возраст — сам работник и кадры.

Адреса в перечне выше — это адреса организаций, объектов, складов и мест доставки. Но у контрагента-индивидуального предпринимателя адрес в карточке может быть и адресом его жительства: отдельного адреса организации у него нет. Такой адрес, его ИИН и банковские реквизиты Сервис хранит как часть реестра деловых партнёров — это названо в перечне выше своей строкой, с основанием.

Что вы можете потребовать

Статья 24 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» даёт вам право знать, есть ли у нас ваши данные, и получить сведения о цели, источниках, способах сбора и обработки, перечне данных и сроках их обработки и хранения; потребовать изменения и дополнения данных при наличии подтверждающих документов; потребовать блокирования или анонимизации, если есть сведения о нарушении условий сбора и обработки; потребовать уничтожения или удаления данных, собранных с нарушением закона; отозвать согласие, кроме случаев, когда закон разрешает обработку без него; и защищать свои права, в том числе требовать возмещения вреда.

Напишите на info@nonemail.kz. Порядок и сроки ответа — в политике конфиденциальности.

Если данные внесла компания, а не вы

Часть данных в Сервис вносит компания-клиент: сведения о своих работниках, контрагентах, представителях заказчика. В этом случае оператором выступает сама компания, а Сервис обрабатывает эти данные по её поручению. Требование об изменении или удалении таких данных адресуется компании; мы передадим обращение ей и поможем его исполнить. Если компания не ответила за три рабочих дня, а требование было удалить или ограничить данные, мы сами ограничиваем к ним доступ и приостанавливаем обработку (Цифровой кодекс Республики Казахстан от 09.01.2026 № 255-VIII, ст. 41, п. 2 и 3) — ничего не удаляя.

Вопросы по документу — info@nonemail.kz. Отвечаем в течение трёх рабочих дней.