Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис none (далее — Сервис), зачем, сколько они хранятся и как их удалить. Оператор — ТОО «QIT Enterprise».

1. Два вида данных

Сервис разделяет данные пользователей Сервиса и данные, которые компания-клиент вносит в свой контур. Это разные вещи, и правила у них разные.

• Данные учётной записи — имя, электронная почта, телефон, название компании. Оператор обрабатывает их как оператор персональных данных.
• Данные компании — объекты, договоры, сметы, сотрудники, контрагенты и всё остальное, что компания внесла. Здесь оператором выступает сама компания, а Сервис обрабатывает эти данные по её поручению и только для того, чтобы Сервис работал.

По Закону Сервис в этой части — третье лицо: лицо, которое не является ни субъектом, ни собственником, ни оператором, но связано с ними правоотношениями по сбору, обработке и защите данных (подпункт 17 статьи 1 Закона «О персональных данных и их защите»). Обязанность защищать эти данные — наша собственная, а не только компании: меры защиты закон возлагает и на оператора, и на третье лицо (статья 22 Закона).

Если вы работаете в нескольких компаниях, вы входите в них одной учёткой: почта, пароль и второй фактор общие, а сведения о вас в каждой компании — свои, и каждая компания отвечает за них как отдельный оператор. Компания не видит, в каких ещё компаниях вы работаете, и не получает внесённого другими. Во вторую компанию вы попадаете только сами — приняв её приглашение своим паролем; увольнение в одной компании не затрагивает другие.

2. Что собирается

Полный перечень — на отдельной странице: какие персональные данные мы обрабатываем. Там по каждой группе людей сказано, какие данные, для какой задачи, с какой целью и на каком основании.

Перечень там не ведётся руками: он собирается из кода Сервиса и на каждой проверке сверяется со структурой базы данных. Поэтому он не может отстать от того, что Сервис действительно хранит, — а список, набранный в этом тексте, однажды отстал.

Ниже — то, чего перечень не объясняет: как именно Сервис поступает с местоположением, что он не собирает вовсе и как обращается с заработной платой.

• Местоположение Сервис определяет только при отметке рабочего дня и только с согласия работника, данного в Сервисе или на бумаге. Сверка отметки с местом работы — филиалом, объектом, складом или заявкой — включена по умолчанию, компания может её выключить. Если работник согласился, то при нажатии «Начать день» и «Закончить день» записываются широта и долгота точки, точность определения, время и пометка, был ли работник в пределах заданного компанией радиуса. По кнопке «Определить моё место» точка используется, чтобы подсказать ближайшее место работы, и не записывается. Фонового отслеживания нет: место определяется только в момент нажатия. Без согласия работника координата не определяется, а отметка работает без неё. Координата хранится, пока действует согласие, но не дольше, чем сама отметка; при отзыве согласия или прекращении трудового договора записанные координаты начала и конца дня и пометки «вне зоны» удаляются, а отметки остаются; копии пометок, которые компания уже выгрузила в свои файлы, Сервис не видит и удалить не может — их удаляет сама компания. Свои координаты работник видит в табеле, руководитель — только пометку «вне зоны», без точки. Оператор этих данных — сама компания, Сервис обрабатывает их по её поручению; другим лицам для их собственных целей они не передаются. Кроме того, на картах адресов есть кнопка «Моё местоположение»: по нажатию браузер показывает вашу точку на карте, в Сервис она не передаётся и не сохраняется — сохраняется только метка адреса, которую вы ставите сами. Поле «координаты» у снимка в журнале работ заполняется руками.
• Рация в приложении (если компания её не выключила, а работник включил у себя). Нажатие и удержание кнопки передаёт голос работника вживую тем, кто слушает канал: канал объекта — работникам этого объекта, общий канал — всем работникам компании; говорить в общем канале могут руководство, администратор и диспетчер. Голос идёт через сервер Сервиса и не записывается и не хранится ни на сервере, ни в приложении: прослушать его заново, выгрузить или передать нельзя, расшифровки речи нет. Слушающим видны имя и фото говорящего, пока он говорит; список «кто говорил» (имя и время, без звука) хранится только в памяти телефона до выключения рации. Голос в рации не используется для установления личности. Микрофон работает только пока кнопка нажата, передача длится не дольше минуты. Включённая рация слушает и при свёрнутом приложении — об этом говорит постоянное уведомление; выключается она кнопкой, по «Закончить день» и сама, если долго никто не говорит.

Выписка банка. Файл выписки компания загружает сама. Сервис читает из него дату, номер и сумму платежа, назначение, наименование, БИН или ИИН и счёт второй стороны — чтобы провести операцию, узнать контрагента и завести его банковский счёт; сам файл не сохраняется. Так же Оператор разбирает свою выписку — оплаты подписки клиентами.

Часть данных в Сервис вносит сама компания — о своих работниках, контрагентах, представителях заказчика. Они тоже в перечне, отдельными группами, и оператором по ним выступает компания, а Сервис обрабатывает их по её поручению.

• Частник noneCAD на nonecad.kz (программа для чертежей, частная лицензия) заводит учётку сам, отдельным согласием: имя, почта, пароль (хранится только его отпечаток); дальше Сервис хранит названия его компьютеров с noneCAD, когда они последний раз проверяли лицензию, и сведения о лицензии. Оператор — Сервис; компаниям эти сведения не передаются, за пределы Казахстана не уходят. Студент вуза, который просит бесплатную студенческую лицензию, присылает отдельным согласием изображение студенческого билета или справки и название вуза: документ видит только сотрудник Сервиса, решающий по заявке, и он стирается сразу после решения; хранятся лишь вуз и решение. Чтобы демо на 14 дней было одно на компьютер, программа присылает идентификатор компьютера, а Сервис хранит только его отпечаток (хеш). Сотрудники компаний входят в noneCAD своей учётной записью none — их сведения обрабатываются как сведения работников компании.
• Соискателю на jobs.none.kz профиль и резюме не обязательны. Откликнувшийся без входа оставляет имя, телефон, профессию, опыт и, если написал, пару строк о себе. Профиль соискатель заводит сам — кодом из СМС и отдельным согласием; в профиль и резюме попадает только то, что он впишет сам: имя, фамилия, почта, профессия и разряд, опыт по объектам, допуски (без номеров удостоверений), навыки, инструмент, город, готовность к вахте и переезду, желаемая оплата, график, по желанию фото и файл резюме. ИИН, адреса, сведений о здоровье и семье в резюме нет. Резюме видит только компания, на вакансию которой соискатель откликнулся; другим компаниям оно не показывается. Отклики, отправленные без входа с того же номера за последние 90 дней, после входа по коду из СМС показываются в профиле, в «Моих откликах»: код подтверждает, что номер в ваших руках. Вход по ссылке из письма этого не делает — письмо номер не подтверждает, а отклики старше 90 дней не подтягиваются: номер за это время мог перейти к другому человеку. Компании, получившей отклик, это ничего нового о вас не сообщает.
• Сведения о подписавшем документ читаются из того, что прислал сам подписант, а не запрашиваются где-то ещё. Они нужны, чтобы проверить: документ подписала сторона договора, а не тот, у кого оказалась ссылка, — и что ключ вообще годился для подписи.

ИИН относится к персональным данным ограниченного доступа. Со сведениями о заработной плате Сервис обращается так же строго: право видеть суммы выдаётся отдельно от права работать с самим разделом, поэтому доступ к разделу не означает доступа к заработной плате.

О работниках компании Сервис не собирает: паспортных данных, домашнего адреса, диагнозов и любых медицинских сведений — по болезни хранятся только дни и сумма пособия.

Что система читает из ИИН. ИИН мы проверяем контрольным разрядом — это единственная проверка, которую устанавливают действующие Правила формирования индивидуального идентификационного номера (приказ Министра внутренних дел РК от 29 июня 2023 года № 521). Норма не придаёт цифрам номера значения даты рождения, пола или гражданства, и система ничего из него не записывает сама. Одно исключение — подсказка: в профиле работника, пока дата рождения не указана, поля заранее заполняются по первым цифрам ИИН так, как их обычно читают на практике. Записывается дата, только когда работник сам её проверил и нажал «Запомнить».

У бизнес-идентификационного номера структура в норме описана (приказ Министра юстиции РК от 27 июня 2023 года № 423): пятый разряд показывает тип — 4 юридическое лицо-резидент, 5 нерезидент, 6 индивидуальный предприниматель на совместном предпринимательстве. Поэтому проверку контрагента система ведёт от БИН.

Ни о ком Сервис не собирает: биометрии, сведений о вероисповедании, национальности и политических взглядах.

3. Зачем

• Предоставить доступ к Сервису и разграничить права.
• Выставить счёт и подтвердить оплату.
• Ответить на обращение в поддержку.
• Обеспечить безопасность: выявить подбор пароля, необычные обращения, утечку.

Данные компаний не используются для обучения моделей, для рекламы и не передаются третьим лицам для их собственных целей.

4. Кому передаются

Только тем, без кого Сервис не работает или не выполняет то, о чём его попросили:

• Хостинг-провайдеру — на его серверах Сервис работает.
• Платёжному провайдеру — при оплате подписки.
• Службам доставки писем и сообщений — чтобы уведомление дошло.
• Поставщику языковой модели — если компания пользуется ИИ-ассистентом (он входит в платные тарифы); что именно уходит, сказано в разделе 5.
• Государственным реестрам Казахстана — БИН или ИИН контрагента при проверке его по открытым данным: data.egov.kz (в том числе реестр должников по исполнительным производствам), портал Комитета государственных доходов и портал государственных закупок (АО «Центр электронных финансов»). Проверку по ИИН запускает сама компания; по БИН организации досье обновляется и само, когда сведения старше 15 дней. Когда так уходит ИИН, передача записывается в журнал передач персональных данных: при проверке контрагента — в журнал компании, при регистрации — в журнал Сервиса. В записи — кому и когда, а при проверке контрагента — ещё и кто её запустил. Повторная проверка того же номера в тот же день отмечается в той же записи. Сам ИИН в журнал не заносится — только его отпечаток, не сам номер. Карточку контрагента, которую завёл сам Сервис — из выписки банка, входящего ЭСФ, заказа Магазина или биржи, — Сервис дозаполняет по БИН организации из реестра юрлиц и госдоговоров: полное наименование, адрес, телефон и банковский счёт, только в пустые поля. По ИИН — то есть о человеке — такое дозаполнение не запускается.
• Контрагентам компании — письма, которые компания отправляет им из Сервиса: ссылка на подпись договора, соглашения или акта, напоминание об оплате счёта. Адрес берётся из карточки контрагента; текст письма компания правит и выключает сама в «Настройках → Уведомления». Оператор этих данных — компания.
• Компании, разместившей вакансию — отклик соискателя целиком (а если он откликнулся резюме — и выбранное резюме), чтобы она могла с ним связаться. С момента передачи компания — оператор этих сведений; сама передача записывается в журнал передач персональных данных Сервиса. Другим компаниям отклик не показывается.
• Компании-застройщику — заявка покупателя на квартиру с её сайта или листа квартиры: имя, телефон и комментарий, чтобы продавец связался. С момента передачи компания — оператор этих сведений; сама передача записывается в журнал передач персональных данных Сервиса, телефон — только отпечатком. Задача и уведомление продавцу идут без имени и телефона.
• Службе электронной цифровой подписи — при подписании документа туда уходят подпись и сертификат подписанта, а в сертификате его имя и ИИН.

Каждый получает минимум необходимого и не вправе использовать данные для собственных целей. Список поставщиков предоставляется по запросу.

Государственным органам — только по законному требованию, оформленному в установленном порядке.

5. Трансграничная передача

Она есть. Каждый случай ниже включается выбором самой компании, работника или посетителя сайта — ассистент, Telegram, уведомления браузера, чат с человеком, счётчики посещаемости: пока их не включили, ничего из них наружу не уходит. Служебная почта за границу не уходит (пункт 4 ниже).

1. ИИ-ассистент. Языковая модель размещена за пределами Республики Казахстан. Туда уходит:

• текст вопроса, который человек задал ассистенту, и перечень названий проверок, доступных ему по правам, — чтобы модель поняла, о чём спрашивают, а если ни одна проверка не подошла — ответила своими словами, не видя данных компании;
• в кабинете соисполнителя — текст его вопроса и названия трёх проверок (что к выплате, какие акты не подписаны, сроки договоров), только после его отдельного согласия перед первым вопросом; согласие отзывается в «Моих данных». Ответ по договорам собирает Сервис, заказчику переписка не видна и у нас не хранится;
• при разборе загруженного прайса — только подписи столбцов; значения заменяются на «(число)», «(текст)», «(дата)» до отправки;
• при подборе позиций каталога — для сметы по ведомости объёмов и для прихода по загруженной накладной поставщика, только по нажатию кнопки «Подобрать по каталогу»: названия строк, которым позиция не нашлась, и названия до пяти позиций вашего каталога на каждую, с единицами измерения. Шапка накладной — стороны, подписанты, их ИИН — не читается и не уходит. Количества, цены, суммы и шифры не уходят; числа из двенадцати цифр, адреса почты и номера телефонов вырезаются из названий до отправки;
• при приёмке поставки по фото бумажной накладной в приложении — только по нажатию «Сфотографировать накладную»: вырезанный снимок таблицы товаров — той части, которую человек обвёл рамкой. Шапка и подписи с фамилиями людей поставщика в модель не уходят: снимок обрезается на нашем сервере в Республике Казахстан, целый снимок хранится у нас вложением прихода. Модель не просят и не используют читать фамилии, ИИН и телефоны, а из её ответа числа из двенадцати цифр, почта и телефоны вырезаются;
• при раскладке карточек Магазина по категориям — названия новых карточек товаров, категория товара на сайте продавца (если продавец её передал) и пути до пяти категорий-кандидатов из нашего дерева на каждую; товарам, которым места в дереве не нашлось, — пути всего дерева категорий, категории с сайтов продавцов и до трёх названий товаров на каждую, чтобы модель предложила недостающую ветку. Цены, остатки, продавцы и адреса их сайтов не уходят; числа из двенадцати цифр, адреса почты и номера телефонов вырезаются до отправки;
• при черновике претензии и ответа на претензию — только по нажатию «Переписать образец по указанию»: указание, которое человек набрал, как набрано, и наш образец текста, где вместо контрагента, договора, суммы и срока стоят метки; сами данные подставляет Сервис после ответа модели;
• при разборе запроса клиента в смету («Разобрать запрос») — текст запроса без адресов почты, номеров телефонов, чисел из двенадцати цифр, строк приветствия и подписи и слов, похожих на имена (письмо пишет клиент, и его имя — его персональные данные); затем — названия получившихся строк и до пяти позиций каталога на каждую, как при подборе выше. Цены и суммы не уходят;
• при сопроводительном тексте коммерческого предложения — названия его разделов и до пятнадцати названий строк. Количества, цены, заказчик и объект не уходят; заказчика и срок действия подставляет Сервис после ответа модели;
• при заполнении заказа из одной фразы — набранная фраза без почты, телефонов и чисел из двенадцати цифр и названия видов работ общего классификатора;
• при «Поискать шире» в блоке «В Магазине уже есть» — текст потребности (название заказа, позиции заявки или недостающие материалы объекта) без почты, телефонов и чисел из двенадцати цифр. Предложения других компаний, их цены и продавцы не уходят;
• при черновике описания позиции для Магазина — название, единица измерения, вид (товар или услуга) и характеристики позиции. Цена, остаток и продавец не уходят;
• при подборе кода ТРУ к работе — название и описание работы и до двенадцати строк классификатора ГСВС, отобранных Сервисом по общим словам;
• при подсказке названия загруженного файла — только обезличенный остаток имени: слова, набранные строчными буквами, известные названия документов и расширение файла. Всё, что содержит цифры, адреса почты, слова с заглавной буквы и строчные слова с окончанием фамилии, отбрасывается; если после этого от имени ничего не остаётся, обращения к модели не происходит.

Это обезличивание, а не гарантия, и касается оно имени файла, названий строк ведомости и накладной, текста запроса клиента и фразы заказа: слово, написанное строчными буквами, с окончанием фамилии (-ов, -ева, -ский, -енко, -улы и подобными) из имени файла отбрасывается, но фамилия без такого окончания остаётся, а название строки уходит как записано в файле, кроме вырезанных номеров, почты и телефонов; из текста запроса клиента вырезаются ещё приветствие, подпись и похожее на имена, но имя без характерного окончания посреди фразы останется — поэтому у поля просьба убрать имя клиента самим; фраза заказа уходит как набрана, кроме номеров, почты и телефонов. Текст вопроса и указание к образцу претензии уходят как набраны — если вы сами напишете в них фамилию, сумму или название объекта, они уйдут вместе с ними.

Не уходит намеренно: суммы договоров, названия объектов, сведения о работниках, документы и вложения. Модель ничего не считает и не хранит результат работы компании: ответ собирает Сервис у себя, в границах прав спросившего. Прикрепить файл в чат с ассистентом нельзя. Ассистент компании входит в платные тарифы. Ассистент компании живёт только внутри Сервиса, после входа; в форме отклика его нет. В кабинете соисполнителя — свой ассистент, только о его договорах: после его отдельного согласия и не больше тридцати обращений к модели в сутки, сверх них ответ собирается без модели. На витрине есть отдельный чат для гостя — о самом Сервисе, не о чьих-либо данных: туда уходит текст вопроса гостя и только после его согласия под окном чата. Передача происходит в момент обращения к ассистенту — не обращались, не передавали.

2. Уведомления в Telegram. Если работник привязал себе Telegram, его уведомления дублируются на серверы Telegram за пределами Казахстана. Уходит короткая фраза о виде события — «Вас упомянули в задаче», «По вашему лоту подали предложение» — и ссылка на страницу Сервиса. Ни имён, ни сумм, ни номеров документов, ни названий объектов в этих сообщениях нет: фраза на каждый вид события своя и постоянная, из записи в неё ничего не подставляется.

При самой привязке имя тоже не уходит. Работник нажимает «Привязать телеграм» в своём профиле и отправляет боту код со своего аккаунта; в ответ бот пишет «Готово» и говорит, что уведомления будут приходить сюда. Имени работника в этом ответе нет — проверить, чей чат привязан, можно у себя в профиле. Привязку работник начинает сам, снимает тоже сам, и каждый вид уведомлений можно отключить отдельно.

3. Уведомления в браузере. Чтобы браузер показал уведомление, Сервис обращается к шлюзу этого браузера — он тоже за пределами Казахстана. Содержимого в этом обращении нет: шлюз получает только адрес подписки, который сам же и выдал, и сигнал «для этого устройства что-то есть». Текст браузер забирает у Сервиса сам, обычным запросом с теми же ключами доступа, что и весь кабинет.

4. Транзакционная почта — не трансграничная. Служебные письма — подтверждение регистрации, счёт на оплату, предупреждение об истечении срока хранения — Сервис отправляет через почтовый сервер провайдера Hoster.kz в Казахстане. Адрес вашей почты, тема и текст письма (в нём бывают номер документа, сумма и название того, о чём письмо) остаются в Казахстане. Отказаться от служебных писем, не переставая пользоваться Сервисом, нельзя — без них вы не узнаете ни о счёте, ни о сроке. Если у администратора компании нет почты (вход по телефону), предупреждения о неоплате и о сроке хранения приходят ему СМС на номер, по которому он входит, со ссылкой на «Подписку и счета».

5. Чат на сайте с человеком. Если посетитель сайта в чате позовёт человека (кнопкой или словами «позовите менеджера»), с этой минуты его сообщения не уходят языковой модели, а сохраняются у нас и показываются сотрудникам Сервиса — в панели и в группе Telegram, серверы которого находятся за пределами Республики Казахстан. В группу уходят номер разговора и текст сообщения, ничего больше; ответ сотрудника приходит посетителю в то же окно. Разговор хранится 30 дней от последнего сообщения и затем удаляется. Согласие на это посетитель даёт, начиная разговор в чате, — строка об этом стоит в окне чата до первого сообщения.

6. Счётчики посещаемости сайта. На публичных страницах сайта — главная, «Возможности», «Заказы», «Магазин», правовые тексты — Сервис может подключать счётчики Google Analytics (Google LLC, США) и Яндекс.Метрика (ООО «Яндекс», Россия). Они передают адрес открытой страницы без параметров, IP-адрес (в Google Analytics — укороченный) и метку браузера в куке на серверы этих компаний за пределами Республики Казахстан. Запись экрана (вебвизор) выключена. В кабинете, на страницах проверки документов, подписи и других страницах со сведениями о компаниях счётчиков нет вовсе. Счётчики включаются только с вашего согласия: при первом заходе внизу страницы спрашиваем «Разрешить счётчики» или «Только необходимые»; без ответа и при «Только необходимые» они не загружаются. Ответ хранится в куке none_schetchiki один год; поменять его можно ссылкой «Счётчики» в подвале сайта. Кроме этой куки сайт ставит только необходимые для работы: сессию, защиту форм и выбор языка.

Передача за пределы Казахстана является трансграничной и осуществляется с вашего согласия — подпункт 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

Не обращались к ассистенту, не привязывали Telegram, не разрешали браузеру уведомления — значит по первым трём случаям за границу не передали ничего. Государственные реестры Казахстана и служба электронной подписи, названные в разделе 4, находятся в Казахстане — это не трансграничная передача.

6. Где хранятся данные

Данные Сервиса — цифровой объект с персональными данными, загруженные файлы и резервные копии — хранятся в Республике Казахстан, в Алматы. За пределы страны они не передаются. Сведения о поставщиках размещения предоставляются по запросу.

Бумажные документы с персональными данными — подписанные приказы, согласия на бумаге, личные дела — Сервис не хранит: они остаются у компании, и где они лежат, решает она.

7. Заказы, Магазин и другие публикации

Часть сведений становится публичной, но только по решению компании:

• опубликованные лоты раздела «Заказы» — вид работ, объём, регион, срок; название компании и документация раскрываются, если компания это выбрала;
• товары и техника на открытой полке Магазина — наименование, город, цена и название продавца (компании, ИП или исполнителя);
• шахматка жилого комплекса — на сайте застройщика или по его ссылке, если застройщик её включил;
• вакансии на jobs.none.kz — с названием компании и городом.
• журнал обслуживания по QR-наклейке на адресе или объекте — устройства и где они стоят, даты обслуживания, заявки и акты (подписан или нет) и имена исполнителей — их компания может скрыть, тогда посторонние видят «Мастер компании». Логины, пароли, пин-коды и заметки по устройствам видят только сотрудники компании, вошедшие в Сервис.

Картинки товаров с сайтов продавцов. Если продавец подключил к Магазину свой сайт, картинки его товаров Сервис к себе не копирует: браузер посетителя загружает их прямо с сайта продавца. При этом сайт продавца, как при любом заходе, получает адрес посетителя в интернете и сведения о браузере. Адрес страницы Сервиса сайту продавца не передаётся (запрет передачи источника перехода), и других сведений о посетителе Сервис продавцу не сообщает. Ключ подключения сайта и ключ интеграции amoCRM Сервис хранит отпечатком или в зашифрованном виде и использует только для забора товаров.

Ничего не публикуется автоматически. Сведения о работниках Сервис в эти публикации сам не вносит, кроме имён исполнителей в журнале по QR-наклейке, которую компания наклеила сама; согласие работника на показ имени — забота работодателя (ст. 8 Закона РК «О персональных данных и их защите»), выключатель — в «Параметрах» компании. Прочих сведений о работниках Сервис в эти публикации сам не вносит.

8. Сколько хранится

• Данные компании — пока действует договор и 90 дней после его окончания, чтобы можно было выгрузить.
• Резервные копии — до 30 дней, после чего затираются.
• Кадровые документы, которые закон велит хранить 75 лет — ведомости начисления заработной платы, трудовые договоры, личные дела работников (Перечень типовых документов, приказ Министра культуры и информации РК от 17.06.2025 № 279-НҚ, пункты 305, 461 и 462), — хранит сама компания как работодатель: это её обязанность, а не наша. В Сервисе они лежат на условиях первого пункта этого списка; выгрузку следует забрать и хранить у себя.
• Бухгалтерские документы по оплате Сервиса — в сроки, установленные законодательством.
• Заявка покупателя на квартиру — 6 месяцев после отправки, затем удаляется целиком — и у нас, и в разделе «Заявки с сайта» застройщика: в Сервисе это одна запись. Что застройщик сам перенёс к себе за пределы Сервиса, дальше его.
• Учётка частника noneCAD на nonecad.kz — пока есть лицензия или ею пользуются. Удалить её можно в любой момент в кабинете на nonecad.kz; учётка без лицензии и без входа 12 месяцев удаляется сама, целиком, вместе с компьютерами и лицензиями.
• Профиль соискателя на jobs.none.kz с резюме, фото, файлами, избранным, поисками и уведомлениями — пока соискатель им пользуется. Удалить профиль можно в любой момент в его настройках; профиль, в который не входили 24 месяца, удаляется сам, целиком. Отклики, уже переданные компаниям, живут своим сроком — следующий пункт.
• Отклик на вакансию — 6 месяцев после закрытия вакансии. Затем имя, телефон, почта и написанное о себе стираются, а в подборе компании остаётся обезличенная запись: вакансия, этап и дата отклика. Если соискателя приняли на работу, его сведения дальше обрабатываются как сведения работника компании — в связи с трудовыми отношениями. Сроки хранения кадровых документов несёт компания как работодатель; в Сервисе эти сведения хранятся на условиях первого пункта этого списка — пока действует договор и 90 дней после его окончания.

9. Срок действия согласия

Согласие действует с момента регистрации и до тех пор, пока вы его не отзовёте или пока не будет удалена учётная запись. Отзыв — в разделе ниже; после него обработка прекращается, кроме случаев, когда она обязательна по закону.

Отдельного срока «до такого-то числа» у согласия нет намеренно: пока вы пользуетесь Сервисом, обработка нужна для самой работы, а как только перестали — работают сроки хранения из раздела 8.

Соискатель, откликнувшийся на вакансию без входа, учётной записи не заводит. Его согласие действует до обезличивания отклика по сроку из раздела 8 или до отзыва. Отозвать его можно письмом в поддержку Сервиса или в компанию; Сервис передаёт отзыв компании. Согласие на профиль соискателя действует, пока профиль есть: отозвать его — удалить профиль в настройках; согласия на СМС и письма снимаются там же своими галочками и прекращают рассылку сразу.

10. Права пользователя

Вы вправе:

• узнать, какие ваши персональные данные у нас есть — с какой целью, из каких источников и как долго они хранятся. Ответ — в течение трёх рабочих дней со дня получения обращения; при отказе в тот же срок направляется мотивированный ответ (пункт 16 Правил сбора, обработки персональных данных, приказ № 395/НҚ);
• отозвать согласие. Обработка прекращается в течение пятнадцати рабочих дней, кроме данных, хранение или обработка которых требуется по законодательству Республики Казахстан; в этом случае направляется мотивированный отказ (пункт 6-3 тех же Правил);
• потребовать исправления или дополнения данных при наличии подтверждающих документов (пункт 13 тех же Правил). Срок нормой не установлен; мы отвечаем в течение трёх рабочих дней со дня получения обращения — это наше обязательство;
• потребовать уничтожения данных, собранных или обработанных с нарушением законодательства, а также в иных случаях, установленных Законом (пункт 25 тех же Правил). Срок нормой не установлен; отвечаем в те же три рабочих дня.

Обращение — на info@nonemail.kz. Сроки в этом разделе — по данным, оператором которых является Сервис.

Если это данные, которые внесла о вас компания-клиент, — вы её сотрудник, контрагент или подрядчик, — обращаться нужно к ней: оператором по ним выступает она (раздел 1), и решение об исправлении и удалении принимает тоже она. Мы поможем ей это исполнить, но за неё не решаем.

Одно исключение. Если вы потребовали удалить или ограничить такие данные, мы переслали требование компании, а она не ответила в срок — три рабочих дня, — мы сами ограничиваем к ним доступ и приостанавливаем их обработку (Цифровой кодекс Республики Казахстан от 09.01.2026 № 255-VIII, ст. 41, п. 2 и 3). Ищем только в данных этой компании и только по точному совпадению телефона или почты из вашего требования; по имени не ищем и ничего не удаляем. Компания получает уведомление и отвечает вам сама; снять ограничение она может, когда ответит.

Если вы откликались на вакансию, дверей две. Ваш отклик собираем мы — нашу копию удаляем мы. Компанию-работодателя, которой отклик передан, закон считает третьим лицом: её копия дальше её, и требование о ней подаётся ей.

С заявкой на квартиру так же: в Сервисе её удаляем мы — вместе с ней она уходит и из «Заявок с сайта» застройщика. Если застройщик перенёс её к себе, требование о той копии подаётся ему.

На требование удалить ваши данные закон даёт три ответа, и не всегда это удаление.

• Удаляем — если обязательного срока хранения для этих данных нет и ни один случай ниже не применяется.
• Закрываем доступ и прекращаем использовать — если закон обязывает нас хранить документ определённое время (первичные документы, бухгалтерия, кадровые приказы). Удалить его раньше мы не вправе. Данные лежат до конца обязательного срока и удаляются по его окончании; дату мы называем в ответе на ваше требование.
• Отказываем — если закон запрещает исполнять требование. Тогда мы называем основание. Пункт 4 статьи 41 Цифрового кодекса перечисляет шесть случаев; у нас реально встречается один — защита прав и законных интересов третьих лиц (подпункт 1): счёт, акт или заказ это документ двух сторон, и ваше требование не может убрать его у второй стороны, у которой он остался законно. Остальные пять — дела о правонарушениях, правосудие и исполнение судебных актов, публичный интерес, прямо установленный законами, государственная статистика и научные исследования при анонимизации, государственные функции и услуги — в нашей работе почти не встречаются; мы называем их, чтобы перечень был полным, а не чтобы расширить себе право отказа.

Отдельно про блокирование: закон даёт вам право потребовать его, пока идёт проверка вашей жалобы (подпункт 8 пункта 2 статьи 25 Закона «О персональных данных и их защите»). У компании, работающей в Сервисе, есть чем это исполнить — в карточке работника, контрагента, контактного лица и соискателя.

Блокируется то, что вы оспариваете, а не вы целиком: написали «телефон взят незаконно» — замораживается телефон. Если вы оспариваете саму обработку, замораживаются все сведения о вас в этой карточке. Блокирование — не удаление и не отказ в обслуживании: данные остаются, с ними перестают работать (подпункт 3 пункта 2 Правил № 179/НҚ — временное прекращение сбора, изменения, использования, распространения и уничтожения).

Пока блокирование действует, оспоренное нельзя изменить, а саму запись нельзя удалить: удаление запрещено целиком, какой бы ни был предмет — частичного удаления не бывает, оно унесло бы и оспоренное вместе с остальным. Звучит наоборот ожидаемому, поэтому говорим прямо: пока идёт проверка, спорить будет о чём.

Работать вы при этом не перестаёте: вход в Сервис, зарплата и учёт рабочего времени идут как обычно, и отметить их в предмете спора нельзя. Дело не в удобстве компании: условия сбора этих сведений задаёт норма, а не ваше согласие — вести учёт рабочего времени работодатель обязан (подпункт 20 пункта 2 статьи 23 Трудового кодекса), обеспечивать защиту доступа обязан оператор (подпункт 1 пункта 1 статьи 22 Закона «О персональных данных и их защите»). Значит «нарушения условий сбора» по ним не бывает — нет и предмета спора.

Требование подаётся компании-оператору, и решение принимает она. Блокирование ставится по самому наличию сведений о нарушении, а не после того, как его признали обоснованным: проверка идёт следом за блокированием, а не перед ним.

11. Защита

Ниже — применяемые меры защиты. Они названы отдельным списком не для красоты: компании-клиенту, которому положено уведомлять уполномоченный орган о намерении обрабатывать персональные данные (статья 10-1 Закона «О персональных данных и их защите»), в уведомлении нужно указать применяемые меры, а применяет их Сервис.

• Соединение шифруется.
• Пароли хранятся в виде необратимых хешей — восстановить исходный пароль невозможно, в том числе нам.
• ИИН хранится зашифрованным.
• Пункт 15 подпункт 9 Правил, утверждённых приказом № 179/НҚ (в редакции приказа № 534/НҚ), называет для хранения и передачи персональных данных ограниченного доступа средства криптографической защиты не ниже третьего уровня безопасности по СТ РК 1073-2007. Сервис шифрует соединение и отдельные поля (ИИН, секреты входа); сертификата соответствия СТ РК 1073-2007 у этих средств нет.
• Секрет второго фактора и резервные коды входа хранятся зашифрованными и в ответах системы не показываются.
• Данные компаний разделены на уровне запросов: обращение за пределы своего контура технически невозможно.
• Доступ внутри компании разграничен по ролям, а право видеть суммы выдаётся отдельно от права работать с разделом.
• Ведётся журнал входов — кто, когда и с какого адреса, — и журнал изменений записей.
• Подбор пароля пресекается: после череды неудачных попыток вход с этого адреса блокируется.
• Доступ сотрудников Оператора к данным клиентов — только по обращению в поддержку и с записью в журнал.

Когда компания становится крупным оператором. Категория оператора считается по числу людей, чьи данные он обрабатывает, а данные ограниченного доступа — например, ИИН — поднимают её на ступень (статья 25-1 пункт 3 Закона «О персональных данных и их защите»). Поэтому крупной компания становится уже с 10 000 человек. Крупный оператор уведомляет уполномоченный орган до начала обработки (статья 10-1) и обязан проводить независимый аудит мер защиты, анализ уязвимостей и тестирование на проникновение (пункт 14 Правил, утверждённых приказом № 179/НҚ, в редакции приказа № 534/НҚ). Это обязанность самой компании, а не услуга Сервиса. Сколько людей в персональных данных компании сейчас, Сервис показывает в разделе «Сотрудники» и предупреждает заранее, при подходе к порогу.

Где находятся база и резервные копии — восьмой пункт того же уведомления: в Республике Казахстан, на сервере Сервиса. За пределы страны данные для хранения не вывозятся; случаи, когда отдельные сведения всё же пересекают границу, перечислены в согласии, раздел 7.

Остальные пункты уведомления — о передаче третьим лицам, трансграничной передаче, общедоступных источниках и перечне собираемых данных — можно взять готовыми: они разобраны в перечне обрабатываемых данных и в разделах 6, 7 и 8 согласия.

Нужно ли уведомление именно вам и попадаете ли вы под освобождение для малых и средних операторов — решаете вы: пороги считаются по вашим субъектам, а не по нашим. Мы называем норму и даём сведения, но за вас не решаем и вашим уведомлением не занимаемся.

12. Изменения

О существенных изменениях Оператор сообщает по электронной почте не менее чем за 14 дней. Текущая редакция всегда доступна на этой странице. Если изменение требует согласия заново — новые данные, цель, получатель или передача за границу, — после вступления редакции в силу при входе в кабинет появится просьба её принять: что изменилось, ссылка на текст и кнопка «Принимаю». Пока вы не приняли, для вас действует прежняя редакция, а новая обработка не включается.

Пределы ответственности. Оператор отвечает за обработку тех данных, оператором которых он является (раздел 1), и в пределах принятых мер защиты (раздел 11). За данные, которые компания-клиент вносит о своих работниках, контрагентах и иных лицах, как оператор отвечает компания: основание обработки, согласия, ответы людям и уполномоченному органу — её обязанность, а Сервис хранит и защищает их по её поручению. Предел договорной ответственности Оператора перед компанией установлен публичной офертой (раздел 14); перед гражданином Оператор отвечает по закону.

13. Контакты оператора

ТОО «QIT Enterprise»
БИН: 180140019356
Почта: info@nonemail.kz
Адрес: РК, г. Алматы, Алатауский район, ​20-й микрорайон, 47 к3​, 7 кабинет

Уведомление уполномоченного органа. Пока Оператор относится к малому или среднему предпринимательству, он обрабатывает персональные данные без уведомления уполномоченного органа, как разрешает статья 10-1 (пункт 2) закона № 94-V. Когда обязанность возникнет, Оператор направит уведомление в установленном порядке и укажет на этой странице дату внесения в реестр лиц, осуществляющих сбор и обработку персональных данных.

Ответственный за организацию обработки персональных данных — Директор. Связь: info@nonemail.kz. Закон не требует называть его публично; мы называем, чтобы вам было куда написать напрямую.

Вопросы по документу — info@nonemail.kz. Отвечаем в течение трёх рабочих дней.