Privacy policy

1. Кто мы

1.1. Товарищество с ограниченной ответственностью «CONTROL HUB» (БИН 260740035228, г. Алматы, ул. Ауэзова, д. 69, офис 17; далее — «Компания», «мы») обрабатывает персональные данные при работе сайтов https://controlhub.kz и https://controlhub.uz, Telegram-бота и веб-кабинета Control Hub (вместе — «Сервис»).

1.2. Политика составлена по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.3. Ответственный за организацию обработки персональных данных назначен приказом Компании. Связь — main@controlhub.kz.

2. Чьи данные и в какой роли мы их обрабатываем

3. Какие данные мы обрабатываем

3.1. Посетители сайта: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода, выбор в окне cookie. Если посетитель нажал «Принять» в окне cookie — также данные cookie и действия на страницах (раздел 7).

3.2. Заявители: имя, номер телефона и страна номера; источник заявки (сайт, квиз, кабинет); ответы квиза и его результат; расчёт стоимости, если посетитель им пользовался; рекламные метки (UTM-метки, названия кампании и объявления, место показа, идентификатор клика); адрес страницы и источник перехода; IP-адрес и сведения о браузере; выбор в окне cookie и cookie _fbp, _fbc.

3.3. Представители Клиентов: фамилия и имя; номер телефона, подтверждённый в Telegram, и телефон для связи; идентификатор Telegram; язык; реквизиты организации или индивидуального предпринимателя, в том числе БИН или ИИН, банковские реквизиты, адрес, почта для счетов; записи о принятии документов (дата, время, IP-адрес, редакция); история оплат и счетов. Данных банковской карты у нас нет: их обрабатывает платёжная организация.

3.4. Пользователи: данные из пункта 2.1 Приложения 1 к Оферте — имя, телефон, идентификатор Telegram, отдел, роль, график, отметки об отсутствии без диагноза, задачи, отчёты, риски, чек-листы, фото и файлы, история событий, сведения о входе в кабинет и подписке на веб-уведомления. Фото при загрузке в чек-лист уменьшаются, геолокация и другие метаданные из них удаляются.

3.5. Обратившиеся в поддержку: имя, идентификатор Telegram, текст обращения и ответы, номер обращения.

3.6. Мы не собираем биометрические данные и не просим вносить в Сервис сведения о здоровье (кроме факта отсутствия), религиозных и политических взглядах, судимости и другие сведения особых категорий.

4. Цели и основания

5. Где хранятся данные и передача за рубеж

5.1. Данные хранятся на серверах в Республике Казахстан (PS.kz).

5.2. Часть данных при работе Сервиса передаётся за пределы Республики Казахстан:

• Telegram — сообщения бота, коды входа, номер телефона при подтверждении контакта. Серверы Telegram находятся за пределами Республики Казахстан;
• Google (Google Tag Manager, Google Analytics 4) — только после «Принять» в окне cookie: данные cookie, сведения о браузере и устройстве, IP-адрес, действия на страницах сайта;
• Meta (Meta Pixel и Conversions API) — только после «Принять» в окне cookie: данные cookie _fbp, _fbc, IP-адрес, сведения о браузере, идентификатор клика по рекламе, событие «заявка» с номером заявки, а для заявителей — номер телефона в виде необратимого хеша SHA-256. Имя, ответы квиза и расчёт стоимости в Meta не передаются;
• сервисы веб-уведомлений браузеров (Google, Apple, Mozilla, Microsoft) — для доставки веб-уведомлений тем, кто их включил. Содержимое уведомлений шифруется.

5.3. Передача за рубеж выполняется с согласия субъекта: оно даётся при принятии Согласия на обработку персональных данных, Условий использования бота или кнопкой «Принять» в окне cookie.

6. Кому ещё передаём данные

6.1. Кроме лиц из раздела 5, мы передаём данные:

• PS.kz (Республика Казахстан) — серверы и хранилище файлов;
• Freedom Pay — платёжной организации: сумма, номер заказа, сведения для оплаты и автоплатежа. Данные карты вводятся на странице Freedom Pay и нам не передаются;
• государственным органам — в случаях и порядке, предусмотренных законом.

6.2. Данные Пользователей видят внутри Сервиса Директор Клиента и другие Пользователи в пределах прав, которые даёт их уровень доступа: руководитель — свои отделы, наблюдатель — всю компанию.

6.3. Наши сотрудники не видят тексты, фото и файлы Клиентов: они зашифрованы ключом компании Клиента. Сотрудникам поддержки видны название компании, реквизиты, имена и телефоны Пользователей, названия отделов, статусы, даты, количества и платежи.

6.4. Мы не продаём персональные данные.

7. Cookie

7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. При первом заходе сайт показывает окно с выбором: «Принять» или «Только необходимые».

7.2. Необходимые cookie работают всегда — без них не работают вход, защита и сохранение выбора:

7.3. Аналитические и рекламные cookie ставятся только после «Принять»:

7.4. В кабинете и админке аналитические и рекламные cookie не используются.

7.5. Изменить выбор можно в любой момент ссылкой «Настройки cookie» внизу сайта или удалив cookie в настройках браузера. Отказ от аналитических cookie не мешает работе сайта и отправке заявки.

8. Сроки хранения

После окончания срока данные уничтожаются или обезличиваются.

9. Защита

9.1. Мы принимаем правовые, организационные и технические меры:

• хранение в Казахстане;
• шифрование соединений (HTTPS/TLS);
• шифрование текстов, фото и файлов ключом каждой компании;
• разграничение доступа по ролям;
• вход в кабинет только по одноразовому коду в Telegram с ограничением попыток;
• резервные копии в зашифрованном виде;
• журнал действий наших сотрудников;
• запрет на запись кодов, cookie и секретов в журналы.

9.2. Об утечке данных мы уведомляем уполномоченный орган и затронутых лиц в порядке и сроки, установленные законом. Клиента — не позднее 1 рабочего дня.

10. Автоматизированная обработка

10.1. Сервис автоматически считает сроки, просрочки, сдачу отчётов и формирует сводки. Сервис не принимает решений, влекущих правовые последствия для человека: такие решения принимает только Клиент.

11. Ваши права

11.1. Вы вправе:

• знать, обрабатываем ли мы ваши данные и как;
• получить их копию;
• требовать исправления, дополнения, блокирования или уничтожения данных, если они неверны или обрабатываются незаконно;
• отозвать согласие;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

11.2. Запросы — на main@controlhub.kz. Мы отвечаем в сроки, установленные законом.

11.3. Пользователи решают вопросы о своих данных с работодателем (Клиентом): он вносит и исправляет эти данные. Если запрос пришёл к нам, мы передаём его Клиенту в течение 3 рабочих дней и сообщаем об этом вам.

11.4. Отзыв согласия не влияет на обработку до отзыва. После отзыва мы прекращаем обработку, кроме данных, которые обязаны хранить по закону; пользоваться Сервисом без обработки данных невозможно.

12. Изменение Политики

12.1. Новая редакция публикуется на сайте не позднее чем за 10 календарных дней до вступления в силу. Исключение — изменения, которых требует закон: они могут вступать в силу с даты публикации.

13. Контакты

• ТОО «CONTROL HUB», г. Алматы, ул. Ауэзова, д. 69, офис 17, БИН 260740035228
• Почта: main@controlhub.kz