ПОЛИТИКА СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «КАБИНЕТ ДИЗАЙНЕРА»

Товарищество с ограниченной ответственностью «Metrum Pro» (БИН 131140007168, Республика Казахстан, город Алматы, Бостандыкский район, улица Жарокова, дом 130, кв. 50, почтовый индекс 050009 (далее – «Оператор», «Администрация Сервиса», «Мы») публикует настоящую Политику сбора, обработки и хранения персональных данных сервиса «Кабинет Дизайнера» (далее – «Политика»). Политика является неотъемлемой частью Пользовательского соглашения об использовании сервиса «Кабинет Дизайнера» (далее – «Соглашение») и определяет порядок сбора, обработки, хранения и защиты информации, в том числе персональных данных, физических лиц, а также представителей юридических лиц и индивидуальных предпринимателей, использующих функционал Сервиса, включая заключение сделок и подписание документов между дизайнерами, поставщиками и заказчиками с применением интегрированного с Сервисом сервиса электронного подписания «TrustContract».

Целью Политики является обеспечение надлежащей защиты информации о Пользователях и Клиентах Сервиса, в том числе их персональных данных, от несанкционированного доступа, разглашения и иного неправомерного использования, а также информирование субъектов персональных данных об условиях и целях обработки их данных в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон»).

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сервис «Кабинет Дизайнера» (далее – «Сервис») – программно-аппаратный комплекс, доступный по адресу https://designdoc.kz/, предназначенный для взаимодействия дизайнеров, поставщиков и заказчиков, включая размещение профилей, ведение переговоров, формирование и заключение сделок, а также инициирование подписания документов (договоров, актов, спецификаций и иных документов) в рамках таких сделок.

TrustContract – самостоятельный сервис электронного документооборота и подписания документов посредством простой электронной подписи или иного способа, интегрированный с Сервисом «Кабинет Дизайнера» на договорной основе, посредством которого технически и юридически осуществляется подписание документов, инициированных Пользователями и Клиентами в Сервисе.

Оператор TrustContract – юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных в рамках функционирования сервиса TrustContract, действующее в качестве самостоятельного оператора и (или) третьего лица по отношению к персональным данным, передаваемым ему Оператором для целей идентификации субъекта и удостоверения (подписания) документов.

Личный кабинет – персональный раздел Сервиса, доступ к которому Пользователь получает после регистрации, предназначенный для совершения действий, предусмотренных функционалом Сервиса.

Пользователь – дееспособное физическое лицо, прошедшее регистрацию и использующее Сервис от своего имени либо от имени и в интересах представляемого им Клиента (в том числе Дизайнер, представитель Поставщика, представитель Заказчика).

Дизайнер, Поставщик, Заказчик – категории Пользователей и (или) Клиентов Сервиса, определяемые ролью, в которой лицо выступает в рамках конкретной сделки, заключаемой с использованием функционала Сервиса.

Клиент – юридическое лицо и (или) индивидуальный предприниматель, от имени и в интересах которого действует Пользователь на основании соответствующих полномочий, и информация о котором размещена в базе данных Сервиса.

Сделка – совокупность договорных отношений между Пользователями и (или) Клиентами, оформляемых с использованием функционала Сервиса и подписываемых посредством TrustContract.

Документ – договор, приложение, акт, спецификация и иной электронный документ, формируемый и (или) подписываемый Пользователями и (или) Клиентами в рамках Сделки с использованием Сервиса и TrustContract.

Акцепт – выражение Пользователем и (или) Клиентом полного и безоговорочного согласия с условиями Политики, Соглашения и (или) отдельного документа, совершаемое посредством выражающих волю действий (регистрация, продолжение использования Сервиса, инициирование или подтверждение подписания Документа) в порядке, определенном настоящей Политикой.

Персональные данные – данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Биометрические данные – персональные данные, которые характеризуют физиологические и биологические особенности субъекта персональных данных, на основе которых можно установить его личность.

Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Собственник, Оператор базы, содержащей персональные данные – соответственно лицо, реализующее право владения, пользования и распоряжения базой персональных данных, и лицо, осуществляющее сбор, обработку и защиту персональных данных. В рамках настоящей Политики Оператор Сервиса «Кабинет Дизайнера» выступает Оператором базы, содержащей персональные данные, полученные в рамках функционирования Сервиса.

Субъект персональных данных (далее – «Субъект») – физическое лицо, к которому относятся персональные данные, включая Пользователя и представителей Клиента.

Третье лицо – лицо, не являющееся Субъектом, Оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных, в том числе Оператор TrustContract.

Согласие – свободное, конкретное, информированное и однозначное волеизъявление Субъекта на сбор и обработку его персональных данных, выражаемое способами, предусмотренными Политикой и законодательством Республики Казахстан.

ПЭП – простая электронная подпись, формируемая посредством одноразового пароля, направляемого субъекту через SMS-шлюз, мессенджер или иной канал связи, применяемая сервисом TrustContract для удостоверения (подписания) Документов.

Cookies – данные из файлов «cookie», сохраняемые на устройстве Пользователя при использовании Сервиса.

Термины, не определенные настоящим разделом, толкуются в соответствии с Законом и Соглашением. При отсутствии однозначного толкования применяется толкование, установленное законодательством Республики Казахстан, а при его отсутствии – сложившееся в деловой практике.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. При сборе, обработке, хранении и защите информации Оператор руководствуется Конституцией Республики Казахстан, Законом, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «Об информатизации», Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи», Соглашением и настоящей Политикой.

2.2. Сервис предназначен для использования как физическими лицами, действующими от своего имени, так и физическими лицами, действующими от имени и в интересах юридических лиц и индивидуальных предпринимателей (Клиентов) на основании надлежащим образом оформленных полномочий. Пользователь, действующий в интересах Клиента, гарантирует Оператору наличие таких полномочий и несет самостоятельную ответственность за их подтверждение.

2.3. Настоящая Политика распространяется на всю информацию, включая персональные данные, которую Оператор может получить о Пользователе и (или) Клиенте в процессе использования Сервиса, в том числе до и после вступления в силу настоящей Политики.

2.4. Оператор Сервиса не является лицом, осуществляющим техническое и юридическое удостоверение (подписание) электронных документов. Функция формирования, удостоверения и хранения электронной подписи на Документах реализуется отдельным сервисом TrustContract на основании соглашения между Оператором и Оператором TrustContract. В части, касающейся обработки персональных данных для целей подписания, применяются положения раздела 9 настоящей Политики.

3. ПРИНЯТИЕ УСЛОВИЙ ПОЛИТИКИ (АКЦЕПТ)

3.1. Акцепт при регистрации. Создавая Личный кабинет в Сервисе, Пользователь посредством проставления соответствующей отметки и (или) совершения иных действий, предусмотренных интерфейсом Сервиса, подтверждает, что:

3.1.1. ознакомился с условиями настоящей Политики и Соглашения в полном объеме до начала использования Сервиса;

3.1.2. предоставляет Оператору согласие на сбор и обработку своих персональных данных в объеме, предусмотренном разделом 5 настоящей Политики, на срок и в порядке, определенных разделом 7 настоящей Политики, в форме электронного документа;

3.1.3. в случае действия в интересах Клиента – подтверждает наличие соответствующих полномочий и согласие Клиента на обработку персональных данных его представителей в объеме, необходимом для использования Сервиса.

3.2. Акцепт при подписании документов. При инициировании и (или) подтверждении подписания любого Документа в рамках Сделки с использованием функционала Сервиса и TrustContract Пользователь дополнительно и отдельно подтверждает:

3.2.1. согласие на передачу Оператору TrustContract необходимого и достаточного объема персональных данных (фамилия, имя, отчество (при наличии), ИИН/БИН, номер телефона, адрес электронной почты и иные данные, необходимые для идентификации стороны Документа) для целей идентификации, аутентификации и формирования электронной подписи;

3.2.2. ознакомление с условиями использования сервиса TrustContract и его политикой конфиденциальности в части, не противоречащей настоящей Политике;

3.2.3. что подписание Документа посредством ПЭП или иного способа, примененного TrustContract, влечет юридические последствия, аналогичные собственноручной подписи, в соответствии с условиями применимым законодательством Республики Казахстан.

3.3. Начало использования Сервиса в любой форме, включая заполнение полей регистрации, инициирование Сделки или подписание Документа, означает, что Пользователь ознакомлен с условиями настоящей Политики, понимает их содержание и принимает их в полном объеме.

3.4. Если Пользователь не согласен с условиями настоящей Политики, он обязан незамедлительно прекратить использование Сервиса и воздержаться от регистрации, инициирования Сделок и подписания Документов.

3.5. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Сервиса, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после публикации новой редакции означает акцепт Пользователем ее условий.

4. КРУГ СУБЪЕКТОВ, НА КОТОРЫХ РАСПРОСТРАНЯЕТСЯ ПОЛИТИКА

4.1. Настоящая Политика применяется в отношении:

4.1.1. физических лиц – Пользователей, регистрирующихся и действующих в Сервисе от своего имени в качестве дизайнера, поставщика или заказчика;

4.1.2. физических лиц – представителей Клиентов (юридических лиц и индивидуальных предпринимателей), действующих от имени и в интересах последних на основании доверенности, приказа или иного документа, подтверждающего полномочия;

4.1.3. Клиентов – юридических лиц и индивидуальных предпринимателей, в отношении сведений о которых (наименование, БИН/ИИН, реквизиты, контактные данные) законодательство Республики Казахстан о персональных данных применяется в части, относящейся к идентифицируемым физическим лицам (руководителям, представителям).

4.2. Данные Клиентов – юридических лиц (наименование, БИН, юридический адрес, банковские реквизиты), не являющиеся персональными данными физического лица, обрабатываются Оператором на основании условий Соглашения и законодательства Республики Казахстан о коммерческой информации, без применения к ним режима персональных данных, за исключением случаев, когда такие сведения позволяют идентифицировать конкретное физическое лицо.

5. СОСТАВ ИНФОРМАЦИИ, СОБИРАЕМОЙ И ОБРАБАТЫВАЕМОЙ ОПЕРАТОРОМ

5.1. Оператор собирает, обрабатывает и хранит следующие категории информации:

5.1.1. персональные данные, предоставляемые Пользователем самостоятельно при регистрации и заполнении Личного кабинета: фамилия, имя, отчество (при наличии), дата рождения, ИИН, данные документа, удостоверяющего личность, номер телефона, адрес электронной почты, фотография (аватар), сведения о профессиональной деятельности и портфолио, а также сведения, предоставляемые при оплате услуг Оператора, включая реквизиты банковского счета, банковской платежной карты (в объеме, необходимом для обработки платежа), номер банковского счета, наименование банка, БИК, данные получателя платежа и иные платежные реквизиты, вводимые Пользователем и (или) Клиентом при осуществлении оплаты услуг Оператора;

5.1.2. персональные данные, предоставляемые в связи с инициированием и подписанием Документов через TrustContract: ФИО, ИИН/БИН, номер телефона, адрес электронной почты, а также иные сведения, необходимые для формирования Документа;

5.1.3. сведения о Клиенте, в интересах которого действует Пользователь: наименование, БИН, реквизиты, контактные данные, а также ФИО и должность представителя;

5.1.4. платежные и расчетные данные, необходимые для проведения расчетов между сторонами Сделки в рамках функционала Сервиса;

5.1.5. данные, автоматически передаваемые техническими средствами при использовании Сервиса: IP-адрес, данные об устройстве и браузере, файлы cookie, сведения о геолокации (при предоставлении соответствующего разрешения), время и история действий на Сервисе;

5.1.6. содержание сообщений, направляемых через формы обратной связи и внутренние каналы коммуникации Сервиса;

5.1.7. сведения о статусе и ходе подписания Документов, получаемые Оператором от TrustContract (факт направления, просмотра, подписания или отказа от подписания Документа, дата и время соответствующего действия) без получения Оператором доступа к содержанию электронной подписи.

5.2. Оператор не обрабатывает персональные данные Пользователей, не прошедших регистрацию и не разместивших сведения о себе в Сервисе, за исключением технических данных, необходимых для обеспечения функционирования Сайта.

5.3. Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от таких лиц согласия на соответствующую передачу и обработку.

6. ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ ИНФОРМАЦИИ

6.1. Оператор осуществляет сбор, обработку и хранение персональных данных исключительно в объеме, необходимом для достижения следующих целей:

6.1.1. регистрация и аутентификация Пользователя в Сервисе;

6.1.2. идентификация сторон Сделки и обеспечение возможности заключения и исполнения договоров между дизайнерами, поставщиками и заказчиками;

6.1.3. передача необходимого объема данных Оператору TrustContract для целей идентификации сторон и подписания Документов;

6.1.4. предоставление, поддержка и совершенствование функционала Сервиса;

6.1.5. связь с Пользователем, направление уведомлений о статусе Сделок, Документов, работе Сервиса и его технических изменениях;

6.1.6. рассмотрение обращений, запросов и претензий Пользователей;

6.1.7. обеспечение безопасности Сервиса, предотвращение мошеннических действий;

6.1.8. выполнение требований законодательства Республики Казахстан, в том числе в области налогового администрирования, противодействия легализации доходов, полученных преступным путем;

6.1.9. проведение статистических и аналитических исследований на основе обезличенных данных;

6.1.10. направление информационных и маркетинговых сообщений.

6.2. Не допускается обработка персональных данных в целях, не совместимых с целями их первоначального сбора, без получения дополнительного согласия Субъекта, за исключением случаев, установленных законодательством Республики Казахстан.

7. ПРАВОВЫЕ ОСНОВАНИЯ, ПОРЯДОК И СРОК ДЕЙСТВИЯ СОГЛАСИЯ

7.1. Сбор и обработка персональных данных осуществляются Оператором на основании согласия Субъекта, выражаемого в форме электронного документа при регистрации в Сервисе и (или) при инициировании подписания Документа, а также в иных случаях, предусмотренных статьей 9 Закона.

7.2. Согласие Субъекта включает сведения, предусмотренные пунктом 4 статьи 8 Закона: наименование (ФИО) Оператора и ИИН/БИН; ФИО Субъекта; срок действия согласия; сведения о праве Оператора передавать данные третьим лицам, включая Оператора TrustContract; сведения о трансграничной передаче (при наличии); сведения о распространении персональных данных в общедоступных источниках; перечень собираемых данных.

7.3. Срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки, определенных настоящей Политикой, если иное не установлено законодательством Республики Казахстан или заключенным договором. Если срок действия согласия не указан, оно считается действующим до достижения целей обработки.

7.4. Субъект вправе отозвать согласие на сбор и обработку персональных данных, направив соответствующее уведомление Оператору. В течение пятнадцати рабочих дней Оператор обязан прекратить обработку персональных данных, если их дальнейшее хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо представить мотивированный отказ.

7.5. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, в том числе невозможность заключения и исполнения Сделок и подписания Документов.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Информация не передается третьим лицам, за исключением случаев:

8.1.1. Пользователь выразил согласие на такую передачу, в том числе посредством акцепта, предусмотренного разделом 3 настоящей Политики;

8.1.2. передача необходима для идентификации и подписания Документа и осуществляется Оператору TrustContract в объеме, указанном в пункте 3.2.1 настоящей Политики;

8.1.3. передача осуществляется другим Пользователям и (или) Клиентам, являющимся сторонами конкретной Сделки, в объеме, необходимом для ее заключения и исполнения (ФИО, контактные данные, реквизиты);

8.1.4. передача предусмотрена законодательством Республики Казахстан (по требованию уполномоченных государственных органов, суда);

8.1.5. передача необходима для защиты прав и законных интересов Оператора и (или) третьих лиц в случае нарушения Пользователем условий Соглашения.

8.2. Трансграничная передача персональных данных (за пределы Республики Казахстан) допускается только при наличии согласия Субъекта, за исключением случаев, предусмотренных статьей 16 Закона. Оператор TrustContract обеспечивает хранение и обработку данных, связанных с подписанием, в базах, находящихся на территории Республики Казахстан.

8.3. Оператор не проверяет и не несет ответственности за обработку персональных данных Оператором TrustContract сверх объема и целей, указанных в настоящей Политике; данная обработка регулируется отдельной политикой конфиденциальности TrustContract.

9. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПРИ ПОДПИСАНИИ ДОКУМЕНТОВ ЧЕРЕЗ TRUSTCONTRACT

9.1. Подписание Документов, сформированных или загруженных в Сервисе, осуществляется исключительно через интегрированный функционал TrustContract с применением ПЭП или иного предусмотренного TrustContract способа удостоверения.

9.2. Для целей подписания Оператор передает Оператору TrustContract необходимый и достаточный объем персональных данных подписанта.

9.3. Оператор TrustContract в отношении полученных данных действует как самостоятельный оператор и (или) третье лицо и несет самостоятельную ответственность за соблюдение требований Закона в части хранения, защиты и уничтожения переданных ему данных, а также за правомерность формирования и хранения электронной подписи.

90.4. Оператор не хранит и не имеет доступа к SMS-паролям и иным средствам формирования электронной подписи, применяемым TrustContract.

10. СРОКИ И ПОРЯДОК ХРАНЕНИЯ, УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Хранение персональных данных осуществляется Оператором в базе, находящейся на территории Республики Казахстан.

10.2. Персональные данные хранятся в течение всего периода использования Личного кабинета и, после его удаления, – в течение срока, необходимого для достижения целей их обработки, исполнения обязательств по завершенным Сделкам либо до истечения сроков, установленных законодательством Республики Казахстан (в том числе налоговым и архивным), если иное не предусмотрено законодательством.

10.3. Персональные данные подлежат уничтожению Оператором: по истечении срока хранения; при прекращении правоотношений между Субъектом и Оператором и отсутствии оснований для дальнейшего хранения; при отзыве согласия и отсутствии законных оснований для продолжения обработки; при вступлении в силу решения суда; в иных случаях, предусмотренных законодательством Республики Казахстан.

11. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей и Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий, в том числе: разграничение прав доступа, шифрование каналов передачи данных, внутренний контроль процессов сбора и обработки, назначение лица, ответственного за организацию обработки персональных данных.

11.2. При выявлении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в порядке, установленном законодательством Республики Казахстан.

12. ФАЙЛЫ COOKIE

12.1. Сервис использует файлы cookie для обеспечения функционирования Сайта, повышения удобства использования, аналитики и защиты от мошеннических действий.

12.2. Продолжение использования Сайта с сохраненными в браузере настройками приема cookie означает согласие Пользователя на их сбор и обработку. Пользователь вправе в любое время отключить прием cookie в настройках браузера, что может ограничить отдельные функции Сервиса.

13. ОТВЕТСТВЕННОСТЬ

13.1. Оператор несет ответственность за обработку персональных данных, осуществляемую непосредственно им, в соответствии с законодательством Республики Казахстан.

13.2. Оператор не несет ответственности за действия Оператора TrustContract, иных Пользователей, Клиентов и третьих лиц по неправомерному использованию персональных данных, ставших им доступными в результате использования Сервиса, если такое использование выходит за пределы целей, предусмотренных настоящей Политикой и Соглашением.

14. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Республики Казахстан, изменением функционала Сервиса либо по иным основаниям.

14.2. Новая редакция Политики размещается на Сайте Сервиса и вступает в силу с момента размещения, если иной срок не указан в тексте новой редакции.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.

15.2. Все обращения по вопросам настоящей Политики направляются через форму обратной связи на Сайте Сервиса либо по адресу электронной почты: director@homedecor.kz.

Сведения о документе:

Дата публикации настоящей редакции документа: «13» июля 2026 г.