Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «Қолтаңба» (далее — Сервис), доступного по адресу qoltanba.abai.live. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

• ИИН (индивидуальный идентификационный номер) — извлекается из сертификата ЭЦП при подписании документа.
• ФИО — извлекается из сертификата ЭЦП.
• Адрес электронной почты — указывается при регистрации или авторизации.
• Загруженные PDF-документы — хранятся для обеспечения процесса подписания.
• Техническая информация — IP-адрес, тип браузера, время доступа (собирается автоматически).

3. Цели обработки данных

• Обеспечение процесса электронного подписания документов.
• Верификация подписантов через сертификаты НУЦ РК.
• Сверка ИИН из сертификата с указанным подписантом для предотвращения подписания от чужого имени.
• Уведомление участников о статусе подписания.
• Обеспечение безопасности и предотвращение мошенничества.

4. Хранение и защита данных

Персональные данные хранятся на защищённых серверах. Доступ к данным ограничен и предоставляется только уполномоченным лицам. Документы и подписи защищены хешированием SHA-256 — подмена после подписания исключена.

5. Безопасность ключей ЭЦП

Пароли и ключи ЭЦП никогда не передаются на сервер и не сохраняются в Сервисе. Подписание происходит локально на устройстве пользователя через NCALayer. Сервис получает только результат подписания (электронную подпись), но не сам ключ.

6. Передача данных третьим лицам

Мы не продаём, не обмениваем и не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан, а также для верификации подписей через сервисы НУЦ РК.

7. Аналитика

Сервис использует Plausible Analytics — инструмент веб-аналитики, не использующий cookies и не собирающий персональные данные посетителей. Аналитика используется исключительно для улучшения качества Сервиса.

8. Права пользователей

Вы имеете право:

• Получать информацию о хранящихся персональных данных.
• Требовать исправления неточных данных.
• Требовать удаления персональных данных (за исключением данных, необходимых для подтверждения ранее совершённых подписаний).

9. Срок хранения данных

Персональные данные хранятся в течение срока, необходимого для целей их обработки, а также в соответствии с требованиями законодательства Республики Казахстан. Подписанные документы хранятся в течение срока, установленного для электронных документов.

10. Изменения в Политике

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

11. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами по электронной почте: kenzhebaev05@gmail.com