1. Область действия
Политика относится к сайту, кабинету и мобильному приложению RentSign. Она описывает данные, необходимые для доступа, подготовки и подписания документов, расчётов и поддержки. Сайты и приложения, на которые пользователь переходит отдельно, могут обрабатывать данные по собственным правилам.
2. Какие данные обрабатываются
Данные аккаунта: номер телефона, ФИО, email, ИИН/БИН, язык и предоставленные реквизиты. При входе через Google получаем идентификатор аккаунта, сведения профиля и подтверждение входа; пароль Google RentSign не получает.
Договоры и объекты: текст, поля шаблонов, PDF, вложения, сведения об имуществе, сторонах, представителях и организации. Материалы могут содержать персональные данные других лиц. Загружайте только необходимые сведения, имея законное основание для передачи.
Операционные данные: статусы и результаты подписания, идентификаторы документов и операций, сведения о тарифе, счетах, суммах и подтверждениях оплаты. Полные реквизиты карты и её защитный код не запрашиваются в формах RentSign; платёжная страница обрабатывает их по своим правилам, если они нужны для выбранного способа оплаты.
Технические данные: IP-адрес, сведения о браузере и устройстве, время и результаты запросов, ошибки, данные сессии и безопасности. При включении уведомлений — токен доставки и связанные настройки. При обращении в поддержку — содержание обращения и необходимые подтверждающие материалы.
3. Цели и основания
Данные используются для входа и восстановления доступа, управления профилем и организацией, подготовки документов, предоставления их выбранным участникам, запуска подписи и выдачи результата, учёта оплаты, поддержки и защиты от злоупотреблений.
Обработка осуществляется на основании согласия, заключения и исполнения соглашений и иных применимых законных оснований. Данные не должны использоваться для несовместимых целей без самостоятельного основания. Обязательное согласие при входе не является согласием на рекламу или необязательную аналитику.
4. Кому передаются данные
Документ и необходимые данные получают выбранные участники договора и уполномоченные участники организации в соответствии с доступом. Получатель может сохранить полученную копию; удаление вашего аккаунта само по себе не удаляет законно полученные копии у других сторон.
Для выполнения операций используются поставщики инфраструктуры и хранения, Google/Firebase для входа и уведомлений, сервис доставки кодов в WhatsApp, платёжный сервис, системы электронной подписи и обмена документами, включая SIGEX и eGov mobile. Состав передаваемых данных определяется выполняемой функцией. Необязательная аналитика Google Analytics включается только по отдельному выбору.
Данные также могут предоставляться уполномоченным органам при наличии законного основания и лицам, привлекаемым для защиты прав и разрешения споров, в необходимом объёме. Настоящая политика не предоставляет разрешения на публичное распространение ваших договоров или продажу их содержания.
5. Место обработки и трансграничная передача
К хранению и передаче применяются требования законодательства Республики Казахстан, включая требования к размещению баз персональных данных. Использование международных сервисов входа, уведомлений и аналитики может включать обработку за пределами Казахстана. Для такой передачи необходимы предусмотренные законом основания и меры защиты; принятие политики не отменяет эти требования.
Информацию о месте обработки конкретной категории данных и используемых получателях можно запросить у оператора. До подключения новых функций, существенно меняющих состав данных или получателей, сведения об обработке должны быть обновлены и при необходимости получено отдельное согласие.
6. Сроки хранения
Данные аккаунта обрабатываются в течение использования сервиса и далее только при наличии конкретного законного основания. Срок для документов, подтверждений подписания, платёжных сведений и обращений определяется целью обработки, обязательными сроками учёта, необходимостью разрешить спор и защитить права участников.
Удаление аккаунта не означает бессрочное сохранение всех данных. Информация, больше не нужная для законной цели, подлежит удалению или обезличиванию. Отдельные сведения могут сохраняться для обязательного учёта, предотвращения мошенничества или защиты требований; их состав, основание и применимый срок можно уточнить при запросе удаления. Сроки резервных копий и их очистки также учитываются при обработке запроса.
7. Удаление аккаунта и данных
В приложении или веб-кабинете откройте «Настройки» → «Профиль» → «Удалить аккаунт». Если войти невозможно или приложение удалено, направьте на info@bytegs.com письмо с темой «Удаление аккаунта RentSign» и укажите телефон или email аккаунта. Можно запросить удаление отдельных данных. Не присылайте пароль, OTP-код, ключ ЭЦП или полные реквизиты карты.
Для защиты аккаунта оператор может запросить соразмерное подтверждение принадлежности. В ответе должны быть указаны результат запроса, данные, которые подлежат удалению, и основания и сроки сохранения исключений. Само отключение доступа не заменяет удаление данных. Уже подписанные договоры и сведения, необходимые другим участникам или по закону, рассматриваются отдельно; удаление не аннулирует подпись.
8. Ваши права и отзыв согласия
Вы можете обратиться за сведениями об обработке и доступом к своим данным, потребовать исправления, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать обработку оператору либо компетентному органу. Обращения рассматриваются в сроки и порядке, предусмотренные применимым законом.
Отзыв согласия не отменяет законность предыдущей обработки и не прекращает обработку, для которой имеется независимое законное основание. Если необходимые для операции данные больше нельзя обрабатывать, соответствующая функция может стать недоступной. Отказ от аналитики не ограничивает вход, доступ к оплаченным функциям или подписание.
10. Защита и разрешения устройства
Доступ к данным должен ограничиваться полномочиями и необходимостью выполнения операции. Используются защищённые соединения и механизмы контроля доступа. Абсолютная защищённость любой интернет-системы не гарантируется; оператор сохраняет предусмотренные законом обязанности по защите данных и реагированию на инциденты.
Файлы передаются после выбора пользователем. Push-уведомления включаются отдельно с разрешением устройства; их можно отключить. Не пересылайте другим людям временные ссылки и коды. Если заметили утечку или чужой доступ, сообщите по указанным контактам.
11. Несовершеннолетние и изменения политики
Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Если данные ребёнка были переданы без надлежащего основания, сообщите оператору для проверки и удаления, когда оно требуется.
При изменении обработки публикуется новая редакция с датой. О существенных изменениях сообщается до начала новой обработки; отдельное согласие запрашивается там, где оно необходимо. Политика доступна на русском, казахском и английском языках.
Контакты оператора
ТОО «ByteGenix Software», БИН 230840028818
Юридический адрес: 010000, Республика Казахстан, город Астана, район Алматы, ул. Жұмекен Нәжімеденов, д. 16.
info@bytegs.com+7 (701) 120-81-73bytegs.com