Согласие на сбор и обработку персональных данных

1. Стороны Согласия

1.1. Принимая условия настоящего Согласия на сбор и обработку персональных данных (далее — «Согласие»), субъект персональных данных (далее — «Субъект» или «Пользователь») или его законный и уполномоченный представитель даёт своё согласие:

Товариществу с ограниченной ответственностью «Azatora» (ТОО «Azatora»)
БИН: 260540019437
Юридический адрес: Мангистауская область, г. Актау, микрорайон 11, дом 27, кв. 31, 130000, Республика Казахстан
(далее — «Компания»)

на сбор, обработку, хранение и использование своих персональных данных на условиях, изложенных в настоящем Согласии.

2. Действия, признаваемые акцептом Согласия

2.1. Пользователь даёт своё Согласие автоматически путём совершения любого из следующих действий с сервисом Onlink, доступным по адресу app.onlink.kz, в мобильном приложении Onlink либо через сайт Компании onlink.kz:

• Регистрация в Сервисе — создание учётной записи с указанием email, телефона и иных данных;
• Заполнение и отправка формы на сайте — ввод данных в любую форму (waitlist, обратная связь, заявка) и их подтверждение;
• Начало использования услуги — оплата подписки, активация тарифа, добавление компании;
• Подписание электронной цифровой подписью / SMS / QR-кодом — использование любого из доступных в Сервисе способов подписания документов;
• Привязка карты для оплаты подписки — добавление платёжной карты для recurring-платежей.

2.2. Дата подписания настоящего Согласия определяется моментом совершения Пользователем первого из перечисленных в п. 2.1 действий.

3. Объём Согласия

3.1. Настоящее Согласие распространяется на все персональные данные, которые обрабатываются Компанией, вне зависимости от источников их получения, включая:

• данные, добровольно предоставленные Пользователем при использовании Сервиса либо сайта Компании;
• данные, полученные от партнёров Компании в соответствии с условиями соглашений, заключённых между Пользователем и партнёром;
• данные, полученные из общедоступных источников (государственные реестры, открытые базы данных);
• технические данные, автоматически собираемые при использовании Сервиса (IP-адрес, файлы cookie, параметры устройства).

3.2. Цель обработки данных связана с любыми договорными или иными правоотношениями, существующими, возникшими ранее или которые могут возникнуть в будущем между Субъектом, Компанией и/или третьими лицами в рамках оказания услуг Сервиса.

4. Перечень обрабатываемых персональных данных

4.1. Согласие предоставляется на сбор и обработку следующих категорий персональных данных, которые не относятся к специальным или биометрическим:

4.1.1. Данные Пользователя (Клиента):

• фамилия, имя, отчество (при наличии);
• дата рождения (при наличии в документе, удостоверяющем личность);
• индивидуальный идентификационный номер (ИИН);
• бизнес-идентификационный номер (БИН) — для индивидуальных предпринимателей и юридических лиц;
• адрес электронной почты;
• номер мобильного телефона;
• должность и полномочия в организации (для уполномоченных представителей).

4.1.2. Данные о компании Пользователя (для ИП и юр. лиц):

• наименование организации;
• организационно-правовая форма;
• юридический и фактический адрес;
• банковские реквизиты;
• информация о виде деятельности;
• сведения о руководителе и уполномоченных лицах.

4.1.3. Данные ЭЦП Пользователя:

• серийный номер сертификата ЭЦП;
• срок действия сертификата;
• наименование удостоверяющего центра (НУЦ РК);
• хэш и метаданные подписанных электронных документов.

4.1.4. Технические данные:

• IP-адрес;
• данные файлов cookie;
• информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сервису);
• технические характеристики оборудования и программного обеспечения, используемых Пользователем;
• дата и время доступа к Сервису и/или сайту Компании;
• адреса запрашиваемых страниц и иная подобная информация;
• информация об активности Пользователя во время использования Сервиса (история действий, история поисковых запросов, данные о посещённых организациях, адреса электронной почты тех, с кем Пользователь ведёт переписку через Сервис, информация о взаимодействии с другими пользователями).

4.1.5. Платёжные данные:

• данные платёжных карт Пользователя (токенизированно — хранятся у банка-эквайера);
• история транзакций и платежей;
• иная платёжная информация, полученная от платёжных провайдеров.

4.1.6. Контент, создаваемый Пользователем:

• электронные документы (счета-фактуры, акты, договоры, накладные и др.);
• загруженные файлы (логотипы, печати, шаблоны);
• данные контрагентов Пользователя, добавленные им в Личном кабинете.

5. Цели обработки данных

5.1. Пользователь даёт своё Согласие на обработку перечисленных в разделе 4 данных в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• выполнение Компанией обязательств по Публичной оферте Сервиса;
• создание, подписание, передача и хранение юридически значимых электронных документов;
• обработка платежей и расчётов по подписке;
• взаимодействие с государственными информационными системами Республики Казахстан (НУЦ РК, eGov Mobile, ИС ЭСФ и др.);
• обеспечение технической поддержки Пользователя;
• защита Сервиса от мошенничества, злоупотреблений и несанкционированного доступа;
• информирование Пользователя об изменениях условий обслуживания, новых функциях и важных событиях Сервиса;
• исполнение требований законодательства Республики Казахстан;
• проведение маркетинговой коммуникации — при наличии отдельно выраженного согласия Пользователя.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств. Способы обработки включают:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Сроки хранения персональных данных определяются Политикой конфиденциальности и составляют от 90 (девяноста) дней (для технических логов) до 10 (десяти) лет (для электронных документов, требующих долгосрочного юридически значимого хранения согласно налоговому законодательству Республики Казахстан).

7. Передача данных третьим лицам

7.1. Пользователь даёт согласие на передачу своих персональных данных следующим категориям третьих лиц исключительно в целях, указанных в разделе 5:

• Национальный удостоверяющий центр Республики Казахстан (НУЦ РК);
• АО «Казахстанский центр межбанковских расчётов» (КЦМР) — для интеграции с eGov Mobile;
• Информационная система электронных счетов-фактур (ИС ЭСФ, esf.gov.kz);
• банки-эквайеры и платёжные провайдеры (для обработки платежей);
• хостинг-провайдеры и поставщики облачной инфраструктуры;
• контрагенты Пользователя — при отправке Пользователем электронного документа конкретному контрагенту;
• уполномоченные государственные органы Республики Казахстан — на основании их запросов, оформленных в соответствии с законодательством РК.

7.2. Трансграничная передача персональных данных. Пользователь подтверждает свою осведомлённость о возможной трансграничной передаче персональных данных в случаях, когда поставщики облачной инфраструктуры или платёжные провайдеры расположены за пределами Республики Казахстан. В соответствии с пунктом 2 статьи 16 Закона Республики Казахстан от 21 мая 2013 г. № 94-V «О персональных данных и их защите» Компания обеспечивает, что трансграничная передача персональных данных в иностранные государства осуществляется исключительно в случаях:

• наличия у принимающего иностранного государства надлежащего (адекватного) уровня защиты персональных данных, соответствующего требованиям законодательства Республики Казахстан;
• наличия отдельно выраженного согласия Субъекта на трансграничную передачу персональных данных в конкретное иностранное государство;
• наличия международного договора, ратифицированного Республикой Казахстан, предусматривающего такую передачу;
• иных случаев, прямо предусмотренных законодательством Республики Казахстан.

В случае отсутствия у принимающего иностранного государства надлежащего уровня защиты персональных данных Компания обеспечивает применение договорных и технических мер защиты (стандартные договорные положения о защите данных, шифрование при передаче, минимизация передаваемого объёма данных).

8. Срок действия Согласия

8.1. Настоящее Согласие действует с момента акцепта в порядке, указанном в разделе 2, и до момента его отзыва Пользователем либо до истечения сроков хранения данных, установленных Политикой конфиденциальности, но в любом случае — не менее 5 (пяти) лет с момента получения Компанией персональных данных Субъекта. Указанный минимальный срок обусловлен требованиями статьи 11 Закона Республики Казахстан от 28 февраля 2007 г. № 234-III «О бухгалтерском учёте и финансовой отчётности», а также нормами Кодекса Республики Казахстан от 18 июля 2025 г. № 214-VIII «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс) о сроках хранения учётной документации, и необходимостью обеспечения юридической значимости электронных документов, подписанных в Сервисе.

9. Право на отзыв Согласия

9.1. Пользователь имеет право отозвать настоящее Согласие в любой момент путём:

• удаления учётной записи через настройки Личного кабинета (Настройки → Безопасность → Удалить аккаунт), либо
• направления письменного заявления на email admin@onlink.kz с указанием своих идентификационных данных и темы письма «Отзыв согласия на обработку ПДн».

9.2. Заявление об отзыве Согласия рассматривается Компанией в течение 30 (тридцати) календарных дней с момента его получения.

9.3. Пользователь понимает и соглашается, что отзыв Согласия приведёт к прекращению использования Сервиса, поскольку обработка персональных данных является необходимой для оказания услуг.

9.4. В случае отзыва Согласия Компания вправе продолжать обработку персональных данных в той части и в той степени, в которой это необходимо для:

• исполнения обязательств Компании перед Пользователем по уже заключённым сделкам;
• исполнения требований налогового и иного законодательства Республики Казахстан (хранение финансовой отчётности 5 лет, электронных документов 10 лет и т. п.);
• защиты прав и законных интересов Компании.

9.5. Законность обработки до момента отзыва Согласия. Отзыв Пользователем настоящего Согласия не влияет на законность обработки персональных данных, которая была произведена Компанией на основании настоящего Согласия до момента его отзыва. Все действия по обработке персональных данных Субъекта, совершённые Компанией в период действия Согласия в соответствии с целями обработки, указанными в разделе 5 настоящего Согласия, и условиями Политики конфиденциальности, признаются законными и не подлежат пересмотру или оспариванию исключительно по основанию последующего отзыва Согласия Субъектом.

10. Случаи обработки персональных данных без согласия Субъекта

10.1. В соответствии со статьёй 9 Закона Республики Казахстан от 21 мая 2013 г. № 94-V «О персональных данных и их защите» сбор и обработка персональных данных могут осуществляться Компанией без согласия Субъекта или его законного представителя в следующих случаях:

• при осуществлении деятельности правоохранительных органов и судов, исполнительного производства — в рамках уголовного, административного или гражданского судопроизводства, оперативно-розыскных мероприятий, исполнительных действий, по подтверждённому официальному запросу уполномоченного органа;
• при осуществлении государственной статистической деятельности — с обязательным условием обезличивания персональных данных;
• при использовании персональных данных уполномоченными государственными органами для статистических целей при обязательном условии обезличивания;
• в целях защиты конституционных прав и свобод человека и гражданина, если получение согласия Субъекта или его законного представителя невозможно (в том числе в случаях чрезвычайных ситуаций, угрозы жизни и здоровью);
• при осуществлении законной профессиональной деятельности журналиста и (или) средства массовой информации, либо научной, литературной или иной творческой деятельности — при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;
• при опубликовании персональных данных в соответствии с законодательством Республики Казахстан, в том числе персональных данных лиц, имеющих доступ к сведениям, составляющим государственные секреты;
• при получении уполномоченным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций (Национальный Банк Республики Казахстан, Агентство Республики Казахстан по регулированию и развитию финансового рынка), информации от физических и юридических лиц в соответствии с применимым законодательством Республики Казахстан;
• при получении органами государственных доходов (Комитет государственных доходов Министерства финансов Республики Казахстан) информации от физических и юридических лиц для целей налогового администрирования и (или) контроля;
• при передаче на хранение резервной копии электронных информационных ресурсов, содержащих персональные данные ограниченного доступа, на единую национальную резервную платформу хранения электронных информационных ресурсов в случаях, предусмотренных законодательством Республики Казахстан;
• при использовании персональных данных субъектов предпринимательства, относящихся непосредственно к их предпринимательской деятельности, для формирования реестра бизнес-партнёров при условии соблюдения требований применимого законодательства;
• в иных случаях, прямо установленных законодательством Республики Казахстан.

10.2. Перечень, изложенный в пункте 10.1 настоящего Согласия, носит информативный характер и приводится для целей обеспечения прозрачности обработки персональных данных. Обработка персональных данных в указанных случаях производится Компанией на основании прямого предписания законодательства Республики Казахстан и не требует получения отдельного согласия Субъекта. Объём раскрываемых данных при этом ограничивается минимально необходимым для достижения соответствующей законной цели.

11. Подтверждение Пользователя

Совершая любое из действий, указанных в разделе 2 настоящего Согласия, Пользователь подтверждает, что:

• достиг возраста, с которого согласно законодательству Республики Казахстан он вправе самостоятельно давать согласие на обработку персональных данных;
• ознакомился с настоящим Согласием в полном объёме до его акцепта;
• понимает цели обработки, перечень обрабатываемых данных и условия их передачи;
• действует добровольно, свободно, своей волей и в своих интересах;
• обладает правом давать настоящее Согласие за себя и (если применимо) за лиц, чьим уполномоченным представителем он выступает.

12. Контакты по вопросам Согласия

По всем вопросам, связанным с настоящим Согласием, обработкой персональных данных, реализацией прав субъекта и отзывом Согласия, обращайтесь по следующим контактам:

ТОО «Azatora»
БИН: 260540019437
Адрес: Мангистауская область, г. Актау, мкр. 11, д. 27, кв. 31, 130000, Республика Казахстан
Email: admin@onlink.kz
Телефон: +7 771 079 89 39