Политика в отношении обработки персональных данных в сервисе «ОңайСмета»

Дата вступления в силу: 2 июля 2026 г. Редакция: 1.0-kz

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V»), иными нормативными правовыми актами Республики Казахстан в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является:

NEXIOTY ELECTRONICS LIMITED
Компания, зарегистрированная в Гонконге (Специальный административный район Гонконг КНР)
Регистрационный номер (Business Registration Number): 76852518
Адрес (место нахождения): Flat 1019B, 10/F, Liven House, No.61-63 King Yip Street, Kwun Tong, Kowloon, Hong Kong
Адрес электронной почты: support@onaysmeta.kz

(далее — «Оператор»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях в связи с использованием ими онлайн-сервиса «ОңайСмета», размещённого на доменах onaysmeta.kz (лендинг и веб-кабинет) и app.onaysmeta.kz (мобильное веб-приложение, PWA) (далее совместно — «Сервис»).

1.4. Сервис представляет собой личный онлайн-инструмент для строительных мастеров и бригад: ведение персонального справочника видов работ и расценок, составление смет и коммерческих предложений (КП) с расчётом себестоимости и маржи, просмотр обезличенных рыночных ориентиров цен по региону.

1.5. Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен воздержаться от использования Сервиса.

1.6. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Сервиса.

2. Основные понятия

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Оператор — NEXIOTY ELECTRONICS LIMITED, осуществляющее сбор, обработку и защиту персональных данных, определяющее цели и состав обрабатываемых персональных данных.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и использующее его функциональность; является субъектом персональных данных.
• Клиент Пользователя (третье лицо) — физическое лицо, контактные данные которого вносит в Сервис Пользователь в связи с составлением сметы или коммерческого предложения.
• Cookie — небольшой фрагмент данных, отправленный сайтом и хранящийся на устройстве Пользователя.
• Обращение в поддержку (тикет) — сообщение, направленное в службу поддержки Сервиса, и переписка по нему.

Иные термины используются в значениях, определённых Законом № 94-V.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Пользователи Сервиса (мастера/бригады)

• адрес электронной почты (email) — обязательный, используется как логин и для входа по одноразовому коду;
• имя / отображаемое имя;
• номер телефона;
• реквизиты исполнителя для печати в коммерческом предложении: наименование исполнителя и платёжные реквизиты в свободной форме;
• страна и регион деятельности;
• содержимое личного справочника работ, расценок, смет и КП (вносится Пользователем самостоятельно);
• технические данные, автоматически передаваемые при использовании Сервиса: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, данные о действиях в Сервисе (логи).

3.2. Клиенты Пользователя (третьи лица)

• имя клиента;
• номер телефона клиента;
• адрес объекта / населённый пункт объекта.

В отношении этих данных Оператор действует в порядке, описанном в разделе 9 настоящей Политики.

3.3. Платёжные данные

При подключении платной подписки оплата осуществляется через привлечённого платёжного агента. Реквизиты банковских карт вводятся Пользователем на защищённой странице платёжного агента и Оператором не собираются и не хранятся. Оператор получает только сведения о факте, сумме и статусе платежа, необходимые для исполнения договора и учёта.

3.4. Обращения в службу поддержки

При обращении в службу поддержки Оператор обрабатывает адрес электронной почты заявителя, тему и текст обращения, переписку по нему и диагностическую информацию, а также IP-адрес заявителя, обратившегося без авторизации (исключительно для защиты канала поддержки от злоупотреблений; Пользователю не отображается).

3.5. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных и не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, предоставляемого при регистрации, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан (ст. 7, 9 Закона № 94-V). В отношении данных клиентов Пользователя (третьих лиц) правовым основанием выступает согласие соответствующего субъекта, наличие которого обеспечивает Пользователь (см. раздел 9).

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

6.2. Сбор персональных данных осуществляется путём их внесения Пользователем в Сервис, а также автоматически при использовании Сервиса (технические данные).

6.3. Оператор обеспечивает хранение и обработку персональных данных на территории Республики Казахстан в соответствии с требованиями Закона № 94-V: серверы Сервиса и база данных размещены у хостинг-провайдера в Республике Казахстан (г. Алматы).

6.3.1. Оператор является иностранным юридическим лицом. Доступ к персональным данным, хранящимся на территории Республики Казахстан, осуществляется уполномоченными лицами Оператора, в том числе за пределами Республики Казахстан, что образует трансграничную передачу персональных данных (раздел 8.2).

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение лица, ответственного за обработку персональных данных; шифрование при передаче данных (HTTPS/TLS); хранение паролей и одноразовых кодов только в виде необратимых хешей; изоляцию доступа к данным по идентификатору Пользователя; ограничение доступа сотрудников; ведение журналов и применение средств защиты от несанкционированного доступа.

6.5. Оператор вправе поручить обработку персональных данных привлечённым лицам (обработчикам) на основании договора, обязывающего соблюдать конфиденциальность и требования по безопасности: хостинг-провайдер (размещение серверов на территории РК), сервис отправки электронной почты, платёжный агент, оператор веб-аналитики, поставщик программного обеспечения Сервиса.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные Пользователя обрабатываются в течение срока действия его учётной записи и использования Сервиса.

7.2. После удаления учётной записи или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, за исключением данных, срок хранения которых установлен законодательством.

7.3. Сведения о платежах и документы учёта хранятся в течение срока, установленного законодательством Республики Казахстан.

7.4. Обезличенные ценовые наблюдения не относятся к персональным данным и могут храниться бессрочно.

7.5. Обращения в службу поддержки хранятся в течение времени, необходимого для их рассмотрения, и ограниченный период после закрытия, после чего удаляются вместе со служебными данными.

7.6. Технические журналы (логи) хранятся ограниченное время, после чего вытесняются; открытые пароли, одноразовые коды и платёжные реквизиты в них не сохраняются.

7.7. Согласие действует до его отзыва субъектом.

8. Передача персональных данных

8.1. Оператор не продаёт персональные данные. Передача осуществляется только привлечённым обработчикам (п. 6.5) в объёме, необходимом для оказания услуг, а также уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Республики Казахстан.

8.2. Трансграничная передача. Оператор обеспечивает хранение персональных данных граждан Республики Казахстан на территории Республики Казахстан. При этом Оператор зарегистрирован в Гонконге, а часть привлечённых обработчиков (платёжный агент Stripe, сервис отправки электронной почты) находится за пределами Республики Казахстан — обработка персональных данных в этих случаях образует трансграничную передачу.

8.2.1. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, а также в объёме, необходимом для исполнения договора, стороной которого является субъект (статья 16 Закона № 94-V). Оператор обеспечивает, чтобы принимающая сторона была связана договорными обязательствами о конфиденциальности и защите передаваемых данных.

8.2.2. Субъект вправе отозвать согласие на трансграничную передачу. Отзыв согласия влечёт невозможность оказания платных услуг Сервиса, поскольку приём оплаты без передачи данных платёжному агенту технически неосуществим.

9. Обработка персональных данных третьих лиц (клиентов Пользователя)

9.1. Функциональность Сервиса позволяет Пользователю вносить контактные данные своих клиентов-заказчиков. Такие данные являются персональными данными третьих лиц.

9.2. Источником этих данных является Пользователь, который самостоятельно определяет их состав и цель использования.

9.3. В отношении данных клиентов Оператор осуществляет обработку по поручению Пользователя и в его интересах, исключительно для оказания услуг Сервиса.

9.4. Пользователь самостоятельно и под свою ответственность обеспечивает наличие правового основания (в том числе согласия клиента, если оно требуется) для внесения и обработки данных своих клиентов и информирование таких клиентов. Пользователь освобождает Оператора от ответственности перед третьими лицами при отсутствии таких оснований.

9.5. Запросы клиентов Пользователя в отношении их данных Оператор по общему правилу переадресует Пользователю либо обрабатывает по согласованию с ним.

10. Файлы cookie и аналитика

10.1. Сервис использует технические (обязательные) файлы cookie, необходимые для авторизации и работы Сервиса, а также, при подключении, аналитические cookie для сбора обезличенной статистики использования.

10.2. Пользователь может ограничить использование cookie настройками браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать изменения и дополнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки; отозвать согласие на обработку; требовать защиты своих прав, в том числе возмещения вреда, в установленном законом порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес support@onaysmeta.kz с указанием сведений, позволяющих его идентифицировать (в частности, адрес электронной почты, использованный при регистрации), и существа требования. Оператор рассматривает запрос в сроки, установленные Законом № 94-V.

11.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган Республики Казахстан в сфере защиты персональных данных (уполномоченный орган в области информатизации и связи) или в судебном порядке.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект вправе в любой момент отозвать согласие, направив уведомление на адрес support@onaysmeta.kz либо удалив учётную запись средствами Сервиса.

12.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

12.3. Порядок отзыва детально изложен в документе «Согласие на обработку персональных данных».

13. Заключительные положения

13.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция доступна на сайте Сервиса.

13.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

13.3. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.

13.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: support@onaysmeta.kz.

*Редакция 2.0-kz от 23 августа 2026 г. NEXIOTY ELECTRONICS LIMITED.*