Какие данные обрабатываются
Email, сведения учётной записи, ФИО, ИИН, БИН и наименование организации из проверенного сертификата, роли сотрудников, реквизиты для расчётов, документы, подписи и события работы с ними. При выборе файла ЭЦП также временно обрабатываются файл ключа и пароль только для выбранной операции
Для чего нужны данные
Для идентификации и управления доступом, выполнения операций с документами, проверки подписи, расчёта тарифа, подготовки актов и ЭСФ, поддержки и защиты от злоупотреблений. Рекламная рассылка не включается автоматически
Доступ и получатели
Доступ в кабинете определяется ролями. Получатель ссылки получает только разрешённое содержимое. Страница проверки по QR показывает необходимые сведения о подписях; ИИН маскируется.
Хранение и защита
Рабочие базы с персональными данными и документы размещены на сервере PS.kz в Алматы, Казахстан. Применяются разграничение прав, закрытые ссылки, контроль целостности и журналирование. Сроки хранения определяются целями и обязательными требованиями, а не бессрочным хранением по умолчанию
Права и обращения
Для уточнения, исправления, блокирования или удаления данных и отзыва согласия обратитесь по контактному email оператора. До исполнения запроса проверяются личность заявителя, его полномочия и обязательные основания дальнейшего хранения. Отзыв согласия не отменяет ранее законно совершённые действия
Передача и изменения
Трансграничная передача и использование дополнительных сервисов требуют отдельной проверки законных оснований и информирования пользователя. Существенные изменения политики публикуются с новой версией
Регистрация и обращения
На первом шаге временно сохраняются email, защищённый хеш пароля и согласие. Неоконченная регистрация удаляется после 20 минут. В обращениях сохраняются имя, компания, email, телефон, текст и согласие; они доступны администратору и передаются настроенному почтовому сервису для уведомления
Мобильная подпись
При выборе файла ЭЦП файл .p12 и пароль передаются по HTTPS на сервер НИИТ только для выбранной операции. Они не записываются в базу, журналы или резервные копии; временный файл ключа размещается в памяти и удаляется после операции. При выборе QR собственный сервис НИИТ обменивается запросом регистрации или выбранным документом и подписью напрямую с eGov Mobile / Business. При QR закрытый ключ остаётся в приложении. Каждый результат подписи отдельно проверяется на сервере НИИТ
Источники данных
Подсказки адресов используют данные © OpenStreetMap (ODbL). Поиск адресов — Photon.