Согласие на сбор и обработку персональных данных
Отдельное подтверждаемое согласие пользователя и подписанта FDM Sign
Республика Казахстан, г. Астана
Настоящее согласие предоставляется ИП «СОЮЗ РИЭЛТОРОВ FREEDOM», БИН / ИИН 880211351033, адрес: г. Астана, ул. Сарайшык, дом 9, кв/офис 29, как Оператору персональных данных сервиса «FDM Sign».
1. Субъект и подтверждение согласия
1.1.
Субъект определяется по ФИО, телефону и иным данным, указанным им при регистрации либо содержащимся в документе, направленном ему на подписание.
1.2.
Отметка в отдельном поле интерфейса фиксируется вместе с редакцией и неизменяемым текстом согласия, его SHA-256, датой и временем, ФИО, телефоном, IP-адресом и сведениями браузера.
2. Перечень данных
2.1.
ФИО, телефон, роль, организация, данные аккаунта и подтверждения телефона.
2.2.
Сведения из документов, ИИН, данные сертификата НУЦ РК, результаты проверки ЭЦП, версии и хэши документов.
2.3.
IP-адрес, сведения браузера и устройства, дата, время и идентификаторы действий, сессий, документов и операций.
3. Цели и действия
3.1.
Регистрация, управление доступом, подготовка, просмотр, подписание, хранение и проверка документов, подтверждение телефона и поддержка.
3.2.
Установление соответствия подписанта, проверка ЭЦП, формирование доказательств, обеспечение безопасности и исполнение требований законодательства Республики Казахстан.
3.3.
Оператор вправе собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в необходимом объёме, блокировать, обезличивать и уничтожать данные автоматизированным и неавтоматизированным способом.
4. Получатели и трансграничная передача
4.1.
Supabase обрабатывает данные для авторизации, базы данных и файлового хранения; Vercel — для размещения приложения и технических журналов.
4.2.
Twilio и WhatsApp получают номер телефона и необходимые технические сведения для проверки владения номером при регистрации и восстановлении доступа.
4.3.
SIGEX, eGov Mobile и НУЦ РК получают данные документа и операции в объёме, необходимом для создания и проверки ЭЦП.
4.4.
Субъект отдельно соглашается на трансграничную обработку поставщиками Supabase, Vercel и Twilio. Оператор сохраняет ответственность за законность обработки и соблюдение требований к основной базе персональных данных.
5. Распространение и сроки
5.1.
Данные не распространяются в общедоступных источниках. Публичная проверка документа содержит только минимальные сведения о подписи и целостности.
5.2.
Аккаунт и его доказательства хранятся в течение действия аккаунта и 5 лет после закрытия; подписанные документы и доказательства — 5 лет после завершения подписания; отменённые, отклонённые и истёкшие документы — 1 год после завершения.
5.3.
Неотправленные черновики удаляются через 180 дней после последнего изменения; временные сессии и коды — не позднее 30 дней; завершённые приглашения и технические очереди — не позднее 90 дней; журналы безопасности — через 1 год.
6. Срок действия и отзыв
6.1.
Согласие действует с момента отдельного подтверждения до истечения соответствующего срока хранения либо отзыва, если дальнейшая обработка не требуется по закону, договору или для защиты прав в споре.
6.2.
Для отзыва, доступа, уточнения, блокирования или удаления данных субъект обращается по телефону +7 778 041 04 10. Оператор вправе безопасно идентифицировать заявителя.
6.3.
Отзыв не отменяет законность ранее выполненной обработки, действительность подписанных документов и обязательное хранение доказательств.