Политика конфиденциальности

1. Какую информацию мы собираем

Когда вы работаете с нашей системой автоматизации платёжных процессов, мы получаем несколько типов данных. Вот что именно:

Информация, которую вы предоставляете сами

• Имя и контактные данные при регистрации или связи с нами
• Реквизиты компании для оформления договора
• Информация о платёжных операциях при настройке интеграции
• Данные переписки, если вы обращаетесь в поддержку

Данные, которые собираются автоматически

• IP-адрес и информация о браузере
• Время посещения и действия на сайте
• Технические параметры устройства
• Логи взаимодействия с API нашей системы

2. Для чего мы используем ваши данные

У каждого типа данных есть конкретная цель. И нет, мы не продаём информацию рекламодателям.

Мы также используем анонимизированные данные для анализа работы системы. Например, смотрим, какие функции используются чаще всего, чтобы понять, что улучшать в первую очередь.

3. Как мы защищаем информацию

Безопасность данных — это не маркетинговый термин для нас. Вот что мы делаем на практике:

• Все данные передаются по защищённому протоколу TLS 1.3
• Храним информацию на серверах с многоуровневой защитой
• Используем шифрование для особо чувствительных данных
• Регулярно проводим аудит безопасности
• Ограничиваем доступ сотрудников к данным клиентов
• Храним резервные копии в защищённых хранилищах

Доступ к вашим данным имеют только те сотрудники, которым это необходимо для работы. Например, специалист техподдержки видит историю обращений, но не финансовые детали.

4. Кому мы передаём данные

Мы не делимся вашей информацией направо и налево. Но есть несколько случаев, когда передача данных необходима:

Платёжные системы и банки

Чтобы обработать платёж, нам нужно передать информацию о транзакции процессинговому центру. Все наши партнёры сертифицированы по стандарту PCI DSS.

Технические подрядчики

Мы работаем с хостинг-провайдерами и облачными сервисами для хранения данных. С каждым подписан договор о конфиденциальности.

Государственные органы

Если поступит официальный запрос от уполномоченных органов Казахстана, мы обязаны предоставить информацию в рамках действующего законодательства.

5. Ваши права в отношении данных

Согласно законодательству Республики Казахстан, у вас есть конкретные права. И мы их соблюдаем.

Право на доступ

Вы можете запросить копию всех данных, которые мы о вас храним. Отправьте запрос на help@steelmagix.com — ответим в течение 5 рабочих дней.

Право на исправление

Заметили ошибку в ваших данных? Сообщите нам, и мы исправим. Некоторые данные вы можете изменить самостоятельно в личном кабинете.

Право на удаление

Вы можете попросить удалить ваши данные. Учтите, что некоторую информацию мы обязаны хранить по закону — например, данные о финансовых операциях в течение 5 лет.

Право на ограничение обработки

Можете запретить использование данных для определённых целей. Например, отказаться от получения информационных рассылок.

Право на возражение

Если вы считаете, что мы обрабатываем данные неправомерно, вы можете подать возражение. Мы рассмотрим вашу позицию и дадим обоснованный ответ.

6. Сколько мы храним данные

Мы не храним информацию дольше, чем это необходимо. Вот примерные сроки:

• Данные активных клиентов — пока действует договор плюс 5 лет
• Финансовые документы — 5 лет согласно налоговому законодательству
• Технические логи — от 3 до 12 месяцев
• История обращений в поддержку — 3 года
• Данные потенциальных клиентов — 2 года с последнего контакта

После истечения срока хранения данные удаляются безвозвратно из всех систем, включая резервные копии.

7. Файлы cookie и технологии отслеживания

Наш сайт использует cookie — небольшие текстовые файлы, которые сохраняются в вашем браузере. Зачем они нужны:

• Технические cookie — чтобы сайт работал корректно и запоминал ваши настройки
• Аналитические cookie — помогают понять, как улучшить сайт
• Функциональные cookie — запоминают ваши предпочтения

Вы можете отключить cookie в настройках браузера, но тогда некоторые функции сайта могут работать некорректно.

8. Трансграничная передача данных

Основные серверы расположены на территории Казахстана. Но некоторые технические сервисы размещены за рубежом — например, облачная инфраструктура для резервного копирования.

При передаче данных за пределы Казахстана мы обеспечиваем уровень защиты не ниже, чем требует местное законодательство. Используем стандартные договорные условия и работаем только с сертифицированными провайдерами.

9. Изменения в политике

Иногда нам приходится обновлять эту политику — меняется законодательство, появляются новые функции, совершенствуются методы защиты данных.

О значительных изменениях мы сообщим заранее по электронной почте. Небольшие уточнения публикуем на сайте. Дата последнего обновления всегда указана в начале документа.

Если после изменений вы продолжаете пользоваться нашими услугами, это означает согласие с обновлённой политикой.

10. Особенности для разных категорий пользователей

Для корпоративных клиентов

Если вы представляете компанию, мы обрабатываем данные в соответствии с условиями договора. Ответственность за законность передачи нам персональных данных сотрудников лежит на компании-клиенте.

Для посетителей сайта

Даже если вы просто изучаете информацию на сайте, мы собираем базовые технические данные через cookie. Вы можете в любой момент покинуть сайт и удалить файлы cookie из браузера.

Для пользователей из других стран

Наш основной рынок — Казахстан, и мы ориентируемся на местное законодательство. Если вы находитесь в другой стране, обработка данных всё равно происходит по казахстанским нормам.