Автоматизация бизнеса
на базе Битрикс24
Работаем удаленно
по всему Казахстану
Автоматизация бизнеса
на базе Битрикс24
Работаем удаленно
по всему Казахстану
Индивидуального предпринимателя Эценгерт И.С. (BoevLab)
(редакция 2026 г.)
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных Индивидуального предпринимателя Эценгерт И.С., ИИН 021024651020 (далее — Оператор, Компания, BoevLab), осуществляющего деятельность через сайт https://boevlab.kz/.
1.2. Настоящая Политика разработана во исполнение требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 1 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (ПД) с использованием средств автоматизации и/или без их использования.
Основные права и обязанности Оператора
1.5. Оператор имеет право:
a) получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
b) требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
c) осуществлять сбор, обработку и защиту персональных данных в целях, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
1.6. Оператор обязан:
a) обрабатывать персональные данные в порядке, установленном законодательством Республики Казахстан;
b) рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в установленные законом сроки;
c) предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
d) принимать меры по изменению, дополнению, блокированию и уничтожению персональных данных в связи с обоснованным обращением субъекта (его законного представителя);
e) организовывать обработку и защиту персональных данных в соответствии с требованиями законодательства Республики Казахстан;
f) уведомлять субъекта персональных данных в случаях, предусмотренных законом.
1.7. Субъекты персональных данных имеют право:
a) знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую условия и способы их обработки;
b) требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
c) требовать от Оператора блокирования персональных данных при наличии сведений о нарушении условий их обработки;
d) требовать от Оператора уничтожения персональных данных, сбор и обработка которых произведены с нарушением законодательства, а также в иных случаях, установленных законом;
e) отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда это противоречит законодательству Республики Казахстан либо при наличии неисполненного обязательства;
f) защищать свои права и законные интересы, в том числе обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд;
g) осуществлять иные права, предусмотренные законодательством Республики Казахстан.
2.1. Цель обработки: ведение кадрового и бухгалтерского учета
a) Категории субъектов: работники; родственники работников; уволенные работники;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата, месяц, год рождения; место рождения; семейное положение; сведения о доходах; пол; адрес места жительства; адрес регистрации; номер телефона; ИИН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер банковского счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы); сведения о воинском учете; сведения об образовании;
c) Перечень обрабатываемых ПД, относящихся к персональным данным ограниченного доступа: сведения о состоянии здоровья;
d) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
e) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
f) Порядок уничтожения: при достижении цели обработки и/или при наступлении иных законных оснований персональные данные подлежат уничтожению в порядке, установленном законодательством Республики Казахстан; способ уничтожения зависит от способа обработки: уничтожение материальных носителей (шредирование) / удаление информации из баз данных / иным способом, исключающим восстановление данных.
2.2. Цель обработки: обеспечение соблюдения налогового законодательства Республики Казахстан
a) Категории субъектов: работники; уволенные работники; контрагенты — физические лица;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата, месяц, год рождения; место рождения; сведения о доходах; пол; адрес места жительства; номер телефона; ИИН; гражданство; данные документа, удостоверяющего личность; профессия; должность;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.3. Цель обработки: обеспечение соблюдения законодательства Республики Казахстан о пенсионном и социальном обеспечении
a) Категории субъектов: работники; уволенные работники;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата рождения; место рождения; сведения о доходах; пол; адрес места жительства; ИИН; гражданство; данные документа, удостоверяющего личность; номер банковского счета; сведения о трудовой деятельности (в том числе стаж работы);
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.4. Цель обработки: обеспечение соблюдения трудового законодательства Республики Казахстан
a) Категории субъектов: работники; родственники работников; уволенные работники;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата, месяц, год рождения; место рождения; семейное положение; сведения о доходах; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; гражданство; данные документа, удостоверяющего личность; сведения, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности; сведения о воинском учете; сведения об образовании;
c) Перечень обрабатываемых ПД ограниченного доступа: сведения о состоянии здоровья;
d) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
e) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
f) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.5. Цель обработки: подбор персонала (соискателей) на вакантные должности
a) Категории субъектов: соискатели;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата, месяц, год рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; сведения о трудовой деятельности; сведения об образовании; иные сведения, которые могут быть указаны соискателем в резюме;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения: до принятия решения о приеме соискателя на работу либо о его несоответствии вакансии, но не более 1 (одного) года с момента получения данных, если субъектом не дано согласие на более длительное хранение;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.6. Цель обработки: подготовка, заключение и исполнение гражданско-правовых договоров, в том числе договоров на внедрение и сопровождение CRM-систем
a) Категории субъектов: клиенты; потенциальные клиенты; контрагенты; представители контрагентов;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); дата рождения; адрес места жительства; адрес регистрации; адрес электронной почты; номер телефона; ИИН/БИН; гражданство; данные документа, удостоверяющего личность; наименование и реквизиты организации, должность; банковские реквизиты;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.7. Цель обработки: улучшение и обеспечение работоспособности веб-сайта, проведение статистических исследований и анализа посещаемости
a) Категории субъектов: посетители сайта https://boevlab.kz/;
b) Перечень обрабатываемых данных: файлы cookie; IP-адрес; сведения о браузере и операционной системе; данные о посещенных страницах и действиях на сайте; источник перехода; обезличенные данные систем веб-аналитики (в том числе «Яндекс.Метрика», Google Analytics);
c) Способ обработки: автоматизированная;
d) Сроки обработки и хранения: в течение срока, установленного соответствующим сервисом веб-аналитики, но не более срока достижения цели обработки;
e) Порядок обработки данных с помощью сервиса «Яндекс.Метрика» определяется отдельным документом, размещенным на сайте Оператора: https://boevlab.kz/soglasie-na-obrabotku-dannyh-s-pomoshhyu-servisa-yandeks-metrika/
2.8. Цель обработки: информирование клиентов и потенциальных клиентов о продуктах, услугах, новостях, акциях и предложениях Оператора и его партнеров
a) Категории субъектов: клиенты; потенциальные клиенты; представители контрагентов — юридических лиц; представители потенциальных контрагентов;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; аккаунт в мессенджерах (Telegram, WhatsApp); город и/или регион; наименование компании; сайт компании; должность и/или сфера профессиональных интересов;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.9. Цель обработки: осуществление мероприятий, связанных с обработкой обращений, заявок, заявок на расчет стоимости (квиз), запросов на скачивание материалов, замечаний и предложений
a) Категории субъектов: посетители сайта; клиенты; потенциальные клиенты; представители контрагентов — юридических лиц;
b) Перечень обрабатываемых ПД: имя; номер телефона; адрес электронной почты; аккаунт в мессенджерах; наименование организации; адрес сайта; сведения о сфере деятельности и численности компании; иные данные, которые могут быть указаны в обращении или заявке;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.10. Цель обработки: создание положительного имиджа Оператора, его продуктов и услуг для привлечения новых сотрудников и/или клиентов
a) Категории субъектов: работники Оператора; клиенты; представители контрагентов — юридических лиц;
b) Перечень обрабатываемых ПД: фамилия, имя, отчество (при наличии); должность; сведения об опыте работы/профессиональной деятельности; фото- и видеоизображение лица, не относящееся к биометрическим персональным данным; отзывы о работе Оператора;
c) Способ обработки: смешанная (автоматизированная и неавтоматизированная);
d) Сроки обработки и хранения определены в п. 2.12 настоящей Политики;
e) Порядок уничтожения: в соответствии с подпунктом f) пункта 2.1 настоящей Политики.
2.11. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.12. Сроки обработки и хранения персональных данных для каждой указанной в разделе 2 цели (за исключением цели, указанной в пункте 2.5) устанавливаются с учетом требований законодательства Республики Казахстан, положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством Республики Казахстан.
3.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Казахстан о персональных данных. К таким мерам относятся:
a) разработка внутренних документов Оператора, реализующих требования законодательства в области обработки и защиты персональных данных;
b) назначение лица, ответственного за организацию обработки персональных данных;
c) ограничение состава лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
d) ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой и другими внутренними документами Оператора;
e) определение в должностных инструкциях обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
f) организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
g) определение угроз безопасности персональных данных при их обработке в информационных системах;
h) ограничение доступа посторонних лиц к техническим средствам обработки персональных данных;
i) использование средств защиты информации для нейтрализации актуальных угроз;
j) применение антивирусных средств защиты, шифрования каналов передачи данных, резервного копирования;
k) осуществление внутреннего контроля соответствия обработки персональных данных законодательству Республики Казахстан и настоящей Политике.
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
a) Закон Республики Казахстан «О персональных данных и их защите»;
b) Трудовой кодекс Республики Казахстан;
c) Гражданский кодекс Республики Казахстан;
d) Кодекс Республики Казахстан «О налогах и других обязательных платежах в бюджет» (Налоговый кодекс);
e) Закон Республики Казахстан «О бухгалтерском учете и финансовой отчетности»;
f) Закон Республики Казахстан «О пенсионном обеспечении в Республике Казахстан»;
g) Закон Республики Казахстан «Об обязательном социальном страховании»;
h) Закон Республики Казахстан «О воинской службе и статусе военнослужащих»;
i) Закон Республики Казахстан «Об информатизации»;
j) Закон Республики Казахстан «Об электронном документе и электронной цифровой подписи»;
k) договоры, заключаемые между Оператором и субъектами персональных данных, включая публичную оферту, размещенную на сайте;
l) согласия субъектов персональных данных на сбор и обработку персональных данных;
m) иные основания, когда согласие субъекта персональных данных не требуется в силу закона.
5.1. Обработка персональных данных Оператором может осуществляться следующими способами:
a) неавтоматизированная обработка;
b) автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
c) смешанная обработка.
5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование, уничтожение, а также осуществление иных действий в соответствии с законодательством Республики Казахстан.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением случаев, установленных законодательством Республики Казахстан, когда обработка может осуществляться без такого согласия.
5.4. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. Согласие может быть дано в письменной, электронной форме либо в иной форме, позволяющей подтвердить факт его получения. Согласие на обработку персональных данных, предоставляемое на сайте, оформляется путем проставления соответствующей отметки и/или нажатия кнопки отправки формы.
5.6. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
5.7. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе сервисам веб-аналитики, хостинг-провайдерам, сервисам CRM, телефонии и рассылок) на основании заключаемого с ними договора при условии соблюдения ими требований законодательства о персональных данных и конфиденциальности.
5.8. Трансграничная передача персональных данных осуществляется Оператором только в государства, обеспечивающие защиту персональных данных, в порядке и на условиях, предусмотренных законодательством Республики Казахстан, в том числе при использовании сервисов, серверы которых расположены за пределами Республики Казахстан.
5.9. Оператор обеспечивает хранение персональных данных с соблюдением требований законодательства Республики Казахстан.
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором либо их обработка должна быть прекращена.
6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен субъектом персональных данных либо уполномоченными государственными органами Республики Казахстан.
6.3. По запросу субъекта персональных данных или его законного представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать: сведения о документе, удостоверяющем личность субъекта (его представителя), сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта или его представителя. Запрос может быть подписан электронной цифровой подписью.
6.4. Если в запросе субъекта персональных данных отражены не все необходимые сведения либо субъект не обладает правом доступа к запрашиваемой информации, ему направляется мотивированный отказ.
6.5. Субъект персональных данных вправе требовать от Оператора изменения, дополнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных Законом о персональных данных, а также принимать иные предусмотренные законом меры по защите своих прав.
6.6. Обращения и запросы направляются по адресу электронной почты: info@boevlab.kz либо по телефону +7 (778) 196 72-64. Срок рассмотрения обращения — не более 3 (трех) рабочих дней с момента получения, если иной срок не установлен законодательством Республики Казахстан.
7.1. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или иных внутренних документах Оператора, регулируются в соответствии с законодательством Республики Казахстан.
7.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора по адресу: https://boevlab.kz/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/
7.3. Настоящая Политика вступает в силу с момента ее размещения на сайте и действует бессрочно до замены ее новой редакцией.
Реквизиты Оператора:
Индивидуальный предприниматель Эценгерт И.С.
ИИН: 021024651020
Сайт: https://boevlab.kz/
E-mail: info@boevlab.kz
Телефон: +7 (778) 196 72-64
