Политика конфиденциальности и обработки персональных данных UNIDIX

Редакция от 21 сентября 2026 года.

Настоящая Политика объясняет, какие данные обрабатываются при посещении сайта unidix.kz и использовании платформы UNIDIX, для каких целей, кому могут передаваться и как реализовать права субъекта персональных данных. Она распространяется на бесплатный тестовый и платный доступ.

1Кто обрабатывает данные

1.1. Поставщик платформы — Товарищество с ограниченной ответственностью «Unitoras», БИН 161040009394, Республика Казахстан, г. Алматы, Бостандыкский район, ул. Торайгырова, 19А-222, 050043. Обращения по персональным данным: support@unidix.kz, тема «Персональные данные».

1.2. В отношении данных посетителей сайта, заявителей, представителей заказчиков и пользователей, собираемых для регистрации, предоставления доступа, связи, расчетов и безопасности, ТОО «Unitoras» самостоятельно определяет цели обработки и выполняет обязанности собственника и (или) оператора базы, содержащей персональные данные, в применимой части.

1.3. В отношении кадровых данных сотрудников, соискателей и иных лиц, загруженных заказчиком, цели и необходимый состав данных определяет заказчик — работодатель, кадровый подрядчик или иной уполномоченный пользователь. ТОО «Unitoras» обрабатывает такие данные как привлеченное третье лицо по законным поручениям заказчика в пределах договора и предоставляемых функций. Название роли не освобождает стороны от обязанностей, установленных законодательством.

1.4. Заказчик обеспечивает законные основания загрузки и передачи данных, информирует соответствующих лиц, получает необходимые согласия и ограничивает доступ своих пользователей. Представитель заказчика не дает от своего имени согласие за всех сотрудников без соответствующих полномочий.

1.5. Политика применяется совместно с договором оферты и поручением на обработку данных. Она не заменяет согласие, когда оно требуется законом, и не предоставляет дополнительных прав на коммерческое использование кадровой информации. При противоречии обязательные нормы Республики Казахстан имеют приоритет.

2Какие данные и для чего обрабатываются

2.1. Заявка и регистрация: имя, фамилия, рабочие контактные данные, организация, должность, БИН либо ИИН индивидуального предпринимателя, сведения о полномочиях и параметрах подключения. Цели — обработка заявки, идентификация заказчика и администратора, предоставление доступа и связь. ИИН не запрашивается у обычного посетителя без необходимости.

2.2. Учетная запись: идентификатор пользователя, роль и права доступа, настройки, сведения о входе и восстановлении доступа. Пароли не должны храниться в открытом виде; они не включаются в журналы действий и обращения в поддержку. При входе через стороннего поставщика идентификации обрабатываются разрешенные пользователем сведения профиля и идентификатор; пароль сторонней учетной записи UNIDIX не получает.

2.3. Договор и расчеты: данные представителя, реквизиты заказчика, выбранный тариф, сведения об оплате, документы и переписка по договору. Цели — оформление отношений, учет платежей, исполнение обязанностей по закону и разрешение обоснованных претензий. Данные платежной карты не следует направлять в поддержку или загружать в кадровые документы.

2.4. Кадровые данные заказчика: ФИО, ИИН, контакты, сведения о трудовых отношениях, должности, подразделении, рабочем времени, отпусках, начислениях, реквизиты документов и иные сведения, необходимые для включенных функций. Состав зависит от действий заказчика. Сведения о здоровье, документы родственников и иные чувствительные сведения допускаются только при действительной необходимости, законном основании и подходящих мерах защиты.

2.5. Поддержка: контакты, содержание обращения и добровольно предоставленные вложения. Цели — ответ, устранение ошибки и проверка качества решения. Для диагностики следует использовать обезличенные примеры. Доступ специалиста к данным заказчика ограничивается необходимым объемом и предоставленными полномочиями.

2.6. Технические данные: IP-адрес, тип браузера и операционной системы, время запроса, идентификаторы учетной записи и сессии, события работы с платформой, сведения об ошибках и файлы cookie. Цели — работа сервиса, защита учетных записей, диагностика и выявление злоупотреблений. Подробности приведены в разделе 4.

2.7. Рекламные сообщения направляются при наличии надлежащего отдельного основания и возможности отказаться. Отказ не препятствует использованию оплаченных функций. Сервисные сообщения о доступе, безопасности и исполнении договора не используются для обхода отказа от рекламы.

2.8. Кадровые документы и персональные данные заказчиков не продаются, не публикуются и не используются для обучения общедоступных моделей искусственного интеллекта в рамках настоящей Политики. Новая обработка для иной цели требует отдельной оценки оснований и информирования, а при необходимости — нового согласия.

3Основания обработки и согласия

3.1. Сбор и обработка персональных данных осуществляются с согласия субъекта или его законного представителя либо в случаях, прямо предусмотренных законодательством Республики Казахстан. Само наличие договора с организацией не отменяет требований к обработке данных ее работников и представителей.

3.2. Согласие оформляется способом, позволяющим подтвердить его получение. При электронном согласии фиксируются применимая редакция текста, дата, время, идентификатор пользователя и необходимая техническая информация о действии. Флажок согласия не должен быть установлен заранее. Простое посещение сайта или ознакомление с Политикой не считается универсальным согласием на любую обработку.

3.3. Текст согласия должен определять получателя согласия, субъекта, перечень данных, срок действия и необходимые сведения о передаче третьим лицам, трансграничной передаче и распространении, а также другие обязательные условия законодательства. Политика описывает общие правила и не заменяет такой текст.

3.4. Заказчик поручает операции с кадровыми данными через доступные функции, настройки и согласованные обращения. Допустимые операции включают сбор, запись, систематизацию, хранение, изменение, использование, предоставление уполномоченным получателям, блокирование и уничтожение — только в пределах цели и законного поручения.

3.5. Подключение интеграций с 1С, ЕСУТД и другими системами не означает их автоматическое использование всеми заказчиками. Передача начинается после включения соответствующей функции уполномоченным заказчиком и при наличии необходимых прав и оснований. До подключения должны быть доступны сведения о получателе, составе и цели передачи.

4Журналы действий и файлы cookie

4.1. Для безопасности и контроля соблюдения условий доступа Поставщик вправе регистрировать события входа и выхода, обращения к разделам и функциям, создание, изменение, формирование и экспорт документов, ошибки и попытки доступа. Запись может включать время, тип события, технический идентификатор объекта, результат, IP-адрес и характеристики браузера или устройства. Содержание кадрового документа не включается в журнал только ради анализа поведения.

4.2. По событиям могут определяться частота обращений, приблизительная длительность сессии, массовые выгрузки и повторные регистрации. Длительность сессии не подтверждает фактическое время внимания пользователя. Идентификаторы устройства используются лишь в необходимом и раскрытом объеме; скрытый сбор уникального отпечатка устройства настоящей Политикой не разрешается.

4.3. Анализ применяется к пробному и платному доступу для предотвращения несанкционированного доступа, автоматизированного извлечения данных, обхода ограничений и иных нарушений договора. Просмотр всех разделов, обычный экспорт собственных данных либо совпадение IP-адресов сами по себе не подтверждают нарушение или намерение создать конкурирующий продукт.

4.4. Сигнал системы является основанием для проверки, а не безусловным доказательством. Существенные ограничения по подозрению в злоупотреблении рассматриваются уполномоченным сотрудником с учетом контекста. При непосредственной угрозе безопасности допустима временная автоматическая защитная мера с последующей проверкой. Условия ограничения доступа, уведомления и расчетов определяются договором и законом; Политика не устанавливает самостоятельное право произвольной блокировки.

4.5. Необходимые cookie и аналогичные механизмы обеспечивают вход, сохранение сессии, выбор настроек и защиту. Необязательные аналитические и рекламные средства включаются только после предусмотренного для них выбора пользователя. Отклонить их должно быть так же просто, как разрешить; выбор можно изменить. Блокирование необходимых механизмов браузером может нарушить работу отдельных функций.

4.6. Поставщик раскрывает назначение, срок и поставщика используемых необязательных средств до их включения. Запись экрана, содержимого вводимых полей и воспроизведение пользовательских сессий не входят в разрешенную настоящей Политикой стандартную обработку. Их внедрение требует отдельного определения оснований, информирования и исключения кадровых и иных конфиденциальных данных.

5Получатели и место обработки

5.1. Доступ получают только уполномоченные работники Поставщика и привлеченные поставщики, которым он необходим для согласованной услуги. Передача ограничивается целью и объемом; в отношениях с подрядчиками предусматриваются конфиденциальность, защита данных и выполнение законных требований об удалении. Передача государственным органам производится при наличии предусмотренного законом основания.

5.2. Хранение базы, содержащей персональные данные, организуется на территории Республики Казахстан согласно применимым требованиям. Для инфраструктуры используется HOSTER.KZ. Резервные копии с персональными данными должны размещаться в казахстанском регионе; использование VK Cloud допускается для этой цели только при подтвержденном размещении в Казахстане.

5.3. Локализация основной базы не означает отсутствия трансграничной передачи через почтовые сервисы, внешнюю авторизацию и подключенные заказчиком интеграции. Такие передачи допускаются только при соблюдении требований законодательства, включая наличие необходимого согласия либо иного прямо установленного основания.

5.4. При отправке электронной почты через Amazon SES с использованием региона Frankfurt сведения передаются на обработку в Германию: адрес получателя, текст сообщения и технические сведения о доставке. При переписке через Purelymail почтовому поставщику доступны адреса, содержание переписки и вложения в необходимом для доставки и хранения объеме. Точные юридические лица, страны обработки и применяемые сервисы раскрываются в актуальном перечне поставщиков до соответствующей передачи.

5.5. При доступном входе через Google обрабатываются разрешенные сведения профиля и технические сведения авторизации; сторонний сервис действует также по своим условиям. Такой вход является добровольным. До выбора способа входа пользователь должен иметь доступ к сведениям о поставщике и трансграничной обработке.

5.6. Внешние сервисы не должны получать кадровые документы, ИИН и сведения о здоровье через автоматические уведомления, если для этого нет отдельной необходимости и законного основания. Для обычного уведомления используется минимальное сообщение со ссылкой на защищенный кабинет. Пользователю рекомендуется не отправлять кадровые документы в обычной переписке без согласования защищенного способа передачи.

5.7. Перечень поставщиков должен содержать их юридические наименования, услуги, категории передаваемых данных и страны обработки. Изменение поставщика не дает права расширять цели обработки. Если для изменения требуется новое согласие, обработка на новых условиях начинается после его получения.

6Сроки хранения и удаление

6.1. Данные хранятся не дольше срока, необходимого для заявленной цели, с учетом действующего согласия и обязательных требований закона. Утрата цели или основания влечет прекращение обработки и удаление либо обезличивание, если закон не требует иного. Срок договора не является универсальным сроком для всех категорий данных.

6.2. Пробный доступ прекращается через 7 календарных дней с момента активации; рабочие данные сохраняются еще 7 календарных дней для перехода на платную Подписку. После окончания оплаченного периода без продления рабочие данные сохраняются 30 календарных дней с момента прекращения доступа. Хранение не продлевает доступ к функциям. При поступлении оплаты в соответствующий срок доступ возобновляется с сохранением данных; иначе по истечении срока рабочие данные удаляются, а восстановление не гарантируется. Более раннее удаление при наличии законного основания и исключения пункта 6.6 имеют приоритет; резервные копии удаляются по пункту 6.3.

6.3. После удаления рабочей копии остаточные резервные копии выводятся из обращения и удаляются в цикле перезаписи, не превышающем 30 календарных дней. Они не используются для обычной работы. Если восстановление необходимо для устранения аварии, ранее оформленные требования об удалении применяются повторно. Более короткие обязательные сроки имеют приоритет.

6.4. Обычные технические журналы хранятся не более 90 календарных дней, журналы безопасности и проверки злоупотреблений — не более 180 календарных дней со дня события. Сведения о конкретном инциденте могут сохраняться дольше только при установленном законном основании и необходимости для его расследования или защиты прав; доступ к ним ограничивается. По окончании основания данные удаляются.

6.5. Не перешедшие в договор заявки хранятся не более 90 календарных дней после последнего содержательного контакта, если иной срок не следует из отдельного согласия или закона. Обращения действующего заказчика хранятся в период решения вопроса и последующего необходимого сопровождения; избыточные вложения удаляются после завершения диагностики.

6.6. Бухгалтерские документы, подтверждения согласий и иные сведения, обязательные для учета или рассмотрения спора, хранятся в необходимом составе в течение применимого законного срока. Это не разрешает сохранять всю кадровую базу для неопределенных будущих споров. Для каждого исключения фиксируются основание, состав данных и срок пересмотра необходимости.

7Права субъектов и порядок обращений

7.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать исправления, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Поставщика в уполномоченный орган или суд. Запрос направляется на support@unidix.kz с описанием требования и сведениями, достаточными для поиска данных.

7.2. Поставщик проверяет личность и полномочия заявителя соразмерным способом, чтобы не раскрыть данные постороннему. Копия удостоверения личности не запрашивается автоматически, если личность можно надежно подтвердить менее избыточным способом. Ответ предоставляется в применимый установленный законом срок.

7.3. Если запрос касается кадровых данных заказчика, Поставщик связывается с уполномоченным представителем заказчика и содействует исполнению требования. Это не исключает самостоятельных обязанностей Поставщика по закону и не препятствует законному обращению субъекта непосредственно к нему.

7.4. При отзыве согласия обработка прекращается в течение пятнадцати рабочих дней, если не требуется дальнейшее хранение или обработка на законном основании; при наличии такого основания заявителю направляется мотивированное объяснение. Иные требования рассматриваются в предусмотренные для них сроки. Отзыв может сделать невозможной функцию, для которой данные необходимы, но не служит основанием для продолжения необязательной обработки.

8Защита и конфиденциальность

8.1. Поставщик организует правовые, организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, идентификацию пользователей, защиту передачи, резервное копирование, журналирование значимых событий, ограничение доступа работников и подрядчиков и проверку восстановления. Конкретные меры определяются внутренними документами и фактической архитектурой.

8.2. Доступ к конфиденциальным сведениям предоставляется по служебной необходимости. Работники и подрядчики обязуются соблюдать конфиденциальность. Поставщик не раскрывает кадровые данные другим заказчикам и не использует их для собственной рекламы. Обезличенная статистика допускается только при исключении возможности установить конкретного человека.

8.3. При инциденте Поставщик принимает меры к локализации, сохранению необходимых доказательств, оценке последствий и восстановлению защиты. Заказчик, уполномоченные органы и субъекты уведомляются в случаях, объеме и сроки, установленные законом и применимым договором. Уведомление не должно необоснованно задерживаться до полного завершения расследования.

8.4. Заказчик назначает администраторов, своевременно отзывает доступ уволенных работников, назначает минимально необходимые роли и защищает средства входа. Поставщик не вправе ссылаться на эти обязанности для освобождения от ответственности за собственные нарушения.

9Изменение Политики и обращения

9.1. Действующая утвержденная редакция размещается на сайте UNIDIX с датой вступления в силу. Существенные изменения доводятся до пользователей через интерфейс и (или) контактные данные. Новая редакция не легализует ранее неправомерную обработку и не расширяет ранее данное согласие автоматически.

9.2. Если изменение требует нового согласия, Поставщик получает его до начала соответствующей обработки. Архив редакций и подтверждения применимого согласия сохраняются в необходимом законном объеме.

9.3. Контакт для запросов, жалоб, исправлений и отзыва согласия: support@unidix.kz. Почтовый адрес: ТОО «Unitoras», Республика Казахстан, г. Алматы, Бостандыкский район, ул. Торайгырова, 19А-222, 050043. Сайт: https://unidix.kz.