Политика конфиденциальности

Какие данные мы собираем

Честно говоря, мы собираем только ту информацию, которая действительно нужна для работы нашего сервиса. Никаких излишеств — только практическая необходимость.

Информация при регистрации

• Имя и фамилия (чтобы знать, как к вам обращаться)
• Адрес электронной почты (основной канал связи)
• Номер телефона (для важных уведомлений)
• Название организации и должность
• ИИН/БИН (требуется для финансовых операций в РК)

Данные об использовании системы

Когда вы работаете с нашей платформой, мы автоматически фиксируем некоторые технические данные. Это помогает нам улучшать сервис и находить проблемы до того, как они станут серьезными.

• IP-адрес и данные об устройстве
• Браузер и операционная система
• Страницы, которые вы посещаете в системе
• Время и частота использования функций
• Действия с документами и транзакциями

Финансовая информация

Для автоматизации учета расходов нам нужны данные о ваших финансовых операциях. Мы обрабатываем эту информацию с максимальной осторожностью.

• Данные банковских карт (храним в токенизированном виде)
• Реквизиты счетов организации
• История транзакций и расходов
• Категории и описания платежей
• Сканы чеков и финансовых документов

Как мы используем ваши данные

Каждый фрагмент информации, который вы нам доверяете, служит конкретной цели. Вот полный список того, что мы делаем с вашими данными.

1. Обеспечиваем работу вашего личного кабинета и всех функций системы автоматизации расходов
2. Обрабатываем ваши финансовые операции и формируем отчетность
3. Отправляем уведомления о важных событиях в системе
4. Предоставляем техническую поддержку и консультации
5. Анализируем использование сервиса для улучшения функционала
6. Выявляем и предотвращаем мошеннические действия
7. Соблюдаем требования законодательства РК

Передача данных третьим сторонам

Иногда нам приходится делиться информацией с партнерами — но только когда это абсолютно необходимо для работы сервиса.

Все наши партнеры подписывают соглашения о конфиденциальности и обязуются защищать ваши данные так же тщательно, как это делаем мы.

Как мы защищаем информацию

Безопасность данных — не просто слова для нас. Мы внедрили многоуровневую систему защиты, которая соответствует лучшим отраслевым практикам.

Технические меры защиты

• Шифрование данных при передаче по протоколу TLS 1.3
• Шифрование данных при хранении (AES-256)
• Многофакторная аутентификация для доступа к аккаунтам
• Регулярные проверки на уязвимости и тестирование безопасности
• Мониторинг подозрительной активности в режиме реального времени
• Изолированное хранение критичных данных

Организационные меры

Доступ к вашим данным имеют только те сотрудники, которым это действительно необходимо для работы. Каждый доступ фиксируется в журнале аудита.

• Строгая политика доступа по принципу минимальных привилегий
• Регулярное обучение персонала вопросам безопасности
• Соглашения о неразглашении со всеми сотрудниками
• Процедуры реагирования на инциденты безопасности

Ваши права в отношении данных

Вы полностью контролируете свою информацию. Вот что вы можете сделать в любой момент — без сложных процедур и долгого ожидания.

Доступ к своим данным

Вы можете запросить полную копию всех данных, которые мы храним о вас. Обычно мы предоставляем эту информацию в течение 5 рабочих дней в удобном машиночитаемом формате.

Исправление данных

Заметили ошибку в своих данных? Вы можете исправить большинство информации самостоятельно в личном кабинете. Для изменения критичных данных (ИИН, реквизиты) нужно будет связаться с поддержкой.

Удаление данных

У вас есть право запросить удаление своих данных. Мы выполним запрос в течение 30 дней, за исключением информации, которую обязаны хранить по закону (финансовые документы хранятся 5 лет согласно налоговому законодательству РК).

Ограничение обработки

Если вы не хотите, чтобы мы обрабатывали ваши данные определенным образом — сообщите нам. Мы обсудим варианты и найдем решение, которое устроит обе стороны.

Cookies и технологии отслеживания

Как и большинство современных веб-сервисов, мы используем cookies. Но делаем это разумно — только для улучшения вашего опыта работы с системой.

Необходимые cookies

Эти файлы критически важны для работы сервиса. Без них вы просто не сможете войти в систему или сохранить свои настройки. Они не собирают информацию для маркетинга.

Функциональные cookies

Помогают запоминать ваши предпочтения — язык интерфейса, настройки отображения, часовой пояс. Вы можете отключить их, но работать станет менее удобно.

Аналитические cookies

Собирают обезличенную статистику о том, как люди используют наш сервис. Это помогает нам понять, какие функции работают хорошо, а что нужно улучшить. Их можно отключить в настройках браузера.

Хранение и удаление данных

Мы не храним ваши данные вечно. У нас есть четкие сроки хранения для каждого типа информации, основанные на законодательных требованиях и деловой необходимости.

Когда срок хранения истекает, данные безвозвратно удаляются из всех систем, включая резервные копии. Мы используем защищенные методы удаления, исключающие возможность восстановления.

Трансграничная передача данных

Некоторые наши технические партнеры находятся за пределами Казахстана. Это означает, что ваши данные могут обрабатываться на серверах в других странах.

Мы работаем только с дата-центрами, которые соответствуют международным стандартам безопасности. При передаче данных за рубеж мы всегда используем механизмы защиты, одобренные законодательством РК.

В настоящее время мы используем серверы в следующих юрисдикциях: Европейский Союз (Германия, Нидерланды), Россия. Все эти страны имеют достаточный уровень защиты персональных данных.

Защита данных несовершеннолетних

Наш сервис предназначен для бизнеса и предпринимателей. Мы осознанно не собираем данные лиц младше 18 лет.

Если вы узнали, что несовершеннолетний предоставил нам свои данные — немедленно сообщите об этом. Мы удалим такую информацию в кратчайшие сроки.

Изменения в политике

Мы стараемся не менять эту политику без весомых причин. Но иногда приходится — из-за изменений в законодательстве или при добавлении новых функций в сервис.

О существенных изменениях мы всегда предупреждаем заранее. Вы получите уведомление на электронную почту минимум за 30 дней до вступления изменений в силу.

Если новая редакция политики вас не устроит — вы сможете прекратить использование сервиса и запросить удаление своих данных до того, как изменения вступят в силу.

Ответственность за безопасность

Мы делаем все возможное для защиты ваших данных, но и вам нужно соблюдать базовые правила безопасности.

• Используйте надежный пароль и не делитесь им с другими
• Включите двухфакторную аутентификацию в настройках аккаунта
• Не открывайте подозрительные письма от имени Moscovex
• Выходите из системы на общих компьютерах
• Сообщайте нам о любых подозрительных действиях в аккаунте

Если вы заметили несанкционированный доступ к вашему аккаунту — немедленно напишите нам. Мы заблокируем аккаунт и поможем разобраться в ситуации.