Политика конфиденциальности и обработки персональных данных

• Онлайн ресурс (Сервис) — сайт Tools for Freelance, расположенный в сети Интернет по адресу app.zensoft.kz, а также подключаемые к нему Telegram-бот, MCP-сервер для ИИ-агентов и интерфейс выгрузки данных для бухгалтера и 1С. Все исключительные права на онлайн ресурс и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики.
• Пользователь — лицо, использующее онлайн ресурс.
• Законодательство — действующее законодательство Республики Казахстан.
• Персональные данные — персональные данные Пользователя, которые Пользователь предоставляет самостоятельно при регистрации или в процессе использования функционала онлайн ресурса.
• Данные — иные данные о Пользователе (не входящие в понятие Персональных данных).
• Регистрация — заполнение Пользователем регистрационной формы путем указания необходимых сведений.
• Услуга(и) — услуги, предоставляемые Оператором на основании Договора публичной оферты.

При регистрации и использовании Сервиса мы собираем минимально необходимый объем данных:

• Учетные данные: адрес электронной почты и пароль. Пароль хранится только в виде необратимого криптографического хеша.
• Данные для документооборота: реквизиты Пользователя («мои реквизиты») и его контрагентов — наименования, БИН/ИИН, адреса, банковские реквизиты (банк, БИК, ИИК), а также договоры, позиции и суммы документов и задачи, которые Пользователь вносит для формирования счетов, актов, договоров и коммерческих предложений внутри Сервиса.
• Технические данные: IP-адрес (в том числе для защиты входа от подбора пароля), данные о браузере, файлы cookie для обеспечения безопасности и корректной работы сессий.
• Данные подключений — только если Пользователь сам подключил соответствующую интеграцию: Telegram chat id (идентификатор чата с Telegram-ботом Сервиса); токен доступа Trello и идентификатор выбранной доски. Личные токены для ИИ-агентов (MCP) и ключи бухгалтера хранятся только в виде необратимого хеша.
• Платежные данные: мы не храним и не обрабатываем номера банковских карт. Все платежи осуществляются через защищенный шлюз платежного сервиса Robokassa. Сервис сохраняет только сведения о платеже: номер, тариф, сумму, статус и дату оплаты.
• Данные бухгалтера: адрес электронной почты, имя или название, под которым бухгалтера видят его клиенты (указывать необязательно), список подключённых клиентов, отправленные приглашения и сведения об оплате мест клиентов.
• Данные о подключении бухгалтера (у Пользователя-фрилансера): кто из бухгалтеров подключён, момент, когда Пользователь разрешил доступ, и срок, до которого бухгалтер оплатил доступ.

Оператор собирает и хранит только те Персональные данные, которые необходимы для оказания Услуг и взаимодействия с Пользователем. Мы используем ваши данные исключительно для следующих целей:

• Предоставление доступа к функционалу Сервиса (оформление счетов, актов выполненных работ, договоров и коммерческих предложений, ведение задач, работа интеграций).
• Идентификация Пользователя в рамках Договора публичной оферты.
• Защита учетной записи Пользователя от несанкционированного доступа, в том числе от подбора пароля.
• Оформление платежных документов и фискальных чеков.
• Предоставление Бухгалтеру, пригласившему Пользователя и получившему его согласие, доступа к документам этого Пользователя для просмотра и выгрузки в учетную систему, а также оплата Бухгалтером мест подключённых клиентов.
• Связь с Пользователем для оказания технической поддержки и отправки системных уведомлений (сброс пароля, смена адреса электронной почты, удаление учетной записи).
• Проведение статистических и иных исследований на основе обезличенных данных.

Пользователю запрещается указывать персональные данные третьих лиц (за исключением случая представления интересов этих лиц при наличии документального подтверждения полномочий на осуществление таких действий).

4.1. Оператор обязуется использовать Персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и внутренними документами Оператора.

4.2. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

4.3. Оператор имеет право сохранять архивную копию Персональных данных, в том числе в составе резервных копий базы данных.

4.4. Персональные данные и Данные Пользователей хранятся на серверах, расположенных на территории Республики Казахстан.

4.5. Оператор осуществляет автоматизированную обработку Персональных данных и Данных.

Мы принимаем все необходимые организационные и технические меры для защиты персональных данных и коммерческой информации (содержимого документов и задач) от неправомерного доступа, копирования и распространения.

• Данные передаются по защищенному протоколу HTTPS.
• Пароли пользователей, личные токены для ИИ-агентов и ключи бухгалтера хранятся исключительно в виде необратимых криптографических хешей.
• Доступ к базам данных строго ограничен и предоставляется только уполномоченным сотрудникам Оператора для целей технического обслуживания.

Мы строго соблюдаем тайну вашей информации и не продаем данные пользователей. Передача данных третьим лицам возможна только в случаях:

• Передачи необходимого минимума данных платежным агрегаторам для проведения транзакций.
• Передачи документов и реквизитов Пользователя-фрилансера его Бухгалтеру — только с явного согласия Пользователя, выраженного принятием приглашения Бухгалтера. Бухгалтер получает просмотр всех документов Пользователя и выгрузку в учётную систему счетов, актов и договоров, а также название, БИН/ИИН и адрес электронной почты Пользователя; выписывать, изменять и удалять документы он не может.
• Передачи данных во внешние сервисы, которые Пользователь подключил сам (Telegram, Trello, ИИ-агент по протоколу MCP, учетная система бухгалтера), — в объеме, необходимом для работы подключения.
• По мотивированному и законному запросу уполномоченных государственных органов, в том числе органов дознания и следствия, и органов местного самоуправления.
• Пользователь выразил свое согласие на такие действия.
• Передача необходима в рамках использования Пользователем онлайн ресурса или оказания Услуг Пользователю.
• В иных случаях, прямо предусмотренных действующим законодательством Республики Казахстан.

В соответствии с законодательством РК, Пользователь имеет право:

• Запрашивать информацию о том, какие именно его данные хранятся в Сервисе.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или их обработка больше не требуется.
• Отозвать согласие на обработку данных путем удаления своей учетной записи в разделе «Учетная запись» или обращения в службу поддержки.
• Отозвать согласие на доступ Бухгалтера к документам — отключив Бухгалтера в разделе «Подключения» личного кабинета (Бухгалтер также может отключить клиента сам). После отключения Бухгалтер больше не видит документы Пользователя и не может выгружать их в учётную систему; сами документы остаются у Пользователя.
• Отключить в любой момент подключенные интеграции (Telegram-бот, Trello, ИИ-агенты, доступ бухгалтера) — связанные с ними токены и идентификаторы при этом удаляются или отзываются.

8.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Республики Казахстан.

8.2. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

8.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

8.4. Оператор имеет право в любой момент изменять Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу с момента размещения новой редакции в онлайн ресурсе.

8.5. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

Все предложения или вопросы по настоящей Политике, а также вопросы, связанные с обработкой персональных данных, следует сообщать по указанным ниже реквизитам:

• Наименование: ИП ZenSoft
• ИИН/БИН: 860605301095
• Юридический адрес: г. Алматы, Наурызбайский район, ул. Тажиева, д. 246
• Телефон: +7 701 771 53 88
• Email: info@zensoft.kz