Соглашение об обработке персональных данных

Редакция 1.0 от 3 ноября 2026 года. Приложение к «Публичной оферте на подписку Taxly» (далее — Оферта).

1. Стороны и роли

1.1. Заказчик — сторона Оферты — является собственником и оператором персональных данных, содержащихся в его информационной базе 1С, в документах, которые Пользователи загружают в Сервис, и в переписке Пользователей с Ассистентом (далее — Данные учёта). Заказчик определяет, какие данные и для каких целей обрабатываются, и отвечает за наличие оснований для их сбора, в том числе согласий своих работников, контрагентов и иных лиц.

1.2. ТОО «Vise Lab» (далее — Исполнитель) обрабатывает Данные учёта как третье лицо — по поручению Заказчика и только для оказания услуг по Оферте, в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — Закон о ПДн).

1.3. Термины, не определённые в Соглашении, понимаются так же, как в Оферте.

2. Какие данные и зачем

2.1. В Данных учёта могут содержаться персональные данные работников Заказчика (ФИО, ИИН, должность, сведения о начислениях и удержаниях), представителей контрагентов и иных лиц, указанных в первичных документах (ФИО, ИИН, реквизиты).

2.2. Исполнитель обрабатывает Данные учёта только чтобы:

• передавать данные между базой 1С Заказчика и Сервисом через Расширение;
• отвечать на вопросы Пользователей, готовить документы и отчёты Ассистентом;
• распознавать загруженные документы;
• хранить копию Данных учёта в Сервисе на время договора и обеспечивать резервное копирование;
• решать вопросы поддержки, если Пользователь приложил Данные учёта к обращению.

2.3. Исполнитель не использует Данные учёта в других целях: не продаёт их, не передаёт для рекламы, не использует для обучения, дообучения и оценки моделей искусственного интеллекта.

3. Где и кем обрабатываются Данные учёта

3.1. Данные учёта хранятся и обрабатываются на территории Республики Казахстан:

• в облачной инфраструктуре ТОО «Cloud Services Kazakhstan» (Yandex Cloud, регион

«Казахстан») — база данных, хранилище документов, резервные копии;

• на собственном оборудовании Исполнителя в Республике Казахстан — модели искусственного

интеллекта, отвечающие на вопросы и распознающие документы.

3.2. Привлечённое лицо, у которого хранятся Данные учёта, одно — ТОО «Cloud Services Kazakhstan». Исполнитель вправе привлечь другое лицо только на территории Республики Казахстан, уведомив Заказчика не позднее чем за 30 календарных дней.

3.3. Данные учёта за пределы Республики Казахстан не передаются. Служебная почта Сервиса (Политика конфиденциальности, п. 7.3) Данных учёта не содержит.

3.4. Обращения к государственным системам Республики Казахстан (информационная система электронных счетов-фактур, справочники органов государственных доходов) Исполнитель выполняет по поручению Заказчика в пределах функций Сервиса.

4. Доступ

4.1. Ассистент читает базу 1С Заказчика только с правами того Пользователя, который к нему обращается. Доступ Пользователей к Сервису определяет Заказчик ролями в Личном кабинете.

4.2. Работники Исполнителя получают доступ к Данным учёта только в объёме, нужном для поддержки и устранения сбоев, по обращению Заказчика или для расследования инцидента. Работники связаны обязательством о неразглашении.

5. Меры защиты

5.1. Исполнитель применяет правовые, организационные и технические меры защиты, в том числе:

• шифрование при передаче данных;
• разграничение доступа и журналирование действий в Сервисе;
• маскирование персональных данных в журналах работы Сервиса;
• резервное копирование на территории Республики Казахстан;
• контроль доступа персонала и порядок реагирования на инциденты.

5.2. Лицо, ответственное за организацию обработки персональных данных у Исполнителя, — Жанабергенов Назар Николаевич, начальник департамента кибербезопасности; webs@taxly.kz, +7 776 777 40 44.

6. Инциденты

6.1. О нарушении безопасности Данных учёта Исполнитель сообщает Заказчику по электронной почте не позднее 24 часов с момента обнаружения: что произошло, какие данные затронуты, какие меры приняты.

6.2. Уведомление уполномоченного органа и субъектов персональных данных обеспечивает Заказчик как оператор; Исполнитель предоставляет ему необходимые сведения.

7. Запросы субъектов данных

7.1. Если работник или контрагент Заказчика обратится к Исполнителю по поводу своих данных, Исполнитель в течение 2 рабочих дней перешлёт обращение Заказчику и сообщит об этом обратившемуся.

7.2. По указанию Заказчика Исполнитель изменяет, блокирует или удаляет Данные учёта в Сервисе в течение одного рабочего дня, если это не противоречит законодательству.

8. Окончание договора

8.1. После прекращения Оферты Заказчик в течение 30 календарных дней может выгрузить Данные учёта. Затем Исполнитель удаляет их в течение 30 календарных дней, из резервных копий — по циклу их ротации, не дольше 30 дней.

8.2. Данные в информационной базе 1С Заказчика хранятся у Заказчика и Соглашением не затрагиваются.

9. Прочее

9.1. Соглашение действует, пока действует Оферта, а в части разделов 5 и 8 — до удаления Данных учёта.

9.2. Ответственность сторон по Соглашению определяется Офертой и законодательством Республики Казахстан.

Құжат орыс тілінде жарияланған. Қазақ тіліндегі нұсқасы дайындалып жатыр.