Политика конфиденциальности Taxly

Версия 1.3. Редакция от 04.11.2026.

1. Общие положения

1.1. Политика описывает, какие персональные данные собирает и обрабатывает ТОО «Vise Lab» (БИН 260540026559, далее — «мы»), зачем, как долго и как их защищает. Политика действует при использовании:

• сайта taxly.kz;
• сервиса Taxly (app.taxly.kz, далее — Сервис);
• расширения Taxly для «1С:Бухгалтерия 8 для Казахстана» (далее — Расширение);
• при обращении к нам по электронной почте, по телефону и в мессенджере WhatsApp.

1.2. Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» (далее — Закон о ПДн) и иными актами Республики Казахстан.

1.3. Сервис предназначен для организаций и индивидуальных предпринимателей. Мы не собираем намеренно данные лиц младше 18 лет.

2. Кто обрабатывает ваши данные

2.1. Мы — собственник и оператор персональных данных:

• посетителей сайта;
• лиц, оставивших заявку или обращение;
• Пользователей Сервиса — в части их учётной записи;
• представителей наших клиентов (Заказчиков) — при заключении и исполнении договора.

2.2. Данные учёта наших Заказчиков мы обрабатываем как третье лицо. Это сведения из информационной базы 1С Заказчика: о его работниках, контрагентах, лицах, указанных в первичных документах, а также переписка Пользователей с Ассистентом. Собственником и оператором этих данных является Заказчик: он определяет, какие данные и зачем обрабатываются. Мы обрабатываем их только для оказания услуг Заказчику и по его указаниям. Условия такой обработки установлены «Соглашением об обработке персональных данных» — приложением к «Публичной оферте на подписку Taxly».

2.3. Если вы работник или контрагент нашего Заказчика и хотите узнать о своих данных, изменить их или отозвать согласие, обратитесь к Заказчику — вашему работодателю или контрагенту. Если вы обратились к нам, мы в течение 2 рабочих дней перешлём обращение Заказчику и сообщим вам об этом.

3. Какие данные мы обрабатываем и зачем

3.1. Мы обрабатываем только данные, необходимые для указанных целей, и не используем их в иных целях. Мы не продаём персональные данные. В рекламную систему Meta уходят только сведения пикселя из таблицы выше и только с согласия; имя, адрес почты, телефон и данные учёта мы в Meta не передаём. Маркетинговых рассылок на дату редакции мы не проводим.

3.2. Вложения в обращениях в поддержку могут содержать данные учёта Заказчика. Такие данные обрабатываются по «Соглашению об обработке персональных данных».

4. Основания обработки

4.1. Как правило, мы обрабатываем персональные данные с вашего согласия. Согласие даётся способом, позволяющим подтвердить его получение: отправкой заявки, при подключении Расширения и регистрации в Сервисе. Факт согласия — дату, время, текст и версию документа — мы храним.

4.2. Без согласия мы обрабатываем данные только в случаях, прямо установленных законами Республики Казахстан. Например, при исполнении законных требований государственных органов.

4.3. По данным учёта Заказчика основания сбора и обработки, включая согласия его работников и иных лиц, обеспечивает Заказчик.

5. Сроки хранения

5.1. Мы храним персональные данные до достижения целей их обработки, затем удаляем или обезличиваем их, если более длительный срок не установлен законодательством.

5.2. Документы, которые Пользователь загрузил в Сервис, автоматически не удаляются: они нужны Заказчику как первичные учётные документы и хранятся, пока действует договор. Удалить их раньше Заказчик может по обращению (раздел 12).

6. Где хранятся данные

6.1. Персональные данные мы храним на территории Республики Казахстан:

• в облачной инфраструктуре ТОО «Cloud Services Kazakhstan» (Yandex Cloud, регион «Казахстан», г. Алматы) — Сервис, база данных и объектное хранилище документов;
• на собственном сервере ТОО «Vise Lab» в Республике Казахстан — модели искусственного интеллекта, которые отвечают на вопросы и распознают документы;
• резервные копии — в Республике Казахстан.

6.2. Системы наблюдения за работой Сервиса — сбор логов, метрик и сведений об ошибках — развёрнуты на нашем же оборудовании в Республике Казахстан. Сторонних сервисов мониторинга и обработки обращений мы не используем; единственная сторонняя аналитика — пиксель Meta, и только с согласия (п. 7.4). CRM-системы и SMS-шлюза у нас нет.

7. Передача данных третьим лицам и за рубеж

7.1. Мы передаём персональные данные третьим лицам только:

• поставщику облачной инфраструктуры в Республике Казахстан — по договору, обязывающему соблюдать конфиденциальность и меры защиты;
• почтовому сервису, через который уходят служебные письма (п. 7.3);
• компании Meta — сведения пикселя, пока вы его не отключили (п. 7.4), и переписку в WhatsApp, если вы сами пишете нам туда (п. 7.5);
• государственным органам — в случаях и в порядке, установленных законами Республики Казахстан;
• иным лицам — с вашего согласия.

7.2. Данные учёта Заказчика, загруженные документы и запросы к Ассистенту за пределы Республики Казахстан не передаются. Ответы готовит наша собственная модель, документы распознаёт наша собственная модель распознавания, обе размещены на нашем оборудовании в Казахстане. Зарубежного резервного канала у Сервиса нет: обращение к модели или сервису распознавания за пределами Казахстана не предусмотрено составом Сервиса, и включить его настройкой нельзя. Если наша модель недоступна, Ассистент отвечает отказом с объяснением, а документ не распознаётся и реквизиты вводятся вручную — в обоих случаях данные никуда не уходят.

7.3. Служебная электронная почта. Письма Сервиса — приглашение в организацию, восстановление доступа, уведомления о работе Сервиса, ответы поддержки — отправляются через почтовый сервис Yandex Cloud Postbox (ООО «Яндекс.Облако», серверы в Российской Федерации). Ему становятся известны адрес электронной почты получателя, имя или наименование организации, если они есть в письме, и текст самого письма. Тексты обращений в поддержку, данные учёта, документы и переписка с Ассистентом в письма не включаются.

7.4. Пиксель Meta. На сайте — пока вы не выбрали «Только необходимые» в уведомлении о cookie, в Сервисе — только после того, как вы разрешили пиксель, сведения из п. 3 о посещении передаются компании Meta Platforms (серверы за пределами Республики Казахстан), которая обрабатывает их по своей политике данных. После выбора «Только необходимые» скрипт Meta не загружается и ничего не передаёт. Отказаться можно в любой момент — ссылка «Настройки cookie» внизу страницы сайта (подробно — в «Политике cookie»).

7.5. WhatsApp. Если вы пишете нам в WhatsApp, в том числе по кнопке на сайте, переписка проходит через мессенджер WhatsApp (Meta); наш сотрудник отвечает в нём же. Сервис Taxly с WhatsApp не связан: данные учёта и учётные записи туда не попадают.

7.6. Передачи, перечисленные в п. 7.3–7.5, — трансграничные. Основание — статья 16 Закона о ПДн: передача осуществляется с вашего согласия, которое вы даёте при регистрации в Сервисе, отправке заявки, нажатии «Разрешить пиксель Meta» или отправке сообщения в WhatsApp.

7.7. Если вы не хотите, чтобы ваш адрес передавался почтовому сервису, сообщите нам (раздел 12): мы договоримся о другом способе связи. Полностью отказаться от служебных писем нельзя, если они нужны для доступа к Сервису, — в этом случае доступ оформляется иначе или договор не заключается.

7.8. Обращения к государственным системам Казахстана — информационной системе электронных счетов-фактур и справочникам органа государственных доходов — выполняются по поручению Заказчика и передачей за рубеж не являются.

7.9. Если состав получателей изменится, мы изменим эту Политику и уведомим вас не менее чем за 30 календарных дней до начала передачи.

8. Cookie

8.1. Помимо пикселя Meta (п. 8.2) сайт taxly.kz сохраняет в браузере только выбранный язык и ваш выбор в уведомлении о cookie, а Сервис app.taxly.kz — ещё и строго необходимые cookie для входа и защиты от подделки запросов. Счётчиков посещений и записи сеансов нет ни на сайте, ни в Сервисе.

8.2. На сайте пиксель Meta работает, пока вы его не отключили, в Сервисе — только после вашего разрешения (п. 7.4).

8.3. Подробности, сроки и способы удаления — в «Политике cookie»: страница taxly.kz/legal/cookies/.

9. Искусственный интеллект

9.1. Сервис оказывается с использованием системы искусственного интеллекта — Ассистента Taxly. Ассистент анализирует данные учёта, готовит непроведённые документы 1С, отвечает на вопросы и помогает заполнять отчёты.

9.2. Результаты работы Ассистента — предложения. Решение принимает человек: Пользователь проверяет, проводит и подписывает документы сам. Мы не принимаем полностью автоматизированных решений и не осуществляем автоматизированную обработку персональных данных, которая порождает, изменяет или прекращает ваши права.

9.3. Данные Заказчиков и Пользователей не используются для обучения, дообучения и оценки моделей искусственного интеллекта — ни наших, ни сторонних. Запоминание решений, подтверждённых бухгалтером, работает только внутри организации Заказчика и обучением модели не является.

9.4. Вы вправе получить разъяснения о работе Ассистента и о данных, на основании которых подготовлен результат. Порядок — в «Пользовательском соглашении и уведомлении об искусственном интеллекте»: страница taxly.kz/legal/ai-terms/.

10. Защита данных

10.1. Мы обрабатываем персональные данные только при обеспечении их защиты и принимаем правовые, организационные и технические меры:

• разграничение доступа: Ассистент видит базу 1С только с правами того Пользователя, который к нему обращается;
• шифрование при передаче;
• маскирование персональных данных в журналах и хеширование паролей;
• журналирование действий;
• резервное копирование в Республике Казахстан;
• контроль доступа персонала и обязательства работников о неразглашении;
• реагирование на инциденты.

10.2. Многофакторной аутентификации в Сервисе на дату редакции нет; вход защищён паролем, ограничением частоты попыток и журналированием входов.

10.3. При нарушении безопасности персональных данных мы действуем по установленному порядку. Уполномоченный орган уведомляется в сроки, установленные законодательством.

11. Ваши права

11.1. Вы вправе:

• знать, обрабатываем ли мы ваши персональные данные, и получать информацию о них, о целях и порядке обработки;
• требовать изменения и дополнения своих персональных данных при наличии подтверждающих документов;
• требовать блокирования, удаления, уничтожения или анонимизации своих персональных данных;
• отозвать согласие на сбор и обработку персональных данных. Мы прекратим обработку в течение 15 рабочих дней, если её продолжение не требуется по законодательству, либо направим мотивированный отказ;
• получать разъяснения о работе Ассистента (раздел 9);
• обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд.

12. Как к нам обратиться

12.1. Обращения о персональных данных, в том числе сообщения о возможном нарушении их безопасности, направляйте:

• по электронной почте: webs@taxly.kz (ответственное лицо, п. 12.4) или hello@taxly.kz;
• письмом: Республика Казахстан, 010000, г. Астана, район Алматы, проспект Тәуелсіздік, дом 25/1, кв. 151.

12.2. В обращении укажите ФИО, контакт для ответа и суть запроса. Если вы Пользователь — укажите также наименование организации-Заказчика. Чтобы защитить ваши данные, мы можем попросить подтвердить личность.

12.3. Мы отвечаем в сроки, установленные законодательством Республики Казахстан, и стремимся ответить не позднее 10 рабочих дней. Изменение, блокирование или уничтожение данных по подтверждённому запросу выполняем в течение одного рабочего дня.

12.4. Лицо, ответственное за организацию обработки персональных данных: Жанабергенов Назар Николаевич, начальник департамента кибербезопасности; webs@taxly.kz, +7 776 777 40 44.

13. Изменение Политики

13.1. Мы можем изменять Политику. Новая редакция публикуется на taxly.kz с указанием даты. О существенных изменениях мы уведомляем Пользователей по электронной почте и в Сервисе не позднее чем за 10 календарных дней. Если изменения требуют нового согласия, мы его запросим.

13.2. Предыдущие редакции доступны по запросу на hello@taxly.kz и хранятся бессрочно.

14. Реквизиты

ТОО «Vise Lab», БИН 260540026559. Республика Казахстан, 010000, г. Астана, район Алматы, проспект Тәуелсіздік, дом 25/1, кв. 151. hello@taxly.kz, +7 776 777 40 44.

Полные сведения о продавце — страница taxly.kz/legal/requisites/.

15. История редакций

Құжат орыс тілінде жарияланған. Қазақ тіліндегі нұсқасы дайындалып жатыр.