Политика обработки персональных данных

1.1.

Собственником и оператором платформы zharna.kz является ТОО «[наименование]» (БИН: [____________], далее — Оператор).

1.2.

ZHARNA — информационно-клиринговая платформа для учёта и обработки коммунальных начислений Республики Казахстан. Платформа не принимает платежи и не является платёжной организацией, требующей лицензии Национального банка.

1.3.

Настоящая Политика определяет порядок сбора, хранения и обработки персональных данных трёх категорий Пользователей:

• Физические лица — абоненты, управляющие коммунальными услугами через личный кабинет
• Представители поставщиков — уполномоченные сотрудники коммунальных организаций (ТОО, ОСИ, КСК), загружающие начисления
• Представители МИО — уполномоченные сотрудники местных исполнительных органов, работающие с аналитическим дашбордом

1.4.

Основанием для начала обработки данных является согласие Пользователя, выраженное путём авторизации на Платформе и проставления отметки в соответствующем поле.

2.1. Для абонентов:

• Индивидуальный идентификационный номер (ИИН) — основа авторизации
• Номер мобильного телефона (для подтверждения через SMS)
• Номера лицевых счетов (по привязанным адресам)
• История начислений и данные об оплатах
• Cookies, IP-адрес

2.2. Для представителей поставщиков:

• Фамилия, Имя, Отчество
• Место работы (наименование организации, БИН)
• Корпоративный адрес электронной почты
• Данные ЭЦП (при подписании реестров)
• Cookies, IP-адрес

2.3. Для представителей МИО:

• Фамилия, Имя, Отчество
• Наименование государственного органа
• Корпоративный адрес электронной почты
• Cookies, IP-адрес

3.1.

Данные используются исключительно для:

• Регистрации и верификации учётной записи Пользователя
• Обеспечения доступа к коммунальным услугам по зарегистрированным адресам
• Формирования единой квитанции по начислениям и оплатам
• Предоставления аналитических отчётов и дашбордов для МИО
• Автоматической обработки реестров начислений для поставщиков
• Технической поддержки и постпродажного сопровождения

4.1.

Основаниями для обработки являются:

• Для абонентов — согласие, выраженное при входе по ИИН и прохождении SMS-подтверждения
• Для представителей поставщиков и МИО — акцепт договора о подключении к Платформе

4.2.

Обработка осуществляется в соответствии с требованиями Закона РК «О персональных данных и их защите».

5.1.

Данные абонентов хранятся в течение периода активного пользования Платформой и 3 лет после удаления учётной записи (в соответствии со сроками исковой давности по гражданским сделкам в РК).

5.2.

Данные представителей поставщиков и МИО хранятся в течение срока действия договора о сотрудничестве и 5 лет после его прекращения (в соответствии с требованиями к хранению аудит-лога).

5.3.

Пользователь вправе потребовать удаления своих данных, направив запрос на info@zharna.kz. Данные, относящиеся к истории коммунальных начислений, не удаляются до истечения установленных законом сроков хранения.

6.1.

Оператор обеспечивает хранение данных на серверах, физически расположенных на территории Республики Казахстан (ст. 12 Закона «О персональных данных и их защите»).

6.2.

Платформа спроектирована в соответствии со стандартом информационной безопасности СТ РК ISO/IEC 15408-3-2017 (ОУД4).

6.3.

Применяемые меры защиты данных:

• Передача данных с шифрованием TLS 1.3
• Шифрование баз данных и резервных копий
• Двухфакторная аутентификация при входе (2FA / SMS)
• Неизменяемый аудит-журнал всех операций (хранение 5+ лет)

6.4.

Данные не передаются третьим лицам в рекламных или коммерческих целях. Передача возможна только по законному требованию государственных органов РК.

7.1.

Пользователь имеет право:

• Ознакомиться со своими персональными данными
• Потребовать исправления недостоверных данных
• Потребовать удаления данных с учётом законодательно установленных ограничений
• Отозвать согласие на обработку данных

7.2.

Все запросы направляются на info@zharna.kz. Срок ответа — 10 рабочих дней.

8.1.

По всем вопросам, связанным с обработкой персональных данных:

• Email: info@zharna.kz
• Адрес: Республика Казахстан, г. Астана