Согласие на сбор и обработку персональных данных в ARNUNO
Предварительная версия. Этот текст подготовлен для отдельного осознанного согласия пользователя бизнеса. Его публикация не является получением согласия и не означает готовности сбора согласия: реквизиты оператора и идентификация субъекта должны быть завершены и проверены до активации соответствующего процесса.
1. Субъект и оператор
Субъект — физическое лицо, действующее в бизнес-аккаунте ARNUNO как владелец, администратор, менеджер или иной уполномоченный пользователь. В процессе оформления должны быть указаны его имя и фамилия, отчество — при наличии и по желанию; подтверждённый email и внутренний идентификатор связывают действие с аккаунтом. Сбор ФИО пока не реализован и остаётся отдельным условием готовности процесса; ИИН, паспорт и скан не являются обязательной заменой для обычного аккаунта.
Оператор — лицо, обеспечивающее соответствующую обработку ARNUNO. Его окончательное наименование, БИН/ИИН, адрес и официальный контакт ещё должны быть подтверждены и доступны субъекту до согласия. Публичный бренд ARNUNO не заменяет идентификацию оператора. Неподтверждённые реквизиты не представлены как установленный факт.
2. Данные и определённые цели
Предполагаемый объём — имя, фамилия и добровольно указанное отчество после реализации их сбора; подтверждённый email; внутренний ID; принадлежность к бизнесу и роль; сведения о входе, сессиях и безопасности; юридические доказательства принятия; минимальные сведения из обращений поддержки и приватности. Для чужих данных, публичных реквизитов бизнеса и иных целей требуется самостоятельное надлежащее основание.
Цели ограничены идентификацией бизнес-пользователя, предоставлением и защитой доступа, управлением разрешёнными функциями бизнеса, подтверждением юридических действий и рассмотрением относящихся к сервису обращений. Это не согласие на маркетинг, рекламу или любые возможные будущие данные. Новая категория или несовместимая цель не добавляется автоматически.
3. Действия и срок
В пределах указанных целей допускаются сбор, запись, систематизация, хранение, уточнение, использование, необходимая передача уполномоченным получателям, ограничение, обезличивание и удаление. Операции должны быть соразмерны цели и законному основанию, с доступом только необходимым лицам.
Обработка по согласию длится пока оно действует и соответствующая цель остаётся актуальной. После отзыва прекращаются действия, основанные только на нём; требуемое законом хранение и защита доказательств по другому основанию оцениваются отдельно. Конкретные сроки утверждаются в реестре хранения до запуска, а не придумываются в этом тексте.
4. Получатели и распространение
Технические поставщики могут получать минимальные необходимые данные лишь для определённых задач и после проверки договора и оснований. Окончательный список почтовых, платёжных, инфраструктурных и иных получателей ещё подлежит подтверждению; этот текст не даёт неограниченное разрешение неизвестным третьим лицам.
Состояние трансграничной передачи должно быть раскрыто после проверки конкретных поставщиков и внешних каналов. Размещение требуемых баз в Казахстане не решает само по себе все вопросы передачи. Настоящий текст не является общим согласием на трансграничную передачу или размещение персональных данных субъекта в общедоступных источниках. Публичное распространение требует отдельного информирования и основания, когда оно необходимо.
Открытие пользователем внешнего мессенджера отличается от серверной передачи ARNUNO; обработка после перехода регулируется внешним сервисом. ARNUNO не контролирует его инфраструктуру и не считает открытие ссылки отправленным сообщением.
5. Явное электронное действие и доказательство
Согласие должно оформляться отдельно от Условий использования и SaaS-оферты, без заранее установленной отметки. Субъекту показываются конкретный документ, версия, язык и условия. Молчание, просмотр документа, регистрация или принятие всех условий одной общей формулой не заменяют отдельного действия согласия.
Доказательство связывается с документом, его версией и хешем, языком, субъектом/участником, бизнесом, серверным временем и способом явного действия. Оно не переписывается после обновления текста. Наличие текущих технических записей принятия не объявляется завершённым оформлением согласия с ФИО; новый сбор не активируется одной публикацией текста.
6. Отзыв, последствия и права
Субъект может отозвать согласие и запросить уточнение, ограничение или удаление через доступный защищённый интерфейс; официальный публичный канал должен быть подтверждён до запуска. Проверка принадлежности аккаунта должна быть соразмерной и не требовать лишних данных. Обращение рассматривается с учётом применимых требований, без обещания непроверенного срока.
Отзыв может сделать недоступными функции, которые нельзя безопасно предоставлять без соответствующих данных, но не создаёт автоматически задолженность и не отменяет законные обязанности хранения. Политики конфиденциальности и хранения поясняют категории, ограничения, резервные копии и права. Окончательные сведения об операторе, получателях, сроках и процесс идентификации требуют юридической проверки; этот предварительный текст не удостоверяет такую проверку.