Политика конфиденциальности

и обработки персональных данных

Настоящая Политика конфиденциальности «PAYDA» (далее — Политика) разработана ТОО «PAYDA Accounting Development» (далее — Исполнитель) и является неотъемлемой частью Пользовательского соглашения.

Политика определяет порядок и условия обработки персональных данных пользователей мобильного приложения Payda Pro и устанавливает требования по обеспечению их безопасности.

Политика разработана в соответствии с Конституцией Республики Казахстан и Законом Республики Казахстан «О персональных данных и их защите».

Мобильное приложение не предназначено для лиц, не достигших 16 лет.

1. Какие данные мы собираем

При использовании приложения Исполнитель может собирать и обрабатывать следующие данные:

• Идентификационные данные: номер мобильного телефона, ФИО пользователя — для регистрации и входа в систему.
• Данные организации: наименование, БИН/ИИН, юридический адрес, налоговый режим, статус НДС, ОКЭД, КБе, банковские реквизиты (ИИК, БИК, название банка) — для формирования бухгалтерских документов.
• Данные контрагентов: наименование, БИН/ИИН, налоговый режим, контактная информация, банковские реквизиты — для создания сделок и документов.
• Финансовые данные: сделки, суммы, товары и услуги, движение денежных средств — для аналитики и формирования отчётности.
• Документы: ЭСФ, АВР, счета на оплату и иные бухгалтерские документы, создаваемые и подписываемые в приложении.
• Банковские выписки: загружаемые пользователем файлы выписок для анализа финансового движения.
• Сообщения: переписка между участниками сделок внутри приложения.
• Технические данные: тип устройства, версия ОС, IP-адрес, уникальные идентификаторы устройства, данные об ошибках — для обеспечения работы и улучшения приложения.

2. Данные из государственных информационных систем (eGov)

При добавлении организации через eGov Business (электронное правительство Республики Казахстан) приложение может получать из государственных баз данных следующие сведения: наименование организации, БИН, данные руководителя, юридический адрес, сведения о налоговом режиме и статусе НДС. Передача этих данных осуществляется исключительно с согласия пользователя и используется только для заполнения реквизитов организации внутри приложения.

3. Доступ к функциям устройства

С согласия пользователя приложение может получать доступ к:

• Push-уведомлениям — для информирования о статусах сделок, подписании документов и других событиях.
• SMS-сообщениям — для автоматического ввода кода подтверждения при входе.

Приложение не запрашивает доступ к камере, галерее фотографий, геолокации и телефонной книге.

4. Биометрическая аутентификация (Face ID / Touch ID)

Приложение поддерживает вход с использованием биометрических данных устройства (Face ID / Touch ID). Биометрические данные обрабатываются исключительно локально на устройстве средствами операционной системы iOS и не передаются и не хранятся на серверах Исполнителя.

5. Роли пользователей

Приложение поддерживает две роли: владелец бизнеса (управляет своей организацией) и бухгалтер (ведёт учёт нескольких компаний по их запросу). При принятии запроса от организации бухгалтер получает доступ к данным этой организации в объёме, необходимом для ведения учёта.

6. Права пользователя

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» пользователь имеет право:

• Запросить информацию — узнать какие персональные данные о нём хранятся и откуда они получены.
• Исправить данные — потребовать уточнения неполных или неточных данных.
• Удалить данные — потребовать удаления персональных данных (в пределах, допускаемых законодательством РК).
• Отозвать согласие — отозвать согласие на обработку данных в любой момент. Для этого необходимо обратиться по адресу payda.info@gmail.com или через раздел «Профиль» в приложении.
• Удалить аккаунт — инициировать удаление учётной записи через приложение. После удаления данные будут обезличены в течение 30 дней.
• Обжаловать — обжаловать неправомерные действия при обработке данных в судебном порядке в соответствии с законодательством РК.

7. Цели обработки данных

• Идентификация пользователя и обеспечение доступа к приложению;
• Формирование бухгалтерских документов (ЭСФ, АВР, счета);
• Управление сделками и контрагентами;
• Предоставление финансовой аналитики;
• Направление уведомлений о статусах документов и сделок;
• Техническая поддержка и улучшение приложения.

8. Передача данных третьим лицам

Исполнитель не разглашает и не передаёт персональные данные третьим лицам, за исключением случаев:

• явного согласия пользователя;
• необходимости исполнения договора;
• требования действующего законодательства РК.

9. Меры безопасности

Передача данных между пользователем и сервером осуществляется по защищённому протоколу HTTPS с использованием TLS v1.2. Пароли хранятся и передаются исключительно в зашифрованном виде. Исполнитель применяет технические и организационные меры для защиты данных от несанкционированного доступа.

10. Хранение и удаление данных

Персональные данные хранятся в течение всего срока действия учётной записи, а также в течение сроков, установленных законодательством РК (включая налоговое и бухгалтерское законодательство). При удалении аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, за исключением данных, хранение которых требуется по законодательству.

Пользователь вправе запросить доступ к своим данным, их исправление или удаление, обратившись по адресу: payda.info@gmail.com.

11. Изменения политики

Исполнитель вправе вносить изменения в Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://payda.kz/privacy.