1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей платформы KN.LID (далее — «Платформа», «Сервис»).
1.2. Оператором персональных данных является ТОО «Медиа НЕД» (далее — «Оператор», «Компания»), юридическое лицо, зарегистрированное в соответствии с законодательством Республики Казахстан.
1.3. Платформа KN.LID — сервис для специалистов рынка недвижимости, обеспечивающий передачу клиентских заявок (лидов) между специалистами и начисление вознаграждений за результативные сделки. KN.LID является суб-брендом сервиса kn.kz.
1.4. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.5. Используя Платформу, Пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в ней. Если Пользователь не согласен с Политикой, он должен прекратить использование Платформы.
2. Основные термины
- Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные: специалист, представитель компании-гаранта, а также клиент, данные которого вносятся в Платформу.
- Обработка персональных данных — действия, направленные на сбор, запись, хранение, изменение, использование, передачу, обезличивание и уничтожение персональных данных.
- Специалист — пользователь Платформы, зарегистрированный для передачи и приёма лидов.
- Клиент — физическое лицо, заинтересованное в услуге по недвижимости, чьи контактные данные вносятся Специалистом при создании лида.
- Лид — клиентская заявка, передаваемая между специалистами через Платформу.
- Компания-гарант — юридическое лицо, выступающее поручителем по выплатам вознаграждений специалистам.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных:
3.1. Данные специалистов
| Данные | Назначение |
|---|
| Номер телефона | Регистрация, вход в систему (по одноразовому коду), связь |
| Имя и фамилия | Идентификация специалиста в системе |
| Специализация, город | Маршрутизация лидов по профилю и региону |
| Фотография профиля (аватар) | Отображение в профиле (по желанию пользователя) |
| Платёжные реквизиты (банк, телефон для выплат) | Начисление и выплата вознаграждений |
3.2. Изображение документа, удостоверяющего личность
Для верификации (подтверждения личности) специалист загружает фотографию документа, удостоверяющего личность. Указанные данные относятся к персональным данным ограниченного доступа (статья 6 Закона) и обрабатываются с повышенными мерами защиты.
- Цель обработки: разовое подтверждение личности специалиста при верификации.
- Основание: отдельное согласие субъекта, предоставляемое в момент загрузки изображения (статья 8 Закона).
- Доступ: только уполномоченные сотрудники Оператора (модераторы), осуществляющие верификацию.
- Изображение не публикуется, не передаётся другим пользователям и третьим лицам, хранится в защищённом виде с ограничением доступа.
- Срок хранения: изображение хранится в течение срока действия учётной записи специалиста для возможности повторной проверки и разрешения споров; уничтожается при удалении учётной записи в порядке статьи 18 Закона.
При загрузке изображения документа в приложении специалист предоставляет отдельное согласие на обработку этих данных (см. раздел 11 «Согласия»).
3.3. Данные клиентов (третьих лиц)
При создании лида специалист вносит контактные данные клиента: имя, номер телефона, город, а также описание заявки. Клиент не является зарегистрированным пользователем Платформы и относится к третьим лицам в значении статьи 1 Закона.
Правовой механизм обработки данных клиентов:
- Специалист, вносящий данные клиента, обязан предварительно получить согласие клиента на передачу его контактных данных через Платформу.
- При создании лида специалист подтверждает наличие такого согласия. Ответственность за наличие согласия клиента несёт специалист, внёсший данные.
- Данные клиента используются исключительно в рамках обработки лида: передаются специалисту-исполнителю для оказания услуги клиенту.
- Клиент вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении своих данных (статья 24 Закона); по такому требованию данные удаляются.
Обработка данных клиентов основана на согласии, получаемом специалистом от клиента, и на подтверждении специалистом наличия этого согласия в момент создания лида. Это распределяет ответственность: специалист гарантирует законность передачи данных клиента.
3.4. Данные представителей компаний-гарантов
- Наименование компании, бизнес-идентификационный номер (БИН), контактные данные
- Документы, подтверждающие статус компании (для верификации)
3.5. Данные, собираемые автоматически
- IP-адрес и техническая информация при использовании Платформы
- Журнал действий в системе (для безопасности и разрешения споров)
- Дата и время операций
- Файлы cookies и аналогичные технологии (в веб-версии) — для удобства пользования, сохранения настроек и сессии входа. Пользователь может ограничить или заблокировать cookies в настройках браузера, что может повлиять на функциональность веб-версии.
3.6. Переписка с поддержкой
Сообщения, направленные пользователем в чат поддержки, сохраняются для обработки обращений и улучшения качества обслуживания.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и авторизация пользователей на Платформе
- Предоставление функциональности Платформы: создание, передача и приём лидов
- Верификация (подтверждение личности специалистов и статуса компаний)
- Начисление и выплата вознаграждений за результативные сделки
- Разрешение споров между участниками
- Обеспечение безопасности и предотвращение мошенничества
- Техническая поддержка и связь с пользователями
- Исполнение требований законодательства Республики Казахстан
5. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии со статьями 7, 8 и 9 Закона на основании:
- Согласия субъекта персональных данных (статья 8 Закона), выраженного при регистрации и использовании Платформы
- Необходимости исполнения договора (пользовательского соглашения), стороной которого является субъект
- Требований законодательства Республики Казахстан
Для данных клиентов (третьих лиц) основанием является согласие, получаемое специалистом от клиента, с подтверждением специалистом наличия такого согласия при создании лида.
6. Хранение и защита данных
6.1. Хранение на территории РК. В соответствии с законодательством Республики Казахстан, персональные данные граждан Республики Казахстан хранятся на серверах, расположенных на территории Республики Казахстан.
6.2. Меры защиты. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая: ограничение доступа уполномоченными сотрудниками, шифрование передачи данных (защищённое соединение), защищённое хранение.
6.3. Срок хранения. Оператор хранит персональные данные настолько долго, насколько это необходимо для достижения целей, ради которых они были собраны, и для обеспечения технической поддержки Платформы.
6.4. Удаление неактивных учётных записей. Если в учётной записи Пользователя не было активности более 24 (двадцати четырёх) месяцев, Оператор оставляет за собой право удалить учётную запись, включая все хранящиеся в ней персональные данные.
7. Передача персональных данных
7.1. Оператор не передаёт в аренду и не продаёт персональные данные третьих лиц.
7.2. Передача данных возможна в следующих случаях:
- Между участниками сделки в рамках функциональности Платформы (например, данные клиента передаются специалисту-исполнителю для обработки лида)
- Поставщикам услуг, обеспечивающим работу Платформы (хостинг, рассылка кодов подтверждения), в минимально необходимом объёме
- По запросам компетентных государственных органов, оформленным в соответствии с требованиями законодательства Республики Казахстан
- В случае продажи или реорганизации бизнеса Оператора — правопреемнику, для обеспечения непрерывности обслуживания Платформы
- Обезличенные данные (не позволяющие идентифицировать конкретного Пользователя) могут передаваться партнёрам для улучшения качества услуг
8. Права субъекта персональных данных
В соответствии со статьёй 24 Закона Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде
Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 12.
9. Удаление учётной записи и данных
9.1. Пользователь вправе запросить удаление своей учётной записи и связанных персональных данных, обратившись к Оператору. Уничтожение данных производится в порядке статьи 18 Закона.
9.2. Отдельные данные могут сохраняться после удаления учётной записи в объёме и в течение срока, предусмотренных законодательством (например, для разрешения споров, исполнения финансовых обязательств).
10. Изменения Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: lid.kn.kz/privacy.
10.2. Продолжение использования Платформы после изменения Политики означает согласие Пользователя с новой редакцией.
11. Согласия, получаемые в приложении
В соответствии со статьёй 8 Закона согласие на обработку персональных данных предоставляется субъектом в Платформе в следующих точках:
| Момент | Согласие |
|---|
| Регистрация | Принятие Пользовательского соглашения и согласие на обработку персональных данных в соответствии с настоящей Политикой |
| Верификация (загрузка документа) | Отдельное согласие на обработку изображения документа, удостоверяющего личность, для целей верификации |
| Создание лида | Подтверждение специалистом наличия согласия клиента на передачу его контактных данных через Платформу |
Согласие может быть отозвано субъектом в порядке, предусмотренном статьёй 8 Закона, путём обращения к Оператору. Отзыв согласия влечёт прекращение обработки и уничтожение соответствующих данных, если иное не предусмотрено законодательством.
12. Контакты Оператора
| Наименование | ТОО «Медиа НЕД» |
| Адрес | Республика Казахстан, г. Караганда, ул. Ерубаева, 68А |
| Электронная почта | info@kn.kz |
| Телефон | +7-7000-877-877 |
| Сайт | lid.kn.kz |