Правила обработки персональных данных
Редакция от 2026-10-31
1. Назначение и соотношение с политикой
1.1. Настоящие Правила устанавливают порядок работы Оператора FreelanceLab с персональными данными: от определения цели и получения согласия до прекращения обработки. Они дополняют Политику конфиденциальности и не расширяют предоставленные Пользователем разрешения.
1.2. Правила применяются к автоматизированной обработке в сервисе и к действиям уполномоченных сотрудников, совершаемым для поддержки, расчётов и исполнения требований закона. Оператор обязан обеспечить соблюдение соответствующих требований привлечёнными обработчиками.
2. Определение цели и состава
2.1. До начала обработки Оператор определяет конкретную цель, необходимые категории сведений, источник, правовое основание, получателей, срок хранения и ответственных за доступ. Нельзя собирать данные «на всякий случай» или использовать их для несовместимой новой цели без надлежащего основания.
2.2. Основные группы данных и их назначение перечислены в разделе 2 Политики конфиденциальности. Появление нового поля или функции требует оценки необходимости сведений и обновления информации для Пользователя до начала соответствующего сбора.
3. Получение и подтверждение согласия
3.1. До подтверждения Пользователю предоставляются сведения об Операторе, целях, перечне данных, операциях, сроке, передаче третьим лицам, возможной трансграничной передаче и публичном размещении в необходимом по закону объёме.
3.2. Подтверждение должно позволять установить субъекта и факт его волеизъявления. Оператор обязан сохранять доказательства того, кем, когда, каким действием и в отношении какого текста предоставлено согласие. Предварительно установленная отметка и простое открытие страницы не заменяют активного подтверждения.
3.3. Согласие на необязательные цели отделяется от условий базового доступа. При обработке без согласия Оператор документирует конкретное предусмотренное законом основание и ограничивает действия его пределами.
4. Выполнение обработки и доступ
4.1. Допустимы необходимые для раскрытых целей сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным получателям, блокирование, обезличивание и уничтожение. Публичное распространение и трансграничная передача не включаются в этот перечень как неограниченное разрешение.
4.2. Доступ предоставляется по рабочей необходимости и прекращается при её отпадении. Сотрудники не вправе использовать данные в личных целях, переносить их в неразрешённые сервисы или раскрывать вне установленной задачи.
4.3. При обращениях и спорах изучаются только относящиеся к ним материалы. Выгрузки и копии должны защищаться наравне с исходными данными.
5. Передача и размещение базы
5.1. До передачи подрядчику Оператор проверяет цель, объём, достаточность защиты и договорные обязанности получателя. Передача не освобождает Оператора от собственных обязанностей перед субъектом.
5.2. Хранение и трансграничная передача организуются по разделу 5 Политики конфиденциальности и применимым требованиям закона. До использования внешней AI-модели, облака или сервиса рассылки необходимо проверить, какие данные действительно покидают инфраструктуру Оператора.
5.3. Раскрытие государственному органу производится после проверки полномочий, основания и объёма запроса. Сведения сверх необходимого объёма не передаются без отдельного законного основания.
6. Сроки и прекращение обработки
6.1. Оператор устанавливает сроки по категориям данных с учётом цели и обязательных периодов хранения. По окончании срока проводится удаление, уничтожение либо необратимое обезличивание; результат должен быть проверяемым.
6.2. При закрытии аккаунта отделяются сведения, необходимые для завершения расчётов или обязательного хранения, от данных, основание обработки которых прекратилось. Сохранённые сведения не используются для рекламы или иных новых целей без самостоятельного основания.
6.3. Если удаление из резервной копии производится по циклу её обновления, доступ и использование соответствующих данных ограничиваются. При восстановлении системы должны повторно применяться ранее удовлетворённые требования об удалении.
7. Запросы субъектов
7.1. Обращение регистрируется с датой получения, предметом, результатом проверки полномочий и принятым решением. Для запроса используются контакты из Пользовательского соглашения или поддержка Платформы.
7.2. Сроки ответа на запрос об обработке и исполнения иных требований сведены в таблицу раздела 4 Порядка рассмотрения споров. Обязательный срок соответствующего требования имеет приоритет; общий срок ответа поддержки не заменяет специальный срок.
7.3. При отзыве согласия Оператор определяет, какие операции должны прекратиться и какие сведения подлежат сохранению на другом законном основании, сообщает это субъекту и выполняет необходимые действия. Отзыв не рассматривается автоматически как согласие удалить все сведения о незавершённой Сделке.
8. Защита и контроль
8.1. Оператор организует разграничение доступа, защиту передачи, управление резервными копиями, устранение уязвимостей и проверку действий с данными. Пароли Пользователей хранятся в виде хешей; конкретные применяемые меры должны соответствовать фактической инфраструктуре.
8.2. Инциденты регистрируются и расследуются с ограничением дальнейшей утечки и сохранением необходимых доказательств. Обязательные уведомления и меры принимаются в установленном законом порядке.
8.3. Оператор проводит внутреннюю проверку соблюдения целей, разрешений, сроков и доступа при изменении функций и привлечении новых подрядчиков. Нарушения устраняются; виновные лица несут ответственность в предусмотренном законом порядке.
Проверка законности расчётов
При наличии законного основания Оператор обрабатывает необходимые сведения об участниках, задании и платеже для предотвращения фиктивных сделок и исполнения обязательных требований. Передача банку, платёжному поставщику, уполномоченному органу по финансовому мониторингу или иному компетентному органу допускается только на надлежащем правовом основании и в необходимом объёме. Сроки хранения определяются применимыми обязательными требованиями и целями обработки; настоящая оговорка не разрешает бессрочное хранение или произвольное раскрытие данных.
Изменение документа
Изменения публикуются и применяются по разделу 12 Пользовательского соглашения. Существенные изменения для действующих пользователей вступают в силу не ранее чем через 14 календарных дней после надлежащего уведомления, с правом отказа от новых условий. Исключения ограничены п. 12.4 Соглашения и обязательным законом.
Обновление документа не изменяет задним числом условия оплаченных сделок и не расширяет ранее предоставленное согласие на обработку персональных данных. Если закон требует отдельного согласия, уведомления или иного порядка, применяется соответствующее требование закона.
Сроки хранения по категориям
| Категория | Событие для пересмотра хранения | Срок |
|---|---|---|
| Аккаунт | Закрытие аккаунта | До завершения предоставления услуг и урегулирования связанных обязательств. После закрытия сохраняется только информация с отдельным действующим основанием; конкретный срок определяется для такого основания |
| Профиль | Удаление сведений или закрытие аккаунта | До удаления сведений или закрытия аккаунта; дальнейшее хранение отдельных сведений допускается только при наличии самостоятельного основания |
| Переписка | Завершение взаимодействия и связанных споров | Пока необходима для исполнения сделки и рассмотрения связанных обращений и споров; после достижения этих целей — удаление, если обязательное хранение не предусмотрено законом |
| Платежи | Завершение операции и применимого отчётного периода | В течение обязательных сроков хранения соответствующих бухгалтерских, налоговых и платёжных документов. Конкретные сроки по видам документов должны быть определены до запуска реальных расчётов |
| Технические логи | Запись события | На период, необходимый для обеспечения безопасности и расследования инцидентов. Единый календарный срок и автоматическое удаление пока не установлены |
| Резервные копии | Создание копии | До окончания установленного цикла хранения копии. Календарный срок ротации пока не утверждён; автоматическое удаление старых копий не заявляется |
По окончании применимого срока сведения удаляются или необратимо обезличиваются. Обязательное хранение и документированное сохранение доказательств по конкретному спору имеют самостоятельное основание; доступ ограничивается, реклама и новые цели исключаются. При восстановлении копий повторно применяются ранее исполненные требования об удалении.
Таблица описывает основания и пределы хранения. Она не подтверждает настройку автоматического удаления. Конкретный график удаления и ротации должен быть утверждён и реализован до запуска обработки; отсутствие установленного срока не означает разрешение на бессрочное хранение.
Ответственный за организацию обработки персональных данных
АЛИЕВ АРИФ АДИЛЖАНОВИЧ — индивидуальный предприниматель, владелец ИП ARF GROUP; freelancelab.kz@gmail.com.
Оператор назначает ответственное лицо и обеспечивает рассмотрение обращений, контроль доступа, сроков хранения и действий при инцидентах. Направление запроса ответственному не ограничивает право обратиться непосредственно к Оператору.
Реквизиты Оператора
Оператор: ИП ARF GROUP (АЛИЕВ АРИФ АДИЛЖАНОВИЧ)
ИИН / БИН: 061221500355
Налоговый режим: упрощённый режим
Адрес: Республика Казахстан, г. Алматы, Турксибский район, ул. Декабристов, д. 22
Email для юридических обращений и запросов о персональных данных: freelancelab.kz@gmail.com
Обращения по действующим проектам и сделкам также могут направляться через раздел поддержки Платформы. В обращении указываются идентификатор аккаунта, номер сделки при наличии, обстоятельства и требование заявителя. Передача пароля, кодов подтверждения и защитного кода банковской карты не требуется.