Политика конфиденциальности
Редакция от 2026-10-31
1. Предмет политики и Оператор
1.1. Политика объясняет, какие сведения обрабатываются при использовании FreelanceLab, для чего они нужны, кому могут быть доступны и как обратиться по вопросам своих данных. Оператор определяется по реквизитам в разделе 9.
1.2. Условия обработки определяются законодательством Республики Казахстан, включая Закон «О персональных данных и их защите» от 21 мая 2013 года № 94-V, настоящей Политикой и Правилами обработки персональных данных. Ознакомление с Политикой не заменяет согласия там, где оно требуется.
2. Какие сведения и для чего используются
- Аккаунт: имя, фамилия, имя пользователя, email, хеш пароля и сведения о подтверждении условий — для регистрации, входа, управления доступом и подтверждения действий. При внешнем входе используются идентификатор и сведения, переданные выбранным сервисом авторизации в пределах разрешений.
- Профиль: аватар, описание, местоположение, телефон, ссылки, профессиональные навыки, опыт, ставки и портфолио — для представления Пользователя и подбора сотрудничества в пределах заполненных им полей.
- Работа и общение: проекты, отклики, состав команд, отзывы, сообщения, вложения и голосовые сообщения — для взаимодействия участников, передачи результата, поддержки и рассмотрения относящихся к ним обращений.
- Расчёты: суммы, идентификаторы и статусы платежей, история начислений и распределения, необходимые реквизиты получателя — для учёта, сверки, выплаты и возврата. Полные платёжные реквизиты обрабатываются по правилам конкретного платёжного способа; их не следует пересылать в чаты поддержки.
- Технические сведения: IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы событий и ошибок — для работы сессии, защиты аккаунта, диагностики и предотвращения злоупотреблений.
- AI-функции: введённый запрос и связанный с выбранной функцией контекст — для подготовки ответа или рекомендации. Состав передаваемого контекста зависит от функции и должен раскрываться до её использования.
2.1. Данные собираются из заполненных Пользователем форм, его действий, взаимодействия участников, технических событий и ответов подключённых поставщиков. Обязательные поля определяются назначением функции; необязательные сведения Пользователь добавляет по своему выбору.
2.2. Фотография или голосовое сообщение не заявляются используемыми для биометрического распознавания только в силу загрузки. Внедрение такой идентификации требует предварительного определения законного основания и отдельного информирования.
3. Основания и пределы
3.1. Сбор и обработка осуществляются на основании подтверждаемого согласия либо в случаях, прямо допускаемых законом без согласия. Наличие договора или интереса Оператора само по себе не создаёт неограниченного разрешения на любые действия с данными.
3.2. Оператор ограничивает состав сведений заявленными целями. Для необязательной рекламы, дополнительной аналитики, нового использования материалов или расширения передачи требуется соответствующее законное основание; такие операции не включаются автоматически в согласие на регистрацию.
3.3. Сервисные сообщения о входе, Проекте, оплате и безопасности относятся к работе выбранных функций. Рекламные рассылки требуют отдельного основания и возможности отказаться от них.
4. Видимость и получатели
4.1. Опубликованные профили, проекты, портфолио и отзывы могут быть доступны посетителям и поисковым системам в пределах публичного размещения. Нельзя размещать сведения, которые Пользователь не вправе раскрывать. Удаление из Платформы не гарантирует немедленного удаления независимых копий из поискового кеша.
4.2. Непубличные сообщения и материалы предназначены участникам соответствующего общения. Уполномоченные сотрудники могут получать доступ в необходимом объёме при обработке обращения, проверке нарушения или исполнении требований закона, при наличии законного основания.
4.3. В работе сервиса могут участвовать поставщики хостинга, хранения файлов, доставки сообщений, авторизации, платёжных услуг и AI-обработки. Им передаются только необходимые для конкретной функции сведения при наличии законного основания и условий защиты. Платёжный поставщик и сервис внешнего входа могут действовать как самостоятельные операторы по собственным документам.
4.4. Перед подключением нового получателя Оператор определяет передаваемые данные, цель, страну обработки и основание передачи и доводит необходимую информацию до Пользователя. Настоящая Политика не является согласием на передачу неопределённому кругу лиц для любых целей.
4.5. Сведения могут предоставляться компетентным органам по законному требованию. Их передача представителям для защиты прав допускается в необходимом объёме при наличии предусмотренного законом основания.
5. Хранение и трансграничная передача
5.1. Оператор обязан организовать хранение персональных данных в базе на территории Республики Казахстан в случаях и объёме, предусмотренных законом. Привлечение иностранного поставщика не отменяет требований к локальному хранению.
5.2. Трансграничная передача допускается при соблюдении установленных законом условий. Если требуется согласие, до передачи раскрываются получатель, страна, цель и категории данных и запрашивается соответствующее подтверждение. Настоящая Политика не даёт безусловного разрешения на трансграничную передачу.
5.3. Сведения аккаунта используются в течение отношений; сведения Сделок и расчётов — для исполнения, обязательного учёта и защиты требований при наличии законного основания; переписка и технические журналы — пока нужны для соответствующих целей. По достижении цели или прекращении основания данные подлежат удалению, уничтожению или необратимому обезличиванию, если сохранение не требуется законом.
5.4. Срок для конкретного набора данных определяется документированным назначением и обязательными сроками закона. Универсальное бессрочное хранение не допускается. По запросу Оператор сообщает применимый срок или критерии его определения. Резервные копии учитываются в установленном порядке удаления и ограничиваются в использовании.
6. Cookie и внешние функции
6.1. Технические cookie используются для входа, сессии, защиты запросов и сохранения выбранных настроек. Их отключение в браузере может сделать соответствующую функцию недоступной.
6.2. Дополнительная аналитика и рекламное отслеживание не считаются разрешёнными только вследствие посещения страницы. При их подключении Оператор раскрывает назначение и получателей и обеспечивает получение согласия, если оно требуется.
6.3. Вводя запрос в AI-помощник, Пользователь должен учитывать возможную обработку выбранным поставщиком модели. Не следует включать в запрос чужие данные, пароли или конфиденциальные материалы без правового основания. Это правило не освобождает Оператора от обязанностей по раскрытию передачи и защите данных.
7. Защита данных
7.1. Оператор обязан применять организационные и технические меры, соразмерные составу данных и рискам: ограничение доступа, защиту учётных записей и передачи, учёт инцидентов и контролируемое восстановление. Конкретные алгоритмы шифрования и сертификаты не заявляются без подтверждения фактического применения.
7.2. При выявлении нарушения безопасности Оператор устанавливает обстоятельства, ограничивает последствия и исполняет обязанности по уведомлению уполномоченного органа и затронутых лиц в случаях и сроки, предусмотренные законом.
8. Права и обращения
8.1. Пользователь вправе запросить сведения об обработке, потребовать исправления, блокирования или уничтожения данных при наличии оснований, отозвать согласие в установленном законом порядке и обжаловать нарушение в компетентный орган или суд.
8.2. Для обращения следует указать аккаунт, суть требования и обратный контакт. При обоснованном сомнении в личности Оператор запрашивает соразмерное подтверждение, исключающее передачу данных постороннему.
8.3. Информация об обработке либо мотивированный отказ предоставляются в срок из таблицы раздела 4 Порядка рассмотрения споров. Исправление, блокирование, прекращение обработки и уничтожение выполняются в обязательные для соответствующего требования сроки закона; срок обычного обращения не подменяет специальный срок.
8.4. Отзыв не отменяет законность предшествующей обработки и не требует уничтожать данные, сохранение которых прямо предусмотрено законом. Если без отозванного согласия функция не может предоставляться законно, Оператор объясняет последствия и ограничивает только соответствующую обработку или функцию в необходимом объёме.
9. Реквизиты и контакт
Оператор: ИП ARF GROUP (АЛИЕВ АРИФ АДИЛЖАНОВИЧ)
ИИН / БИН: 061221500355
Налоговый режим: упрощённый режим
Адрес: Республика Казахстан, г. Алматы, Турксибский район, ул. Декабристов, д. 22
Email для юридических обращений и запросов о персональных данных: freelancelab.kz@gmail.com
Обращения по действующим проектам и сделкам также могут направляться через раздел поддержки Платформы. В обращении указываются идентификатор аккаунта, номер сделки при наличии, обстоятельства и требование заявителя. Передача пароля, кодов подтверждения и защитного кода банковской карты не требуется.
Проверка законности расчётов
При наличии законного основания Оператор обрабатывает необходимые сведения об участниках, задании и платеже для предотвращения фиктивных сделок и исполнения обязательных требований. Передача банку, платёжному поставщику, уполномоченному органу по финансовому мониторингу или иному компетентному органу допускается только на надлежащем правовом основании и в необходимом объёме. Сроки хранения определяются применимыми обязательными требованиями и целями обработки; настоящая оговорка не разрешает бессрочное хранение или произвольное раскрытие данных.
Получатели данных
| Функция | Получатель | Цель | Данные | Страна |
|---|---|---|---|---|
| Платежи | Планируется FreedomPay. Договор пока не заключён; юридическое лицо и продукт будут раскрыты после согласования | Приём, удержание, выплата, возврат и сверка | Номер заказа, сумма, валюта, ID пользователя, email/телефон при передаче | Страны обработки будут определены по договору до подключения платёжного сервиса |
| Хостинг | PS.kz — ТОО «Интернет-компания PS», БИН 080840007694; Республика Казахстан | Работа сайта, БД и резервное копирование | Данные аккаунта, профиль, сообщения, вложения, журналы и платёжные записи | Республика Казахстан — основной сервер и резервные копии |
| Сервисная почта | Gmail (Google), отправка через smtp.gmail.com | Доставка сервисных сообщений | Email, имя при включении, содержание уведомления | Распределённая инфраструктура Google; возможна обработка за пределами Казахстана. Обработка только в Казахстане не гарантируется |
| AI, если включён | Предусмотрена локальная модель на сервере Оператора. Внешние AI-провайдеры не предусмотрены; запуск требует завершения локальной настройки | Генерация, модерация и ответы поддержки | Переданный текст задания, портфолио, изображения и относящаяся к запросу переписка поддержки | Республика Казахстан — при развёртывании локальной модели на сервере Оператора |
| Внешний вход, при выборе | Google, GitHub и Яндекс — выбранные сервисы входа; договорные юридические лица подлежат уточнению по условиям подключённых приложений | Вход через выбранный аккаунт | IP, параметры OAuth; в платформу поступают идентификатор, email и доступные сведения профиля | Возможна обработка вне Казахстана. Точный перечень стран по каждому подключённому сервису пока не подтверждён |
| WhatsApp — отключён | Не используется; получатель не подключён | Проверка телефона | Телефон и шаблон с кодом подтверждения | Не применимо: передача через WhatsApp не предусмотрена |
| Шрифты и CDN | Google Fonts, Tailwind CDN, cdnjs (Cloudflare), jsDelivr (Volentio JSD Limited). Юридические лица для Google Fonts и Tailwind CDN требуют уточнения | Загрузка оформления, шрифтов, значков и графиков | IP, параметры браузера, адрес источника в пределах политики браузера | Распределённые сети доставки; обработка только в Казахстане не гарантируется. Точные страны обработки запросов не установлены |
Указание условного сервиса не разрешает передачу до его подключения, раскрытия фактического получателя и установления законного основания. Внешние счётчики аналитики в проверенном коде не обнаружены; внутренняя статистика кабинета не является передачей отдельному провайдеру аналитики.
Изменение документа
Изменения публикуются и применяются по разделу 12 Пользовательского соглашения. Существенные изменения для действующих пользователей вступают в силу не ранее чем через 14 календарных дней после надлежащего уведомления, с правом отказа от новых условий. Исключения ограничены п. 12.4 Соглашения и обязательным законом.
Обновление документа не изменяет задним числом условия оплаченных сделок и не расширяет ранее предоставленное согласие на обработку персональных данных. Если закон требует отдельного согласия, уведомления или иного порядка, применяется соответствующее требование закона.
Сроки хранения по категориям
| Категория | Событие для пересмотра хранения | Срок |
|---|---|---|
| Аккаунт | Закрытие аккаунта | До завершения предоставления услуг и урегулирования связанных обязательств. После закрытия сохраняется только информация с отдельным действующим основанием; конкретный срок определяется для такого основания |
| Профиль | Удаление сведений или закрытие аккаунта | До удаления сведений или закрытия аккаунта; дальнейшее хранение отдельных сведений допускается только при наличии самостоятельного основания |
| Переписка | Завершение взаимодействия и связанных споров | Пока необходима для исполнения сделки и рассмотрения связанных обращений и споров; после достижения этих целей — удаление, если обязательное хранение не предусмотрено законом |
| Платежи | Завершение операции и применимого отчётного периода | В течение обязательных сроков хранения соответствующих бухгалтерских, налоговых и платёжных документов. Конкретные сроки по видам документов должны быть определены до запуска реальных расчётов |
| Технические логи | Запись события | На период, необходимый для обеспечения безопасности и расследования инцидентов. Единый календарный срок и автоматическое удаление пока не установлены |
| Резервные копии | Создание копии | До окончания установленного цикла хранения копии. Календарный срок ротации пока не утверждён; автоматическое удаление старых копий не заявляется |
По окончании применимого срока сведения удаляются или необратимо обезличиваются. Обязательное хранение и документированное сохранение доказательств по конкретному спору имеют самостоятельное основание; доступ ограничивается, реклама и новые цели исключаются. При восстановлении копий повторно применяются ранее исполненные требования об удалении.
Таблица описывает основания и пределы хранения. Она не подтверждает настройку автоматического удаления. Конкретный график удаления и ротации должен быть утверждён и реализован до запуска обработки; отсутствие установленного срока не означает разрешение на бессрочное хранение.
Ответственный за организацию обработки персональных данных
АЛИЕВ АРИФ АДИЛЖАНОВИЧ — индивидуальный предприниматель, владелец ИП ARF GROUP; freelancelab.kz@gmail.com.
Оператор назначает ответственное лицо и обеспечивает рассмотрение обращений, контроль доступа, сроков хранения и действий при инцидентах. Направление запроса ответственному не ограничивает право обратиться непосредственно к Оператору.
Дата рождения и отметка совершеннолетия используются для проверки допуска к регистрации с 18 лет и не отображаются в публичном профиле. Проверка даты и заявления пользователя не является государственной идентификацией личности.