Документ приведён на русском языке. · Құжат орыс тілінде берілген. · This document is provided in Russian.
Политика обработки персональных данных
Настоящая Политика информирует субъектов персональных данных (пользователей PVS Платформа) о составе, целях, способах и сроках обработки их персональных данных, а также об их правах. Действующая редакция размещена по адресу epvs.kz/privacy. Финальная редакция утверждается после проверки юристом.
1. Общие положения
1.1. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в действующей редакции), Приказом МЦРИАП РК от 12 июня 2023 года № 179/НҚ «Об утверждении Правил осуществления мер по защите персональных данных» и Правилами сбора, обработки персональных данных (V2000021498).
1.2. Политика определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности, осуществляемые ТОО «Pro Virtual» (далее — «Оператор», «Мы»), правообладателем программного продукта PVS Платформа.
1.3. Политика размещается в открытом доступе на сайте Оператора — epvs.kz/privacy. Этот адрес включён в текст согласия, который личный кабинет показывает пользователю до принятия согласия.
2. Основные термины
В Политике используются термины по статье 1 Закона: персональные данные — сведения, относящиеся к определённому или определяемому субъекту; субъект ПДн — физическое лицо, к которому относятся данные; оператор — лицо, осуществляющее сбор, обработку и защиту ПДн; обработка — действия по накоплению, хранению, изменению, использованию, обезличиванию, блокированию и уничтожению ПДн; согласие — свободно выраженное волеизъявление субъекта; трансграничная передача — передача ПДн на территорию иностранного государства; обработчик по поручению — лицо, обрабатывающее ПДн от имени Оператора на основании договора.
3. Правовая основа обработки
3.1. Обработка осуществляется на основаниях: согласие субъекта (ст. 7, 8 Закона); исполнение договора оферты на использование PVS Платформа; исполнение обязанностей, возложенных законодательством РК (в частности, хранение первичных документов согласно Закону «О бухгалтерском учёте и финансовой отчётности»).
3.2. Согласие пользователя (физического лица) оформляется в электронной форме в личном кабинете, а не на форме регистрации. Пока согласие не выдано, кабинет при каждом входе показывает полный текст согласия и не открывает свои разделы: пользователь отмечает подтверждение и нажимает «Дать согласие и продолжить»; закрыть этот экран иначе, чем приняв согласие или выйдя из учётной записи, нельзя. Факт согласия фиксируется с указанием версии текста согласия, контрольной суммы (SHA-256) текста согласия в действующей редакции, даты и времени, IP-адреса, идентификатора браузера и учётной записи пользователя.
3.3. Согласие организации-клиента оформляется подписанием договора оферты электронной цифровой подписью, выданной НУЦ РК: для юридического лица — ЭЦП организации, для индивидуального предпринимателя — личная ЭЦП. Подпись проверяется Оператором, и по каждому БИН фиксируются версия и контрольная сумма (SHA-256) подписанного текста, реквизиты сертификата подписанта, дата и время подписания. Согласие организации не подменяет личного согласия пользователя (пункт 3.2).
4. Состав обрабатываемых персональных данных
- ПДн пользователя (бухгалтер, руководитель): ФИО, ИИН, email, номер телефона, логин и пароль (пароль — только в виде криптографического хеша).
- Данные организации-клиента: наименование, БИН, адрес, банковские реквизиты, сведения об уполномоченных лицах.
- Финансово-учётные данные: обороты по счетам, взаиморасчёты с контрагентами, содержание первичных документов, данные для налоговой отчётности (Ф.100, Ф.200, Ф.300 и иные).
- Технические данные: IP-адрес, идентификатор браузера, cookie сессии и токены аутентификации, журналы действий.
- ПДн контрагентов клиента, обрабатываемые при загрузке клиентом выписок, актов сверки и реестров — на основании поручения клиента в рамках исполнения договора с ним.
Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические, религиозные убеждения, состояние здоровья, биометрия), за исключением ИИН в составе бухгалтерских данных. Обработка ПДн несовершеннолетних не предусмотрена.
5. Цели обработки
- Автоматизация бухгалтерского учёта (модули платформы).
- Сверка с государственными органами (Комитет государственных доходов и иные).
- Аутентификация и контроль доступа.
- Поддержка и улучшение качества сервиса.
- AI-консультирование (модули «Консультант» и «Распознавание»).
- B2B-обмен данными в рамках PVS Network — на основании отдельного согласия (см. п. 7.2).
- Биллинг и расчёт за использование сервиса.
- Соблюдение обязанностей, установленных законодательством РК.
Оператор не использует ПДн в маркетинговых рассылках без отдельного согласия. Сервисные уведомления (изменения тарифов, технические работы, инциденты) маркетинговыми не являются.
6. Сроки хранения
ПДн обрабатываются в течение срока действия договора. После его прекращения отдельные категории хранятся в установленные законодательством сроки:
| Категория | Срок | Основание |
|---|---|---|
| Первичные учётные документы | 5 лет | Закон о бухучёте |
| Аудит-логи действий | 5 лет | Закон о бухучёте; Правила №179/НҚ |
| Платёжные данные | 5 лет | Налоговый кодекс РК |
| Данные о согласиях | 5 лет с момента отзыва | Доказательная база |
По истечении сроков ПДн удаляются или обезличиваются. Обезличенные данные могут храниться без ограничения срока для статистики и улучшения сервиса.
7. Передача персональных данных третьим лицам
7.1. Обработчики по поручению Оператора (на основании договоров):
| Обработчик | Юрисдикция | Цель |
|---|---|---|
| PS Internet Company LLP | Казахстан | Хостинг и резервное копирование (в РК) |
| Resend, Inc. | США | Отправка исходящих писем (акты сверки, ЭСФ контрагентам) |
| Sentry (Functional Software GmbH) | ЕС (Германия) | Мониторинг ошибок (с фильтрацией ПДн) |
7.2. B2B-передача в рамках PVS Network осуществляется только на основании отдельного согласия и только тем контрагентам, которых пользователь явно выбирает; контрагент-получатель должен быть зарегистрированным клиентом Оператора. Согласие может быть отозвано в любой момент.
7.3. Передача возможна также по официальному запросу уполномоченных государственных органов в объёме, установленном законодательством РК. Оператор не продаёт ПДн и не передаёт их рекламодателям.
8. Меры защиты персональных данных
Оператор применяет организационные и технические меры в соответствии с Правилами №179/НҚ:
- хранение данных на серверах, расположенных на территории Республики Казахстан;
- шифрование при передаче — TLS 1.3 с строгой транспортной безопасностью (HSTS);
- шифрование резервных копий (GPG AES-256); ключи хранятся отдельно от копий;
- пароли хранятся в виде криптографического хеша; межсервисная аутентификация защищена;
- ролевая модель доступа (RBAC) и изоляция данных каждой организации-клиента на уровне приложения и базы данных (Row-Level Security);
- аудит-логирование значимых действий (вход, изменение данных, экспорт, обращения по правам субъекта);
- регулярное резервное копирование (целевое окно восстановления — около 1 часа);
- мониторинг безопасности и защита от подбора паролей;
- сегментация сети; внешний доступ — только через защищённый обратный прокси с TLS.
Оператор назначил ответственное лицо за обработку ПДн, утвердил внутренние регламенты обработки и доступа, а также порядок реагирования на инциденты. Сотрудники, имеющие доступ к ПДн, ознакомлены с Политикой и приняли обязательства о неразглашении.
9. Права субъекта персональных данных
9.1. В соответствии со статьёй 25 Закона субъект имеет право: на получение информации о составе своих ПДн, целях, способах, сроках обработки и передаче третьим лицам; на изменение и дополнение; на удаление и блокирование (в предусмотренных Законом случаях); на отзыв согласия; на обжалование действий Оператора; на возмещение убытков и компенсацию морального вреда.
9.2. Получение информации о составе ПДн: через личный кабинет (выгрузка своих данных) либо по запросу на support@epvs.kz — ответ в течение 15 рабочих дней.
9.3. Удаление, блокирование, изменение — по запросу на support@epvs.kz (рассмотрение 15 рабочих дней) с учётом обязательных сроков хранения. Документы за период обязательного хранения блокируются и уничтожаются по истечении срока.
9.4. Отзыв согласия — через личный кабинет: раздел «Согласия» → кнопка «Отозвать согласие» у соответствующего согласия пользователя; согласие организации отзывается в порядке пункта 9.4.1. Субъект, у которого личного кабинета нет, отзывает согласие письменным обращением на support@epvs.kz; этот путь доступен и пользователям кабинета. Отзыв фиксируется с указанием даты и времени. С момента отзыва соответствующий вид обработки прекращается в течение одного рабочего дня. Отзыв базового согласия означает отказ от использования PVS Платформа.
9.4.1. Отзыв согласия организации на обработку данных в PVS Платформа подписывается электронной цифровой подписью (ЭЦП), выданной НУЦ РК: юридическим лицом — ЭЦП организации, индивидуальным предпринимателем — личной ЭЦП, — на странице cabinet.epvs.kz/sign-revoke. Личный кабинет и учётная запись PVS Платформа для этого не нужны. Организация может также направить письменное обращение на support@epvs.kz — отзыв по нему выполняет менеджер Оператора. Последствия отзыва перечислены на странице отзыва до подписи.
9.5. Подача жалобы: ответственному лицу Оператора (dpo@epvs.kz); в Комитет по информационной безопасности МЦРИАП РК (gov.kz/memleket/entities/mdai); в судебном порядке.
10. Реакция на инциденты
В соответствии со статьёй 25-1 Закона Оператор уведомляет уполномоченный орган и затронутых субъектов о нарушениях безопасности ПДн в течение одного рабочего дня с момента обнаружения. Действует внутренний регламент реагирования: расследование, уведомление КИБ МЦРИАП и субъектов, локализация и устранение последствий, пост-инцидентный анализ. Сообщить об инциденте: support@epvs.kz (в теме письма — «ИНЦИДЕНТ ПДн»).
11. Контактная информация
Оператор: ТОО «Pro Virtual» (PVS Платформа)
БИН: 201240013022
Юридический адрес: Республика Казахстан, Атырауская область, г. Атырау,
проспект Исатай, дом 48, офис 149
Email: support@epvs.kz
Ответственное лицо за обработку ПДн (DPO): dpo@epvs.kz
Сайт: epvs.kz
Уполномоченный орган РК: Комитет по информационной безопасности МЦРИАП РК — gov.kz/memleket/entities/mdai.
12. Изменения политики
Оператор вправе вносить изменения в Политику. Существенные изменения доводятся до пользователей не позднее чем за 30 календарных дней — путём размещения новой редакции на epvs.kz/privacy, баннера в личном кабинете и email-уведомления. Несущественные изменения (опечатки, технические уточнения) вступают в силу с даты публикации. Продолжение использования PVS Платформа после вступления изменений в силу рассматривается как согласие с новой редакцией.
© 2026 ТОО «Pro Virtual» · PVS — Pro Virtual Service. Редакция v1.2.1 (предварительная редакция), опубликована 30.10.2026. Финальная редакция утверждается приказом руководителя после проверки юристом.
ТОО «Pro Virtual» — участник «Астана Хаб» (свидетельство № 4005 от 27.10.2026)