Политика конфиденциальности

Редакция от 19 мая 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Smena24».

Оператором персональных данных является Товарищество с ограниченной ответственностью «KitonikGroup» (далее — «Оператор»). Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Используя сервис «Smena24» (далее — «Сервис»), пользователь подтверждает своё согласие с условиями настоящей Политики.

1. Общие положения

1.1. Настоящая Политика применяется к информации, которую Оператор может получить о пользователях в ходе использования ими Сервиса, размещённого на сайте https://smena24.kz, а также связанного с ним Telegram-бота.

1.2. В настоящей Политике используются следующие основные понятия:

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Субъект — физическое лицо, к которому относятся персональные данные.

Заказчик — физическое или юридическое лицо, индивидуальный предприниматель, использующее Сервис для учёта рабочего времени своих сотрудников.

1.3. Оператор обрабатывает персональные данные в двух качествах: как оператор в отношении данных пользователей, регистрирующихся в Сервисе, и как лицо, осуществляющее обработку по поручению Заказчика в отношении данных сотрудников Заказчика.

2. Состав обрабатываемых персональных данных

2.1. Данные пользователей, регистрирующихся в Сервисе (владельцы и управляющие компаний):

фамилия, имя;
адрес электронной почты;
номер телефона (при указании);
наименование и сведения о компании;
данные об использовании Сервиса (журналы действий, дата и время входа, IP-адрес).

2.2. Данные сотрудников Заказчика, вносимые в Сервис Заказчиком в целях учёта рабочего времени:

фамилия, имя;
должность;
идентификатор и имя пользователя в Telegram;
сведения о сменах: время прихода и ухода, отработанные часы;
данные геолокации в момент отметки смены (если эта функция включена Заказчиком);
фотографии, сделанные при отметке смены (если эта функция включена Заказчиком).

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

регистрация пользователя и предоставление доступа к Сервису;
обеспечение функционирования Сервиса и предоставление его возможностей;
учёт рабочего времени сотрудников Заказчика, формирование табелей и отчётов;
связь с пользователем, направление уведомлений, связанных с работой Сервиса;
обработка платежей и исполнение договора;
техническая поддержка пользователей;
улучшение работы Сервиса и обеспечение его безопасности;
исполнение требований законодательства Республики Казахстан.

4. Правовые основания и условия обработки

4.1. Обработка персональных данных пользователей, регистрирующихся в Сервисе, осуществляется на основании их согласия, выражаемого путём использования Сервиса, а также в целях исполнения договора, стороной которого является субъект.

4.2. В отношении персональных данных сотрудников Заказчика Оператор осуществляет обработку по поручению Заказчика. Заказчик самостоятельно определяет цели и состав обрабатываемых данных своих сотрудников и несёт ответственность за наличие правовых оснований для их обработки, в том числе за получение необходимых согласий от своих сотрудников.

4.3. Оператор не принимает решений, порождающих юридические последствия для сотрудников Заказчика, и обрабатывает их данные исключительно в объёме, необходимом для предоставления Сервиса Заказчику.

5. Порядок обработки и хранения

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

5.3. Персональные данные хранятся в течение срока использования Сервиса. После прекращения использования Сервиса данные могут храниться в течение срока, необходимого для исполнения требований законодательства, после чего подлежат удалению.

5.4. Сбор и хранение персональных данных граждан Республики Казахстан осуществляются с соблюдением требований законодательства Республики Казахстан.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

6.2. Для обеспечения работы Сервиса Оператор использует услуги сторонних поставщиков, которым в необходимом объёме могут передаваться данные:

поставщики услуг хостинга и облачной инфраструктуры — для размещения и хранения данных Сервиса;
платёжные сервисы — для обработки платежей;
сервис обмена сообщениями Telegram — для функционирования бота, используемого сотрудниками;
сервисы отправки электронной почты — для направления уведомлений.

6.3. Передача данных указанным поставщикам осуществляется в объёме, минимально необходимом для оказания соответствующих услуг.

6.4. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Республики Казахстан.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

7.2. К таким мерам, в частности, относятся: передача данных по защищённым каналам связи, ограничение доступа к персональным данным, хранение паролей в зашифрованном виде, ведение журналов действий пользователей.

7.3. Доступ к персональным данным имеют только уполномоченные лица Оператора, которым он необходим для выполнения их обязанностей.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать изменения и дополнения своих персональных данных при их неполноте или неточности;
требовать блокирования или удаления своих персональных данных, если они обрабатываются с нарушением требований законодательства;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

8.2. Для реализации своих прав субъект направляет соответствующее обращение на адрес электронной почты Оператора, указанный в разделе 10 настоящей Политики.

8.3. Если персональные данные сотрудника были внесены в Сервис Заказчиком, для реализации прав в отношении таких данных субъекту следует обращаться к соответствующему Заказчику как лицу, определяющему цели их обработки. Оператор окажет Заказчику необходимое содействие в реализации таких обращений.

9. Изменение Политики конфиденциальности

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики всегда доступна на сайте https://smena24.kz.

9.3. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с обновлённой Политикой.

10. Контактная информация Оператора

Товарищество с ограниченной ответственностью «KitonikGroup»

Юридический адрес: 050008, Республика Казахстан, город Алматы, Бостандыкский район, проспект Абая, дом 58А

БИН: 180240037050

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты: support.smena24@gmail.com