Политика конфиденциальности

1. Общие положения

1.1. Политика описывает, какие персональные данные собирает и обрабатывает ИП OFFICE8 (далее — «Оператор») при работе платформы OFFICE8 по адресу office8.kz (далее — «Платформа»), для чего, на каком основании, кому их передаёт, где и как долго хранит и как лицо, к которому относятся данные, осуществляет свои права.

1.2. Оператор является собственником и оператором баз, содержащих персональные данные, обрабатываемые на Платформе.

1.3. Персональные данные обрабатываются в соответствии с законодательством Республики Казахстан о персональных данных и их защите.

1.4. Термины «Посетитель», «Пользователь», «Публикатор», «Объект», «Объявление», «Материалы» употребляются в значении Пользовательского соглашения (далее - «Соглашение»), раздел 2.

1.5. Политика не распространяется на сайты и службы третьих лиц, к которым ведут ссылки Платформы, - мессенджеры, сайты картографических служб при переходе на них, — и на звонки по телефонам объектов. Обработку данных в них определяют их владельцы.

2. Чьи данные обрабатываются

Оператор обрабатывает персональные данные:

• Пользователей, в том числе представителей индивидуальных предпринимателей и юридических лиц;
• Посетителей;
• лиц, сведения о которых указаны в объявлениях: контактных лиц Публикатора и людей, изображённых в Материалах;
• лиц, представивших документы о праве на размещение объекта;
• лиц, обратившихся к Оператору.

3. Какие данные обрабатываются

3.1. Состав данных:

3.2. Пароль хранится в хешированном виде и не показывается никому, в том числе работникам Оператора.

3.3. Для регистрации и размещения объявлений Платформа не запрашивает ИИН, сведения документа, удостоверяющего личность, и банковские реквизиты. Такие сведения могут содержаться только в документах о праве на размещение, если Публикатор их представляет.

3.4. Публикатор не размещает в Материалах сведения о других лицах сверх телефона, указанного для связи, и изображений людей, получивших согласие на их размещение (Правила размещения объявлений, 6.4, 13.2).

4. Цели обработки

Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

5. Основания обработки и согласие

5.1. Пользователь даёт согласие на сбор и обработку персональных данных при регистрации отдельной отметкой в форме регистрации. Текст согласия — приложение 1. Без согласия учётная запись не создаётся.

5.2. Без согласия персональные данные обрабатываются в случаях, предусмотренных законодательством Республики Казахстан.

5.3. Технические сведения Посетителя обрабатываются с его согласия, данного в порядке раздела 13. Посетитель, не давший согласия на средства статистики посещений или на загрузку карты, пользуется Платформой без них.

5.4. Сведения о других лицах в объявлении Публикатор размещает только с их согласия и подтверждает это согласие по запросу Оператора (Правила размещения объявлений, 13.2).

5.5. Пользователь вправе отозвать согласие, направив обращение по пункту 12.2 либо удалив учётную запись (Соглашение, 9.5). Оператор прекращает обработку в течение пятнадцати рабочих дней со дня получения отзыва, если законодательство Республики Казахстан не требует её продолжения. Отзыв согласия не допускается, если он противоречит законам Республики Казахстан либо при наличии неисполненного обязательства. Отзыв согласия означает удаление учётной записи и её объектов; данные, хранение которых требуется законодательством, хранятся в сроки раздела 9.

6. Сведения, доступные другим лицам

6.1. Любому лицу, в том числе Посетителю без учётной записи, показываются: телефон объекта, тексты, изображения и видео объявления, сведения о строении, цены и иные сведения объявления. Это размещение персональных данных в общедоступном источнике; Пользователь даёт на него согласие пунктом 4 приложения 1.

6.2. Посетителям и другим Пользователям не показываются фамилия, имя и отчество, имя учётной записи, адрес электронной почты и телефон учётной записи, сведения о действиях и о блокировке.

6.3. Работники Оператора получают доступ к сведениям по своей роли: модератор видит имя учётной записи, дату регистрации, число объектов и сведения о блокировке; фамилию, имя, отчество, адрес электронной почты и телефон учётной записи видит только администратор. Работники Оператора обязаны сохранять конфиденциальность сведений.

6.4. Оператор запрещает собирать сведения объявлений автоматическими средствами (Соглашение, 7.1). Лицо, которое собирает сведения, опубликованные на Платформе, отвечает за законность их дальнейшей обработки.

7. Передача третьим лицам

7.1. Оператор поручает обработку персональных данных следующим лицам. Каждое из них получает только данные, указанные в таблице, и только для указанной цели:

7.2. Лица, указанные в пункте 7.1, обрабатывают персональные данные на основании договора с Оператором, только для указанной цели и по поручению Оператора. Договор обязывает их соблюдать конфиденциальность данных, принимать меры по их защите, предусмотренные законодательством Республики Казахстан о персональных данных и их защите, не использовать данные в своих целях, не передавать их другим лицам без согласия Оператора и уничтожить их по прекращении договора. Оператор остаётся ответственным перед субъектом за обработку его данных этими лицами.

7.3. Изменение перечня лиц, указанных в пункте 7.1, вносится в порядке раздела 15. Персональные данные Пользователя передаются на территорию государства, не указанного в пункте 7.1 на дату его согласия, только после получения согласия Пользователя на такую передачу.

7.4. Без согласия субъекта Оператор передаёт персональные данные в случаях, предусмотренных законодательством Республики Казахстан, в том числе судам, правоохранительным и иным государственным органам по их запросам в пределах их компетенции и в объёме, указанном в запросе.

7.5. При реорганизации Оператора персональные данные переходят к его правопреемнику. При передаче Платформы другому лицу персональные данные передаются этому лицу с согласия Пользователя (приложение 1, пункт 5); Оператор уведомляет Пользователя о предстоящей передаче по адресу электронной почты учётной записи не позднее чем за 15 календарных дней, и Пользователь, не согласный с передачей, вправе до её совершения отозвать согласие или удалить учётную запись.

7.6. Звонок по телефону объекта и переход по ссылке мессенджера выполняются вне Платформы; Оператор при этом персональных данных не получает и не передаёт.

7.7. Персональные данные Пользователей другим Пользователям и Публикаторам не передаются, кроме сведений, показываемых на Платформе в соответствии с разделом 6.

8. Трансграничная передача

8.1. Персональные данные хранятся в базах на территории Республики Казахстан (пункт 9.1). Трансграничной передачей является передача персональных данных лицам, указанным в пункте 7.1, находящимся за пределами Республики Казахстан. Трансграничная передача осуществляется на территорию государств, указанных в пункте 7.1, только в целях и объёме, указанных в нём.

8.2. Трансграничная передача персональных данных Пользователя осуществляется с его согласия, данного при регистрации (приложение 1, пункт 6), в том числе на территорию государства, не обеспечивающего защиту персональных данных.

8.3. Технические сведения Посетителя передаются за пределы Республики Казахстан при открытии карты и средствами статистики посещений только с его согласия, данного в порядке раздела 13. До получения согласия такие сведения за пределы Республики Казахстан не передаются.

8.4. Без согласия субъекта трансграничная передача осуществляется только в случаях, предусмотренных законами Республики Казахстан. Трансграничная передача не заменяет хранения персональных данных в базах на территории Республики Казахстан, а лица, получающие данные за её пределами, обеспечивают их защиту в соответствии с пунктом 7.2.

8.5. Пользователь вправе отозвать согласие на трансграничную передачу в порядке пункта 5.5. Если без трансграничной передачи пользование учётной записью невозможно, отзыв такого согласия означает удаление учётной записи и её объектов.

9. Место и сроки хранения

9.1. Персональные данные хранятся в базах, расположенных на территории Республики Казахстан.

9.2. Сроки хранения:

9.3. По истечении срока персональные данные уничтожаются, удаляются без возможности восстановления либо анонимизируются.

9.4. Срок хранения, указанный в пункте 9.2, продлевается, если данные необходимы для спора, рассматриваемого в суде, или затребованы государственным органом в случаях, предусмотренных законодательством Республики Казахстан, — до окончания спора или исполнения требования.

9.5. Данные, удалённые из баз, сохраняются в резервных копиях не более 30 дней и уничтожаются вместе с ними; из резервных копий данные восстанавливаются только для устранения сбоя.

9.6. Сведения о строении - адрес, точка на карте, характеристики и изображения строения - продолжают служить объектам других владельцев после удаления учётной записи, создавшей запись строения (Соглашение, 9.5). Если на изображении строения можно узнать человека, изображение удаляется по обращению по пункту 12.2.

10. Защита

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, удаления и уничтожения.

10.2. Доступ работников Оператора к персональным данным ограничен их ролью (пункт 6.3). Вход работников Оператора в учётную запись требует, кроме пароля, одноразового кода, направляемого на их адрес электронной почты.

10.3. О нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган и субъектов в случаях и порядке, установленных законодательством Республики Казахстан.

11. Автоматизированная обработка

11.1. Платформа автоматически переводит тексты, пересчитывает цены и суммы, отмечает давность сведений, предупреждает о цене вне ожидаемого диапазона, сопоставляет адреса строений и упорядочивает результаты поиска.

11.2. Решения, влекущие последствия для Пользователя, - отклонение объекта, блокировка и удаление учётной записи Оператором – принимает работник Оператора. Исключительно на основании автоматизированной обработки такие решения не принимаются.

11.3. Пользователь вправе заявить возражение против автоматизированной обработки в порядке пункта 12.2. Оператор рассматривает возражение в течение трёх рабочих дней и сообщает Пользователю о результатах.

12. Права субъекта и как их осуществить

12.1. Лицо, к которому относятся персональные данные, вправе:

• знать, обрабатывает ли Оператор его данные, и получать сведения о составе, целях, сроках и способах обработки;
• требовать изменения и дополнения данных при наличии оснований; сведения учётной записи - фамилию, имя, отчество, имя учётной записи, телефон, язык, адрес электронной почты - Пользователь изменяет сам в учётной записи;
• требовать блокирования, удаления, уничтожения или анонимизации данных, обрабатываемых с нарушением законодательства;
• отозвать согласие (пункт 5.5);
• давать согласие или отказывать в распространении данных в общедоступных источниках;
• заявить возражение против автоматизированной обработки;
• обжаловать действия Оператора в уполномоченный орган или в суд и требовать возмещения морального и материального вреда.

12.2. Обращение направляется по адресу электронной почты для обращений о персональных данных, указанному в разделе 16. Обращение Пользователя направляется с адреса электронной почты его учётной записи либо содержит сведения, позволяющие установить, что оно исходит от субъекта данных. Оператор отвечает в сроки, установленные законодательством Республики Казахстан: требования об изменении, дополнении, блокировании, уничтожении или удалении данных при наличии оснований исполняются в течение одного рабочего дня, отзыв согласия — в течение пятнадцати рабочих дней, возражение против автоматизированной обработки рассматривается в течение трёх рабочих дней, иные обращения — в течение 20 рабочих дней.

12.3. Пользователь вправе удалить учётную запись сам; держатель заблокированной учётной записи направляет обращение об удалении (Соглашение, 9.5, 9.6).

12.4. Уполномоченный орган в сфере защиты персональных данных на дату настоящей редакции - Министерство искусственного интеллекта и цифрового развития Республики Казахстан.

12.5. Требование об удалении не исполняется в случаях, предусмотренных законодательством Республики Казахстан; Оператор сообщает основание отказа.

13. Хранилище браузера и файлы cookie

13.1. Для обеспечения функционирования Платформы, предоставления запрошенных Пользователем (Посетителем) функций и защиты от неправомерных действий в браузере Пользователя (Посетителя) могут сохраняться сведения, строго необходимые для:

• осуществления входа в учётную запись и обеспечения его безопасности, в том числе защиты форм Платформы, включая форму размещения объекта и форму обращения (раздел 10 Соглашения), от подделки запроса;
• сохранения выбранных Пользователем (Посетителем) языка интерфейса и валюты;
• работы функций избранного, сравнения и сохранённых поисков, в том числе у Посетителя без учётной записи, если Пользователь (Посетитель) ими воспользовался;
• защиты Платформы от автоматизированного сбора данных (пункт 7.1 Соглашения) и иных неправомерных действий, в том числе попыток неправомерного доступа к учётной записи;
• запоминания выбора Пользователя (Посетителя) в отношении средств статистики посещений и отображения карты (пункт 13.2).

Такие сведения обрабатываются исключительно в объёме, необходимом для указанных целей, и не используются для иных целей без отдельного согласия.

13.2. Средства статистики посещений и карта, предоставляемые лицами, указанными в пункте 7.1, получают технические сведения Посетителя. При первом посещении Платформа показывает уведомление, в котором Посетитель даёт или не даёт согласие на средства статистики посещений; карта загружается после согласия, которое Посетитель даёт при первом её открытии. Решение можно изменить в любое время в настройках уведомления.

13.3. Сведения в хранилище браузера можно удалить или запретить в настройках браузера. Без сведений о входе вход в учётную запись не выполняется.

14. Лица младше 18 лет

Платформа не предназначена для лиц младше 18 лет, и они не регистрируют учётные записи (Соглашение, 1.6). Учётная запись, зарегистрированная лицом младше 18 лет, удаляется, когда Оператору становится об этом известно.

15. Изменение Политики

15.1. Политика изменяется в порядке Соглашения, раздел 12.

15.2. Если новая редакция вводит новые цели обработки или новые категории данных, Оператор запрашивает согласие Пользователя на них. До получения согласия данные Пользователя для новых целей не обрабатываются.

15.3. Настоящая редакция Политики действует с 22 Октября 2026 года.

16. Контакты

Приложение 1. Согласие на сбор и обработку персональных данных

Регистрируясь на платформе OFFICE8, я, [фамилия, имя, отчество, указанные в форме регистрации], свободно, своей волей и в своём интересе даю ИП OFFICE8 900330300181 (далее — «Оператор») согласие на сбор и обработку моих персональных данных на следующих условиях.

• Данные: сведения учётной записи, сведения объявлений, которые я размещаю, документы о праве на размещение, если я их представляю, сведения о принятии документов, сведения о действиях, избранное, сохранённые поиски и сравнение, технические сведения, переписка с Оператором - в составе, указанном в пункте 3.1 Политики конфиденциальности.
• Цели: указанные в разделе 4 Политики конфиденциальности.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, изменение, дополнение, использование, распространение в пределах пункта 4, передача в пределах пунктов 5 и 6, блокирование, анонимизация, удаление и уничтожение.
• Размещение в общедоступных источниках: я соглашаюсь, что телефон, указанный мной в объекте, тексты, изображения, видео и иные сведения моих объявлений показываются на Платформе любым лицам, в том числе без учётной записи.
• Передача третьим лицам: я соглашаюсь на передачу моих данных лицам, которым Оператор поручает обработку, в целях и объёме, указанных в пункте 7.1 Политики конфиденциальности, а также лицу, к которому перейдёт Платформа, в порядке пункта 7.5 Политики конфиденциальности.
• Трансграничная передача: я соглашаюсь на трансграничную передачу моих данных лицам, указанным в пункте 7.1 Политики конфиденциальности, в том числе в государства, не обеспечивающие защиту персональных данных, в целях и объёме, указанных в пункте 7.1 и разделе 8 Политики конфиденциальности.
• Срок действия: до удаления учётной записи или отзыва согласия. После этого данные хранятся в сроки, указанные в разделе 9 Политики конфиденциальности.
• Отзыв: я вправе отозвать согласие, направив обращение по адресу, указанному в разделе 16 Политики конфиденциальности, либо удалив учётную запись. Отзыв согласия означает удаление учётной записи и объявлений.