Политика обработки персональных данных сервиса OneBook

Редакция от 31 июля 2026 года. Адрес постоянного размещения: onebook.kz/policy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, защиты, передачи и уничтожения персональных данных в сервисе OneBook (далее — Сервис).

1.2. Оператором Сервиса является:

Товарищество с ограниченной ответственностью «Тойла»;
бизнес-идентификационный номер (БИН): 240340001872;
место нахождения: Республика Казахстан, город Алматы, микрорайон Аксай 1А, дом 10А;
адрес электронной почты: info@toyla.kz;
телефон: 8 706 806 66 77;

Далее по тексту — Оператор.

1.3. Политика распространяется на обработку персональных данных, осуществляемую посредством интернет-ресурсов onebook.kz, pro.onebook.kz и link.onebook.kz, включая все публичные страницы записи Мастеров в домене link.onebook.kz.

1.4. Политика разработана в соответствии со следующими нормативными правовыми актами Республики Казахстан:

1.4.1. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных);

1.4.2. Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждённые приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ (зарегистрирован в Министерстве юстиции Республики Казахстан 15 июня 2023 года № 32810), в редакции приказа от 22 июня 2026 года № 338/НҚ, введённой в действие 12 июля 2026 года (далее — Правила защиты персональных данных);

1.4.3. Правила осуществления сбора, обработки персональных данных, утверждённые приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ (зарегистрирован в Министерстве юстиции Республики Казахстан 23 октября 2020 года № 21498) (далее — Правила сбора и обработки персональных данных);

1.4.4. Правила осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных, утверждённые приказом исполняющего обязанности Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 9 августа 2024 года № 481/НҚ (зарегистрирован в Министерстве юстиции Республики Казахстан 9 августа 2024 года № 34919) (далее — Правила уведомления о нарушении безопасности персональных данных);

1.4.5. Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII (далее — Цифровой кодекс).

1.5. Настоящая Политика является документом, определяющим политику Оператора в отношении сбора, обработки и защиты персональных данных, утверждённым в соответствии с подпунктом 1-1) пункта 2 статьи 25 Закона о персональных данных и пунктом 6 Правил защиты персональных данных.

1.6. Размещение настоящей Политики является исполнением обязанности собственника и (или) владельца цифрового ресурса предоставлять пользователям информацию об условиях доступа, обработки цифровых данных и цифровых записей и использования его функционала, установленной подпунктом 3) пункта 4 статьи 24 Цифрового кодекса.

1.7. Политика размещается на казахском и русском языках. Тексты на казахском и русском языках имеют одинаковую юридическую силу.

1.8. Настоящая Политика доступна по постоянной ссылке в нижней части каждой страницы интернет-ресурсов, указанных в пункте 1.3, включая публичные страницы записи.

2. Термины и определения

2.1. Мастер — физическое или юридическое лицо, зарегистрировавшее личный кабинет в Сервисе и использующее его для приёма записей. Сервис не проверяет статус Мастера, наличие у него регистрации в качестве индивидуального предпринимателя, документов, лицензий или разрешений.

2.2. Гость — физическое лицо, оформляющее запись к Мастеру через публичную страницу записи в домене link.onebook.kz.

2.3. Личный кабинет — раздел Сервиса в домене pro.onebook.kz, доступ к которому предоставляется Мастеру после регистрации.

2.4. Публичная страница записи — страница по адресу link.onebook.kz с выбранным Мастером адресом, доступная неограниченному кругу лиц.

2.5. Запись — сведения о выбранных Гостем услуге, дате и времени, а также связанные с ними сведения о стоимости, предоплате (депозите) и статусе.

2.6. Персональные данные ограниченного доступа — персональные данные, доступ к которым ограничен законодательством Республики Казахстан, то есть все обрабатываемые Оператором персональные данные, за исключением сведений, распространяемых на публичной странице записи с согласия Мастера в соответствии с разделом 8 настоящей Политики.

2.7. Термины «Страница записи», «Персональный адрес», «Заявка на запись», «Отметка об оплате», «Пользователь», «Контент Мастера» и «Тестовая эксплуатация», используемые в Договоре-оферте, применяются в настоящей Политике в тех же значениях. Термины «Публичная страница записи» и «Страница записи», а также термины «Запись» и «Заявка на запись» являются тождественными.

2.8. Иные термины используются в значениях, установленных Законом о персональных данных и Цифровым кодексом.

3. Роли сторон в отношении персональных данных

3.1. Оператор является оператором в значении подпункта 10) статьи 1 Закона о персональных данных, поскольку самостоятельно осуществляет сбор, обработку и защиту персональных данных посредством Сервиса, в том числе собирает персональные данные Гостя непосредственно на публичной странице записи.

3.2. Оператор является собственником базы, содержащей персональные данные, и цифрового объекта Сервиса, в значении подпункта 9) статьи 1 Закона о персональных данных, поскольку реализует право владения, пользования и распоряжения этой базой: определяет её структуру, обеспечивает её размещение, резервное копирование, техническое обслуживание и защиту.

3.3. Оператор не занижает и не ограничивает свою роль. Ни одно положение настоящей Политики, Договора-оферты или иного документа не может толковаться как перенос на Мастера обязанностей, возложенных на Оператора пунктом 1 статьи 22 и пунктом 2 статьи 25 Закона о персональных данных, либо как основание освобождения Оператора от этих обязанностей перед субъектами персональных данных и уполномоченным органом.

3.4. В отношении персональных данных Гостя, обрабатываемых посредством Сервиса, Мастер является третьим лицом в значении подпункта 17) статьи 1 и пункта 1 статьи 22 Закона о персональных данных и обрабатывает такие персональные данные в объёме и в целях, указанных в пункте 10.3 настоящей Политики.

3.5. В отношении персональных данных, которые Мастер получает, фиксирует, изменяет, использует, хранит и уничтожает самостоятельно за пределами Сервиса, — в своём банковском (платёжном) приложении, в личной переписке с Гостем, в собственных записных книжках, файлах и программах — Мастер является самостоятельным собственником и (или) оператором и несёт обязанности, установленные Законом о персональных данных, в полном объёме и самостоятельно.

3.6. Если по причинам, зависящим от Оператора, Мастер лишён доступа к персональным данным Гостей в Сервисе, обязанности по рассмотрению обращений субъектов персональных данных в отношении этих данных исполняет Оператор. Мастер направляет такие обращения на адрес электронной почты info@toyla.kz; с момента направления обязанность считается исполненной Мастером.

3.7. Третьими лицами в значении подпункта 17) статьи 1 и пункта 1 статьи 22 Закона о персональных данных являются лица, указанные в разделе 10 настоящей Политики, которым Оператор передаёт персональные данные либо которые получают к ним доступ в связи с обеспечением работы Сервиса.

3.8. Оператор, Мастер и третьи лица несут обязанности по защите персональных данных самостоятельно и в полном объёме, каждый в пределах своей роли и фактического контроля над персональными данными, в соответствии с пунктом 1 статьи 22 Закона о персональных данных.

3.9. Ответственность Оператора за вред, причинённый вследствие его неправомерных действий (бездействия), определяется пунктом 4 статьи 38 Цифрового кодекса.

4. Перечень обрабатываемых персональных данных

4.1. Персональные данные Мастера:

4.1.1. абонентский номер сотовой связи, используемый в качестве логина;

4.1.2. имя — фамилия и имя либо имя, указываемые Мастером самостоятельно в объёме, в котором он их ввёл, и отображаемые в Сервисе;

4.1.3. пароль в виде необратимого хеш-значения (пароль в открытом виде не хранится);

4.1.4. выбранный Мастером адрес публичной страницы записи в домене link.onebook.kz;

4.1.5. фотография профиля, загружаемая Мастером самостоятельно;

4.1.6. сведения, самостоятельно вносимые Мастером для отображения на публичной странице записи: специализация, описание, наименования и описания услуг, цены, длительность услуг, график работы, условия записи и отмены;

4.1.7. ссылка на оплату, сформированная Мастером в его собственном банковском (платёжном) приложении, и указанное Мастером имя получателя платежа;

4.1.8. идентификатор чата (аккаунта) в сервисе обмена мгновенными сообщениями при подключении Мастером канала уведомлений;

4.1.9. сведения о записях Гостей к данному Мастеру и об отметках об оплате;

4.1.10 . содержание обращений Мастера в службу поддержки и ответов на них, включая указанные в обращении контактные данные;

4.1.11. технические данные, указанные в пункте 4.3;

4.1.12. сведения о факте, дате, времени, IP-адресе, языковой и текстовой версии предоставленных Мастером согласий на обработку персональных данных.

4.2. Персональные данные Гостя:

4.2.1. имя — фамилия и имя либо имя, указанные Гостем при оформлении записи в объёме, в котором Гость их ввёл;

4.2.2. абонентский номер сотовой связи;

4.2.3. наименование выбранной услуги, дата и время записи;

4.2.4. стоимость услуги и сумма предоплаты (депозита), установленные Мастером;

4.2.5. уведомительная отметка «оплатил», проставляемая Гостем, а также отметка Мастера о подтверждении оплаты, проставляемая Мастером вручную;

4.2.6. статус записи (создана, подтверждена, перенесена, отменена, состоялась);

4.2.7. содержание обращений Гостя к Оператору и ответов на них, включая указанные в обращении контактные данные;

4.2.8. технические данные, указанные в пункте 4.3;

4.2.9. сведения о факте, дате, времени, IP-адресе, языковой и текстовой версии предоставленного Гостем согласия на обработку персональных данных.

4.3. Технические данные, обрабатываемые автоматически при обращении к Сервису:

4.3.1. IP-адрес устройства;

4.3.2. дата и время обращения;

4.3.3. сведения об устройстве, операционной системе, типе и версии браузера, разрешении экрана, языке интерфейса;

4.3.4. адрес запрошенной страницы Сервиса и адрес интернет-ресурса, с которого совершён переход;

4.3.5. идентификатор сессии;

4.3.6. идентификаторы, сохраняемые в файлах cookie и в локальном хранилище браузера (раздел 12 настоящей Политики);

4.3.7. записи журналов веб-сервера и приложения, журнала событий системы управления базами данных и журнала действий пользователей, имеющих доступ к персональным данным;

4.4. Обрабатываемые Оператором сведения признаются персональными данными в значении подпункта 2) статьи 1 Закона о персональных данных, если они представляют собой сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных. Оператор исходит из того, что совокупность «имя и абонентский номер сотовой связи», а также технические идентификаторы в связке с такой совокупностью относятся к персональным данным.

4.5. Оператор не собирает и не обрабатывает:

4.5.1. индивидуальный идентификационный номер (ИИН);

4.5.2. копии и изображения документов, удостоверяющих личность;

4.5.3. биометрические данные;

4.5.4. номера платёжных карт, реквизиты банковских счетов и иные платёжные данные Гостя и Мастера;

4.5.5. сведения о состоянии здоровья: отдельные поля для внесения таких сведений в Сервисе не предусмотрены; внесение таких сведений Мастером в свободные текстовые поля запрещено пунктом 21.2 настоящей Политики. Оператор не запрашивает сведения о состоянии здоровья, не использует наименования и описания услуг, вносимые Мастером, для установления таких сведений и не осуществляет их систематизацию;

4.5.6. данные о точной геолокации устройства.

4.6. Сбор и обработка персональных данных сверх перечня, установленного настоящим разделом, не допускаются. Не подлежат обработке персональные данные, содержание и объём которых являются избыточными по отношению к целям их обработки (пункт 9 статьи 7 Закона о персональных данных).

4.7. Оператор не участвует в приёме, хранении, переводе и возврате денежных средств. Оплата производится Гостем непосредственно Мастеру, вне Сервиса, по ссылке, сформированной Мастером в его собственном банковском (платёжном) приложении. Платёжные данные в периметр обработки Оператора не поступают.

5. Цели обработки персональных данных

5.1. Персональные данные Мастера (пункт 4.1) обрабатываются в целях:

5.1.1. регистрации Мастера, создания и ведения Личного кабинета, аутентификации при входе (подпункты 4.1.1–4.1.3);

5.1.2. создания, отображения и функционирования публичной страницы записи (подпункты 4.1.4–4.1.7);

5.1.3. направления Мастеру уведомлений о поступивших записях, их изменении и отмене, а также об отметках Гостей об оплате (подпункты 4.1.8–4.1.10);

5.1.4. учёта записей и ведения истории записей в Личном кабинете (подпункт 4.1.10);

5.1.5. рассмотрения обращений Мастера и оказания технической поддержки (подпункт 4.1.11);

5.1.6. обеспечения работоспособности, устойчивости и безопасности Сервиса, выявления и устранения ошибок и сбоев, предотвращения несанкционированного доступа (подпункт 4.1.12);

5.1.7. подтверждения факта и объёма полученного согласия на обработку персональных данных (подпункт 4.1.13);

5.1.8. исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан, — в случаях и в объёме, предусмотренных разделом 22 настоящей Политики.

5.2. Персональные данные Гостя (пункт 4.2) обрабатываются в целях:

5.2.1. оформления, учёта, изменения и отмены записи к выбранному Мастеру (подпункты 4.2.1–4.2.4, 4.2.6);

5.2.2. передачи Мастеру сведений о записи, необходимых для оказания услуги и для связи Мастера с Гостем по вопросам записи (подпункты 4.2.1–4.2.6);

5.2.3. отображения Мастеру уведомительной отметки Гостя об оплате и фиксации подтверждения оплаты, проставляемого Мастером вручную (подпункт 4.2.5);

5.2.4. рассмотрения обращений Гостя (подпункт 4.2.7);

5.2.5. обеспечения работоспособности и безопасности Сервиса (подпункт 4.2.8);

5.2.6. подтверждения факта и объёма полученного согласия (подпункт 4.2.9).

5.3. Технические данные (пункт 4.3) обрабатываются в целях:

5.3.1. обеспечения технической возможности доступа к Сервису и корректного отображения страниц (подпункты 4.3.1–4.3.5);

5.3.2. обеспечения безопасности Сервиса, выявления и расследования фактов несанкционированного доступа, ведения журналов, обязательных в соответствии с подпунктами 5) и 6) пункта 12 Правил защиты персональных данных (подпункты 4.3.1, 4.3.7);

5.3.3. выявления, диагностики и устранения ошибок и сбоев в работе Сервиса (подпункт 4.3.8);

5.3.4. получения обезличенной статистики посещаемости и использования Сервиса (подпункт 4.3.6, раздел 12 настоящей Политики).

5.4. Использование персональных данных осуществляется только для ранее заявленных целей их сбора в соответствии со статьёй 14 Закона о персональных данных и пунктом 17 Правил сбора и обработки персональных данных. Обработка персональных данных в иных целях, в том числе в рекламных, маркетинговых, исследовательских целях, для формирования каталогов, рейтингов, рекомендаций и подборок, не осуществляется.

5.5. Сервис не формирует каталог Мастеров, не осуществляет их ранжирование, рейтингование, сравнение, подбор и рекомендацию Гостям, не применяет рекомендательные системы и профайлинг.

6. Правовое основание обработки и порядок получения согласия

6.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставляемое в соответствии с пунктом 1 статьи 7 и статьёй 8 Закона о персональных данных, за исключением случаев, установленных статьёй 9 Закона о персональных данных и иными законами Республики Казахстан.

6.2. Законодательство Республики Казахстан не предусматривает для деятельности Сервиса таких оснований обработки, как исполнение договора или законный интерес. Оператор не ссылается на подобные основания и во всех случаях получает согласие субъекта.

6.3. Согласие предоставляется в электронной форме — способом, позволяющим подтвердить получение согласия, что допускается пунктом 1 статьи 8 Закона о персональных данных. Сбор персональных данных осуществляется после получения согласия субъекта или его законного представителя (пункт 8 Правил сбора и обработки персональных данных).

6.4. Порядок получения согласия Мастера.

6.4.1. Согласие Мастера предоставляется путём проставления отметки в специальном поле формы регистрации в домене pro.onebook.kz до направления регистрационных данных.

6.4.2. Отметка не является предустановленной. Регистрация не может быть завершена без её проставления.

6.4.3. Текст согласия открывается по ссылке, расположенной рядом с полем отметки, до направления формы, без перехода на сторонний интернет-ресурс и без необходимости регистрации.

6.4.4. Текст согласия Мастера приведён в Приложении № 2 к настоящей Политике.

6.4.5. Отдельной непредустановленной отметкой Мастер предоставляет согласие на распространение своих персональных данных в общедоступном источнике — на публичной странице записи (раздел 8 настоящей Политики).

6.5. Порядок получения согласия Гостя.

6.5.1. Согласие Гостя предоставляется путём проставления отметки в специальном поле формы записи на публичной странице записи до её направления.

6.5.2. Отметка не является предустановленной. Форма записи не может быть направлена без её проставления.

6.5.3. Текст согласия открывается по ссылке, расположенной рядом с полем отметки, до направления формы.

6.5.4. Текст согласия Гостя приведён в Приложении № 1 к настоящей Политике.

6.5.5. Согласие Гостя охватывает в том числе передачу его персональных данных третьим лицам и трансграничную передачу. Согласия Мастера для передачи персональных данных Гостя недостаточно: субъектом этих персональных данных является Гость, и согласие требуется именно от него.

6.6. Тексты согласий, приведённые в Приложениях № 1 и № 2, содержат сведения, предусмотренные подпунктами 1), 3), 4), 5), 6), 7) и 8) пункта 4 статьи 8 Закона о персональных данных. Сведения, предусмотренные подпунктом 2) указанного пункта, приводятся в объёме, в котором субъект сообщил их самостоятельно: Сервис не запрашивает отдельными полями фамилию и отчество субъекта и не собирает индивидуальный идентификационный номер, поскольку эти сведения являются избыточными по отношению к целям обработки (пункт 9 статьи 7 Закона о персональных данных). Субъект идентифицируется по совокупности указанного им имени и абонентского номера сотовой связи, а также по дате, времени, IP-адресу и идентификатору сессии, зафиксированным Оператором при получении согласия.

6.7. Оператор фиксирует и хранит сведения, подтверждающие получение согласия: дату и время, IP-адрес, языковую и текстовую версию согласия, идентификатор сессии. Обязанность представить доказательство получения согласия лежит на Операторе в соответствии с подпунктом 5) пункта 2 статьи 25 Закона о персональных данных.

6.8. Конструкции «продолжение использования Сервиса означает согласие», «нажимая кнопку, вы соглашаетесь без отдельной отметки» и предустановленные отметки для целей получения согласия на обработку персональных данных не применяются.

7. Обработка персональных данных несовершеннолетних

7.1. Личный кабинет Мастера и публичная страница записи не предназначены для использования лицами, не достигшими восемнадцати лет. Направление формы записи лицом, не достигшим восемнадцати лет, самостоятельно, без участия законного представителя, настоящей Политикой не допускается.

7.2. Если запись оформляется в отношении несовершеннолетнего, форма записи заполняется и согласие на обработку персональных данных предоставляется законным представителем несовершеннолетнего (родителем, усыновителем, опекуном, попечителем). Непосредственно рядом с полем отметки о согласии размещается утверждение: «Мне исполнилось 18 лет. Если запись оформляется в отношении несовершеннолетнего, я являюсь его законным представителем и даю согласие на обработку его персональных данных». Отметка не является предустановленной; форма записи не направляется без её проставления.

7.3. Проверка возраста осуществляется путём получения от лица, заполняющего форму записи, подтверждения, предусмотренного пунктом 7.2 настоящей Политики. Иные способы проверки возраста в Сервисе не применяются.

7.4. При получении от законного представителя несовершеннолетнего сведений о том, что персональные данные несовершеннолетнего были внесены в Сервис без согласия законного представителя, Оператор блокирует такие персональные данные в порядке пункта 18.8 настоящей Политики, прекращает их дальнейшую передачу третьим лицам и трансграничную передачу и уничтожает их в порядке и в сроки, установленные разделом 17 настоящей Политики.

7.5. Мастеру запрещается вносить в Сервис персональные данные несовершеннолетних без согласия их законных представителей, а также принимать записи несовершеннолетних без участия законного представителя.

8. Распространение персональных данных в общедоступном источнике

8.1. Публичная страница записи Мастера в домене link.onebook.kz является общедоступным источником персональных данных: размещённые на ней сведения доступны неограниченному кругу лиц.

8.2. Согласие на распространение персональных данных в общедоступных источниках является самостоятельным правомочием субъекта персональных данных, отличным от согласия на сбор и обработку, и предоставляется Мастером отдельно в соответствии с пунктом 3 статьи 7 и статьёй 15 Закона о персональных данных.

8.3. На публичной странице записи распространяются следующие персональные данные Мастера: отображаемое имя, фотография профиля, специализация и описание, наименования, описания, цены и длительность услуг, график работы, условия записи и отмены, указанное Мастером имя получателя платежа, а также иные сведения, самостоятельно вносимые Мастером в поля, предназначенные для публичного отображения.

8.4. Персональные данные Гостя в общедоступных источниках не распространяются. Сведения о записях Гостя доступны только самому Гостю (в объёме, отображаемом при оформлении записи), Мастеру, к которому оформлена запись, и уполномоченным работникам Оператора в объёме, необходимом для технической поддержки и обеспечения безопасности.

8.5. Мастер вправе в любой момент отозвать согласие в части распространения. Отзыв такого согласия влечёт прекращение работы публичной страницы записи Мастера.

8.6. Сведения о субъекте персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступного источника в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов (часть третья статьи 6 Закона о персональных данных). Исключение производится путём немедленного прекращения отображения соответствующих сведений на публичной странице записи. Срок, установленный настоящим пунктом, является императивным и не может быть отсрочен процедурами, предусмотренными Договором-офертой.

8.7. Мастер вправе требовать изменения размещённых на его публичной странице записи сведений в порядке, предусмотренном подпунктом 2) пункта 1 статьи 24 Закона о персональных данных.

9. Автоматизированная обработка персональных данных

9.1. Оператор не осуществляет автоматизированную обработку персональных данных, в результате которой у субъекта персональных данных возникают, изменяются или прекращаются права и законные интересы. Такая обработка запрещена пунктом 1 статьи 19-1 Закона о персональных данных, за исключением случая получения согласия субъекта.

9.2. В частности:

9.2.1. факт получения предоплаты (депозита) устанавливается исключительно Мастером вручную на основании данных его банковского (платёжного) приложения; уведомительная отметка Гостя «оплатил» носит исключительно информационный характер и сама по себе правовых последствий не влечёт;

9.2.2. подтверждение, перенос и отмена записи осуществляются Мастером;

9.2.3. Сервис не осуществляет профилирование, рейтингование, оценку, скоринг, сравнение или автоматический подбор Мастеров и Гостей.

9.3. Если Оператор впоследствии внедрит автоматизированную обработку персональных данных, влекущую возникновение, изменение или прекращение прав и законных интересов субъекта, он предварительно получит согласие субъекта, разъяснит порядок такой обработки и её возможные последствия, предоставит возможность заявить возражение и рассмотрит возражение в течение трёх рабочих дней со дня его получения с уведомлением субъекта о результатах рассмотрения, как это предусмотрено пунктами 2 и 3 статьи 19-1 Закона о персональных данных.

10. Передача персональных данных третьим лицам

10.1. Обработка персональных данных в виде их передачи третьим лицам осуществляется при условии согласия субъекта персональных данных в соответствии с пунктом 6 статьи 7 Закона о персональных данных.

10.2. Передача персональных данных ограниченного доступа иным лицам осуществляется по защищённым каналам связи и (или) с применением шифрования и при наличии согласия субъекта персональных данных в соответствии с подпунктом 8) пункта 12 Правил защиты персональных данных.

10.3. Мастер, к которому оформлена запись. Передаются персональные данные Гостя, указанные в подпунктах 4.2.1–4.2.6 настоящей Политики. Цель — оказание Мастером услуги, связь с Гостем по вопросам записи, ведение Мастером учёта записей. Территория: Республика Казахстан. Оператор не проверяет место нахождения Мастера; если местом нахождения Мастера является территория иностранного государства, такая передача является трансграничной и осуществляется на основании согласия Гостя (Приложение № 1).

10.4. Поставщик услуг размещения (хостинга) и центр обработки данных — ТОО «Интернет-компания PS. Передаётся (становится технически доступным) весь массив персональных данных, обрабатываемых в Сервисе. Цель — размещение и функционирование базы данных, файлового хранилища и резервных копий. Территория: Республика Казахстан.

10.5. Telegram — при подключении Мастером канала уведомлений через Telegram-бот. Передаются: идентификатор чата Мастера; имя Гостя; абонентский номер сотовой связи Гостя; наименование услуги; дата и время записи; стоимость и сумма предоплаты; статус записи и отметки об оплате. Цель — доставка Мастеру уведомления о записи и её изменении. Территория: за пределами Республики Казахстан.

10.6. WhatsApp — при подключении Мастером канала уведомлений через WhatsApp. Передаются: абонентский номер сотовой связи Мастера; имя Гостя; абонентский номер сотовой связи Гостя; наименование услуги; дата и время записи; стоимость и сумма предоплаты; статус записи и отметки об оплате. Цель — доставка Мастеру уведомления о записи и её изменении. Территория: за пределами Республики Казахстан.

10.7. Государственные органы Республики Казахстан — в случаях, порядке и объёме, предусмотренных разделом 22 настоящей Политики.

10.8. Иным Мастерам, рекламным сетям, брокерам данных, а также любым лицам, не указанным в настоящем разделе, персональные данные не передаются и не предоставляются.

10.9. Уведомление субъекта о передаче его персональных данных третьему лицу производится в течение десяти рабочих дней со дня передачи только в случае, если условие о таком уведомлении включено в согласие субъекта (пункт 1 статьи 19 Закона о персональных данных). Тексты согласий, приведённые в Приложениях № 1 и № 2, такого условия не содержат; перечень получателей персональных данных, состав передаваемых данных, цели и территория передачи раскрыты субъекту заранее в настоящем разделе.

10.10. Передача персональных данных Гостя в сервисы, указанные в пунктах 10.5, 10.6 осуществляется исключительно при наличии согласия самого Гостя, полученного при оформлении записи (Приложение № 1). Подключение канала уведомлений Мастером не заменяет и не восполняет согласие Гостя.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется. Оператор не заявляет об её отсутствии.

11.2. Трансграничная передача осуществляется в отношении получателей, указанных в пунктах 10.5 (Telegram), 10.6 (WhatsApp), серверы которых расположены за пределами Республики Казахстан, а также в отношении Мастера (пункт 10.3), если местом его нахождения является территория иностранного государства.

11.3. Состав передаваемых персональных данных и цели передачи по каждому получателю указаны в разделе 10 настоящей Политики.

11.4. Правовым основанием трансграничной передачи является согласие субъекта персональных данных, предоставляемое в соответствии с подпунктом 1) пункта 3 статьи 16 Закона о персональных данных. Факт трансграничной передачи отражается в самом тексте согласия (Приложения № 1 и № 2).

11.5. Пунктом 2 статьи 16 Закона о персональных данных установлено, что трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных. Оператор не располагает документальным подтверждением того, что государства, на территории которых расположены серверы получателей, указанных в пункте 11.2, обеспечивают такую защиту, и не делает соответствующих заявлений. Субъект персональных данных уведомляется об этом в тексте согласия и предоставляет согласие на трансграничную передачу с учётом данного обстоятельства.

11.6. Трансграничная передача не осуществляется до получения согласия субъекта персональных данных, персональные данные которого передаются.

11.7. Субъект персональных данных вправе не предоставлять согласие на трансграничную передачу либо отозвать его. Отзыв согласия в этой части влечёт прекращение направления персональных данных субъекта соответствующим получателям.

11.8. Подключение Мастером канала уведомлений в сервисе обмена мгновенными сообщениями является добровольным действием Мастера. До подключения Мастеру отображается уведомление о трансграничной передаче, текст которого приведён в Приложении № 3 к настоящей Политике.

12.1. При обращении к интернет-ресурсам Сервиса в браузере пользователя размещаются файлы cookie и используется локальное хранилище браузера.

12.2. Оператор использует следующие категории файлов cookie:

12.2.1. строго необходимые — обеспечивают работу Сервиса: сохранение идентификатора сессии, поддержание авторизации Мастера в Личном кабинете, защита от автоматизированных запросов, сохранение выбранного языка интерфейса. Без этих файлов Сервис не функционирует;

12.3. Идентификаторы, содержащиеся в файлах cookie, в совокупности со сведениями об устройстве и IP-адресом, а тем более в связке со сведениями о зарегистрированном Мастере, могут являться персональными данными в значении подпункта 2) статьи 1 Закона о персональных данных. Их обработка осуществляется на основании согласия субъекта персональных данных в соответствии с пунктом 1 статьи 7 Закона о персональных данных.

12.4. Строго необходимые файлы cookie устанавливаются без отдельного согласия, поскольку без них предоставление функционала Сервиса технически невозможно.

12.5. Пользователь вправе в любой момент изменить своё решение об аналитических файлах cookie через уведомление о файлах cookie, а также удалить или заблокировать файлы cookie средствами своего браузера. Блокирование строго необходимых файлов cookie делает работу Сервиса невозможной.

13. Место сбора, обработки и хранения персональных данных

13.1. Пунктом 13 Правил защиты персональных данных установлено: «Сбор и обработка персональных данных ограниченного доступа осуществляются посредством цифровых объектов, размещенных на территории Республики Казахстан».

13.2. Пунктом 14 Правил защиты персональных данных установлено: «Хранение персональных данных, содержащихся в цифровых ресурсах, осуществляется собственником и (или) оператором, а также третьим лицом в базе, находящейся в серверном помещении или центре обработки данных, расположенном на территории Республики Казахстан, с принятием необходимых мер по защите персональных данных согласно настоящим Правилам».

13.3. Требование о хранении персональных данных в базе, находящейся на территории Республики Казахстан, установлено также пунктом 2 статьи 12 Закона о персональных данных и пунктом 11 Правил сбора и обработки персональных данных. Указанное требование Оператором соблюдается.

13.4. Сбор и обработка персональных данных ограниченного доступа осуществляются посредством цифровых объектов Оператора, размещённых на территории Республики Казахстан. В частности:

13.4.1. серверы, на которых размещены приложение Сервиса и база данных, расположены на территории Республики Казахстан;

13.4.2. резервные копии базы данных создаются и хранятся на территории Республики Казахстан;

13.4.3. файловое хранилище, включая фотографии профилей Мастеров, размещено на территории Республики Казахстан;

13.4.4. журналы веб-сервера и приложения, журнал событий системы управления базами данных и журнал действий пользователей ведутся и хранятся на территории Республики Казахстан.

13.5. Имя и абонентский номер сотовой связи Гостя, сведения о его записях, а также учётные данные Мастера накапливаются и хранятся в базе, находящейся на территории Республики Казахстан.

13.6. Отдельные персональные данные направляются получателям, указанным в пунктах 10.3, 10.5, 10.6, 10.8, 10.9 и 10.10 настоящей Политики, в порядке трансграничной передачи в значении статьи 16 Закона о персональных данных — исключительно в объёме, необходимом для доставки конкретного сообщения либо для диагностики ошибок и получения статистики. Такая передача не сопровождается созданием и ведением Оператором базы, содержащей персональные данные, за пределами Республики Казахстан. Накопление и хранение персональных данных за пределами Республики Казахстан Оператором не осуществляются.

13.7. Правовое основание трансграничной передачи и порядок её осуществления определены разделом 11 настоящей Политики.

14. Меры по защите персональных данных

14.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных, обеспечивающие предотвращение несанкционированного доступа к ним, своевременное обнаружение фактов несанкционированного доступа и минимизацию его неблагоприятных последствий, в соответствии с пунктом 1 статьи 22 Закона о персональных данных и пунктами 9 и 12 Правил защиты персональных данных. Оператор реализует меры, предусмотренные пунктом 12 Правил защиты персональных данных, в объёме и способами, соответствующими характеру обрабатываемых персональных данных и масштабу деятельности Оператора.

14.2. Правовые меры включают, в частности:

14.2.1. утверждение настоящей Политики как документа, определяющего порядок сбора, обработки и защиты персональных данных;

14.2.2. утверждение перечня персональных данных, необходимого и достаточного для выполнения осуществляемых Оператором задач, в соответствии с подпунктом 1) пункта 2 статьи 25 Закона о персональных данных;

14.2.3. включение обязанностей по защите персональных данных в договоры, заключаемые Оператором в письменной форме с поставщиками услуг размещения (хостинга) и услуг связи;

14.2.4. установление для Мастера обязанностей и запретов, предусмотренных разделом 21 настоящей Политики и Договором-офертой.

14.3. Организационные меры включают, в частности:

14.3.1. назначение лица, ответственного за организацию обработки персональных данных (раздел 15 настоящей Политики);

14.3.2. выделение бизнес-процессов, в рамках которых осуществляются сбор и обработка персональных данных, и определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ (пункты 4 и 5 Правил защиты персональных данных);

14.3.3. ограничение круга работников, имеющих доступ к базе персональных данных, объёмом, необходимым для выполнения их трудовых обязанностей;

14.3.4. доведение до работников требований законодательства Республики Казахстан о персональных данных и их защите;

14.3.5. ведение реестра категорий получателей персональных данных, категорий передаваемых персональных данных, целей и правовых оснований передачи (раздел 10 настоящей Политики), а также фиксация в информационной системе Оператора факта и объёма полученных согласий на передачу третьим лицам, трансграничную передачу и распространение в общедоступных источниках, — во исполнение подпункта 5) пункта 1 статьи 22 Закона о персональных данных и подпункта 5) пункта 9 Правил защиты персональных данных;

14.3.6. установление внутреннего порядка реагирования на нарушение безопасности персональных данных (раздел 20 настоящей Политики).

14.4. Технические меры включают, в частности:

14.4.1. передачу данных между устройством пользователя и Сервисом по защищённому протоколу HTTPS;

14.4.2. хранение паролей Мастеров исключительно в виде необратимого хеш-значения;

14.4.3. разграничение прав доступа: Мастер имеет доступ только к персональным данным Гостей, оформивших запись к нему;

14.4.4. применение средств идентификации и аутентификации пользователей, имеющих доступ к персональным данным;

14.4.5. установку средств защиты информации и обновлений программного обеспечения на технических средствах, осуществляющих обработку персональных данных;

14.4.6. ведение журнала событий системы управления базами данных и журнала действий пользователей, имеющих доступ к персональным данным ограниченного доступа;

14.4.7. регулярное резервное копирование базы данных с хранением копий на территории Республики Казахстан;

14.4.8. передачу персональных данных лицам, указанным в разделе 10 настоящей Политики, по защищённым каналам связи и (или) с применением шифрования.

14.5. Оператор развивает состав применяемых мер по мере развития Сервиса и изменения требований законодательства Республики Казахстан. Перечни, приведённые в пунктах 14.2–14.4, не являются исчерпывающими.

14.6. Оператор предоставляет государственной технической службе доступ к цифровым объектам для обследования обеспечения защищённости процессов хранения, обработки и распространения персональных данных ограниченного доступа в порядке, определяемом уполномоченным органом, как это предусмотрено подпунктом 4) пункта 1 статьи 22 Закона о персональных данных и подпунктом 4) пункта 9 Правил защиты персональных данных.

15. Лицо, ответственное за организацию обработки персональных данных

15.1. Лицом, ответственным за организацию обработки персональных данных, назначен Нигматулла Айбар, директор предприятия.

15.2. Назначение произведено в соответствии с подпунктом 10) пункта 2 статьи 25 Закона о персональных данных и пунктом 7 Правил защиты персональных данных.

15.3. Контактные данные для обращений субъектов персональных данных и уполномоченного органа: адрес электронной почты info@toyla.kz, телефон 8 706 806 66 77, почтовый адрес: Республика Казахстан, город Алматы, микрорайон Аксай 1А, дом 10А.

15.4. Ответственное лицо в соответствии с пунктом 3 статьи 25 Закона о персональных данных и пунктом 8 Правил защиты персональных данных:

15.4.1. осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Республики Казахстан о персональных данных и их защите, в том числе требований к защите персональных данных;

15.4.2. доводит до сведения работников Оператора положения законодательства Республики Казахстан о персональных данных и их защите, в том числе требования к защите персональных данных;

15.4.3. осуществляет контроль за приёмом и обработкой обращений субъектов персональных данных или их законных представителей.

16. Сроки хранения персональных данных

16.1. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки (часть вторая пункта 2 статьи 12 Закона о персональных данных). Хранение персональных данных без установленного срока не допускается.

16.2. Персональные данные Мастера (пункт 4.1) хранятся в течение срока действия Личного кабинета и двенадцати месяцев со дня удаления Личного кабинета либо прекращения Договора-оферты, в зависимости от того, какое событие наступило ранее.

16.3. Персональные данные Гостя и сведения о записях (пункт 4.2) хранятся в течение двенадцати месяцев со дня последней записи данного Гостя к соответствующему Мастеру. При удалении Личного кабинета Мастера персональные данные его Гостей хранятся не более двенадцати месяцев со дня удаления Личного кабинета.

16.4. Технические данные и журналы (подпункты 4.3.1–4.3.5, 4.3.7) хранятся в течение двенадцати месяцев со дня их создания.

16.5. Файлы cookie: строго необходимые — в течение сессии либо до двенадцати месяцев в зависимости от назначения файла; аналитические — не более двадцати четырёх месяцев со дня последнего посещения.

16.6. Сведения, подтверждающие получение согласия (подпункты 4.1.13, 4.2.9), хранятся в течение всего срока обработки соответствующих персональных данных и трёх лет после его истечения — для целей исполнения обязанности представить доказательство получения согласия, предусмотренной подпунктом 5) пункта 2 статьи 25 Закона о персональных данных.

16.7. Обращения субъектов персональных данных и ответы на них (подпункты 4.1.11, 4.2.7) хранятся в течение трёх лет со дня направления ответа.

16.8. Сроки, установленные пунктами 16.2–16.8, являются сроками, определёнными Оператором исходя из целей сбора и обработки персональных данных, и применяются к персональным данным независимо от сроков, установленных Договором-офертой для иных данных. Более длительное хранение допускается только в случаях, когда оно прямо требуется законодательством Республики Казахстан, а также в отношении персональных данных, необходимых для рассмотрения спора, обращения субъекта, запроса государственного органа или производства по делу, — до завершения соответствующей процедуры.

17. Уничтожение персональных данных

17.1. Персональные данные подлежат уничтожению в случаях, предусмотренных статьёй 18 Закона о персональных данных, в том числе:

17.1.1. по истечении срока хранения, установленного разделом 16 настоящей Политики;

17.1.2. при прекращении правоотношений между субъектом персональных данных и Оператором;

17.1.3. при вступлении в законную силу решения суда;

17.1.4. при выявлении сбора и обработки персональных данных без согласия субъекта персональных данных или его законного представителя;

17.1.5. при подтверждении факта сбора и обработки персональных данных с нарушением законодательства Республики Казахстан — по требованию субъекта персональных данных (подпункт 4) пункта 1 статьи 24 Закона о персональных данных, пункт 25 Правил сбора и обработки персональных данных);

17.1.6. в иных случаях, установленных законодательством Республики Казахстан.

17.2. Уничтожение персональных данных осуществляется путём удаления соответствующих записей из базы данных Сервиса и файлового хранилища, включая последующее исключение таких записей из резервных копий по мере их плановой ротации, но не позднее шести месяцев со дня уничтожения записи в основной базе данных.

17.3. Факт уничтожения персональных данных фиксируется во внутренних журналах Оператора.

17.4. Обязанности Оператора по обеспечению защиты персональных данных действуют с момента их сбора и до момента уничтожения либо обезличивания персональных данных в соответствии с пунктом 2 статьи 22 Закона о персональных данных.

17.5. Требование субъекта персональных данных об удалении, анонимизации или ограничении обработки персональных данных не подлежит исполнению в случаях, определённых пунктом 4 статьи 41 Цифрового кодекса. Ограничения, предусмотренные пунктом 4 статьи 41 Цифрового кодекса, не применяются к требованию субъекта персональных данных об уничтожении персональных данных, сбор и обработка которых осуществлены с нарушением законодательства Республики Казахстан (подпункт 4) пункта 1 статьи 24 Закона о персональных данных); такое требование исполняется в течение одного рабочего дня.

17.6. Уничтожение персональных данных Гостя в Сервисе не влечёт уничтожения персональных данных, которыми Мастер располагает самостоятельно за пределами Сервиса. Требования об уничтожении таких персональных данных субъект вправе адресовать непосредственно Мастеру.

18. Права субъекта персональных данных и сроки их реализации

18.1. Субъект персональных данных вправе в соответствии со статьёй 24 Закона о персональных данных:

18.1.1. знать о наличии у Оператора его персональных данных, а также получать сведения, содержащие подтверждение факта, цели, источники, способы сбора и обработки, перечень персональных данных, сроки их обработки, в том числе сроки хранения;

18.1.2. требовать изменения и (или) дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;

18.1.3. требовать блокирования персональных данных при наличии информации о нарушении условий их сбора и обработки;

18.1.4. требовать уничтожения персональных данных, сбор и обработка которых осуществлены с нарушением законодательства Республики Казахстан;

18.1.5. отозвать ранее предоставленное согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона о персональных данных;

18.1.6. дать согласие или отказать в согласии на распространение своих персональных данных в общедоступных источниках, а также требовать исключения своих персональных данных из общедоступного источника при наличии оснований, предусмотренных пунктом 8.6 настоящей Политики;

18.1.7. заявлять возражение против автоматизированной обработки персональных данных;

18.1.8. на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда, а также на обжалование действий (бездействия) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

18.2. Сроки, установленные законодательством Республики Казахстан:

18.2.1. в течение одного рабочего дня Оператор в соответствии с подпунктом 8) пункта 2 статьи 25 Закона о персональных данных: изменяет и (или) дополняет персональные данные на основании подтверждающих документов либо уничтожает их при невозможности изменения и (или) дополнения; блокирует персональные данные при наличии информации о нарушении условий их сбора и обработки; уничтожает персональные данные при подтверждении факта их сбора и обработки с нарушением законодательства Республики Казахстан; снимает блокирование при неподтверждении факта нарушения; уведомляет уполномоченный орган о нарушении безопасности персональных данных;

18.2.2. в течение пятнадцати рабочих дней со дня получения отзыва согласия Оператор прекращает обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представляет мотивированный отказ, в соответствии с пунктом 7 статьи 8 Закона о персональных данных и пунктом 6-3 Правил сбора и обработки персональных данных;

18.2.3. в течение трёх рабочих дней со дня получения обращения Оператор сообщает субъекту персональных данных информацию, относящуюся к нему и указанную в подпункте 18.1.1 настоящей Политики, либо представляет мотивированный ответ об отказе в её предоставлении, в соответствии с пунктом 16 Правил сбора и обработки персональных данных;

18.2.4. в течение трёх рабочих дней со дня получения возражения против автоматизированной обработки персональных данных Оператор рассматривает возражение и уведомляет субъекта о результатах его рассмотрения, в соответствии с пунктом 3 статьи 19-1 Закона о персональных данных;

18.2.5. в течение одного рабочего дня Оператор исключает из общедоступного источника сведения, собранные и обрабатываемые с нарушением законодательства Республики Казахстан (часть третья статьи 6 Закона о персональных данных);

18.2.6. в течение десяти рабочих дней Оператор уведомляет субъекта персональных данных о передаче его персональных данных третьему лицу — в случае, предусмотренном пунктом 10.13 настоящей Политики.

18.3. По обращениям субъекта персональных данных, для которых законодательством Республики Казахстан не установлен специальный срок, Оператор направляет ответ либо мотивированный отказ в течение пятнадцати рабочих дней со дня получения обращения.

18.4. Обращения направляются по адресу электронной почты info@toyla.kz либо по почтовому адресу: Республика Казахстан, город Алматы, микрорайон Аксай 1А, дом 10А, с указанием: имени субъекта в объёме, указанном им при регистрации или при оформлении записи; абонентского номера сотовой связи, указанного при регистрации или при оформлении записи; существа требования; способа направления ответа.

18.5. Оператор вправе запросить у обратившегося лица дополнительные сведения, необходимые для установления соответствия обратившегося лица субъекту персональных данных, в отношении которого заявлено требование. Запрос дополнительных сведений не приостанавливает исполнение требования о блокировании персональных данных: блокирование осуществляется в течение одного рабочего дня со дня получения требования и сохраняется до принятия решения по обращению. При неподтверждении факта нарушения условий сбора и обработки, а равно при непредоставлении обратившимся лицом запрошенных сведений блокирование снимается, о чём обратившееся лицо уведомляется. Иные требования — об изменении, дополнении, уничтожении персональных данных, о предоставлении сведений — исполняются после установления соответствия обратившегося лица субъекту персональных данных.

18.6. Обращение может быть подано также законным представителем субъекта персональных данных с приложением документов, подтверждающих полномочия.

18.7. Если обращение содержит несколько требований, каждое требование рассматривается в срок, установленный законодательством Республики Казахстан и настоящей Политикой для данного вида требования. Направление одного обращения, объединяющего несколько требований, не сокращает сроки, установленные для каждого из них, и не влечёт применения ко всем требованиям наиболее короткого из указанных сроков.

18.8. Порядок блокирования персональных данных. При поступлении обращения субъекта персональных данных, содержащего информацию о нарушении условий сбора и обработки его персональных данных, лицо, ответственное за организацию обработки персональных данных, в течение одного рабочего дня принимает решение о блокировании и обеспечивает:

18.8.1. временное прекращение любых операций с соответствующими записями, за исключением их хранения (подпункт 3) статьи 1 Закона о персональных данных);

18.8.2. исключение таких записей из отображения Мастеру, из направляемых уведомлений и из передачи третьим лицам, включая трансграничную передачу;

18.8.3. внесение записи о блокировании во внутренний журнал Оператора с указанием даты, времени, основания и перечня заблокированных персональных данных.

Блокирование действует до принятия решения по обращению субъекта персональных данных (подпункт 2) пункта 12 Правил защиты персональных данных). При неподтверждении факта нарушения блокирование снимается в течение одного рабочего дня, о чём субъект уведомляется.

19. Отзыв согласия

19.1. Субъект персональных данных вправе отозвать согласие на сбор и обработку персональных данных в любое время, за исключением случаев, предусмотренных пунктом 2 статьи 8 Закона о персональных данных: согласие не может быть отозвано, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства, в том числе неисполненного обязательства субъекта персональных данных перед Мастером по подтверждённой и не отменённой Записи и по внесённой предоплате.

19.2. Отзыв согласия направляется способом, указанным в пункте 18.4 настоящей Политики. Мастер вправе отозвать согласие также через Личный кабинет, если соответствующая функция реализована в Сервисе.

19.3. Отзыв согласия может быть заявлен полностью либо в части — в отношении отдельных целей обработки, отдельных получателей персональных данных, трансграничной передачи, распространения в общедоступном источнике, аналитических файлов cookie.

19.4. В течение пятнадцати рабочих дней со дня получения отзыва согласия Оператор прекращает обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представляет мотивированный отказ. Мотивированный отказ представляется, в частности, при наличии обстоятельств, указанных в пункте 19.1, а также в случаях, предусмотренных пунктом 4 статьи 41 Цифрового кодекса и пунктом 16.9 настоящей Политики.

19.5. Последствия отзыва согласия:

19.5.1. отзыв согласия Мастером в полном объёме влечёт невозможность дальнейшего использования Личного кабинета и публичной страницы записи;

19.5.2. отзыв согласия Мастером в части распространения в общедоступном источнике влечёт прекращение работы публичной страницы записи;

19.5.3. отзыв согласия Мастером в части трансграничной передачи влечёт прекращение направления уведомлений в сервис обмена мгновенными сообщениями;

19.5.4. отзыв согласия Гостем в части передачи третьим лицам и трансграничной передачи влечёт прекращение направления его персональных данных в сервис обмена мгновенными сообщениями;

19.5.5. отзыв согласия Гостем в полном объёме влечёт прекращение обработки его персональных данных и их уничтожение в порядке раздела 17 настоящей Политики при отсутствии обстоятельств, указанных в пункте 19.1, а также невозможность дальнейшего оформления записей до предоставления нового согласия.

19.6. Отзыв согласия не распространяется на действия по обработке персональных данных, совершённые до его получения, и не влечёт обязанности Оператора по отзыву персональных данных у получателей, которым они были правомерно переданы до отзыва согласия. Настоящий пункт не применяется к персональным данным, передача которых признана осуществлённой с нарушением законодательства Республики Казахстан: в этом случае Оператор направляет получателям требование об уничтожении переданных персональных данных и уничтожает их в Сервисе в порядке раздела 17 настоящей Политики.

20. Нарушение безопасности персональных данных

20.1. Нарушением безопасности персональных данных признаётся нарушение, определённое подпунктом 15-1) статьи 1 Закона о персональных данных.

20.2. При обнаружении нарушения безопасности персональных данных Оператор в течение одного рабочего дня с момента обнаружения уведомляет уполномоченный орган в сфере защиты персональных данных в соответствии с подпунктом 8) пункта 2 статьи 25 Закона о персональных данных, пунктом 11 Правил защиты персональных данных и пунктом 3 Правил уведомления о нарушении безопасности персональных данных с указанием:

20.2.1. контактных данных лица, ответственного за организацию обработки персональных данных;

20.2.2. мер, предпринятых для устранения нарушения;

20.2.3. персональных данных субъектов, необходимых для последующего направления им уведомления.

20.3. Уведомление субъектов персональных данных о нарушении безопасности персональных данных осуществляется оператором информационно-коммуникационной инфраструктуры «электронного правительства» на основании информации, полученной от уполномоченного органа, путём направления сведений в кабинет пользователя на веб-портале «электронного правительства» или на абонентский номер сотовой связи субъекта, как это предусмотрено пунктами 6 и 7 Правил уведомления о нарушении безопасности персональных данных.

20.4. Оператор вправе дополнительно проинформировать затронутых Мастеров и Гостей о нарушении безопасности их персональных данных по имеющимся у него каналам связи. Такое информирование не заменяет и не отменяет порядок, установленный пунктом 20.3 настоящей Политики.

20.5. Об инцидентах кибербезопасности, связанных с незаконным доступом к персональным данным ограниченного доступа, Оператор оповещает уполномоченный орган в целях принятия мер по предотвращению дальнейшего незаконного доступа к персональным данным, в соответствии с подпунктом 3) пункта 12 Правил защиты персональных данных. Оповещение об инциденте кибербезопасности производится независимо от уведомления о нарушении безопасности персональных данных, предусмотренного пунктом 20.2 настоящей Политики.

20.6. Внутренний порядок реагирования Оператора на нарушение безопасности персональных данных включает: фиксацию факта и времени обнаружения; незамедлительное информирование ответственного лица; ограничение доступа к затронутым персональным данным; установление состава затронутых персональных данных и круга субъектов; принятие мер по устранению нарушения и предотвращению его повторения; уведомление уполномоченного органа в срок, установленный пунктом 20.2; оповещение об инциденте кибербезопасности в случае, предусмотренном пунктом 20.5; документирование всех предпринятых действий.

20.7. Мастер обязан уведомить Оператора о любом ставшем ему известном факте нарушения безопасности персональных данных, связанном с его Личным кабинетом (компрометация пароля, несанкционированный доступ, утрата устройства с активной сессией, утечка персональных данных Гостей), незамедлительно и в любом случае в пределах текущего рабочего дня, по адресу электронной почты info@toyla.kz или по телефону 8 706 806 66 77.

20.8. Оператор не скрывает факты нарушения безопасности персональных данных и не обусловливает уведомление уполномоченного органа какими-либо обстоятельствами.

21. Обязанности и запреты для Мастера

21.1. Мастеру запрещается размещать в Сервисе персональные данные третьих лиц, в том числе фотографии, на которых изображены его клиенты или иные лица, без согласия этих лиц. Никто не имеет право использовать изображение какого-либо лица без его согласия (пункт 1 статьи 145 Гражданского кодекса Республики Казахстан (Общая часть) от 27 декабря 1994 года № 268-XIII). По требованию изображённого лица Оператор прекращает отображение такого изображения на публичной странице записи в течение одного рабочего дня со дня получения требования.

21.2. Мастеру запрещается вносить в свободные текстовые поля Сервиса (наименование и описание услуги, условия записи и отмены, иные поля) сведения о состоянии здоровья, диагнозах, аллергиях, противопоказаниях, а также иные сведения, составляющие личную или семейную тайну его клиентов. Наименования и описания услуг должны быть нейтральными и не раскрывать диагнозов, состояний здоровья и противопоказаний.

21.3. Мастеру запрещается загружать в Сервис копии и изображения документов, удостоверяющих личность, а также биометрические данные: такие сведения не входят в перечень, установленный разделом 4 настоящей Политики, и являются избыточными по отношению к целям обработки (пункт 9 статьи 7 Закона о персональных данных).

21.4. Мастеру запрещается вносить в Сервис персональные данные, полученные посредством нецелевого извлечения персональных данных из общедоступных источников, в соответствии с пунктом 11 статьи 7 Закона о персональных данных.

21.5. Мастеру запрещается использовать в общественных местах технологические средства сбора биометрических данных в связи с использованием Сервиса, за исключением случаев, предусмотренных пунктом 12 статьи 7 Закона о персональных данных.

21.6. Мастер обязан не пересылать, не публиковать и не передавать третьим лицам персональные данные Гостей, полученные им через Сервис, в том числе в групповых чатах, каналах и социальных сетях, за исключением случаев, когда такая передача осуществляется с согласия Гостя либо предусмотрена законодательством Республики Казахстан.

21.7. Мастер самостоятельно рассматривает обращения своих клиентов, касающиеся персональных данных, которые Мастер обрабатывает за пределами Сервиса, с учётом пункта 3.6 настоящей Политики.

21.8. Оператор вправе ограничить доступ к Личному кабинету и (или) удалить размещённые сведения при выявлении нарушения настоящего раздела, в порядке, установленном Договором-офертой. Настоящий пункт не ограничивает исполнение Оператором императивных обязанностей, предусмотренных пунктами 8.6, 18.2.1 и 21.1 настоящей Политики.

22. Раскрытие персональных данных государственным органам и государственный контроль

22.1. Персональные данные могут быть предоставлены государственным органам Республики Казахстан по основаниям, в объёме и в порядке, которые прямо предусмотрены законами Республики Казахстан.

22.2. Оператор предоставляет по запросу уполномоченного органа в сфере защиты персональных данных в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения требований Закона о персональных данных, в соответствии с подпунктом 3-1) пункта 2 статьи 25 Закона о персональных данных.

22.3. Государственный контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите осуществляется в форме внеплановой проверки в соответствии со статьёй 27-2 Закона о персональных данных.

22.4. Оператор представляет сведения органам государственных доходов в случаях, объёме и сроки, предусмотренные пунктами 5 и 18 статьи 56 Налогового кодекса Республики Казахстан от 18 июля 2025 года № 214-VIII, — если соответствующая обязанность возложена на Оператора законодательством Республики Казахстан, и в объёме имеющихся у Оператора сведений.

22.5. Оператор исполняет запросы государственных органов при наличии в запросе ссылки на правовое основание и указания на полномочия запрашивающего органа. При отсутствии таких сведений Оператор вправе запросить их уточнение до предоставления персональных данных.

22.6. Оператор не предоставляет государственным органам иностранных государств персональные данные, обрабатываемые в Сервисе.

23. Государственный и негосударственный сервисы контроля доступа к персональным данным

23.1. Оператор не осуществляет взаимодействие собственных цифровых объектов с цифровыми объектами государственных органов и (или) государственных юридических лиц, содержащими персональные данные, и не получает персональные данные из таких цифровых объектов.

23.2. В связи с этим интеграция Сервиса с государственным сервисом контроля доступа к персональным данным осуществляется на добровольной основе в соответствии с частью третьей пункта 1 статьи 8-1 Закона о персональных данных и пунктом 10 Правил защиты персональных данных и на дату редакции настоящей Политики Оператором не осуществляется.

23.3. Использование негосударственных сервисов контроля доступа к персональным данным является правом Оператора в соответствии с пунктом 1 статьи 8-2 Закона о персональных данных.

23.4. Регистрация и авторизация в Сервисе производятся по абонентскому номеру сотовой связи и паролю, без использования электронной цифровой подписи, сервиса цифровых документов и цифровых объектов государственных органов.

24. Уведомления и разграничение сообщений

24.1. Основным источником сведений о записях для Мастера является Личный кабинет. Уведомления в сервис обмена мгновенными сообщениями, посредством WhatsApp и Telegram являются опциональным, не обязательным способом информирования.

24.2. Сообщения, направляемые Оператором Мастеру и Гостю в связи с конкретной записью, регистрацией и работой Сервиса, являются транзакционными и не являются рекламой, поскольку не адресованы неопределённому кругу лиц (подпункт 1-2) статьи 3 Закона Республики Казахстан от 19 декабря 2003 года № 508 «О рекламе»).

24.3. Направление сообщений рекламного и маркетингового характера осуществляется только при наличии отдельного согласия субъекта персональных данных, предоставленного независимо от согласия на обработку персональных данных, с обеспечением возможности отказа от их получения в любой момент. На дату редакции настоящей Политики такие сообщения Оператором не направляются.

25. Безвозмездность тестовой эксплуатации

25.1. В период тестовой эксплуатации Сервис предоставляется Мастеру безвозмездно.

25.2. Безвозмездность предоставления Сервиса не изменяет и не уменьшает объём обязанностей Оператора, установленных законодательством Республики Казахстан о персональных данных и их защите, и не ограничивает права субъектов персональных данных. Закон о персональных данных не содержит исключений, обусловленных возмездностью или безвозмездностью предоставления сервиса.

26. Изменение Политики

26.1. Оператор вправе вносить изменения в настоящую Политику.

26.2. Действующая редакция размещается по адресу onebook.kz/policy с указанием даты редакции. Предыдущие редакции сохраняются Оператором в архиве и предоставляются по обращению субъекта персональных данных.

26.3. Изменения размещаются не менее чем за десять календарных дней до дня их вступления в силу, за исключением изменений, вносимых в целях приведения Политики в соответствие с законодательством Республики Казахстан, которые вступают в силу со дня размещения.

26.4. Если изменения расширяют перечень обрабатываемых персональных данных, цели обработки, круг получателей персональных данных, объём трансграничной передачи или объём распространения в общедоступных источниках, Оператор получает новое согласие субъекта персональных данных. Продолжение использования Сервиса без предоставления нового согласия не признаётся согласием с такими изменениями.

26.5. Изменение наименования получателя персональных данных, указанного в пунктах 10.4 и 10.7 настоящей Политики, вносится в порядке, предусмотренном пунктами 26.3 и 26.4.

27. Заключительные положения

27.1. Настоящая Политика вступает в силу со дня её размещения по адресу, указанному в пункте 26.2.

27.2. Признание отдельного положения настоящей Политики недействительным или неприменимым не влечёт недействительности или неприменимости остальных её положений.

27.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по реквизитам, указанным в пункте 1.2 и разделе 15 настоящей Политики, а также обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — или в суд.

Приложение № 1. Текст согласия Гостя на сбор и обработку персональных данных

Я, лицо, оформляющее запись на настоящей странице, даю согласие на сбор и обработку моих персональных данных на следующих условиях.

1. Собственник и оператор персональных данных: ТОО «Тойла», БИН 240340001872, Республика Казахстан, город Алматы, микрорайон Аксай 1А, дом 10А, адрес электронной почты info@toyla.kz, телефон 8 706 806 66 77.

2. Субъект персональных данных: я — физическое лицо, указавшее в форме записи на настоящей странице своё имя (фамилию и имя либо имя — в объёме, в котором я их указал(а)) и абонентский номер сотовой связи. Я идентифицируюсь как субъект настоящего согласия по совокупности указанных мною имени и абонентского номера сотовой связи, а также по дате, времени, IP-адресу и идентификатору сессии, зафиксированным оператором при получении настоящего согласия. Отдельные поля для фамилии и отчества в форме записи не предусмотрены, индивидуальный идентификационный номер оператором не собирается — эти сведения являются избыточными по отношению к целям обработки (пункт 9 статьи 7 Закона Республики Казахстан «О персональных данных и их защите»).

3. Перечень собираемых персональных данных: имя, указанное мною в форме записи; мой абонентский номер сотовой связи; наименование выбранной услуги; дата и время записи; стоимость услуги и сумма предоплаты (депозита), установленные Мастером; проставляемая мною уведомительная отметка «оплатил»; статус записи; содержание моих обращений к оператору и ответов на них, включая указанные мною контактные данные; сведения о факте, дате, времени, IP-адресе, языковой и текстовой версии настоящего согласия; технические данные соединения (IP-адрес, дата и время, сведения об устройстве и браузере, идентификатор сессии, идентификаторы файлов cookie); записи журналов веб-сервера, приложения и действий пользователей, имеющих доступ к персональным данным; диагностические сведения об ошибках, включая адрес страницы, параметры запроса, идентификатор сессии и идентификатор пользователя сервиса.

4. Цели сбора и обработки: оформление, учёт, изменение и отмена записи к Мастеру, указанному на настоящей странице; направление Мастеру уведомления о записи; обеспечение связи Мастера со мной по вопросам записи; ведение истории записей; обеспечение работоспособности и безопасности сервиса OneBook, выявление и устранение ошибок и сбоев; рассмотрение моих обращений; подтверждение факта и объёма предоставленного мною согласия.

5. Срок действия согласия: до достижения целей обработки, а именно до истечения двенадцати месяцев со дня моей последней записи к соответствующему Мастеру, если я ранее не отозвал(а) согласие. Сведения, подтверждающие предоставление настоящего согласия, хранятся в течение трёх лет после истечения указанного срока.

6. Передача третьим лицам: осуществляется. Мои персональные данные передаются: Мастеру, указанному на настоящей странице записи; поставщику услуг размещения (хостинга) на территории Республики Казахстан, наименование которого указано в пункте 10.4 Политики обработки персональных данных; сервису обмена мгновенными сообщениями (Telegram или WhatsApp). Состав передаваемых данных по каждому получателю раскрыт в разделе 10 Политики.

7. Трансграничная передача: осуществляется. Мои персональные данные могут передаваться за пределы Республики Казахстан: (а) сервисам Telegram, WhatsApp, (б) Мастеру, указанному на настоящей странице записи, если местом его нахождения является территория иностранного государства. Я уведомлён(а), что оператор не проверяет место нахождения Мастера и не располагает подтверждением обеспечения соответствующими государствами защиты персональных данных, и даю согласие на трансграничную передачу моих персональных данных указанным получателям в соответствии с подпунктом 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

8. Распространение в общедоступных источниках: не осуществляется. Мои персональные данные не публикуются на публичной странице записи и в иных общедоступных источниках.

9. Я уведомлён(а) о праве отозвать настоящее согласие полностью или в части в любое время, направив отзыв по адресу электронной почты info@toyla.kz, за исключением случаев, предусмотренных пунктом 2 статьи 8 Закона Республики Казахстан «О персональных данных и их защите» (если отзыв противоречит законам Республики Казахстан либо при наличии неисполненного обязательства). Обработка персональных данных прекращается либо мотивированный отказ представляется в течение пятнадцати рабочих дней со дня получения отзыва в соответствии с пунктом 7 статьи 8 указанного Закона.

10. Я уведомлён(а), что оплата, если она предусмотрена Мастером, производится мною непосредственно Мастеру вне сервиса OneBook, что оператор сервиса не принимает, не хранит и не переводит денежные средства, не обрабатывает платёжные реквизиты и не подтверждает факт оплаты, а проставляемая мною отметка «оплатил» носит уведомительный характер и не является документом, подтверждающим денежный расчёт.

11. Я подтверждаю, что мне исполнилось 18 лет. Если запись оформляется в отношении несовершеннолетнего, я подтверждаю, что действую как его законный представитель и даю настоящее согласие в отношении персональных данных несовершеннолетнего.

12. Иные сведения, определяемые оператором: порядок обработки, защиты, хранения и уничтожения моих персональных данных, перечень моих прав и сроки их реализации определены Политикой обработки персональных данных, размещённой по адресу onebook.kz/policy.

Приложение № 2. Текст согласия Мастера на сбор, обработку и распространение персональных данных

Текст открывается по ссылке рядом с полем отметки на форме регистрации в домене pro.onebook.kz. Отметка не является предустановленной; регистрация не завершается без её проставления. Согласие на распространение в общедоступном источнике (пункт 8) предоставляется отдельной непредустановленной отметкой.

Полный текст Согласия:

Я, лицо, проходящее регистрацию в сервисе OneBook в качестве Мастера, даю согласие на сбор и обработку моих персональных данных на следующих условиях.

2. Субъект персональных данных: я — физическое лицо, указавшее при регистрации своё имя (фамилию и имя либо имя — в объёме, в котором я их указал(а)) и абонентский номер сотовой связи, используемый в качестве логина. Я идентифицируюсь как субъект настоящего согласия по совокупности указанных мною имени и абонентского номера сотовой связи, а также по дате, времени, IP-адресу и идентификатору сессии, зафиксированным оператором при получении настоящего согласия. Отдельные поля для фамилии и отчества в форме регистрации не предусмотрены, индивидуальный идентификационный номер оператором не собирается — эти сведения являются избыточными по отношению к целям обработки (пункт 9 статьи 7 Закона Республики Казахстан «О персональных данных и их защите»).

3. Перечень собираемых персональных данных: абонентский номер сотовой связи (логин); имя; пароль в виде необратимого хеш-значения; выбранный мною адрес публичной страницы записи; фотография профиля; специализация, описание, наименования, описания, цены и длительность услуг, график работы, условия записи и отмены; ссылка на оплату, сформированная мною в моём банковском (платёжном) приложении, и указанное мною имя получателя платежа; идентификатор чата (аккаунта) в подключённом мною сервисе обмена мгновенными сообщениями; сведения о записях Гостей ко мне и об отметках об оплате; содержание моих обращений в службу поддержки и ответов на них, включая указанные мною контактные данные; сведения о факте, дате, времени, IP-адресе, языковой и текстовой версии предоставленных мною согласий; технические данные соединения (IP-адрес, дата и время, сведения об устройстве и браузере, идентификатор сессии, идентификаторы файлов cookie); записи журналов веб-сервера, приложения и действий пользователей, имеющих доступ к персональным данным; диагностические сведения об ошибках, включая адрес страницы, параметры запроса, идентификатор сессии и идентификатор пользователя сервиса.

4. Цели сбора и обработки: регистрация, создание и ведение личного кабинета, аутентификация при входе; создание, отображение и функционирование публичной страницы записи; направление мне уведомлений о записях, их изменении и отмене и об отметках Гостей об оплате; ведение истории записей; рассмотрение моих обращений и оказание технической поддержки; обеспечение работоспособности и безопасности сервиса, выявление и устранение ошибок и сбоев; подтверждение факта и объёма предоставленных мною согласий; исполнение обязанностей, возложенных на оператора законодательством Республики Казахстан, в объёме имеющихся у оператора сведений.

5. Срок действия согласия: на период действия моего личного кабинета и двенадцать месяцев со дня его удаления либо прекращения Договора-оферты, в зависимости от того, какое событие наступило ранее. Сведения, подтверждающие предоставление настоящего согласия, хранятся в течение трёх лет после истечения указанного срока.

6. Передача третьим лицам: осуществляется. Мои персональные данные передаются: поставщику услуг размещения (хостинга) на территории Республики Казахстан, наименование которого указано в пункте 10.4 Политики обработки персональных данных; оператору связи Республики Казахстан, наименование которого указано в пункте 10.7 Политики, — сервису обмена мгновенными сообщениями (Telegram или WhatsApp), подключаемому мною самостоятельно.

7. Трансграничная передача: осуществляется. Серверы Telegram, WhatsApp расположены за пределами Республики Казахстан. Я уведомлён(а) о том, что оператор не располагает подтверждением обеспечения соответствующими государствами защиты персональных данных, и даю согласие на трансграничную передачу моих персональных данных этим получателям в соответствии с подпунктом 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

8. Распространение в общедоступных источниках: осуществляется. Я даю отдельное согласие на распространение на публичной странице записи по адресу link.onebook.kz с выбранным мною адресом следующих моих персональных данных: отображаемое имя, фотография профиля, специализация и описание, наименования, описания, цены и длительность услуг, график работы, условия записи и отмены, указанное мною имя получателя платежа, а также иных сведений, самостоятельно вносимых мною в поля, предназначенные для публичного отображения. Я уведомлён(а), что эти сведения становятся доступными неограниченному кругу лиц, и что я вправе отозвать согласие в этой части в любой момент, что влечёт прекращение работы моей публичной страницы записи.

10. Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных и с установленными разделом 21 Политики обязанностями и запретами, в том числе с запретом размещать в сервисе персональные данные третьих лиц без их согласия, вносить сведения о состоянии здоровья, загружать копии документов, удостоверяющих личность, и биометрические данные, а также вносить персональные данные, полученные путём нецелевого извлечения из общедоступных источников. Я подтверждаю, что в отношении персональных данных Гостей, обрабатываемых мною за пределами сервиса, я являюсь самостоятельным собственником и (или) оператором и несу обязанности, установленные Законом Республики Казахстан «О персональных данных и их защите», самостоятельно.

11. Иные сведения, определяемые оператором: порядок обработки, защиты, хранения и уничтожения моих персональных данных, перечень моих прав и сроки их реализации определены Политикой обработки персональных данных, размещённой по адресу onebook.kz/policy.

Приложение № 3. Текст уведомления о трансграничной передаче при подключении канала уведомлений в сервисе обмена мгновенными сообщениями

Текст отображается Мастеру в Личном кабинете до подключения канала уведомлений. Подключение выполняется только после активного подтверждения Мастером ознакомления с настоящим уведомлением.

Текст уведомления:

Уведомление о передаче персональных данных за пределы Республики Казахстан

1. Подключая канал уведомлений в сервисе обмена мгновенными сообщениями (Telegram, WhatsApp), Вы даёте распоряжение направлять уведомления о записях в этот сервис.

2. В сервис обмена мгновенными сообщениями будут передаваться следующие персональные данные: Ваш идентификатор чата (аккаунта); имя Гостя; абонентский номер сотовой связи Гостя; наименование услуги; дата и время записи; стоимость услуги и сумма предоплаты; статус записи и отметки об оплате.

3. Серверы указанного сервиса расположены за пределами Республики Казахстан. Такая передача является трансграничной передачей персональных данных. ТОО «Тойла» не располагает документальным подтверждением того, что соответствующее государство обеспечивает защиту персональных данных.

4. Правовым основанием передачи является согласие субъекта персональных данных, предоставляемое в соответствии с подпунктом 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите»: Ваше — в отношении Ваших персональных данных, и согласие Гостя — в отношении персональных данных Гостя, получаемое при оформлении записи.

5. Вы обязуетесь не пересылать, не публиковать и не передавать третьим лицам персональные данные Гостей, полученные Вами в сервисе обмена мгновенными сообщениями, в том числе в групповых чатах, каналах и социальных сетях.

6. Вы вправе в любой момент отключить канал уведомлений в Личном кабинете, что влечёт прекращение такой передачи. Отключение канала уведомлений не влияет на доступ к сведениям о записях в Личном кабинете.

7. Подтверждая ознакомление с настоящим уведомлением, Вы даёте согласие на трансграничную передачу Ваших персональных данных в объёме, указанном в пункте 2.