Согласие на сбор и обработку персональных данных

Редакция от 10 августа 2026 года · buhsistema.kz

Настоящий документ определяет условия, на которых Товарищество с ограниченной ответственностью «БухСистема» (далее — «Оператор») собирает и обрабатывает персональные данные пользователей сайта buhsistema.kz (далее — «Сайт»), и является формой согласия субъекта персональных данных, предусмотренного Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

Оператор (собственник базы, содержащей персональные данные):
ТОО «БухСистема»
БИН: 260740032481
Место нахождения: Республика Казахстан, г. Тараз
E-mail для обращений по персональным данным: info@buhsistema.kz

1. Как даётся согласие

Согласие даётся в электронной форме — способом, позволяющим подтвердить его получение (подпункт, предусмотренный статьёй 8 Закона): при регистрации на Сайте пользователь проставляет отметку в поле «Я согласен(на) на сбор и обработку персональных данных» и нажимает кнопку «Создать аккаунт». Факт, дата и время предоставления согласия фиксируются в учётной записи пользователя.

Регистрация на Сайте без предоставления согласия невозможна, поскольку без обработки перечисленных ниже данных Оператор не может создать учётную запись и предоставить доступ к сервисам.

2. Какие данные собираются

имя (как обращаться к пользователю), если пользователь его указал;
адрес электронной почты;
пароль — хранится только в защищённом (хешированном) виде, Оператору недоступен;
при оформлении счёта на оплату — наименование организации (ИП) и БИН/ИИН плательщика;
сведения об оплатах и балансе: суммы, даты, способ оплаты, назначение;
технические данные, автоматически передаваемые браузером: IP-адрес, тип устройства и браузера, данные локального хранилища (localStorage), необходимые для работы сессии.

Что Оператор не собирает. Файлы и документы, которые пользователь обрабатывает в инструментах Сайта (анонимайзер, конвертеры и другие), открываются и обрабатываются локально в браузере пользователя и на серверы Оператора не передаются. Содержимое таких файлов, включая любые персональные данные третьих лиц в них, Оператору недоступно.

3. Цели сбора и обработки

регистрация, идентификация и ведение учётной записи пользователя;
предоставление доступа к инструментам и материалам Сайта, включая платные;
выставление счетов, приём и учёт оплат, ведение баланса;
связь с пользователем: ответы на обращения, служебные уведомления о работе Сайта (подтверждение почты, восстановление пароля, изменения в услугах);
исполнение требований законодательства Республики Казахстан, в том числе налогового и бухгалтерского.

4. Какие действия производятся с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для целей, указанных в разделе 3.

5. Передача третьим лицам и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные передаются только:

поставщику инфраструктуры — сервису Supabase (Supabase, Inc.), обеспечивающему хранение учётных записей и аутентификацию. Серверы поставщика могут находиться за пределами Республики Казахстан; проставляя отметку о согласии, пользователь даёт согласие на такую трансграничную передачу своих персональных данных (статья 16 Закона). Поставщик обеспечивает защиту данных в соответствии со своими обязательствами по безопасности;
государственным органам — исключительно в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

6. Срок действия согласия и хранение данных

Согласие действует с момента его предоставления до достижения целей обработки либо до его отзыва пользователем — в зависимости от того, что наступит раньше. После удаления учётной записи данные уничтожаются или обезличиваются, за исключением сведений, срок хранения которых установлен законодательством Республики Казахстан (например, документы об оплатах хранятся в течение сроков, предусмотренных налоговым и бухгалтерским законодательством).

7. Права пользователя

Пользователь (субъект персональных данных) вправе:

знать о наличии у Оператора своих персональных данных и получать сведения о них;
требовать изменения или дополнения своих данных, если они неполны или неточны;
требовать блокирования данных в случае нарушения условий их обработки;
отозвать настоящее согласие (раздел 8);
на защиту своих прав в уполномоченном органе в сфере защиты персональных данных и в суде.

8. Отзыв согласия

Согласие можно отозвать, направив письмо с адреса электронной почты, указанного при регистрации, на e-mail Оператора: info@buhsistema.kz. Оператор прекращает сбор и обработку персональных данных в течение 15 (пятнадцати) рабочих дней с момента получения отзыва, если иное не предусмотрено законодательством (статья 8 Закона). Отзыв согласия влечёт удаление учётной записи и прекращение доступа к сервисам Сайта. Отзыв не действует в случаях, предусмотренных пунктом 2 статьи 8 Закона, — в частности, при наличии неисполненных обязательств пользователя перед Оператором.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к данным по защищённому соединению (HTTPS), хранение паролей только в хешированном виде, разграничение доступа на уровне базы данных, минимизация собираемых сведений.

10. Изменение настоящего документа

Оператор вправе изменять настоящий документ. Новая редакция публикуется на этой странице с указанием даты редакции. К данным, собранным до изменения, новая редакция применяется в части, не ухудшающей положение пользователя.