Политика конфиденциальности
Как площадка ERB собирает, использует и защищает персональные данные сотрудников компаний-пользователей.
ТОО «TRIO LABS», БИН 260840005834 · редакция от 20 октября 2026 года
1. Кто обрабатывает данные
- 1.1
Оператором персональных данных является ТОО «TRIO LABS» (БИН 260840005834, адрес: г. Алматы, Медеуский район, микрорайон Думан, улица Кереку, дом 3) — владелец электронной торговой площадки ERB.
- 1.2
Политика описывает, какие данные собираются при использовании Площадки, зачем, сколько хранятся и кому передаются.
- 1.3
Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
- 1.4
Вопросы об обработке данных направляйте на mail@erb.kz или по телефону +7 701 701 99 97.
- 1.1
2. Какие данные собираются
- 2.1
Данные сотрудника компании: фамилия и имя, должность, рабочая электронная почта, рабочий телефон. Они нужны, чтобы различать сотрудников внутри компании и направлять им уведомления.
- 2.2
Данные компании: наименование, БИН, адрес, банковские реквизиты, документы о регистрации. Сведения о юридическом лице персональными данными не являются, но обрабатываются вместе с ними.
- 2.3
Содержание работы на Площадке: заявки, коммерческие предложения, сообщения, загруженные файлы и каталог товаров.
- 2.4
Технические данные: адрес устройства, сведения о браузере, дата и время входа, журнал действий в учётной записи. Они нужны для защиты аккаунта и расследования инцидентов.
- 2.5
Обращение через форму обратной связи: имя, электронная почта, телефон (если указан) и текст обращения.
- 2.1
3. Зачем обрабатываются
- 3.1
Регистрация компании, подтверждение её сведений и предоставление доступа к Площадке.
- 3.2
Работа сервиса: публикация заявок, направление предложений, обмен сообщениями, формирование печатных форм документов.
- 3.3
Расчёты по тарифу: выставление счёта, подтверждение оплаты, учёт израсходованных операций.
- 3.4
Уведомления по работе: новые предложения по заявке, изменения статусов, истечение сроков. Рекламные рассылки направляются только при отдельном согласии и отключаются в настройках.
- 3.5
Защита Площадки: предотвращение несанкционированного доступа, злоупотреблений и автоматизированного сбора данных.
- 3.6
Исполнение требований законодательства, включая хранение документов по сделкам.
- 3.1
4. На каком основании
- 4.1
Согласие субъекта, выраженное при регистрации на Площадке или при отправке обращения через форму обратной связи.
- 4.2
Исполнение договора, заключённого на условиях публичной оферты.
- 4.3
Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.
- 4.1
5. Кому передаются
- 5.1
Другим пользователям Площадки — в объёме, необходимом для сделки: наименование компании, город, контактное лицо по заявке или предложению. Контакты сотрудников раскрываются той стороне, с которой компания вступила во взаимодействие.
- 5.2
Поставщикам инфраструктуры — хостинг, доставка электронной почты, — в объёме, необходимом для оказания соответствующей услуги.
- 5.3
Государственным органам — в случаях и порядке, предусмотренных законодательством.
- 5.4
Закупочные цены поставщика, вносимые для расчёта маржи, не передаются заказчику ни в каком виде и не входят в данные, видимые другой стороне сделки.
- 5.5
Персональные данные не продаются и не передаются третьим лицам в рекламных целях.
- 5.1
6. Где хранятся и сколько
- 6.1
Данные хранятся на серверах, расположенных на территории Республики Казахстан, если иное прямо не предусмотрено законодательством.
- 6.2
Данные учётной записи хранятся, пока компания пользуется Площадкой, и один год после удаления профиля — чтобы восстановить доступ при ошибочном удалении и ответить на возможные претензии.
- 6.3
Документы и сведения по сделкам хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогообложении.
- 6.4
Журналы технических событий хранятся не более двенадцати месяцев.
- 6.5
Обращения через форму обратной связи хранятся не более трёх лет с даты обращения.
- 6.1
7. Как защищаются
- 7.1
Доступ сотрудников Оператора к данным ограничен служебной необходимостью и разграничен по ролям.
- 7.2
Пароли хранятся в виде необратимых хеш-значений; восстановить исходный пароль невозможно.
- 7.3
Передача данных между браузером и Площадкой защищена шифрованием.
- 7.4
Действия с учётной записью фиксируются в журнале; владелец компании видит активные сессии сотрудников и может их прекратить.
- 7.1
8. Права субъекта данных
- 8.1
Получить сведения о том, какие его данные обрабатываются, и для чего.
- 8.2
Потребовать уточнения данных, если они неполны или неточны. Большинство сведений сотрудник правит самостоятельно в профиле.
- 8.3
Отозвать согласие на обработку и потребовать удаления данных — за исключением сведений, которые Оператор обязан хранить по закону.
- 8.4
Отказаться от рекламных рассылок в настройках уведомлений либо по ссылке в письме.
- 8.5
Для реализации прав направьте обращение на mail@erb.kz. Срок ответа — тридцать календарных дней с даты получения обращения.
- 8.1
9. Файлы cookie
- 9.1
Площадка использует технические файлы cookie, необходимые для работы входа и сохранения настроек интерфейса. Без них сервис работать не будет.
- 9.2
Аналитические файлы cookie используются обезличенно и только для оценки работы сервиса.
- 9.3
Настройки файлов cookie меняются в браузере. Отключение технических файлов делает вход на Площадку невозможным.
- 9.1
10. Изменения политики
- 10.1
Оператор вправе изменять настоящую политику. Действующая редакция и дата её утверждения размещаются на этой странице.
- 10.2
При существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, Оператор уведомляет пользователей по электронной почте.
- 10.1