Политика конфиденциальности

Как площадка ERB собирает, использует и защищает персональные данные сотрудников компаний-пользователей.

ТОО «TRIO LABS», БИН 260840005834 · редакция от 20 октября 2026 года

  1. 1. Кто обрабатывает данные

    1. 1.1

      Оператором персональных данных является ТОО «TRIO LABS» (БИН 260840005834, адрес: г. Алматы, Медеуский район, микрорайон Думан, улица Кереку, дом 3) — владелец электронной торговой площадки ERB.

    2. 1.2

      Политика описывает, какие данные собираются при использовании Площадки, зачем, сколько хранятся и кому передаются.

    3. 1.3

      Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

    4. 1.4

      Вопросы об обработке данных направляйте на mail@erb.kz или по телефону +7 701 701 99 97.

  2. 2. Какие данные собираются

    1. 2.1

      Данные сотрудника компании: фамилия и имя, должность, рабочая электронная почта, рабочий телефон. Они нужны, чтобы различать сотрудников внутри компании и направлять им уведомления.

    2. 2.2

      Данные компании: наименование, БИН, адрес, банковские реквизиты, документы о регистрации. Сведения о юридическом лице персональными данными не являются, но обрабатываются вместе с ними.

    3. 2.3

      Содержание работы на Площадке: заявки, коммерческие предложения, сообщения, загруженные файлы и каталог товаров.

    4. 2.4

      Технические данные: адрес устройства, сведения о браузере, дата и время входа, журнал действий в учётной записи. Они нужны для защиты аккаунта и расследования инцидентов.

    5. 2.5

      Обращение через форму обратной связи: имя, электронная почта, телефон (если указан) и текст обращения.

  3. 3. Зачем обрабатываются

    1. 3.1

      Регистрация компании, подтверждение её сведений и предоставление доступа к Площадке.

    2. 3.2

      Работа сервиса: публикация заявок, направление предложений, обмен сообщениями, формирование печатных форм документов.

    3. 3.3

      Расчёты по тарифу: выставление счёта, подтверждение оплаты, учёт израсходованных операций.

    4. 3.4

      Уведомления по работе: новые предложения по заявке, изменения статусов, истечение сроков. Рекламные рассылки направляются только при отдельном согласии и отключаются в настройках.

    5. 3.5

      Защита Площадки: предотвращение несанкционированного доступа, злоупотреблений и автоматизированного сбора данных.

    6. 3.6

      Исполнение требований законодательства, включая хранение документов по сделкам.

  4. 4. На каком основании

    1. 4.1

      Согласие субъекта, выраженное при регистрации на Площадке или при отправке обращения через форму обратной связи.

    2. 4.2

      Исполнение договора, заключённого на условиях публичной оферты.

    3. 4.3

      Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

  5. 5. Кому передаются

    1. 5.1

      Другим пользователям Площадки — в объёме, необходимом для сделки: наименование компании, город, контактное лицо по заявке или предложению. Контакты сотрудников раскрываются той стороне, с которой компания вступила во взаимодействие.

    2. 5.2

      Поставщикам инфраструктуры — хостинг, доставка электронной почты, — в объёме, необходимом для оказания соответствующей услуги.

    3. 5.3

      Государственным органам — в случаях и порядке, предусмотренных законодательством.

    4. 5.4

      Закупочные цены поставщика, вносимые для расчёта маржи, не передаются заказчику ни в каком виде и не входят в данные, видимые другой стороне сделки.

    5. 5.5

      Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

  6. 6. Где хранятся и сколько

    1. 6.1

      Данные хранятся на серверах, расположенных на территории Республики Казахстан, если иное прямо не предусмотрено законодательством.

    2. 6.2

      Данные учётной записи хранятся, пока компания пользуется Площадкой, и один год после удаления профиля — чтобы восстановить доступ при ошибочном удалении и ответить на возможные претензии.

    3. 6.3

      Документы и сведения по сделкам хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогообложении.

    4. 6.4

      Журналы технических событий хранятся не более двенадцати месяцев.

    5. 6.5

      Обращения через форму обратной связи хранятся не более трёх лет с даты обращения.

  7. 7. Как защищаются

    1. 7.1

      Доступ сотрудников Оператора к данным ограничен служебной необходимостью и разграничен по ролям.

    2. 7.2

      Пароли хранятся в виде необратимых хеш-значений; восстановить исходный пароль невозможно.

    3. 7.3

      Передача данных между браузером и Площадкой защищена шифрованием.

    4. 7.4

      Действия с учётной записью фиксируются в журнале; владелец компании видит активные сессии сотрудников и может их прекратить.

  8. 8. Права субъекта данных

    1. 8.1

      Получить сведения о том, какие его данные обрабатываются, и для чего.

    2. 8.2

      Потребовать уточнения данных, если они неполны или неточны. Большинство сведений сотрудник правит самостоятельно в профиле.

    3. 8.3

      Отозвать согласие на обработку и потребовать удаления данных — за исключением сведений, которые Оператор обязан хранить по закону.

    4. 8.4

      Отказаться от рекламных рассылок в настройках уведомлений либо по ссылке в письме.

    5. 8.5

      Для реализации прав направьте обращение на mail@erb.kz. Срок ответа — тридцать календарных дней с даты получения обращения.

  9. 9. Файлы cookie

    1. 9.1

      Площадка использует технические файлы cookie, необходимые для работы входа и сохранения настроек интерфейса. Без них сервис работать не будет.

    2. 9.2

      Аналитические файлы cookie используются обезличенно и только для оценки работы сервиса.

    3. 9.3

      Настройки файлов cookie меняются в браузере. Отключение технических файлов делает вход на Площадку невозможным.

  10. 10. Изменения политики

    1. 10.1

      Оператор вправе изменять настоящую политику. Действующая редакция и дата её утверждения размещаются на этой странице.

    2. 10.2

      При существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, Оператор уведомляет пользователей по электронной почте.