Правовая информация · обновлено 12.11.2026

Политика конфиденциальности

Документ описывает, как демонстрационный стенд «Отклик» обрабатывает данные. Стенд использует только синтетические данные из датасета хакатона; сведения реальных сотрудников и клиентов в него не загружаются.

1. Оператор и область действия

Оператор демо-стенда — команда хакатона «Отклик», действующая по поручению ГК «Модус Трейд». Реквизиты: ТОО «Модус Трейд» (демонстрационный стенд), БИН 000000000000 (демонстрационные реквизиты), адрес Республика Казахстан, г. Алматы (демонстрационный адрес). Контакт по вопросам персональных данных: privacy@otklik.local.

Политика применяется к веб-интерфейсу «Отклика», формам входа, создания обращения, запроса на удаление данных и настройкам уведомлений. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и Закона Республики Казахстан «О персональных данных и их защите».

2. Какие данные обрабатываются

Мы придерживаемся принципа минимизации и не собираем лишние сведения.

• Учётные данные: имя, рабочая почта, роль, подразделение, хэш пароля. Пароль в открытом виде не хранится и не передаётся.
• Содержание обращений: тип, категория, приоритет, текст, предложенное решение, вложение, комментарии, история статусов и оценка.
• Технические данные: сессионная cookie, время входа, IP-адрес и user-agent в журнале безопасности — для защиты от подбора пароля и разбора инцидентов.
• Обращения в поддержку: имя, почта, тип запроса и текст сообщения.

Мы не собираем биометрию, точную геолокацию, данные банковских карт, специальные категории данных и не покупаем сведения у третьих лиц.

3. Цели и правовые основания

• предоставление доступа к системе и идентификация пользователя;
• регистрация обращения, маршрутизация, назначение исполнителя и уведомления;
• аналитика качества процессов в обезличенном виде;
• защита системы: ограничение попыток входа, журнал безопасности;
• ответ на запросы о доступе, исправлении или удалении данных.

Основания обработки: согласие субъекта, исполнение трудовых обязанностей в рамках внутреннего процесса, законный интерес в защите системы. Согласие оформляется отдельно на странице «Согласие на обработку персональных данных» и подтверждается в формах.

4. Сроки хранения

Учётная запись и обращения хранятся, пока действует демо-стенд или пока пользователь не отзовёт согласие. Журнал безопасности хранится до 90 дней. Запросы на удаление — до 3 лет для подтверждения исполнения. После достижения цели данные удаляются или обезличиваются.

5. Передача и сторонние сервисы

На стенде нет сторонних SDK, рекламных пикселей, облачной аналитики и внешних мессенджеров. Шрифты, стили и скрипты отдаются с того же сервера. Данные не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

Уведомления по электронной почте на стенде имитируются внутрисистемными сообщениями; реальная рассылка не выполняется.

6. Права субъекта данных

• получить информацию об обработке и копию своих данных;
• исправить неточные сведения;
• отозвать согласие и запросить удаление;
• ограничить обработку и возразить против неё;
• отписаться от необязательных уведомлений в настройках;
• обратиться к оператору и в надзорный орган.

Запрос можно отправить через форму запроса на удаление данных или письмом на privacy@otklik.local. Срок ответа — до 10 рабочих дней; при необходимости он продлевается с уведомлением.

7. Безопасность

Пароли хранятся только в виде хэша bcrypt. Сессия — в httpOnly-cookie с SameSite=Lax. Доступ к обращениям проверяется на сервере по роли и подразделению. Действуют ограничение попыток входа, проверка загружаемых файлов, параметризованные запросы к БД, security-заголовки и журнал действий администратора.

8. Возраст

Система предназначена для сотрудников 18 лет и старше. Мы не собираем данные несовершеннолетних; при обнаружении такие записи удаляются.

9. Изменения политики

Актуальная версия всегда доступна по этому адресу. При существенных изменениях обновляется дата и версия согласия; пользователю предлагается ознакомиться с новой редакцией.