Политика конфиденциальности
Последнее обновление: 15 января 2025 года
Компания Movalex ценит доверие своих клиентов и серьёзно относится к защите персональных данных. Эта политика объясняет, какую информацию мы собираем, как её используем и какие права есть у вас в отношении ваших данных. Мы работаем в соответствии с законодательством Республики Казахстан и международными стандартами защиты персональных данных.
Какие данные мы собираем
Для предоставления услуг учёта расходов и формирования отчётности нам необходимо обрабатывать определённую информацию о вас и вашей компании. Мы собираем только те данные, которые действительно нужны для работы сервиса.
Мы не собираем специальные категории персональных данных (информацию о расовой или этнической принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) без вашего явного согласия и обоснованной необходимости.
Как мы используем ваши данные
Собранная информация помогает нам предоставлять вам качественный сервис и улучшать его работу. Вот основные цели обработки данных:
- Предоставление доступа к платформе Movalex и её функциям учёта расходов
- Формирование финансовых отчётов и аналитики по вашим запросам
- Обработка платежей за использование сервиса
- Отправка уведомлений о важных изменениях в работе платформы
- Техническая поддержка пользователей и решение возникающих вопросов
- Улучшение функциональности сервиса на основе анализа использования
- Защита от мошенничества и несанкционированного доступа
- Соблюдение требований законодательства Казахстана
Важно знать: мы никогда не продаём ваши персональные данные третьим лицам. Мы не используем вашу финансовую информацию для рекламных целей без вашего явного согласия.
Правовые основания обработки
Согласно законодательству Республики Казахстан, мы обрабатываем персональные данные на следующих основаниях:
- Исполнение договора: обработка необходима для предоставления вам услуг по договору использования платформы Movalex
- Ваше согласие: вы даёте явное согласие при регистрации и использовании дополнительных функций сервиса
- Законные интересы: обработка необходима для защиты наших законных интересов, например, предотвращения мошенничества
- Соблюдение законодательства: обработка требуется для выполнения наших обязательств перед налоговыми и другими государственными органами
Как мы защищаем ваши данные
Безопасность информации — наш приоритет. Мы применяем современные технологии и организационные меры для защиты данных от несанкционированного доступа, потери или изменения.
Технические меры защиты
- Шифрование данных при передаче с использованием протокола TLS 1.3
- Шифрование критичной информации в базах данных
- Многофакторная аутентификация для доступа к административным функциям
- Регулярное резервное копирование данных на защищённые сервера
- Мониторинг системы безопасности и обнаружение подозрительной активности
- Защита от DDoS-атак и других видов киберугроз
Организационные меры
- Доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения их обязанностей
- Все сотрудники подписывают соглашения о неразглашении конфиденциальной информации
- Регулярное обучение персонала вопросам защиты персональных данных
- Проведение аудита безопасности и тестирования на проникновение
- Политики безопасного обращения с данными и реагирования на инциденты
Мы храним данные на серверах, расположенных в дата-центрах с высоким уровнем физической и информационной безопасности. Наши технические партнёры соответствуют международным стандартам ISO 27001.
Передача данных третьим лицам
В некоторых ситуациях нам необходимо передавать данные партнёрам и сервисам, которые помогают обеспечивать работу платформы. Мы делаем это только когда необходимо и с соблюдением всех мер безопасности.
Категории получателей данных
- Провайдеры облачной инфраструктуры для хранения данных и работы приложения
- Платёжные системы для обработки подписки на сервис
- Сервисы email-рассылок для отправки уведомлений
- Аналитические платформы для улучшения работы сервиса (с анонимизацией данных)
- Государственные органы — только при наличии законных оснований и официальных запросов
Все наши партнёры подписывают соглашения о конфиденциальности и обязуются соблюдать такой же уровень защиты данных, как и мы. Мы регулярно проверяем соответствие партнёров нашим требованиям безопасности.
Если ваши данные передаются за пределы Казахстана, мы обеспечиваем адекватный уровень их защиты в соответствии с законодательством.
Сроки хранения данных
Мы храним персональные данные только в течение периода, необходимого для достижения целей их обработки, если законодательством не установлены иные сроки.
Данные хранятся всё время использования сервиса и доступны вам для работы с платформой
Период, в течение которого вы можете восстановить доступ и данные по запросу
Финансовые данные хранятся для соблюдения требований налогового законодательства РК
Данные о входах в систему и действиях пользователей хранятся для обеспечения безопасности
По истечении установленных сроков данные безвозвратно удаляются из всех наших систем, включая резервные копии.
Ваши права
Законодательство Казахстана даёт вам ряд прав в отношении ваших персональных данных. Мы уважаем эти права и обеспечиваем возможность их реализации.
Право на доступ
Вы можете запросить копию всех персональных данных, которые мы обрабатываем о вас
Право на исправление
Если ваши данные неточны или неполны, вы можете их обновить в настройках аккаунта или через поддержку
Право на удаление
Вы можете запросить удаление своих данных, если нет законных оснований для их дальнейшего хранения
Право на ограничение
В определённых случаях вы можете ограничить обработку своих данных
Право на переносимость
Вы можете получить свои данные в структурированном машиночитаемом формате для переноса в другой сервис
Право на возражение
Вы можете возразить против обработки данных на основании наших законных интересов
Как реализовать свои права
Для реализации ваших прав направьте запрос на адрес support@movalexkz.com с указанием:
- Вашего имени и контактных данных, указанных при регистрации
- Конкретного права, которое вы хотите реализовать
- Дополнительной информации, если это необходимо для выполнения запроса
Мы рассмотрим ваш запрос и ответим в течение 30 календарных дней. В некоторых случаях срок может быть продлён до 60 дней — мы обязательно уведомим вас об этом.
Обратите внимание: некоторые запросы могут быть отклонены, если существуют законные основания для продолжения обработки данных (например, выполнение договорных обязательств или соблюдение требований законодательства). В таком случае мы обязательно объясним причины отказа.
Файлы cookies и технологии отслеживания
Наш сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на вашем устройстве для улучшения работы сервиса.
Типы используемых cookies
- Обязательные cookies — необходимы для работы сайта, обеспечивают вход в аккаунт и безопасность сеансов
- Функциональные cookies — запоминают ваши предпочтения и настройки интерфейса
- Аналитические cookies — помогают понять, как вы используете сервис, для его улучшения
Вы можете управлять настройками cookies в своём браузере. Отключение некоторых типов cookies может повлиять на функциональность сайта.
Изменения в политике
Мы можем периодически обновлять эту политику конфиденциальности, чтобы отразить изменения в наших методах работы или требованиях законодательства. При существенных изменениях мы уведомим вас по электронной почте и через уведомления в сервисе минимум за 30 дней до вступления изменений в силу.
Дата последнего обновления всегда указана в начале документа. Мы рекомендуем периодически просматривать эту страницу, чтобы быть в курсе актуальных правил обработки данных.
Жалобы и обращения
Если у вас есть вопросы, опасения или жалобы относительно обработки ваших персональных данных, сначала свяжитесь с нами напрямую — мы постараемся решить все вопросы оперативно.
Если наш ответ вас не удовлетворил, вы имеете право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан.
Контакты по вопросам конфиденциальности
Если у вас возникли вопросы о том, как мы обрабатываем ваши данные, или вы хотите реализовать свои права, свяжитесь с нами любым удобным способом:
Мы ответим на ваше обращение в течение трёх рабочих дней.