ТОО «COMRUN»
Политика обработки и защиты персональных данных
Версия 1.0 | Июль 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных (далее — ПД) в ТОО «COMRUN» (далее — Оператор), состав обрабатываемых данных, цели и основания обработки, права субъектов ПД и применяемые меры защиты.
1.2. Политика разработана в соответствии с:
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в редакции Закона № 256-VIII от 09.01.2026, действующей с 11.07.2026);
• Цифровым кодексом Республики Казахстан № 255-VIII от 09.01.2026 (действует с 11.07.2026), в том числе статьёй 47 о цифровом согласии;
• Конституцией Республики Казахстан (в редакции, действующей с 01.07.2026), закрепляющей право граждан на защиту персональных данных;
• Приказом № 232/НҚ (действует с 12.07.2026) — порядок уведомления об инцидентах; Приказом Заместителя Премьер-Министра — Министра искусственного интеллекта и цифрового развития РК № 338/НҚ от 22.06.2026 (действует с 12.07.2026) — Правила осуществления мер по защите персональных данных; Законом Р К № 326-VIII от 24.06.2026 (вводится в действие с 25.08.2026);
• Постановлением Правления АРРФР № 81 от 20.04.2026 — применяется к финансовым организациям; используется Оператором как рекомендуемая практика в части персональной ответственности первого руководителя за информационную безопасность.
1.3. Под персональными данными понимается информация или совокупность информации о субъекте, дополненная одним или несколькими идентификаторами персональных данных (определение, действующее с 11.07.2026). Политика распространяется на все процессы обработки ПД у Оператора: автоматизированную обработку в информационных системах сервисов Оператора и обработку без использования средств автоматизации.
1.4. Требования Политики обязательны для всех работников Оператора, получающих доступ к ПД.
1.5. Уполномоченным органом в области защиты персональных данных является Министерство искусственного интеллекта и цифрового развития Республики Казахстан (далее — МИИЦР РК).
1.6. За нарушение законодательства о персональных данных предусмотрена административная ответственность (статья 79 КоАП РК — штраф до 2000 МРП) и уголовная ответственность (статья 147 УК РК — до 7 лет лишения свободы).
1.2. Политика разработана в соответствии с:
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (в редакции Закона № 256-VIII от 09.01.2026, действующей с 11.07.2026);
• Цифровым кодексом Республики Казахстан № 255-VIII от 09.01.2026 (действует с 11.07.2026), в том числе статьёй 47 о цифровом согласии;
• Конституцией Республики Казахстан (в редакции, действующей с 01.07.2026), закрепляющей право граждан на защиту персональных данных;
• Приказом № 232/НҚ (действует с 12.07.2026) — порядок уведомления об инцидентах; Приказом Заместителя Премьер-Министра — Министра искусственного интеллекта и цифрового развития РК № 338/НҚ от 22.06.2026 (действует с 12.07.2026) — Правила осуществления мер по защите персональных данных; Законом Р К № 326-VIII от 24.06.2026 (вводится в действие с 25.08.2026);
• Постановлением Правления АРРФР № 81 от 20.04.2026 — применяется к финансовым организациям; используется Оператором как рекомендуемая практика в части персональной ответственности первого руководителя за информационную безопасность.
1.3. Под персональными данными понимается информация или совокупность информации о субъекте, дополненная одним или несколькими идентификаторами персональных данных (определение, действующее с 11.07.2026). Политика распространяется на все процессы обработки ПД у Оператора: автоматизированную обработку в информационных системах сервисов Оператора и обработку без использования средств автоматизации.
1.4. Требования Политики обязательны для всех работников Оператора, получающих доступ к ПД.
1.5. Уполномоченным органом в области защиты персональных данных является Министерство искусственного интеллекта и цифрового развития Республики Казахстан (далее — МИИЦР РК).
1.6. За нарушение законодательства о персональных данных предусмотрена административная ответственность (статья 79 КоАП РК — штраф до 2000 МРП) и уголовная ответственность (статья 147 УК РК — до 7 лет лишения свободы).
2. Сведения об Операторе
| Параметр | Обслуживание |
|---|---|
| Наименование | Товарищество с ограниченной ответственностью «COMRUN» |
| БИН | 180140005198 |
| Юридический адрес | город Астана, район Есиль, Проспект Мангилик Ел, здание 55/7, павильон С 3.5., почтовый индекс 010000 |
| Фактический адрес | город Астана, район Есиль, Проспект Мангилик Ел, здание 55/7, павильон С 3.5., почтовый индекс 010000 |
| Контактный телефон | +7 7777779449 |
| Ответственный за обработку персональных данных (ОПД) | Ислямов И. |
| E-mail ОПД | ilyas.islyamov@comrun.co, info@comrun.co |
| Специалист по информационной безопасности | Ислямов И. |
2.1. Ответственный за обработку персональных данных (ОПД) и специалист по информационной безопасности являются штатными работниками ТОО «COMRUN». Функции по защите ПД не передаются сторонним организациям.
2.2. Руководитель Оператора несёт ответственность за организацию защиты ПД и обеспечение информационной безопасности.
2.2. Руководитель Оператора несёт ответственность за организацию защиты ПД и обеспечение информационной безопасности.
3. Продукты и сервисы, в рамках которых обрабатываются персональные данные
3.1. Оператор обрабатывает ПД в рамках следующих продуктов и сервисов:
| Продукт / сервис | Назначение |
|---|---|
| re:Kassa / ОФД | Онлайн-касса и оператор фискальных данных: регистрация и обслуживание касс, формирование и передача фискальных данных. |
| reWork | Интернет-платформа для исполнителей (аналог биржи труда): размещение заданий, привлечение исполнителей, расчёты. |
| ЭДО | Сервис электронного документооборота, включая формирование и массовое подписание акта выполненных работ (АВР). |
| Интегратор | Сервис пробития фискальных чеков в системе eSalyq Business. |
| Программа лояльности | Бонусная программа для покупателей торговых точек, использующих сервисы Оператора. |
| re:Sauda | Платформа управления арендой торговых площадей. |
| Кабинет бухгалтера | Инструмент для бухгалтеров, обслуживающих ИП и ТОО. |
| Billing | Внутренний биллинг: учёт тарифов, счетов и платежей пользователей. |
| Camunda (внутренние процессы) | ВВнутренние процессы Оператора: онбординг работников, согласование и оплата счетов. |
4. Категории субъектов ПД и состав обрабатываемых данных
4.1. Оператор обрабатывает ПД следующих категорий субъектов:
| Категория субъектов | Состав персональных данных | Основание | Цель обработки |
|---|---|---|---|
| Исполнители (reWork, ЭДО) — физические лица, самозанятые и индивидуальные предприниматели, оказывающие услуги через платформу | ИИН, ФИО, номер мобильного телефона, данные сертификата ЭЦП (открытая часть), дата и время подписания документов, данные платёжной карты, сумма выплат, дата рождения, суммы удержаний (ИПН, ОПВ, ВОСМС, СО), реквизиты для расчётов | Согласие субъекта, договор, законодательство РК | Регистрация и идентификация, исполнение договора, выплата вознаграждений, исполнение функций налогового агента, электронный документооборот |
| Представители заказчиков (reWork) — контактные лица юридических лиц | ФИО, должность, рабочий e-mail (если содержит имя) | Договор, согласие субъекта | Взаимодействие по договору, направление сервисных уведомлений |
| Участники программы лояльности — покупатели торговых точек, использующих сервис | Имя, фамилия, номер телефона, дата рождения, пол | Согласие субъекта | Ведение программы лояльности, начисление и списание бонусов, доставка карт лояльности |
| Пользователи re:Kassa / ОФД — предприниматели (ИП и ТОО), регистрирующие кассы | Номер телефона, ИИН/БИН, тип предприятия, наименование, ОКЭД, юридический адрес, место использования кассы, ФИО, координаты | Согласие субъекта, договор, законодательство РК | Регистрация и обслуживание касс, пробитие чеков, передача фискальных данных в КГД МФ РК |
| Арендодатели (re:Sauda) — лица, управляющие торговыми объектами | Фамилия, имя, e-mail, номер телефона | Согласие субъекта, договор | Управление арендными отношениями, сервисные уведомления |
| Арендаторы и субарендаторы (re:Sauda) — ИП и физические лица | ИИН/БИН, юридическое наименование, e-mail, номер телефона, данные загружаемых документов (в том числе медицинские книжки работников) | Согласие субъекта, договор | Управление арендными отношениями, проверка соответствия санитарным требованиям |
| Работники арендаторов (re:Sauda) — физические лица, медицинские книжки которых размещаются в системе, пользователями сервиса не являются | Сведения, содержащиеся в отсканированной медицинской книжке (ФИО, отметки о прохождении осмотров) | Согласие субъекта, законодательство РК (санитарные требования) | Подтверждение допуска к работе на торговом объекте |
| Клиенты бухгалтеров (Кабинет бухгалтера) — ИП и юридические лица | ИИН/БИН, ФИО руководителя, контактный телефон, реквизиты счёта, данные банковских выписок (в том числе ФИО физических лиц — контрагентов) | Договор, законодательство РК | Ведение бухгалтерского учёта клиентов, подготовка и сдача отчётности |
| Работники ТОО «COMRUN» (Camunda) | ФИО, ИИН, адрес проживания, телефон, e-mail (личный и корпоративный), банковские реквизиты, должность, департамент, копия удостоверения личности, диплом, сведения о заработной плате | Трудовой договор, законодательство РК | Кадровые процессы: онбординг, расчёт заработной платы, исполнение обязанностей работодателя |
4.2. Оператор не запрашивает и не обрабатывает ПД, не относящиеся к указанным целям. Объём данных ограничен минимально необходимым.
5. Цели обработки персональных данных
- регистрация, идентификация и аутентификация пользователей сервисов;
- исполнение договоров с пользователями — трудовых, гражданско-правовых и сервисных;
- выплата вознаграждений исполнителям и исполнение функций налогового агента (исчисление и перечисление ИПН, ОПВ, ВОСМС, СО);
- пробитие фискальных чеков и передача фискальных данных в КГД МФ РК;
- регистрация и обслуживание контрольно-кассовых машин в ОФД;
- ведение программы лояльности, начисление и использование бонусов;
- управление арендными отношениями на торговых объектах;
- ведение бухгалтерского учёта клиентов и подготовка отчётности;
- направление сервисных (транзакционных) уведомлений, необходимых для оказания услуг, — без отдельного согласия, на основании договора;
- направление маркетинговых и рекламных рассылок — исключительно при наличии отдельного согласия субъекта;
- обеспечение безопасности сервисов и предотвращение мошенничества;
- исполнение требований законодательства Республики Казахстан;
- кадровые процессы: онбординг работников, расчёт заработной платы, ведение кадрового учёта.
Обработка ПД для целей, не указанных в настоящем разделе, не осуществляется.
6. Основания обработки персональных данных
| Основание | Применение |
|---|---|
| Согласие субъекта ПД (статья 8 Закона о ПД) | Основное основание для пользователей сервисов Оператора. Согласие предоставляется в электронной форме, в том числе в форме цифрового согласия в соответствии со статьёй 47 Цифрового кодекса РК. Согласие фиксируется с указанием даты, времени и объёма данных. |
| Исполнение договора (статья 8 Закона о ПД) | Обработка данных, необходимая для заключения и исполнения договора с субъектом или с юридическим лицом, представителем которого он является. |
| Требования законодательства (статья 8 Закона о ПД) | Передача фискальных данных, налоговая отчётность, функции ОФД, взаимодействие с КГД МФ РК, исполнение трудового законодательства и требований бухгалтерского учёта. |
| Законный интерес Оператора | Обеспечение безопасности сервисов, предотвращение и выявление мошенничества, защита прав Оператора и субъектов ПД. Обработка по данному основанию ограничена минимально необходимым объёмом. |
6.1. Субъект вправе отозвать согласие в любой момент. Отзыв согласия не влияет на обработку данных, осуществляемую на иных основаниях (договор, требования законодательства).
6.2. Обработка персональных данных субъектов может осуществляться одновременно на нескольких правовых основаниях, предусмотренных законодательством Республики Казахстан:
а) согласие субъекта (ст. 8 Закона о ПД) — для обработки данных, не являющейся необходимой для исполнения договора или выполнения законодательных обязательств (например, маркетинговые коммуникации, персонализация);
б) исполнение договора (ст. 8 Закона о ПД) — для обработки данных, необходимой для предоставления услуг Оператора субъекту (аутентификация, проведение операций, техническая поддержка);
в) исполнение законодательного обязательства (ст. 8 Закона о ПД) — для обработки данных, предусмотренной нормативно правовыми актами РК (хранение фискальных данных в соответствии с законодательством об ОФД и налоговым законодательством).
6.3. Отзыв согласия субъектом прекращает обработку данных, осуществляемую исключительно на основании согласия. Обработка на иных правовых основаниях (исполнение договора, законодательное обязательство) продолжается вне зависимости от отзыва согласия до момента прекращения соответствующего основания.
6.2. Обработка персональных данных субъектов может осуществляться одновременно на нескольких правовых основаниях, предусмотренных законодательством Республики Казахстан:
а) согласие субъекта (ст. 8 Закона о ПД) — для обработки данных, не являющейся необходимой для исполнения договора или выполнения законодательных обязательств (например, маркетинговые коммуникации, персонализация);
б) исполнение договора (ст. 8 Закона о ПД) — для обработки данных, необходимой для предоставления услуг Оператора субъекту (аутентификация, проведение операций, техническая поддержка);
в) исполнение законодательного обязательства (ст. 8 Закона о ПД) — для обработки данных, предусмотренной нормативно правовыми актами РК (хранение фискальных данных в соответствии с законодательством об ОФД и налоговым законодательством).
6.3. Отзыв согласия субъектом прекращает обработку данных, осуществляемую исключительно на основании согласия. Обработка на иных правовых основаниях (исполнение договора, законодательное обязательство) продолжается вне зависимости от отзыва согласия до момента прекращения соответствующего основания.
7. Получатели персональных данных
7.1. Оператор передаёт ПД только получателям, прямо перечисленным ниже. Передача ПД неопределённому кругу лиц, «партнёрам» или иным неназванным третьим лицам не осуществляется.
| Получатель | Передаваемые данные | Основание | Цель |
|---|---|---|---|
| КГД МФ РК | Фискальные данные, данные налоговой отчётности (в том числе по форме 910.00) | Законодательство РК | Исполнение налоговых обязательств и функций ОФД |
| eSalyq Business (КГД МФ РК) | Данные чеков, ИИН/БИН, данные о торговой точке | Законодательство РК | Пробитие фискальных чеков |
| eGov / НУЦ РК | Данные сертификата ЭЦП (открытая часть), ИИН | Законодательство РК | Верификация электронной цифровой подписи |
| Halyk Bank, Wooppay | ФИО, ИИН, данные платёжной карты, сумма и реквизиты платежа | Договор, согласие субъекта | Исполнение платёжных операций и выплата вознаграждений |
| Firebase / Google LLC (США) | E-mail, UID пользователя | Согласие субъекта (трансграничная передача) | Аутентификация пользователей |
| Apple Inc. / Google LLC (Wallet, США) | Имя, номер телефона, данные карты лояльности | Согласие субъекта (трансграничная передача) | Доставка карт лояльности и push-уведомлений |
7.2. С получателями, действующими по договору, заключаются соглашения, устанавливающие обязанность обеспечения конфиденциальности и защиты ПД.
8. Трансграничная передача данных
8.1. Трансграничная передача ПД осуществляется исключительно в следующих случаях:
8.3. Трансграничная передача осуществляется только при наличии согласия субъекта ПД. При отсутствии согласия соответствующие функции сервиса не активируются.
- Firebase Authentication / Google LLC (США) — аутентификационные данные пользователей (e-mail, UID), на основании согласия субъекта;
- Apple Inc. / Google LLC (США) — данные, необходимые для выпуска и доставки карт лояльности в Apple Wallet и Google Wallet (имя, номер телефона), на основании согласия субъекта.
8.3. Трансграничная передача осуществляется только при наличии согласия субъекта ПД. При отсутствии согласия соответствующие функции сервиса не активируются.
9. Локализация данных
9.1. Все основные базы персональных данных Оператора хранятся на серверах, физически расположенных на территории Республики Казахстан, на мощностях казахстанских хостинг-провайдеров.
9.2. Требование законодательства РК о локализации баз ПД соблюдается. Передача отдельных производных данных за пределы Республики Казахстан осуществляется в порядке, описанном в разделе 8 настоящей Политики.
9.2. Требование законодательства РК о локализации баз ПД соблюдается. Передача отдельных производных данных за пределы Республики Казахстан осуществляется в порядке, описанном в разделе 8 настоящей Политики.
10. Специальные категории персональных данных и биометрия
10.1. Оператор не обрабатывает биометрические персональные данные.
10.2. Оператор не обрабатывает специальные категории ПД (политические взгляды, религиозные убеждения, расовая и национальная принадлежность и иные аналогичные категории), за исключением сведений, содержащихся в отсканированных медицинских книжках работников арендаторов, обрабатываемых в объёме и порядке, установленных пунктом 10.3 настоящей Политики.
10.3. Медицинские книжки работников арендаторов размещаются в сервисе re: Sauda исключительно в форме отсканированных документов и используются только для проверки соответствия санитарным требованиям. Содержащиеся в них сведения не анализируются, не структурируются в медицинские показатели и не используются в иных целях.
10.2. Оператор не обрабатывает специальные категории ПД (политические взгляды, религиозные убеждения, расовая и национальная принадлежность и иные аналогичные категории), за исключением сведений, содержащихся в отсканированных медицинских книжках работников арендаторов, обрабатываемых в объёме и порядке, установленных пунктом 10.3 настоящей Политики.
10.3. Медицинские книжки работников арендаторов размещаются в сервисе re: Sauda исключительно в форме отсканированных документов и используются только для проверки соответствия санитарным требованиям. Содержащиеся в них сведения не анализируются, не структурируются в медицинские показатели и не используются в иных целях.
11. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные пользователей сервисов и исполнителей | Период использования сервиса + 1 год |
| Фискальные данные и документы контрольно-кассовой машины | 5 лет |
| Данные налоговой отчётности | 5 лет |
| Данные участников программы лояльности | Период участия в программе + 1 год |
| Медицинские книжки работников арендаторов | Срок действия книжки + 1 год |
| Кадровые данные работников ТОО «COMRUN» | Период трудовых отношений и далее в соответствии с трудовым законодательством РК |
| Заявления и обращения субъектов ПД | 3 года |
| Данные приглашённых лиц, не завершивших регистрацию | 90 дней с момента приглашения |
11.1. По истечении срока хранения ПД удаляются или обезличиваются, если иное не предусмотрено законодательством Республики Казахстан.
12. Права субъектов ПД и порядок их реализации
12.1. В соответствии со статьёй 24 Закона о ПД субъект вправе:
12.3. Срок рассмотрения обращения и направления ответа — 15 рабочих дней со дня получения.
12.4. Для подтверждения личности заявителя Оператор может запросить дополнительные сведения, позволяющие соотнести обращение с обрабатываемыми данными.
12.5. При поступлении запроса субъекта о блокировании его персональных данных Оператор осуществляет немедленное блокирование соответствующих данных с момента получения запроса.
Блокирование персональных данных означает приостановку следующих видов обработки: передача данных третьим лицам (за исключением случаев, предусмотренных законодательством РК), использование данных в маркетинговых, аналитических и иных вторичных целях. Блокирование не затрагивает обработку персональных данных, осуществляемую в целях исполнения договора с субъектом и выполнения законодательных обязательств Оператора. Соответствующие записи в информационных системах помечаются служебным атрибутом, ограничивающим их использование в указанных целях.
12.6. Оператор вправе отказать в удалении или блокировании персональных данных в случаях, если:
— обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
— обработка предусмотрена законодательством Республики Казахстан (в том числе обязательное хранение фискальных данных операторами фискальных данных);
— данные необходимы для защиты законных интересов Оператора, в том числе в рамках досудебного или судебного урегулирования споров.
12.7. Отказ оформляется в письменной форме с указанием правового основания и направляется субъекту в сроки, установленные законодательством Республики Казахстан.
- получить информацию об обработке своих персональных данных;
- требовать исправления неточных или неполных данных;
- требовать удаления своих данных («право на забвение»);
- отозвать согласие на обработку в любой момент — без последствий для данных, обрабатываемых на иных основаниях;
- требовать блокирования (ограничения обработки) своих данных; блокирование осуществляется Оператором немедленно с момента поступления обращения и до принятия решения по нему (Приказ № 338/НҚ от 22.06.2026);
- подать жалобу в уполномоченный орган — МИИЦР.
12.3. Срок рассмотрения обращения и направления ответа — 15 рабочих дней со дня получения.
12.4. Для подтверждения личности заявителя Оператор может запросить дополнительные сведения, позволяющие соотнести обращение с обрабатываемыми данными.
12.5. При поступлении запроса субъекта о блокировании его персональных данных Оператор осуществляет немедленное блокирование соответствующих данных с момента получения запроса.
Блокирование персональных данных означает приостановку следующих видов обработки: передача данных третьим лицам (за исключением случаев, предусмотренных законодательством РК), использование данных в маркетинговых, аналитических и иных вторичных целях. Блокирование не затрагивает обработку персональных данных, осуществляемую в целях исполнения договора с субъектом и выполнения законодательных обязательств Оператора. Соответствующие записи в информационных системах помечаются служебным атрибутом, ограничивающим их использование в указанных целях.
12.6. Оператор вправе отказать в удалении или блокировании персональных данных в случаях, если:
— обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
— обработка предусмотрена законодательством Республики Казахстан (в том числе обязательное хранение фискальных данных операторами фискальных данных);
— данные необходимы для защиты законных интересов Оператора, в том числе в рамках досудебного или судебного урегулирования споров.
12.7. Отказ оформляется в письменной форме с указанием правового основания и направляется субъекту в сроки, установленные законодательством Республики Казахстан.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор применяет следующие организационные и технические меры:
13.3. Контроль за соблюдением мер защиты осуществляют ответственный за обработку персональных данных и специалист по информационной безопасности — штатные работники Оператора.
- хранение ПД на серверах, расположенных на территории Республики Казахстан, с ограниченным ролевым доступом;
- шифрование каналов передачи данных (TLS/SSL);
- маскирование персональных данных в тестовых и разработческих средах;
- журналирование доступа к персональным данным и контроль действий пользователей;
- разграничение прав доступа по принципу минимально необходимых полномочий;
- резервное копирование баз данных;
- обучение работников требованиям законодательства о персональных данных;
- уведомление МИИЦР об инцидентах в сфере безопасности ПД в течение 1 рабочего дня (Приказ № 232/НҚ).
13.3. Контроль за соблюдением мер защиты осуществляют ответственный за обработку персональных данных и специалист по информационной безопасности — штатные работники Оператора.
14. Порядок уведомления об инцидентах
14.1. Инцидентом признаётся нарушение безопасности ПД, приводящее к неправомерному доступу, раскрытию, изменению, утрате или уничтожению персональных данных.
14.2. При выявлении инцидента работник незамедлительно информирует ответственного за обработку персональных данных и специалиста по информационной безопасности.
14.3. Оператор уведомляет МИИЦР об инциденте в сроки, установленные законодательством Республики Казахстан, — в течение 1 рабочего дня в соответствии с Приказом № 232/НҚ.
14.4. При наличии риска нарушения прав и законных интересов субъектов П Д Оператор информирует затронутых субъектов о характере инцидента и рекомендуемых мерах.
14.5. По итогам инцидента проводится анализ причин и принимаются меры по предотвращению повторения.
14.2. При выявлении инцидента работник незамедлительно информирует ответственного за обработку персональных данных и специалиста по информационной безопасности.
14.3. Оператор уведомляет МИИЦР об инциденте в сроки, установленные законодательством Республики Казахстан, — в течение 1 рабочего дня в соответствии с Приказом № 232/НҚ.
14.4. При наличии риска нарушения прав и законных интересов субъектов П Д Оператор информирует затронутых субъектов о характере инцидента и рекомендуемых мерах.
14.5. По итогам инцидента проводится анализ причин и принимаются меры по предотвращению повторения.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Республики Казахстан, состава сервисов или процессов обработки ПД.
15.2. Актуальная редакция Политики размещается на официальном сайте Оператора и в сервисах Оператора.
15.3. Политика вступает в силу с даты её утверждения руководителем Оператора.
15.2. Актуальная редакция Политики размещается на официальном сайте Оператора и в сервисах Оператора.
15.3. Политика вступает в силу с даты её утверждения руководителем Оператора.
16. Контактная информация
| Назначение | Контакт |
|---|---|
| Ответственный за обработку персональных данных (ОПД) | Ислямов И. |
| E-mail для обращений субъектов ПД | ilyas.islyamov@comrun.co, info@comrun.co |
| Специалист по информационной безопасности | Ислямов И. |
| Общий контактный телефон | + 7 777 7779449 |
| Юридический адрес | город Астана, район Есиль, Проспект Мангилик Ел, здание 55/7, павильон С 3.5., почтовый индекс 010000 |
Уполномоченный орган: Министерство искусственного интеллекта и цифрового развития Республики Казахстан (МИИЦР РК), Комитет по информационной безопасности.