Политика обработки персональных данных

Оператором персональных данных является ТОО «Onay Аванс» (БИН 010540001234), г. Астана, пр. Мәңгілік Ел, 55 — компания, эксплуатирующая платформу Onay Аванс для авансирования поставщиков по государственным контрактам Республики Казахстан.

Контакты оператора по вопросам обработки персональных данных: info.avans.finance@gmail.com, +7 (701) 777-50-08.

• БИН (или ИИН для индивидуальных предпринимателей), ФИО и наименование организации — извлекаются из сертификата ЭЦП НУЦ РК при входе в систему через NCALayer.
• Данные заявки на финансирование: номер и сумма договора, срок поставки, целевое назначение, БИН и наименование заказчика.
• Загруженные документы: договор на исполнение государственного контракта, акт выполненных работ (в формате PDF).
• Дата и время последнего входа в систему.
• Данные о согласии на обработку персональных данных: версия политики, дата и время, IP-адрес и User-Agent устройства, с которого дано согласие.
• Обезличенная статистика посещаемости сайта (аналитика посещений — см. раздел «Третьи лица»).
• Публичные сведения о договорах и лотах из реестра государственных закупок (goszakup.gov.kz), включая БИН поставщика и заказчика, суммы и статусы договоров — эти данные получаются автоматически из открытого государственного источника, а не напрямую от субъекта персональных данных.

• Идентификация поставщика и предоставление доступа к личному кабинету.
• Рассмотрение и обработка заявок на авансовое финансирование, включая расчёт условий финансирования.
• Направление уведомлений о статусе заявки (одобрение, отклонение, поступление возврата и т.д.).
• Ведение внутреннего журнала аудита значимых действий (вход в систему, изменение статуса заявки) в целях безопасности и учёта.
• Исполнение требований законодательства Республики Казахстан о бухгалтерском учёте и хранении документов.
• Улучшение работы сайта на основе агрегированной, обезличенной статистики посещений.
• Предотвращение мошенничества и несанкционированного доступа к личному кабинету.

• Согласие субъекта персональных данных — фиксируется отдельной записью при входе в систему и при подаче заявки на финансирование (см. «Какие данные собираются»).
• Необходимость обработки для исполнения договора, стороной которого является субъект данных (рассмотрение и сопровождение заявки на финансирование).
• Исполнение обязанности, возложенной на оператора законодательством Республики Казахстан (в том числе требования к хранению документов бухгалтерского учёта).
• Законный интерес оператора в обеспечении безопасности платформы и предотвращении мошеннических действий.

• Umami Cloud (cloud.umami.is) — сервис веб-аналитики, используемый для сбора обезличенной статистики посещаемости сайта. Данные о посещениях страниц передаются на серверы этого провайдера за пределами Республики Казахстан. Оператор рассматривает возможность перехода на самостоятельно размещённую (self-hosted) версию Umami, что исключило бы трансграничную передачу этих данных.
• goszakup.gov.kz — оператор получает от этого источника публично доступные сведения о государственных контрактах; персональные данные пользователей платформы этому источнику не передаются.
• Иным третьим лицам персональные данные не передаются. Платформа не проводит платежи и не взаимодействует с платёжными или банковскими системами напрямую — все расчёты по финансированию происходят вне платформы, на основании подписанного договора финансирования.

Периоды ниже соответствуют текущей реализации автоматизированного удаления/обезличивания данных (`lib/retention.ts`, `RETENTION_PERIODS`) и будут уточнены по результатам юридической проверки.

• Данные пользователя при отсутствии активности (нет входа в систему) — обезличиваются через 5 лет с момента последнего входа (БИН, ФИО и наименование организации удаляются).
• Отклонённые заявки на финансирование, включая загруженные документы, — удаляются через 1 год после отклонения.
• Документы по завершённым (одобренным, возвращённым) заявкам — срок хранения пока не определён (вероятно, 5 лет для целей бухгалтерского учёта); до подтверждения не удаляются.
• Копии договоров и лотов из реестра госзакупок (`gz_raw_contracts`, `gz_raw_lots`) — удаляются через 2 года с момента первого получения записи.
• Журнал аудита (`audit_log`) — хранится 5 лет, не удаляется автоматически.

• Получать информацию об обработке своих персональных данных оператором.
• Получать доступ к своим персональным данным, обрабатываемым оператором.
• Требовать исправления неточных или неполных персональных данных.
• Отозвать согласие на обработку персональных данных — с учётом того, что отзыв согласия может сделать невозможным дальнейшее рассмотрение уже поданной заявки на финансирование.
• Требовать удаления персональных данных по истечении сроков хранения, указанных выше, либо ранее — если это не противоречит требованиям законодательства о хранении документов.
• Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан, если субъект данных считает, что его права нарушены.

• Эл. почта: info.avans.finance@gmail.com
• Телефон: +7 (701) 777-50-08, пн–пт, 09:00–18:00 (ALA, UTC+5)
• Адрес: г. Астана, пр. Мәңгілік Ел, 55