Политика конфиденциальности и обработки персональных данных QorNet

1. Оператор и его реквизиты

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа QorNet (далее — «QorNet», «Оператор») осуществляет сбор, хранение, использование и защиту персональных данных пользователей в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

По вопросам, связанным с обработкой персональных данных, обращайтесь: admin@systemic.kz.

2. Какие данные мы собираем и для чего

2.1. Данные при регистрации

• Фамилия, имя, отчество — идентификация пользователя в системе.
• Номер телефона — аутентификация (вход по SMS-коду), связь с пользователем.

2.2. Данные профиля пользователя

• Адрес электронной почты (необязательно) — дополнительный способ связи и вход через Google.
• Резервный номер телефона (необязательно) — восстановление доступа.
• Аватар / фотография (необязательно) — отображение в профиле.
• PIN-код — хранится исключительно в виде хэша SHA-256; исходный код не сохраняется.
• Идентификатор устройства — распознавание доверенного устройства для автоматического входа.

2.3. Данные профиля соискателя

• Дата рождения — используется для проверки полноты профиля соискателя и, в случае трудоустройства, как часть кадровых сведений о сотруднике.
• ИИН (индивидуальный идентификационный номер) — указывается добровольно для повышения доверия работодателей и последующего кадрового оформления в случае трудоустройства.
• Адрес проживания — используется при кадровом оформлении в случае трудоустройства.
• Номер и срок действия лицензии — профессиональные реквизиты.
• Город, опыт работы — поиск работы и подбор кандидатов.
• Фотография охранника — идентификация на объекте.

Пока ваш профиль отображается в каталоге соискателей, работодателям доступны только базовые сведения (имя, город, стаж, статус готовности к работе) и вычисленный возраст — точная дата рождения, ИИН и адрес проживания в каталоге не показываются. После трудоустройства эти три поля становятся доступны только уполномоченным сотрудникам агентства (руководитель, администратор, инспектор ОК, бухгалтер); остальные роли сотрудников агентства доступа к этим данным не имеют.

В будущем Платформа может предусмотреть проверку ИИН через государственные информационные системы Республики Казахстан в целях, связанных с трудоустройством в сфере охранной деятельности. Такая проверка, если будет реализована, будет проводиться только на основании вашего отдельного явного согласия, запрашиваемого до момента проверки, и не покрывается общим согласием, предоставляемым при регистрации. Факт и результат каждой такой проверки будут фиксироваться в журнале аудита (кто инициировал проверку, когда и на основании какого согласия).

2.4. Данные откликов на вакансии и приглашений

• Отклики на вакансии — какие вакансии вы просматривали и на какие откликались, статус рассмотрения отклика работодателем.
• Приглашения от работодателей — какие компании пригласили вас к обсуждению трудоустройства и ваш ответ на приглашение.

2.5. Данные трудовой деятельности

• Сведения о трудоустройстве (наименование компании, должность, дата приёма/увольнения) — ведение кадрового учёта агентством.
• Данные о сменах и отработанном времени — табельный учёт; доступ определяется ролью пользователя в системе.
• Ставки оплаты труда — расчёт заработной платы; доступны только уполномоченным сотрудникам агентства согласно их роли.
• Дисциплинарные записи, штрафы, нарушения — внутренний кадровый учёт; доступны только уполномоченным сотрудникам агентства.
• Данные о прикреплении к юридическому лицу — налоговый учёт.

2.6. Технические данные

• IP-адрес при принятии пользовательского соглашения — аудит согласия в соответствии с требованиями законодательства.
• User-agent браузера — техническая диагностика и аудит согласия.
• Файлы cookie и локальное хранилище — см. раздел 6 настоящей Политики.

3. Правовое основание обработки

Обработка персональных данных осуществляется на основании вашего явного согласия, предоставляемого при регистрации в соответствии со статьями 7 и 8 Закона РК «О персональных данных и их защите». Согласие на передачу данных за рубеж (к поставщикам инфраструктуры, расположенным за пределами Казахстана) включено в согласие при регистрации и дополнительно описано в разделе 4 настоящей Политики.

4. Передача данных третьим лицам и за рубеж

Для обеспечения работы Платформы ваши данные могут передаваться следующим поставщикам услуг:

Перечисленные поставщики обрабатывают данные в целях оказания услуг QorNet. Некоторые поставщики могут находиться или обрабатывать данные за пределами Республики Казахстан. Принимая настоящую Политику, пользователь соглашается с такой передачей и обработкой данных в объёме, необходимом для работы Платформы.

5. Сроки хранения данных

• Данные учётной записи — до удаления учётной записи по вашему запросу.
• Данные профиля охранника — до удаления профиля по вашему запросу.
• Данные о сменах и кадровом учёте — хранятся в соответствии с требованиями трудового и налогового законодательства Республики Казахстан.
• Записи о согласии — хранятся бессрочно в качестве юридического доказательства.

6. Файлы cookie и локальное хранилище

Платформа использует следующие файлы cookie и механизмы хранения данных в браузере:

• sb-[проект]-auth-token (cookie, httpOnly) — сессионный токен Supabase. Необходим для работы аутентификации. Без него вход в систему невозможен.
• qg-device (cookie, 30 дней) — тип устройства (личное / общее). Определяет длительность сессии и поведение при закрытии браузера.
• qg_device_id (localStorage, постоянное хранение) — уникальный идентификатор браузера. Используется для распознавания доверенного устройства при повторном входе по PIN-коду.
• qg_session (sessionStorage, до закрытия вкладки) — флаг активности сессии. Очищается при закрытии браузера на общем устройстве.

Аналитические или маркетинговые cookie не используются. Платформа не содержит сторонних трекинговых скриптов.

7. Ваши права

Пользователь вправе направить запрос об отзыве согласия, доступе, исправлении или удалении персональных данных на адрес admin@systemic.kz. QorNet рассматривает такие запросы в сроки и порядке, предусмотренные законодательством Республики Казахстан.

Отзыв согласия может повлечь невозможность дальнейшего использования Платформы. При этом QorNet вправе продолжить хранение и обработку отдельных данных в случаях, когда такая обработка необходима для исполнения требований законодательства, ведения бухгалтерского, налогового, кадрового или иного обязательного учёта, обеспечения безопасности, защиты прав и законных интересов QorNet, пользователей или третьих лиц, а также урегулирования споров.

8. Защита данных

QorNet применяет технические и организационные меры защиты персональных данных:

• Шифрование данных при передаче (HTTPS/TLS).
• Разграничение доступа на основе ролей (Row Level Security в базе данных).
• PIN-коды хранятся исключительно в виде хэша (SHA-256); исходный код не сохраняется.
• Чувствительные документы не передаются в публичный доступ.

9. Изменение Политики

При внесении существенных изменений в настоящую Политику мы уведомим вас через Платформу и потребуем повторного подтверждения согласия. Действующая версия Политики всегда доступна по адресу app.qornet.ai/legal/privacy.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: admin@systemic.kz.