ПОЛИТИКА ТОО «AZUM GROUP» в отношении сбора, обработки и защиты персональных данных

Утверждена приказом № 1-ПД от 07.11.2026. Действует с 07.11.2026.

1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных ТОО «AZUM GROUP», БИН 120940007826, Республика Казахстан, г. Алматы, Алмалинский район, ул. Шевченко, д. 102, кв. 2 (далее — Компания), на сайте buh.centrum.kz, в переписке в WhatsApp и в деятельности Компании по оказанию бухгалтерских услуг в целом.
1.2. Политика разработана в соответствии с Законом РК «О персональных данных и их защите», Цифровым кодексом РК, Законом РК «О бухгалтерском учёте и финансовой отчётности» и законодательством о противодействии легализации (отмыванию) доходов и финансированию терроризма.
1.3. Лицо, ответственное за организацию обработки персональных данных: директор Компании, e-mail: info@centrum.kz. Обращения субъектов направляются по этим контактам или почтой на адрес Компании.

2. Чьи данные обрабатывает Компания
Посетители сайта; лица, оставившие заявку или написавшие в WhatsApp; клиенты и их представители; руководители и участники клиентов-юридических лиц; работники клиентов — при ведении учёта и расчёте заработной платы по поручению клиента (Компания выступает лицом, осуществляющим обработку по поручению); контактные лица контрагентов; работники и кандидаты Компании.

3. Цели и правовые основания
3.1. На основании согласия субъекта: рассмотрение заявки на бухгалтерское обслуживание, подбор тарифа, связь по заявке, маркетинговые сообщения (по отдельному выбору).
3.2. На основании договора с клиентом и его поручения: ведение бухгалтерского и налогового учёта, расчёт заработной платы и взносов, подготовка и сдача отчётности, обмен документами с клиентом.
3.3. Без согласия, в силу закона: идентификация и надлежащая проверка клиента как субъектом финансового мониторинга; налоговый и бухгалтерский учёт Компании; ответы на запросы государственных органов; защита прав Компании в суде.

4. Перечень персональных данных
Контактные (ФИО, телефон, e-mail); сведения о предпринимательской деятельности (реквизиты, налоговый режим, численность работников, объём операций); данные работников клиентов, необходимые для расчёта заработной платы и отчётности (ФИО, ИИН, дата рождения, должность, оклад, реквизиты счёта) — только по поручению клиента; записи переписки и разговоров; технические данные сайта (IP, cookie, данные устройства). Биометрические данные не обрабатываются. На этапе заявки ИИН, данные документов и платёжные данные не запрашиваются.

5. Источники данных
От самого субъекта (форма на сайте, переписка в WhatsApp, звонки, документы); от клиента — в отношении его работников и контрагентов; из открытых государственных реестров — реквизиты юридических лиц и предпринимателей.

6. Ассистент на основе языковой модели
На этапе заявки на сообщения в WhatsApp может отвечать автоматизированный ассистент. Для составления ответа текст переписки без номера телефона передаётся поставщику ИИ-сервиса (Anthropic PBC, США), который обрабатывает его только для составления ответа и не использует для иных целей. Ассистент не принимает решений: заявку и учёт ведёт сотрудник Компании. Субъект вправе в любой момент попросить, чтобы с ним общался только сотрудник.

7. Передача третьим лицам
Поставщики ИТ-услуг, связи и рассылок, обслуживающие Компанию, в том числе оператор сервиса WhatsApp Business (Meta Platforms Ireland Ltd.); поставщик ИИ-сервиса (раздел 6); аудиторы, юридические консультанты, нотариусы; государственные органы по их законным запросам. Передача осуществляется в минимально необходимом объёме и при наличии у получателя обязательств по защите персональных данных. Трансграничная передача осуществляется только в случаях разделов 6 и 7; в остальном данные хранятся и обрабатываются на территории Республики Казахстан. Распространение в общедоступных источниках не осуществляется.

8. Сроки хранения
Заявки без договора — 1 год; документы по договорам — срок договора и 5 лет после; учётные документы клиентов — сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством; документы финансового мониторинга — не менее 5 лет после прекращения отношений; технические логи сайта — 12 месяцев. По истечении сроков данные уничтожаются, обезличиваются или возвращаются клиенту.

9. Права субъекта и порядок обращения
Субъект вправе: получать сведения о своих данных, целях, источниках и сроках обработки; требовать изменения, дополнения, блокирования, удаления, анонимизации или ограничения обработки; отозвать согласие; обжаловать действия Компании в уполномоченный орган и в суд. Сроки ответа: изменение/блокирование — 1 рабочий день; отзыв согласия — 15 рабочих дней; иные обращения — в сроки, установленные законодательством.

10. Меры защиты
Ограничение доступа по ролям; шифрование при передаче и хранении; журналирование доступа; резервное копирование; обязательства о конфиденциальности работников и подрядчиков; внутренний контроль ответственного лица. При нарушении безопасности Компания уведомляет уполномоченный орган в течение одного рабочего дня.

11. Cookie
Сайт использует технически необходимые cookie; аналитические и маркетинговые cookie — только с согласия посетителя через баннер. Отключить их можно в настройках баннера или браузера.

12. Изменения
Новая редакция публикуется на сайте с указанием даты вступления в силу; предыдущие редакции доступны по запросу.

Редакция 1.0 от 07.11.2026 · контрольная сумма ee47b29b581b