Политика конфиденциальности
мобильного приложения «RGB GROUP ERP». Редакция от 01.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «RGB GROUP ERP» для iOS и Android (далее — Приложение), а также веб-версии системы по адресу portal.rgbgroup.kz.
1.2. Оператором персональных данных является ТОО «RGB GROUP», БИН 150640022715, адрес: Республика Казахстан, г. Караганда, ул. Муканова, строение 9/3, НП-5 (далее — Компания).
1.3. Приложение — корпоративная информационная система для сотрудников Компании и представителей её контрагентов (поставщиков, подрядчиков). Приложение не предназначено для широкой публики.
1.4. Учётную запись может создать сам Пользователь — сотрудник Компании или представитель контрагента — через форму регистрации в Приложении либо администратор Компании. Объём доступа к данным определяется ролью, которую назначает Компания.
1.5. Обработка персональных данных ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.6. Используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
2. Какие данные обрабатываются
2.1. Данные учётной записи и профиля, которые Пользователь указывает при регистрации или вносит позднее, либо которые вносит администратор Компании:
- фамилия, имя, отчество, должность, адрес электронной почты, номер телефона и WhatsApp, фотография профиля;
- для сотрудников Компании — также дата рождения, дата приёма на работу, ИИН;
- для представителей контрагентов — наименование и реквизиты организации, роль в организации.
2.2. Рабочие данные, которые Пользователь создаёт или получает в Приложении: задачи и поручения, договоры, заявки на оплату, комментарии и обсуждения, прикреплённые файлы и фотографии, история согласований.
2.3. Технические данные: IP-адрес, модель устройства, версия операционной системы и Приложения, идентификатор для push-уведомлений, дата и время входа, журнал действий в системе.
2.4. Компания не собирает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т. п.) и биометрические данные. Функции разблокировки по отпечатку пальца или лицу (Face ID, Touch ID) выполняются средствами устройства; Приложение не получает и не хранит биометрические данные.
3. Разрешения Приложения
Приложение запрашивает доступ к функциям устройства только в момент, когда он нужен. Пользователь может отказать или отозвать разрешение в настройках устройства; при этом недоступной станет только соответствующая функция.
| Разрешение | Для чего используется |
|---|---|
| Уведомления | Сообщения о новых задачах, согласованиях, подписании документов |
| Камера | Съёмка фотографий и документов для прикрепления к задачам, предписаниям, заявкам |
| Фото и файлы | Выбор и прикрепление файлов, сохранение документов на устройство |
Приложение не запрашивает доступ к геолокации, микрофону и контактам.
4. Цели обработки данных
Компания обрабатывает данные для:
- идентификации Пользователя и предоставления доступа к функциям Приложения в пределах его роли;
- ведения задач, поручений, договоров, заявок на оплату и иных рабочих процессов Компании;
- исполнения обязательств по трудовым и гражданско-правовым договорам;
- направления уведомлений и служебных сообщений;
- обеспечения безопасности, предотвращения несанкционированного доступа и разбора инцидентов;
- устранения ошибок и улучшения работы Приложения;
- выполнения требований законодательства Республики Казахстан.
Компания не использует данные для рекламы, не создаёт рекламные профили и не отслеживает действия Пользователя в приложениях и на сайтах других компаний.
5. Основания обработки
- согласие Пользователя, выраженное при регистрации или первом входе в Приложение;
- трудовой договор с сотрудником или договор с контрагентом, представителем которого является Пользователь;
- требования законодательства Республики Казахстан.
6. Передача данных третьим лицам
6.1. Компания не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.
6.2. Данные могут передаваться только в объёме, необходимом для работы Приложения:
- организациям, обеспечивающим хостинг и техническое сопровождение системы, — на условиях конфиденциальности;
- Apple Inc. и Google LLC, а также сервису Expo — для доставки push-уведомлений (передаются идентификатор устройства и текст уведомления);
- государственным органам — по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.
6.3. Внутри Приложения Пользователь видит данные других пользователей (ФИО, должность, контакты) в объёме, необходимом для совместной работы.
7. Место хранения данных
7.1. Данные хранятся на серверах, расположенных на территории Республики Казахстан.
7.2. Трансграничная передача ограничена доставкой push-уведомлений через сервисы Apple, Google и Expo. Такая передача осуществляется в объёме и порядке, предусмотренных законодательством Республики Казахстан.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Учётная запись и профиль | Пока учётная запись активна; после удаления — уничтожаются, кроме данных из строк ниже |
| Договоры, заявки на оплату, первичные документы и история их согласования | В течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле |
| Журнал действий и технические журналы | 12 месяцев |
| Обращения Пользователей | 3 года |
9. Удаление учётной записи
9.1. Пользователь вправе удалить свою учётную запись и персональные данные, воспользовавшись функцией удаления в Приложении (раздел «Профиль» → «Безопасность» → «Удалить учётную запись») или направив запрос на admin1@rgbgroup.kz с адреса электронной почты, указанного в учётной записи.
9.2. Запрос исполняется в течение 10 рабочих дней. Пользователь получает подтверждение на адрес электронной почты, указанный в учётной записи.
9.3. Данные, которые Компания обязана хранить по закону (подписанные договоры, платёжные и первичные документы), сохраняются до истечения установленного срока, после чего уничтожаются.
9.4. При прекращении трудовых отношений или договора с контрагентом учётная запись блокируется, а данные обрабатываются в соответствии с разделами 8 и 9.
10. Права Пользователя
Пользователь вправе:
- знать о наличии у Компании своих персональных данных и получать сведения об их обработке;
- требовать исправления, дополнения, блокирования или уничтожения своих данных;
- отозвать согласие на обработку, за исключением случаев, когда обработка требуется по закону или для исполнения договора;
- отказаться от необязательных уведомлений в настройках Приложения или устройства;
- обжаловать действия Компании в уполномоченный орган в сфере защиты персональных данных или в суд.
Запросы направляются на адрес, указанный в разделе 14, и рассматриваются в сроки, установленные законодательством Республики Казахстан.
11. Безопасность данных
Компания применяет правовые, организационные и технические меры защиты: разграничение доступа по ролям, шифрование при передаче данных (HTTPS), централизованную аутентификацию, хранение токенов входа в защищённом хранилище устройства, журналирование действий, регулярное обновление серверного программного обеспечения.
12. Несовершеннолетние
Приложение не предназначено для лиц младше 18 лет. Компания сознательно не обрабатывает их персональные данные.
13. Изменение Политики
Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://portal.rgbgroup.kz/privacy.html. О существенных изменениях Пользователи уведомляются в Приложении.
14. Контакты
ТОО «RGB GROUP», БИН 150640022715
Адрес: Республика Казахстан, г. Караганда, ул. Муканова, строение 9/3, НП-5
Электронная почта по вопросам персональных данных: admin1@rgbgroup.kz