Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает и обрабатывает платформа «Үйіміз» (далее — Платформа) при проведении электронных собраний собственников помещений ЖК Nexpo Vision, и для каких целей.

1. Кто обрабатывает данные

Оператором персональных данных является [ВАШЕ ИП/ТОО], БИН/ИИН: [ваш БИН/ИИН], адрес: [ваш адрес], контактный email: [ваш email]. Связаться также можно через WhatsApp.

Обработка осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V.

2. Какие данные мы собираем

При входе через eGov Mobile через сервис sigex.kz мы получаем:

• ИИН — индивидуальный идентификационный номер из сертификата ЭЦП. В нашей базе хранится только хеш ИИН (необратимо зашифрованное значение через HMAC-SHA256 с уникальным секретным ключом). Сам ИИН не сохраняется.
• ФИО — из сертификата ЭЦП, для отображения и контакта.
• Email — из сертификата ЭЦП (если указан), для уведомлений.
• IP-адрес и User-Agent — при каждом входе, для журнала безопасности.

В процессе голосования мы сохраняем:

• Ваши ответы на вопросы повестки собрания.
• Хеш CMS-подписи или хеш сессии голосования.
• Дата и время голосования.
• Привязка к квартире (для расчёта веса голоса по площади).

3. Зачем мы это собираем

• Идентификация вас как собственника квартиры для допуска к голосованию.
• Расчёт веса голоса пропорционально площади собственности (требование ЖК РК).
• Защита от двойного голосования.
• Уведомление о новых собраниях.
• Ведение электронного протокола и его архивное хранение (минимум 5 лет).

4. Кому мы передаём данные

Третьим лицам данные не передаются, за исключением:

• sigex.kz — для проверки подлинности вашей ЭЦП.
• Председатель ОСИ — получает агрегированные результаты и список проголосовавших ИИН для протокола.
• Государственные органы — по официальному запросу.

5. Где и как хранятся данные

Данные размещаются на сервере, физически расположенном на территории Республики Казахстан (требование о локализации согласно ст. 12 Закона «О персональных данных»). Дата-центр — hoster.kz в Астане.

6. Сроки хранения

• Данные о голосах и протоколы собраний — 5 лет с даты закрытия собрания.
• Email и хеш ИИН — пока вы являетесь собственником в реестре одного из ЖК.
• Журналы безопасности — 1 год.

7. Ваши права

• Получить копию ваших персональных данных.
• Потребовать исправления неточных данных.
• Отозвать согласие — обратиться по email или WhatsApp выше. После отзыва ваши данные будут удалены (кроме данных о голосах в уже состоявшихся собраниях — они требуются для протокола и хранятся 5 лет).
• Обжаловать действия оператора в уполномоченный орган.

8. Cookie

Платформа использует одну сессионную cookie (dauys_session, HttpOnly, Secure, SameSite=Lax) для поддержания вашего входа. Срок — 7 дней. Аналитических и рекламных cookie мы не используем.