ТОО «IOC» · БИН 200740026565
Политика конфиденциальности
Редакция от 29 сентября 2026 года
Оператор сервиса ioc.kz — Товарищество с ограниченной ответственностью «IOC», БИН 200740026565. Юридический адрес: Республика Казахстан, область Абай, город Семей, улица Ахмета Байтурсынова, дом 99, почтовый индекс 071410. По вопросам обработки данных: info@ioc.kz · +7 747 102 23 98. Политика описывает бесплатный пилот платформы IOC: сметы, документы компаний, объявления, профили, переписку и поддержку.
Какие данные обрабатываются
При регистрации: выбранный логин, хеш пароля, защищённое представление кода восстановления, время создания аккаунта и версия принятого согласия. Пароль и код не хранятся в открытом виде. Email и телефон для регистрации не запрашиваются. Логин может быть псевдонимом.
По нажатию «Сохранить в кабинет» на сервер передаются поля сметы: проект, исполнитель, заказчик, даты, позиции, цены, скидка и примечания. Не вводите данные, которые не нужны для расчёта, и сведения третьих лиц без законного основания. Отметка интереса к Pro сохраняется в вашем аккаунте, не создаёт платный заказ и не подписывает на рассылку.
Цели и размещение
Данные нужны для работы кабинета, хранения расчётов, восстановления доступа, защиты от злоупотреблений и оценки спроса на тариф. Рабочая база, файлы документов и фотографии хранятся на сервере проекта в Казахстане; VPS проекта у PS Cloud обслуживает HTTPS и хранит зашифрованную резервную копию. Владелец подтвердил размещение обоих серверов в Казахстане. Для работы сайта данные не передаются рекламным сетям. Личные сметы не публикуются. Сметы и документы компании доступны принятым участникам этой компании в пределах назначенных прав. Администратор сервера имеет технический доступ для обслуживания и устранения сбоев.
Обращения и будущая оплата
При обращении в поддержку обрабатываются сообщённые вами контактные данные, текст обращения и сведения, необходимые для его рассмотрения. Не присылайте лишние персональные данные или копии документов, если они не требуются для конкретного обращения. Переписка хранится на время рассмотрения и в течение применимых законных сроков хранения.
Платежи сейчас не принимаются. После подключения оплаты сведения, необходимые для проведения платежа, будут обрабатываться платёжным провайдером по его правилам; перед покупкой будет опубликована актуальная информация о такой обработке. Данные банковской карты не следует вводить в поля сметы или отправлять в поддержку.
Без регистрации
Содержимое несохранённой сметы обрабатывается в браузере. Загрузка страниц и проверка входа создают обычное соединение с сервером, но поля сметы не передаются до явного сохранения в кабинет. По вашему действию JSON-файл сохраняется на устройстве, а печатная версия передаётся в меню печати браузера. Хранение и передачу скачанных файлов контролируете вы.
Cookie и технические сведения
После входа используется необходимый cookie сеанса со сроком до 7 дней. Он нужен для авторизации, не служит рекламным целям и закрыт от JavaScript. Сервер обрабатывает IP-адрес для доставки страниц. Для ограничения злоупотреблений сохраняется короткоживущий защищённый идентификатор запроса, связанный с IP, сроком до часа. Рекламные пиксели, внешние шрифты и сторонняя веб-аналитика не используются. Собственная анонимная аналитика по отдельному согласию описана ниже. Диагностика сервера может содержать технические сведения о сбоях.
Сроки, удаление и отзыв согласия
Данные аккаунта хранятся до его удаления или прекращения работы сервиса. Удалить отдельную смету можно в кабинете. В разделе «Управление аккаунтом» можно самостоятельно удалить личный аккаунт и данные, не связанные с общими документами компании. Владелец сначала передаёт компанию принятому участнику. Удаление авторского профиля, связанного с общими документами, обрабатывается по обращению: авторство и документы компании могут сохраняться для её учёта и исполнения применимых обязанностей. При этом сохранённые резервные копии выводятся из хранения в течение обычного цикла хранения до двух месяцев. Если после сбоя потребуется восстановление из резервной копии, обращения об удалении следует повторно проверить до возобновления доступа.
Для запроса сведений, исправления, удаления или отзыва согласия можно обратиться к оператору по указанным контактам. Для защиты аккаунта может потребоваться подтверждение принадлежности учётной записи; никогда не отправляйте оператору свой пароль или код восстановления.
Согласие
При регистрации вы отдельным действием подтверждаете согласие на перечисленную обработку данных для работы сервиса. Вы можете пользоваться калькулятором без регистрации и без сохранения смет на сервер.
Документы компаний и совместная работа
По вашему действию сохраняются реквизиты компаний и контрагентов, банковские реквизиты, договоры, позиции, суммы, сведения о подписантах, файлы и история действий. Доверенность может содержать ФИО представителя и реквизиты удостоверения. Загружайте их только при наличии необходимого основания и согласия соответствующего лица. Доступ к удостоверениям и изображениям подписи/печати управляется отдельными правами компании.
Постоянный ID пользователя используется для приглашения. ID не даёт доступа: пользователь принимает приглашение, а владелец назначает права. Выпущенные документы и версии сохраняются неизменными. Изменение справочника не меняет уже выпущенный файл. Технические администраторы серверов могут иметь доступ при обслуживании.
Изображение подписи или печати не является ЭЦП. Email с PDF отправляется только после подтверждения адресата и окончательного файла. Передачу документа выбранному внешнему получателю инициирует пользователь; после доставки сохранение копии получателем не контролируется сервисом. Защищённая ссылка требует входа указанного аккаунта, действует 7 дней и может быть отозвана. История отправок и подтверждений сохраняется для учёта действий.
Локально браузер запоминает выбранную компанию и язык интерфейса. Черновые файлы предпросмотра, не вошедшие в выпущенные документы, очищаются после истечения их срока. Выпущенные документы не удаляются через интерфейс: отмена и исправление сохраняют историю. По вопросам сроков хранения и удаления обращайтесь к оператору.
Объявления, профиль и переписка
В профиле можно указать публичное имя, город, тип продавца, название бизнеса, БИН/ИИН бизнеса и необязательный email. Email и БИН/ИИН не выдаются публичным API. Указание бизнеса не означает проверку организации. В публичных профилях сбор удостоверений личности не предусмотрен. Отдельные закрытые поля доверенностей описаны ниже.
Объявление содержит текст, цену, город, приблизительный район и фотографии. Публичными становятся только проверенные публикации. Координаты округляются до сетки около 2 км; исходные точные координаты не сохраняются. Фотографии проверяются, уменьшаются и сохраняются без исходных метаданных. Не загружайте документы, лица посторонних людей и сведения, не нужные для описания вещи.
Переписка доступна участникам конкретного объявления. Приложение не даёт сотрудникам общего доступа ко всем чатам. Администраторы инфраструктуры технически могут обслуживать базу. Жалобы, обращения, решения модераторов и административные изменения сохраняются для рассмотрения споров и защиты от злоупотреблений.
Профиль, объявления и связанные чаты хранятся до удаления аккаунта. Снятие с публикации не удаляет черновик из кабинета. Уведомления хранятся до 90 дней; технические лимиты и сеансы удаляются после истечения. Журнал административных действий содержит идентификаторы и обоснования, не редактируется через интерфейс; необходимость дальнейшего хранения рассматривается по обращению с учётом законодательства и незавершённых споров. Локальные резервные копии хранятся 7 дней, зашифрованные копии на другом сервере — по циклу до двух месяцев; удалённые фото очищаются из рабочего хранилища не позднее следующего ежедневного обслуживания.
Карта и внешние службы
Карта OpenStreetMap загружается только после вашего действия. Провайдер карты получает IP, стандартные сведения браузера и запрошенные фрагменты карты. Это внешняя служба; ознакомьтесь с политикой OSM Foundation. Точная геопозиция устройства сайтом не запрашивается. Список объявлений доступен без карты. Сохранённые поиски создают уведомления только внутри кабинета. Рекламные рассылки не отправляются. Уведомления о событиях и настройки Web Push описаны ниже.
Услуги, перевозки, недвижимость и опт / Жаңа бөлімдер
Заявки, документы допуска, адреса, договоры и аренда: условия и обработка данных / шарттар және деректерді өңдеу. Прямой расчёт между участниками; онлайн-оплата в новых разделах не подключена.
Мессенджер, звонки и уведомления
Переписка и вложения доступны участникам после входа. Они хранятся на сервере IOC в Казахстане. Это серверное хранение, а не сквозное шифрование: уполномоченный технический персонал может иметь доступ для устранения неисправностей и исполнения законных обязанностей. Передача выполняется по HTTPS. Содержание сообщений не включается в журналы технических ошибок.
История удаляется после 365 дней без новых сообщений в диалоге; вложения — не позднее 365 дней с отправки, неотправленные — через 24 часа. Свой текст можно удалить для обоих участников в течение 24 часов. После удаления копии в резервных архивах исчезают по циклу хранения — до двух месяцев. Уведомления хранятся 90 дней, технические события доставки — 7 дней, параметры сигналинга — один час.
Звонки один на один используют WebRTC и при необходимости TURN. IOC не записывает звонки. Доступ к микрофону и камере запрашивается браузером при записи или вызове. Push включается по отдельной кнопке и использует службу браузера (Google, Apple, Mozilla или Microsoft), которая получает адрес доставки, служебные сведения и зашифрованное уведомление. Текст переписки скрыт по умолчанию; предпочтения и устройства доступны в центре уведомлений. При выходе из аккаунта подписка этого сеанса отключается.
Анонимная аналитика включается только с согласием. Сохраняются тип действия, категория, язык и время, без текста поиска, переписки, IP или ID аккаунта. Срок — 400 дней. Настройку можно изменить по ссылке «Настройки аналитики». Технические журналы безопасности сайта ведутся отдельно от аналитики.
Хат алмасу және құпиялылық
Хаттар мен файлдар Қазақстандағы IOC серверінде сақталады және қатысушыларға кіргеннен кейін қолжетімді. Бұл толық шифрланған жеке сақтау емес: уәкілетті техникалық қызметкерлердің қызметтік міндет бойынша қолжетімділігі болуы мүмкін. Тасымалдау HTTPS арқылы қорғалған. Диалог 365 күн әрекетсіздіктен кейін, тіркемелер жіберілгеннен кейін 365 күнде, жіберілмеген файлдар 24 сағатта жойылады. Өз хабарламаңызды 24 сағат ішінде екі тараптан жоюға болады. Резервтік көшірмелер екі айға дейін сақталуы мүмкін.
Қоңырау жазылмайды; WebRTC және қажет болса TURN қолданылады. Микрофон мен камераға рұқсат браузерден сұралады. Push тек келісіммен қосылады және браузер қызметі арқылы жеткізіледі; хат мәтіні әдепкіде жасырылған. Хабарламалар 90 күн, жеткізу оқиғалары 7 күн, сигналинг бір сағат сақталады. Аккаунттан шыққанда осы сеанстың push жазылымы өшіріледі. Анонимді аналитика тек келісіммен, іздеу/хат мәтінінсіз, IP және аккаунт ID-сіз 400 күнге дейін сақталады.