Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ТОО «TRAFFIC KZ»
Интернет-платформа: https://traffic.com.kz
Редакция 2026 года.
Дата вступления в силу: с момента публикации на сайте https://traffic.com.kz, если иная дата не указана в тексте настоящей редакции.
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее – Политика) устанавливает порядок сбора, обработки, хранения и защиты персональных данных Товариществом с ограниченной ответственностью «Traffic KZ» (далее – «Оператор»).
Оператор является собственником базы персональных данных и оператором базы персональных данных в значении Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон о ПД»).
Платформа https://traffic.com.kz (далее – «Платформа») предназначена для юридических лиц, индивидуальных предпринимателей и физических лиц. Настоящая Политика распространяется на Пользователей, лиц, посещающих Платформу без Регистрации, представителей юридических лиц, контактных лиц и иных физических лиц, чьи персональные данные обрабатываются при использовании Платформы, включая лиц, чьи данные содержатся в Контенте и документах, загружаемых через Сервис Fin4B.
Настоящая Политика не заменяет согласие на сбор и обработку персональных данных. Пользователь выражает согласие в порядке и объёме, предусмотренных Офертой, настоящей Политикой и интерфейсами Платформы: при Регистрации, при использовании Сервиса Fin4B, при выборе аналитических и маркетинговых cookie-файлов и в иных случаях, когда это требуется законодательством Республики Казахстан или условиями Платформы.
Персональные данные обрабатываются исключительно в целях и в объёме, предусмотренных настоящей Политикой. Использование данных в иных целях допускается только при наличии отдельного согласия субъекта или иного законного основания.
По вопросам обработки персональных данных обращайтесь:
по адресу электронной почты: info@traffic.com.kz;
по почтовому адресу: Республика Казахстан, г. Алматы, ул. Желтоксан, 118;
через форму обратной связи в разделе «Поддержка» на Платформе.
Лицо, ответственное за организацию обработки персональных данных: [должность, ФИО, контактный адрес электронной почты]. Назначение оформлено внутренним приказом Оператора.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
Персональные данные – данные, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту), зафиксированные на электронном, бумажном или ином материальном носителе (ст. 1 Закона о ПД).
Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Субъект персональных данных (субъект) – физическое лицо, к которому относятся персональные данные.
Платформа – интернет-ресурс https://traffic.com.kz и его программные версии, включая весь функционал для размещения и поиска предложений о грузах, транспорте, складах, спецтехнике и иных логистических услугах.
Пользователь – юридическое лицо, индивидуальный предприниматель или физическое лицо, прошедшее Регистрацию на Платформе. Физическое лицо, не являющееся индивидуальным предпринимателем и использующее Платформу для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, является Потребителем.
Сервис Fin4B – технический функционал Платформы, позволяющий Пользователю-Клиенту направить заявку и документы Партнёру по финансированию для рассмотрения вопроса о предоставлении факторингового обслуживания.
Партнёр по финансированию – ТОО «Accelero» (БИН 250240013702) либо иное лицо, указанное Оператором на Платформе в качестве партнёра, предоставляющего факторинговое обслуживание. Партнёр по финансированию действует самостоятельно и не является аффилированным лицом Оператора, если иное прямо не указано на Платформе.
Клиент – Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, оказывающим транспортно-экспедиторские и (или) логистические услуги и использующим Сервис Fin4B.
Дебитор – лицо, имеющее подтверждённое документом (договором, счётом-фактурой, актом, заявкой, накладной) денежное обязательство перед Клиентом.
Cookie-файлы – небольшие текстовые файлы, сохраняемые на устройстве Пользователя или лица, посещающего Платформу без Регистрации, и применяемые для обеспечения работы Платформы, безопасности и аналитики.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
Пользователи – физические лица, зарегистрированные на Платформе: индивидуальные предприниматели, физические лица, а также представители юридических лиц, действующие от имени соответствующих юридических лиц. К этой категории относятся Потребители.
Контактные лица – сотрудники и иные уполномоченные представители организаций, указанные в Личном кабинете, при оформлении Заказов или заявок.
Потенциальные клиенты и лица, посещающие Платформу без Регистрации – лица, обратившиеся к Оператору с запросом без Регистрации или использующие общедоступные страницы Платформы.
Третьи лица, чьи данные содержатся в Контенте или загружаемых документах – в том числе представители дебиторов, лица, подписавшие первичные документы, и стороны договоров. Их данные обрабатываются Оператором исключительно в объёме и целях, необходимых для предоставления доступа к Платформе, модерации Контента, оказания Платных сервисов, а также технической передачи документов Партнёру по финансированию через Сервис Fin4B.
Платформа может использоваться физическими лицами, в том числе Потребителями. К отношениям с Потребителем применяется законодательство Республики Казахстан о защите прав потребителей в части, применимой к соответствующим отношениям.
СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ ПО ЦЕЛЯМ
Оператор обрабатывает персональные данные в объёме, необходимом и достаточном для достижения конкретной цели. Данные не собираются и не обрабатываются в большем объёме.
Регистрация и ведение Личного кабинета. Обрабатываются:
фамилия, имя, отчество (при наличии) Пользователя, индивидуального предпринимателя или Представителя юридического лица;
ИИН физического лица или индивидуального предпринимателя;
наименование и БИН юридического лица;
должность Представителя и основание его полномочий (руководитель либо иное уполномоченное лицо);
действующие номер мобильного телефона и адрес электронной почты, а также сведения о подтверждении принадлежности контактных данных посредством одноразового кода.
Правовое основание: согласие субъекта, выраженное при Регистрации в объёме, предусмотренном Офертой и настоящей Политикой; заключение и исполнение Договора (Оферты); иные основания, предусмотренные Законом о ПД.
Предоставление доступа к Платформе и исполнение Договора (Оферты). Обрабатываются:
данные Личного кабинета, история действий на Платформе, сведения об аутентификации и подтверждении Регистрации, а также результаты автоматизированной сверки БИН (ИИН) с открытыми данными государственных информационных систем и реестров Республики Казахстан;
платёжные реквизиты (при оплате Платных сервисов);
данные о Заказах и их статусе.
Правовое основание: исполнение Договора (Оферты); согласие субъекта в случаях, когда оно требуется законодательством Республики Казахстан.
Платные сервисы, выставление счетов и бухгалтерский учёт. Обрабатываются:
реквизиты плательщика: наименование, БИН / ИИН, банковские реквизиты;
фамилия, имя, отчество уполномоченного представителя;
контактный телефон и адрес электронной почты;
данные о заказанных услугах и произведённой оплате.
Правовое основание: исполнение договора; требования законодательства Республики Казахстан о бухгалтерском и налоговом учёте.
Коммуникации и клиентская поддержка. Обрабатываются:
фамилия, имя, отчество;
адрес электронной почты, номер телефона;
содержание обращения;
история переписки.
Правовое основание: исполнение договора; согласие.
Безопасность и предотвращение мошенничества. Обрабатываются:
IP-адрес;
технические журналы (логи) действий на Платформе;
данные об устройстве (тип устройства, браузер, операционная система);
cookie-файлы технического назначения.
Правовое основание: согласие субъекта, выраженное при Регистрации или иным способом, предусмотренным Платформой; иные основания, предусмотренные Законом о ПД, включая обеспечение безопасности Платформы, ведение технических журналов и защиту прав и законных интересов Оператора.
Рассмотрение обращений, жалоб и защита прав Оператора. Обрабатываются:
фамилия, имя, отчество заявителя или его представителя;
контактные данные;
содержание обращения и прилагаемые документы;
история переписки.
Правовое основание: исполнение Договора (Оферты), согласие субъекта и иные основания, предусмотренные Законом о ПД.
Маркетинговые и информационные рассылки. Обрабатываются:
адрес электронной почты;
имя (при наличии);
данные об интересах Пользователя на основании истории использования Платформы – только при наличии отдельного согласия.
Правовое основание: отдельное согласие субъекта. Данная цель отделена от обязательной обработки данных. Отказ от маркетинговых рассылок не влечёт ограничения доступа к Платформе и её функционалу.
Таргетирование рекламных материалов. Обрабатываются:
аналитические и рекламные cookie-файлы;
данные о поведении Пользователя на Платформе – исключительно при наличии отдельного согласия.
Правовое основание: отдельное согласие субъекта.
Статистика и улучшение Платформы. Персональные данные для указанной цели используются только в обезличенном виде. Обрабатываются обезличенные данные о посещаемости, поведении пользователей и технических показателях производительности Платформы. Правовое основание: статья 17 Закона о ПД.
Автоматизированная обработка и системы искусственного интеллекта. При их использовании для подбора предложений, модерации Контента, рекомендательных алгоритмов или автоматических ответов службы поддержки Оператор информирует Пользователей и обрабатывает данные только в объёме, указанном в настоящем разделе. Оператор не принимает решения об одобрении или отказе в финансировании и не осуществляет скоринг заявок через Сервис Fin4B; такие решения принимаются Партнёром по финансированию самостоятельно. Если Оператор принимает решение, затрагивающее права Пользователя, исключительно на основе автоматизированной обработки, Пользователь вправе заявить возражение и потребовать рассмотрения с участием уполномоченного сотрудника Оператора. Синтетические результаты деятельности систем искусственного интеллекта, создаваемые Оператором для информирования Пользователей, сопровождаются соответствующей маркировкой.
Сервис Fin4B (технический приём и передача заявки на финансирование). Обрабатываются:
данные Клиента как юридического лица или индивидуального предпринимателя: наименование, БИН / ИИН, юридический адрес, банковские реквизиты;
фамилия, имя, отчество уполномоченного представителя Клиента, его должность, номер телефона и адрес электронной почты;
сведения о Дебиторе: наименование, БИН / ИИН; при необходимости – фамилия, имя, отчество контактного лица Дебитора;
сведения о денежном требовании, статусе заявки и факте заключения договора факторинга в объёме, сообщённом Партнёром по финансированию: сумма, основание и срок;
документы, загруженные Клиентом: договоры, счета-фактуры, акты, заявки, накладные и иные первичные документы, подтверждающие денежное требование.
Правовое основание: явное согласие уполномоченного представителя Клиента на передачу его персональных данных и сведений, добровольно загруженных Клиентом; подтверждение Клиентом наличия правового основания для передачи персональных данных третьих лиц, содержащихся в таких сведениях и документах; иные основания, предусмотренные Законом о ПД.
COOKIE-ФАЙЛЫ, IP-АДРЕСА И ТЕХНИЧЕСКИЕ ДАННЫЕ
Оператор использует cookie-файлы следующих категорий:
Технически необходимые cookie-файлы – обеспечивают базовую работу Платформы (авторизация, сессия, настройки безопасности). Не требуют согласия Пользователя; отключение влечёт нарушение работы Платформы.
Аналитические cookie-файлы – применяются для анализа посещаемости и улучшения работы Платформы. Обрабатываются только при наличии согласия Пользователя.
Маркетинговые cookie-файлы – используются для таргетированной рекламы. Обрабатываются только при наличии отдельного согласия Пользователя.
Пользователь вправе в любое время изменить настройки cookie-файлов через браузер или раздел настроек на Платформе. Выбор пользователя в отношении аналитических и маркетинговых cookie-файлов сохраняется Платформой и может быть изменён в любое время.
IP-адреса обрабатываются в составе технических журналов для обеспечения безопасности Платформы, выявления несанкционированного доступа и диагностики неисправностей. IP-адрес может признаваться персональными данными в сочетании с иными данными, позволяющими идентифицировать физическое лицо. Оператор не использует IP-адреса для идентификации конкретных физических лиц, за исключением случаев обеспечения безопасности или исполнения требований законодательства.
Технические журналы хранятся в течение [6 месяцев] с момента записи, после чего уничтожаются или обезличиваются.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на следующих правовых основаниях:
Согласие субъекта – для обработки персональных данных при Регистрации в объёме, предусмотренном Офертой и настоящей Политикой, для маркетинговых рассылок, аналитических и маркетинговых cookie-файлов, а также для передачи данных Партнёру по финансированию и трансграничной передачи в случаях, когда такое согласие требуется законодательством Республики Казахстан.
Договор (Оферта) – обработка данных, необходимая для Регистрации, ведения Личного кабинета, предоставления доступа к Платформе и оказания Платных сервисов.
Требования законодательства – обработка данных в целях налогового и бухгалтерского учёта, исполнения иных обязательных требований законодательства Республики Казахстан.
Иные основания, предусмотренные Законом о ПД, – включая обеспечение безопасности Платформы, ведение технических журналов и защиту прав и законных интересов Оператора при возникновении споров.
Обработка данных, необходимая для заключения и исполнения Договора (Оферты) или выполнения требований законодательства Республики Казахстан, осуществляется на основании согласия, выраженного при Регистрации, и (или) иного законного основания. Для маркетинговых рассылок, аналитических и маркетинговых cookie-файлов требуется отдельный выбор Пользователя. При использовании Сервиса Fin4B Клиент выражает явное согласие на передачу Оператором сведений и документов, добровольно загруженных Клиентом, Партнёру по финансированию; передача персональных данных третьих лиц допускается при наличии у Клиента соответствующего правового основания.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
Уполномоченным государственным органам – по основаниям и в порядке, установленным законодательством Республики Казахстан.
Партнёру по финансированию – при подаче Клиентом заявки через Сервис Fin4B и при наличии явного согласия и подтверждений Клиента, предусмотренных настоящей Политикой. Состав передаваемых данных определён в разделе VIII настоящей Политики.
Поставщикам технических услуг – компаниям, оказывающим услуги хостинга, технической поддержки, платёжным организациям – в объёме, необходимом для оказания соответствующих услуг, на основании договоров, обязывающих указанных лиц соблюдать конфиденциальность данных.
В иных случаях – исключительно с согласия субъекта или при наличии иного законного основания, предусмотренного Законом о ПД.
При передаче персональных данных третьим лицам Оператор принимает меры к обеспечению их конфиденциальности, в том числе путём включения соответствующих условий в договоры с третьими лицами.
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с настоящей Политикой.
СЕРВИС FIN4B: ОСОБЫЙ ПОРЯДОК ОБРАБОТКИ ДАННЫХ
Сервис Fin4B является техническим функционалом Платформы. Оператор не оказывает финансовых, банковских, кредитных или факторинговых услуг и не является финансовой организацией, финансовым агентом, кредитором или стороной договора факторинга.
Роль Оператора при использовании Сервиса Fin4B ограничивается следующим:
технический приём заявки и документов от Клиента;
передача заявки и документов Партнёру по финансированию и (или) перенаправление Клиента на платформу Партнёра по финансированию;
получение от Партнёра по финансированию сведений о статусе заявки и факте заключения договора факторинга исключительно для целей внутреннего учёта и исполнения партнёрских обязательств.
Ответственность Клиента при использовании Сервиса Fin4B. Клиент, подающий заявку, обязан:
предварительно выразить явное согласие на передачу Оператором сведений и документов, добровольно загруженных Клиентом, Партнёру по финансированию;
убедиться в наличии правового основания для передачи персональных данных третьих лиц, содержащихся в первичных документах, а также обеспечить достоверность, полноту и актуальность передаваемых сведений и документов.
Оператор не несёт ответственности за передачу данных третьих лиц, осуществлённую Клиентом без надлежащего правового основания, а также за недостоверность, неполноту или неактуальность сведений и документов, переданных Клиентом.
Документы, загружаемые Клиентом в Сервис Fin4B (договоры, акты, счета, накладные и пр.), могут содержать коммерческую тайну. Оператор обеспечивает режим конфиденциальности таких документов и не использует их в целях, выходящих за рамки технического приёма, передачи Партнёру по финансированию и исполнения партнёрских обязательств.
После передачи заявки и документов Партнёру по финансированию обработка данных осуществляется Партнёром самостоятельно в соответствии с его политикой обработки персональных данных. Оператор не контролирует обработку данных Партнёром после состоявшейся передачи.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Хранение баз персональных данных Пользователей осуществляется на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями ст. 12 Закона о ПД.
Трансграничная передача персональных данных (за пределы Республики Казахстан) допускается исключительно в случаях, предусмотренных ст. 16 Закона о ПД:
при наличии согласия субъекта;
если государство-получатель обеспечивает надлежащую защиту персональных данных в соответствии с перечнем, установленным уполномоченным органом Республики Казахстан.
При использовании иностранных поставщиков услуг (аналитические сервисы, облачный хостинг и пр.) Оператор проводит аудит условий обработки данных и принимает меры к обеспечению надлежащей защиты.
СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся в течение сроков, необходимых для достижения целей их обработки, либо до момента отзыва согласия субъекта при отсутствии иных правовых оснований для продолжения хранения.
Оператор применяет следующие сроки хранения персональных данных по категориям:
данные Личного кабинета (регистрационные данные) – в течение срока действия учётной записи и Договора (Оферты), а также 3 (трёх) лет после удаления учётной записи или прекращения Договора для целей защиты прав Оператора и исполнения обязательств;
данные финансовых документов (платёжные реквизиты, акты, счета) – в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении (не менее 5 лет);
технические журналы (IP-адреса, логи) – 6 (шесть) месяцев;
данные обращений в службу поддержки – 3 (три) года с момента закрытия обращения;
данные маркетинговых рассылок – до отзыва согласия или момента отписки, но не более 3 (трёх) лет с момента последней активности;
документы, загруженные в Сервис Fin4B, – до момента их передачи Партнёру по финансированию и не более 30 (тридцати) календарных дней после передачи, если иное не предусмотрено соглашением с Партнёром или требованиями законодательства.
По истечении установленных сроков Оператор уничтожает персональные данные или обезличивает их в порядке, предусмотренном внутренними регламентами Оператора.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый субъект персональных данных вправе:
знать о факте, цели, источниках, способах обработки и сроках хранения своих персональных данных Оператором;
получить доступ к своим персональным данным, обрабатываемым Оператором;
требовать изменения, дополнения или уточнения своих персональных данных при наличии подтверждающих документов;
требовать блокирования персональных данных при наличии оснований, предусмотренных Законом о ПД;
требовать уничтожения персональных данных, собранных с нарушением законодательства, а также в иных случаях, установленных Законом о ПД;
отозвать согласие на обработку персональных данных, кроме случаев, когда отзыв невозможен в силу закона или наличия неисполненного обязательства (ст. 8 Закона о ПД);
обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган или суд.
Для реализации перечисленных прав субъект направляет письменное обращение по адресу: info@traffic.com.kz или по почтовому адресу Оператора.
Оператор рассматривает обращения и исполняет требования об изменении, дополнении, блокировании или уничтожении персональных данных в сроки, установленные законодательством Республики Казахстан. При отзыве согласия Оператор прекращает обработку персональных данных в течение 15 (пятнадцати) рабочих дней с даты получения заявления, за исключением случаев, когда обработка необходима в силу закона или для исполнения принятых обязательств.
Отзыв согласия на обработку персональных данных не затрагивает обработку, осуществлённую до момента отзыва, а также обработку, основанную на договорных обязательствах или прямых требованиях законодательства.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
разграничение прав доступа сотрудников к персональным данным;
использование средств технической защиты информации;
ведение журналов регистрации и учёта действий с персональными данными;
регулярный внутренний аудит информационной безопасности.
Лица, получающие доступ к персональным данным в связи с трудовой или служебной деятельностью, обязаны соблюдать режим конфиденциальности.
В случае выявления нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные ст. 25 Закона о ПД, а также принимает меры по минимизации последствий нарушения.
ИЗМЕНЕНИЯ В ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
О существенных изменениях, затрагивающих права субъектов или объём обрабатываемых данных, Оператор уведомляет Пользователей путём размещения соответствующего уведомления на Платформе и, при наличии контактных данных, по адресу электронной почты не менее чем за 10 (десять) рабочих дней до вступления изменений в силу.
Если изменения затрагивают условия ранее данного согласия на обработку персональных данных, Оператор запрашивает повторное согласие субъекта в установленном порядке до вступления соответствующих изменений в силу.
Продолжение использования Платформы после вступления в силу новой редакции Политики означает принятие её условий в части, не требующей отдельного согласия.
Актуальная редакция Политики размещается на Платформе по адресу: https://traffic.com.kz/privacy-policy.
РАЗРЕШЕНИЕ СПОРОВ
Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.
До обращения в суд субъект персональных данных направляет Оператору письменную претензию с указанием существа требований. Оператор рассматривает претензию в течение 10 (десяти) рабочих дней. При недостижении согласия спор передаётся на рассмотрение суда по месту нахождения Оператора в соответствии с законодательством Республики Казахстан. Потребитель вправе обратиться в суд по месту своего жительства в соответствии с законодательством Республики Казахстан о защите прав потребителей.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика составлена на русском языке и регулируется законодательством Республики Казахстан.
Если отдельное положение Политики будет признано недействительным или неисполнимым, это не влечёт недействительности остальных положений.
По вопросам, не урегулированным настоящей Политикой, применяются нормы Закона о ПД и иного законодательства Республики Казахстан.
Дата вступления в силу настоящей редакции: с момента публикации на сайте https://traffic.com.kz, если иная дата не указана в тексте настоящей редакции.