Политика конфиденциальности
Редакция от 4 ноября 2026 года
Эта политика объясняет, какие данные обрабатывает сервис Blanko, зачем, где они хранятся и как ими управлять. Сервис работает по модели «компания — пользователь сервиса»: организация (например, прокатная компания или нотариальная контора) заводит в нём своих сотрудников, клиентов и документы. Blanko обрабатывает эти данные по поручению организации и для её целей; организация отвечает за то, какие данные она вносит и на каком основании.
1. Какие данные обрабатываются
- Сотрудники организации: адрес электронной почты (он же логин), имя, роль, время последнего входа, пароль (хранится только в виде необратимого хеша).
- Клиенты организации: данные, которые организация вносит в записи: ФИО, ИИН, дата рождения, реквизиты и срок действия удостоверения и водительского удостоверения, адрес, телефон, электронная почта, контактные лица, сведения по договорам и платежам, а также загруженные сканы и фотографии документов.
- Заявители, заполняющие публичную форму: введённые ими данные, загруженные документы, отметка о согласии с обработкой данных, время отправки и IP-адрес (для IPv6 — подсеть).
- Технические данные: файлы cookie входа и защиты форм (раздел 6), записи о действиях владельца платформы с компаниями (кто и когда продлил срок, выдал доступ поддержке и т. п.).
2. Для чего это нужно
- формировать договоры, акты и бланки по шаблонам организации;
- заполнять поля формы из загруженных сканов (распознавание документов);
- принимать заявки клиентов по ссылке и передавать их на проверку сотруднику;
- защищать сервис от спама и злоупотреблений (ограничение частоты отправки заявок по IP-адресу);
- обеспечивать безопасность, поддержку пользователей и работу сервиса.
Мы не используем данные для рекламы и не продаём их.
3. Распознавание документов и искусственный интеллект
По умолчанию документы читаются на сервере сервиса (программой распознавания текста и текстовым слоем PDF), без передачи третьим лицам. Если организация сама включила в настройках внешний ИИ-сервис (например, Claude компании Anthropic) и указала свой ключ доступа, то содержимое загруженных документов передаётся этому провайдеру только для распознавания и по условиям организации с ним. Выбор провайдера и его включение — решение организации. Результат распознавания всегда проверяет человек перед сохранением.
4. Хранение и удаление
- Данные хранятся, пока организация их не удалит. Удалённые записи уходят в архив; сканы документов сотрудник организации может удалить отдельно.
- IP-адрес заявки хранится вместе с заявкой и удаляется вместе с ней.
- Сервис делает резервные копии базы для восстановления после сбоев; копии хранятся в защищённом месте и обновляются по расписанию.
- Данные каждой организации хранятся отдельно от данных других организаций.
5. Как мы защищаем данные
- доступ к данным организации — только вошедшим сотрудникам этой организации, по ролям; сканы документов отдаются только вошедшим сотрудникам;
- передача по защищённому соединению (HTTPS); пароли не хранятся в открытом виде, ключи внешних ИИ-сервисов хранятся в зашифрованном виде;
- вход сотрудника платформы в компанию «от имени поддержки» ограничен по времени и фиксируется в журнале.
6. Файлы cookie
Мы используем только необходимые файлы cookie: сессия входа и защита форм от подделки запросов. Рекламных и аналитических cookie нет. В памяти браузера также хранится выбор темы оформления (светлая или тёмная); это ваша настройка, она не передаётся на сервер.
7. Передача третьим лицам
Мы не передаём данные третьим лицам, кроме: организаций, которым они принадлежат; поставщиков хостинга и инфраструктуры, на которых работает сервис; внешнего ИИ-сервиса — только если его включила организация (раздел 3); а также государственных органов в случаях, прямо предусмотренных законом.
8. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление и отозвать согласие на обработку. Если вы клиент или заявитель организации — обратитесь в эту организацию: она определяет цели обработки. Если не получилось, напишите нам: info@blanko.jov.kz. Мы обрабатываем данные в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
9. Изменения
Мы можем обновлять эту политику; актуальная редакция всегда доступна по адресу /privacy с указанием даты.
Контакты
Вопросы о данных и конфиденциальности: info@blanko.jov.kz.