Согласие на сбор и обработку персональных данных

Настоящее Согласие составлено в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013 (ст. 7 п. 1 — сбор и обработка только с согласия; ст. 8 п. 1 — форма согласия, электронная допустима; ст. 8 п. 4 — обязательный состав согласия; ст. 16 — трансграничная передача).

Полное раскрытие категорий данных, целей, сроков, прав субъекта и процессоров — в Политике обработки персональных данных (esepro.kz).

Часть А. Краткий текст для чекбокса при регистрации

Формулировка размещается рядом с обязательным (не отмеченным заранее) чекбоксом. Кнопка регистрации заблокирована, пока пользователь не отметит чекбокс вручную.

☐ Я даю согласие на сбор и обработку моих персональных данных в соответствии с Согласием на обработку персональных данных и Политикой обработки персональных данных, включая передачу третьим лицам и трансграничную передачу за пределы Республики Казахстан. С Договором-офертой ознакомлен(а) и принимаю его.

Требование к фронту (не код, а требование):

Чекбокс обязательный и не отмечен по умолчанию (отдельное действие пользователя — ст. 8 п. 1).
Кнопка регистрации заблокирована, пока чекбокс не отмечен.
При отметке — серверная фиксация факта согласия: отметка времени (consent_accepted_at), версия настоящего документа (consent_doc_version), опционально IP/User-Agent момента согласия.
Аналитические cookie (Yandex Metrica, Google Analytics) в этот чекбокс НЕ включаются — согласие на них даётся отдельно через cookie-баннер (opt-in до запуска трекеров).

Часть Б. Полный текст согласия

Состав соответствует ст. 8 п. 4 № 94-V: оператор, субъект, цели, сроки, передача третьим лицам, трансграничная передача, порядок отзыва.

1. Оператор персональных данных

Оператором персональных данных является:

Наименование: ИП «Smart Solutions»
ИИН: 770614400182
Адрес: 050038, г. Алматы, мкр. Аккент, д. 5
Адрес сервиса: esepro.kz
Контакт для обращений по вопросам персональных данных: info@esepro.kz, +7 (708) 908-47-11

2. Субъект персональных данных

Субъект — физическое лицо, дающее настоящее согласие при регистрации или использовании сервиса esepro (в том числе индивидуальный предприниматель, руководитель или представитель юридического лица), идентифицируемое по учётной записи.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных субъекта:

адрес электронной почты (email);
фамилия, имя (и при наличии — отчество) пользователя;
номер телефона (при указании);
данные, вводимые пользователем при оформлении документов, относящиеся к физическим лицам (в том числе ФИО руководителя/представителя, ИИН/БИН, адрес контрагента), — обрабатываются по поручению пользователя как часть его учётных документов;
ФИО руководителя юридического лица, полученное из открытого государственного источника (data.egov.kz) при автоподстановке реквизитов по БИН и сохранённое в кэше справочных данных;
для анонимной (без регистрации) генерации документа — email, указанный для сохранения/получения документа, и данные оформляемого документа;
при обращении в службу поддержки — email, ФИО, номер телефона, а также любые иные персональные данные, добровольно предоставленные в тексте обращения или во вложениях к нему.

4. Цели обработки

регистрация и аутентификация пользователя, ведение учётной записи;
предоставление функциональности сервиса: создание, хранение и учёт первичных бухгалтерских документов, формирование PDF, помощник по подготовке формы 910;
генерация и доставка документов;
направление сервисных и уведомительных сообщений по email (подтверждение email, напоминания, восстановление доступа);
осуществление клиентской поддержки, обработка запросов, обращений и жалоб Пользователей, поступающих по каналам электронной связи;
защита сервиса от автоматизированных злоупотреблений (анти-бот, защита форм);
веб-аналитика и улучшение сервиса (в обезличенном/агрегированном виде, где применимо);
автоподстановка реквизитов по БИН из открытого государственного источника.

5. Сроки хранения (действия согласия)

Учётная запись и связанные ПДн — в течение срока действия учётной записи и до отзыва согласия / удаления аккаунта.
Анонимные черновики документов (без регистрации) — 30 дней, затем удаляются.
Черновики документов в учётной записи — 60 дней с момента последнего изменения, затем удаляются (если не подписаны/не сохранены пользователем).
Подписанные (проведённые) первичные документы — в течение срока, установленного законодательством РК: для первичных бухгалтерских документов — не менее 5 лет (ст. 11 Закона РК «О бухгалтерском учёте и финансовой отчётности» № 234-III); для целей налогового контроля — срок исковой давности по налоговому обязательству (НК РК ст. 65). Обязанность долгосрочного хранения возлагается на пользователя (см. Договор-оферту, раздел 14).
Отменённые (CANCELLED) документы — хранятся бессрочно для целей аудита и подтверждения непрерывности нумерации.
Обращения в службу поддержки — в течение срока, необходимого для разрешения сути обращения, и 3 (три) года после его разрешения (для целей возможного урегулирования споров).
Согласие действует до его отзыва субъектом либо до достижения целей обработки (ст. 8 п. 5-7).

6. Передача третьим лицам и трансграничная передача (ст. 8 п. 4, ст. 16 № 94-V)

Для целей, указанных выше, оператор привлекает следующих обработчиков (третьих лиц). Часть из них размещена за пределами Республики Казахстан — в этом случае осуществляется трансграничная передача персональных данных, на которую субъект даёт согласие настоящим документом (ст. 16 п. 3 № 94-V):

Получатель	Назначение	Передаваемые данные	Страна
PS Internet Company LLP (ps.kz, хостинг)	хранение мастер-базы данных	все категории ПДн в Сервисе	Республика Казахстан
Resend	отправка транзакционных email	email-адрес субъекта	США
Zoho Mail (Zoho Corporation)	клиентская поддержка и деловая переписка (`info@esepro.kz`)	email, ФИО, телефон и иные ПДн из обращений и вложений	США
Cloudflare (Turnstile)	защита форм от ботов / CDN	IP-адрес, токен проверки	США / международная сеть
data.egov.kz / органы государственных доходов	получение реквизитов по БИН/ИИН	БИН/ИИН (направляемый запрос)	Республика Казахстан

Веб-аналитика (Yandex Metrica — Российская Федерация; Google Analytics 4 — США) также предполагает трансграничную передачу, но осуществляется только после отдельного согласия на аналитические cookie через cookie-баннер сайта. До акцепта аналитические сервисы не загружаются. В настоящий регистрационный чекбокс аналитика не включается.

Передача email процессору Resend (США) квалифицируется как транзитная обработка исключительно для доставки уведомлений: мастер-база Сервиса локализована в РК (ЦОД PS Internet Company LLP, ps.kz), накопления баз персональных данных за пределами РК не происходит — требование локализации ст. 12 п. 2 № 94-V соблюдается, а настоящее согласие закрывает требование ст. 16 (трансграничная передача).

Для организации службы клиентской поддержки и ведения деловой переписки Сервис использует платформу электронной почты Zoho Mail (Zoho Corporation). Передача персональных данных, содержащихся в электронных письмах Пользователей, на серверы Zoho Corporation осуществляется исключительно в целях оперативного взаимодействия и технического обеспечения коммуникации. Первичный сбор и архивация учетных данных Пользователей при этом неизменно производятся на локализованных серверах Сервиса в Республике Казахстан. Учётная запись Zoho Mail размещена в дата-центре на территории США; передача email, ФИО, телефона и иных ПДн из обращений процессору Zoho Mail (США) осуществляется на основании настоящего согласия субъекта (ст. 16 № 94-V) — аналогично передаче через Resend (США); накопления баз персональных данных за пределами РК не происходит, требование локализации ст. 12 п. 2 № 94-V соблюдается.

7. Порядок отзыва согласия (ст. 8 п. 5-7 № 94-V)

Субъект вправе в любой момент отозвать согласие на обработку персональных данных.
Отзыв осуществляется через личный кабинет (функция удаления аккаунта / отзыва согласия) либо обращением на info@esepro.kz.
После отзыва оператор прекращает обработку и удаляет/обезличивает ПДн, за исключением данных, хранение которых обязательно в силу законодательства РК (например, проведённая бухгалтерская первичка — см. п. 5; ст. 8 п. 2 № 94-V — наличие неисполненного обязательства / противоречие законам РК).
Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.
Отзыв согласия на аналитические cookie выполняется отдельно — через настройки cookie / повторный вызов cookie-баннера.

8. Права субъекта и срок реакции оператора (ст. 24, 25 № 94-V)

Субъект имеет право на доступ к своим ПДн, их изменение, дополнение, блокирование и удаление, а также на получение информации об обработке. На основании подтверждающих документов оператор в течение одного рабочего дня изменяет/дополняет персональные данные либо уничтожает их при невозможности изменения/дополнения (ст. 25 п. 2 № 94-V). Полный порядок реализации прав — в Политике обработки ПДн.

Применение в анонимной воронке (inline-согласие)

Для анонимного email-capture (без регистрации) используется сокращённый inline-текст, не чекбокс-форма регистрации.

Inline-текст рядом с полем email:

Указывая email, вы соглашаетесь на обработку персональных данных согласно Политике обработки ПДн, включая отправку письма через стороннего провайдера за пределами Республики Казахстан (Resend, США).

Требование к фронту:

inline-уведомление со ссылкой на Политику ПДн — на шаге ввода email и на шаге БИН→ФИО (где подтягиваются ПДн третьего лица);
факт согласия для анонимной воронки также фиксируется на сервере (привязка к анонимной сессии/email).

Связь с другими документами

Политика обработки ПДн — раскрывает оператора, категории данных, цели, сроки, процессоров (поимённый перечень + страны), права субъекта, cookie. Настоящее согласие на неё ссылается.
Договор-оферта — договорные условия (предмет, цена, оплата, возврат, расторжение) и правила пользования; принимается при регистрации.
Cookie-баннер — согласие на аналитические cookie даётся отдельно (opt-in до запуска трекеров), не этим чекбоксом.

Редакция от 12 июня 2026 года.