Политика конфиденциальности

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает [Полное наименование ИП или ТОО], БИН/ИИН [БИН / ИИН] (далее — «Оператор») при работе сайта leaderboard.asia и сервиса Leaderboard (далее — «Сервис»), и как они защищены.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.3. Регистрируясь или пользуясь Сервисом, пользователь даёт согласие на обработку своих персональных данных на условиях Политики.

2. Какие данные мы обрабатываем

При регистрации и входе:

• имя, фамилия, email и название компании;
• пароль — только в виде необратимого хеша, сам пароль Оператор не хранит и не видит;
• при входе через Google — имя, фамилия, email и идентификатор аккаунта Google.

При оплате подписки:

• последние 4 цифры и платёжная система карты, сумма, дата и статус платежа. Полные данные карты обрабатывает платёжный провайдер TipTop Pay, Оператору они не передаются.

Данные, которые клиент вносит о своих сотрудниках:

• имена, фамилии, фотографии, категории, планы, продажи, бонусы и выплаты менеджеров, а также данные сделок, переданные из CRM клиента.

Технические данные:

• IP-адрес, тип браузера и время запросов в журналах сервера;
• cookie, необходимые для работы Сервиса (см. раздел 7).

3. Зачем мы обрабатываем данные

• создание аккаунта, вход и восстановление доступа;
• работа Сервиса: рейтинг, табло, расчёт бонусов, отчёты;
• приём оплаты и учёт подписки;
• отправка служебных писем: подтверждение email, сброс пароля, уведомления о подписке;
• ответы на обращения и техническая поддержка;
• защита Сервиса от злоупотреблений и исполнение требований закона.

Оператор не продаёт персональные данные и не использует их для рекламы третьих лиц.

4. Данные сотрудников клиента

4.1. Данные сотрудников вносит клиент, он же определяет цели их обработки и отвечает за наличие согласия сотрудников. Оператор обрабатывает эти данные по поручению клиента и только для работы Сервиса.

4.2. Табло открывается по ссылке, и данные на нём видит любой, у кого есть эта ссылка. Клиент сам решает, где размещать Табло и кому передавать ссылку.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для работы Сервиса:

• TipTop Pay — приём и учёт платежей;
• Google — вход через Google, если пользователь выбрал этот способ;
• почтовый сервис — доставка служебных писем;
• хостинг-провайдер — размещение серверов Сервиса.

Если провайдер находится за пределами Республики Казахстан (например, Google), данные передаются трансгранично в соответствии с законодательством, и пользователь даёт на это согласие, выбирая соответствующий способ входа или оплаты.

Данные также могут быть переданы государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

6. Хранение и защита

6.1. Базы данных Сервиса размещаются: [Страна и город размещения серверов].

6.2. Для защиты данных Оператор применяет:

• шифрование соединения (HTTPS);
• хранение паролей только в виде хешей;
• шифрование ключей доступа к CRM клиента;
• одноразовые ссылки с ограниченным сроком действия для подтверждения email и сброса пароля;
• разграничение доступа: данные каждой компании изолированы от других.

6.3. Данные хранятся, пока действует аккаунт. После запроса на удаление аккаунта данные удаляются в течение 30 календарных дней, кроме сведений о платежах, которые хранятся в сроки, установленные законодательством Республики Казахстан о бухгалтерском учёте и налогах.

7. Cookie

Сервис использует только cookie, без которых он не работает:

• сессия входа в Личный кабинет;
• защита форм от подделки запросов;
• размер экрана телевизора, чтобы Табло поместилось без прокрутки.

Рекламных и аналитических cookie Сервис не использует.

8. Права пользователя

Пользователь вправе:

• узнать, какие его данные обрабатываются;
• исправить или дополнить данные;
• потребовать блокирования или удаления данных;
• отозвать согласие на обработку данных.

Запрос направляется на support.leaderboard@gmail.com с email, указанного в аккаунте. Оператор отвечает в сроки, установленные законодательством Республики Казахстан. Отзыв согласия может сделать дальнейшее использование Сервиса невозможным.

9. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса означает согласие с новой редакцией.

10. Контакты Оператора

[Полное наименование ИП или ТОО], [Юридический адрес].
Email: support.leaderboard@gmail.com. Телефон: +7 707 947 32 44.