Приложение 11
к Политике информационной безопасности
от 09 февраля 2026 года №10/1-ОД
Политика сбора и обработки персональных и конфиденциальных данных
Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок сбора, обработки и защиты персональных и конфиденциальных данных представителей юридических лиц, а также конфиденциальной информации самих юридических лиц (далее — Клиенты), использующих информационные системы (далее — Система) акционерного общества «Казахстанский оператор рынка электрической энергии и мощности» (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Предпринимательским кодексом Республики Казахстан, Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.
1.3. Авторизуясь в Системе, уполномоченный представитель Клиента (Пользователь) подтверждает ознакомление с настоящей Политикой, дает свое безусловное и осознанное согласие на сбор и обработку персональных и конфиденциальных данных, а также принимает на себя обязательства по соблюдению конфиденциальности учетных данных.
2. Категории собираемых данных
В рамках взаимодействия с Клиентами Оператор осуществляет сбор следующих данных:
2.1. Персональные данные представителей (работников) Клиента:
Фамилия, имя, отчество (при наличии);
Контактные данные (рабочий телефон, корпоративная электронная почта);
Должность и документы, подтверждающие полномочия действовать от имени Клиента (приказы, доверенности).
2.2. Конфиденциальные данные Клиента (коммерческая тайна):
Бизнес-идентификационный номер (БИН), полное наименование;
Банковские реквизиты;
Информация о заключаемых сделках, контрактах, заявках и объемах услуг в рамках использования Системы;
Техническая информация (IP-адреса, логи авторизаций).
3. Цели сбора и обработки
Сбор и обработка указанных данных осуществляются исключительно в следующих целях:
3.1. Идентификация и авторизация Клиента и его работников в Системе.
3.2. Заключение, исполнение и сопровождение договоров между Оператором и Клиентом.
3.3. Обеспечение безопасности работы в Системе, предотвращение мошенничества и несанкционированного доступа.
3.4. Направление официальных уведомлений, бухгалтерских документов и технической информации.
4. Обязанности сторон и безопасность учетных данных
4.1. Оператор обязуется:
Принимать все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, модификации и копирования.
Не передавать конфиденциальные данные Клиента и персональные данные
его
работников
третьим лицам без предварительного письменного согласия, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан (по запросу уполномоченных государственных органов).
4.2. Клиент и его Пользователь обязуются:
Предоставлять достоверные и актуальные данные.
Строго соблюдать правила авторизации: Пользователь обязуется не передавать свой логин и пароль третьим лицам.
В случае компрометации пароля Пользователь или Клиент обязаны незамедлительно уведомить Оператора.
Нести полную ответственность за любые действия, совершенные в Системе под учетной записью Пользователя до момента уведомления Оператора о компрометации данных доступа.
5. Сроки хранения и уничтожение данных
5.1. Хранение персональных и конфиденциальных данных осуществляется на серверах, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства об информатизации и единых требований в области информационной безопасности.
5.2. Данные хранятся в течение срока действия договора с Клиентом, а также в течение срока, установленного налоговым законодательством и правилами ведения архивного дела Республики Казахстан после прекращения договорных отношений.
5.3. По истечении установленных сроков хранения или при отзыве согласия (если это не противоречит законодательству Республики Казахстан), данные подлежат уничтожению без возможности восстановления.
6. Заключительные положения
6.1. Настоящая Политика вступает в силу с момента ее публикации в Системе и применяется ко всем Клиентам.
6.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Обновленная версия публикуется в Системе с указанием даты последнего изменения. Продолжение использования Системы после внесения изменений означает согласие Клиента с новой редакцией Политики.
