Редакция от 10 августа 2026 года. Применяется к мобильному приложению «Рубиком — корпоративный» (далее — «Приложение»).
1. Общие положения
Настоящая Политика конфиденциальности мобильного приложения (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей Приложения. Оператором персональных данных является ТОО «РУБИКОМ» (далее — «Компания»), Республика Казахстан, г. Павлодар.
Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иным применимым законодательством Республики Казахстан.
Приложение предназначено исключительно для сотрудников Компании и связанных с ней организаций. Устанавливая Приложение и проходя авторизацию, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных в описанном объёме.
2. Какие данные мы собираем и храним
Компания собирает и хранит следующие категории данных пользователя:
- Учётные данные сотрудника: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; дата рождения; должность и подразделение; сведения о руководителе и составе подразделения.
- Данные аутентификации: пароль (хранится только в необратимо зашифрованном виде), ключи входа (passkeys), идентификаторы сессий и устройств, журнал входов.
- Фото профиля и изображения: загружаются пользователем добровольно и могут быть заменены или удалены им самостоятельно.
- Данные программы лояльности: персональный QR-идентификатор и числовой код, история применения корпоративной скидки у партнёров Компании (дата, партнёр, размер скидки), уровень лояльности.
- Технические данные: идентификатор устройства, токен push-уведомлений, версия Приложения и операционной системы, технические журналы работы сервиса.
Приложение НЕ собирает: данные геолокации; контакты телефонной книги; данные других приложений; рекламные идентификаторы. Данные пользователей не используются для рекламы, профилирования в маркетинговых целях и не продаются третьим лицам.
3. Цели обработки данных
- идентификация и авторизация сотрудника в корпоративной информационной системе;
- работа корпоративной программы лояльности (формирование QR-кода, применение скидки у партнёров, история посещений);
- отображение организационной структуры и служебной информации;
- доставка служебных уведомлений, в том числе push-уведомлений;
- обеспечение информационной безопасности, предотвращение несанкционированного доступа;
- исполнение требований законодательства Республики Казахстан.
4. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости реализации трудовых отношений между сотрудником и Компанией; требований законодательства Республики Казахстан.
5. Хранение и защита данных
Персональные данные хранятся на защищённых серверах Компании. Применяются организационные и технические меры защиты: шифрование каналов передачи данных (TLS), разграничение прав доступа, журналирование операций, хранение паролей в необратимо зашифрованном виде. Доступ к данным имеют только уполномоченные сотрудники Компании в объёме, необходимом для исполнения служебных обязанностей.
Данные хранятся в течение срока действия трудовых отношений пользователя с Компанией и по их завершении — в течение сроков, установленных законодательством Республики Казахстан. При увольнении сотрудника доступ к Приложению прекращается.
6. Передача данных третьим лицам
Персональные данные не передаются третьим лицам, за исключением следующих случаев:
- Push-уведомления: для доставки уведомлений используется сервис Firebase Cloud Messaging (Google LLC). В рамках работы сервиса обрабатывается токен устройства; содержимое уведомлений носит служебный характер. Такая обработка может представлять собой трансграничную передачу данных на серверы, находящиеся за пределами Республики Казахстан, обеспечивающие защиту передаваемых данных;
- партнёры программы лояльности: при применении скидки партнёр получает подтверждение права на скидку и её размер, без передачи иных персональных данных;
- случаи, прямо предусмотренные законодательством Республики Казахстан (по требованию уполномоченных государственных органов).
7. Права пользователя
Пользователь вправе:
- получать сведения о составе и содержании своих персональных данных, обрабатываемых Компанией;
- требовать уточнения (исправления) своих персональных данных;
- изменять и удалять фото профиля самостоятельно в Приложении;
- отключать push-уведомления в настройках Приложения или операционной системы;
- отозвать согласие на обработку персональных данных и потребовать их удаления в случаях, предусмотренных законодательством. Отзыв согласия может повлечь невозможность использования Приложения;
- обжаловать действия Компании в уполномоченном органе по защите прав субъектов персональных данных Республики Казахстан.
Для реализации своих прав пользователь может обратиться в отдел кадров Компании или направить обращение на адрес электронной почты, указанный в разделе «Контакты».
8. Изменение Политики
Компания вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. О существенных изменениях пользователи уведомляются через Приложение или корпоративный портал. Продолжение использования Приложения после вступления изменений в силу означает согласие с обновлённой редакцией.
9. Контакты
ТОО «РУБИКОМ», Республика Казахстан, г. Павлодар.
По вопросам обработки персональных данных: info@rubikom.kz или официальные каналы связи Компании, указанные на сайте rubikom.kz.