Согласие на сбор и обработку персональных данных

Настоящее Согласие составлено в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013 (ст. 7 п. 1 — сбор и обработка только с согласия; ст. 8 п. 1 — форма согласия, электронная допустима; ст. 8 п. 4 — обязательный состав согласия; ст. 16 — трансграничная передача).

Полное раскрытие категорий данных, целей, сроков, прав субъекта и процессоров — в Политике обработки персональных данных.

Часть А. Краткая форма согласия

Согласие даётся отметкой в поле, которое не отмечено заранее. Без отметки регистрация (или продолжение работы) невозможна.

При регистрации:

☐ Я даю согласие на обработку персональных данных и принимаю Договор-оферту и Политику обработки персональных данных.

Отметка в поле означает согласие на условия настоящего документа целиком (Часть Б): оператор — ИП «Solai Solutions», цели, состав данных, передача третьим лицам и трансграничная передача (раздел 6), распространение в общедоступных источниках (раздел 6.1), сроки и порядок отзыва. Полный текст доступен по ссылке рядом с полем до отметки.

При принятии новой редакции (для пользователей, зарегистрированных ранее):

☐ Я даю согласие на обработку персональных данных и принимаю новую редакцию Договора-оферты и Политики обработки персональных данных.

Согласие на аналитические cookie (Yandex Metrica, Google Analytics 4) входит в состав настоящего согласия: зарегистрированному пользователю веб-аналитика включается без отдельного cookie-баннера. Посетителям сайта без учётной записи согласие на аналитику предлагается отдельно — через cookie-баннер.

Часть Б. Полный текст согласия

1. Оператор персональных данных

Оператором персональных данных является:

Наименование: индивидуальный предприниматель «Solai Solutions» (Алғазы Арманжан Сағатбекұлы)
ИИН: 890711301780
Адрес: Республика Казахстан, г. Алматы, мкр. Аккент, д. 5, кв. 55
Адрес сервиса: esepro.kz
Контакт для обращений по вопросам персональных данных: info@esepro.kz, +7 (747) 835-92-20

Настоящее согласие даётся ИП «Solai Solutions», в том числе на обработку персональных данных, внесённых в Сервис до 8 октября 2026 года.

2. Субъект персональных данных

Субъект — физическое лицо, дающее настоящее согласие при регистрации, при принятии новой редакции или при использовании сервиса esepro (в том числе индивидуальный предприниматель, руководитель или представитель юридического лица), идентифицируемое по учётной записи (адрес электронной почты учётной записи, а также фамилия и имя, если они указаны в учётной записи).

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных субъекта:

адрес электронной почты (email);
фамилия, имя (и при наличии — отчество) пользователя;
номер телефона (при указании);
сведения о принятых документах (дата и версия согласия), IP-адрес и сведения о браузере в сессиях входа, история действий с документами;
данные, вводимые пользователем при оформлении документов, относящиеся к физическим лицам (в том числе ФИО руководителя, подписантов и представителей, ИИН/БИН, адрес, банковские реквизиты, данные документа, удостоверяющего личность, в доверенности и кассовом ордере), изображения подписи и печати, загруженные файлы, — обрабатываются по поручению пользователя как часть его учётных документов;
ФИО индивидуального предпринимателя и ФИО руководителя юридического лица, полученные из открытых государственных источников (КГД, data.egov.kz) при автоподстановке реквизитов по ИИН/БИН и сохранённые в кэше справочных данных;
при работе с ИС ЭСФ — ИИН и сведения сертификата ЭЦП, пароль учётной записи ИС ЭСФ (передаётся однократно для открытия сессии и не сохраняется), содержание ЭСФ и ЭАВР, входящие документы;
при использовании ИИ-консультанта EsepAI — текст вопросов и ответов после автоматической замены персональных данных метками, оценки ответов;
при подключении напоминаний в Telegram — идентификатор чата Telegram;
при оплате — сведения о тарифе, платежах и возвратах, идентификаторы платежей, последние цифры номера карты (данные карты целиком оператору не передаются);
для анонимной (без регистрации) генерации документа — email, указанный для сохранения/получения документа, и данные оформляемого документа;
при обращении в службу поддержки и через форму обратной связи — email, ФИО, номер телефона, текст обращения и вложения, а также любые иные персональные данные, добровольно предоставленные в обращении;
IP-адрес, файлы cookie и данные о действиях на сайте и в личном кабинете, собираемые сервисами веб-аналитики (Yandex Metrica, Google Analytics 4); IP-адрес и технические данные при защите форм; технические сведения об ошибках;
при входе через аккаунт Google — идентификатор аккаунта Google, email и имя, полученные от Google.

4. Цели обработки

регистрация и аутентификация пользователя, ведение учётной записи;
предоставление функциональности сервиса: создание, хранение и учёт документов и договоров, формирование PDF, касса, реестр доходов, помощник по подготовке формы 910, расчёт взносов;
выписка, получение и отслеживание ЭСФ и ЭАВР через ИС ЭСФ по команде пользователя;
подготовка ответов ИИ-консультанта EsepAI и контроль их качества;
направление сервисных и уведомительных сообщений по email и (по выбору пользователя) в Telegram;
оплата тарифа, автоматическое продление, возвраты, исполнение налоговых обязанностей оператора;
осуществление клиентской поддержки, обработка запросов, обращений и жалоб Пользователей;
защита сервиса от автоматизированных злоупотреблений, обеспечение безопасности, диагностика сбоев;
веб-аналитика и улучшение сервиса;
автоподстановка реквизитов по ИИН/БИН из открытых государственных источников.

5. Сроки хранения (действия согласия)

Учётная запись и связанные ПДн — в течение срока действия учётной записи и до отзыва согласия / удаления учётной записи.
Анонимные черновики документов (без регистрации) — 30 дней, затем удаляются.
Черновики документов в учётной записи — 60 дней с момента последнего изменения, затем удаляются.
Подписанные (проведённые) первичные документы, ЭСФ и ЭАВР — в течение срока действия учётной записи. Обязанность хранить их в течение срока, установленного законодательством РК (для первичных бухгалтерских документов — не менее 5 лет, ст. 11 Закона РК «О бухгалтерском учёте и финансовой отчётности» № 234-III; для целей налогового контроля — срок исковой давности по налоговому обязательству, НК РК ст. 65), лежит на пользователе (см. Договор-оферту, раздел 17).
Отменённые документы — в течение срока действия учётной записи.
Диалоги EsepAI (после автоматической замены персональных данных метками) — до 12 месяцев.
Идентификатор чата Telegram — до отключения напоминаний или удаления учётной записи.
Сведения об оплатах — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте РК.
Обращения в службу поддержки — в течение срока, необходимого для разрешения сути обращения, и 3 (три) года после его разрешения (для целей возможного урегулирования споров).
Резервные копии — до 90 дней, в зашифрованном виде, в Республике Казахстан.
Согласие действует до его отзыва субъектом либо до достижения целей обработки.

6. Передача третьим лицам и трансграничная передача (ст. 8 п. 4, ст. 16 № 94-V)

Для целей, указанных выше, оператор привлекает следующих обработчиков (третьих лиц). Часть из них размещена за пределами Республики Казахстан — в этом случае осуществляется трансграничная передача персональных данных, на которую субъект даёт согласие настоящим документом (ст. 16 № 94-V):

Получатель	Назначение	Передаваемые данные	Страна
PS Internet Company LLP (ps.kz, хостинг, объектное хранилище PS Cloud)	хранение мастер-базы данных, файлов и резервных копий	все категории ПДн в Сервисе	Республика Казахстан
Resend	отправка транзакционных email	email-адрес субъекта, содержание письма	США
Zoho Mail (Zoho Corporation)	клиентская поддержка и деловая переписка (`info@esepro.kz`)	email, ФИО, телефон и иные ПДн из обращений и вложений	США
Cloudflare (Turnstile)	защита форм от ботов / CDN	IP-адрес, токен проверки	США / международная сеть
Sentry (Functional Software, Inc.)	отчёты об ошибках в работе Сервиса	технические сведения об ошибке (без cookie, IP-адреса и содержимого запросов)	Европейский союз
Yandex (Yandex Metrica)	веб-аналитика	IP-адрес, файлы cookie, данные о действиях на сайте и в личном кабинете	Российская Федерация
Google (Google Analytics 4)	веб-аналитика	IP-адрес, файлы cookie, данные о действиях на сайте и в личном кабинете	США
Google (вход через аккаунт Google)	аутентификация при входе через Google	технический код входа; от Google — идентификатор аккаунта, email, имя	США
Telegram	напоминания о задачах (по выбору пользователя)	идентификатор чата, текст напоминания	за пределами РК (серверы Telegram)
Anthropic, PBC	ответы ИИ-консультанта EsepAI	текст вопросов и диалога после автоматической замены персональных данных метками, профиль компании без ПДн	США и другие страны обработки запросов Anthropic
Платёжный провайдер, указанный на странице оплаты	приём оплаты картой, автосписания, возвраты, чеки	email, сумма и назначение платежа, данные карты (вводятся на странице провайдера)	Республика Казахстан
КГД МФ РК (`portal.kgd.gov.kz`), `data.egov.kz`, ИС ЭСФ	реквизиты по ИИН/БИН; выписка и получение ЭСФ и ЭАВР по команде пользователя	ИИН/БИН; содержание ЭСФ и ЭАВР, сведения сертификата ЭЦП, пароль ИС ЭСФ (однократно)	Республика Казахстан

Веб-аналитика (Yandex Metrica — Российская Федерация; Google Analytics 4 — США) зарегистрированному пользователю осуществляется на основании настоящего согласия — отдельного согласия через cookie-баннер не требуется. Посетителям сайта без учётной записи аналитические сервисы загружаются только после согласия через cookie-баннер сайта.

Передача email процессору Resend (США) квалифицируется как транзитная обработка исключительно для доставки уведомлений: мастер-база Сервиса локализована в РК (ЦОД PS Internet Company LLP, ps.kz), накопления баз персональных данных за пределами РК не происходит — требование локализации ст. 12 п. 2 № 94-V соблюдается, а настоящее согласие закрывает требование ст. 16 (трансграничная передача).

Для организации службы клиентской поддержки и ведения деловой переписки Сервис использует платформу электронной почты Zoho Mail (Zoho Corporation). Передача персональных данных, содержащихся в электронных письмах Пользователей, на серверы Zoho Corporation осуществляется исключительно в целях оперативного взаимодействия и технического обеспечения коммуникации. Первичный сбор и архивация учетных данных Пользователей при этом неизменно производятся на локализованных серверах Сервиса в Республике Казахстан. Учётная запись Zoho Mail размещена в дата-центре на территории США; передача email, ФИО, телефона и иных ПДн из обращений процессору Zoho Mail (США) осуществляется на основании настоящего согласия субъекта (ст. 16 № 94-V) — аналогично передаче через Resend (США); накопления баз персональных данных за пределами РК не происходит, требование локализации ст. 12 п. 2 № 94-V соблюдается.

Текст вопросов ИИ-консультанта EsepAI передаётся Anthropic, PBC (США) только после автоматической замены персональных данных метками и только для подготовки ответа. Автоматическая замена может не распознать отдельные данные — субъект обязуется не указывать в вопросах персональные данные. История диалогов хранится в Республике Казахстан.

6.1. Распространение в общедоступных источниках (ст. 8 п. 4 № 94-V)

Оператор и получатели, указанные в разделе 6, не распространяют персональные данные субъекта в общедоступных источниках — не открывают к ним доступ неограниченному кругу лиц (ст. 1 пп. 3-2 № 94-V).

Сведения из открытых государственных реестров (раздел 3) Сервис не публикует. При поиске реквизитов по ИИН/БИН — в личном кабинете и в формах создания документа без регистрации — Сервис показывает тому, кто ввёл ИИН/БИН, сведения, размещённые по этому ИИН/БИН в реестрах КГД МФ РК и ГБД «Юридические лица» (data.egov.kz): наименование, ФИО индивидуального предпринимателя или руководителя юридического лица, адрес юридического лица, статус и даты регистрации, налоговый режим. Данные, внесённые в Сервис пользователями, другим лицам в результатах поиска не показываются.

7. Порядок отзыва согласия (ст. 8 № 94-V)

Субъект вправе в любой момент отозвать согласие на обработку персональных данных.
Отзыв осуществляется обращением на info@esepro.kz с адреса электронной почты учётной записи либо иным способом, позволяющим подтвердить личность заявителя. Отзыв согласия влечёт удаление учётной записи.
После отзыва оператор прекращает обработку и удаляет/обезличивает ПДн, за исключением данных, хранение которых обязательно для оператора в силу законодательства РК (например, сведения об оплатах) или необходимо для исполнения неисполненного обязательства (ст. 8 п. 2 № 94-V).
Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.
Для зарегистрированного пользователя веб-аналитика — условие использования Сервиса: отказаться от неё отдельно, продолжая пользоваться учётной записью, нельзя. Прекратить обработку данных веб-аналитики можно только вместе с отзывом настоящего согласия (удалением учётной записи). Посетитель сайта без учётной записи отзывает согласие на аналитические cookie кнопкой «Настройки cookie» в подвале сайта.
Напоминания в Telegram отключаются в профиле или командой /stop без отзыва настоящего согласия; использование EsepAI — по желанию пользователя.

8. Права субъекта и срок реакции оператора (ст. 24, 25 № 94-V)

Субъект имеет право на доступ к своим ПДн, их изменение, дополнение, блокирование и удаление, а также на получение информации об обработке. На основании подтверждающих документов оператор в течение одного рабочего дня изменяет/дополняет персональные данные либо уничтожает их при невозможности изменения/дополнения (ст. 25 п. 2 № 94-V). Полный порядок реализации прав — в Политике обработки ПДн.

Согласие в анонимной форме создания документа

Для указания email без регистрации используется сокращённое согласие рядом с полем email:

Указывая email, вы даёте согласие на обработку персональных данных согласно Политике обработки персональных данных.

Указание email означает согласие на условия настоящего документа (оператор — ИП «Solai Solutions»; письмо отправляется через Resend, США — раздел 6).

Согласие в форме «Напомнить о запуске Pro»

Посетитель сайта, который хочет получить одно письмо о запуске тарифа Pro, отмечает поле рядом с полем email. Поле не отмечено заранее; без отметки адрес не принимается:

☐ Я даю ИП «Solai Solutions» согласие на обработку моего адреса электронной почты, чтобы получить одно письмо о запуске тарифа Pro, включая трансграничную передачу адреса в Resend (США) для отправки письма. Адрес удаляется сразу после отправки письма, а если письмо не отправлено — через 90 дней. Отозвать согласие можно письмом на info@esepro.kz. Подробнее — в Политике обработки персональных данных.

Это согласие касается только адреса электронной почты и одного письма о запуске тарифа Pro: оно не является регистрацией и не даёт согласия на другие письма. Оператор фиксирует дату согласия и редакцию этого текста. Полное описание обработки — в разделе 2.11 Политики обработки персональных данных.

Связь с другими документами

Политика обработки ПДн — раскрывает оператора, категории данных, цели, сроки, процессоров (поимённый перечень и страны), права субъекта, cookie. Настоящее согласие на неё ссылается.
Договор-оферта — договорные условия (предмет, тарифы, цены, оплата, возврат, расторжение) и правила пользования; принимается при регистрации.
Cookie-баннер — согласие на аналитические cookie для посетителей сайта без учётной записи. Зарегистрированный пользователь даёт это согласие в составе настоящего документа.

Редакция от 8 октября 2026 года.