← На главную

Редакция документа: 2026-07-28. Страница формируется непосредственно из юридического оригинала, копии текста не существует.

Политика конфиденциальности — Сервис UTM RoboNexus

Редакция от 28 июля 2026 года Дата вступления в силу: 28 июля 2026 года

Настоящая Политика объясняет, какие сведения обрабатывает ТОО «ROBONEXUS (РОБОНЕКСУС)» при использовании сервиса UTM, для чего они нужны, кому могут передаваться и как пользователь может реализовать свои права.

Содержание

1. Общие положения
2. Кто обрабатывает данные
3. Какие данные мы обрабатываем
4. Откуда мы получаем данные
5. Для чего мы используем данные
6. Правовые основания обработки
7. Передача данных третьим лицам
8. Хранение и трансграничная передача
9. Файлы cookie и аналогичные технологии
10. Сроки хранения
11. Безопасность данных
12. Права пользователя
13. Данные других лиц и данные несовершеннолетних
14. Изменение Политики
15. Контактная информация

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») применяется при использовании сайта https://utm.robonexus.kz, личного кабинета, программных интерфейсов и иных связанных функций сервиса UTM (далее — «Сервис»).

1.2. Политика распространяется на физических лиц, которые используют Сервис от своего имени или от имени организации, включая владельцев учётных записей, заявителей на расширенные роли, представителей юридических лиц, операторов беспилотных воздушных судов и иных пользователей (далее — «Пользователь»).

1.3. Используя Сервис и предоставляя персональные данные, Пользователь подтверждает, что ознакомился с Политикой. В случаях, когда законодательство требует согласия, Оператор получает его отдельным подтверждаемым действием. Простое ознакомление с Политикой не заменяет согласие.

1.4. Отдельные функции Сервиса могут сопровождаться дополнительными уведомлениями. Если такое уведомление устанавливает специальные правила для конкретной функции, оно применяется вместе с настоящей Политикой.

2. Кто обрабатывает данные

2.1. Собственником и оператором персональных данных является Товарищество с ограниченной ответственностью «ROBONEXUS (РОБОНЕКСУС)», БИН 250440017198 (далее — «Оператор», «RoboNexus» или «мы»).

2.2. Адрес Оператора: 050026, Республика Казахстан, город Алматы, Алмалинский район, улица Шафика Чокина, дом 189, квартира 38.

2.3. Оператор определяет цели и способы обработки персональных данных, организует их защиту и привлекает поставщиков услуг только в объёме, необходимом для работы Сервиса.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи

• адрес электронной почты;
• идентификатор учётной записи, дата регистрации, статус и история изменения роли;
• настройки профиля, язык интерфейса, выбранные уведомления и история предоставленных согласий;
• пароль в виде защищённого криптографического значения (хеша). Оператор не использует пароль в открытом виде.

3.2. Данные для предоставления расширенной роли

Если Пользователь запрашивает расширенную роль или дополнительный функционал, мы можем обрабатывать:

• фамилию, имя и отчество (при наличии);
• сведения сертификата об обучении или квалификации: номер, дату выдачи, срок действия, программу, учебную организацию и иные реквизиты;
• электронную копию сертификата, результаты его проверки и статус роли;
• контактные данные и сведения о связи Пользователя с организацией, если роль запрашивается от её имени.

3.3. Данные организаций и их представителей

При регистрации или проверке юридического лица мы можем обрабатывать:

• наименование, БИН, регистрационные сведения, адрес, лицензии, разрешения, сертификаты и сведения о праве выполнения авиационных работ;
• фамилию, имя, отчество, должность, контактные данные и полномочия руководителя, представителя или сотрудника;
• персональные данные, содержащиеся в справках, доверенностях, сертификатах и иных предоставленных документах;
• результаты проверки документов, статус организации и назначенных ей ролей.

3.4. Данные, связанные с использованием функций UTM

В зависимости от доступного функционала Сервис может обрабатывать сведения, которые Пользователь вводит, загружает или формирует при работе с UTM:

• сведения о беспилотном воздушном судне, его владельце, операторе, внешнем пилоте, разрешениях и связанных лицах;
• заявки, планы, маршруты, зоны, координаты, высоты, время и статус полёта;
• телеметрию, уведомления, события безопасности и историю операций;
• сообщения в службу поддержки, обращения, комментарии, вложения и иные пользовательские материалы.

3.5. Технические данные

• IP-адрес, дата и время доступа, тип устройства, операционная система, браузер и язык;
• адрес запрошенной страницы, источник перехода, идентификаторы сессии и файлы cookie;
• журналы входа и действий, сведения об ошибках, сбоях и попытках несанкционированного доступа;
• приблизительное местоположение, определяемое по IP-адресу; точная геолокация — только при использовании функции, для которой она необходима, и после соответствующего уведомления.

3.6. Данные, которые мы не просим предоставлять

Оператор не запрашивает сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, биометрические и иные специальные категории данных, если это прямо не предусмотрено законом или отдельной функцией Сервиса. Пользователь не должен загружать такие сведения без необходимости и законного основания.

4. Откуда мы получаем данные

Мы можем получать данные:

• непосредственно от Пользователя или организации, которую он представляет;
• автоматически от устройства и браузера при использовании Сервиса;
• от уполномоченного представителя Пользователя;
• из законных государственных, отраслевых и иных источников при проверке документов, разрешений, сертификатов или статуса;
• от поставщиков инфраструктуры, связи, безопасности и технической поддержки в пределах выполняемых ими функций.

5. Для чего мы используем данные

Оператор обрабатывает данные для следующих целей:

• создание, ведение и защита учётной записи;
• идентификация и аутентификация Пользователя, подтверждение электронной почты и восстановление доступа;
• предоставление функций Сервиса и исполнение запросов Пользователя;
• проверка обучения, квалификации, документов организации и полномочий представителя;
• обработка заявок, планов, маршрутов, зон, уведомлений и иных данных, связанных с функциями UTM;
• предоставление технической поддержки и направление сервисных сообщений;
• обеспечение информационной и авиационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• диагностика, развитие и улучшение Сервиса, преимущественно с использованием агрегированных или обезличенных сведений;
• исполнение требований законодательства, запросов уполномоченных органов и защита прав Оператора, Пользователей и третьих лиц.

6. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на основании:

• согласия Пользователя, полученного способом, позволяющим подтвердить его предоставление;
• действий, совершаемых по запросу Пользователя, и исполнения пользовательского соглашения;
• обязанностей, установленных законодательством Республики Казахстан;
• необходимости обеспечить безопасность Сервиса, предотвратить вред и защитить законные права и интересы в пределах, допускаемых законом.

Если для конкретной операции требуется отдельное согласие — например, на передачу третьим лицам, трансграничную передачу, распространение данных или использование необязательной аналитики, — Оператор запрашивает его отдельно.

7. Передача данных третьим лицам

7.1. Оператор может предоставлять доступ к данным только в необходимом объёме следующим категориям получателей:

• поставщикам хостинга, центров обработки данных, резервного копирования, кибербезопасности и связи;
• разработчикам, системным администраторам и поставщикам технической поддержки;
• поставщикам электронной почты, уведомлений, аутентификации и аналитики;
• государственным, авиационным и иным уполномоченным органам, когда передача обязательна или необходима для запрошенной функции;
• аудиторам, консультантам, страховщикам и правопреемникам при наличии законного основания и обязательств конфиденциальности;
• иным лицам, указанным в отдельном согласии Пользователя или предусмотренным законодательством.

7.2. Поставщики, которые обрабатывают данные по поручению Оператора, обязаны соблюдать его инструкции, использовать данные только для согласованных целей и обеспечивать их защиту.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного добровольного согласия Пользователя.

8. Хранение и трансграничная передача

8.1. Персональные данные хранятся в базе, находящейся на территории Республики Казахстан, с применением предусмотренных законодательством мер защиты.

8.2. Для отдельных технических операций Оператор может использовать инфраструктуру и поставщиков, расположенных за пределами Республики Казахстан, включая Германию. Такая обработка является трансграничной передачей.

8.3. Трансграничная передача осуществляется при наличии предусмотренного законодательством основания и, когда это требуется, отдельного подтверждаемого согласия Пользователя. Оператор ограничивает объём передаваемых данных, определяет цели обработки и требует от получателей соблюдения конфиденциальности и мер защиты.

8.4. Актуальная информация о странах и категориях иностранных получателей предоставляется Пользователю при получении согласия или по его запросу.

9. Файлы cookie и аналогичные технологии

9.1. Сервис может использовать cookie, локальное хранилище и аналогичные технологии для входа в учётную запись, поддержания сессии, обеспечения безопасности, сохранения настроек и корректной работы интерфейса.

9.2. Необходимые технологии используются для предоставления Сервиса. Необязательная аналитика и иные дополнительные технологии применяются после выбора Пользователя, если такое согласие требуется законодательством.

9.3. Пользователь может изменить настройки cookie в Сервисе или браузере. Отключение необходимых cookie может привести к недоступности отдельных функций.

10. Сроки хранения

10.1. Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством, договором или необходимостью разрешения спора.

10.2. Обычно применяются следующие сроки:

• данные учётной записи — пока учётная запись активна и до 30 дней после её удаления из рабочей базы;
• документы расширенной роли и результаты проверки — в течение действия роли или документа и до трёх лет после её прекращения;
• журналы доступа и безопасности — до 12 месяцев, а при инциденте или споре — до их завершения;
• обращения в службу поддержки — до трёх лет после закрытия обращения;
• резервные копии — до их циклической перезаписи, как правило, не более 90 дней после удаления из рабочей базы;
• сведения о согласиях — в течение срока обработки и периода, необходимого для подтверждения её законности.

10.3. После достижения целей данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется на ином законном основании.

11. Безопасность данных

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам, включая:

• разграничение доступа по ролям и принцип минимально необходимых полномочий;
• защищённую передачу данных, безопасное хранение паролей и многофакторную аутентификацию для критических доступов;
• журналирование административных действий, мониторинг и реагирование на инциденты;
• резервное копирование, обновление программного обеспечения и проверку уязвимостей;
• обязательства конфиденциальности для сотрудников и поставщиков;
• периодическую проверку доступов, сроков хранения и соответствия фактической обработки настоящей Политике.

Ни один способ передачи или хранения не может гарантировать абсолютную безопасность. При нарушении безопасности Оператор принимает меры по ограничению последствий и направляет уведомления в случаях и сроки, установленные законодательством.

12. Права Пользователя

Пользователь вправе в порядке, установленном законодательством:

• узнать, обрабатываются ли его персональные данные, и получить сведения о целях, источниках, способах, составе и сроках обработки;
• получить доступ к своим данным и потребовать их исправления или дополнения;
• потребовать блокирования или уничтожения данных, которые обрабатываются незаконно или более не нужны;
• отозвать согласие, кроме случаев, когда дальнейшая обработка допускается или требуется законодательством либо необходима для исполнения неисполненного обязательства;
• отказаться от необязательной аналитики и маркетинговых сообщений;
• потребовать пересмотра человеком решения, существенно затрагивающего Пользователя, если оно принято исключительно автоматизированно;
• обратиться в уполномоченный орган или суд для защиты своих прав.

Для реализации прав Пользователь может использовать функции личного кабинета, форму обратной связи или направить письменное обращение по адресу Оператора. Для защиты данных Оператор вправе разумно удостоверить личность заявителя без запроса избыточных сведений.

13. Данные других лиц и данные несовершеннолетних

13.1. Если Пользователь передаёт сведения о другом физическом лице, он подтверждает наличие законного основания и необходимых полномочий. Пользователю следует скрыть в документах сведения, которые не нужны для работы Сервиса или проверки роли.

13.2. Сервис предназначен для совершеннолетних пользователей и уполномоченных представителей организаций. Оператор сознательно не создаёт учётные записи для лиц младше 18 лет без соблюдения требований законодательства и проверки необходимых полномочий законного представителя.

13.3. Если Оператор узнает, что данные несовершеннолетнего предоставлены без надлежащего основания, он ограничит их обработку и примет меры для удаления или надлежащего оформления.

14. Изменение Политики

14.1. Оператор может изменять Политику при развитии Сервиса, изменении способов обработки или требований законодательства. Актуальная версия публикуется в Сервисе с указанием даты редакции.

14.2. О существенных изменениях целей, состава данных, получателей, географии обработки или прав Пользователь уведомляется через Сервис и/или электронную почту.

14.3. Если изменение требует нового согласия, Оператор запросит отдельное подтверждаемое действие. Продолжение использования Сервиса само по себе не заменяет такое согласие.

15. Контактная информация

По вопросам обработки персональных данных, реализации прав или работы настоящей Политики Пользователь может обратиться к Оператору через форму обратной связи в Сервисе либо направить письменное обращение по адресу:

ТОО «ROBONEXUS (РОБОНЕКСУС)» БИН 250440017198 050026, Республика Казахстан, город Алматы, Алмалинский район, улица Шафика Чокина, дом 189, квартира 38.

В обращении рекомендуется указать адрес электронной почты учётной записи, суть запроса и способ получения ответа. Не следует направлять пароль, коды подтверждения или иные секреты доступа.

UTM.ROBONEXUS.KZ