Политика конфиденциальности

Последнее обновление: 15.10.2026

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса eFix (далее — Сервис), принадлежащего ТОО «Еавтор» (далее — Оператор).

Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормативными правовыми актами РК.

1. Собираемые данные

1.1. Данные, предоставляемые пользователем:

  • имя и фамилия;
  • адрес электронной почты;
  • номер телефона (необязательно);
  • данные об оплате (обрабатываются платёжной системой, указанной в личном кабинете; реквизиты карты Оператору не передаются и им не хранятся).

1.2. Данные, собираемые автоматически:

  • IP-адрес при входе в систему;
  • User-Agent (тип браузера и операционной системы);
  • дата и время посещений;
  • URL-адреса, переданные для фиксации.

1.3. Данные, содержащиеся в протоколах:

  • снимки экрана зафиксированных веб-страниц;
  • техническая информация о серверах (DNS, SSL, WHOIS, HTTP-заголовки);
  • хеш-суммы файлов.

1.4. Данные мобильного приложения EvidenceFix:

Приложение собирает только то, что необходимо для составления протокола и подтверждения его достоверности. Реклама, аналитика поведения и отслеживание между приложениями отсутствуют; данные третьим лицам не передаются и не продаются.

  • Файлы, которые вы отправляете сами — выгрузка переписки, запись экрана, фотография, документ. Файл передаётся на сервер, из него составляется протокол, и он хранится вместе с протоколом. Приложение не читает вашу переписку, галерею или другие файлы без вашего действия;
  • Сведения об устройстве — модель, версия операционной системы, версия приложения и расхождение часов устройства с эталонным временем сервера. Эти сведения попадают в протокол: суду важно, каким устройством и в какое время сделана фиксация;
  • Местоположение — приложение не запрашивает доступ к геолокации и не определяет координаты. Если координаты записаны в самом файле (их добавляет камера телефона, когда в её настройках включена геометка), они считываются из файла и указываются в протоколе как часть его метаданных. Внешним службам координаты не передаются;
  • Адрес электронной почты и токен устройства — для входа. Токен хранится в защищённом хранилище операционной системы.

Права доступа запрашиваются в момент, когда они действительно нужны, и только те, без которых сценарий не работает. Отозвать доступ можно в настройках телефона, а удалить учётную запись и все протоколы — обратившись к Оператору (раздел «Права субъекта» ниже).

2. Цели обработки данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • регистрация и аутентификация пользователей;
  • предоставление услуг фиксации электронных доказательств;
  • формирование протоколов и подтверждение их подлинности;
  • обработка платежей и ведение расчётов;
  • связь с пользователем по вопросам оказания услуг;
  • обеспечение безопасности и предотвращение мошенничества;
  • соблюдение законодательных требований.

3. Правовые основания обработки

3.1. Согласие субъекта — предоставляется при регистрации в Сервисе (пункт 1 статьи 7 Закона «О персональных данных»).

3.2. Исполнение договора — обработка необходима для оказания услуг по Пользовательскому соглашению (пункт 2 статьи 7 Закона).

3.3. Законный интерес — обеспечение безопасности и предотвращение злоупотреблений.

4. Хранение данных

4.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованиями статьи 16 Закона «О персональных данных».

4.2. Протоколы фиксации хранятся в течение 1 (одного) года с момента создания, если иное не предусмотрено тарифным планом.

4.3. Учётные данные пользователя хранятся до момента удаления аккаунта или в течение 3 лет с момента последнего входа.

4.4. Журналы активности (ActivityLog) хранятся в течение 1 года для целей безопасности.

5. Защита данных

Оператор применяет следующие меры защиты:

  • шифрование данных при передаче (TLS 1.2+);
  • хеширование паролей (bcrypt/scrypt);
  • разграничение доступа на основе ролей;
  • регулярное резервное копирование;
  • журналирование и мониторинг доступа;
  • защита от CSRF, XSS, SQL-инъекций;
  • ограничение частоты запросов (rate limiting).

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

  • обработка платежей платёжной системой (банком-эквайером), указанной в личном кабинете (только данные транзакции: номер заказа, сумма, результат);
  • фиксация хеш-суммы в OpenTimestamps (только хеш, без персональных данных);
  • загрузка шрифтов Google Fonts при открытии страниц сайта (браузер посетителя передаёт Google свой IP-адрес);
  • по запросу уполномоченных государственных органов в соответствии с законодательством РК.

6.2. Трансграничная передача ограничена случаями из п. 6.1: хеш-суммы в OpenTimestamps (обезличены) и IP-адрес браузера при загрузке шрифтов Google Fonts. Материалы фиксаций и протоколы хранятся на сервере в Республике Казахстан.

7. Права субъекта персональных данных

В соответствии со статьёй 15 Закона «О персональных данных» вы имеете право:

  • знать о наличии у Оператора ваших персональных данных;
  • получить доступ к своим персональным данным;
  • требовать изменения или дополнения персональных данных;
  • требовать блокирования персональных данных;
  • требовать удаления персональных данных;
  • отозвать согласие на обработку персональных данных.

Для реализации прав направьте запрос на адрес: support@efix.kz. Срок рассмотрения — 15 рабочих дней.

8. Файлы cookie

8.1. Сервис использует следующие файлы cookie:

  • Сессионные — для поддержания авторизации (необходимые, удаляются при закрытии браузера);
  • Функциональные — запоминание настроек (тема, язык);
  • Аналитические — не используются в текущей версии.

8.2. Отключение cookie может ограничить функциональность Сервиса.

9. Расширение eFix для браузера Chrome

9.0. Расширение готовится к публикации в Chrome Web Store; до публикации его выдают по запросу. Единственное назначение расширения — по нажатию пользователем кнопки «Зафиксировать» составить протокол фиксации открытой веб-страницы, публикации или письма для представления в суд как электронное доказательство (ст. 78 ГПК РК). Исполнитель и оператор данных — ТОО «Еавтор».

9.1. Какие данные передаются и когда. Только когда пользователь сам начинает фиксацию, расширение передаёт на сервер eFix (efix.kz):

  • адрес и заголовок фиксируемой страницы;
  • снимок экрана и содержимое этой страницы (HTML, данные публикации — автор, дата, текст), если страница снимается в браузере пользователя;
  • сведения о расширении: версию, отпечаток кода, способ установки (Chrome Web Store или вручную) и журнал работы расширения во время фиксации — для протокола и разбора сбоев;
  • cookies входа на сайт (ВКонтакте, Одноклассники, Почта Mail.ru; при запрете отладки браузера политикой организации — также Facebook, Instagram, X, TikTok, LinkedIn) — только если сервер снимает страницу под учётной записью пользователя и только после его отдельного согласия для этого сайта.

Перед первой фиксацией расширение показывает экран с этим перечнем и ничего не передаёт без согласия пользователя; согласие на передачу cookies запрашивается для каждого сайта отдельно. Согласия видны и отзываются в настройках расширения.

9.2. Чего расширение не делает. Не собирает историю просмотров, не читает страницы без нажатия пользователя, не передаёт данные в фоне, не использует рекламу и аналитику, не загружает и не исполняет удалённый код. Постоянный доступ у расширения есть только к поддерживаемым площадкам (соцсети, веб-почта) и к серверу eFix; к другим сайтам — только в момент нажатия на значок расширения или после отдельного разрешения пользователя для конкретного сайта.

9.3. Хранение и сроки. Снимок, содержимое страницы и протокол хранятся в учётной записи пользователя на сервере в Республике Казахстан в сроки, указанные в разделе 4. Cookies входа хранятся на сервере во временном файле только на время съёмки и удаляются сразу после неё; файлы, оставшиеся после сбоя, удаляются автоматически не позднее чем через 40 минут. В протокол и архив протокола cookies не попадают. Журнал работы расширения хранится не дольше журналов активности (п. 4.4). В самом браузере расширение хранит ключ входа, настройки, отметки о согласиях и короткую историю фиксаций.

9.4. Обоснование разрешений.

  • activeTab — доступ к открытой странице в момент нажатия значка, пункта меню или сочетания клавиш;
  • tabs — адрес и заголовок фиксируемой вкладки; боковая панель следит, какая вкладка открыта, чтобы показывать её превью;
  • scripting — извлечение метаданных и подготовка страницы к снимку (раскрытие комментариев) кодом самого расширения;
  • debugger — полный снимок длинной динамической страницы (Facebook, Instagram, X, TikTok, LinkedIn, Gmail) через Chrome DevTools Protocol; подключается только на время фиксации. Если политика организации запрещает отладку, расширение снимает страницу без него (склейка снимков видимой области) или честно отказывает;
  • cookies — передача cookies входа сайта для фиксации под учётной записью пользователя (п. 9.1), только с согласия;
  • storage — настройки, ключ входа, отметки о согласиях;
  • notifications — сообщение о готовности протокола или ошибке;
  • contextMenus — пункт «Зафиксировать» в меню правой кнопки;
  • alarms — проверка статуса долгой фиксации (служебный процесс MV3 не держит таймеры);
  • sidePanel — боковая панель с ходом фиксации и историей;
  • доступ к сайтам — постоянно только к поддерживаемым площадкам и к efix.kz; к другим сайтам — по запросу в момент фиксации.

9.5. Передача третьим лицам. Данные расширения передаются только на сервер eFix по защищённому соединению (HTTPS) и третьим лицам не передаются и не продаются (исключения — раздел 6).

9.6. Соответствие правилам Chrome Web Store. Использование и передача расширением eFix данных, полученных через API Chrome, соответствуют Политике Chrome Web Store в отношении пользовательских данных, включая требования Limited Use (ограниченного использования): данные используются только для единственного назначения расширения — составления протокола фиксации, не продаются, не используются для рекламы, кредитного скоринга и иных целей, не передаются рекламным платформам и брокерам данных; сотрудники ТОО «Еавтор» читают данные пользователя только по его прямой просьбе (например, при обращении в поддержку), для расследования злоупотреблений или по требованию закона.

9.7. Chrome extension — summary in English. The eFix extension has a single purpose: when the user clicks “Capture”, it produces a court evidence protocol of the open web page, post or email. Only then does it send to the eFix server (efix.kz, operated by Eavtor LLP, Republic of Kazakhstan): the page address and title; a screenshot and the page content when the page is captured in the browser; extension information (version, code fingerprint, install source) and its activity log for that capture; and the site’s sign-in cookies only when the server captures the page under the user’s account and only after a separate per-site consent. Cookies are kept in a temporary file for the duration of the capture, deleted right after it (orphaned files within 40 minutes), and never included in the protocol. No browsing history, no background collection, no ads or analytics, no remote code. A prominent disclosure and consent screen is shown inside the extension before the first capture; consents can be revoked in its settings. The use and transfer of information received from Chrome APIs adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

10. Уведомление об инцидентах безопасности

10.1. В соответствии со статьёй 19 Закона Республики Казахстан «О персональных данных и их защите», в случае несанкционированного доступа к персональным данным (утечки данных), Оператор обязуется:

  • уведомить уполномоченный орган по защите персональных данных в течение 3 (трёх) рабочих дней с момента обнаружения инцидента;
  • уведомить затронутых пользователей по электронной почте в течение 5 (пяти) рабочих дней с момента обнаружения инцидента;
  • принять незамедлительные меры по устранению последствий инцидента и предотвращению повторных нарушений.

10.2. Уведомление пользователя содержит:

  • описание характера инцидента;
  • перечень категорий затронутых персональных данных;
  • рекомендуемые меры по минимизации рисков (смена пароля, мониторинг активности);
  • контактные данные ответственного лица для обращений.

10.3. Оператор ведёт внутренний журнал инцидентов безопасности, включающий дату обнаружения, характер инцидента, объём затронутых данных, принятые меры и результаты расследования.

10.4. Пользователь вправе обратиться в уполномоченный орган по защите персональных данных в случае несвоевременного уведомления.

11. Изменения Политики

11.1. Оператор вправе обновлять настоящую Политику. Актуальная версия размещается на данной странице.

11.2. При существенных изменениях пользователи уведомляются по электронной почте.

12. Контактная информация

По вопросам обработки персональных данных:

ТОО «Еавтор»
Ответственное лицо по защите персональных данных
Email: support@efix.kz
Адрес: Республика Казахстан, г. Алматы

Уполномоченный орган по защите персональных данных:
Комитет информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.