Политика конфиденциальности

1. Оператор

Собственник и оператор базы, содержащей персональные данные: ТОО «BiccomTech», БИН [БИН], адрес: [юридический адрес].

Обращения по вопросам персональных данных: privacy@hatmail.kz.

2. Какие данные мы собираем

При регистрации:

• имя и фамилия;
• адрес почтового ящика;
• номер мобильного телефона;
• пароль — хранится только в виде необратимого хэша, прочитать его не может никто, включая сотрудников Оператора.

При использовании Сервиса:

• письма, вложения, папки и метки, которые хранятся в почтовом ящике;
• сведения о сеансах входа: время, IP-адрес, сведения о браузере или почтовой программе;
• журнал событий безопасности: успешные и неудачные попытки входа, смена и восстановление пароля, блокировки;
• технические сведения о доставке писем: адреса отправителя и получателя, время, результат доставки.

Если вы подключаете ящик другого почтового сервиса (раздел настроек «Другие ящики»):

• адрес подключённого ящика и название почтового сервиса;
• имена и порты почтовых серверов этого сервиса (IMAP и SMTP) и имя для входа;
• пароль приложения, который вы создали у этого почтового сервиса, — хранится только в зашифрованном виде, нигде не показывается и не записывается в журналы; пароль от самого ящика Сервис не запрашивает и не хранит;
• копии входящих и отправленных писем этого ящика вместе с вложениями, отметками «прочитано», «отмечено» и «отвечено» — они хранятся в вашем почтовом ящике Hatmail как обычные письма;
• служебные сведения о копировании: время последней проверки, число скопированных писем, отметки о том, какие письма уже скопированы (в виде необратимых хэшей, без содержания писем), сведения об ошибках подключения, время отправки писем с адреса этого ящика;
• запись о том, когда вы поручили подключить ящик и когда отключили его, с редакцией настоящей Политики.

Мы не собираем сведения о расовой или национальной принадлежности, политических взглядах, здоровье и иные специальные категории данных и не просим их указывать. Биометрические данные не собираются.

3. Для чего мы используем данные

• создание и обслуживание почтового ящика, приём, хранение и доставка писем;
• подтверждение номера телефона при регистрации и восстановление доступа;
• защита от взлома, спама, мошенничества и вредоносных программ;
• ограничение массовых рассылок с почтовых ящиков Сервиса;
• подключение по вашему поручению к вашим ящикам в других почтовых сервисах: копирование их писем в ваш почтовый ящик и отправка ваших писем с адресов этих ящиков;
• ответы на обращения пользователей;
• исполнение требований законодательства Республики Казахстан.

Мы не используем содержание писем для показа рекламы, не составляем рекламные профили и не продаём данные.

4. Основания обработки

Данные обрабатываются на основании согласия пользователя, которое он даёт при регистрации, и для исполнения Пользовательского соглашения. Отдельные данные обрабатываются в случаях, когда это прямо предусмотрено законами Республики Казахстан.

Данные подключённого ящика другого почтового сервиса обрабатываются на основании отдельного поручения, которое вы даёте в момент подключения каждого такого ящика. Без поручения ящик не подключается. Поручение действует, пока ящик подключён, и прекращается при его отключении.

5. Где и сколько хранятся данные

Персональные данные и письма хранятся на серверах, расположенных на территории Республики Казахстан.

• Учётная запись и письма — пока существует почтовый ящик.
• Сведения о сеансах входа — до окончания сеанса, но не дольше 30 дней без повторного входа.
• Журнал событий безопасности — 12 месяцев.
• Незавершённая заявка на регистрацию и код из SMS — 10 минут, после чего удаляются.
• Технические журналы серверов ограничены по объёму и перезаписываются по мере заполнения.
• Данные подключённого ящика другого почтового сервиса (адрес, серверы, пароль приложения, служебные сведения о копировании) — пока ящик подключён. При отключении они удаляются сразу, из резервных копий — в течение 7 дней; запись о подключении и отключении с адресом ящика остаётся в журнале событий безопасности на его срок хранения. Копии писем при отключении удаляются либо остаются в вашем почтовом ящике — по вашему выбору; оставленные хранятся как остальные письма, и удалить их можно в любой момент.
• При удалении почтового ящика Hatmail данные всех подключённых к нему ящиков и копии их писем удаляются вместе с ним.

После удаления почтового ящика письма и данные учётной записи уничтожаются в срок не более 30 дней, если более длительное хранение не требуется по закону.

6. Кому передаются данные

Мы передаём данные третьим лицам только в следующих случаях:

• Поставщику SMS-сообщений ТОО «СМС-центр» (smsc.kz, Республика Казахстан) — номер телефона и текст сообщения с кодом подтверждения.
• Получателям ваших писем и почтовым серверам, через которые письма доставляются, — в объёме, необходимом для доставки. Если получатель находится за пределами Республики Казахстан, письмо передаётся туда по вашему поручению.
• Почтовому сервису, ящик которого вы подключили (например, Google, Mail.ru, Яндекс или иной указанный вами), — по вашему поручению. Сервис подключается к нему от вашего имени и передаёт для входа имя и пароль приложения; письма, которые вы отправляете с адреса этого ящика, передаются на серверы этого почтового сервиса, и получателям их доставляет он. Если его серверы находятся за пределами Республики Казахстан, эти данные передаются туда по вашему поручению, данному при подключении (трансграничная передача). Дальнейшую обработку ведёт сам почтовый сервис по своим правилам.
• Государственным органам — по запросам, оформленным в порядке, установленном законодательством Республики Казахстан.

В остальных случаях данные третьим лицам не передаются и в общедоступных источниках не размещаются.

7. Как мы защищаем данные

• соединение с Сервисом и между почтовыми серверами шифруется (TLS);
• пароли хранятся в виде хэшей; при входе пароль меняется на временный ключ доступа, который не выдаётся браузеру;
• сведения о сеансах хранятся в зашифрованном виде;
• пароли приложений подключённых ящиков хранятся в зашифрованном виде (AES-256-GCM) и нигде не показываются;
• соединение с серверами других почтовых сервисов устанавливается только по защищённому каналу (TLS) с проверкой сертификата; без шифрования пароль приложения не передаётся;
• содержимое писем в формате HTML показывается в изолированной области, внешние изображения по умолчанию не загружаются;
• доступ к серверам есть только у уполномоченных сотрудников Оператора.

Если произойдёт нарушение безопасности персональных данных, Оператор уведомит уполномоченный орган в срок, установленный законом, и сообщит затронутым пользователям.

8. Файлы cookie

Сервис использует один обязательный файл cookie hm_sid, который хранит идентификатор сеанса после входа. Он недоступен программам на странице, передаётся только по защищённому соединению и действует до 30 дней. Рекламных и аналитических cookie Сервис не использует.

9. Ваши права

В соответствии с Законом «О персональных данных и их защите» вы вправе:

• знать, какие ваши данные есть у Оператора, и получить их копию;
• требовать изменения или дополнения данных, если они неточны;
• требовать блокирования или уничтожения данных, собранных с нарушением закона;
• отозвать согласие на обработку данных;
• в любой момент отключить ящик другого почтового сервиса в настройках либо отозвать пароль приложения у этого почтового сервиса — после этого Сервис теряет доступ к ящику;
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Чтобы воспользоваться правами, напишите на privacy@hatmail.kz с адреса своего почтового ящика. Мы ответим в сроки, установленные законодательством Республики Казахстан.

Отзыв согласия означает прекращение использования Сервиса: без обработки данных почтовый ящик работать не может, и он будет удалён.

10. Дети

Сервис не предназначен для лиц младше 14 лет. Данные несовершеннолетних от 14 до 18 лет обрабатываются с согласия их законных представителей.

11. Изменение Политики

Новая редакция Политики публикуется на этой странице с указанием даты. Если изменения расширяют перечень данных, цели обработки или круг получателей, мы запросим новое согласие.