Политика конфиденциальности
SevenHills Portal: веб-версия и мобильное приложение. Редакция от 29 сентября 2026.
Кто обрабатывает данные
ТОО «Seven Hills of Kazakhstan» (далее — оператор) обрабатывает персональные данные пользователей портала SevenHills Portal: веб-версии и мобильного приложения для iOS и Android.
Портал предназначен для сотрудников организаций, которые обслуживает оператор: главных бухгалтеров и руководителей. Открытой регистрации нет — учётную запись создаёт администратор портала или документ, присланный из учётной системы 1С организации.
По вопросам обработки данных: dev@7hills.kz.
Какие данные обрабатываются
Учётные данные: фамилия, имя, отчество, рабочая почта, телефон, должность и подразделение. Приходят из учётной системы 1С организации или вводятся администратором.
ИИН — для однозначного сопоставления сотрудника между 1С и порталом. В открытом виде не хранится: для поиска используется его необратимый хэш, для показа владельцу — зашифрованное значение.
Биометрические данные: фотоизображения лица — эталон из трёх ракурсов и серия снимков при каждом подписании. Собираются только с отдельного согласия.
Сведения об устройстве подписания: открытая часть ключа подписи, название и платформа устройства — телефон или браузер на компьютере, вид биометрии. Закрытая часть ключа создаётся на телефоне или в браузере и их не покидает.
Признак устройства для уведомлений: выдаётся операционной системой телефона, если вы разрешили уведомления в приложении. Нужен только чтобы сообщить, что документ ждёт вашего решения. Разрешение можно не давать или отозвать в настройках телефона — подписание работает и без уведомлений.
Журнал событий: время действий, сетевой адрес и идентификатор браузера или приложения при входе, подписании и изменении настроек.
Содержимое документов: реквизиты платёжных документов и список физических лиц с суммами, присланные из 1С организации. Это данные организации, портал показывает их подписантам.
Зачем
Вход в портал и защита учётной записи.
Согласование и подписание платёжных документов организации.
Подтверждение того, что документ подписал именно его подписант, а не человек с чужим телефоном — для этого нужны снимок лица и биометрический замок устройства.
Ведение журнала событий как доказательства: кто, когда и что подписал.
Исполнение требований законодательства Республики Казахстан о бухгалтерском учёте и электронных документах.
На каком основании
Закон Республики Казахстан «О персональных данных и их защите». Обработка ведётся с согласия субъекта: общее согласие даётся при первом входе, согласие на биометрию — отдельно, в настройках подписи. Оба согласия можно отозвать, обратившись к оператору.
Обработка сведений о документах ведётся в рамках трудовых и договорных отношений сотрудника с организацией.
Как работает биометрия
Приложение на телефоне или веб-камера компьютера снимает серию кадров, а вердикт о том, что перед камерой живой человек, выносит сервер оператора. На устройстве кадры не сохраняются.
Face ID и Touch ID обрабатывает операционная система телефона. Оператор не получает отпечатки и биометрические шаблоны — только ответ системы «подтверждено».
Снимки хранятся зашифрованными и удаляются через 12 месяцев после съёмки. Подпись документа при этом сохраняется.
Снимки видит только администратор портала при разборе спорной подписи; каждый просмотр записывается в журнал.
Как защищены
Соединение с сервером только по HTTPS.
Фотографии и ИИН зашифрованы на сервере отдельными ключами; мастер-ключ хранится отдельно от базы данных и её резервных копий.
Пароль знает только владелец учётной записи: администратор его не задаёт и не видит. Токены доступа хранятся в защищённом хранилище устройства.
Журнал событий защищён от изменения и удаления записей.
Сколько хранятся
Учётные данные — пока действует учётная запись, и после её удаления в объёме, необходимом для подтверждения подлинности уже поставленных подписей.
Снимки лица — 12 месяцев после съёмки, затем удаляются автоматически.
Документы, подписи и журнал событий — в сроки, установленные законодательством о бухгалтерском учёте.
Права пользователя и удаление аккаунта
Вы можете узнать, какие данные о вас обрабатываются, попросить их исправить, отозвать согласие и удалить учётную запись.
Рабочую почту можно сменить самостоятельно: в мобильном приложении — Профиль → «Сменить почту», в веб-версии — Профиль → «Рабочая почта». Новый адрес становится логином только после перехода по ссылке из письма, отправленного на него. Телефон меняется в веб-версии, остальные данные (ФИО, ИИН, должность) приходят из 1С и меняются через администратора.
Удалить аккаунт можно самостоятельно: в мобильном приложении — Профиль → «Удалить аккаунт», в веб-версии — Профиль → «Удаление аккаунта». Потребуется пароль. Если на вас есть документы в работе, сначала их переназначит администратор.
После удаления вход становится невозможен, привязанные устройства отзываются, эталон лица перестаёт действовать, снимки удаляются по истечении срока хранения. Поставленные подписи и записи журнала сохраняются: это доказательства уже совершённых действий, и удалить их закон не позволяет.
Обращения по данным принимаются на dev@7hills.kz. Срок ответа — не позднее, чем установлено законом.
Возраст пользователей
Портал не предназначен для лиц младше 18 лет: учётные записи создаются только сотрудникам организаций.
Изменения политики
Действующая редакция всегда доступна на этой странице и в приложении. О существенных изменениях оператор уведомляет по рабочей почте.
Редакция от 29 сентября 2026.