Политика конфиденциальности

Преамбула

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки, хранения и защиты персональных данных Пользователей платформы AIDIA (далее — «Платформа»), разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Республики Казахстан в области персональных данных.

Настоящая Политика является неотъемлемым приложением к Публичной оферте (Пользовательскому соглашению) Платформы. Использование Платформы означает безоговорочное согласие Пользователя с условиями настоящей Политики.

1. Термины и определения

1.1. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь Платформы).

1.3. Собственник и (или) Оператор — ТОО «AIDIA TECH», БИН 201040000717, определяющее цели и порядок обработки персональных данных, а также несущее ответственность за соблюдение требований законодательства Республики Казахстан в данной области (далее — «Оператор»).

1.4. Сбор персональных данных — действия, направленные на получение персональных данных.

1.5. Обработка персональных данных — действия по сбору, обработке и защите персональных данных, осуществляемые с использованием средств автоматизации или без их использования, включая накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.6. Согласие субъекта — волеизъявление субъекта персональных данных, выраженное посредством электронной цифровой подписи, письменно либо иным способом, позволяющим подтвердить факт его получения, на обработку его персональных данных.

2. Общие положения

2.1. Оператором персональных данных, обрабатываемых в рамках Платформы, является ТОО «AIDIA TECH», БИН: 201040000717, расположенное по адресу: г. Алматы, ул. Жангельдина, 104.

2.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъекта персональных данных (Пользователя) в процессе регистрации и использования Платформы, а также в ходе оплаты Услуг и обращений в службу поддержки.

2.3. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки конкретными, заранее определенными и законными целями, соответствия объема и характера обрабатываемых данных заявленным целям обработки.

3. Цели сбора и обработки персональных данных

Персональные данные Пользователя собираются и обрабатываются Оператором в следующих целях:

3.1. регистрация и идентификация Пользователя в Личном кабинете Платформы;

3.2. заключение и исполнение договора (акцептованной Публичной оферты) на оказание услуг доступа к AI-моделям;

3.3. проведение расчетов с Пользователем, в том числе во взаимодействии с Платежной организацией ТОО «PayLink.kz» в целях обработки платежей за приобретаемые Токены;

3.4. предоставление технической поддержки, рассмотрение обращений, претензий и запросов Пользователя;

3.5. направление Пользователю информационных и сервисных сообщений, связанных с использованием Платформы, а при наличии отдельного согласия — рекламных сообщений;

3.6. обеспечение информационной безопасности Платформы, предотвращение мошеннических действий и несанкционированного доступа;

3.7. исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан, в том числе в области бухгалтерского учета, налогообложения и противодействия легализации (отмыванию) доходов, полученных преступным путем.

4. Перечень обрабатываемых персональных данных

4.1. фамилия, имя, отчество (при наличии);

4.2. адрес электронной почты;

4.3. номер контактного телефона;

4.4. данные авторизации в Личном кабинете (логин, пароль в хешированном виде);

4.5. сведения об операциях по Балансу Токенов (история пополнений и списаний, номера транзакций);

4.6. технические данные (IP-адрес, файлы cookie, сведения об используемом устройстве и браузере, журналы обращений к Платформе);

4.7. иные данные, добровольно предоставляемые Пользователем при обращении в службу поддержки Платформы.

4.8. Оператор не осуществляет сбор, обработку и хранение полных реквизитов банковских платежных карточек Пользователей (номер карты, срок действия, CVV/CVC-код). Обработка платежных реквизитов осуществляется исключительно Платежной организацией ТОО «PayLink.kz» в соответствии с ее собственными политиками безопасности.

5. Правовые основания обработки персональных данных

5.1. согласие субъекта персональных данных, выражаемое, в том числе, посредством Акцепта Публичной оферты и (или) настоящей Политики;

5.2. необходимость исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по просьбе субъекта персональных данных до заключения договора;

5.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан.

6. Порядок сбора, обработки и хранения персональных данных

6.1. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных при регистрации в Личном кабинете, совершении платежей и обращении в службу поддержки Платформы.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. В соответствии с пунктом 2 статьи 12 Закона о персональных данных хранение персональных данных Пользователей осуществляется в базе данных, физически расположенной на территории Республики Казахстан, на серверах ТОО «Компания Hoster.KZ», находящихся на территории Республики Казахстан.

6.4. Срок хранения персональных данных определяется сроком, необходимым для достижения целей их сбора и обработки, указанных в разделе 3 настоящей Политики, а также сроками, установленными законодательством Республики Казахстан (в том числе в области бухгалтерского учета и налогообложения применительно к данным о произведенных платежах), если иное не предусмотрено законодательством Республики Казахстан.

6.5. По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда законодательство Республики Казахстан предусматривает обязанность их дальнейшего хранения.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор вправе передавать персональные данные Пользователя Платежной организации ТОО «PayLink.kz» исключительно в объеме, необходимом для обработки платежей, а также иным третьим лицам, привлекаемым для целей исполнения обязательств перед Пользователем (в частности, поставщикам инфраструктуры хостинга и технической поддержки), при условии обеспечения такими лицами уровня защиты персональных данных, предусмотренного законодательством Республики Казахстан.

7.2. Идентификационные и учетные персональные данные Пользователя (фамилия, имя, отчество, адрес электронной почты, номер телефона, данные авторизации, сведения о Балансе Токенов и произведенных платежах) обрабатываются и хранятся Оператором исключительно на серверах, физически расположенных на территории Республики Казахстан, в соответствии с разделом 6 настоящей Политики, и трансграничной передаче не подлежат.

7.3. Для обработки запроса (промпта) Пользователя рядом AI-моделей вычисления и обработка деперсонализированных запросов могут осуществляться с использованием защищенных серверных инфраструктур партнеров, расположенных за пределами Республики Казахстан. Платформа гарантирует, что передаваемый массив данных проходит предварительную фильтрацию, не содержит персональной информации и передается по защищенным криптографическим протоколам.

7.4. Перед направлением запроса в Иностранную инфраструктуру Оператор применяет технические меры по обезличиванию передаваемых сведений, исключающие возможность прямо или косвенно определить их принадлежность конкретному субъекту персональных данных без использования дополнительной информации, которая хранится исключительно Оператором на территории Республики Казахстан и не предоставляется поставщикам Иностранной инфраструктуры, а именно: присвоение запросу временного технического идентификатора вместо идентификатора учетной записи Пользователя; исключение из передаваемого во внешний API содержания полей ФИО, e-mail, номера телефона, платежных данных и иных прямых идентификаторов; направление запроса через серверную инфраструктуру Оператора без раскрытия Иностранной инфраструктуре IP-адреса и данных устройства Пользователя.

7.5. При условии фактического и надлежащего исполнения мер, указанных в пункте 7.4 настоящего раздела, сведения, направляемые в Иностранную инфраструктуру, не являются персональными данными в значении статьи 1 Закона о персональных данных, поскольку не позволяют их получателю прямо или косвенно идентифицировать конкретного субъекта персональных данных. В этой связи к указанным правоотношениям не применяется правовой режим трансграничной передачи персональных данных, предусмотренный статьей 16 Закона о персональных данных.

7.6. Пользователь предупрежден и понимает, что текст запроса (промпта) формируется им самостоятельно и по собственному усмотрению, в связи с чем Оператор не имеет возможности проконтролировать и предотвратить включение Пользователем в текст запроса персональных данных (в том числе своих собственных либо третьих лиц), сведений, составляющих охраняемую законом тайну, либо иной конфиденциальной информации.

7.7. Платформа настоятельно рекомендует Пользователю не включать в текст запросов (промптов) и в загружаемые файлы персональные данные, а также иную конфиденциальную информацию о себе либо о третьих лицах. В случае, если Пользователь самостоятельно включил такие сведения в запрос, направляемый в Иностранную инфраструктуру, соответствующая передача осуществляется по прямому волеизъявлению и в интересах самого Пользователя; ознакомление с настоящим пунктом и последующее использование соответствующей AI-модели считается выражением согласия Пользователя на такую передачу применительно к содержанию его собственного запроса. Оператор не несет ответственности за последствия включения Пользователем в запрос указанных сведений.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

8.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;

8.2. требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

8.3. отозвать ранее предоставленное согласие на обработку персональных данных;

8.4. обжаловать действия (бездействие) Оператора в порядке, предусмотренном законодательством Республики Казахстан.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: применение протоколов шифрования при передаче данных (SSL/TLS); разграничение прав доступа сотрудников и подрядчиков к информационным системам, содержащим персональные данные; резервное копирование данных; журналирование и мониторинг действий в информационных системах Платформы.

9.2. Доступ к персональным данным предоставляется исключительно работникам и привлеченным лицам Оператора, которым это необходимо для выполнения их трудовых (договорных) функций, и которые приняли на себя обязательства по соблюдению конфиденциальности.

10. Файлы cookie и аналогичные технологии

10.1. Платформа использует файлы cookie и аналогичные технологии в целях обеспечения корректного функционирования Платформы, анализа пользовательской активности и улучшения качества предоставляемых Услуг.

10.2. Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie в настройках используемого им браузера, при этом отдельные функции Платформы могут стать недоступны.

11. Обращения субъектов персональных данных

11.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты admin@aidia.kz.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики постоянно размещена на Платформе по адресу aidia.kz и доступна для ознакомления любому лицу.

13. Заключительные положения

13.1. Настоящая Политика является неотъемлемой частью Публичной оферты (Пользовательского соглашения) Платформы.

13.2. Во всем, что не урегулировано настоящей Политикой, Стороны руководствуются законодательством Республики Казахстан о персональных данных и их защите.