1. Общие положения
1.1. Оператором персональных данных является ТОО «ЭйВиЭм Аи Партнерс» (далее — «Компания», «мы»).
1.2. Политика распространяется на обработку данных посетителей сайта avm-ai.kz, представителей клиентов и партнёров, кандидатов и пользователей Сервиса.
1.3. В отношении данных конечных клиентов Заказчика, поступающих в Сервис через каналы связи, Компания выступает обработчиком (процессором) и действует по поручению Заказчика на условиях DPA. Собственником (контролёром) таких данных остаётся Заказчик.
1.4. Использование сайта и Сервиса означает согласие с настоящей Политикой. Если вы не согласны — прекратите использование.
2. Какие данные мы обрабатываем
| Категория | Состав данных | Источник |
|---|---|---|
| Контактные данные | имя, фамилия, e-mail, телефон, компания, должность | форма заявки, переписка, звонки |
| Данные учётной записи | логин, хеш пароля, роль, настройки, журнал действий | регистрация и работа в Личном кабинете |
| Технические данные | IP-адрес, тип устройства и браузера, язык, источник перехода, идентификаторы cookie | автоматически при посещении сайта |
| Данные обращений | содержание переписки, тикетов поддержки, записи звонков и ВКС | каналы коммуникации, указанные в договоре |
| Платёжные данные | реквизиты юридического лица, сведения о платежах и счетах | документы и банковские выписки |
| Данные в Сервисе | содержимое диалогов конечных клиентов Заказчика | подключённые каналы Заказчика (обработка по поручению) |
Мы не запрашиваем специальные категории данных (о здоровье, религиозных убеждениях, биометрии). Не передавайте такие данные в Сервис без предварительного письменного согласования с Компанией.
3. Цели и правовые основания обработки
| Цель | Основание | Срок хранения |
|---|---|---|
| Обработка заявок и демо-запросов | согласие субъекта; меры до заключения договора | 24 месяца с последнего контакта |
| Заключение и исполнение договора | исполнение договора | срок договора + 5 лет (сроки исковой давности и бухучёта) |
| Предоставление доступа к Сервису и поддержка | исполнение договора; поручение Заказчика | согласно DPA и настройкам Заказчика |
| Бухгалтерский и налоговый учёт | требование законодательства | 5 лет |
| Безопасность, предотвращение злоупотреблений, журналирование | законный интерес | 12 месяцев |
| Маркетинговые рассылки и мероприятия | согласие (отзывается в один клик) | до отзыва согласия |
| Аналитика сайта | согласие на cookie | см. Политику cookie |
3.1. Мы не принимаем решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки без участия человека.
4. Обработка данных моделями искусственного интеллекта
4.1. Сервис использует большие языковые модели для формирования ответов. Обработка ограничена объёмом, необходимым для оказания услуги.
4.2. Мы не передаём данные Заказчика и его конечных клиентов для обучения сторонних моделей. С поставщиками моделей заключаются соглашения, исключающие использование данных для обучения.
4.3. Перечень поставщиков моделей и регионы обработки предоставляются по запросу и фиксируются в DPA. Подробнее — Политика ответственного использования ИИ.
6. Трансграничная передача
6.1. Передача персональных данных на территорию иностранных государств осуществляется только при условии обеспечения такими государствами защиты персональных данных либо при наличии согласия субъекта или иного основания, предусмотренного статьёй 16 Закона РК «О персональных данных и их защите».
6.2. Для субъектов из Европейской экономической зоны передача осуществляется на основании стандартных договорных условий (SCC) Европейской комиссии.
6.3. Хранение данных Заказчиков на территории Республики Казахстан обеспечивается по отдельному запросу и фиксируется в Заказе.
7. Меры защиты
7.1. Мы применяем организационные и технические меры, включая шифрование трафика (TLS 1.2+), шифрование данных при хранении, ролевое разграничение доступа, многофакторную аутентификацию, журналирование действий, резервное копирование и регулярное тестирование восстановления.
7.2. Доступ сотрудников предоставляется по принципу минимальных привилегий и оформляется письменными обязательствами о конфиденциальности.
7.3. При инциденте, повлёкшем неправомерный доступ к персональным данным, мы уведомляем Заказчика без неоправданной задержки, но не позднее 24 часов с момента установления факта, и — при необходимости — уполномоченный орган. Подробнее — Политика информационной безопасности.
8. Права субъекта персональных данных
Вы вправе:
- получить информацию об обработке ваших данных и её условиях;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются неправомерно;
- отозвать согласие на обработку — обработка прекращается, кроме случаев, когда закон требует продолжения хранения;
- возражать против обработки в маркетинговых целях;
- получить копию данных в машиночитаемом формате (переносимость);
- обжаловать действия Компании в уполномоченном органе по защите персональных данных или в суде.
8.1. Запрос направляется на alibek.abdekov2110@gmail.com с указанием сведений, позволяющих идентифицировать субъекта. Срок ответа — не более 15 рабочих дней.
8.2. Если данные обрабатываются по поручению Заказчика, мы перенаправим запрос Заказчику и окажем ему разумное содействие в ответе.
9. Данные несовершеннолетних
9.1. Сайт и Сервис предназначены для юридических лиц и лиц старше 18 лет. Мы не собираем осознанно данные несовершеннолетних. При обнаружении таких данных они удаляются по требованию законного представителя.
10. Изменения Политики
10.1. Актуальная редакция всегда доступна по адресу https://avm-ai.kz/privacy.html.
10.2. О существенных изменениях мы уведомляем на сайте и по электронной почте не менее чем за 14 календарных дней до вступления их в силу.
Контакты по вопросам обработки данных
- Оператор
- ТОО «ЭйВиЭм Аи Партнерс»
- БИН
- 250640022260
- Адрес
- 010000, г. Астана, район Есиль, проспект Улы Дала, дом 62, кв. 7, Республика Казахстан
- alibek.abdekov2110@gmail.com