Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта aios.kz и клиентов AI-чат-ботов, разработанных ИП AI-outsource-Almaty (далее — «Оператор»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями 2024 года).

1. Какие данные мы собираем

Оператор может собирать следующие категории персональных данных:

• Контактные данные: имя, номер телефона, адрес электронной почты;
• Идентификаторы мессенджеров: WhatsApp ID, Telegram ID, Instagram PSID (идентификатор пользователя в Messenger/Instagram Direct);
• Содержание сообщений: текстовые и голосовые сообщения, отправленные в наш чат-бот;
• Данные записи: имя, дата и время записи на услугу (при использовании функции записи);
• Технические данные: IP-адрес, тип браузера, дата и время посещения сайта (через стандартные логи веб-сервера).

Мы не собираем данные банковских карт, паспортов, ИИН/БИН и иных государственных идентификаторов через чат-боты или сайт.

2. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• оказание услуг AI-автоматизации (работа чат-ботов, ответы на вопросы, запись на услуги);
• обратная связь и ответы на обращения клиентов;
• отправка уведомлений и напоминаний (при согласии пользователя);
• улучшение качества сервиса и обучение AI-систем;
• исполнение требований законодательства Республики Казахстан.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 8 Закона № 94-V);
• исполнения договора, стороной которого является субъект (ст. 8 Закона № 94-V);
• законных интересов Оператора в части обеспечения работоспособности сервисов.

4. Передача данных третьим лицам

Для обеспечения работы наших сервисов персональные данные могут передаваться следующим третьим лицам:

• Anthropic PBC (США) — обработка текстовых сообщений через Claude AI API для генерации ответов;
• OpenAI, LLC (США) — распознавание голосовых сообщений через Whisper API;
• Meta Platforms, Inc. (США) — передача через WhatsApp Business API и Instagram Messaging API;
• Telegram Messenger Inc. (США / ОАЭ) — уведомления через Telegram Bot API;
• Google LLC (США) — хранение данных заявок в Google Sheets.

Все перечисленные компании применяют меры по защите данных. Передача осуществляется только в объёме, необходимом для работы сервиса. Мы не продаём и не раскрываем ваши данные рекламодателям.

5. Срок хранения данных

Персональные данные хранятся:

• история переписки в чат-ботах — бессрочно (до обращения об удалении);
• данные заявок с сайта — 3 года с момента последнего взаимодействия;
• технические логи сервера — 90 дней.

По истечении срока хранения или при отзыве согласия данные уничтожаются в течение 30 дней.

6. Защита данных

Оператор применяет следующие меры по защите персональных данных:

• передача данных по зашифрованному протоколу HTTPS (TLS 1.2/1.3);
• ограниченный доступ сотрудников к персональным данным;
• регулярные обновления программного обеспечения сервера;
• резервное копирование данных.

7. Права субъекта персональных данных

В соответствии с Законом РК № 94-V вы имеете право:

• на доступ — запросить сведения об обрабатываемых нами данных о вас;
• на исправление — потребовать исправления неточных данных;
• на удаление — потребовать удаления ваших данных (право «быть забытым»);
• на ограничение обработки — заблокировать обработку данных в определённых случаях;
• на отзыв согласия — в любой момент отозвать ранее данное согласие.

Для реализации прав направьте запрос на aioutsourcealmaty@gmail.com или по адресу: г. Алматы, ул. Крайняя, д. 30. Срок ответа — 15 рабочих дней.

8. Уведомление об инцидентах

В случае инцидента информационной безопасности, затрагивающего персональные данные, Оператор обязуется уведомить:

• Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП) — в срок, предусмотренный законодательством;
• пострадавших субъектов персональных данных — в случае высокого риска.

9. Cookies и аналитика

Сайт aios.kz не использует рекламные трекеры, пиксели и аналитические системы третьих лиц (Google Analytics, Facebook Pixel). Технические cookie могут использоваться только для корректной работы форм на сайте.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://aios.kz/privacy/. При существенных изменениях мы уведомим пользователей через чат-бот или email.

11. Контакты оператора

По вопросам обработки персональных данных обращайтесь:

• Email: aioutsourcealmaty@gmail.com
• Телефон: +7 777 410 06 00
• Адрес: Республика Казахстан, г. Алматы, ул. Крайняя, д. 30