Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект»), которые обрабатываются оператором при использовании сервиса Otvix — платформы цифровых сотрудников (голосовых и текстовых ассистентов) для бизнеса, размещённого на сайте https://komekai.evimiz.ai/ (далее — «Сервис»).

Оператор персональных данных: Товарищество с ограниченной ответственностью «Aspersio» (ТОО «Aspersio»), БИН 241140022124, зарегистрированное по адресу: 050002, Республика Казахстан, г. Алматы, ул. Жангельдина, 32 (далее — «Оператор»).

Использование Сервиса означает согласие Субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Субъект обязан воздержаться от использования Сервиса.

2. Основные понятия

• Персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому на их основании Субъекту, зафиксированные на электронном, бумажном и (или) ином носителе.
• Обработка ПДн — действия по сбору, записи, систематизации, накоплению, хранению, изменению, использованию, обезличиванию, блокированию, распространению, передаче, удалению и уничтожению.
• Согласие — волеизъявление Субъекта на сбор и обработку его ПДн, выраженное в письменной, электронной или иной форме, позволяющей подтвердить факт его получения.

3. Какие данные мы обрабатываем

При обращении в организацию, использующую Сервис, могут обрабатываться следующие категории данных:

• Контактные данные: имя, номер телефона, адрес электронной почты, аккаунт в мессенджере.
• Содержание обращения: текст переписки, суть вопроса или заявки, выбранные услуги, дата и время записи.
• Аудиозаписи и расшифровки телефонных разговоров с цифровым ассистентом (при наличии уведомления — см. раздел 6).
• Технические данные: IP-адрес, тип устройства и браузера, дата и время обращения, идентификаторы сессии, данные cookie.

Оператор не запрашивает и целенаправленно не собирает специальные категории данных (о здоровье, расовой принадлежности, религиозных убеждениях и т. п.). Если такие сведения сообщаются Субъектом добровольно в ходе обращения, они обрабатываются исключительно в целях этого обращения.

4. Цели обработки

• приём и обработка входящих обращений, звонков и заявок;
• запись на услуги, оформление и подтверждение заявок;
• обратная связь, информирование о статусе обращения, напоминания;
• повышение качества обслуживания и обучение/настройка цифровых ассистентов;
• исполнение требований законодательства Республики Казахстан.

5. Правовые основания и согласие

Обработка ПДн осуществляется на основании согласия Субъекта, а также в случаях, предусмотренных законодательством РК (исполнение договора, требования закона). Согласие может быть выражено в том числе путём совершения Субъектом действий: продолжения телефонного разговора после уведомления о записи, отправки сообщения, заполнения формы.

Субъект вправе отозвать согласие в любой момент, направив обращение по контактам, указанным в разделе 15. Отзыв согласия не распространяется на обработку, которая необходима для исполнения уже принятых обязательств или требуется по закону.

6. Запись телефонных разговоров

7. Хранение данных на территории Казахстана

В соответствии с требованием о локализации персональных данных граждан Республики Казахстан сбор и хранение ПДн осуществляются с использованием баз данных, расположенных на территории Республики Казахстан (облачная инфраструктура Yandex Cloud, регион Казахстан).

Хранение персональных данных граждан Республики Казахстан осуществляется в базах данных, расположенных на территории РК. При этом отдельные операции обработки выполняются с привлечением поставщиков услуг, инфраструктура которых может находиться за пределами РК: чтение указанного пользователем сайта в демонстрационном режиме — через сторонний сервис-ридер r.jina.ai (Jina AI); генерация ответов цифрового ассистента — через сервисы обработки естественного языка (в том числе Anthropic, США). В таких случаях передаётся минимально необходимый объём данных; трансграничная передача осуществляется на основании согласия Субъекта и при обеспечении требуемого уровня защиты.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением следующих случаев:

• передача организации-клиенту (бизнесу), от имени которого работает цифровой ассистент, — для обработки обращения Субъекта;
• привлечение поставщиков услуг (хостинг, связь, аналитика) на условиях конфиденциальности и в объёме, необходимом для работы Сервиса;
• предоставление по законному требованию уполномоченных государственных органов РК.

9. Сроки хранения

ПДн хранятся не дольше, чем этого требуют цели обработки. По общему правилу срок хранения персональных данных составляет 6 (шесть) месяцев с момента последнего обращения Субъекта, после чего данные удаляются или обезличиваются. Аудиозаписи телефонных разговоров хранятся в течение того же срока. Если законодательством Республики Казахстан (в том числе бухгалтерским и налоговым) либо договором с организацией-клиентом для отдельных категорий данных установлены иные, более длительные сроки хранения, применяются такие сроки.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение прав доступа, шифрование каналов передачи, резервное копирование и контроль действий персонала.

11. Права субъекта персональных данных

Субъект имеет право:

• получать информацию о наличии и составе обрабатываемых ПДн, о целях и условиях их обработки;
• требовать изменения, дополнения, блокирования или уничтожения ПДн, если они неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать ранее данное согласие на обработку ПДн;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке.

Для реализации своих прав Субъект направляет обращение по контактам, указанным в разделе 15. Срок ответа — в пределах, установленных законодательством РК.

12. Файлы cookie и веб-аналитика

Сайт https://komekai.evimiz.ai/ использует только технически необходимые файлы cookie, обеспечивающие работу интерфейса. Системы веб-аналитики и рекламные трекеры на сайте не используются. Субъект может ограничить использование cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступны.

13. Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами, не достигшими 18 лет, без согласия их законных представителей. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних.

14. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице с указанием даты редакции. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

15. Контакты оператора