Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных в сервисе «Taldau», включая сайт taldau.com и личный кабинет (далее — «Сервис»).

1.2. Собственником и оператором базы, содержащей персональные данные, является ТОО «Iroh» (БИН 151240022317), адрес: Республика Казахстан, г. Атырау, ул. Мұхамбет Исенов, д. 52 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите» (далее — «Закон»), Цифровым кодексом Республики Казахстан, Законом Республики Казахстан «Об искусственном интеллекте» и иными нормативными правовыми актами.

1.4. Политика является неотъемлемой частью Публичной оферты Сервиса (далее — «Оферта»). Термины, не определённые в Политике, применяются в значении, установленном Офертой.

1.5. Используя Сервис, субъект подтверждает, что ознакомился с Политикой. Согласие на сбор и обработку персональных данных даётся отдельно в форме, приведённой в Приложении к Политике.

2.Чьи персональные данные обрабатываются

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Сервиса — индивидуальные предприниматели, руководители и представители юридических лиц, их работники, получившие доступ к Сервису;
посетители Сайта;
лица, обратившиеся к Оператору через формы обратной связи, электронную почту или мессенджеры;
третьи лица, персональные данные которых содержатся в Загруженных данных или в отзывах и иных сведениях, полученных из Сторонних сервисов (далее — «Третьи лица»).

2.2. Персональные данные Третьих лиц Оператор обрабатывает по поручению Пользователя в качестве третьего лица в смысле Закона (раздел 10 Политики) либо в случаях, когда такие данные размещены в общедоступных источниках.

3.Какие данные обрабатываются

3.1. Данные, предоставляемые пользователем: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование, БИН (ИИН) и адрес организации или индивидуального предпринимателя; наименование и адрес Точек; данные для выставления счетов и счетов-фактур.

3.2. Данные учётной записи: идентификатор, данные для входа, в том числе получаемые через сервисы аутентификации.

3.3. Платёжные данные: сведения об операциях, последние четыре цифры номера карты, токен карты для рекуррентных платежей. Полные реквизиты платёжных карт обрабатывает платёжный провайдер (платёжная организация), с которым у Оператора заключён договор; Оператор их не получает и не хранит.

3.4. Содержимое использования Сервиса: сообщения в чате, загружаемые файлы, ссылки, Результаты.

3.5. Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, журналы событий, дата и время действий, Данные об использовании.

3.6. Оператор не запрашивает и не обрабатывает биометрические данные, сведения о состоянии здоровья и иные сведения, требующие специального режима защиты.

4.Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

заключение и исполнение Оферты, предоставление доступа к Сервису;
идентификация пользователя и обеспечение безопасности учётной записи;
приём платежей, рекуррентные списания, возвраты, бухгалтерский и налоговый учёт, выставление счетов и электронных счетов-фактур;
поддержка пользователей, персональное сопровождение, рассмотрение обращений и претензий;
направление сервисных и информационных сообщений, связанных с работой Сервиса;
направление рекламных и маркетинговых сообщений (новости и предложения Taldau); пользователь может отказаться от них в любой момент — в разделе «Документы» личного кабинета или по ссылке «Отписаться» в письме;
аналитика, улучшение Сервиса, разработка новых функций, обучение и настройка алгоритмов и моделей искусственного интеллекта — в обезличенном виде;
предотвращение мошенничества и злоупотреблений, в том числе в рамках Пробного доступа и реферальной программы;
исполнение требований законодательства, защита прав и законных интересов Оператора.

5.Правовые основания и действия с данными

5.1. Оператор обрабатывает персональные данные на основании согласия субъекта, а также в случаях, когда обработка допускается без согласия в соответствии со статьёй 9 Закона.

5.2. Обработка включает следующие действия: сбор, накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование, уничтожение, а также передачу третьим лицам, включая трансграничную передачу, в случаях, указанных в Политике. Распространение персональных данных в общедоступных источниках не осуществляется, кроме случаев, предусмотренных законодательством.

5.3. Обработка осуществляется как с использованием средств автоматизации, включая системы искусственного интеллекта, так и без них.

6.Хранение данных

6.1. Персональные данные хранятся в базе, находящейся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона.

6.2. Персональные данные хранятся в течение срока действия Оферты и 3 (трёх) лет после её прекращения, если более длительный срок не установлен законодательством (в том числе для первичных учётных документов и счетов-фактур), либо до отзыва согласия с учётом раздела 9 Политики.

6.3. По истечении срока хранения или по достижении целей обработки персональные данные уничтожаются или обезличиваются. Обезличенные данные персональными данными не являются и могут храниться и использоваться Оператором бессрочно.

7.Передача данных третьим лицам

7.1. Оператор вправе передавать персональные данные следующим категориям лиц в объёме, необходимом для целей обработки:

провайдерам хостинга и облачной инфраструктуры;
сервисам аутентификации и управления учётными записями;
банкам, платёжным системам и платёжным провайдерам;
поставщикам систем и моделей искусственного интеллекта;
сервисам электронной почты, рассылок, мессенджеров и CRM-систем;
сервисам веб-аналитики;
лицам, оказывающим Оператору бухгалтерские, юридические и иные профессиональные услуги;
государственным органам — в случаях, предусмотренных законодательством;
правопреемникам Оператора.

7.2. Перечень используемых поставщиков и стран их нахождения приводится на Сайте taldau.com/privacy/vendors и обновляется Оператором.

7.3. Трансграничная передача. Отдельные поставщики находятся за пределами Республики Казахстан, в том числе в государствах, которые могут не обеспечивать защиту персональных данных на уровне, установленном Законом. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона на основании согласия субъекта. Субъект предупреждён о возможных рисках такой передачи.

8.Права субъекта персональных данных

8.1. Субъект вправе в соответствии со статьёй 24 Закона:

знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
требовать изменения и дополнения своих персональных данных;
требовать блокирования своих персональных данных при наличии оснований;
требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства, а также в иных случаях, установленных законодательством;
отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
отказаться от получения рекламных сообщений;
обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством.

8.2. Обращения направляются на privacy@taldau.com. Оператор рассматривает обращения в сроки, установленные законодательством. Оператор вправе запросить сведения, необходимые для идентификации заявителя.

9.Отзыв согласия, удаление данных и их последствия

9.1. Отзыв согласия и требование об удалении персональных данных направляются Оператору в порядке пункта 8.2. Удаление учётной записи (личного кабинета) не является отзывом согласия: оно прекращает доступ к Сервису, а персональные данные хранятся в сроки, указанные в пункте 6.2 Политики.

9.2. Отзыв согласия не допускается, если он противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (пункт 2 статьи 8 Закона).

9.3. После отзыва согласия Оператор прекращает обработку и уничтожает или обезличивает персональные данные субъекта в сроки, установленные законодательством, за исключением сведений, хранение которых обязательно в силу законодательства или необходимо для защиты прав Оператора.

9.4. Поскольку обработка персональных данных необходима для исполнения Оферты, отзыв согласия или удаление учётной записи влечёт прекращение доступа к Сервису и прекращение Оферты. Возврат денежных средств в этом случае осуществляется по правилам Оферты.

9.5. Загруженные данные в части, не являющейся персональными данными, Результаты, Данные об использовании и Обезличенные данные продолжают храниться и использоваться Оператором после отзыва согласия и удаления учётной записи на безотзывной основе в соответствии с разделом 9 Оферты.

10.Персональные данные третьих лиц в загруженных данных

10.1. Если Загруженные данные содержат персональные данные Третьих лиц (работников, клиентов, контрагентов Пользователя), Пользователь является собственником и (или) оператором соответствующей базы, а Оператор — третьим лицом, осуществляющим обработку по поручению Пользователя в целях исполнения Оферты.

10.2. Пользователь гарантирует наличие законных оснований для такой передачи, в том числе согласий субъектов, и несёт ответственность в соответствии с разделом 7 Оферты.

10.3. Сведения из отзывов (в том числе имена или псевдонимы авторов) обрабатываются для анализа содержания отзывов. Оператор не использует их для идентификации авторов и не формирует профили физических лиц.

11.Автоматизированная обработка и искусственный интеллект

11.1. Сервис использует системы искусственного интеллекта для анализа данных и формирования Результатов. Субъект проинформирован об этом в соответствии с Законом Республики Казахстан «Об искусственном интеллекте».

11.2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы. Результаты являются рекомендациями для Пользователя.

11.3. Оператор принимает меры к тому, чтобы поставщики систем искусственного интеллекта не использовали переданные им данные для обучения собственных моделей, если это предусмотрено условиями таких поставщиков.

12.Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа; шифрование каналов передачи данных; журналирование действий; резервное копирование; обязательства о конфиденциальности для работников и подрядчиков.

12.2. При выявлении неправомерного доступа к персональным данным Оператор уведомляет уполномоченный орган и принимает меры в порядке и сроки, установленные законодательством.

12.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным в результате раскрытия субъектом своих учётных данных.

13.Файлы cookie

13.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для работы Сайта, авторизации, сохранения настроек и аналитики посещаемости.

13.2. Пользователь может ограничить использование cookie в настройках браузера. Отключение необходимых cookie может привести к невозможности использования Сервиса.

14.Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. О существенных изменениях Оператор уведомляет пользователей по электронной почте или в личном кабинете.

14.2. Контакты Оператора по вопросам персональных данных: privacy@taldau.com, 8 708 820 65 16, г. Атырау, ул. Мұхамбет Исенов, д. 52.

14.3. Политика составлена на русском и казахском языках. В случае несоответствия текст на русском языке имеет преимущественную силу.

Я, проставляя отметку «Даю согласие на сбор и обработку персональных данных» при регистрации в сервисе «Taldau», действуя свободно, своей волей и в своём интересе (либо в интересе представляемого мной индивидуального предпринимателя или юридического лица), в соответствии с Законом Республики Казахстан «О персональных данных и их защите» даю ТОО «Iroh» (БИН 151240022317, Республика Казахстан, г. Атырау, ул. Мұхамбет Исенов, д. 52) согласие на сбор и обработку моих персональных данных на следующих условиях.

1. Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование, БИН (ИИН) и адрес организации или индивидуального предпринимателя; данные учётной записи; сведения о платёжных операциях (без полных реквизитов карты); содержимое сообщений и загружаемых файлов; технические данные (IP-адрес, cookie, сведения об устройстве, журналы событий).

2. Цели: заключение и исполнение Публичной оферты сервиса «Taldau»; идентификация; приём платежей и учёт; поддержка; сервисные уведомления; рекламные и маркетинговые сообщения (от них можно отказаться в любой момент); улучшение сервиса и обучение алгоритмов в обезличенном виде; безопасность и предотвращение злоупотреблений; исполнение законодательства.

3. Действия: сбор, накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование, уничтожение, передача третьим лицам, указанным в Политике конфиденциальности, — с использованием средств автоматизации, включая системы искусственного интеллекта, и без них.

4. Трансграничная передача: я согласен на трансграничную передачу моих персональных данных поставщикам Оператора, в том числе находящимся в государствах, которые могут не обеспечивать защиту персональных данных. Я предупреждён о возможных рисках такой передачи.

5. Распространение моих персональных данных в общедоступных источниках не предполагается.

6. Срок: согласие действует в течение срока действия Публичной оферты и 3 (трёх) лет после её прекращения либо до его отзыва.

7. Отзыв: я могу отозвать согласие, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона, направив заявление на privacy@taldau.com. Я понимаю, что удаление учётной записи (личного кабинета) не является отзывом согласия. Мне известно, что отзыв согласия влечёт прекращение доступа к сервису, а обезличенные данные, Загруженные данные в части, не являющейся персональными данными, и Результаты продолжают храниться и использоваться Оператором в соответствии с Публичной офертой.

8. Я подтверждаю, что ознакомлен с Политикой конфиденциальности и обработки персональных данных сервиса «Taldau».