Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные Администрация сервиса «Агент Гаврил» (далее — «Администрация», «Сервис») собирает при использовании Сервиса, для чего их обрабатывает, кому передаёт, сколько хранит и какие права есть у Пользователя.
1.2. Политика является неотъемлемой частью Пользовательского соглашения. Термины, не определённые в Политике, применяются в значении, установленном Соглашением.
1.3. Обработка персональных данных ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.4. Начиная использовать Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях Политики. Согласие может быть отозвано в порядке, описанном в разделе 8.
2. Какие данные обрабатываются
2.1. Данные учётной записи. При входе через Google Сервис получает адрес электронной почты, имя и ссылку на фотографию профиля Google, а также идентификатор учётной записи Google. Пароль Пользователя Сервису не передаётся и в нём не хранится.
2.2. Содержание обращений. Вопросы Пользователя, ответы Сервиса и история переписки, включая переписку в WhatsApp, а также номер телефона, с которого Пользователь пишет в WhatsApp, и отображаемое имя профиля.
2.3. Данные подключённых информационных баз. Сведения, которые Пользователь запрашивает через подключённые им базы 1С: данные организаций, начисления и удержания, сведения о работниках, документы, счета и иные учётные данные. Состав этих данных определяет сам Пользователь тем, какие базы он подключил и какие запросы отправляет.
2.4. Данные о совместном доступе. Адреса электронной почты, которым Пользователь открывает доступ к своим базам, и сведения о выданных и отозванных приглашениях.
2.5. Технические данные. IP-адрес, данные браузера и устройства, дата и время обращений, служебные записи (логи) о действиях в Сервисе и об обмене с подключёнными базами — они нужны для работы, диагностики сбоев и безопасности.
2.6. Сервис не собирает и не запрашивает специальные категории персональных данных — о состоянии здоровья, религиозных, политических и иных убеждениях, — а также биометрические данные. Пользователю не следует передавать такие сведения в Сервис.
3. Цели обработки
3.1. Персональные данные обрабатываются, чтобы:
- предоставить доступ к Сервису, опознать Пользователя при входе и подтвердить его учётную запись;
- сформировать ответ на запрос и показать историю переписки;
- получить данные из подключённых Пользователем баз и подготовить справки, расчёты и выгрузки;
- обеспечить совместную работу с базой нескольких пользователей;
- обеспечить безопасность Сервиса, выявлять сбои и злоупотребления;
- сообщать Пользователю об изменениях в работе Сервиса и отвечать на его обращения;
- выполнять требования законодательства Республики Казахстан.
3.2. Персональные данные не используются для рекламы, не продаются и не передаются третьим лицам в маркетинговых целях.
4. Данные работников и иных третьих лиц
4.1. Передавая в Сервис данные работников и других лиц из своих информационных баз, Пользователь выступает собственником этих персональных данных, а Сервис обрабатывает их по поручению Пользователя и в пределах, необходимых для выполнения его запросов.
4.2. Пользователь самостоятельно обеспечивает наличие правовых оснований и согласий на передачу таких данных в Сервис и на их обработку на условиях Политики.
4.3. Обращения субъектов персональных данных, чьи данные Пользователь передал в Сервис, Администрация переадресует Пользователю как собственнику этих данных либо исполняет по его поручению.
5. Передача третьим лицам
5.1. Персональные данные могут передаваться:
- поставщикам моделей искусственного интеллекта — в объёме запроса и относящихся к нему данных, необходимом для формирования ответа;
- поставщикам хостинга и инфраструктуры, на мощностях которых работает Сервис;
- поставщику услуг обмена сообщениями (WhatsApp / Meta) — если Пользователь выбрал общение в мессенджере; к такой переписке дополнительно применяются правила самого мессенджера;
- государственным органам — по мотивированному запросу в случаях, прямо предусмотренных законодательством Республики Казахстан.
5.2. Часть указанных поставщиков находится за пределами Республики Казахстан, поэтому обработка данных может включать их трансграничную передачу. Продолжая использовать Сервис, Пользователь даёт согласие на такую передачу.
5.3. Администрация передаёт третьим лицам только те данные, которые необходимы для выполнения соответствующей функции, и не раскрывает их в иных целях.
6. Cookies
6.1. Сервис использует cookies, необходимые для его работы: они хранят сессию входа и защищают формы от подделки запросов. Без этих cookies вход в Сервис невозможен.
6.2. Рекламные и трекинговые cookies сторонних сетей Сервис не использует.
7. Хранение и защита
7.1. Персональные данные хранятся, пока существует учётная запись Пользователя и пока это необходимо для целей, указанных в разделе 3, а после — в течение сроков, установленных законодательством Республики Казахстан.
7.2. Служебные записи (логи) хранятся ограниченное время и удаляются в ходе штатной ротации.
7.3. Администрация принимает разумные организационные и технические меры защиты: доступ к данным ограничен, соединение с Сервисом защищено шифрованием, ключи доступа к подключённым базам хранятся в защищённом виде. Вместе с тем абсолютная защищённость информации, передаваемой через интернет, не может быть гарантирована.
8. Права Пользователя
8.1. Пользователь вправе:
- получить сведения о том, какие его персональные данные обрабатываются и на каком основании;
- потребовать уточнения, блокирования или удаления своих данных, если они неполны, недостоверны, получены незаконно или больше не нужны для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Администрации в уполномоченном органе по защите персональных данных или в суде.
8.2. Удаление данных. Пользователь может удалить свою учётную запись и связанные с ней персональные данные самостоятельно — кнопкой «Удалить аккаунт» на странице профиля. Удаляются организации, которыми пользователь владеет, вместе со всеми их данными и файлами, история переписки, подключения к базам и сохранённые ключи доступа; учётная запись обезличивается: почта, имя, аватар и телефоны стираются, вход в Сервис под ней становится невозможен, а восстановление данных — недоступно. В журналах организаций, которыми пользователь работал совместно с другими, вместо его имени остаётся пометка «Аккаунт удалён».
8.3. Отдельные сведения могут сохраняться и после удаления учётной записи, если это прямо требуется законодательством Республики Казахстан либо необходимо для разрешения спора; такие сведения не используются для целей, указанных в разделе 3.
8.4. Иные обращения по персональным данным — запрос сведений, отзыв согласия, жалоба — направляются на адрес, указанный в разделе 10. Ответ даётся в сроки, установленные законодательством Республики Казахстан.
8.5. Отзыв согласия на обработку персональных данных делает предоставление Сервиса невозможным и влечёт прекращение доступа.
9. Изменение Политики
9.1. Администрация вправе изменять Политику, публикуя новую редакцию на этой странице. Изменения вступают в силу с момента публикации.
9.2. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с ней.
10. Контакты
10.1. По вопросам обработки персональных данных обращайтесь по адресу: opewix@gmail.com.
Политика является неотъемлемой частью Пользовательского соглашения: термины, не определённые здесь, применяются в значении, установленном Соглашением.