Политика конфиденциальности
1. О чём этот документ
Политика описывает, как ТОО «AIO Platform» обращается с персональными данными: какие собирает, зачем, кому передаёт, сколько хранит и как их удалить. Документ составлен по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.
Политика распространяется на три случая:
- посещение сайта aio-platform.com и отправку заявки;
- работу в кабинете AIO AI по адресу ai.aio-platform.com;
- работу в системе AIO ERP, развёрнутой для вашей компании.
Случаи разные, и роли сторон в них тоже разные. Разделы ниже разведены по этому признаку.
2. Кто оператор
ТОО «AIO Platform»
Местонахождение: Республика Казахстан, г. Алматы, ул. Кунаева 1
Электронная почта: info@aio-platform.com
Телефон: +7 777 610 40 98
На сайте и в кабинете AIO AI оператором персональных данных выступаем мы.
В системе AIO ERP, развёрнутой для компании-клиента, собственником данных остаётся клиент. Он решает, чьи данные попадают в систему и зачем, а мы обрабатываем их по его поручению в объёме, нужном для работы сервиса и технической поддержки. Условия такой обработки закрепляются договором с клиентом, а не этой политикой.
3. Данные, которые собирает сайт
Форма заявки принимает:
- имя;
- название компании, необязательно;
- номер телефона;
- адрес электронной почты;
- выбор продукта, который вас интересует;
- ваше сообщение, необязательно;
- отметку о согласии с этой политикой и номер её редакции на момент согласия;
- отметку о согласии на письма о продукте, необязательно;
- язык страницы, с которой отправлена заявка.
Телефон или почта нужны, чтобы ответить: достаточно чего-то одного.
Кроме этого сайт получает ваш адрес в сети и время обращения. Они нужны, чтобы отсечь автоматическую рассылку заявок, и хранятся не дольше десяти минут.
Счётчиков посещаемости, рекламных пикселей и составления профилей на сайте нет.
4. Зачем эти данные
- Ответить на заявку и обсудить задачу.
- Подготовить коммерческое предложение и договор.
- Присылать письма о новых возможностях продукта, если вы отметили это отдельной галочкой.
- Отсечь автоматические обращения и защитить форму от перегрузки.
Решения о вас в автоматическом режиме не принимаются. Данные с сайта не продаются и не передаются для чужой рекламы.
5. Согласие и как его отозвать
Основание обработки данных с сайта это ваше согласие. Оно даётся отметкой в форме до отправки заявки: без отметки заявка не принимается.
Согласие действует пять лет с даты обращения. Если сотрудничество продолжается, срок продлевается на следующие пять лет.
Отзыв согласия и любое требование по вашим данным принимаются письмом на info@aio-platform.com. Ответ даётся в течение пятнадцати рабочих дней. После отзыва мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону, например документов бухгалтерского учёта по состоявшимся сделкам.
Отметка о письмах про продукт отзывается так же и независимо от основного согласия.
6. Что происходит с заявкой дальше
Заявка приходит в рабочий чат компании в мессенджере. Там её видят сотрудники, которые ведут переговоры с клиентами.
Автоматической записи в учётную систему нет: заявку переносит туда человек нажатием кнопки. Вместе с заявкой переносятся отметка о вашем согласии и номер редакции политики, с которой вы согласились.
7. Кому передаются данные
Мы не публикуем и не продаём персональные данные. Передача идёт только поставщикам услуг, без которых сервис не работает, и в объёме, нужном для конкретной услуги.
| Кому | Что получает | Зачем |
|---|---|---|
| Служба защиты от автоматических обращений | адрес в сети, технические признаки браузера | отличить человека от робота |
| Служба обмена сообщениями | текст заявки целиком | доставка заявки в рабочий чат |
| Поставщик размещения сайта | обращения к страницам сайта | работа сайта |
| Поставщик языковой модели | текст, который вы вводите в кабинете AIO AI | обработка запроса и подготовка ответа |
| Поставщик размещения серверов | данные систем, размещённых у нас | работа сервисов и резервное копирование |
Поставщики обрабатывают данные по нашему поручению и не вправе использовать их в своих целях. Кроме того, данные передаются государственным органам, когда этого требует закон.
8. Передача за пределы Казахстана
Часть услуг из таблицы выше оказывают иностранные поставщики. Значит, названные там данные передаются за пределы Республики Казахстан.
Такая передача идёт с вашего согласия, на основании подпункта 1 пункта 3 статьи 16 Закона № 94-V. На сайте согласие даётся отметкой в форме заявки. При работе в кабинете AIO AI и в системе AIO ERP условия передачи закрепляются договором или публичной офертой.
Отдельно про кабинет AIO AI. Текст, который вы вводите в интервью о задаче и в обращениях в поддержку, передаётся поставщику языковой модели за пределы Казахстана. Не вводите туда персональные данные людей и чужие охраняемые сведения, если этого не требует сама задача. Обращения в поддержку остаются у нас в обезличенном виде для пополнения справочника ответов.
9. Где хранятся данные
Базы систем AIO ERP и AIO AI размещаются на серверах в Республике Казахстан. Это отвечает требованию пункта 2 статьи 12 Закона № 94-V хранить персональные данные граждан Казахстана на территории страны.
Резервные копии создаются ежедневно, хранятся в том же контуре и на защищённом рабочем месте оператора компании в Казахстане.
10. Сколько храним
| Что | Сколько |
|---|---|
| Заявка с сайта | до трёх лет с даты последнего обращения либо до отзыва согласия |
| Адрес в сети, полученный формой | до десяти минут |
| Обращения в поддержку в кабинете AIO AI | до девяноста дней, дальше остаётся обезличенная запись |
| Данные компании-клиента в кабинете и в системе | пока действует договор, дальше по его условиям |
| Документы по состоявшимся сделкам | по срокам, установленным законодательством |
11. Как защищаем
Доступ к данным есть только у сотрудников, которым он нужен для работы. Вход в рабочие системы защищён паролем и вторым фактором, соединение с сайтом и сервисами шифруется, резервные копии создаются ежедневно.
Сотрудники, которые ведут вашу задачу, видят присланное вами. Без этого сервис не работает.
12. Если данные всё же утекли
При нарушении, которое привело или могло привести к раскрытию персональных данных, мы уведомляем уполномоченный орган в срок, установленный законодательством, и сообщаем об этом затронутым людям и компаниям. Порядок действий в такой ситуации описан у нас отдельным внутренним регламентом.
13. Ваши права
Вы вправе:
- узнать, какие ваши данные у нас есть и откуда они получены;
- потребовать исправить неточные данные;
- потребовать удалить данные;
- отозвать согласие в любой момент;
- потребовать прекратить обработку;
- обратиться с жалобой в уполномоченный орган по защите персональных данных.
Обращение направляется на info@aio-platform.com, ответ даётся в течение пятнадцати рабочих дней.
14. Файлы cookie и хранилище браузера
Сайт хранит в браузере выбранный язык и тему оформления, чтобы при следующем визите страница открылась так же.
Служба защиты от автоматических обращений ставит свой служебный файл cookie. Без него форма заявки не работает.
Рекламных и аналитических файлов cookie на сайте нет.
15. Данные несовершеннолетних
Сайт и сервисы рассчитаны на представителей компаний, а не на лиц младше восемнадцати лет. Сознательно мы такие данные не собираем. Если выяснится, что данные несовершеннолетнего попали к нам, они будут удалены по обращению на info@aio-platform.com.
16. Редакции политики
У политики есть номер редакции и дата, они стоят в начале страницы. При изменении текста меняется и номер редакции, а прежняя редакция остаётся доступной по постоянному адресу.
Если изменения затрагивают состав данных, цели обработки или круг получателей, мы сообщаем об этом клиентам до вступления новой редакции в силу.
17. Контакты
ТОО «AIO Platform»
Республика Казахстан, г. Алматы, ул. Кунаева 1
info@aio-platform.com
+7 777 610 40 98