ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана ИП Индира Ашимхан (ИИН 870707402511) и является неотъемлемой частью Договора-Оферты, размещенного на сайте https://innera.asia (далее – Сайт). 1.2. Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса INNERA (далее — Сервис).1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года и иными нормативными правовыми актами Республики Казахстан.1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.2. Термины и определения2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.2.3. Оператор базы, содержащей персональные данные (далее – Оператор) – ИП Индира Ашимхан (ИИН 870707402511).2.4. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Пользователю Сервиса, зафиксированные на электронном, бумажном и (или) ином материальном носителе.2.5. Сервис – программный продукт INNERA, веб-сервис https://innera.asia по предоставлению доступа к Услугам (в том числе информационные, интерактивные, транзакционные), предоставляемые на территории Республики Казахстан совершеннолетним дееспособным физическим и юридическим лицам путем использования аудиосвязи, обмена сообщениями.2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.2.7. Распространение персональных данных – любые действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом;2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.2.9. Уничтожение – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.2.10. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу при посещении сайта в сети Интернет.2.11. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт в сети Интернет. 2.12. Чувствительные данные — персональные данные ограниченного доступа, включая информацию о здоровье, психоэмоциональном состоянии, личной жизни, отношениях, убеждениях, политических и религиозных взглядах Пользователя.2.13. Пользователь – дееспособное физическое лицо, достигшее 18 лет, использующее Сервис.2.14. Третьи лица — субподрядчики и поставщики услуг, привлекаемые Оператором для обеспечения работы Сервиса.3. Какие персональные данные обрабатываются3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. 3.1.1. Идентификационные данные: имя (предоставляется Пользователем при взаимодействии с Telegram-ботом), Telegram ID, адрес электронной почты (предоставляется при оплате на Сайте).3.1.2. Содержание диалогов: сообщения, направляемые Пользователем AI-ассистенту, и ответы AI-ассистента.3.1.3. Платёжные данные: информация о факте, сумме и дате оплаты, выбранном Тарифе. Оператором не собираются и не хранятся полные платёжные реквизиты (номер карты, CVV), они обрабатываются исключительно банком-эквайером.3.1.4. Технические данные: дата и время взаимодействия с Сервисом, IP-адрес, тип устройства и браузера (при использовании Сайта), системные логи событий.3.1.5. Данные переписки: содержание электронной переписки Пользователя с Оператором (запросы, претензии, обращения в поддержку).3.2. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: innera.ai@gmail.com.4. Обработка чувствительных данных4.1. В силу специфики Сервиса Оператор может обрабатывать чувствительные данные Пользователя, включая информацию о его эмоциональном состоянии, личной жизни, отношениях и иных аспектах внутреннего мира.4.2. Обработка чувствительных данных осуществляется исключительно с явного согласия Пользователя, выраженного путём принятия настоящей Политики и Договора-Оферты при первом взаимодействии с Сервисом.4.3. Оператор не использует чувствительные данные Пользователя для целей, не связанных с предоставлением Услуг по Договору-Оферте, и не передаёт их третьим лицам в обезличенной или иной форме, кроме случаев, прямо предусмотренных настоящей Политикой.4.4. Пользователь вправе в любое время отозвать согласие на обработку чувствительных данных, направив запрос на адрес: innera.ai@gmail.com. В этом случае дальнейшее использование Сервиса становится невозможным.5. Цели и правовые основания обработки5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:• предоставление доступа к Сервису и оказание Услуг по Договору-Оферте;• обеспечение функционирования AI-ассистента и формирования ответов на сообщения Пользователя;• обработка платежей, выдача фискальных чеков, ведение бухгалтерского и налогового учёта;• связь с Пользователем по вопросам исполнения Договора-Оферты, в том числе обработка обращений и претензий;• обеспечение безопасности Сервиса и защита от несанкционированного доступа;• исполнение требований законодательства Республики Казахстан, в том числе ответы на запросы уполномоченных государственных органов;• улучшение качества Сервиса на основе обезличенных и агрегированных данных.5.2. Правовыми основаниями обработки персональных данных являются:• согласие Пользователя, выраженное путём акцепта Договора-Оферты и принятия настоящей Политики;• необходимость исполнения Договора-Оферты, заключённого с Пользователем;• исполнение обязанностей Оператора, предусмотренных законодательством Республики Казахстан.6. Передача персональных данных третьим лицам6.1. Оператор не продаёт персональные данные Пользователя и не передаёт их третьим лицам в маркетинговых, рекламных или иных коммерческих целях, не связанных с предоставлением Услуг.6.2. Передача персональных данных уполномоченным государственным органам Республики Казахстан осуществляется в случаях и порядке, предусмотренных законодательством.7. Трансграничная передача персональных данных7.1. Для функционирования Сервиса Оператор осуществляет трансграничную передачу персональных данных Пользователя на территорию иностранных государств, в том числе США (Anthropic Inc., Telegram) и стран Европейского союза (Make.com).7.2. Трансграничная передача данных осуществляется на основании согласия Пользователя, выраженного путём акцепта Договора-Оферты и принятия настоящей Политики. Принимая настоящую Политику, Пользователь подтверждает, что осведомлён о трансграничной передаче и согласен с ней.7.3. Оператор передаёт за пределы Республики Казахстан только тот объём персональных данных, который необходим для функционирования Сервиса.8. Сроки хранения персональных данных8.1. Персональные данные Пользователя хранятся в течение всего срока использования Сервиса.8.2. Содержание диалогов с AI-ассистентом хранится до момента поступления запроса Пользователя об их удалении либо до истечения 12 (двенадцати) месяцев с момента последнего взаимодействия Пользователя с Сервисом, в зависимости от того, что наступит ранее. По истечении указанного срока неактивности данные удаляются автоматически.8.3. Платёжные данные и связанные с ними документы (фискальные чеки, акты) хранятся в течение 5 (пяти) лет в соответствии с требованиями Налогового кодекса Республики Казахстан.8.4. Email-переписка Пользователя с Оператором хранится в течение 3 (трёх) лет с момента последнего обращения, что соответствует общему сроку исковой давности.8.5. По истечении сроков хранения персональные данные удаляются или обезличиваются.9. Меры защиты персональных данных9.1. Оператор применяет следующие технические и организационные меры для защиты персональных данных Пользователя:• использование защищённых протоколов передачи данных (HTTPS/TLS) при взаимодействии с Сайтом и AI-провайдером;• ограничение доступа к персональным данным — доступ имеет только Оператор как ИП и привлечённые им сотрудники/субподрядчики, обязанные обеспечивать конфиденциальность;• использование надёжных паролей и двухфакторной аутентификации для доступа к административным панелям Сервиса;• регулярное резервное копирование данных, размещённых на хостинге;• выбор поставщиков услуг, обеспечивающих надлежащий уровень защиты данных.9.2. В случае выявления факта несанкционированного доступа к персональным данным или иного инцидента, влекущего риск нарушения прав Пользователей, Оператор уведомляет затронутых Пользователей и уполномоченный орган Республики Казахстан в области защиты персональных данных в установленные законодательством сроки.10. Права субъекта персональных данных10.1. Пользователь имеет следующие права в отношении своих персональных данных:• получать информацию о составе и содержании своих персональных данных, обрабатываемых Оператором;• требовать изменения, дополнения или уточнения своих персональных данных в случае их неполноты или неточности;• требовать блокирования или удаления своих персональных данных;• отозвать согласие на обработку персональных данных в любое время;• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;• обжаловать действия (бездействие) Оператора в уполномоченный орган Республики Казахстан в области защиты персональных данных или в суд.10.2. Реализация прав Пользователя осуществляется путём направления запроса на адрес электронной почты Оператора: innera.ai@gmail.com с адреса электронной почты, указанного при оплате на Сайте. Запросы, поступившие с иного адреса, могут быть оставлены без рассмотрения до подтверждения Пользователем своей личности.10.3. Оператор рассматривает запросы Пользователя в срок до 30 (тридцати) календарных дней с момента получения и направляет мотивированный ответ.10.4. Отзыв согласия на обработку персональных данных или удаление данных, необходимых для функционирования Сервиса, делает дальнейшее использование Сервиса невозможным.11. Изменение Политики11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: innera.asia/privacy, если иной срок не указан в самой редакции.11.2. Существенные изменения, касающиеся целей обработки, состава обрабатываемых данных, получателей данных или прав Пользователя, доводятся до сведения Пользователя дополнительно через Сервис не менее чем за 7 (семь) календарных дней до их вступления в силу.11.3. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с внесёнными изменениями.12. Контакты Оператора12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Оператору:ИП Индира АшимханИИН: 870707402511Адрес: Республика Казахстан, г.АстанаБанк: АО «Банк ЦентрКредит»БИК: KCJBKZKXИИК: KZ298562204154696183Email: innera.ai@gmail.comСайт: innera.asia
