ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Частная компания "Smart solutions Limited" (далее — Исполнитель) рада предложить Вам веб-приложение Appart AI для получения доступа к дистанционному сервису услуг по проектированию мебели.

При использовании Платформы Исполнителю доверяется личная информация Пользователя. В зависимости от характера информации она определяется как коммерческая тайна, персональные данные или иная охраняемая законом тайна. Исполнитель принимает необходимые меры для обеспечения её безопасности. В случае, если информация одновременно относится к нескольким видам охраняемой законом тайны, к ней применяется наивысший из применимых стандартов защиты конфиденциальности. При сборе, обработке и передаче конфиденциальной информации применяются соответствующие процедуры безопасности (защищённое соединение, шифрование, обеспечение безопасности периметра защиты информационной инфраструктуры).

Платформа создана в целях предоставления электронных услуг, которые могут быть как платёжными, так и информационными. С помощью сервисов Платформы возможно осуществление оплаты за услуги Исполнителя с помощью платёжной карточки Visa/Mastercard/UnionPay (в том числе с помощью smart-устройств, хранящих токен платёжной карточки) через платёжный шлюз TipTopPay (CloudPayments) или Robokassa.

При установлении деловых отношений и в ходе получения услуг Пользователи предоставляют Исполнителю согласие на сбор и обработку персональных данных. С полным перечнем персональных данных, необходимых и достаточных для осуществления выполняемых Исполнителем задач, а также с формой согласия на сбор и обработку персональных данных можно ознакомиться на сайте https://appartai.com.

Целью настоящей Политики конфиденциальности и обработки персональных данных Частной компании "Smart solutions Limited" при получении доступа к дистанционному сервису услуг по проектированию мебели (далее — Политика) является разъяснение общих принципов обработки Исполнителем конфиденциальной информации.

Получая доступ к электронным услугам Исполнителя с использованием Платформы, Пользователь безоговорочно соглашается с тем, что ознакомился, понял и принял все существенные условия настоящей Политики.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных Частной компании "Smart solutions Limited" при получении доступа к дистанционному сервису услуг по проектированию мебели (далее — Политика) регулирует порядок обработки персональных данных пользователей онлайн-сервиса (далее — «Платформа»), включающего лендинг-страницу веб-приложения для проектирования мебели.

1.2. Настоящая Политика разработана в соответствии с Законом РК «О персональных данных и их защите», Законом РК «Об информатизации», Законом РК «Об онлайн-платформах и онлайн-рекламе». Используя сайт, Пользователь соглашается с настоящей Политикой.

1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей — пользователей сервиса Appart AI (далее — Сервис) и Платформы.

1.4. Платформа предоставляет пользователям возможность создавать проекты мебели (дизайн, размеры, конфигурации), сохранять и редактировать проекты, отправлять заявки или запросы на расчёт. Сервис является онлайн-платформой согласно законодательству РК.

1.5. Оператором персональных данных является Исполнитель: Частная компания "Smart solutions Limited", БИН: 250740901000, юридический адрес и место нахождения: г. Астана, район Есиль, ул. Сыганак, дом 52, кв. 199. Контакты: +7 (700) 956-99-07 (далее — Оператор). Оператор Платформы обеспечивает функционирование Сервиса, организует взаимодействие пользователей и Исполнителя, несёт обязанности, предусмотренные законодательством РК.

1.6. Используя Сервис, Пользователь выражает согласие с данной Политикой.

1.7. Политика размещается в footer на сайте appartai.com (ссылка на каждой странице), а также на экране регистрации на Сайте — ссылка в чекбоксе вместе с Порядком предоставления доступа к сервису и оказанию услуг по проектированию мебели в Частной компании "Smart solutions Limited" (далее — Оферта).

2. Данные, подлежащие сбору Оператором

2.1. Пользователями являются физические лица, индивидуальные предприниматели, уполномоченные работники и/или представители юридических лиц, зарегистрированные в Сервисах Оператора. Под персональными данными Пользователя понимается информация, представленная Пользователем в любой форме при использовании Сервисов Исполнителя, а также при взаимодействии с услугами партнёров Исполнителя и государственных организаций.

2.2. Персональные данные, которые Оператор получает в процессе использования Сервисов Оператора и предоставляемые Пользователем:

- имя / наименование компании;

- номер телефона;

- адрес электронной почты;

- платёжная информация (в части, доступной Оператору);

- иные данные, вводимые при регистрации.

2.3. Автоматически собираемые данные являются информацией, необходимой для диагностики и устранения неполадок. К категории автоматически собираемых данных относятся:

- IP-адрес;

- данные об устройстве и браузере;

- язык, регион;

- действия в Сервисе;

- cookies;

- действия Пользователя на сайте; технические логи.

2.4. С согласия Пользователя Сервисы Исполнителя могут получать доступ к:

- галерее изображений (для загрузки Пользователем графической информации);

- камере мобильного устройства (для оплаты услуги посредством сканирования QR и/или совершения видеофиксации);

- цифровым документам, обеспеченным посредством интеграции с государственными сервисами;

- местоположению с использованием служб геолокации (доступ запрашивается только при необходимости и возможен только с согласия Пользователя);

- информации о cookie-файлах.

2.5. Данные проектов:

- параметры мебели;

- размеры, материалы.

3. Цели обработки данных

3.1. Сервисы Оператора собирают и обрабатывают только те персональные данные, которые необходимы для предоставления и оказания услуг Исполнителем.

3.2. Оператор обрабатывает данные Пользователей в целях и для:

- обработки заявок с лендинга;

- предоставления доступа к функционалу проектирования;

- сохранения проектов пользователя;

- связи с пользователем (консультации, расчёты);

- улучшения продукта;

- соблюдения требований законодательства РК;

- регистрации и авторизации;

- генерации Фотореалистичных изображений;

- генерации производственной Документации;

- проведения платежей;

- технической поддержки;

- улучшения качества Сервиса;

- предотвращения мошенничества;

- выполнения требований законодательства.

4. Контент Пользователя

4.1. Пользователь может создавать и сохранять проекты мебели.

4.2. Пользователь сохраняет права на созданный контент.

4.3. Платформа может хранить и обрабатывать такие данные для работы Сервиса.

4.4. Запрещено использовать Сервис для размещения незаконной информации. Платформа вправе удалить контент, нарушающий требования законодательства.

5. Онлайн-реклама и маркетинг

5.1. Платформа может использовать рекламные инструменты (например, таргетированную рекламу), аналитику (Google Analytics, Meta и др.).

5.2. Реклама маркируется в соответствии с законодательством Республики Казахстан.

5.3. Пользователь может получать рекламные сообщения только при наличии согласия.

5.4. Скрытая реклама не допускается.

6. Правовые основания обработки

6.1. Обработка осуществляется на основании:

- согласия Пользователя;

- необходимости исполнения договора (Оферты); - требований законодательства РК.

7. Хранение и защита данных

7.1. Данные хранятся:

- на серверах Оператора или третьих лиц;

- в том числе за пределами Республики Казахстан (при использовании облачных сервисов).

7.2. Оператор принимает разумные меры защиты:

- ограничение доступа к данным;

- использование шифрования (где применимо);

- защита от несанкционированного доступа.

7.3. Срок хранения:

- в течение срока использования Сервиса;

- либо до отзыва согласия Пользователя;

- либо в сроки, установленные законом.

8. Передача данных третьим лицам

8.1. Оператор не предоставляет информацию Пользователей третьим лицам, не имеющим с Исполнителем договорных или иных законных отношений, за исключением перечисленных ниже случаев:

- для соблюдения требований законодательства Республики Казахстан;

- для передачи информации контрагентам и иным лицам в рамках выполнения договорно-правовых отношений с целью надлежащего оказания услуг Пользователям;

- при наличии соответствующего Согласия Пользователя.

8.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту переданной информации в соответствии с законодательством Республики Казахстан. Эти обязательства включают требования настоящей Политики, а также положения соглашений о неразглашении конфиденциальной информации, заключённых с Исполнителем, и не ограничиваются ими.

8.3. Оператор вправе предоставлять партнёрам обобщённые обезличенные данные Пользователей Сервисов Исполнителя, то есть информацию, которая не позволяет установить личность Пользователя без использования дополнительной информации. Такие данные могут использоваться, в том числе, для проведения статистических, аналитических и иных исследований.

8.4. Оператор может передавать данные:

- платёжным системам (для обработки платежей);

- хостинг-провайдерам и облачным сервисам;

- аналитическим сервисам;

- государственным органам (в случаях, предусмотренных законом).

8.5. Передача осуществляется только в объёме, необходимом для оказания услуг.

9. Трансграничная передача данных

9.1. При передаче информации Пользователей за пределы РК Оператор обеспечивает соблюдение действующего законодательства путём заключения договоров, в том числе гарантирующих факт того, что получатели информации придерживаются соответствующего уровня защиты информационной безопасности. Оператор использует безопасные облачные технологии и хранилища, независимо от их местонахождения, помогая обеспечивать высокую надёжность услуг, безопасность данных и защиту от противоправных посягательств.

9.2. Пользователь соглашается, что его данные могут передаваться в другие страны.

9.3. Оператор обеспечивает разумный уровень защиты данных при такой передаче.

10. Права Пользователя

10.1. Пользователь имеет право:

- получать информацию о своих данных;

- требовать их уточнения;

- требовать удаления данных;

- отозвать согласие на обработку;

- ограничить обработку (в случаях, предусмотренных законом).

10.2. Пользователь обязуется:

- предоставить достоверные данные;

- не нарушать законодательство РК;

- не использовать Платформу в незаконных целях.

11. Cookies и аналитика

11.1. Сервис использует cookies и аналогичные технологии для обеспечения функционирования сайтов, улучшения качества обслуживания, проведения аналитики и предоставления персонализированного контента.

11.2. Cookie-файлы применяются для:

- авторизации; - аналитики; - улучшения работы Сервиса.

11.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу Сервиса.

12. Обработка данных проектов

12.1. Все данные проектов (чертежи, модели, документация):

- принадлежат Пользователю;

- обрабатываются автоматически.

12.2. Оператор вправе использовать для улучшения алгоритмов и Сервиса:

- обезличенные данные;

- статистику;

- агрегированные данные.

12.3. Оператор не использует проекты Пользователя в коммерческих целях без обезличивания.

13. Безопасность платежей

13.1. Платежи обрабатываются сторонними платёжными провайдерами.

13.2. Оператор не хранит полные данные банковских карт и CVV/CVC-коды.

14. Ограничение ответственности

14.1. Оператор не несёт ответственности за:

- утечки данных, произошедшие не по его вине;

- действия третьих лиц;

- сбои инфраструктуры;

- нарушения безопасности на стороне Пользователя.

15. Data Processing Agreement (DPA) для B2B клиентов

15.1. В случае, если Пользователь является юридическим лицом или ИП и использует Сервис для обработки персональных данных своих клиентов, применяется настоящий раздел (DPA).

15.2. В рамках обработки данных Пользователь выступает как Контролер (Operator/Controller), а Оператор Сервиса выступает как Обработчик (Processor).

15.3. Оператор обязуется:

- обрабатывать персональные данные исключительно по инструкциям Пользователя;

- обеспечивать конфиденциальность данных;

- применять технические и организационные меры защиты;

- не передавать данные третьим лицам без законных оснований;

- уведомлять о нарушениях безопасности (data breach) в разумный срок.

15.4. Пользователь обязуется:

- получать все необходимые согласия от субъектов данных; - соблюдать применимое законодательство; - не передавать в Сервис данные, обработка которых запрещена.

15.5. Предметом обработки данных является хранение, структурирование и автоматизированная обработка данных в рамках функционала Сервиса.

15.6. Обработка данных осуществляется Оператором в течение всего срока действия договора (Оферты).

15.7. По завершении использования Сервиса данные могут быть удалены по запросу Пользователя либо анонимизированы.

16. Соответствие GDPR (для пользователей из ЕС)

16.1. В случае, если Пользователь находится на территории Европейского Союза, обработка данных осуществляется с учётом требований General Data Protection Regulation (GDPR).

16.2. Правовыми основаниями обработки является согласие Пользователя либо исполнение договора (оферты), либо законный интерес.

16.3. Пользователь имеет право:

- на доступ к данным (Right of Access);

- на исправление (Right to Rectification);

- на удаление («Right to be forgotten»);

- на ограничение обработки;

- на переносимость данных (Data Portability);

- на возражение против обработки.

16.4. Пользователь может направить запрос на e-mail: [email protected].

16.5. Срок ответа на запрос — до 30 календарных дней.

16.6. При трансграничной передаче данных Оператор применяет стандартные договорные положения (SCC) либо иные допустимые механизмы защиты.

17. Платёжные провайдеры

17.1. Для обработки платежей Оператор использует сторонние сервисы, включая, но не ограничиваясь, CloudPayments (TipTopPay), Robokassa и Kaspi.kz.

17.2. При оплате Пользователь перенаправляется на защищённые страницы платёжных систем.

17.3. Оператор не получает и не хранит полные данные банковских карт и/или CVV/CVC-коды.

17.4. Обработка платёжных данных осуществляется в соответствии с политиками соответствующих провайдеров.

17.5. Пользователь обязан самостоятельно ознакомиться с условиями и политиками указанных сервисов.

18. Удаление аккаунта и данных

18.1. Пользователь может удалить аккаунт, направив запрос в службу поддержки на адрес [email protected] (в порядке, предусмотренном пунктом 15.9 Оферты).

18.2. При удалении аккаунта доступ к Сервису прекращается, Баланс аннулируется (если иное не предусмотрено законодательством или Офертой), данные удаляются или анонимизируются.

18.3. Срок удаления данных — до 30 календарных дней.

18.4. Оператор вправе сохранить данные, если это требуется по закону (например, бухгалтерия, налоговый учёт) или для защиты прав и законных интересов.

18.5. После удаления восстановление аккаунта невозможно. Возможность дальнейшего использования Платформы и Сервиса осуществляется в порядке, определённом Офертой.

19. Дополнительные положения безопасности

19.1. Пользователь обязан обеспечивать безопасность своих учётных данных и не передавать доступ своих учётных данных третьим лицам.

19.2. В случае компрометации аккаунта Пользователь обязан незамедлительно уведомить Оператора.

19.3. Оператор не несёт ответственности за утрату данных по вине Пользователя и/или доступ третьих лиц к аккаунту Пользователя.

20. Изменение Политики

20.1. Оператор вправе изменять Политику в одностороннем порядке.

20.2. Новая редакция Политики вступает в силу с момента её публикации на сайте appartai.com.

20.3. Продолжение использования Сервиса Исполнителя Пользователем после внесения изменений в Политику означает согласие Пользователя с изменениями.