Политика конфиденциальности

Настоящая Политика регулирует обработку персональных данных в сервисе autoadmin.kz (далее — «Сервис»). Документ составлен в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон»).

1. Кто мы (Оператор)

Оператором персональных данных является ИП «Green Go» (далее — «Оператор», «мы»).

• Регистрационный номер уведомления: KZ84TWQ03496645
• Адрес: ул. Сатпаева 30/8, г. Алматы, Республика Казахстан
• Email для связи: info@autoadmin.kz
• Сайт: https://autoadmin.kz

Полные реквизиты Оператора (ИИН, банковские реквизиты) предоставляются Клиенту сервиса при заключении договора.

2. Кого касается эта Политика

Сервис обрабатывает данные двух категорий субъектов:

• Клиенты сервиса — представители бизнеса (клиник, кафе, отелей и др.), которые используют autoadmin.kz для общения со своими пациентами/клиентами через WhatsApp и Telegram.
• Конечные пользователи — пациенты/клиенты Клиентов сервиса, которые пишут в чат-бот, подключённый через autoadmin.kz. По отношению к их данным Оператор выступает в роли обработчика (processor); ответственным за обработку (controller) остаётся сам Клиент сервиса.

3. Какие данные мы обрабатываем

3.1. От Клиентов сервиса

• ФИО и должность ответственного лица
• Контактные данные (email, телефон/WhatsApp)
• Название и юридические реквизиты организации
• Данные для оплаты (через платёжные шлюзы — мы не храним номера карт)
• Логи входа в админ-панель, IP-адреса

3.2. От конечных пользователей (через чат-бот)

• Имя и контактные данные (номер телефона, ID Telegram/WhatsApp)
• Содержание сообщений, отправленных в чат-бот клиники
• Голосовые сообщения (преобразуются в текст)
• Сведения, которые пользователь сам указывает: жалобы, желаемая дата приёма, пожелания
• Технические данные: timestamp сообщений, язык диалога

Мы не обрабатываем специальные категории персональных данных в их юридическом смысле (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, биометрия). Информация о состоянии здоровья обрабатывается только в объёме, необходимом для маршрутизации к специалисту клиники, и не используется для иных целей.

4. Цели обработки

• Предоставление функций Сервиса (приём сообщений, маршрутизация, запись на приём)
• Передача заявок на запись администратору клиники для подтверждения
• Формирование отчётности и аналитики для владельца клиники
• Техническая поддержка и устранение неполадок
• Биллинг и оплата услуг (для Клиентов сервиса)
• Улучшение качества Сервиса (без передачи данных третьим лицам в обезличенном виде, кроме случаев, описанных в разделе 6)

5. Правовые основания

• Согласие субъекта — для обработки данных конечных пользователей, выраженное в начале диалога с чат-ботом или другим способом, согласованным с Клиентом сервиса (ст. 7-8 Закона)
• Исполнение договора — для обработки данных Клиентов сервиса в рамках публичной оферты (ст. 9 Закона)
• Законные интересы Оператора — для технического обеспечения работы Сервиса, защиты от мошенничества (ст. 6 Закона)

6. Кому передаются данные

Персональные данные передаются исключительно:

• Клиенту сервиса (клинике), в чьём чат-боте написал пользователь — это необходимое условие работы Сервиса
• Поставщикам инфраструктуры, обеспечивающим работу Сервиса:
  • Хостинг — серверы в Казахстане
  • OpenAI Inc. (США) — для обработки сообщений языковыми моделями. Данные передаются в зашифрованном виде, не используются для обучения моделей (отдельный API-договор с opt-out из training)
  • Платёжные шлюзы (для биллинга Клиентов сервиса)
• Государственным органам — только по обоснованному письменному запросу в случаях, предусмотренных законодательством РК

Мы не продаём персональные данные. Не передаём данные рекламодателям, брокерам данных или третьим сторонам в коммерческих целях.

7. Где хранятся данные

Основные базы данных расположены на серверах в Республике Казахстан. Это соответствует требованию ст. 12 Закона о локализации персональных данных граждан РК.

Обработка текста сообщений языковыми моделями происходит на серверах OpenAI (США) на основании отдельного API-договора, где Оператор выступает enterprise-клиентом с условиями «zero data retention» и «no training on customer data».

8. Сроки хранения

• Диалоги пользователей с чат-ботом — на время действия договора с Клиентом сервиса. После прекращения договора — удаляются в течение 30 дней, если иное не согласовано отдельно.
• Заявки на запись — на время действия договора + 1 год для возможности разрешения споров с Клиентом сервиса.
• Биллинг и финансовая отчётность — 5 лет согласно требованиям налогового законодательства РК.
• Логи систем безопасности — 1 год.

9. Меры защиты

• Передача данных — только по защищённому протоколу HTTPS (TLS 1.2+)
• Аутентификация — JWT-токены с ограниченным сроком действия
• Ролевая модель доступа: владелец клиники видит только свои данные, мы — только в объёме, необходимом для технической поддержки
• Multi-tenant архитектура — данные одной клиники изолированы от данных другой на уровне приложения и базы данных
• Серверы под защитой брандмауэра, доступ только по SSH-ключам
• Регулярное резервное копирование с шифрованием

10. Ваши права

В соответствии с Законом РК №94-V вы имеете право:

• Получить информацию о наличии у нас ваших персональных данных
• Получить доступ к своим данным и их копию
• Требовать исправления неточных данных
• Требовать удаления своих данных (право на забвение)
• Отозвать ранее данное согласие на обработку
• Обжаловать действия Оператора в уполномоченном органе по защите персональных данных

Для реализации этих прав напишите на info@autoadmin.kz с темой «Персональные данные». Мы ответим в течение 30 календарных дней.

11. Cookies и аналитика

Сайт autoadmin.kz использует cookies для:

• Поддержания сессии пользователя в админ-панели
• Сбора обезличенной статистики посещений (количество визитов, источники трафика)

Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

12. Дети

Сервис не предназначен для лиц младше 14 лет. Если конечный пользователь — несовершеннолетний, согласие на обработку его персональных данных должно быть получено от законного представителя Клиентом сервиса до начала диалога.

13. Изменения Политики

Мы можем периодически обновлять эту Политику. Существенные изменения публикуются на этой странице с указанием новой даты вступления в силу. Клиенты сервиса дополнительно уведомляются по email. Продолжение использования Сервиса после изменения Политики означает согласие с её новой редакцией.

14. Контакты

По вопросам обработки персональных данных:

• Email: info@autoadmin.kz
• WhatsApp: показать номер
• Почтовый адрес: ул. Сатпаева 30/8, г. Алматы, Республика Казахстан

Уполномоченный орган РК по защите персональных данных: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК.