Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Персональные данные: Казахстан

Требования к персональным данным при использовании Nextbot в Республике Казахстан через ТОО «ИИ Платформа».

На этой странице собраны требования, которые необходимо учитывать при работе с персональными данными в казахстанском контуре Nextbot.

Общие правила — когда использовать Форму персональных данных, что делать, если Клиент сам прислал данные в чат, и как работать с ИИ-моделями — описаны в статье «Персональные данные в Nextbot».

Для казахстанского контура услуги предоставляет ТОО «ИИ Платформа».

1. Кто отвечает за персональные данные

Персональные данные Клиентов

Если вы используете Nextbot для общения со своими Клиентами, собственником и/или оператором их персональных данных являетесь вы.

Пользователь самостоятельно определяет:

  • какие данные необходимо получать;

  • для каких целей они собираются;

  • на каком основании обрабатываются;

  • как и где хранятся;

  • кому могут передаваться.

По условиям Публичной оферты ТОО «ИИ Платформа» не является собственником и/или оператором персональных данных в отношениях между Пользователем и его Клиентами.

ТОО выступает как третье лицо, которое обрабатывает персональные данные по поручению и в интересах Пользователя в объёме, необходимом для предоставления Сервиса.

Пользователь также самостоятельно обеспечивает наличие необходимых согласий Клиентов и их надлежащее информирование об обработке данных.

Персональные данные самого Пользователя Nextbot

Если речь идёт о данных самого Пользователя Nextbot.kz, оператором выступает ТОО «ИИ Платформа».

Политика ТОО распространяется на данные пользователей Сайта, клиентов, контрагентов и других субъектов, персональные данные которых Компания обрабатывает для собственных целей.

Это отдельный контур обработки. Его не следует смешивать с данными Клиентов Пользователя.

2. Согласие на обработку персональных данных

Пользователь как собственник и/или оператор персональных данных своих Клиентов самостоятельно отвечает за наличие необходимых оснований для их сбора и обработки.

Оферта Nextbot отдельно закрепляет обязанность Пользователя обеспечить необходимые согласия субъектов и надлежащее уведомление о порядке обработки их персональных данных.

Если выбранный сценарий предполагает передачу данных третьим лицам или за пределы Казахстана, это также необходимо учитывать при оформлении согласия и определении порядка обработки.

3. Где должны храниться персональные данные

Для Казахстана необходимо учитывать требования к хранению персональных данных на территории Республики Казахстан. Это требование пункта 2 статьи 12 Закона Республики Казахстан «О персональных данных и их защите».

Это требование относится не только к самому Nextbot, но и к другим системам, которые Пользователь подключает к своему сценарию обработки данных.

Например, если данные передаются из Nextbot во внешнюю CRM, ERP или другую информационную систему, Пользователь должен учитывать требования законодательства к хранению данных и для этой системы.

Оферта предусматривает, что специализированная Форма персональных данных передаёт сведения напрямую в информационную систему Пользователя — например, CRM или ERP — в обход ИИ-агента и мессенджера.

4. Трансграничная передача персональных данных

Если персональные данные передаются за пределы Казахстана, возникает отдельный сценарий трансграничной передачи.

Оферта Nextbot прямо возлагает на Пользователя обязанность соблюдать требования законодательства Казахстана к такой передаче, в том числе статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

Это необходимо учитывать, если персональные данные передаются:

  • иностранному Поставщику ИИ-модели;

  • зарубежной CRM;

  • иностранному сервису аналитики;

  • другой системе за пределами Казахстана.

Перед использованием такого сценария Пользователь должен отдельно проверить его допустимость и наличие необходимых оснований для передачи.

Общие рекомендации по работе с иностранными ИИ-моделями описаны в статье «Персональные данные в Nextbot».

5. Персональные данные самого Пользователя Nextbot

Этот раздел относится к данным, которые ТОО «ИИ Платформа» получает непосредственно от вас при регистрации и использовании Nextbot.kz.

5.1. Какие данные может обрабатывать Nextbot

Перечень зависит от цели обработки.

Для предоставления возможности использовать Сервис Политика предусматривает, в частности, обработку:

  • ФИО;

  • номера телефона;

  • email;

  • IP-адреса;

  • файлов cookie;

  • информации о посещении Сайта;

  • данных учётной записи.

Для технической поддержки, исполнения договоров и других целей состав данных и сроки обработки могут отличаться.

5.2. Как долго хранятся данные

Срок обработки зависит от конкретной цели.

Для использования Сервиса Политика связывает срок обработки с периодом действия договора и, в отдельных случаях, с отзывом согласия.

Политика также предусматривает прекращение обработки:

  • по истечении установленных сроков;

  • после достижения цели обработки;

  • по требованию субъекта в предусмотренных случаях;

  • при отзыве согласия, если обработка основана на нём;

  • при ликвидации Компании.

5.3. Какие права есть у Пользователя

Пользователь вправе:

  • получить информацию об обработке своих персональных данных;

  • потребовать уточнения, блокирования или уничтожения данных в предусмотренных случаях;

  • отозвать ранее предоставленное согласие.

Для реализации этих прав Политика предусматривает обращение в ТОО «ИИ Платформа».

5.4. Как отозвать согласие

Политика предусматривает возможность отозвать ранее предоставленное согласие на обработку персональных данных.

Компания указывает срок прекращения соответствующей обработки до 10 рабочих дней. При этом прекращение обработки может сделать дальнейшее использование Сервиса невозможным.

5.5. Как Nextbot защищает данные

ТОО «ИИ Платформа» принимает правовые, организационные и технические меры защиты персональных данных.

В частности:

  • назначено ответственное лицо;

  • приняты локальные документы;

  • осуществляется внутренний контроль;

  • ограничивается доступ сотрудников к персональным данным;

  • применяются технические средства защиты.

6. Что происходит с данными после прекращения использования Nextbot

Простое прекращение активности в аккаунте само по себе не следует считать отзывом согласия или требованием удалить персональные данные.

Политика предусматривает отдельные основания для прекращения обработки и уничтожения данных.

Оферта также устанавливает, что после прекращения договора SaaS-провайдер не обязан хранить или предоставлять Пользователю данные, находившиеся в программном обеспечении.

Если вам необходимо сохранить информацию из Сервиса, рекомендуется сделать это до прекращения договора.

7. Данные внешних интеграций

Политика отдельно описывает данные, которые Nextbot получает через интеграции с сервисами Google.

Такие данные:

  • используются только для предоставления запрошенного функционала;

  • могут быть удалены при удалении соответствующего агента;

  • не используются для обучения, улучшения или создания обобщённых моделей искусственного интеллекта или машинного обучения.

8. Какие документы регулируют обработку персональных данных

Для казахстанского контура используются:

Важно различать два контура:

  • данные самого Пользователя Nextbot — оператором выступает ТОО «ИИ Платформа»;

  • данные Клиентов Пользователя — собственником и/или оператором выступает Пользователь, а ТОО участвует в обработке как третье лицо по его поручению.

Подробнее о роли Пользователя — в разделе «Персональные данные Клиентов».

9. Главное для казахстанского контура

Last updated

Was this helpful?