Политика конфиденциальности

2. СОГЛАСИЕ, СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Сбор и обработка персональных данных Пользователей может осуществляться Правообладателем, аффилированными лицами Правообладателя, а также третьими лицами, связанными, как в настоящее время, так и в будущем, с Правообладателем обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

2.2.Сбор, обработка и передача персональных данных Пользователей осуществляется в целях:

• оказания услуг Правообладателем согласно Договору;
• заключения договоров, исполнения заключенных договоров с аффилированными лицами Правообладателя, а также партнерами и третьими лицами;
• выполнения Правообладателем требований законодательства Республики Казахстан, внутренних процедур и заключенных договоров;
• предложения/продвижения продуктов, услуг Правообладателя, оказываемых на Платформе;
• проведения опросов Правообладателем, в том числе путем осуществления прямых контактов с Пользователем, являющимся субъектом персональных данных;
• передачи Правообладателем персональных данных Пользователей в объеме, необходимом для оказания Пользователю услуг, и в соответствии с требованиями законодательства Республики Казахстан, а также организациям, привлекаемым Правообладателем с целью информационно-технологического сопровождения оказания Правообладателем услуг при условии ограничения дальнейшего распространения переданных данных путем признания принимающей информацию стороной положений о конфиденциальности в рамках договорных отношений с Правообладателем.
• направления уведомлений, информаций, касающихся использования Платформы, а также приема и обработки обращений от Пользователей, информирования Пользователей о внесении изменений и/или дополнений в Договор и настоящую Политику, улучшения качества предоставляемых услуг, маркетинговых активностей, рекламных кампаний и исследований рынка, разработки и предложения новых сервисов, включая предложение Пользователю персонализированных услуг и таргетирование рекламных материалов и контента, а также осуществления Правообладателем прав и обязанностей в соответствии с применимым законодательством Республики Казахстан. Дополнительные цели сбора и обработки Персональных данных могут быть заявлены в рамках пользования отдельными Сервисами.

2.3.Правообладатель использует cookies для сохранения учетных данных (адреса электронной почты и пароля) Пользователя в Платформе, доступ к которому Пользователь может получить, если это позволяют программные средства и устройство Пользователя и Пользователь установил соответствующие настройки устройства и программных средств на устройстве.

2.4.Правообладатель осуществляет сбор исключительно следующих персональных данных, необходимых для исполнения Договора:

• Фамилия, имя, отчество (при наличии);
• Номер абонентского телефона и адрес электронной почты;
• Сведения о месте работы и должности (для корпоративных пользователей);
• Идентификационные данные учетной записи (IP-адрес, технические cookies-файлы).
• Сбор биометрических данных (включая изображение лица и биометрический вектор) осуществятся исключительно с отдельного явного согласия Пользователя в целях биометрической идентификации при авторизации.

2.5.Пользователь может в любой момент изменить (обновить, дополнить) или уточнять свои Персональные данные посредством открытых источников или от третьих лиц на основе договорных отношений с Правообладателем. Кроме того, Пользователь может требовать уничтожения, блокирования всех или части своих персональных данных сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также изменить параметры их конфиденциальности.

2.6.Хранение Персональных данных осуществляется в течение срока действия Договора. После прекращения Договора Персональные данные подлежат удалению или анонимизации в течение 15 (пятнадцати) рабочих дней, за исключением случаев, когда обязательный срок хранения предусмотрен законодательством РК (например, налоговым или бухгалтерским законодательством).

2.7.Пользователь вправе отозвать согласие в любой момент путем направления письменного заявления или электронного сообщения на адрес info-kz@darlean.com. Персональные данные Пользователя подлежат уничтожению или анонимизации Правообладателем в течение 15 (пятнадцати) рабочих дней с момента получения обращения Пользователя об отзыве согласия на сбор и обработку Персональных данных, за исключением случаев, когда обязательный срок хранения данных предусмотрен законодательством Республики Казахстан.

2.8.Сбор, обработка Персональных данных могут производиться без согласия субъекта или его законного представителя в случаях, установленных законодательством Республики Казахстан.

2.9.Персональные данные Пользователя подлежат уничтожению Правообладателем в течение 15 (пятнадцати) рабочих дней в следующих случаях:

• при получении обращения Пользователя об отзыве согласия Пользователя на сбор и обработку Персональных данных, направленного в адрес Правообладателя;
• по истечении срока хранения Персональных данных, определяемого датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан;
• при прекращении правоотношений между Пользователем и Правообладателем;
• при вступлении в законную силу решения суда;
• при выявлении сбора и обработки персональных данных без согласия Пользователя;
• в иных случаях, установленных законодательством Республики Казахстан.

2.10.В случае осуществления Пользователем сбора и обработки Персональных данных своих работников при размещении их на Платформе, он гарантирует наличие их согласий на осуществление вышеуказанных действий и самостоятельно несет ответственность за защиту Персональных данных своих работников.

3. БЕЗОПАСНОСТЬ ИНТЕРНЕТ-ПЛАТЕЖЕЙ И КАРТОЧНЫХ ДАННЫХ

3.1.Оплата подписки на Платформе осуществляется через платежную страницу процессингового центра Банка-эквайера с использованием международно признанных протоколов безопасности Visa, MasterCard, UnionPay, SSL и технологии 3-D Secure.

3.2.Правообладатель НЕ собирает, НЕ обрабатывает и НЕ хранит данные банковских карт Пользователей (номер карты, имя владельца, срок действия, коды CVV2/CVC2) на своих серверах. Все транзакции проводятся строго в защищенной среде Банка-эквайера, сертифицированной по стандарту безопасности PCI DSS.

4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1.Передача аффилированным лицам Правообладателя и/или партнерам Правообладателя Персональных данных Пользователя, а также любых обезличенных (путем хеширования или любым не противоречащим законодательству Республики Казахстан способом обезличивания) конфиденциальных данных Пользователей/продуктов/сервисов/услуг, в том числе, Персональных данных Пользователя на любом носителе производится в порядке и в случаях, предусмотренных законодательством Республики Казахстан.

4.2.Правообладатель развивает, совершенствует, оптимизирует и внедряет новый функционал Платформы (включая Сервисы и продукты информационного, рекламного, образовательного, развлекательного и иного характера), а также собирает, обрабатывает, передает (включая трансграничную передачу) Персональные данные, в том числе, с привлечением аффилированных лиц Правообладателя и/или партнеров, в целях:

• исполнения Договора и улучшения пользовательского опыта использования Платформы;
• проведения статистических, социологических, научных, маркетинговых исследований для повышения качества продуктов/сервисов/услуг Правообладателя и/или аффилированных лиц Правообладателя;
• улучшения качества оказываемых/предоставляемых продуктов/сервисов/услуг пользователям Правообладателя и/или аффилированных лиц Правообладателя.

4.3.Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Правообладателю осуществлять любыми способами сбор, обработку и передачу Персональных данных Пользователя, а также обезличенных (путем хеширования или иным, не противоречащим законодательству Республики Казахстан способом обезличивания) данных и любых конфиденциальных данных на любом носителе, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, аффилированным лицам и/или партнерам, включая трансграничную передачу Персональных данных с соблюдением законодательства Республики Казахстан.

4.4.В случае предоставления Персональных данных третьим лицам Правообладатель предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данной Политики и законодательства Республики Казахстан. Правообладатель обеспечивает право Пользователей на невмешательство в личную жизнь и соответственно никакие третьи лица, в том числе партнеры, не получают информацию о переписке Пользователей.

4.5.Правообладатель принимает все необходимые правовые, организационные и технические меры (включая маскирование, хеширование и шифрование передаваемых каналов связи) для защиты Персональных данных Пользователя от несанкционированного доступа, утечки или незаконного распространения.

4.6.В случае обнаружения инцидента нарушения безопасности персональных данных Правообладатель обязуется незамедлительно принять меры по локализации угрозы и проинформировать уполномоченный орган и Пользователя в порядке, установленном законодательством Республики Казахстан.

5. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ В ИНСТРУМЕНТАХ ИИ (DARVIS AI)

5.1.Настоящий раздел регулирует порядок использования Пользователем функциональных возможностей модуля «Darvis AI» и является неотъемлемой частью Политики и Договора. Под «Darvis AI» понимается совокупность программных инструментов и сервисов Платформы (включая функции генерации, авторинга и редактирования текстовых и графических материалов), функционирующих с применением технологий машинного обучения и искусственного интеллекта.

5.2.При передаче данных в инструменты Darvis AI Правообладатель обеспечивает их предварительное маскирование и/или анонимизацию в соответствии с законодательством Республики Казахстан, исключающие возможность прямой или косвенной идентификации Пользователя или его работников. Передаваемые текстовые и графические запросы не используются для обучения внешних моделей искусственного интеллекта.

5.3.Входные данные, предоставляемые Пользователем (Input), и сформированные результаты (Output) признаются данными Пользователя. Пользователь самостоятельно несет ответственность за содержание Входных данных и полученных Результатов, в том числе за их соответствие требованиям законодательства Республики Казахстан и соблюдение прав третьих лиц.

5.4.Использование Darvis AI в сферах медицинской деятельности, включая постановку диагнозов, назначение лечения и формирование медицинских заключений, запрещено, за исключением случаев заключения отдельного специального соглашения с Правообладателем, прямо допускающего такое использование.

5.5.Пользователю запрещается использовать функционал Darvis AI для разработки конкурирующих программных продуктов и моделей искусственного интеллекта, массовой рассылки сообщений (спама), обратной разработки (декомпиляции), а также извлечения исходного кода Платформы и используемых алгоритмов.

5.6.Обработка запросов в рамках Darvis AI осуществляется с использованием языковых и графических моделей сторонних провайдеров (включая модели семейства GPT-4o и Gemini Flash Image).

5.7.Правообладатель обеспечивает отсутствие использования данных Пользователя для обучения моделей искусственного интеллекта, в том числе путем применения условий о нулевом накоплении и хранении данных (Zero Data Retention) в соглашениях с провайдерами моделей.

5.8.Право собственности и иные имущественные права на данные Пользователя сохраняются за Пользователем в полном объеме независимо от факта их обработки с использованием сервисов Darvis AI.

6. МЕРЫ БЕЗОПАСНОСТИ, ИСПОЛЬЗУЕМЫЕ ДЛЯ СОХРАНЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ

6.1.Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан.

6.2.Правообладатель принимает следующие меры по защите предоставленных Пользователем Персональных данных:

• предотвращение несанкционированного доступа к Персональным данным;
• своевременное обнаружение фактов несанкционированного доступа к Персональным данным, если такой несанкционированный доступ не удалось предотвратить;
• минимизация неблагоприятных последствий несанкционированного доступа к Персональным данным;
• предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом;
• регистрация и учет следующих действий и сведений: срок или период, в течение которого действует согласие на сбор, обработку персональных данных; сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам; сведения о распространении персональных данных в общедоступных источниках.

6.3.Правообладатель обладает необходимыми внутренними процедурами и осуществляет все действия, направленные на защиту Персональных данных, путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

• реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
• обеспечения ее целостности и сохранности;
• соблюдения ее конфиденциальности;
• реализации права на доступ к ней;
• предотвращения незаконного сбора и обработки Персональных данных Пользователя.

6.4.Правообладатель обеспечивает наличие с третьими лицами договоров, предусматривающих конфиденциальность информации, в том числе Персональных данных Пользователей.

6.5.Сведения, предоставляемые Пользователями, не проверяются на предмет их достоверности, а дееспособность Пользователей предполагается и также не проверяется.

6.6.Правообладатель принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерных или случайных сбора и обработки, а также иных неправомерных действий третьих лиц.

6.7.Учитывая принципы построения и функционирования информационно-коммуникационной сети интернет, все инструменты Платформы предоставляются «как есть». Правообладатель не предоставляет каких-либо гарантий в отношении Платформы, в частности, Пользователю не гарантируется, что:

• Платформа будет функционировать непрерывно, надежно и без ошибок;
• результаты, которые будут получены посредством использования Платформы, будут точными, надежными и соответствовать ожиданиям Пользователя.

6.8.В целях пресечения или предотвращения нарушения Политики, иных положений, регулирующих работу Платформы и/или причинения ущерба Правообладателю (например, DDoS-атаки или иные хакерские атаки, неавторизованное и/или незаконное использование программных средств), Правообладатель вправе ограничивать доступ Пользователей или третьих лиц к Платформе путем временного блокирования доступа к Платформе. В этом случае Правообладатель не несет ответственности за любые убытки, возникшие в связи с вышеуказанными вынужденными действиями.

6.9.Настоящая Политика вступает в силу с момента начала использования Пользователем Платформы и действует бессрочно.

6.10.Правообладатель вправе, а Пользователь настоящим дает свое согласие на то, что Правообладатель вправе передать свои права и/или обязанности по настоящей Политике, как в целом, так и в части, третьему лицу, в том числе, при передаче прав на Платформу.

6.11.Отношения между Пользователем и Правообладателем, в том числе порядок разрешения споров, регулируются законодательством Республики Казахстан.

6.12.Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: info-kz@darlean.com.