ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (шаблон — заполните реквизиты и согласуйте с юристом)

Редакция от «__» ________ 2026 г.

1. Оператор персональных данных: ИП/ТОО «__________», БИН/ИИН ____________. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Цифровым кодексом РК и Законом РК «Об искусственном интеллекте».

2. Какие данные обрабатываются: номер телефона, Telegram ID, имя и username в Telegram; выбранная специальность; тексты вопросов и ответов; файлы, которые Пользователь загружает; реквизиты компаний, которые Пользователь сохраняет; данные подключения iiko (пароль хранится в зашифрованном виде); сведения об оплатах и бонусах (без данных банковских карт — оплата проходит в приложении Kaspi.kz или Google Play).

3. Цели: предоставление доступа к Сервису, выставление счетов, поддержка, улучшение качества ответов, исполнение требований законодательства.

4. Хранение: база данных Сервиса размещена на сервере на территории Республики Казахстан. Данные хранятся в течение срока использования Сервиса и 12 месяцев после последнего обращения, данные об оплатах — в сроки, установленные налоговым законодательством.

5. Искусственный интеллект. Ответы формирует собственная модель искусственного интеллекта Сервиса, работающая на сервере Оператора; тексты запросов и файлы третьим лицам для этого не передаются. Если Оператор включает внешнюю модель (например, Anthropic PBC, США) для отдельных запросов, Пользователь уведомляется об этом в Сервисе, а передача выполняется в зашифрованном виде и только для формирования ответа. Не загружайте в Сервис данные третьих лиц (например, ИИН сотрудников) без правового основания.

6. Передача третьим лицам: платёжным сервисам (ApiPay / Kaspi.kz, Google Play) — сведения, необходимые для оплаты; Telegram — для работы бота. Иным лицам данные передаются только по требованию закона.

7. Права Пользователя: получить сведения о своих данных, потребовать исправления или удаления, отозвать согласие (обработка прекращается, доступ к Сервису может быть закрыт). Удалить аккаунт можно самостоятельно в приложении: «Тариф» → «Удалить аккаунт» — удаляются переписка, файлы, реквизиты, подключения, бонусы и настройки; сведения об оплатах сохраняются в обезличенном виде в сроки, установленные законодательством. Обращения: Telegram @__________ или e-mail __________. Срок ответа — в соответствии с законодательством РК.

8. Защита: шифрование соединений (HTTPS), ограничение доступа к базе, журналирование, резервное копирование. Об утечке Оператор уведомляет уполномоченный орган и Пользователей в сроки, установленные законом.