Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) является публичным Договором, заключенным между владельцем сервиса Promptly (Исполнитель) и Заказчиком (также «Пользователь»), основана на законодательстве о защите персональных данных и действует в отношении информации, содержащей персональные данные Заказчиков, которую сервис Promptly (далее – сервис) может получить о Заказчиках во время пользования ими сайтом сервиса.
1. Определение терминов
Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Неличные данные - сведения, которые автоматически передаются в процессе просмотра Заказчиком рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: адрес запрашиваемой страницы, информация cookie, IP-адрес, информация о браузере, реферер (адрес предыдущей страницы), время доступа.
Сбор персональных данных - действия, направленные на получение персональных данных.
Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях защиты данных пользователей.
Сервис - Интернет-сайт, расположенный в сети Интернет по адресу https://promptly.kz, на котором предлагаются услуги по созданию и управлению AI-ассистентами.
Сервисы Интернет-сайта – все услуги, доступные для использования на сайте https://promptly.kz.
Заказчик – пользователь сервиса.
Исполнитель – владелец сервиса Promptly.
Cookies — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных Заказчиками сайтов. Cookies исполняют целый ряд функций, например, позволяют Заказчику эффективно перемещаться между страницами, запоминая его предпочтения, и, таким образом, улучшает опыт взаимодействия с сервисом.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, позволяющий определить местонахождение Заказчика.
2. Предмет политики конфиденциальности
Настоящая Политика конфиденциальности устанавливает обязательства Исполнителя по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Заказчик предоставляет по запросу Исполнителя при регистрации на сайте сервиса и/или при использовании сервиса.
Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Заказчиком путём заполнения регистрационной формы на сайте сервиса и включают в себя следующую информацию:
- имя пользователя (username);
- адрес электронной почты (e-mail);
- пароль для доступа к сервису (хранится в зашифрованном виде);
- опционально - контактный телефон для подключения к мессенджерам;
В рамках интеграции с мессенджерами (WhatsApp, Telegram), сервис получает и обрабатывает следующие данные:
- Токены авторизации для API мессенджеров;
- Логи сообщений из чатов с пользователями;
- Данные, необходимые для работы AI-ассистентов;
- Прочие метаданные, связанные с работой мессенджеров.
При добавлении баз знаний для AI-ассистентов сервис хранит и обрабатывает предоставленные пользователем данные, которые могут включать текстовую информацию, изображения и структурированные данные.
Любая иная персональная информация, не указанная выше (используемые браузеры, операционные системы и т.д.), также подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в пп. 4.3.2 и 4.4 настоящей Политики конфиденциальности.
3. Цели сбора и обработки персональных данных Заказчиков
Исполнитель собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления Сервисов.
Персональные данные Заказчика Исполнитель использует в целях:
- Идентификации Заказчика для создания учетной записи и предоставления доступа к функциям платформы;
- Обработки и получения от Заказчика платежей за использование платных функций сервиса;
- Предоставления Заказчику эффективной клиентской поддержки;
- Предоставления Заказчику персонализированных Сервисов, включая настройку AI-ассистентов;
- Связи с Заказчиком, в том числе направления уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработки запросов и заявок от Заказчика;
- Улучшения качества Сервисов, удобства их использования, разработки новых Сервисов и услуг;
- Информирования Заказчика о проводимых мероприятиях и акциях;
- Проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений;
- Интеграции с мессенджерами (WhatsApp, Telegram) для обеспечения работы AI-ассистентов;
- Обработки и хранения баз знаний, используемых AI-ассистентами.
Исполнитель не несет ответственности за сведения, предоставленные Заказчиком на интернет-сайте в общедоступной форме.
Исполнитель не несет ответственности за убытки, которые Заказчик может понести в результате того, что его логин и пароль стали известны третьему лицу.
4. Права и обязанности сторон
4.1. Заказчик обязан:
- Предоставлять информацию о персональных данных, необходимую для пользования сервисом;
- Изменять, дополнять предоставленную информацию в случае обнаружения некорректных данных при пользовании сервисом.
4.2. Заказчик имеет право:
- На доступ и редактирование информации о персональных данных в любое время через веб-интерфейс, предоставляемый в рамках сервисов.
- Право на доступ к данным: Пользователь имеет право получить информацию о том, обрабатываются ли его персональные данные, и если обрабатываются, то доступ к таким данным, включая:
- Цели обработки;
- Категории обрабатываемых данных;
- Сроки хранения;
- Информацию о третьих лицах, которым были переданы данные.
- Пользователь может потребовать исправления или дополнения своих персональных данных, если они являются неполными или неточными. Для этого пользователь должен подать запрос через интерфейс сервиса или на электронную почту support@promptly.kz
- Пользователь может в любой момент отозвать согласие на обработку своих персональных данных, отправив запрос на электронную почту support@promptly.kz. После отзыва согласия обработка данных прекращается, за исключением случаев, предусмотренных законодательством.
- Пользователь может запросить удаление своих персональных данных в следующих случаях:
- Если данные больше не требуются для целей, для которых они были собраны;
- Если пользователь отозвал согласие на обработку;
- Если данные были обработаны с нарушением законодательства.
4.3. Исполнитель обязан:
- Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности;
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Заказчика переданных персональных данных, за исключением передачи данных:
- В целях выполнения запросов Заказчика (например, отправка сообщений через интегрированные мессенджеры);
- При обращении к API OpenAI или другим провайдерам искусственного интеллекта в процессе работы AI-ассистентов;
- Уполномоченным государственным органам в порядке, установленном законодательством.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Заказчика согласно порядку, обычно используемого для защиты такого рода информации;
- Обеспечивать безопасное хранение и защиту данных, полученных через интеграцию с мессенджерами, в соответствии с установленными стандартами безопасности, включая шифрование токенов.
4.4. Исполнитель имеет право:
Исполнитель имеет право предоставлять доступ для сбора и анализа неличных данных Заказчиков третьим лицам для целей статистики и оптимизации рекламных сообщений. Использование неличных данных третьими лицами регулируется их собственными политиками конфиденциальности, и сервис не несет ответственности за их использование.
5. Прочие условия
- Пользование Заказчиком сервисом означает его безоговорочное согласие с настоящей Политикой конфиденциальности и условиями обработки Исполнителем персональных данных Заказчика.
- В случае несогласия с условиями Политики конфиденциальности Заказчик должен прекратить пользование Сайтом, сервисом.
- Настоящая Политика конфиденциальности применяется только к сайту сервиса Promptly. Сервис не несет ответственности за сайты третьих лиц, на которые Заказчик может перейти по ссылкам, доступным на сайте сервиса.
- Политика конфиденциальности размещена на том же домене, где находится главная страница сайта, и доступна для пользователей по прямой ссылке с главной страницы.
- Исполнитель оставляет за собой право на одностороннее изменение настоящей Политики конфиденциальности для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством.
- Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует сообщать по адресу: support@promptly.kz.
- Исполнитель не несет ответственности за действия третьих лиц, получивших в результате использования Интернета доступ к информации о Заказчике, за последствия использования информации, которая доступна любому пользователю сети Интернет.