Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее «Политика») является публичным договором, заключённым между владельцем сервиса Barometr — Voice of Customer Platform (далее «Сервис»), Товариществом с ограниченной ответственностью «Сентрас Консалтинг» (далее «Администратор») и пользователем указанного Сервиса (далее «Пользователь») в соответствии со ст. 387 Гражданского кодекса Республики Казахстан, основана на Законе Республики Казахстан «О персональных данных и их защите» и действует в отношении информации, содержащей персональные данные Пользователя, которую Сервис может получить во время пользования им.

Сервис представляет собой веб-платформу для агрегации отзывов клиентов и упоминаний бренда из открытых источников (2GIS, Wolt, Google, Threads, Instagram и др.), их AI-анализа и предоставления аналитики Пользователю через веб-интерфейс, доступный по адресу https://voc.kz, а также через интеграции с мессенджерами (в т.ч. Telegram).

Настоящая Политика применима только к Сервису. Давая согласие, Пользователь действует по своей воле и в своём интересе. Администратор не контролирует и не несёт ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе. На иных сайтах третьих лиц у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, за которые Администратор не несёт ответственности. Администратор не проверяет достоверность информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Администратор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии.

1. Определения и термины

В настоящей Политике используются следующие определения и термины:

• 1.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• 1.2. Сбор персональных данных — действия, направленные на получение персональных данных.
• 1.3. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• 1.4. Защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом РК «О персональных данных и их защите».
• 1.5. Сервис — веб-платформа Barometr (Voice of Customer Platform), доступная по адресу https://voc.kz, предоставляющая Пользователю инструменты сбора и анализа отзывов клиентов и упоминаний в открытых источниках.
• 1.6. Пользователь — юридическое или физическое лицо, зарегистрировавшее учётную запись и использующее Сервис на условиях настоящей Политики.
• 1.7. Администратор — ТОО «Сентрас Консалтинг», являющееся владельцем Сервиса. Справка о государственной перерегистрации юридического лица выдана Управлением регистрации прав на недвижимое имущество и юридических лиц филиала некоммерческого акционерного общества «Государственная корпорация «Правительство для граждан» по городу Алматы, БИН 090740003035.
• 1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, позволяющий определить местонахождение Пользователя.
• 1.9. Открытые источники — публично доступные ресурсы (картографические сервисы, маркетплейсы, социальные сети, мессенджеры и т.п.), из которых Сервис автоматически собирает упоминания и отзывы, относящиеся к объектам мониторинга, указанным Пользователем.

2. Предмет Политики

2.1. Настоящая Политика устанавливает обязательства Администратора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Владельца при использовании Сервиса.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем при регистрации и использовании Сервиса и включают в себя следующую информацию:

• 2.2.1. фамилию, имя, отчество (отчество — по желанию) Пользователя или контактного лица Пользователя;
• 2.2.2. наименование организации, БИН/ИИН (при наличии);
• 2.2.3. контактный телефон Пользователя;
• 2.2.4. адрес электронной почты (e-mail) Пользователя;
• 2.2.5. идентификатор Telegram (username/chat ID) — при подключении уведомлений в Telegram;
• 2.2.6. перечень объектов мониторинга (наименование, адреса филиалов, ссылки на страницы в открытых источниках), указанных Пользователем.

2.3. Сервис собирает и обрабатывает публично доступные тексты отзывов и упоминаний из открытых источников, относящиеся к указанным Пользователем объектам мониторинга. Такие сведения могут содержать имена и иные данные авторов отзывов, размещённые ими публично в соответствующих источниках; Администратор не запрашивает у авторов отзывов согласие отдельно и обрабатывает указанные сведения исключительно в объёме, необходимом для предоставления Пользователю аналитики.

2.4. Любая иная персональная информация, не оговорённая выше, также подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п. 4.2.2 настоящей Политики.

3. Цели сбора и обработки персональных данных Пользователя

3.1. Администратор собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления услуг Пользователю.

3.2. Администратор использует персональные данные Пользователя в целях:

• 3.2.1. идентификации и авторизации Пользователя в Сервисе;
• 3.2.2. связи с Пользователем, в том числе направления ему уведомлений, запросов, касающихся использования Сервиса, а также обработки запросов и заявок от Пользователя;
• 3.2.3. предоставления Пользователю функциональности Сервиса: сбора отзывов и упоминаний из открытых источников, их AI-анализа, формирования отчётов, рассылки уведомлений (в т.ч. в Telegram);
• 3.2.4. улучшения качества работы Сервиса и предлагаемых в нём услуг, разработки новых функций, интерфейсов и услуг;
• 3.2.5. информирования Пользователя о проводимых мероприятиях, обновлениях и тарифных предложениях;
• 3.2.6. выставления счетов и осуществления расчётов за использование Сервиса.

3.3. Для AI-анализа отзывов и упоминаний Администратор передаёт обезличенные или публично доступные текстовые данные сторонним поставщикам услуг машинного обучения (в частности, OpenAI). Передача осуществляется исключительно в объёме, необходимом для выполнения задачи анализа, и не включает регистрационные персональные данные Пользователя.

4. Обязанности сторон

4.1. Пользователь обязан:

• 4.1.1. предоставлять достоверную информацию о персональных данных, необходимую для пользования Сервисом;
• 4.1.2. указывать в качестве объектов мониторинга только те ресурсы, в отношении которых он имеет правомерный интерес (собственные точки продаж, услуги, бренды) либо публично доступные данные конкурентов.

4.2. Администратор обязан:

• 4.2.1. использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики;
• 4.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя переданных персональных данных, за исключением передачи данных платёжным организациям (банкам) в целях совершения оплаты услуг Сервиса, поставщикам инфраструктуры и AI-сервисов в объёме, необходимом для функционирования Сервиса, а также уполномоченным государственным органам Республики Казахстан в порядке, установленном законодательством РК;
• 4.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации.

5. Прочие условия

5.1. Использование Сервиса Пользователем означает его безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных.

5.2. В случае несогласия с условиями Политики Пользователь должен прекратить пользование Сервисом.

5.3. Настоящая Политика применяется только к данному Сервису и не распространяется на сторонние ресурсы, ссылки на которые могут содержаться в интерфейсе Сервиса либо в собранных отзывах.

5.4. Администратор, в силу специфики способа получения информации, не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако Администратор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных персональных данных несёт Пользователь.

5.5. Администратор осуществляет сбор технической информации об устройствах и сессиях, используемых для доступа к Сервису, в том числе IP-адрес, тип браузера, операционную систему, страницы посещений и журналы действий в Сервисе. Указанная информация используется для обеспечения работоспособности, безопасности и улучшения Сервиса.

5.6. К настоящей Политике и отношениям между Пользователем и Администратором применяется действующее законодательство Республики Казахстан.

5.7. Администратор оставляет за собой право на одностороннее изменение настоящей Политики для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством РК. Актуальная редакция Политики публикуется по адресу https://voc.kz.

5.8. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: info@voc.kz.