Политика конфиденциальности

Действует с 7 декабря 2025 года.

1.    ОБЩИЕ ПОЛОЖЕНИЯ

1.     Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую ТОО «TIDAAR AI SOLUTIONS» (далее – «Правообладатель»/«Компания») Онлайн- платформы DocLineAI (далее – «Платформа») может получить о любом лице, пользующегося Платформой (далее – «Пользователь»/«Оператор»).

2.     Платформа включает в себя дополнительные услуги и инструменты, в том числе модуль для обучения, доступный в самой Платформе. Пользователь соглашается с тем, что настоящая Политика распространяется на все услуги и инструменты, входящие в состав Платформы, включая модуль для обучения.

3.     Использование Платформы означает согласие Пользователя с Политикой и ее условиями. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы. Безусловным акцептом настоящей Политики является начало пользования Платформой Пользователем.

Обращаем Ваше внимание: использование Продуктов Компании означает Ваше полное согласие со всеми положениями настоящих Условий о конфиденциальности и указанными в них условиями обработки Вашей персональной информации. Если Вы несогласны безоговорочно принять все положения настоящих Условий о конфиденциальности, Вы не имеете права использовать Продукты Компании и должны удалить все их компоненты со своего компьютера (ЭВМ).

Вы признаете, что согласие на предоставление персональной информации, данное Вами в соответствии с настоящими Условиями о конфиденциальности в рамках отношений с одним из лиц, входящих в ГК Компании, распространяется на всех лиц, входящих в ГК Компании.

4.     Действие настоящей Политики распространяется на все процессы Правообладателя по сбору и обработке персональных данных Пользователей, осуществляемых с использованием средств автоматизации и без использования таких средств, и полученных как до, так и после вступления в силу настоящей Политики.

5.     Настоящая Политика применима только к Платформе. Правообладатель не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Платформе, в том числе в результатах поиска. Пользователь осознает и соглашается с тем, что на сайтах третьих лиц у Пользователя могут собираться, обрабатываться и/или запрашиваться иные персональные данные, а также могут совершаться иные действия.

6.     Политика является неотъемлемой частью соглашения, заключаемого между Правообладателем и Пользователем (далее – «Пользовательское соглашение) и применяется в отношении всех Пользователей, присоединившихся к Пользовательскому соглашению.

7.     Правообладатель может внести изменения и/или дополнения в настоящую Политику путем размещения на своем сайте измененной редакции Политики. Такие изменения и дополнения считаются принятыми Пользователем если по истечении 7 (семи) календарных дней с даты их размещения Пользователь продолжает пользоваться Платформой.

8.     Действующая редакция Политики размещается на сайте Правообладателя по следующей ссылке: https://doclineai.kz/policy.

 

2.    СОГЛАСИЕ, СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1.     Давая Согласие, Пользователь подтверждает факт ознакомления с Политикой, размещенной на сайте Правообладателя и опубликованной по адресу: https://doclineai.kz/policy.

2.     Сбор и обработка персональных данных Пользователей может осуществляться Правообладателем, аффилированными лицами Правообладателя, а также третьими лицами, связанными, как в настоящее время, так и в будущем, с Правообладателем обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

3.     Сбор, обработка и передача персональных данных Пользователей осуществляется в целях:

·        оказания услуг Правообладателем согласно Пользовательскому соглашению;

·        заключения договоров, исполнения заключенных договоров с аффилированными лицами Правообладателя, а также партнерами и третьими лицами;

·        выполнения Правообладателем требований законодательства Республики Казахстан, внутренних процедур и заключенных договоров;

·        предложения/продвижения продуктов, услуг Правообладателя, оказываемых на Платформе;

·        участия в акциях, конкурсах и иных маркетинговых мероприятиях, а также получения призов по результатам проведения таких акций, конкурсов, и иных маркетинговых мероприятий, в том числе, размещения информации о победителях/участниках в публичных источниках/ресурсах в любом виде, которые Правообладатель сочтет подходящим по собственному усмотрению, и могут быть использованы Правообладателем в любых аудио, фото и видео материалах;

·        проведения опросов Правообладателем, в том числе путем осуществления прямых контактов с Пользователем, являющимся субъектом персональных данных;

·        передачи Правообладателем персональных данных Пользователей в объеме, необходимом для оказания Пользователю услуг, и в соответствии с требованиями законодательства Республики Казахстан, а также организациям, привлекаемым Правообладателем с целью информационно- технологического сопровождения оказания Правообладателем услуг при условии ограничения дальнейшего распространения переданных данных путем признания принимающей информацию стороной положений о конфиденциальности в рамках договорных отношений с Правообладателем.

·        направления уведомлений, информаций, касающихся использования Платформы, а также приема и обработки обращений от Пользователей, информирования Пользователей о внесении изменений и/или дополнений в Пользовательское соглашение и настоящую Политику, улучшения качества предоставляемых услуг, маркетинговых активностей, рекламных кампаний и исследований рынка, разработки и предложения новых сервисов, включая предложение Пользователю персонализированных услуг и таргетирование рекламных материалов и контента, а также осуществления Правообладателем прав и обязанностей в соответствии с применимым законодательством Республики Казахстан. Дополнительные цели сбора и обработки Персональных данных могут быть заявлены в рамках пользования отдельными Сервисами.

4.     Правообладатель использует cookies для сохранения учетных данных (адреса электронной почты и пароля) Пользователя в Платформе, доступ к которому Пользователь может получить, если это позволяют программные средства и устройство Пользователя, и если Пользователь установил соответствующие настройки устройства и программных средств на устройстве.

5.     При использовании сервисов Правообладателя, аффилированные лица Правообладателя, партнеры, а также третьи лица, могут собирать и обрабатывать следующие данные:IP адрес, информацию о геолокации Пользователя, история поисковых запросов, дату и время визитов, доступные “cookies”, информацию о браузере и операционной системе, а также следующие персональные данные Пользователя, являющегося субъектом персональных данных (далее – «Персональные данные»), в том числе, ноне ограничиваясь:

·        Ф.И.О(при наличии) Пользователя;

·        данные документа, удостоверяющего личность Пользователя (фото документа с обеих сторон);

·        AppleID, ID социальных сетей, имя Пользователя из социальных сетей, включая, но не ограничиваясь: ВКонтакте, Facebook, Instagram, Google, иное;

·        номер абонентского телефона Пользователя;

·        адрес электронной почты Пользователя;

·        изображение лица Пользователя (фотография/видеозапись, аватар Пользователя, содержащий снимок лица Пользователя);

·        данные биллинговой информации о действиях Пользователя, в том числе о фактах, времени, адресатах сообщений Пользователя;

·        место работы Пользователя и его должность;

·        другие данные, необходимые для достижения целей сбора и обработки, указанных в настоящем пункте, которые Пользователь предоставляет Правообладателю в процессе использования Платформы или которая автоматически собирается вследствие его использования.

6.     Оплата подписки для доступа к функционалу Платформы производится посредством провайдеров электронной системы платежей, позволяющих оплачивать кредитными или дебетовыми картами международных платежных систем. Правообладатель не хранит и не обрабатывает данные платежных карт напрямую. Все транзакции осуществляются с использованием безопасных протоколов этих платежных систем. В рамках проведения транзакций Правообладатель получает следующую информацию:

·        подтверждение успешности или неуспешности транзакции;

·        сумму платежа

Ваши платежные данные остаются зашифрованными и недоступны для Правообладателя или третьих лиц, не связанных с обработкой транзакции.

7.     Пользователь может в любой момент изменить (обновить, дополнить) или уточнять свои Персональные данные посредством открытых источников или от третьих лиц на основе договорных отношений с Правообладателем. Кроме того, Пользователь может требовать уничтожения, блокирования всех или части своих персональных данных сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также изменить параметры их конфиденциальности.

8.     Хранение Персональных данных осуществляется Правообладателем на территории Республики Казахстан в течение срока, необходимого для достижения цели их сбора и обработки по Пользовательскому соглашению и трех лет после прекращения действия Пользовательского соглашения, если более короткий срок не установлен каким-либо применимым законодательством.

9.     Пользователь может отозвать свое согласие на сбор и обработку Персональных данных, если это не противоречит законодательству Республики Казахстан, либо при наличии неисполненного обязательства перед Правообладателем. Отзыв согласия может повлечь приостановление или прекращение Пользовательского соглашения. Для отзыва согласия Пользователю необходимо подать письменное заявление в адрес Правообладателя, указанный в Пользовательском соглашении.

10.  Сбор, обработка Персональных данных могут производиться без согласия субъекта или его законного представителя в случаях, установленных законодательством Республики Казахстан.

11.  Персональные данные Пользователя подлежат уничтожению Правообладателем в течение 30 (тридцать) рабочих дней в следующих случаях:

·        при получении обращения Пользователя об отзыве согласия Пользователя на сбор и обработку Персональных данных, направленного в адрес Правообладателя;

·        до истечения указанного периода Пользователь вправе отменить отзыв согласия на сбор и обработку Персональных данных путем авторизации на Платформе с существующей учетной записью или путем направления обращения в адрес Правообладателя.

·        по истечении срока хранения Персональных данных, определяемого датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан;

·        при прекращении правоотношений между Пользователем и Правообладателем;

·        при вступлении в законную силу решения суда;

·        при выявлении сбора и обработки персональных данных без согласия Пользователя;

·        виных случаях, установленных законодательством Республики Казахстан.

12.  В случае осуществления Пользователем сбора и обработки Персональных данных своих работников при размещении их на Платформе, он гарантирует наличие их согласий на осуществление вышеуказанных действий и самостоятельно несет ответственность за защиту Персональных данных своих работников.

13.  Компании не инициирует размещение персональной информации при использовании Продуктов Компании, не контролирует ее достоверность и актуальность, однако Компании оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем.

14.  При размещении (предоставлении Компании) персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями с положениями настоящих Условий о конфиденциальности.

15.  Компании не несет ответственности за сбор, хранение и обработку персональной информации программным обеспечением сторонних разработчиков, включенных в Продукты Компании, при условии уведомления о таком статусе программного обеспечения Пользователя.

16.  Компании не может сохранить конфиденциальность персональной информации Пользователя, публичный доступ к которой предоставлен самим Пользователем в силу функциональных назначений соответствующего Продукта Компании; Пользователь соглашается с тем, что при использовании таких Продуктов определённая часть его персональной информации становится доступной для неограниченного круга лиц.

17.  Компания не осуществляет сбор, обработку копий документов, удостоверяющих личность, на бумажном носителе, за исключением случаев отсутствия интеграции с объектами информатизации государственных органов и(или) государственных юридических лиц, невозможности идентификации субъекта с использованием технологических средств, а также в иных случаях, предусмотренных законами Республики Казахстан.

18.  Компания не предоставляет доступ к персональным данным третьим лицам в случае, если такое предоставление прямо не предусмотрено условиями согласия субъекта и / или на такую передачу нет иных правовых оснований.

19.  Компания осуществляет передачу / предоставляет доступ к персональным данным только если собственник и (или) оператор, и (или) третье лицо принимают на себя обязательства по обеспечению выполнения требований Закона.

20.  В целях обеспечения надлежащего исполнения Компанией своих обязательств перед Пользователем по предоставлению доступа к Продуктам Компании, обеспечение их стабильного функционирования, Компания вправе осуществлять трансграничную передачу персональных данных на территорию государств, обеспечивающих защиту персональных данных.

21.  Компания не инициирует размещение Контента пользователя при использовании Продуктов Компании, не контролирует его достоверность и актуальность, однако Компания оставляет за собой право требовать подтверждения у Пользователя правомерности сохраняемой информации.

22.  Компания не гарантирует конфиденциальность Контента пользователя, публичный доступ к которому предоставлен самим Пользователем в силу функциональных назначений соответствующего Продукта Компании; Пользователь соглашается с тем, что при использовании Продуктов Компании (например, раздел «форум» на сайте Компании) определённая часть Контента пользователя становится доступной для неограниченного круга лиц.

23.  Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

24.  Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Республики Казахстан, а также за использование Программы в соответствии с юридическими обязательствами Оператора.

25.  Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

26.  Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.

27.  Оператор несет ответственность за все действия, а также их последствия, при использовании Программы, при этом все действия, совершенные под Учетной записью Оператора, считаются произведенными самим Оператором.

28.  Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.

29.  Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональности Программы/Дополнительных функциональности затрагивает права указанных лиц.

30.  Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

31.  В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

32.  В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

33.  Оператор несет риск невозможности использования Программы/Дополнительных функциональности, возникший вследствие исполнения Обработчиком обязанности по прекращению хостинга Персональных данных на основании Поручения Оператора.

34.  Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Программе, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием Программы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

35.  Оператор самостоятельно определяет третьих лиц, которые привлекаются к обработке персональных данных, или которым Обработчик осуществляет передачу персональных данных по поручению Оператора, посредством совершения соответствующих действий в интерфейсе Программы.

 

3.    ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

1.     Передача аффилированным лицам Правообладателя и/или партнерам Правообладателя Персональных данных Пользователя, а также любых обезличенных (путем хеширования или любым не противоречащим законодательству Республики Казахстан способом обезличивания) конфиденциальных данных Пользователей/продуктов/сервисов/услуг, в том числе, Персональных данных Пользователя на любом носителе производится в порядке и в случаях, предусмотренных законодательством Республики Казахстан.

2.     Правообладатель развивает, совершенствует, оптимизирует и внедряет новый функционал Платформы(включая Cервисы и продукты информационного, рекламного, образовательного, развлекательного и иного характера), а также собирает, обрабатывает, передает(включая трансграничную передачу) Персональные данные, в том числе, с привлечением аффилированных лиц Правообладателя и/или партнеров, в целях:

·        исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Платформы;

·        проведения статистических, социологических, научных, маркетинговых исследований для повышения качества продуктов/сервисов/услуг Правообладателя и/или аффилированных лиц Правообладателя,

·        улучшения качества оказываемых/предоставляемых продуктов/сервисов/услуг пользователям Правообладателя и/или аффилированных лиц Правообладателя. Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Правообладателю осуществлять любыми способами сбор, обработку и передачу Персональных данных Пользователя, а также обезличенных (путем хеширования или иным, непротиворечащим законодательству Республики Казахстан способом обезличивания)данных и любых конфиденциальных данных на любом носителе, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, аффилированным лицам и/или партнерам, включая трансграничную передачу Персональных данных с соблюдением законодательства Республики Казахстан.

3.     В случае предоставления Персональных данных третьим лицам Правообладатель предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данной Политики и законодательства Республики Казахстан. Правообладатель обеспечивает право Пользователей на невмешательство в личную жизнь и соответственно никакие третьи лица, в том числе партнеры, не получают информацию о переписке Пользователей.

4.     Пользователь соглашается с тем, что его данные передаются через информационно-коммуникационную сеть интернет, и Правообладатель не гарантирует безопасность передаваемых Пользователем Персональных данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. В этой связи любая передача Персональных данных совершается Пользователем на собственный риск, и Правообладатель не несет ответственность в связи с утечкой Персональных данных или их части и причинения соответствующего ущерба Пользователю.

 

4.    МЕРЫ БЕЗОПАСНОСТИ, ИСПОЛЬЗУЕМЫЕ ДЛЯ СОХРАНЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ

1.     Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан.

2.     Правообладатель принимает следующие меры по защите предоставленных Пользователем Персональных данных:

·        предотвращение несанкционированного доступа к Персональным данным;

·        своевременное обнаружение фактов несанкционированного доступа к Персональным данным, если такой несанкционированный доступ не удалось предотвратить;

·        минимизация неблагоприятных последствий несанкционированного доступа к Персональным данным.

·        предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом;

·        регистрация и учет следующих действий и сведений:

§  срок или период, в течение которого действует согласие на сбор, обработку персональных данных;

§  сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;

§  сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;

§  сведения о распространении персональных данных в общедоступных источниках.

3.     Правообладатель обладает необходимыми внутренними процедурами и осуществляет все действия, направленные на защиту Персональных данных, путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

·        реализации прав на неприкосновенность частной жизни, личную и семейную тайну;

·        обеспечения ее целостности и сохранности;

·        соблюдения ее конфиденциальности;

·        реализации права на доступ к ней;

·        предотвращения незаконного сбора и обработки Персональных данных Пользователя.

4.     Правообладатель обеспечивает наличие с третьими лицами договоров, предусматривающих конфиденциальность информации, в том числе Персональных данных Пользователей.

5.     Сведения, предоставляемые Пользователями, не проверяются на предмет их достоверности, а дееспособность Пользователей предполагается и также не проверяется. Срок хранения таких сведений определяется Правообладателем самостоятельно.

6.     Правообладатель принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерных или случайных сбора и обработки, а также иных неправомерных действий третьих лиц.

7.     Учитывая принципы построения и функционирования информационно-коммуникационной сети интернет, все инструменты Платформы предоставляются «как есть». Правообладатель не предоставляет каких-либо гарантий в отношении Платформы, в частности, Пользователю не гарантируется, что:

·        Платформа будет функционировать непрерывно, надежно и без ошибок;

·        результаты, которые будут получены посредством использования Платформы, будут точными, надежными и соответствовать ожиданиям Пользователя.

8.     В целях пресечения или предотвращения нарушения Политики, иных положений, регулирующих работу Платформы и/или причинения ущерба Правообладателю(например, DDoS- атаки или иные хакерские атаки, неавторизованное и/или незаконное использование программных средств), Правообладатель вправе ограничивать доступ Пользователей или третьих лиц к Платформе путем временного блокирования доступа к Платформе. В этом случае Правообладатель не несет ответственности за любые убытки, возникшие в связи с вышеуказанными вынужденными действиями.

9.     Настоящая Политика вступает в силу с момента начала использования Пользователем Платформы и действует бессрочно.

10.  Правообладатель вправе, а Пользователь настоящим дает свое согласие на то, что Правообладатель вправе передать свои права и/или обязанности по настоящей Политике, как в целом, так и в части, третьему лицу, в том числе, при передаче прав на Платформу.

11.  Отношения между Пользователем и Правообладателем, в том числе порядок разрешения споров, регулируются законодательством Республики Казахстан.

12. Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует направлять по адресу: info@doclineai.kz