Политика конфиденциальности Nazar AI

1. Общие положения

Настоящая Политика объясняет, как владелец и оператор Nazar AI, указанный в разделе «Реквизиты», собирает, обрабатывает, хранит, передаёт и защищает персональные данные. Политика применяется к сайту, регистрации, аккаунту, поддержке, оплате и использованию сервиса.

2. Какие данные мы обрабатываем

• регистрационные данные: имя, рабочая электронная почта, телефон, название компании, язык, хеш пароля и идентификатор входа Google, если выбран такой способ;
• данные сервиса: добавленные открытые Instagram-профили, ключевые слова, проекты, настройки, задания, отчёты и история действий в рабочем пространстве;
• платёжные данные: номер заказа, тариф, сумма, валюта, статус, идентификатор операции и зашифрованный идентификатор платёжного профиля. Полные реквизиты карты и CVV/CVC обрабатывает платёжная организация; Nazar AI их не получает и не хранит;
• технические данные: IP-адрес, дата и время, тип устройства и браузера, сессионные cookies, журналы ошибок, безопасности и производительности;
• обращения: переписка с поддержкой, приложенные файлы и сведения, необходимые для рассмотрения запроса, претензии или возврата.

3. Источники и цели обработки

Данные поступают от самого пользователя, его уполномоченной организации, платёжной организации, провайдера входа, технических систем и общедоступных интернет-источников. Мы используем их для заключения и исполнения договора, создания аккаунта, оказания аналитических услуг, обработки платежей, поддержки, предотвращения злоупотреблений, ведения учёта, исполнения закона и улучшения сервиса на основе обезличенной статистики.

4. Правовые основания и согласие

Обработка выполняется с согласия субъекта, для заключения и исполнения договора, выполнения установленных законом обязанностей и защиты законных интересов в случаях, допускаемых законодательством Республики Казахстан. Согласие фиксируется отдельной отметкой и записью версии политики, даты, аккаунта и технических данных подтверждения.

Согласие можно отозвать обращением к Исполнителю, если обработка не требуется для неисполненного обязательства или по закону. Отзыв может сделать невозможным дальнейшее предоставление аккаунта или отдельных функций.

5. Общедоступные Instagram-данные

Сервис анализирует только сведения, доступные без обхода настроек приватности. Публичность источника не отменяет требования использовать сведения законно и соразмерно цели. Заказчик не должен вводить в сервис закрытые данные, специальные категории персональных данных или сведения, на обработку которых у него нет законного основания.

6. Получатели и обработчики

В необходимом объёме данные могут передаваться банку и платёжной организации, провайдеру аутентификации Google, поставщику транзакционной электронной почты, хостинг-провайдеру, системам мониторинга безопасности и ошибок, поставщикам общедоступных данных, профессиональным консультантам и государственным органам при наличии законного требования. Такие лица получают только данные, необходимые для своей функции, и обязаны обеспечивать конфиденциальность и защиту.

Мы не продаём персональные данные и не передаём их для самостоятельной рекламы третьих лиц без отдельного основания и согласия.

7. Трансграничная передача

Отдельные технологические поставщики могут обрабатывать данные за пределами Казахстана. Трансграничная передача осуществляется при наличии согласия и иных условий, предусмотренных законодательством Республики Казахстан, с применением договорных и технических мер защиты. Сведения о наличии трансграничной передачи включены в настоящее уведомление до получения согласия.

8. Сроки хранения и удаление

Аккаунтные и рабочие данные хранятся в течение действия договора и периода, необходимого для разрешения обращений и защиты прав сторон. Платёжные, бухгалтерские и юридически значимые записи хранятся в сроки, обязательные по законодательству. Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики. По истечении срока данные удаляются, обезличиваются или архивируются, если хранение обязательно по закону.

Если хранение или обработка больше не требуются по закону, договору или заявленной цели, обоснованный запрос на прекращение обработки исполняется в срок, установленный законодательством; субъекту направляется результат либо мотивированный отказ.

9. Cookies и локальное хранилище

Сайт использует строго необходимые сессионные cookies и локальное хранилище для входа, защиты аккаунта, выбранного языка и настроек интерфейса. Без них авторизация и основные функции могут не работать. Необязательные рекламные cookies не устанавливаются без отдельного уведомления и требуемого согласия.

10. Защита данных

• разделение данных по рабочим пространствам и разграничение доступа;
• хеширование паролей, шифрование платёжных идентификаторов и защищённая передача данных;
• журналирование событий безопасности, резервное копирование и ограничение административного доступа;
• реагирование на инциденты и уведомления в случаях, предусмотренных законом.

11. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие в допустимых случаях и обжаловать действия оператора. Запрос направляется с адреса аккаунта на контактную почту; для защиты от несанкционированного доступа может потребоваться подтверждение личности. Ответ предоставляется в сроки, установленные законодательством Республики Казахстан.

12. Обновления и контакты

Актуальная версия публикуется на этой странице с датой вступления в силу. О существенных изменениях, затрагивающих действующих пользователей, сообщается в аккаунте и/или по электронной почте. Вопросы и запросы по персональным данным направляются по реквизитам Исполнителя.