1.1. Оператор – ТОО «ON.AI Business» (БИН 210340009433), юридическое лицо, зарегистрированное в соответствии с законодательством Республики Казахстан, осуществляющее управление и предоставление доступа к Сервису ooon.ai.
1.2. Пользователь – физическое лицо, являющееся сотрудником Заказчика или индивидуальным предпринимателем, использующее функционал Сервиса ooon.ai от имени Заказчика.
1.3. Заказчик – субъект предпринимательства, заключивший с Оператором договор на оказание услуг по предоставлению доступа к Сервису ooon.ai для автоматизации коммуникации со своими клиентами в мессенджерах.
1.4. Партнёр – юридическое или физическое лицо, оказывающее Оператору услуги, необходимые для функционирования Сервиса ooon.ai, или содействующее Оператору в распространении Сервиса ooon.ai.
1.5. Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.6. Обработка персональных данных – любое действие или совокупность действий, совершаемые Оператором или Партнером с персональными данными, включая их сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование, уничтожение.
1.7. Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя веб-сайтами, которые он посещает, для сбора информации о его активности и предпочтениях.
2.1. Настоящая Политика конфиденциальности (далее – Политика) определяет исчерпывающий порядок осуществления ТОО «ON.AI Business» (БИН 210340009433) деятельности по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), использованию, распространению (в том числе передаче), обезличиванию, блокированию и уничтожению персональных данных, предоставляемых пользователями веб-сайта https://ooon.ai (далее – Сайт) и Заказчиками Сервиса ooon.ai (далее – Сервис), а также устанавливает меры по их защите.
2.2. Политика регулирует правоотношения, возникающие между ТОО «ON.AI Business» как оператором персональных данных, и субъектами персональных данных, которыми являются физические лица – пользователи Сайта и юридические или физические лица – Заказчики Сервиса, в части обработки их персональных данных, полученных в процессе взаимодействия с Сайтом и использования Сервиса.
2.3. Сферой действия настоящей Политики охватываются все виды операций с персональными данными, включая, но не ограничиваясь, их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение, осуществляемые ТОО «ON.AI Business» в рамках обеспечения функционирования Сайта, предоставления доступа к Сервису ooon.ai, а также при исполнении договорных обязательств перед Заказчиками Сервиса.
2.4. Настоящая Политика разработана и применяется в строгом соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных действующих нормативных правовых актов Республики Казахстан, регулирующих вопросы обработки и защиты персональных данных.
ТОО «ON.AI Business» (БИН 210340009433) осуществляет обработку персональных данных Пользователя в следующих целях, строго в соответствии с законодательством Республики Казахстан:
3.1. Осуществление идентификации Пользователя в системе Сервиса ooon.ai для обеспечения персонализированного доступа к его функциональным возможностям и услугам.
3.2. Предоставление Пользователю полного и бесперебойного доступа к функциональным возможностям Сервиса ooon.ai, а также обеспечение надлежащего исполнения договорных обязательств ТОО «ON.AI Business» перед Пользователем.
3.3. Осуществление оперативной и эффективной коммуникации с Пользователем по вопросам, связанным с оказанием услуг, использованием Сервиса ooon.ai, предоставлением технической поддержки, а также для информирования о статусе запросов и обновлений.
3.4. Формирование, обработка, систематизация и хранение первичных учетных документов, необходимых для надлежащего исполнения договорных обязательств ТОО «ON.AI Business» и ведения бухгалтерского, налогового учета в соответствии с требованиями действующего законодательства Республики Казахстан.
3.5. Осуществление маркетинговых рассылок, новостных уведомлений, а также предложений о новых продуктах, услугах и специальных акциях ТОО «ON.AI Business» исключительно при наличии предварительного, явно выраженного и добровольного согласия Пользователя.
3.6. Сбор, обработка и комплексный анализ обезличенных статистических и аналитических данных, направленных на улучшение качества, функциональности, стабильности и оптимизации работы Сервиса ooon.ai, а также для изучения общих тенденций пользовательского опыта без возможности идентификации конкретного Пользователя.
3.7. Предотвращение, выявление, расследование и пресечение мошеннических действий, несанкционированного доступа к Сервису ooon.ai, а также иных противоправных действий, направленных на нарушение прав и законных интересов ТОО «ON.AI Business», Пользователей и третьих лиц, в строгом соответствии с действующим законодательством Республики Казахстан.
ТОО «ON.AI Business» (БИН 210340009433), владелец и оператор продукта ooon.ai, в процессе предоставления услуг осуществляет сбор и обработку следующих категорий данных:
4.1. Идентификационные данные: фамилия, имя, отчество (при наличии) физического лица; наименование юридического лица или индивидуального предпринимателя; бизнес-идентификационный номер (БИН) для юридических лиц или индивидуальный идентификационный номер (ИИН) для индивидуальных предпринимателей.
4.2. Контактные данные: адрес электронной почты (e-mail); контактный телефон.
4.3. Финансовые данные: банковские реквизиты, включая наименование банка, БИК, ИИК, необходимые для осуществления взаиморасчетов и платежей за оказываемые услуги.
4.4. Технические данные: IP-адрес; сведения о технических параметрах устройства (тип устройства, операционная система) и используемого программного обеспечения для доступа к сети Интернет (тип и версия браузера).
4.5. Данные о взаимодействии с продуктом: информация о поведении Пользователя на веб-сайте ooon.ai, собираемая посредством файлов cookie, включая, но не ограничиваясь, просмотренные страницы, время пребывания на сайте, переходы по ссылкам и иные действия, направленные на анализ использования продукта и улучшение его функциональности.
4.6 Применительно к данным клиентов Заказчика, обрабатываемым Сервисом в ходе автоматизированной переписки в WhatsApp Business и иных мессенджерах: Заказчик является контролёром (Data Controller) таких персональных данных, а Оператор выступает процессором (Data Processor), действующим строго по поручению Заказчика. Оператор обрабатывает указанные данные исключительно в объёме, необходимом для функционирования Сервиса (приём и обработка сообщений, формирование ответов, ведение журнала диалогов), и не использует их в собственных целях. Данные клиентов не используются для обучения общих AI-моделей Оператора. Условия обработки данных клиентов Заказчика регулируются отдельным Соглашением об обработке персональных данных (Data Processing Agreement, DPA), доступным по запросу на nurbolat@ooon.ai.
Переписка, а также иные данные, генерируемые в процессе взаимодействия Заказчика с его клиентами посредством продукта ooon.ai и указанные в предыдущем абзаце, хранятся на сервере, который Оператор арендует у Hetzner Online GmbH; сервер находится в Финляндии, в Хельсинки (тот же сервер, что указан в пунктах 4а.1 и 4а.7 настоящей Политики). ТОО «ON.AI Business» не использует указанные данные в каких-либо иных целях, кроме обеспечения штатной функциональности продукта ooon.ai в соответствии с условиями заключенных между сторонами соглашений.
4.7 На страницах бизнесов на сайте ooon.ai и в каталоге Оператор размещает фото- и видеоматериалы, которые бизнес передал Оператору или сам разместил на своём сайте и в своих общедоступных аккаунтах. На таких материалах может быть изображение лица специалистов, сотрудников или клиентов бизнеса. Бизнес, подключённый к ooon.ai, подтверждает Оператору наличие согласия изображённых лиц в порядке пункта 13.6 Публичной оферты. Изображённое лицо вправе потребовать снять материал, написав на nurbolat@ooon.ai. Оператор снимает материал с сайта ooon.ai в течение одного рабочего дня с даты получения требования.
4а.1. На сайте ooon.ai работает собственный записыватель посещений, размещённый на сервере, который Оператор арендует у Hetzner Online GmbH; сервер находится в Финляндии, в Хельсинки. Он не использует файлы cookie и не присваивает браузеру постоянный номер.
На сайте для всех посетителей также работает собственный счётчик посещений Оператора (GoatCounter, размещён на stats.ooon.ai). Он не использует файлы cookie, считает просмотры страниц и источники переходов и не хранит IP-адрес.
Без согласия посетителя записыватель ведёт запись действий на странице — прокрутку, движения курсора, нажатия — с такими ограничениями. Каждому просмотру страницы присваивается отдельный случайный номер записи; записи разных страниц одного посетителя между собой не связываются. Если посетитель уходит со страницы — сворачивает окно браузера или переключается на другую вкладку — и возвращается, это считается новым просмотром: начинается новая запись со своим случайным номером. Обе записи — до ухода и после возврата — принадлежат одному открытию страницы и делят его судьбу при переходе по ссылке, как описано в следующем пункте. За одно открытие страницы ведётся не больше пятидесяти таких записей без согласия; сверх этого предела запись на странице не ведётся, пока её не откроют заново. Время внутри записи отсчитывается с нуля для каждой страницы, время визита не сохраняется. У записи сохраняется только день, в который она началась, без часов и минут. У записей на карточках бизнесов, подключённых к ooon.ai, не сохраняется и день. Все записи раскладываются по пятидневным периодам, чтобы удалить их в срок. Вместе с записью сохраняется класс источника перехода на страницу — поиск, нейросеть, каталог ooon.ai, социальная сеть или прямой заход — без адреса страницы, с которой пришёл посетитель. Записыватель не ведёт запись страниц, где посетитель или владелец бизнеса видит свои данные, и не записывает шаги записи на приём с кодом подтверждения и экран подтверждения записи. На диск сервера раз в десять минут общей пачкой ложатся и куски записи, и копии картинок страницы, которые видел посетитель. При очень большом потоке посетителей пачка уходит чаще — когда в памяти набирается 64 мегабайта. Правила этого абзаца об отметках файловой системы, о переносе записей при смене периода и о попадании в просмотр только после смены периода действуют для записей на карточках бизнесов, подключённых к ooon.ai. Остальные записи попадают в просмотр по одной, с днём, как описано в следующих абзацах. Отметки об уходе со страницы сервер хранит одним общим списком на весь пятидневный период, отсортированным по номеру записи, а не по времени. Пока период идёт, файловая система сервера сама хранит у каждой записи две отметки: в какие десять минут она появилась на диске и в какие десять минут в неё писали последний раз. Убрать эти отметки нельзя — их ведёт сама файловая система. Видит их только тот, у кого есть доступ к самому серверу. При смене периода записи и копии картинок переносятся в новые папки по одному периоду за раз, по порядку номеров: старые файлы этого периода удаляются только после того, как готовы все новые файлы этого периода. После этого время появления, время последней записи и порядок файлов у всех записей и копий называют только момент смены периода. Если на диске не хватает места или перенос не удался, записи этого периода в этот раз в просмотр не попадают и ждут следующей смены периода. Запись, чей просмотр ещё шёл в момент смены периода, сохраняет отметку времени последней записи, пока просмотр не закончится, и теряет её при следующей смене периода; в просмотр она попадает не раньше этого момента. В просмотр запись попадает только после смены периода, то есть уже без этих отметок. Запросы, которыми страница передаёт куски записи, в журнал посещений сервера не попадают совсем. Записи хранятся в общем хранилище по каждой странице не дольше тридцати дней, затем удаляются. Содержимое полей ввода, телефоны и адреса электронной почты в тексте страницы заменяются символами «*». Размер окна браузера сохраняется не точно, а ступенью: ширина — ближайшее из значений 360, 390, 414, 768, 1024, 1280, 1440 и 1920 пикселей, высота — с округлением до 100 пикселей. IP-адрес не хранится: сервер держит его в памяти только на время обработки одного запроса, а дальше отличает разные сети посетителей только по необратимому хэшу со случайной солью, который живёт в памяти сервера до его перезапуска и на диск не записывается. Частоту запросов сервер считает хэшами с той же солью: у общего счётчика ключ — адрес посетителя (для IPv6 — сеть /64), у счётчиков новых записей и нажатий — тот же адрес (для IPv6 — сеть /48); эти хэши живут в памяти только до перезапуска сервера и на диск не записываются.
Дальнейшая судьба записи зависит от того, подключён ли бизнес, на чью карточку, кнопку WhatsApp или номер телефона нажал посетитель, к ooon.ai (то есть ведёт ли переписку этого бизнеса ИИ-сотрудник ooon.ai). Нажатием считается также долгое касание ссылки — оно открывает меню «Открыть» — и перетаскивание ссылки. После любого такого нажатия на этой странице запись без согласия больше не ведётся, пока страницу не откроют заново.
Если бизнес не подключён, запись сохраняется, и её номер без согласия посетителя присоединяется к обращению в базе заявок Оператора. Оператор открывает запись рядом с этим обращением в своём внутреннем разделе, закрытом входом по паролю. Ни запись, ни её номер, ни время обращения бизнесу не передаются. Если бизнес позже подключается к ooon.ai, номера записей во всех его прежних обращениях без согласия очищаются в день подключения.
Если бизнес подключён к ooon.ai или посетитель записался на приём прямо на странице, нажатие сразу удаляет все записи этого открытия страницы — и ту, что была до ухода из вкладки, и ту, что началась после возврата, — и не показывает их никому. От них остаётся только обезличенный счётчик по этому элементу. Исключение одно: на карточке подключённого бизнеса запись, которая к моменту нажатия уже была открыта для просмотра в партии, в просмотре остаётся. Она закончилась раньше без этого нажатия: посетитель ушёл со страницы, запись закрылась и была выложена партией, а нажатие случилось позже, в другом просмотре. Удаление такой записи по нажатию показало бы, какая запись из партии принадлежит тому, кто написал бизнесу.
Если нажатие иначе привело бы к удалению записи, сделанной без согласия, — на страницах сайта ooon.ai, в карточках бизнесов, подключённых к ooon.ai, и при записи на приём на странице, — то в момент нажатия (на ссылку WhatsApp, телефон или Instagram) либо сразу после записи записыватель показывает вопрос: можно ли сохранить запись этого визита вместе с обращением посетителя. Вопрос показывается только посетителю, который ещё не ответил на вопрос о записи (в баннере или ранее). При нажатии на ссылку обе кнопки («Да, открыть» и «Нет, открыть») её открывают, ответ ничего не ограничивает. При ответе «да» запись не удаляется: она становится доступна для просмотра по одной во внутреннем разделе Оператора с указанием дня, без времени, рядом с обращением, на тех же условиях, что и записи с согласием в баннере (хранение до 30 дней, сервер в Финляндии, Хельсинки, арендован у Hetzner Online GmbH); бизнесу запись не передаётся. При ответе «нет» либо закрытии вкладки без ответа запись удаляется так, как описано в предыдущем абзаце. Ответ сохраняется в браузере посетителя как выбор по записи визита, а Оператор фиксирует его в журнале согласий с версией текста вопроса, как и ответ в баннере; его можно изменить в любой момент на этой странице, как и выбор в баннере. Нажатие на ссылку Instagram в карточке неподключённого бизнеса приравнивается к нажатию на WhatsApp: запись сохраняется так, как описано для неподключённых бизнесов.
Запись, у которой не пришла отметка об уходе со страницы, удаляется через шесть часов и не показывается: чем она закончилась, неизвестно. Короткие записи — короче примерно 16 килобайт, то есть без полного снимка страницы, — не показываются и удаляются.
Запись, которая не заканчивается таким нажатием, становится доступной для просмотра во внутреннем разделе Оператора по одной, с указанием дня без времени. Список таких записей обновляется раз в десять минут. На карточках бизнесов, подключённых к ooon.ai, такая запись открывается только партией — не менее десяти записей страницы с десяти разных сетей — после окончания пятидневного периода, как описано выше. Разные сети считаются так: для IPv4 — подсеть /24, для IPv6 — подсеть /48. Сеть записей, сделанных до перезапуска сервера, в счёт разных сетей не входит: соль хэша живёт только в памяти сервера, и после перезапуска сервер уже не может сказать, из одной они сети или из разных. Ещё не открытые записи считаются отдельно от уже открытых: если у страницы уже есть открытые для просмотра записи, одна-две новые записи сами по себе не открываются — они ждут, пока наберётся новая партия, и переходят в следующий пятидневный период. Копии картинок страницы для записей партией хранятся вне сайта и становятся доступны разделу просмотра только вместе с партией. Пока условия не выполнены, запись никому не показывается и удаляется в срок вместе с остальными. Список записей партиями обновляется раз в пять дней, при смене периода. Если бизнес подключается к ooon.ai, записи на его карточке, уже открытые по одной, удаляются в день подключения.
По страницам сайта Оператор дополнительно ведёт обезличенную сводку без какого-либо номера записи: число просмотров страницы, глубина прокрутки по диапазонам, число нажатий на каждый вид перехода отдельно и число посетителей, дошедших до кнопки WhatsApp. Каждое из этих чисел показывается не точным значением, а диапазоном шириной пять — «5–9», «10–14» — а при значении меньше пяти показывается «меньше пяти». Сводка учитывает только законченные пятидневные периоды и обновляется раз в пять дней.
С согласием посетителя на запись визита, данным через баннер на сайте, записыватель ведёт запись с номером посещения и временем визита; содержимое полей ввода, телефоны и адреса электронной почты в тексте страницы скрываются так же, как без согласия. При переходе в WhatsApp номер записи уходит вместе с обращением во внутреннюю базу заявок Оператора, и Оператор в своём отчёте открывает запись рядом с этим обращением.
4а.2. Сервисы веб-аналитики и рекламы Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация), Google Analytics и Google Ads (оператор обоих — Google LLC) подключаются только после согласия посетителя на аналитику и рекламу, выраженного ответом на соответствующий вопрос баннера на сайте. До выбора посетителя и при отказе эти сервисы не загружаются, а при отзыве согласия — выключаются. Сервисы используют файлы cookie и присваивают браузеру посетителя идентификатор (в Яндекс.Метрике — cookie _ym_uid, в Google Analytics и Google Ads — cookie _ga и _gcl), который сохраняется между визитами. Из-за этого идентификатора данные, которые собирают эти сервисы, являются персональными данными посетителя и обезличенными не считаются. С их помощью обрабатываются: идентификатор браузера; IP-адрес; тип устройства и браузера; приблизительный регион; источник перехода; просмотренные страницы; время и действия на странице; для Google Ads дополнительно — факт перехода по рекламному объявлению и идентификатор клика (gclid), если посетитель пришёл по рекламной ссылке. Google Analytics и Google Ads обрабатывают эти данные на серверах компании Google LLC по правилам, которые устанавливает сама компания Google LLC; Оператор такими серверами не управляет и не может ограничить обработку данных, которую ведёт Google LLC.
4а.3. Запись сессий Яндекс.Метрики (Вебвизор) ведётся только после согласия посетителя на сервисы аналитики и рекламы, указанные в пункте 4а.2, выраженного ответом на соответствующий вопрос баннера. С этим согласием записываются действия на странице, в том числе содержимое полей ввода, кроме полей, которые сервис распознаёт как конфиденциальные. Идентификатор визита передаётся на сервер Оператора и связывается с последующим обращением посетителя в WhatsApp через одноразовый номер перехода, указанный в пункте 4а.4; номер телефона, с которого пришло обращение, Оператор не хранит. Без этого согласия Вебвизор не ведёт запись вообще; вместо него на странице работает собственный записыватель Оператора по правилам пункта 4а.1, который включается отдельным согласием посетителя на запись визита. Отказ не ограничивает доступ к сайту и его функциям.
4а.4. Когда посетитель переходит с карточки бизнеса в WhatsApp, ссылка перехода содержит одноразовый номер перехода. Этот номер создаётся заново при каждом открытии страницы карточки и в браузере посетителя не хранится. По нему Оператор учитывает, что обращение к бизнесу пришло с сайта ooon.ai. Оператор всегда сохраняет вместе с этим номером: время нажатия с точностью до секунды, карточку бизнеса, адрес страницы, язык страницы, вид действия (WhatsApp или запись на приём), номер записи на приём, если посетитель записался на приём (по нему Оператор подтверждает запись бизнесу), класс источника перехода (поиск, нейросеть, прямой заход и другие), домен сайта, с которого пришёл посетитель, и метки рекламной кампании (utm), если они были в адресе страницы; без согласия посетителя на аналитику и рекламу utm-метки сохраняются в сокращённом виде. С согласием посетителя на аналитику и рекламу вместо домена сохраняется полный адрес страницы, с которой пришёл посетитель (у поисковика в нём бывает виден поисковый запрос), а вместо сокращённых utm-меток — все параметры адреса страницы сайта ooon.ai, на которую он пришёл, включая идентификаторы рекламного клика (gclid, yclid, fbclid). Позже в эту же запись добавляется время, когда сообщение с этим номером дошло до бизнеса; номер телефона Оператор не хранит. Без согласия на аналитику и рекламу этот номер не связан с идентификаторами сервисов аналитики. С записью сессии он без согласия связывается только для бизнеса, не подключённого к ooon.ai, по правилам пункта 4а.1.
С согласием посетителя на аналитику и рекламу идентификатор визита Яндекс.Метрики и номер записи сессии Вебвизора присоединяются к обращению и используются Оператором для просмотра записи рядом с этим обращением. Номер собственной записи визита Оператора (пункт 4а.1) присоединяется к обращению отдельным согласием посетителя на запись визита, указанным в том же пункте. В иных случаях данные веб-аналитики и записи сессий не объединяются с данными, обрабатываемыми в рамках оказания услуг Заказчикам. Эти данные не передаются третьим лицам, кроме операторов сервисов аналитики, перечисленных в настоящем разделе, и компании Hetzner Online GmbH, на серверах которой физически размещён записыватель, указанный в пункте 4а.1.
4а.5. Сроки хранения данных веб-аналитики:
обезличенные сводки собственного записывателя без номера записи (пункт 4а.1) — до трёх лет
записи собственного записывателя, с согласием и без него (пункт 4а.1) — не дольше тридцати дней
данные Яндекс.Метрики и Google Analytics при наличии согласия — в сроки, установленные их операторами и настройками сервисов
записи сессий Вебвизора при наличии согласия — пятнадцать дней, включая день записи
номер записи в заявке посетителя, с согласием и без него, — тридцать дней после создания заявки, затем поле очищается отдельно от остального содержимого заявки; связь идентификатора визита с обращением посетителя в WhatsApp — не дольше двенадцати месяцев
выбор посетителя в баннере хранится в его браузере в течение срока согласия — двенадцать месяцев. Отдельно на сервере Оператора сохраняется запись о самом факте выбора: случайный номер этой записи, время выбора, версия текста баннера, что выбрано по каждому из двух вопросов баннера — записи визита со связью с обращением в WhatsApp и сервисов аналитики и рекламы, — адрес страницы без параметров и язык страницы. IP-адрес и файлы cookie в этой записи не сохраняются. Запись о выборе хранится четыре года с момента выбора: год срока согласия и ещё три года — как доказательство того, что согласие было дано; у Оператора в самой заявке остаётся дополнительно лишь отметка о согласии
По истечении срока данные удаляются или обезличиваются.
4а.6. Баннер с запросом согласия показывается на всех страницах сайта, включая страницы партнёров. До ответа посетителя на баннер действует режим без согласия по пунктам 4а.1–4а.4. Баннер задаёт два независимых вопроса: о записи визита собственным средством Оператора со связью с обращением в WhatsApp (пункт 4а.1) и о сервисах аналитики и рекламы с cookie (пункт 4а.2). Посетитель может отказаться от обоих, дать согласие только на запись визита или дать согласие на оба вопроса. Если посетитель дал согласие хотя бы на один вопрос, выбор по каждому вопросу сохраняется в его браузере отдельно и действует также при последующих визитах на страницы партнёров в течение срока согласия, включая связь записи сессии с обращением в WhatsApp, указанную в пункте 4а.4, — для того вопроса, на который дан положительный ответ. Согласие действует двенадцать месяцев с момента выбора, после чего баннер показывается снова. Посетитель может в любой момент отозвать или дать согласие по каждому из двух вопросов отдельно в блоке «Настройки cookie» в начале этой страницы (ooon.ai/privacy/#cookie). Если согласие на сервисы аналитики и рекламы истекло или было отозвано, сервисы, указанные в пункте 4а.2, перестают загружаться, а их файлы cookie удаляются при следующем открытии любой страницы сайта. Если согласие на запись визита истекло или было отозвано, записыватель переходит в режим без согласия по пункту 4а.1. Оператор прекращает обработку данных посетителя в течение пятнадцати рабочих дней после отзыва. Отзыв согласия не ограничивает доступ к сайту. По вопросам обработки персональных данных, включая отзыв согласия и удаление данных, можно написать на адрес, указанный в разделе с реквизитами Оператора.
4а.7. Данные сервисов Яндекс.Метрика, Google Analytics и Google Ads при наличии согласия посетителя на аналитику и рекламу хранятся на серверах их операторов за пределами Республики Казахстан, в том числе на территории Российской Федерации. Давая такое согласие в баннере, посетитель соглашается на трансграничную передачу указанных данных. Собственный записыватель Оператора (пункт 4а.1) и внутренняя база заявок Оператора работают на одном сервере, который находится в Финляндии, в Хельсинки. Записи, которые ведутся без согласия посетителя на запись визита, не содержат идентификаторов посетителя. Время нажатия сервер сохраняет всегда — это описано в пункте 4а.4. Идентификатор визита Яндекс.Метрики попадает на этот сервер только с согласием посетителя на аналитику и рекламу; давая такое согласие в баннере, посетитель соглашается и на эту трансграничную передачу. Номер записи сессии попадает туда без согласия только для обращения к бизнесу, не подключённому к ooon.ai; такая запись идентификаторов посетителя не содержит.
5.1. Субъект персональных данных обладает правами, предусмотренными законодательством Республики Казахстан о персональных данных и их защите, а также настоящей Политикой.
5.2. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, включая информацию о целях, способах обработки, сроках хранения, а также о круге лиц, которым предоставлен доступ к его персональным данным. Запрос на предоставление таких сведений должен быть оформлен в соответствии с требованиями законодательства Республики Казахстан.
5.3. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Указанные требования подлежат удовлетворению ТОО «ON.AI Business» (БИН 210340009433) в сроки, установленные законодательством Республики Казахстан.
5.4. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, если иное не предусмотрено законодательством Республики Казахстан. Отзыв согласия влечет прекращение обработки персональных данных, за исключением случаев, когда обработка является обязательной в соответствии с требованиями законодательства. Субъект персональных данных также вправе обжаловать действия или бездействие ТОО «ON.AI Business» (БИН 210340009433) в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан.
5.5. ТОО «ON.AI Business» (БИН 210340009433) обязуется обеспечивать конфиденциальность персональных данных, обрабатываемых посредством продукта ooon.ai. Доступ к персональным данным ограничивается кругом лиц, уполномоченных ТОО «ON.AI Business» (БИН 210340009433) и имеющих служебную необходимость для выполнения своих должностных обязанностей, связанных с функционированием продукта ooon.ai.
5.6. ТОО «ON.AI Business» (БИН 210340009433) обязуется применять необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий. В случае возникновения инцидентов, связанных с нарушением конфиденциальности или целостности персональных данных, ТОО «ON.AI Business» (БИН 210340009433) обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан о таком инциденте в порядке и сроки, установленные законодательством Республики Казахстан.
6.1 Персональные данные хранятся на защищённой инфраструктуре, обеспечивающей соответствие требованиям законодательства Республики Казахстан о защите персональных данных. Данные, обрабатываемые Оператором в рамках сайта ooon.ai и Сервиса, включая переписку с клиентами Заказчика (пункт 4.6), хранятся на сервере, который Оператор арендует у Hetzner Online GmbH; сервер находится в Финляндии, в Хельсинки, как указано в пунктах 4а.1 и 4а.7 настоящей Политики. Данные сервисов Яндекс.Метрика и Google Analytics при наличии согласия посетителя хранятся на серверах их операторов в порядке, указанном в пункте 4а.7.
6.2 Срок хранения персональных данных определяется целями обработки и требованиями законодательства Республики Казахстан о бухгалтерском учёте, налогообложении и архивном хранении. По истечении установленных сроков либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном законом.
6.3 Персональные данные клиентов Заказчика, обрабатываемые Сервисом по поручению Заказчика, удаляются по запросу Заказчика в порядке, установленном условиями обработки.
6.4 Передача персональных данных третьим лицам осуществляется только с согласия субъекта данных либо в случаях, прямо предусмотренных законодательством Республики Казахстан.
6.5 Привлечение третьих лиц для обработки персональных данных осуществляется в порядке, установленном законодательством Республики Казахстан, при условии соблюдения требований конфиденциальности и защиты данных.
6.6 При наступлении обстоятельств, связанных с нарушением конфиденциальности персональных данных, Оператор принимает необходимые меры в порядке, установленном законодательством Республики Казахстан, и уведомляет об этом субъектов данных и уполномоченный орган в случаях, предусмотренных законом.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по контактным данным:
ТОО «ON.AI Business»
Юридический адрес: Республика Казахстан, г. Атырау, мкр. Сарыкамыс 2, ул. Әлімхан Ермеков, д. 49, индекс E01P1K8
БИН: 210340009433
ИИК: KZ76722S000008593256 (валюта KZT)
Кбе: 17
Банк: АО «Kaspi Bank»
БИН банка: 941240000341
БИК: CASPKZKA
E-mail: nurbolat@ooon.ai
Сайт: https://ooon.ai
8.1. Настоящий раздел описывает обработку персональных данных при использовании интеграции Сервиса ooon.ai с Instagram. Интеграция подключается владельцем бизнес-аккаунта Instagram самостоятельно, с использованием официальных интерфейсов Meta Platforms, Inc.
8.2. При подключении интеграции Оператор получает:
сведения о бизнес-аккаунте Instagram: идентификатор аккаунта, имя пользователя (username), отображаемое имя, изображение профиля;
сведения о сообщениях Instagram Direct: идентификатор отправителя (IGSID), идентификатор переписки, идентификатор сообщения, текст сообщения, вложенные файлы, дату и время отправки;
токен доступа, выданный Meta Platforms, Inc. для работы интеграции.
8.3. Идентификатор отправителя (IGSID) присваивается Meta Platforms, Inc. в пределах одного приложения. Оператор не получает от Meta Platforms, Inc. номера телефонов, адреса электронной почты и иные контактные данные отправителей, если отправитель не сообщил их в тексте сообщения.
8.4. Данные, указанные в пункте 8.2, обрабатываются в следующих целях:
приём и обработка обращений клиентов владельца бизнес-аккаунта;
формирование и отправка ответов на такие обращения от имени владельца бизнес-аккаунта;
предоставление владельцу бизнес-аккаунта доступа к истории переписки.
8.5. Данные не используются для рекламного таргетинга, для формирования профилей пользователей, для передачи третьим лицам на возмездной основе и для обучения моделей искусственного интеллекта.
8.6. Владелец бизнес-аккаунта Instagram является собственником персональных данных (контролёром, Data Controller) и определяет цели и состав их обработки. Оператор обрабатывает персональные данные по поручению владельца бизнес-аккаунта на основании заключённого с ним договора.
8.7. Правовым основанием обработки является согласие субъекта персональных данных, полученное владельцем бизнес-аккаунта, либо иное основание, предусмотренное статьёй 9 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
8.8. Ответы на сообщения формируются автоматизированной системой. Субъект вправе в любой момент запросить переключение на сотрудника владельца бизнес-аккаунта, направив соответствующее сообщение в той же переписке.
8.9. Для формирования ответа содержание переписки передаётся поставщикам моделей искусственного интеллекта: Anthropic PBC (Соединённые Штаты Америки), Google LLC (Соединённые Штаты Америки), OpenAI, L.L.C. (Соединённые Штаты Америки). Условия договоров с указанными поставщиками запрещают использование переданных данных в собственных целях поставщика, включая обучение моделей. Иным лицам данные, указанные в пункте 8.2, не передаются.
8.10. Передача данных поставщикам, указанным в пункте 8.9, является трансграничной передачей персональных данных и осуществляется на основании согласия субъекта персональных данных, полученного владельцем бизнес-аккаунта, в соответствии с подпунктом 1) пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите».
8.11. Данные, указанные в пункте 8.2, хранятся в течение срока действия договора с владельцем бизнес-аккаунта и удаляются в течение 30 календарных дней с даты его прекращения. Токен доступа удаляется при отключении интеграции. Если законодательством Республики Казахстан для отдельного случая установлен более короткий срок уничтожения персональных данных, применяется срок, установленный законодательством.
8.12. Владелец бизнес-аккаунта вправе в любой момент отозвать доступ Оператора к своему аккаунту: Instagram → «Настройки и конфиденциальность» → «Безопасность» → «Приложения и сайты» → ooon.ai → «Удалить». После отзыва доступа Оператор прекращает получение сообщений.
8.13. Любое лицо вправе потребовать удаления своих персональных данных независимо от страны проживания, в любое время и без взимания платы. Порядок направления требования изложен на странице https://ooon.ai/data-deletion/
8.14. Оператор применяет организационные и технические меры защиты персональных данных, включая шифрование при хранении и передаче, разграничение доступа сотрудников и ведение журналов доступа.
8.15. Вопросы, связанные с обработкой персональных данных при использовании интеграции с Instagram, направляются по адресу nurbolat@ooon.ai
8.16. Изменения настоящего раздела публикуются на этой странице с указанием даты вступления в силу.