Политика конфиденциальности и обработки персональных данных

1.Общие положения

Политика распространяется на сайт milo.kz (далее - Сайт), включая чат-консультанта на страницах Сайта (далее - Чат), страницу проверки фотографий /foto-kztin и демонстрационный раздел /demo, а также на данные, поступающие Оператору при оформлении и исполнении заказов на услуги по регистрации товаров в Национальном каталоге товаров.

Использование Сайта, отправка сообщения в Чат, направление заявки в мессенджерах или оплата счёта означают согласие Пользователя с настоящей Политикой. Пользователь, не согласный с Политикой, обязан прекратить использование Сайта.

Условия оказания услуг определяются публичной офертой. Политика регулирует обработку персональных данных всех посетителей Сайта и заказчиков и применяется совместно с офертой.

Термины «персональные данные», «обработка», «субъект», «оператор», «третье лицо» и «трансграничная передача» используются в значениях, установленных Законом Республики Казахстан «О персональных данных и их защите». Под Пользователем понимается любое лицо, использующее Сайт; Пользователь, заказывающий услуги Оператора, далее также именуется Заказчиком.

Сайт и услуги Оператора предназначены для лиц, ведущих предпринимательскую деятельность. Оператор не собирает намеренно персональные данные лиц, не достигших восемнадцати лет; при получении обращения законного представителя такие данные удаляются в порядке раздела 8.

2.Оператор персональных данных

Оператором и собственником базы, содержащей персональные данные, является индивидуальный предприниматель, ведущий деятельность под сайтом milo.kz, местонахождение: г. Алматы, Республика Казахстан. Фамилия, имя, отчество, ИИН и каналы связи Оператора приведены в разделе 12.

Обращения по вопросам обработки персональных данных принимаются по каналам связи, указанным в разделе 12, в рабочее время Оператора.

3.Перечень обрабатываемых данных, цели и основания

Оператор обрабатывает персональные данные в объёме, необходимом и достаточном для перечисленных ниже задач. Основание обработки - согласие Пользователя, выраженное действиями, указанными в разделе 1, в том числе акцептом публичной оферты при заказе услуг. Согласие действует до достижения целей обработки, указанных в настоящем разделе, но не дольше сроков хранения, установленных разделом 7, либо до его отзыва Пользователем в порядке раздела 8. Без согласия Пользователя данные обрабатываются только в случаях, установленных законами Республики Казахстан.

• Чат на Сайте. Цель: ответ на вопрос Пользователя, передача обращения Оператору и связь с Пользователем. Данные: текст сообщений Пользователя и ответов Чата; имя, номер телефона и иные сведения, если Пользователь указал их в переписке; город и страна, определённые по IP-адресу площадкой хостинга; технический идентификатор разговора; адрес страницы, с которой открыт Чат. IP-адрес Пользователя сохраняется вместе с разговором для защиты от злоупотреблений и разбора инцидентов и хранится в течение срока, установленного разделом 7. При появлении в сообщении номера телефона или иного контакта в системе учёта Оператора автоматически создаётся карточка обращения с этим контактом и краткой сводкой переписки.
• Заказы на регистрацию товаров. Цель: заключение и исполнение договора по публичной оферте, регистрация товаров в Национальном каталоге товаров, расчёты и рассмотрение претензий. Данные: имя и телефон представителя Заказчика, наименование и БИН (ИИН) компании, вид и количество товаров, сроки, суммы, способ и статус оплаты, заметки по заказу и история его изменений. Документы по товарам, счета и платёжные документы, а также сведения, необходимые для работы в кабинете Заказчика в Национальном каталоге товаров, передаются Оператору в мессенджерах, обрабатываются только для исполнения заказа и на Сайте не хранятся; содержащиеся в них персональные данные (ИИН, фамилия, имя, отчество руководителя или представителя) обрабатываются в том же объёме и на тех же условиях.
• Статистика посещений. Цель: анализ посещаемости и улучшение Сайта. Данные: просмотренные страницы, глубина чтения, клики по кнопкам связи и открытие Чата, тип устройства, размер окна браузера, язык браузера (русский, казахский или иной), тип браузера и операционной системы без указания версии, домен сайта, с которого выполнен переход, метки источника перехода (utm), страна и город, идентификаторы сессии, визита и посетителя (раздел 4). IP-адрес, полная строка браузера, адреса страниц с параметрами и свободный текст в статистику не записываются; значения, похожие на номер телефона, адрес электронной почты или ключ доступа, удаляются автоматически и в статистику не попадают.
• Технический мониторинг. Цель: обнаружение и устранение сбоев Сайта. Данные: тексты ошибок браузера и сервера с автоматически удалёнными контактными данными, адреса несуществующих страниц, те же технические идентификаторы, что и в статистике.
• Проверка фотографий на странице /foto-kztin. Цель: предварительная оценка снимка товара на соответствие требованиям к фото. Данные: уменьшенная копия снимка без имени файла и метаданных передаётся поставщику OpenAI (раздел 5) для разовой проверки и Оператором не сохраняется; в базе Оператора остаются результат проверки, числовые характеристики снимка (размеры, резкость, доля фона), контрольная сумма файла, расширение и длина имени файла, тип устройства, четырёхзначный код проверки, идентификаторы посетителя и сессии.
• Защита от злоупотреблений. Цель: ограничение частоты запросов к Чату, статистике и проверке фотографий. Данные: хеш IP-адреса и счётчик запросов, хранятся в течение одного окна подсчёта (от одной минуты до суток).
• Демонстрационный чат на странице /demo. Цель: показ возможностей Чата. Данные: как в Чате на Сайте - текст сообщений, названные имя и телефон, город и страна, IP-адрес на тех же условиях. Голосовые сообщения и изображения преобразуются поставщиком языковой модели в текст и в базе Оператора не сохраняются.

4.Файлы cookie и хранилище браузера

Сайт использует файлы cookie и локальное хранилище браузера. Сторонние аналитические счётчики и рекламные пиксели на Сайте не используются; статистика ведётся собственными средствами Оператора. Перечень, назначение и сроки хранения:

• milo_consent - cookie. Решение Пользователя в отношении cookie: согласие (кнопка «Принять» либо автоматическое закрытие уведомления) или «Только необходимые». Срок 365 дней, по истечении которого баннер показывается повторно.
• milo_vid - cookie. Случайный идентификатор посетителя для учёта повторных визитов в статистике. Ставится по умолчанию с первого просмотра Сайта. Срок 365 дней.
• milo_chat_sig - cookie, недоступная скриптам страниц. Подпись владельца разговора в Чате: защищает переписку от чтения и дополнения посторонними. Срок 180 дней с последнего сообщения. Необходима для работы Чата.
• milo_chat_v1 - локальное хранилище. Идентификатор сессии и история переписки в Чате на устройстве Пользователя; хранится до очистки хранилища браузера. Тот же идентификатор служит идентификатором сессии в статистике.
• milo_visit, milo_evt_seen, milo_js_err_seen, milo_render_retry, milo_internal, служебные флаги виджета Чата и флаг виджета демонстрационного чата - технические записи хранилища браузера без персональных данных: идентификатор визита и домен источника перехода (обновляется после 30 минут неактивности), отметки об уже отправленных событиях и ошибках, признак служебного трафика, состояние виджета. Хранятся до очистки хранилища браузера либо до закрытия вкладки.
• milo_demo_chat_v1 - локальное хранилище. Идентификатор сессии демонстрационного чата на странице /demo; история переписки на устройстве не сохраняется. Хранится до очистки хранилища браузера.
• milo_sess, milo_admin, milo_imp - служебные cookie входа в панель сотрудников Оператора. У посетителей Сайта не устанавливаются.

Идентификатор посетителя устанавливается с первого просмотра Сайта. Продолжая пользоваться сайтом, вы соглашаетесь с обработкой данных в порядке, установленном настоящим разделом. Кнопка «Принять» в баннере фиксирует это согласие на 365 дней. Уведомление о cookie также закрывается автоматически при продолжении использования Сайта (прокрутка страницы, переход по ссылке или нажатие кнопки, а также по истечении 8 секунд после показа), и такое закрытие считается согласием на тот же срок; отказаться от него можно кнопкой «Только необходимые» ниже.

Отказаться от идентификатора посетителя можно кнопкой «Только необходимые» в конце настоящего раздела: идентификатор удаляется, повторно не устанавливается, а события статистики записываются без привязки к посетителю. Отказ не ограничивает доступ к Сайту и Чату и не затрагивает cookie milo_chat_sig и хранилище Чата, необходимые для его работы. Запретить cookie можно также в настройках браузера; в этом случае каждое сообщение в Чате начинает новый разговор.

Ваш выбор в отношении cookie

5.Чат и автоматизированная обработка

Ответы в Чате формирует программа на основе языковой модели поставщика OpenAI (США). Поставщику передаются: для формирования ответа и напоминания в разговоре - служебные инструкции и текст последних сообщений переписки; для подготовки краткой сводки обращения, черновика ответа сотрудника Оператора и заполнения карточки обращения в системе учёта Оператора - история переписки и сведения о заказе; для выделения сути отзыва - текст отзыва. Уменьшенные копии снимков со страницы /foto-kztin, а на странице /demo также голосовые сообщения и изображения передаются тому же поставщику для распознавания и преобразования в текст.

По опубликованным условиям OpenAI API данные, переданные через API, не используются для обучения моделей поставщика; журналы для контроля злоупотреблений хранятся поставщиком до 30 дней. Действующие условия опубликованы поставщиком (developers.openai.com/api/docs/guides/your-data).

Чат не принимает решений, влекущих для Пользователя юридические последствия: условия заказа, стоимость и сроки подтверждает Оператор. Пользователь вправе заявить возражение против автоматизированной обработки своих данных и обратиться к Оператору напрямую по каналам связи, указанным в разделе 12. Возражение рассматривается в течение 3 рабочих дней с уведомлением Пользователя о результате.

Переписка сохраняется на сервере Оператора целиком: обращение, оставленное вне рабочего времени, обрабатывается Оператором позднее в том же разговоре. В нерабочие часы ссылки на WhatsApp на страницах Сайта, кроме страницы /foto-kztin, открывают Чат. Пользователю не рекомендуется указывать в Чате сведения, не требуемые для оказания услуги: реквизиты документов, удостоверяющих личность, пароли, реквизиты банковских карт. Документы по товарам принимаются в мессенджерах.

6.Передача третьим лицам и трансграничная передача

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для целей раздела 3, следующим получателям:

• Национальный каталог товаров - сведения о товарах и Заказчике, необходимые для регистрации товаров. Такая передача составляет содержание услуги.
• Vercel Inc. - хостинг и выполнение программного кода Сайта. Получает все запросы к Сайту, включая IP-адрес и заголовки браузера, и определяет по IP-адресу страну и город. Оператор использует из этих сведений страну, город, тип браузера и операционной системы, а IP-адрес - в случаях, указанных в разделе 3.
• Supabase Inc. - база данных Оператора: переписка, заказы, статистика, результаты проверок фотографий, учётные записи сотрудников.
• OpenAI, L.L.C. - языковая модель Чата, подготовка сводок и черновиков ответов по переписке, распознавание изображений и голосовых сообщений в объёме, указанном в разделе 5.
• Telegram (сервис Telegram Messenger, через Telegram Bot API) - служебные уведомления Оператору о новых обращениях и заказах: заголовок, город и страна, первые 300 знаков сообщения Пользователя, имя, компания и телефон Заказчика, ссылки на карточку в системе учёта Оператора. Уведомления направляются только при включённом Оператором канале.
• WhatsApp (Meta) и Telegram как каналы связи по выбору Пользователя. Сайт формирует ссылку с предзаполненным текстом обращения и кодом вида W-XXXXXX, по которому Оператор связывает обращение в мессенджере с визитом на Сайт. Дальнейшая переписка ведётся в мессенджере по правилам его владельца.

Государственным органам персональные данные предоставляются только в случаях, установленных законами Республики Казахстан, при наличии законного основания. Иным лицам персональные данные не передаются и не продаются.

7.Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Республики Казахстан:

• Cookie и записи хранилища браузера - сроки указаны в разделе 4.
• Данные заказов и связанная с ними переписка, включая IP-адрес разговора, - 5 лет после окончания календарного года, в котором заказ исполнен или прекращён, для целей бухгалтерского и налогового учёта и рассмотрения претензий.
• Переписка в Чате и карточки обращений, не завершившиеся заказом, включая демонстрационный чат, - 3 года с даты последнего сообщения.
• Статистика посещений - до достижения цели анализа посещаемости; при заполнении хранилища записи старше 90 дней, а при необходимости старше 30 дней удаляются автоматически. Технические события - 180 дней.
• Результаты проверок фотографий - 365 дней. Снимки не сохраняются.
• Счётчики ограничения частоты запросов - одно окно подсчёта, не более суток.

По истечении срока хранения данные удаляются или обезличиваются Оператором. Данные удаляются также по требованию Пользователя (раздел 8), при прекращении отношений с Пользователем, по решению суда и при выявлении обработки без согласия. Данные, хранение которых требуется законодательством Республики Казахстан, не удаляются до истечения установленного срока: доступ к ним ограничивается, обработка приостанавливается.

8.Права Пользователя и порядок обращения

Пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о целях, источниках, способах, перечне и сроках их обработки;
• требовать изменения и дополнения данных при наличии подтверждающих документов;
• требовать блокирования или анонимизации данных при наличии информации о нарушении условий их обработки;
• требовать уничтожения, удаления, анонимизации или ограничения обработки данных в случаях, установленных законодательством Республики Казахстан;
• отозвать согласие на обработку, передачу третьим лицам и трансграничную передачу данных, за исключением случаев, когда это противоречит законам Республики Казахстан либо у Пользователя имеется неисполненное обязательство перед Оператором;
• отказаться от идентификатора посетителя кнопкой в разделе 4 и заявить возражение против автоматизированной обработки в порядке раздела 5;
• на защиту своих прав и законных интересов, в том числе на возмещение вреда, в порядке, установленном законами Республики Казахстан.

Обращение направляется Оператору по каналам связи, указанным в разделе 12, с указанием сведений, позволяющих найти данные Пользователя: номера телефона, с которого велась переписка, наименования компании, даты обращения или кода проверки фотографии. Оператор вправе запросить подтверждение того, что обращение исходит от субъекта данных, например направить его с того номера, с которого велась переписка.

Сроки рассмотрения обращений:

• сведения об обрабатываемых данных предоставляются в течение 3 рабочих дней;
• изменение, блокирование или удаление данных по подтверждённому основанию выполняется в течение 1 рабочего дня;
• при отзыве согласия обработка прекращается в течение 15 рабочих дней с даты получения уведомления либо в тот же срок направляется мотивированный отказ.

Ознакомление с собственными данными предоставляется безвозмездно. Отзыв согласия не влияет на обработку, выполненную до него; после удаления переписки Чат начинает новый разговор.

Если Пользователь считает, что его права нарушены, он вправе обратиться к Оператору, а также в уполномоченный орган в сфере защиты персональных данных - Министерство искусственного интеллекта и цифрового развития Республики Казахстан (010000, г. Астана, район Есиль, проспект Мәңгілік Ел, 55/5), в местный исполнительный орган по месту деятельности Оператора, в органы прокуратуры или в суд.

9.Защита данных

Оператор принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения, в том числе:

• передача данных между браузером и Сайтом по защищённому протоколу HTTPS; cookie подписи разговора в Чате и cookie входа в панель сотрудников недоступны скриптам страниц;
• доступ к переписке и заказам имеют только Оператор и уполномоченные сотрудники через служебную панель с индивидуальными учётными записями и паролями и разграничением прав по ролям; сотрудники обязаны соблюдать конфиденциальность;
• доступ к базе данных имеет только серверная часть Сайта; прямой доступ к ней извне не предоставляется, секретные ключи доступа к поставщикам хранятся только на сервере и в браузер Пользователя не передаются;
• разговор в Чате подписан техническим ключом владельца; чтение и дополнение переписки без этого ключа не допускается;
• ограничение частоты запросов ведётся по хешу IP-адреса; в статистике IP-адрес и полная строка браузера не сохраняются, контактные данные в текстовых полях удаляются автоматически.

Оператор не может гарантировать полное исключение риска несанкционированного доступа. При выявлении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан; субъекты уведомляются в порядке, установленном законодательством Республики Казахстан.

10.Данные третьих лиц и конфиденциальность заказа

Передавая Оператору персональные данные третьих лиц - сотрудников, контактных лиц, представителей, - Заказчик подтверждает наличие законного основания и согласий на такую передачу и несёт за это ответственность.

Сведения о заказе - ассортимент, цены, документы на товар, переписка - не раскрываются третьим лицам, кроме передачи в Национальный каталог товаров и случаев, установленных законами Республики Казахстан. Оператор вправе использовать обезличенные сведения о выполненных работах (количество позиций, отрасль, сроки) без наименования Заказчика, если иное не согласовано письменно.

11.Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указывается в заголовке документа. При существенных изменениях - новом получателе данных, новой цели или новом виде данных - Оператор вправе повторно запросить решение Пользователя в отношении cookie. Продолжение использования Сайта после размещения новой редакции означает согласие с ней.

12.Реквизиты Оператора

Обращения по вопросам персональных данных принимаются по указанным каналам связи. Иные способы связи приведены на странице Контакты.