Политика конфиденциальности

1. Кто обрабатывает данные и к чему применяется политика

1.1. ТОО «Wise Technologies», БИН 260640002723 (далее — Компания), является собственником и оператором персональных данных, полученных через формы обращения, обратной связи и запроса демонстрации A.Wise на сайте https://wisetech.cloud. Контакт по вопросам обработки, защиты и отзыва согласия: info@wisetech.cloud.

1.2. Политика описывает обработку данных посетителей и представителей потенциальных клиентов при рассмотрении их обращений. Она применяется к формам Компании, содержащим ссылку на эту Политику. Простое посещение сайта и ознакомление с Политикой не означают согласия на любые виды обработки.

1.3. Политика не заменяет условия обработки бухгалтерских баз, данных работников и клиентов организаций внутри Платформы A.Wise. Для таких операций применяются договор и необходимые самостоятельные правовые основания. Согласие отправителя формы распространяется на его собственные данные, а не на данные любых третьих лиц.

2. Какие данные и для чего используются

2.1. Форма собирает ФИО отправителя (отчество — если оно указано в документе, удостоверяющем личность), телефон, название компании и количество обслуживаемых клиентов. Количество клиентов указывается числом или диапазоном без их имен, наименований и иных сведений, позволяющих их идентифицировать. Эти сведения связываются с заявкой отправителя. Email, БИН, должность и свободный текст сообщения через эту форму не запрашиваются.

2.2. Цели обработки: принять и зарегистрировать обращение; уточнить запрос; связаться с отправителем; организовать запрошенную демонстрацию; предоставить сведения о продукте и подобрать предложение по запросу с учетом количества обслуживаемых клиентов; сохранить историю рассмотрения до его завершения. Ответ на заявку не является подпиской на регулярную рекламу.

2.3. Для подтверждения волеизъявления фиксируются идентификатор заявки, ФИО и предоставленный контакт, дата и время согласия, версия его текста и Политики, факт установки отметки и отправки формы. Для защиты формы и расследования технических сбоев могут фиксироваться IP-адрес, тип и версия браузера, сведения об операционной системе, время запроса и код технического события. Содержание переписки не включается в общедоступные журналы.

2.4. Не запрашиваются ИИН, копии удостоверений, платежные карты, пароли, ключи ЭЦП, медицинские и биометрические сведения. В поля формы нельзя помещать бухгалтерские базы, сведения о зарплатах или персональные данные других людей. Избыточные и ошибочно присланные сведения не используются в иных целях; Компания ограничивает доступ и удаляет их, если нет законного основания для сохранения.

3. Основания и способы обработки

3.1. Для обработки обращения Компания получает отдельное согласие до отправки формы способом, позволяющим подтвердить его получение. Обработка без согласия допускается лишь в случаях, установленных законодательством Республики Казахстан; Компания определяет конкретное основание, необходимый состав данных и срок для каждого такого случая.

3.2. Обработка может выполняться автоматизированно и работниками Компании: получение, запись, систематизация, хранение, уточнение, использование для ответа, передача в пределах раздела 4, блокирование и удаление или уничтожение. Решения, создающие юридические последствия для отправителя, исключительно на основе автоматизированной обработки в рамках формы не принимаются.

3.3. Отправитель вправе не давать согласие. В этом случае форма не отправляется; посетитель может продолжить просмотр открытых материалов. Для рассмотрения персонального обращения необходимы достаточные контактные сведения и законное основание их обработки. Непредоставление необязательных данных не препятствует отправке заявки.

4. Получатели и место обработки

4.1. Доступ получают только работники, которым он нужен для ответа и защиты данных. Компания может поручать необходимую техническую обработку подрядчикам по размещению сайта, хранению заявок, доставке сообщений и техническому сопровождению, работающим с этими данными на территории Республики Казахстан. Передача допускается в пределах согласия или иного предусмотренного законом основания, в минимальном объеме и с договорными обязанностями по конфиденциальности, защите и удалению.

4.2. Подрядчики не получают разрешения использовать заявки для собственной рекламы, продажи баз или обучения общих моделей искусственного интеллекта. Компания сообщает субъекту сведения о получателях его данных по запросу в пределах закона. При необходимости новых целей или иной передачи сначала оформляется необходимое правовое основание.

4.3. Базы, рабочие копии и резервные копии персональных данных формы размещаются в Республике Казахстан. Обработка по настоящей Политике не предусматривает трансграничную передачу, включая доступ зарубежных подрядчиков. Если такая передача потребуется, до ее начала субъекту сообщаются получатели, страны, цели и данные и обеспечивается отдельное надлежащее основание с соблюдением закона. Изменение этой Политики само по себе не является таким основанием.

4.4. Заявки не публикуются в общедоступных источниках. Раскрытие государственным органам осуществляется по законному требованию и только в необходимом объеме. Политика не разрешает произвольное раскрытие данных «любым партнерам».

5. Сроки хранения и прекращение обработки

5.1. Данные обращения хранятся до завершения его рассмотрения, но не дольше 12 месяцев с даты отправки. Если для дальнейшего взаимодействия требуется новый срок или другая цель, Компания заранее получает новое согласие либо определяет самостоятельное законное основание. Сам факт переписки не продлевает согласие бессрочно.

5.2. Минимальное подтверждение согласия — идентификатор заявки, ФИО, один предоставленный контакт, дата, версия текста и событие подтверждения — хранится не дольше 3 лет со дня его предоставления для подтверждения законности обработки и рассмотрения связанных требований. Эта цель и срок отдельно предусмотрены в согласии. Вся заявка и IP-адрес не сохраняются автоматически на этот срок.

5.3. Технические журналы формы хранятся не дольше 90 календарных дней. При конкретном инциденте или споре необходимые материалы могут сохраняться отдельно только при самостоятельном законном основании и на необходимый срок. Регулярные резервные копии имеют цикл хранения не более 30 календарных дней; они защищены от обычного использования.

5.4. По достижении цели, окончании срока или при подлежащем исполнению требовании данные удаляются или уничтожаются в установленные законом сроки, включая копии у подрядчиков. Резервирование не используется для продления законного срока. Обязательное сохранение отдельных сведений допускается только при конкретном основании и необходимом объеме с ограничением дальнейшего использования.

6. Защита данных и права отправителя

6.1. Компания применяет разграничение доступа, защищенную передачу, учет действий, резервирование, управление доступом работников и подрядчиков и иные обязательные меры защиты. При выявлении нарушения безопасности Компания ограничивает последствия и выполняет предусмотренные законом уведомления. Эти положения не являются обещанием абсолютной технической неуязвимости и не отменяют ответственность Компании по закону.

6.2. Субъект вправе узнать, какие его данные обрабатываются и на каком основании, получить предусмотренные законом сведения, потребовать исправления, блокирования, удаления или уничтожения, отозвать согласие и обратиться в уполномоченный орган либо суд. Запрос направляется на info@wisetech.cloud с указанием ФИО и контакта, использованного в форме. Компания проверяет полномочия соразмерным способом и не требует избыточных документов.

6.3. Запросы рассматриваются в применимые законные сроки. После отзыва согласия Компания в течение 15 рабочих дней прекращает обработку, если ее сохранение не требуется по закону, либо направляет мотивированный отказ с конкретным основанием. Для исправления, блокирования и удаления по иным предусмотренным законом основаниям применяются соответствующие, в том числе более короткие, сроки. Отзыв не делает ранее законную обработку незаконной.

6.4. Наличие договора с организацией само по себе не оправдывает дальнейшее использование любых данных ее представителя. При сохранении данных после отзыва Компания определяет конкретное обязательство или норму, необходимый состав и срок. Минимальные сведения о полученном требовании могут сохраняться для документирования его исполнения при надлежащем основании.

7. Cookies и рекламные коммуникации

7.1. Для работы формы используются только технические механизмы, необходимые для ее отправки, защиты от злоупотреблений и сохранения выбора пользователя. Они не должны применяться для межсайтового отслеживания или построения рекламного профиля. Автоматическая обработка до отправки формы допускается только в объеме и на основании, разрешенных законом; согласие на заявку не действует задним числом.

7.2. Настоящая Политика и согласие на заявку не разрешают рекламные пиксели, необязательную стороннюю аналитику или рекламные рассылки. Если Компания подключит такие инструменты, посетителю предварительно сообщаются их назначение, состав данных, получатели и сроки, а необходимое отдельное согласие запрашивается до их запуска. Отказ не должен блокировать обычную отправку заявки.

7.3. Связь по указанному телефону в пределах конкретного запроса допускается согласно согласию. Рекламная рассылка, не связанная с ответом на запрос, требует отдельного добровольного основания. Отказ от рекламы не прекращает рассмотрение самой заявки.

8. Изменение политики и контакты

8.1. Актуальная редакция размещается по ссылке рядом с формой. Новая редакция применяется с ее опубликования к новой обработке; она не расширяет ранее полученное согласие автоматически. При изменении целей, состава данных или иных условий, требующих нового согласия, оно получается отдельно до соответствующей обработки. Компания сохраняет редакцию, с которой согласился конкретный отправитель.

8.2. Вопросы, запросы и отзыв согласия: ТОО «Wise Technologies», БИН 260640002723; email: info@wisetech.cloud. Применяется законодательство Республики Казахстан. Настоящая Политика не ограничивает обязательные права субъектов персональных данных.