Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, какие персональные данные обрабатывает сервис BatyrTech, для чего, на каком основании и как мы их защищаем.

Оператор персональных данных: [ТОО «___»], БИН [___], юридический адрес: [___], Республика Казахстан. Электронная почта для обращений: [___].

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Используя сайт и личный кабинет, вы подтверждаете, что ознакомились с этой Политикой.

2. Роли сторон: кто за что отвечает

Сервис работает с двумя группами данных, и роли в них разные.

Данные наших клиентов — продавцов, которые регистрируются в BatyrTech. В отношении них мы выступаем оператором и определяем цели обработки самостоятельно.

Данные покупателей, которые пишут клиенту в переписке OLX. Эти данные попадают к нам только потому, что клиент подключил свой аккаунт OLX и поручил боту вести переписку. В отношении них клиент выступает собственником данных и определяет цели обработки, а мы действуем по его поручению как обработчик.

Из этого следует практическое разделение: клиент отвечает за законность сбора данных своих покупателей, за содержание диалогов и за соблюдение правил OLX; мы отвечаем за сохранность и защиту этих данных в нашей инфраструктуре.

3. Какие данные мы обрабатываем

Данные учётной записи: адрес электронной почты и имя, полученные при входе через Google, а также дата регистрации и настройки кабинета.

Данные аккаунта OLX: токены доступа, выданные вам сервисом OLX по протоколу OAuth. Токены хранятся в зашифрованном виде и используются исключительно для работы с вашими объявлениями и перепиской.

Данные объявлений: заголовок, описание, цена, город, ссылка и изображение — те сведения, которые вы сами разместили в OLX и которые сервис получает через официальный API.

Данные переписки: сообщения между вами и покупателями по вашим объявлениям, включая контактные данные, которые покупатель сообщил в диалоге, — как правило, номер телефона.

Данные Telegram: идентификатор чата, если вы подключили уведомления.

Технические данные: журналы работы сервиса, IP-адрес, сведения о браузере, статистика расхода токенов ИИ.

Платёжные данные: сведения о подписке и платежах. Реквизиты банковской карты мы не получаем и не храним — их обрабатывает платёжный провайдер.

4. Цели обработки

Предоставление сервиса: автоматические ответы покупателям, сбор заявок, уведомления, работа личного кабинета.

Идентификация и вход в кабинет.

Расчёт стоимости подписки, учёт потребления и выставление счетов.

Обеспечение безопасности: выявление злоупотреблений, расследование инцидентов, ограничение частоты запросов.

Техническая поддержка и ответы на обращения.

Улучшение качества сервиса на основе обезличенной статистики.

5. Правовые основания

Исполнение договора с вами — публичной оферты, на условиях которой предоставляется сервис.

Ваше согласие — для необязательных функций и для cookie, не являющихся строго необходимыми.

Наши законные интересы — защита сервиса от злоупотреблений и обеспечение его работоспособности.

Требования законодательства — в части налогового и бухгалтерского учёта.

6. Обработка с использованием искусственного интеллекта

Ответы покупателям формирует языковая модель. Для этого текст диалога и настройки вашего объявления передаются поставщику ИИ-сервиса.

Мы передаём только то, что необходимо для формирования ответа: историю конкретного диалога и настройки конкретного объявления. Данные других клиентов в запрос не попадают.

Ответ модели может быть неточным. Ответственность за содержание сообщений, отправленных от вашего имени, несёте вы — как указано в оферте. Сервис предоставляет средства контроля: тумблер отключения бота, стоп-слова для передачи диалога человеку и ограничение числа ответов в диалоге.

7. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.

Доступ к данным в объёме, необходимом для работы сервиса, получают наши поставщики: хостинг базы данных и аутентификации, хостинг сайта, поставщик ИИ-сервиса, сервис доставки уведомлений в Telegram и — после подключения оплаты — платёжный провайдер.

Данные также могут быть раскрыты по обоснованному требованию уполномоченных государственных органов Республики Казахстан.

8. Трансграничная передача

Часть поставщиков находится за пределами Республики Казахстан, поэтому обработка данных происходит в том числе на серверах за рубежом.

Передача осуществляется на условиях договоров с поставщиками, обязывающих их обеспечивать защиту данных. Регистрируясь в сервисе, вы даёте согласие на такую передачу в объёме, необходимом для работы сервиса.

9. Сроки хранения

Данные учётной записи и подключённых аккаунтов OLX — в течение срока действия договора и 6 месяцев после его прекращения.

Переписка с покупателями, которую сервис показывает в разделе «Диалоги», — 180 дней с момента сообщения, после чего удаляется автоматически.

Заявки — в течение срока действия договора; вы можете удалить их раньше в личном кабинете. Удаление переписки заявки не затрагивает.

Платёжные и бухгалтерские документы — 5 лет, как того требует законодательство Республики Казахстан.

Технические журналы — до 90 дней.

По истечении сроков данные удаляются или обезличиваются.

10. Как мы защищаем данные

Токены доступа к OLX хранятся в зашифрованном виде.

Данные разных клиентов изолированы на уровне базы данных: клиент видит только свои записи.

Доступ сотрудников к боевой базе ограничен и предоставляется только в объёме, необходимом для работы.

Соединение с сайтом защищено протоколом HTTPS.

Ни одна из мер не даёт абсолютной гарантии. При инциденте, затрагивающем ваши данные, мы уведомим вас без неоправданной задержки.

11. Ваши права

Вы вправе получить сведения о том, какие ваши данные обрабатываются, потребовать их исправления, блокирования или уничтожения, а также отозвать согласие на обработку.

Отзыв согласия означает прекращение работы сервиса для вас, поскольку без обработки данных предоставление услуги невозможно.

Для реализации прав напишите на [___]. Мы отвечаем в срок, установленный законодательством.

Вы также вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

12. Несовершеннолетние

Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Мы не собираем данные несовершеннолетних осознанно. Если такие данные попали к нам, напишите нам — мы их удалим.

13. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху.

О существенных изменениях мы сообщим по электронной почте или в личном кабинете.

14. Контакты

По любым вопросам об обработке персональных данных: [___].

[ТОО «___»], БИН [___], [юридический адрес].

Настоящий документ составлен на русском и казахском языках. В случае расхождения между версиями преимущественную силу имеет версия на русском языке.