Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ZanAI.tech (далее — «Сервис») и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Является неотъемлемой частью Публичного договора-оферты.

1. Оператор

Оператор — ИП «Lief» (ИИН 930607350072, Республика Казахстан, г. Астана). Контакты по вопросам персональных данных: e-mail dauren.m@lief.dev, тел. +7 775 224 8102, Telegram @Dauren_ml. Политика распространяется как на пользователей — юридических лиц и ИП, так и на пользователей — физических лиц.

2. Какие данные мы обрабатываем

• Регистрационные: e-mail, телефон, имя, наименование организации/ИП, роль в команде.
• Контент пользователя: загруженные и созданные документы и их содержимое, шаблоны, формулировки, задачи.
• Данные проверок: БИН/ИИН проверяемых контрагентов и сведения о них из открытых государственных реестров РК.
• Технические: IP-адрес, данные об устройстве и браузере, журналы действий (логи).

3. Цели и правовые основания

Данные обрабатываются для предоставления функций Сервиса, регистрации и аутентификации, биллинга, направления уведомлений, поддержки и обеспечения безопасности. Правовые основания — согласие субъекта (Согласие на обработку ПД, выражаемое при регистрации) и исполнение договора с пользователем.

4. Данные третьих лиц (роли оператора и обработчика)

Загружая в Сервис документы и сведения, содержащие персональные данные третьих лиц (контрагентов, представителей сторон), пользователь выступает оператором этих данных, а Оператор Сервиса — обработчиком, действующим по поручению пользователя и только в целях оказания услуг. Пользователь гарантирует наличие правовых оснований и согласий для такой обработки.

5. Передача третьим лицам

• ИИ-обработка: для генерации и анализа документов текст запросов передаётся провайдеру ИИ — Anthropic (модель Claude). Данные не используются для обучения ИИ-моделей.
• Инфраструктура и хостинг: обработка и хранение выполняются на серверной инфраструктуре в Европейском союзе (совместимо с GDPR).
• Платёжный провайдер: оплата обрабатывается платёжной организацией (эквайринг АО «Народный Банк Казахстана» / ePay); реквизиты карт Оператору не передаются.
• Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РК.

6. Трансграничная передача и место обработки

В связи с использованием инфраструктуры и ИИ-провайдера, расположенных за пределами Республики Казахстан, обработка персональных данных включает их трансграничную передачу на территории иностранных государств, обеспечивающих защиту прав субъектов персональных данных. Такая передача осуществляется на основании согласия пользователя (Согласие на обработку ПД). Оператор принимает меры для соблюдения требований законодательства РК к трансграничной передаче и локализации данных и оставляет за собой право размещать хранилище данных на территории Республики Казахстан.

7. Срок хранения

Данные хранятся в течение срока использования Сервиса и до отзыва согласия. После прекращения использования и по запросу данные удаляются или обезличиваются, кроме сведений, подлежащих хранению в силу закона.

8. Права субъекта персональных данных

• получать информацию об обработке своих данных;
• требовать изменения, дополнения, блокирования недостоверных данных;
• отозвать согласие и потребовать удаления данных;
• обжаловать действия Оператора в уполномоченный орган.

Обращения — на e-mail dauren.m@lief.dev.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты (шифрование при передаче, разграничение доступа, резервное копирование) от неправомерного доступа, изменения, распространения и уничтожения данных.

10. Cookies

Сервис использует технически необходимые файлы cookie для аутентификации и работы интерфейса. Отключение может ограничить работу Сервиса.

11. Изменения политики

Оператор вправе изменять Политику, публикуя новую редакцию в Сервисе. Актуальная редакция всегда доступна по адресу публикации.