Политика конфиденциальности и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ И СТОРОНЫ

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами РК.

1.2. Оператор персональных данных: ТОО «Green Market Star» (БИН 171040002418).

1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сервиса.

2. СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В рамках функционирования Сервиса (предоставления доступа к градостроительным планам и ИИ-консультанту) Оператор может собирать и обрабатывать следующие данные Пользователя:

• Учетные данные: Имя, фамилия, адрес электронной почты (e-mail), номер контактного телефона (предоставляются при заполнении форм обратной связи).
• Технические данные: IP-адрес плательщика/пользователя, файлы cookie, информация о браузере, время доступа к Сервису, геолокационные данные (при разрешении Пользователя для центрирования карты).
• Данные взаимодействия с ИИ: Текстовые запросы (промпты), которые Пользователь отправляет ИИ-консультанту по вопросам земельного права.
• Платежная аналитика: Электронные чеки (содержащие дату, номер заказа, назначение платежа, сумму), история транзакций и подписок.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор использует персональные данные Пользователей исключительно в следующих целях:

• Идентификация Пользователя в рамках Договора публичной оферты для предоставления доступа к закрытым слоям карты и ИИ-консультанту.
• Обработка и получение платежей, подтверждение налоговых льгот или оспаривание платежей (Chargeback/Dispute) во взаимодействии с банком-эквайером.
• Обеспечение безопасности и конфиденциальности платежей с использованием карточек.
• Улучшение качества работы Сервиса, включая обучение и дообучение алгоритмов искусственного интеллекта (на основе строго анонимизированных запросов).
• Направление информационных и, с явного согласия Пользователя, рекламных рассылок.

4. ФИНАНСОВЫЕ И ПЛАТЕЖНЫЕ ДАННЫЕ (ТРЕБОВАНИЯ БАНКА)

4.1. Сервис поддерживает защищенное HTTPS соединение для обеспечения безопасности передачи данных.

4.2. Оператор не собирает, не хранит и не обрабатывает полные реквизиты платежных карт Пользователей (номер карты, срок действия, CVC/CVV-коды).

4.3. При оплате Услуг Пользователь автоматически перенаправляется на защищенную платежную страницу АО «Народный Банк Казахстана» (система E-pay), где ввод платежных данных осуществляется в соответствии со стандартом безопасности Payment Card Industry Data Security Standard (PCI DSS). Транзакции подтверждаются с использованием технологии 3D Secure.

5. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ИСКУССТВЕННЫМ ИНТЕЛЛЕКТОМ

5.1. Текстовые запросы, отправляемые Пользователем ИИ-консультанту, автоматически обрабатываются алгоритмами машинного обучения.

5.2. Предупреждение: Пользователю категорически запрещается вводить в диалоговое окно ИИ-консультанта свои конфиденциальные персональные данные (ИИН, паспортные данные, номера банковских счетов), а также государственные секреты.

5.3. Все запросы, поступающие в модуль ИИ, проходят процедуру автоматической деперсонализации (анонимизации) перед их использованием для аналитики и улучшения работы нейросети.

6. УСЛОВИЯ ПЕРЕДАЧИ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил прямое согласие на такие действия.
• Передача необходима для использования определенного функционала Сервиса либо для исполнения Договора публичной оферты (например, передача IP-адреса, суммы и номера заказа банку-эквайеру АО «Народный Банк Казахстана» для обработки транзакции).
• Передача предусмотрена законодательством Республики Казахстан в рамках установленной законом процедуры (по запросу правоохранительных органов или суда).

6.2. При оспаривании платежей (инициировании процедуры Chargeback/Dispute) Оператор обязан предоставить банку-эквайеру учетные данные Пользователя, дату регистрации, IP-адрес плательщика, детальные параметры платежа и логи использования услуг в качестве доказательства оказания услуг.

6.3. Трансграничная передача данных: В связи с использованием облачных технологий и интеграцией с международными провайдерами алгоритмов искусственного интеллекта, Оператор вправе осуществлять трансграничную передачу деперсонализированных и/или персональных данных на территорию иностранных государств. Оператор гарантирует, что трансграничная передача осуществляется только в те государства, которые обеспечивают адекватную защиту прав субъектов персональных данных, либо при наличии явно выраженного согласия Пользователя.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ И УДАЛЕНИЕ ДАННЫХ

7.1. Пользователь имеет право:

• В любой момент изменить (обновить, дополнить) предоставленные персональные данные.
• Запросить у Оператора информацию о том, какие именно его персональные данные обрабатываются.
• Отозвать свое согласие на обработку персональных данных и потребовать полного удаления своего аккаунта и связанной с ним информации.

7.2. Для отзыва согласия и удаления данных Пользователь должен направить соответствующее заявление на электронную почту службы поддержки Сервиса: support@investmap.asia. Данные будут удалены в течение 5 (пяти) рабочих дней, за исключением электронных чеков и истории транзакций, хранение которых обусловлено налоговым законодательством РК.

7.3. Сроки хранения: Персональные данные Пользователя хранятся в течение срока действия аккаунта на Сервисе, а также в течение 3 (трех) лет после его удаления (согласно срокам исковой давности по ст. 178 ГК РК). Финансовые данные и электронные чеки хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства Республики Казахстан. По истечении указанных сроков данные подлежат безвозвратному уничтожению.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Доступ к персональным данным имеют только те сотрудники ТОО «Green Market Star», которым эта информация необходима для выполнения их должностных обязанностей и обеспечения работы Сервиса.

8.3. В случае выявления факта неправомерного или случайного доступа к персональным данным (утечки данных), Оператор обязуется в течение 1 (одного) рабочего дня с момента обнаружения инцидента уведомить об этом уполномоченный орган Республики Казахстан в сфере защиты персональных данных, а также принять исчерпывающие меры по локализации и минимизации последствий инцидента.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

9.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.