Политика конфиденциальности

Дата последнего обновления: 9 мая 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических и юридических лицах (далее — «Пользователи»), которую ТОО «Vast Flow», БИН 220840011693 (далее — «Компания») может получить при использовании Пользователем сервиса AWW.kz и связанных с ним услуг (далее — «Сервис»).

Компания серьезно относится к вопросам приватности и защиты персональных данных. Настоящая Политика конфиденциальности разработана в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» и других применимых нормативно-правовых актов Республики Казахстан.

1.2. Принципы обработки данных

При обработке данных Компания руководствуется следующими принципами:

• законность и справедливость обработки;
• обработка только тех данных, которые необходимы для заявленных целей;
• обеспечение точности, достаточности и актуальности данных;
• ограничение периода хранения данных;
• обеспечение надлежащей безопасности и конфиденциальности данных.

2. СБОР ИНФОРМАЦИИ

2.1. Категории собираемой информации

При использовании Сервиса, Компания может собирать и обрабатывать следующие категории данных:

2.1.1. Данные, предоставляемые при регистрации:

• Имя, фамилия, отчество;
• Адрес электронной почты;
• Номер телефона;
• Название компании;
• БИН/ИИН;
• Юридический и фактический адрес.

2.1.2. Данные магазина на маркетплейсе Kaspi.kz:

• Идентификатор магазина и его подразделений;
• Название и описание магазина;
• API-ключи и токены доступа к аккаунту на маркетплейсе;
• Данные о товарах (наименования, описания, артикулы, цены, категории, остатки);
• Информация о продажах (количество, суммы, даты);
• История изменения цен;
• Информация о конкурентах и их ценах;
• Рейтинги и отзывы о магазине и товарах.

2.1.3. Данные для WhatsApp AI-Sender:

• Номера телефонов клиентов;
• История сообщений и коммуникаций с клиентами;
• Шаблоны сообщений;
• Предпочтения и поведенческие паттерны клиентов.

2.1.4. Технические данные:

• IP-адрес устройства;
• Тип и версия браузера;
• Информация об операционной системе;
• Информация о посещенных страницах;
• Время доступа;
• Данные, собираемые посредством файлов cookie и аналогичных технологий;
• Идентификаторы устройств.

2.1.5. Платежная информация:

• Информация о платежных транзакциях;
• История тарифных планов и платежей;
• Банковские реквизиты (при необходимости).

2.2. Методы сбора информации

Компания получает информацию следующими способами:

2.2.1. Прямое предоставление информации:

• При регистрации в Сервисе;
• При заполнении профиля;
• При обращении в службу поддержки;
• При подключении API-интеграций;
• При осуществлении платежей.

2.2.2. Автоматический сбор:

• Через API маркетплейса Kaspi.kz (при наличии разрешения Пользователя);
• Через стандартные журналы веб-сервера;
• Через файлы cookie;
• С помощью аналитических сервисов и инструментов.

2.2.3. Информация из третьих источников:

• Публичная информация из маркетплейса Kaspi.kz;
• Информация из других интегрированных сервисов (при наличии согласия Пользователя).

3. ЦЕЛИ ОБРАБОТКИ ИНФОРМАЦИИ

Компания обрабатывает информацию Пользователей для следующих целей:

3.1. Предоставление сервиса:

• Создание и управление учетной записью пользователя;
• Предоставление функций AI-репрайсера для автоматического управления ценами;
• Обеспечение работы WhatsApp AI-Sender для коммуникации с клиентами;
• Предоставление аналитических данных и отчетов;
• Прогнозирование продаж и других показателей с использованием ИИ;
• Интеграция с маркетплейсом Kaspi.kz и другими платформами.

3.2. Улучшение сервиса:

• Анализ использования Сервиса с целью его оптимизации;
• Разработка новых функций и возможностей;
• Обучение и совершенствование алгоритмов искусственного интеллекта;
• Улучшение пользовательского опыта.

3.3. Коммуникация:

• Отправка уведомлений о работе Сервиса;
• Предоставление технической поддержки;
• Информирование о новых функциях и обновлениях;
• Отправка маркетинговых и рекламных материалов (с согласия Пользователя).

3.4. Финансовые операции:

• Выставление счетов и прием платежей;
• Контроль подписок и управление тарифами;
• Предотвращение мошенничества.

3.5. Соблюдение законодательства:

• Выполнение требований законодательства Республики Казахстан;
• Реагирование на законные запросы государственных органов;
• Защита прав и законных интересов Компании и Пользователей.

4. ИСПОЛЬЗОВАНИЕ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА И МАШИННОГО ОБУЧЕНИЯ

4.1. Применение технологий ИИ

Сервис использует технологии искусственного интеллекта и машинного обучения для следующих целей:

• Анализ и прогнозирование ценовых трендов на маркетплейсах;
• Разработка оптимальных стратегий ценообразования;
• Анализ поведения клиентов и создание персонализированных коммуникаций;
• Прогнозирование продаж и спроса;
• Сегментация товаров и клиентской базы;
• Выявление аномалий и потенциальных проблем.

4.2. Обработка данных с помощью ИИ

При обработке данных с использованием ИИ и машинного обучения:

• Модели обучаются на обобщенных и анонимизированных данных;
• Соблюдаются принципы минимизации данных;
• Применяются технологии, направленные на защиту конфиденциальности;
• Внедряются стандарты ответственного ИИ.

4.3. Автоматизированное принятие решений

Сервис использует алгоритмы для автоматизированного принятия решений, в частности:

• Определение оптимальных цен товаров;
• Планирование коммуникаций с клиентами;
• Генерация прогнозов продаж и остатков.

Пользователь всегда имеет возможность:

• Вносить корректировки в автоматически принятые решения;
• Устанавливать ограничения для работы алгоритмов (минимальные и максимальные цены, частота изменений и т.д.);
• Запрашивать человеческое вмешательство для пересмотра решения, принятого автоматизированным способом.

5. ПЕРЕДАЧА ИНФОРМАЦИИ

5.1. Передача третьим лицам

Компания не продает, не обменивает и не передает персональные данные Пользователей третьим лицам без согласия Пользователя, за исключением случаев, когда:

5.1.1. Передача партнерам и поставщикам услуг:

• Платежным системам для обработки платежей;
• Облачным провайдерам для хранения данных;
• Аналитическим сервисам для анализа использования платформы;
• Сервисам коммуникаций для отправки уведомлений и сообщений.

5.1.2. Передача по требованию законодательства:

• При получении официального запроса от государственных органов;
• Для защиты прав и собственности Компании;
• Для предотвращения противоправных действий, нарушений Условий использования или защиты интересов других Пользователей.

5.1.3. Передача в случае реорганизации:

• При слиянии, поглощении, продаже активов или других форм изменения контроля над Компанией.

5.2. Международная передача данных

Компания может хранить и обрабатывать данные на серверах, расположенных за пределами Республики Казахстан. При этом Компания обеспечивает адекватный уровень защиты данных в соответствии с требованиями законодательства Республики Казахстан.

5.3. Обеспечение безопасности при передаче

При передаче данных Компания:

• Использует защищенные протоколы передачи (SSL/TLS);
• Применяет шифрование конфиденциальной информации;
• Заключает соответствующие договоры с получателями данных, обязывающие их обеспечивать конфиденциальность и безопасность данных;
• Принимает иные необходимые меры для защиты данных.

6. ХРАНЕНИЕ И ЗАЩИТА ИНФОРМАЦИИ

6.1. Сроки хранения

Компания хранит информацию Пользователей:

• В течение срока действия договора об оказании услуг;
• После прекращения договора — в течение периода, необходимого для:
  • Выполнения законодательных требований;
  • Разрешения возможных споров;
  • Защиты законных интересов Компании;
  • В анонимизированной форме — для аналитических и исследовательских целей.

6.2. Меры защиты

Компания принимает следующие меры для защиты информации:

6.2.1. Технические меры:

• Использование защищенных протоколов передачи данных (SSL/TLS);
• Шифрование конфиденциальной информации;
• Многоуровневая система аутентификации;
• Регулярное резервное копирование;
• Защита от DDoS-атак;
• Системы обнаружения и предотвращения вторжений;
• Регулярное тестирование систем безопасности.

6.2.2. Организационные меры:

• Ограниченный доступ сотрудников к персональным данным;
• Обучение сотрудников правилам обработки и защиты данных;
• Внутренние политики и процедуры по обеспечению безопасности;
• Регулярный аудит процессов обработки данных;
• Назначение ответственных лиц за защиту данных.

6.3. Уведомление о нарушениях

В случае выявления нарушения конфиденциальности данных Компания:

• Проводит расследование и принимает меры по устранению последствий нарушения;
• Уведомляет Пользователей при наличии высокого риска для их прав и свобод;
• Информирует уполномоченные органы в случаях, предусмотренных законодательством Республики Казахстан.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

В соответствии с законодательством Республики Казахстан, Пользователи имеют следующие права:

7.1. Право на информацию:

• Получать информацию об обработке их персональных данных;
• Знать, какие данные собираются, как они используются и кому передаются.

7.2. Право на доступ:

• Получать копию своих персональных данных;
• Запрашивать информацию о целях и методах обработки данных.

7.3. Право на исправление:

• Требовать исправления неточных или неполных данных;
• Обновлять устаревшую информацию.

7.4. Право на удаление:

• Требовать удаления своих данных при отсутствии законных оснований для их дальнейшей обработки;
• Отзывать согласие на обработку данных.

7.5. Право на ограничение обработки:

• Требовать ограничения обработки данных в определенных случаях.

7.6. Право на возражение:

• Возражать против обработки данных в определенных целях, включая директ-маркетинг.

7.7. Право на переносимость:

• Получать свои данные в структурированном, машиночитаемом формате;
• Передавать эти данные другому оператору.

7.8. Реализация прав

Для реализации своих прав Пользователь может:

• Внести изменения через личный кабинет;
• Направить запрос на электронную почту: aww@vastflow.kz

Компания рассматривает запросы Пользователей в течение 30 календарных дней с момента получения и предоставляет ответ в той же форме, в которой был получен запрос, если иное не указано Пользователем.

8. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

8.1. Использование cookie

Сервис использует файлы cookie и аналогичные технологии для:

• Обеспечения функциональности Сервиса;
• Анализа использования Сервиса;
• Персонализации пользовательского опыта;
• Обеспечения безопасности.

8.2. Типы cookie

Компания использует следующие типы cookie:

• Необходимые — обеспечивают работу основных функций Сервиса;
• Функциональные — позволяют настраивать опции и запоминать предпочтения Пользователя;
• Аналитические — помогают анализировать использование Сервиса;
• Маркетинговые — используются для показа релевантной рекламы.

8.3. Управление cookie

Пользователь может управлять использованием файлов cookie путем:

• Настройки параметров браузера;
• Использования инструментов управления cookie на Сервисе;
• Отказа от использования некоторых аналитических сервисов.

Отключение cookie может привести к ограничению доступа к определенным функциям Сервиса.

9. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

9.1. Подписка на рассылки

Компания может отправлять Пользователям:

• Информационные сообщения о работе Сервиса;
• Уведомления о новых функциях и обновлениях;
• Маркетинговые и рекламные материалы.

9.2. Управление подписками

Пользователь может в любое время:

• Отказаться от получения маркетинговых сообщений;
• Изменить предпочтения относительно получаемых сообщений;
• Обновить контактную информацию.

Для управления подписками Пользователь может:

• Использовать ссылку для отписки в электронных сообщениях;
• Изменить настройки в личном кабинете;
• Обратиться в службу поддержки.

10. ЗАЩИТА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Сервис не предназначен для использования лицами младше 18 лет. Компания не собирает намеренно персональные данные лиц младше 18 лет. Если Компании станет известно, что была собрана информация о несовершеннолетнем, Компания примет меры для удаления этой информации.

11. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Порядок внесения изменений

Компания имеет право вносить изменения в настоящую Политику. При внесении изменений Компания:

• Публикует обновленную версию на сайте https://aww.kz/privacy/;
• Указывает дату последнего обновления;
• Информирует Пользователей о существенных изменениях путем размещения уведомления на сайте или отправки сообщения.

11.2. Согласие с изменениями

Продолжение использования Сервиса после публикации обновленной Политики означает согласие Пользователя с внесенными изменениями. Рекомендуется регулярно просматривать эту страницу для ознакомления с актуальной версией Политики.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой данных и настоящей Политикой, Пользователь может обратиться:

• По электронной почте: aww@vastflow.kz

12.1. Ответственное лицо

Ответственным за соблюдение требований законодательства в области персональных данных в Компании является:

• ТОО «Vast Flow»

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Применимое право

Настоящая Политика и отношения между Пользователем и Компанией регулируются законодательством Республики Казахстан.

13.2. Разрешение споров

Все споры, вытекающие из настоящей Политики, решаются путем переговоров. В случае невозможности достичь соглашения в течение 30 (тридцати) календарных дней с момента получения претензии, споры подлежат разрешению в судебном порядке в соответствии с законодательством Республики Казахстан.

13.3. Действие Политики

Настоящая Политика является неотъемлемой частью договора об оказании услуг между Компанией и Пользователем. В случае противоречия между положениями настоящей Политики и договором, применяются положения настоящей Политики.