Согласие на трансграничную передачу персональных данных

1.1. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.

1.2. Государства, обеспечивающие защиту персональных данных — иностранные государства, обеспечивающие защиту персональных данных в соответствии с требованиями законодательства Республики Казахстан.

1.3. Получатель — иностранное юридическое или физическое лицо, которому передаются персональные данные либо которое получает к ним доступ (поставщики сервисов, инфраструктуры, аналитики и т. п.).

2.1. В соответствии со статьёй 16 Закона № 94-V трансграничная передача персональных данных на территорию иностранных государств осуществляется только при условии обеспечения этими государствами защиты персональных данных.

2.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, осуществляется при наличии согласия Субъекта (или его законного представителя), а также в иных случаях, предусмотренных статьёй 16 Закона № 94-V.

2.3. Настоящим документом Оператор информирует Субъекта о том, что оказание услуг сопряжено с использованием зарубежной инфраструктуры и сервисов, в связи с чем трансграничная передача персональных данных является необходимой.

3.1. Трансграничная передача осуществляется в следующих целях:

3.1.1. обеспечение функционирования Платформы, размещённой (полностью или частично) на зарубежной облачной инфраструктуре;

3.1.2. использование сервисов на основе искусственного интеллекта для работы AI-инструментов и создания артефактов (сайтов, контента, коммерческих предложений);

3.1.3. хранение и резервное копирование данных у зарубежных поставщиков облачных услуг;

3.1.4. направление сообщений и коммуникация через зарубежные сервисы рассылок и мессенджеры;

3.1.5. сбор обезличенной аналитики для улучшения Платформы;

3.1.6. обеспечение работы будущих версий сервиса (включая международную и иные языковые версии).

4.1. Трансграничной передаче в минимально необходимом объёме могут подлежать:

4.1.1. идентификационные данные: фамилия, имя, отчество (при наличии);

4.1.2. контактные данные: адрес электронной почты, номер телефона, идентификаторы в мессенджерах;

4.1.3. данные учётной записи и технические данные (IP-адрес, данные устройства и браузера, cookie, журналы);

4.1.4. сведения и материалы, загружаемые Субъектом в рабочее пространство и обрабатываемые AI-сервисами;

4.1.5. сведения, размещаемые на личной публичной странице.

4.2. Где это возможно и достаточно для достижения целей, данные передаются в обезличенном виде.

5.1. Получателями являются поставщики используемых Оператором сервисов и инфраструктуры, расположенные за пределами Республики Казахстан, в том числе:

5.1.1. поставщики AI-сервисов (в частности, OpenAI и Anthropic) — Соединённые Штаты Америки;

5.1.2. поставщики облачного хостинга, хранения и сервисов автоматизации — Соединённые Штаты Америки, государства Европейского союза и иные государства размещения инфраструктуры;

5.1.3. поставщики сервисов коммуникаций, рассылок и аналитики — государства размещения соответствующих сервисов.

5.2. Перечень получателей и стран может изменяться по мере изменения используемых сервисов; актуальные сведения отражаются в настоящем документе и (или) Политике обработки персональных данных.

5.3. Субъект информирован и понимает, что отдельные иностранные государства из числа указанных могут не обеспечивать уровень защиты персональных данных, эквивалентный установленному законодательством Республики Казахстан.

6.1. Субъект свободно, своей волей и в своём интересе даёт согласие Оператору на трансграничную передачу своих персональных данных, перечисленных в разделе 4, получателям и в страны, указанные в разделе 5, для целей, указанных в разделе 3, в том числе на территорию иностранных государств, не обеспечивающих защиту персональных данных.

6.2. Согласие распространяется на передачу персональных данных как непосредственно Оператором, так и привлекаемыми им лицами, при условии обеспечения конфиденциальности и безопасности данных.

6.3. Субъект подтверждает, что ему разъяснены цели, объём и возможные последствия трансграничной передачи, включая передачу в государства, не обеспечивающие защиту персональных данных.

7.1. Оператор передаёт персональные данные в объёме, минимально необходимом для достижения целей, и принимает разумные меры для обеспечения их защиты.

7.2. Оператор стремится использовать сервисы, обеспечивающие надлежащий уровень защиты данных и принимающие на себя обязательства по конфиденциальности и безопасности обработки.

7.3. При наличии технической возможности данные передаются по защищённым каналам связи с применением шифрования и обезличиваются.

8.1. Согласие действует в течение срока, необходимого для достижения целей обработки, и (или) срока действия договора об оказании услуг, если иное не установлено законодательством Республики Казахстан.

8.2. Субъект вправе в любое время отозвать настоящее Согласие, направив заявление на адрес dobro-zvon@mail.ru.

8.3. Отзыв Согласия влечёт прекращение трансграничной передачи персональных данных и может повлечь невозможность дальнейшего оказания услуг, функционирование которых обеспечивается зарубежной инфраструктурой и сервисами.

10.1. Настоящее Согласие является неотъемлемой частью отношений между Субъектом и Оператором и применяется совместно с Офертой и Политикой обработки персональных данных.

10.2. Оператор вправе вносить изменения в настоящее Согласие; актуальная редакция размещается на Платформе.

10.3. Во всём, что не урегулировано настоящим Согласием, применяется законодательство Республики Казахстан.