Политика конфиденциальности

Оператор (собственник) персональных данных

ТОО «АИОМАНТ»
БИН 260740012090
Республика Казахстан, 010000, г. Астана, район Нұра, проспект Тұран, дом 71, кв. 58
Электронная почта: hello@aiomant.com

1. О чём этот документ

Настоящая Политика описывает, какие персональные данные собирает ТОО «АИОМАНТ» (далее - «Aiomant», «мы») при использовании сайта aiomant.com и платформы Aiomant, на каком основании мы их обрабатываем, кому передаём, сколько храним и какие права есть у вас как у субъекта данных.

Мы применяем требования Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Для посетителей и клиентов из Европейской экономической зоны и Великобритании дополнительно применяется Общий регламент по защите данных (GDPR / UK GDPR) - см. раздел 12. Для резидентов Российской Федерации - Федеральный закон № 152-ФЗ «О персональных данных» - см. раздел 13.

2. Какие данные мы собираем и на каком основании

Категория	Что именно	Цель	Правовое основание	Срок хранения
Данные из форм на сайте	Имя, компания, рабочий email, телефон, текст обращения, страница отправки	Ответ на заявку, демонстрация продукта, коммерческое предложение	Ваше согласие (ст. 8 ЗРК; ст. 6(1)(a) GDPR)	3 года с последнего контакта или до отзыва согласия
Данные учётной записи платформы	Имя, email, роль, организация, журнал входов и ключевых действий	Предоставление доступа, разграничение прав, аудит и безопасность	Исполнение договора (ст. 6(1)(b) GDPR)	Срок действия договора + 3 года
Технические данные	IP-адрес, User-Agent, запрошенный адрес, дата и время - в журналах веб-сервера	Работоспособность и защита от атак	Законный интерес - безопасность сервиса (ст. 6(1)(f) GDPR)	До 30 дней
Данные тестовых прогонов (облачный вариант, планируется)	Скриншоты, видео, логи и результаты, которые формирует ваш тест. Могут содержать данные ваших тестовых сред	Работа платформы по вашему заданию	Исполнение договора; в этой части мы действуем как обработчик по вашим инструкциям	По настройке проекта; по умолчанию - 90 дней. На момент публикации платформа поставляется только on-premise, и такие данные к нам не поступают
Данные о посещаемости	Обезличенные просмотры страниц: адрес страницы, источник перехода, тип устройства, страна. IP и User-Agent хешируются в браузере и до нас не доходят	Понять, какие страницы полезны посетителям, и улучшать сайт	Законный интерес - оценка эффективности сайта (ст. 6(1)(f) GDPR). Персональные данные не обрабатываются, поэтому согласие не требуется	Сводная статистика, до 12 месяцев
Расчётные и бухгалтерские данные	Реквизиты контрагента, счета, акты, платежи	Выставление счетов и налоговый учёт	Требование законодательства (ст. 6(1)(c) GDPR)	5 лет по законодательству РК

Мы придерживаемся принципа минимизации: не запрашиваем данные, которые не нужны для перечисленных целей, и не собираем специальные категории данных - о здоровье, убеждениях, биометрию и подобные.

3. Чего мы не делаем

Не устанавливаем cookies на сайте aiomant.com - ни своих, ни сторонних.
Не используем рекламные пиксели, трекеры и профилирующую аналитику: нет Google Analytics, Яндекс.Метрики, Meta Pixel и аналогов. Посещаемость считаем обезличенно и без cookies.
Не продаём персональные данные и не передаём их для чужого маркетинга.
Не строим рекламные профили и не принимаем решений, имеющих для вас юридические последствия, исключительно автоматизированно - ст. 22 GDPR.
Не используем ваши тестовые данные и содержимое прогонов для обучения моделей машинного обучения.

4. Cookies и локальное хранилище

Сайт не использует cookies. Единственная технология хранения на вашем устройстве - запись aiomant_lang в localStorage браузера, которая запоминает выбранный вами язык интерфейса. Она не содержит персональных данных, не передаётся на сервер и не используется для отслеживания. Подробности и порядок удаления: Cookies и локальное хранилище.

5. Кому мы передаём данные

Мы привлекаем ограниченный круг поставщиков, каждый из которых действует по договору и обязан обеспечивать конфиденциальность и безопасность данных. Актуальный перечень с указанием юрисдикции опубликован здесь: Перечень субобработчиков.

Помимо этого, данные могут быть раскрыты уполномоченным органам, если этого прямо требует закон, вступивший в силу судебный акт или официальный запрос, оформленный в установленном порядке. О таком раскрытии мы уведомляем вас, если это не запрещено законом.

6. Трансграничная передача

Сайт aiomant.com размещён на платформе Vercel, а форма обратной связи доставляется через сервис FormSubmit. Серверы обоих поставщиков расположены за пределами Республики Казахстан, в США. Это означает, что технические данные вашего запроса, а при отправке формы - указанные вами имя, email, телефон и текст обращения, пересекают границу.

Основанием передачи данных формы является ваше явное согласие, которое вы даёте отметкой в форме - ст. 16 ЗРК № 94-V, ст. 49(1)(a) GDPR. Основанием передачи технических данных при загрузке страниц является наш законный интерес в работоспособности сайта. Для клиентов из ЕЭЗ мы дополнительно опираемся на стандартные договорные условия там, где они применимы.

Если трансграничная передача для вас неприемлема, напишите нам напрямую на hello@aiomant.com - использовать форму не обязательно.

7. Сроки хранения

Мы храним данные не дольше, чем требуется для целей из раздела 2, - конкретные сроки указаны в таблице. По истечении срока данные удаляются или обезличиваются. Если вы отзываете согласие, мы прекращаем обработку и удаляем данные в течение 10 рабочих дней, за исключением сведений, которые обязаны сохранять по закону, например бухгалтерских документов.

8. Ваши права

Вы вправе:

получить информацию о том, какие ваши данные мы обрабатываем, и копию этих данных;
требовать исправления неточных и дополнения неполных данных;
требовать удаления данных - «право быть забытым»;
требовать блокирования или ограничения обработки;
возражать против обработки, основанной на законном интересе;
получить данные в машиночитаемом формате и передать их другому оператору;
отозвать ранее данное согласие - это не влияет на законность обработки до отзыва;
подать жалобу в надзорный орган.

Запрос направляйте на hello@aiomant.com - с адреса, указанного при обращении, чтобы мы могли убедиться, что запрос исходит от вас. Мы отвечаем не позднее 30 календарных дней. По требованиям об уточнении, блокировании или уничтожении данных - в течение 3 рабочих дней в соответствии со ст. 24 ЗРК № 94-V. Услуга бесплатна; плата возможна только за явно необоснованные или многократно повторяющиеся запросы.

9. Безопасность

Мы применяем организационные и технические меры защиты: шифрование трафика по TLS 1.2 и выше, шифрование чувствительных данных при хранении, ролевое разграничение доступа, маскирование секретов в логах и отчётах, изоляцию исполняющих агентов и журналирование ключевых операций. Подробнее: страница «Безопасность».

При инциденте, создающем риск для ваших прав, мы уведомляем затронутых клиентов и, где это требуется законом, надзорный орган - в срок не более 72 часов с момента, когда нам стало известно об инциденте.

10. On-premise развёртывание

При установке Aiomant в вашем контуре через Docker тестовые данные, скриншоты, видео, логи и секреты остаются внутри вашей инфраструктуры и нам не передаются. В этом сценарии оператором данных являетесь вы, а мы выступаем только поставщиком программного обеспечения и, если вы отдельно закажете поддержку, - обработчиком в согласованном объёме.

11. Возрастные ограничения

Aiomant - продукт для бизнеса. Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите на hello@aiomant.com - мы удалим их.

12. Для субъектов данных из ЕЭЗ и Великобритании (GDPR)

Контролёром данных является ТОО «АИОМАНТ», БИН 260740012090, Республика Казахстан, 010000, г. Астана, район Нұра, проспект Тұран, дом 71, кв. 58. Правовые основания обработки указаны в таблице раздела 2. Вы имеете права, перечисленные в разделе 8 - ст. 15-22 GDPR, включая право подать жалобу в надзорный орган страны вашего проживания или места предполагаемого нарушения. Предоставление данных через форму на сайте добровольно; без них мы не сможем ответить на обращение.

13. Для субъектов данных из Российской Федерации (152-ФЗ)

Оператором является ТОО «АИОМАНТ», реквизиты указаны выше. Обработка ведётся с вашего согласия, которое вы даёте отметкой в форме, и в объёме, необходимом для ответа на обращение и исполнения договора. Вы вправе отозвать согласие, направив обращение на hello@aiomant.com, и обратиться с жалобой в Роскомнадзор. Обращаем внимание, что данные, отправленные через форму на сайте, обрабатываются на серверах за пределами Российской Федерации - см. раздел 6. Если это для вас неприемлемо, свяжитесь с нами по электронной почте напрямую.

14. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу aiomant.com/privacy/, дата обновления указана вверху страницы. О существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления в силу.

15. Контакты

Вопросы об обработке данных, запросы о реализации прав и жалобы направляйте на hello@aiomant.com. Почтовый адрес: Республика Казахстан, 010000, г. Астана, район Нұра, проспект Тұран, дом 71, кв. 58.

Документ составлен на русском языке. Английская версия приведена для удобства; при расхождении толкований преимущественную силу имеет русская редакция.