Политика конфиденциальности

Настоящая политика конфиденциальности (далее — политика) определяет, какие персональные данные обрабатывает студия MOROZ, с какой целью, на каком основании, как долго хранит, кому передаёт и как защищает, а также какие права есть у вас.

Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными актами Республики Казахстан. Если вы находитесь в другой стране и к обработке ваших данных применяется законодательство этой страны, мы соблюдаем и его в части, обязательной для нас.

Оператор персональных данных — [ИП / ТОО «…»], [БИН / ИИН …], адрес: [город, улица, дом], электронная почта hello@bymoroz.com, телефон +7 778 098-77-23 (далее — студия, мы).

Политика действует для сайта bymoroz.com и всех его поддоменов, включая vewoo.bymoroz.com (далее — сайт), для AI-ассистента VEWOO (далее — ассистент), форм на сайте, а также для обращений к нам по почте, телефону и в мессенджерах. Политика распространяется на все функции сайта, в том числе на те, которые будут добавлены после её публикации.

Используя сайт, заполняя формы, запуская ассистента или отправляя нам сообщение, вы подтверждаете, что ознакомились с политикой. Если вы с ней не согласны, пожалуйста, не передавайте нам свои данные и не пользуйтесь функциями, которые требуют их обработки.

• Персональные данные — любые сведения, относящиеся к определённому или определяемому на их основании человеку (субъекту), зафиксированные на любом носителе.
• Обработка — любые действия с данными: сбор, запись, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение.
• Ассистент VEWOO — программа на основе искусственного интеллекта, которая общается с посетителем текстом и голосом, отвечает на вопросы, показывает страницы сайта, помогает оставить заявку и готовит персональные предложения.
• Голосовые данные — запись вашей речи, полученная через микрофон вашего устройства во время разговора с ассистентом, и её текстовая расшифровка.
• Обработчик — лицо, которое обрабатывает данные по нашему поручению: хостинг-провайдер, поставщик технологий искусственного интеллекта, распознавания и синтеза речи, почтовый сервис, CRM и т. п.
• Cookie и аналогичные технологии — небольшие файлы и записи (cookie, localStorage, sessionStorage, пиксели), которые сайт сохраняет в браузере или считывает из него.

Мы обрабатываем только данные, которые нужны для указанных в политике целей. Состав данных зависит от того, какими функциями вы пользуетесь.

• Контактные данные: имя, фамилия, номер телефона, адрес электронной почты, имя пользователя и номер в мессенджерах, должность, название и сайт компании.
• Данные заявки и переписки: описание задачи, бюджет, сроки, вложенные файлы, ссылки, содержание писем, сообщений и звонков, история общения с нами.
• Данные разговора с ассистентом: текстовые сообщения, голосовые записи и их расшифровки, ответы ассистента, сведения, которые вы сообщили ассистенту (в том числе для заявки), подготовленные для вас предложения и персональные страницы.
• Данные о действиях на сайте: какие страницы и разделы открыты, переходы между ними (в том числе выполненные ассистентом по вашей просьбе), нажатия, прокрутка, время на странице, источник перехода, отметки «нравится» у проектов.
• Технические данные: IP-адрес, приблизительное местоположение по IP-адресу (страна, город), тип и версия браузера и операционной системы, тип устройства, размер экрана, язык, дата и время запросов, адреса запрошенных страниц, идентификаторы cookie и сессии, данные о разрешениях браузера (например, выдан ли доступ к микрофону).
• Данные для договора и оплаты (если мы начинаем работать вместе): реквизиты компании или ИП, данные представителя и подписанта, банковские реквизиты, документы по договору. Данные банковских карт мы не храним: если оплата картой появится, её будет обрабатывать платёжный провайдер.

Мы не собираем специально и просим не сообщать нам данные о здоровье, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни, судимости, а также пароли, платёжные данные и документы, удостоверяющие личность, если это не нужно для договора. Если вы всё же сообщили такие данные, мы удалим их, как только обнаружим, если нет законных оснований их хранить.

Мы не используем голос, изображение и другие физиологические особенности для установления личности, то есть не обрабатываем биометрические данные. Если такая функция когда-либо появится, мы опишем её в политике и запросим отдельное согласие.

• принять и рассмотреть заявку, ответить на вопросы, перезвонить или написать вам;
• обеспечить работу ассистента: распознать речь, понять вопрос, подготовить и озвучить ответ, показать нужную страницу, помочь заполнить заявку, подготовить персональное предложение;
• обсудить проект, подготовить коммерческое предложение, заключить и исполнить договор, выставить счета, вести учёт;
• поддерживать работу, безопасность и доступность сайта: находить и исправлять ошибки, защищаться от спама, мошенничества и атак;
• анализировать, как используется сайт и ассистент, чтобы улучшать их: качество ответов, удобство страниц, понятность текстов (по возможности — на обезличенных данных);
• с вашего отдельного согласия — присылать новости студии и полезные материалы;
• выполнять требования законодательства, защищать наши права и законные интересы, в том числе в спорах.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

Мы обрабатываем персональные данные на основании вашего согласия, а также в случаях, когда согласие по закону не требуется: для заключения и исполнения договора, выполнения обязанностей, установленных законом, и защиты прав и законных интересов.

Согласие даётся в электронной форме одним из способов:

• отметкой в поле согласия и отправкой формы на сайте;
• запуском ассистента и началом разговора с ним, а для голосового режима — дополнительно разрешением доступа к микрофону в браузере после уведомления о записи;
• отправкой нам письма или сообщения либо звонком — в отношении данных, которые вы сообщили;
• согласием в баннере cookie — в отношении необязательных cookie и аналитики.

Давая согласие, вы соглашаетесь на обработку данных в составе, для целей и способами, указанными в политике, включая автоматизированную обработку, передачу обработчикам и трансграничную передачу, описанную в разделах 09 и 10. Согласие действует до достижения целей обработки или до его отзыва.

Вы можете отозвать согласие в любой момент, написав на hello@bymoroz.com. Отзыв не влияет на законность обработки, выполненной до него, и не распространяется на данные, которые мы обязаны хранить по закону или договору.

Ассистент работает на основе технологий искусственного интеллекта. Вы можете общаться с ним текстом или голосом. Голосовой режим включается только по вашему действию, например нажатием кнопки, после того как вы увидели уведомление о записи и разрешили браузеру доступ к микрофону. Пока идёт запись, на экране виден индикатор. Остановить запись можно в любой момент: кнопкой в интерфейсе, закрыв ассистента или страницу либо отозвав доступ к микрофону в настройках браузера.

Во время голосового разговора:

• звук с микрофона передаётся на серверы для распознавания речи и превращается в текст;
• текст запроса вместе с контекстом разговора и сведениями о текущей странице передаётся в языковую модель, которая готовит ответ;
• ответ озвучивается синтезированным голосом ассистента;
• голосовые записи, расшифровки и ответы ассистента сохраняются в истории разговора на сроки, указанные в разделе 11.

По вашей просьбе ассистент может переходить по страницам сайта, прокручивать их, показывать проекты, заполнять поля заявки сведениями, которые вы ему сообщили, и отправлять заявку. Перед отправкой заявки ассистент показывает или озвучивает её содержание и просит подтверждения. Ассистент видит только страницы нашего сайта и не получает доступа к другим вкладкам, файлам и приложениям на вашем устройстве.

Чтобы подготовить персональное предложение, ассистент может использовать общедоступные сведения о вашей компании, например с её сайта, по ссылке или названию, которые вы ему сообщили.

Ответы ассистента формируются автоматически и могут содержать неточности. Они носят справочный характер и не являются офертой, юридической, финансовой или иной профессиональной консультацией. Условия сотрудничества, цены и сроки окончательно согласуются с сотрудниками студии. Ассистент не принимает решений, которые порождают для вас юридические последствия или иным образом затрагивают ваши права.

Чтобы улучшать качество работы ассистента, сотрудники студии могут просматривать и прослушивать разговоры с ним. Мы не разрешаем поставщикам технологий искусственного интеллекта обучать свои общедоступные модели на ваших данных там, где такая настройка доступна.

Не сообщайте ассистенту пароли, данные банковских карт, сведения о здоровье и другие чувствительные данные, а также персональные данные других людей без их согласия. Если голосовой режим вам не подходит, пользуйтесь текстовым режимом, формой заявки или пишите нам напрямую.

На сайте могут быть формы заявки, обратной связи, подписки и другие. Обязательные поля отмечены. Отправить форму можно только после того, как вы ознакомились с политикой и дали согласие на обработку данных. Данные из формы поступают нам на почту, в мессенджер или в систему учёта заявок (CRM) и используются для ответа и работы над проектом.

Для защиты форм от спама мы можем использовать автоматическую проверку (например, капчу), при которой сервис проверки получает технические данные о вашем браузере и действиях на странице.

Сайт использует хранилище браузера (localStorage и sessionStorage), чтобы запоминать ваши настройки и действия: отметки «нравится» у проектов, вид страницы проектов, состояние переходов между страницами и разговора с ассистентом. Эти данные хранятся на вашем устройстве.

Мы можем использовать cookie и аналогичные технологии следующих видов:

• необходимые — для работы сайта, ассистента, форм и безопасности; без них сайт не будет работать правильно, поэтому согласие на них не запрашивается;
• функциональные — для запоминания ваших настроек;
• аналитические — для подсчёта посещений и изучения того, как используется сайт (например, Яндекс Метрика или Google Analytics, включая карты кликов и запись действий на странице без ввода персональных данных);
• маркетинговые — для оценки эффективности рекламы.

Аналитические и маркетинговые cookie включаются только после вашего согласия в баннере на сайте. Отказаться от них или изменить выбор можно в баннере и в настройках браузера. Удалить данные сайта можно, очистив cookie и данные сайта в браузере.

Доступ к данным есть только у сотрудников и исполнителей студии, которым он нужен для работы и которые обязаны соблюдать конфиденциальность. Мы поручаем часть обработки обработчикам, без которых сайт, ассистент и связь не работают:

• хостинг-провайдерам и сетям доставки контента (в том числе PS.kz и jsDelivr) — для размещения и быстрой загрузки сайта;
• поставщикам технологий искусственного интеллекта, распознавания и синтеза речи — для работы ассистента;
• почтовым сервисам, мессенджерам (Telegram, WhatsApp), сервисам видеосвязи, CRM и облачным хранилищам — для связи и учёта заявок;
• сервисам аналитики и защиты от спама — с учётом раздела 08;
• бухгалтерам, банкам, платёжным провайдерам и юристам — в рамках исполнения договора и закона.

Обработчики получают только данные, нужные для их задачи, и обрабатывают их по нашему поручению с соблюдением конфиденциальности и мер защиты. Актуальный перечень обработчиков мы предоставим по запросу.

Мы также можем передать данные государственным органам и иным лицам, если этого требует закон, а также правопреемнику при реорганизации или передаче бизнеса студии — с сохранением условий этой политики.

Базы, содержащие персональные данные, мы храним на территории Республики Казахстан, как того требует закон.

Некоторые обработчики, прежде всего поставщики технологий искусственного интеллекта, распознавания и синтеза речи, сетей доставки контента, аналитики и мессенджеров, размещают серверы за пределами Казахстана, в том числе в странах, которые могут не обеспечивать защиту данных на уровне Казахстана. Передача данных таким обработчикам — трансграничная. Мы передаём им данные только в объёме, необходимом для работы соответствующей функции, и только при наличии вашего согласия или иного основания, предусмотренного законом.

Мы храним данные не дольше, чем нужно для целей обработки, если более долгий срок не требуется по закону:

• заявки и переписка, которые не привели к сотрудничеству, — до 3 лет с последнего обращения;
• голосовые записи разговоров с ассистентом — до 12 месяцев; расшифровки и текстовые разговоры — до 3 лет; если разговор связан с заявкой или договором — в сроки для заявок и договоров;
• данные по договору, документы бухгалтерского и налогового учёта — в течение срока действия договора и сроков, установленных законодательством Республики Казахстан;
• журналы сервера и технические данные — до 12 месяцев;
• данные аналитики — в сроки, установленные настройками сервиса аналитики, но не более 26 месяцев;
• данные для рассылки — до отзыва согласия.

По истечении сроков, по достижении целей или после отзыва согласия данные удаляются или обезличиваются. Резервные копии перезаписываются в ходе обычного цикла, но не позднее 90 дней.

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения:

• сайт работает только по защищённому протоколу HTTPS, данные передаются в зашифрованном виде;
• доступ к данным получают только те, кому он нужен для работы, — по паролям и двухфакторной аутентификации;
• мы выбираем обработчиков, которые обеспечивают защиту данных, и ограничиваем передаваемые им данные;
• мы ведём учёт доступа к данным и регулярно удаляем данные, срок хранения которых истёк.

Если произойдёт утечка или иной инцидент с персональными данными, мы примем меры для его устранения, уведомим уполномоченный орган и, если это затрагивает ваши права, вас — в порядке и сроки, установленные законом.

Ни один способ передачи и хранения данных в интернете не даёт абсолютной защиты, поэтому мы не можем гарантировать полную безопасность данных, но делаем всё разумно возможное, чтобы их защитить.

Вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить сведения о них, в том числе их копию;
• требовать изменить и дополнить данные, если они неполные, устаревшие или неточные;
• требовать блокировать или уничтожить данные, обработка которых не соответствует закону;
• отозвать согласие на обработку и требовать удалить данные, если нет законных оснований для их хранения;
• отказаться от рассылки и от необязательных cookie;
• дать согласие или отказать в распространении данных в общедоступных источниках;
• обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

Чтобы воспользоваться правами, напишите на hello@bymoroz.com с адреса или из аккаунта, которые вы использовали при обращении к нам. Для защиты ваших данных мы можем попросить подтвердить личность. Мы ответим в сроки, установленные законом.

Сайт и ассистент предназначены для взрослых и представителей компаний. Мы сознательно не собираем данные лиц младше 18 лет без согласия их законных представителей. Если вы узнали, что ребёнок передал нам данные без такого согласия, сообщите нам — мы удалим их.

На сайте есть ссылки на сторонние сайты и сервисы: Telegram, WhatsApp, Instagram, LinkedIn, Facebook, Behance, Awwwards, Dprofile, сайты наших клиентов и другие, а также встроенные материалы. Эти сервисы обрабатывают данные по своим правилам, и мы за них не отвечаем. Перед передачей им данных ознакомьтесь с их политиками конфиденциальности.

Мы можем изменять политику, в том числе при появлении на сайте новых функций или изменении законодательства. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата действующей редакции указана в содержании. О существенных изменениях, которые затрагивают данные, полученные с вашего согласия, мы сообщим на сайте, а при необходимости запросим согласие снова.

По всем вопросам, связанным с персональными данными, пишите на hello@bymoroz.com или звоните по номеру +7 778 098-77-23.