что ознакомился с содержанием настоящей Политики в полном объёме;

что понимает её положения и согласен с ними;

что даёт согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой.

обрабатывать персональные данные исключительно в соответствии с заявленными в настоящей Политике целями;

поддерживать объём обрабатываемых данных в пределах, необходимых для достижения заявленных целей;

соблюдать конфиденциальность персональных данных;

принимать разумные меры по защите данных от несанкционированного доступа;

рассматривать обращения Пользователей в сроки, установленные разделом 10 настоящей Политики;

информировать Пользователей об изменениях, внесённых в настоящую Политику.

запрос информации об обработке своих данных;

заявление об исправлении, блокировании или удалении данных;

уведомление об отзыве согласия;

жалоба на действия Оператора;

вопросы по содержанию настоящей Политики.

абонентский номер, зарегистрированный в сервисе обмена сообщениями;

имя Пользователя, указанное в профиле (имя профиля);

тип канала связи (WhatsApp, Telegram);

наименование контакта, сохранённое в списке контактов Оператора (при наличии);

внутренний идентификатор канала связи.

содержание текстовых сообщений, направленных Пользователем;

содержание ответов, сформированных Ассистентом;

хронологическая последовательность сообщений;

временные метки каждого сообщения (дата, час, минута, секунда);

время начала и окончания диалога;

общая продолжительность диалога и количество сообщений в нём;

способ завершения диалога (прощание, автоматическое закрытие, перерыв).

графические файлы (фотографии, снимки экрана, изображения);

голосовые сообщения;

текстовая транскрипция голосовых сообщений;

видеозаписи;

документы и иные прикреплённые файлы;

стикеры и графические символы.

тематическая категория и подкатегория обращения;

краткое содержательное резюме диалога;

сведения, сообщённые Пользователем добровольно: сфера профессиональной деятельности или должность, место работы или учёбы, круг интересов, содержание и причина обращения, иная контекстная информация, имеющая значение для взаимодействия;

история обращений и статус их обработки;

контекст, накопленный по предыдущим диалогам.

показатели скорости предоставления ответа;

оценка качества обслуживания, выставленная Пользователем (при наличии);

отзывы Пользователя о диалоге;

системные журналы (логи);

данные технической диагностики;

информация об ошибках и сбоях;

внутренние идентификаторы Платформы (номер диалога, номер обращения).

сведения о расовом или этническом происхождении;

политические взгляды;

религиозные или философские убеждения;

сведения о состоянии здоровья;

сведения о частной жизни;

биометрические данные;

сведения о судимости.

географическое местоположение Пользователя (геолокация);

технические характеристики устройства;

данные браузера или приложения;

платёжные данные и банковские реквизиты;

список контактов Пользователя;

иная переписка, не связанная с Ассистентом.

Законность — обработка осуществляется на законном основании и в соответствии с заявленными целями;

Целевое назначение — данные обрабатываются исключительно в целях, указанных в настоящем разделе;

Соразмерность — объём обрабатываемых данных не превышает пределов, необходимых для достижения заявленных целей;

Достоверность — Оператор стремится обеспечить актуальность и корректность данных;

Ограничение срока — данные хранятся в течение срока, необходимого для достижения целей;

Конфиденциальность — данные не раскрываются третьим лицам без законного основания.

распространение рекламных и маркетинговых материалов;

продажа, аренда или иная возмездная передача третьим лицам;

слежение за поведением Пользователя без его ведома;

принятие автоматизированных решений, ограничивающих права Пользователя;

политическая или агитационная деятельность;

иные цели, противоречащие законным интересам Пользователя.

текст текущего сообщения Пользователя;

предыдущие сообщения диалога (для сохранения контекста);

имя Пользователя (для обращения в ответе);

направленные графические файлы (в случае необходимости анализа);

аудиозапись голосовых сообщений (для транскрипции);

системные инструкции, установленные Оператором.

абонентский номер Пользователя;

внутренние записи и пометки Оператора;

данные других Пользователей.

Ассистент функционирует на основе искусственного интеллекта и не является человеком;

ответы формируются автоматически и не проходят предварительную проверку;

искусственный интеллект может предоставлять неточную, неполную или не соответствующую действительности информацию;

ответы Ассистента носят справочный характер;

Ассистент не заменяет профессиональную (юридическую, медицинскую, финансовую, психологическую) консультацию;

перед принятием важных решений рекомендуется самостоятельно проверять информацию.

определение тематической категории обращения;

выбор сценария предоставления ответа;

автоматическое завершение диалога;

временное ограничение взаимодействия при нарушении правил.

текстовые документы (содержание диалогов, аналитические сведения);

файлы структурированных данных (реестр контактов, реестр обращений, служебные настройки);

мультимедийные файлы (изображения, аудиозаписи, документы);

системные журналы (записи о технических событиях).

система автоматизированного удаления не разработана;

данные используются для долгосрочного сохранения контекста взаимодействия;

вероятность повторного обращения Пользователя не может быть спрогнозирована заранее.

по требованию Пользователя об удалении его данных;

при отзыве Пользователем согласия на обработку;

при достижении целей обработки;

по требованию уполномоченного государственного органа;

при прекращении деятельности Платформы.

продажа;

сдача в аренду;

обмен;

передача третьим лицам на возмездной или безвозмездной основе;

предоставление рекламодателям или маркетинговым агентствам;

передача брокерам данных;

публикация в общедоступных источниках.

общее количество обращений;

тематическая структура обращений;

среднее время предоставления ответа;

сводные оценки качества обслуживания.

ограничивает объём передаваемых данных минимально необходимым;

фиксирует факт передачи;

использует защищённые каналы передачи по мере возможности.

принимает меры по установлению причин инцидента;

принимает меры по устранению последствий;

информирует пострадавших Пользователей в разумный срок.

состав обрабатываемых данных;

цели обработки;

источники получения данных;

третьи лица, которым переданы данные;

сроки хранения;

способы обработки.

запись о контакте;

архив диалогов;

накопленные аналитические сведения;

мультимедийные файлы;

история обращений;

соответствующие записи в резервных копиях.

непосредственно Оператору — по электронной почте, указанной в пункте 3.1.1 настоящей Политики;

в уполномоченный государственный орган в сфере защиты персональных данных;

в судебном порядке.

абонентский номер, использовавшийся при взаимодействии с Ассистентом;

тип канала связи (WhatsApp, Telegram);

существо требуемого действия (предоставление информации, исправление, удаление, блокирование, отзыв согласия);

в случае требования исправления — конкретные сведения;

контактные данные для получения ответа.

заявитель не смог подтвердить свою личность;

заявление противоречит требованиям законодательства;

хранение данных связано с обязанностью, предусмотренной законодательством;

заявление затрагивает права третьих лиц.

прямой доступ к персональным данным имеет исключительно Оператор;

доступ третьим лицам не предоставляется;

оборудование, на котором размещены данные, находится под личным контролем Оператора.

Оператор обязуется соблюдать конфиденциальность персональных данных;

содержание диалогов не обсуждается с третьими лицами;

фрагменты данных не публикуются в общедоступных источниках.

вход в панель управления осуществляется по логину и паролю;

применяется дополнительный код подтверждения (двухфакторная аутентификация);

код подтверждения действителен в течение ограниченного срока;

код направляется на канал связи Оператора.

ни одна система защиты не может обеспечить абсолютную безопасность;

в технических средствах и программном обеспечении могут присутствовать уязвимости;

безопасность сервисов третьих сторон находится вне контроля Оператора.

реквизиты банковских карт и платёжные данные;

пароли, PIN-коды, коды подтверждения;

копии документов, удостоверяющих личность;

данные электронной цифровой подписи;

сведения, составляющие врачебную тайну;

персональные данные третьих лиц без их согласия;

информация, составляющая коммерческую или служебную тайну;

иные сведения особой конфиденциальности.

принимает незамедлительные меры по пресечению инцидента;

устанавливает причины и масштаб инцидента;

принимает меры по устранению последствий;

принимает меры по предотвращению повторения инцидента.

прекращает обработку таких данных;

принимает меры по их удалению в разумный срок;

по возможности информирует законного представителя.

на получение информации о том, какие данные обрабатываются;

на ознакомление с содержанием диалогов;

на требование исправления данных;

на требование удаления данных;

на отзыв ранее данного согласия;

на запрет дальнейшего использования услуг.

при изменении законодательства Республики Казахстан;

при расширении функциональных возможностей Платформы;

при изменении состава обрабатываемых данных или целей обработки;

при изменении перечня используемых сервисов третьих сторон;

при совершенствовании мер безопасности;

по предписаниям уполномоченных государственных органов;

на основании отзывов и предложений Пользователей;

при необходимости устранения неточностей и ошибок в тексте.

направление сообщения через Ассистента;

публикация актуальной редакции Политики на официальном ресурсе Платформы.

за точность и полноту ответов Ассистента;

за ущерб, возникший вследствие использования рекомендаций Ассистента;

за действия или бездействие сервисов третьих сторон;

за технические сбои в работе каналов связи;

за доступ к данным вследствие необеспечения Пользователем безопасности собственного устройства;

за распространение сведений, сообщённых Пользователем добровольно.

that the User has read the content of this Policy in full;

that the User understands its provisions and agrees to them;

that the User consents to the processing of personal data under the terms set out in this Policy.

to process personal data solely in accordance with the purposes declared in this Policy;

to keep the volume of processed data within the limits necessary to achieve the declared purposes;

to maintain the confidentiality of personal data;

to take reasonable measures to protect data against unauthorised access;

to consider Users' requests within the time limits established by Section 10 of this Policy;

to inform Users of amendments made to this Policy.

a request for information on the processing of one's data;

an application for correction, blocking or deletion of data;

notification of withdrawal of consent;

a complaint about the Operator's actions;

questions regarding the content of this Policy.

the subscriber number registered with the messaging service;

the User's name as shown in the profile (profile name);

the type of communication channel (WhatsApp, Telegram);

the contact name saved in the Operator's contact list (if any);

the internal identifier of the communication channel.

the content of text messages sent by the User;

the content of responses generated by the Assistant;

the chronological sequence of messages;

timestamps of each message (date, hour, minute, second);

the start and end time of the dialogue;

the total duration of the dialogue and the number of messages within it;

the manner in which the dialogue was concluded (farewell, automatic closure, interruption).

graphic files (photographs, screenshots, images);

voice messages;

text transcription of voice messages;

video recordings;

documents and other attached files;

stickers and graphic symbols.

the thematic category and subcategory of the request;

a brief substantive summary of the dialogue;

information voluntarily disclosed by the User: field of professional activity or position, place of work or study, area of interest, the subject and reason for the request, and other contextual information relevant to the interaction;

the history of requests and the status of their processing;

context accumulated from previous dialogues.

response time indicators;

the service quality rating given by the User (if any);

the User's feedback on the dialogue;

system logs;

technical diagnostic data;

information on errors and malfunctions;

internal identifiers of the Platform (dialogue number, request number).

information on racial or ethnic origin;

political opinions;

religious or philosophical beliefs;

information on health status;

information on private life;

biometric data;

information on criminal records.

the User's geographical location (geolocation);

technical characteristics of the device;

browser or application data;

payment data and bank details;

the User's contact list;

any other correspondence unrelated to the Assistant.

Lawfulness — processing is carried out on a lawful basis and in accordance with the declared purposes;

Purpose limitation — data is processed solely for the purposes specified in this Section;

Proportionality — the volume of data processed does not exceed what is necessary to achieve the declared purposes;

Accuracy — the Operator seeks to ensure that data is up to date and correct;

Storage limitation — data is retained for the period necessary to achieve the purposes;

Confidentiality — data is not disclosed to third parties without a lawful basis.

distribution of advertising and marketing materials;

sale, lease or other transfer to third parties for consideration;

monitoring the User's behaviour without the User's knowledge;

taking automated decisions that restrict the User's rights;

political or campaigning activity;

any other purposes contrary to the legitimate interests of the User.

the text of the User's current message;

previous messages of the dialogue (to preserve context);

the User's name (for addressing the User in the response);

graphic files sent (where analysis is required);

audio recordings of voice messages (for transcription);

system instructions established by the Operator.

the User's subscriber number;

the Operator's internal records and notes;

data of other Users.

the Assistant operates on the basis of artificial intelligence and is not a human being;

responses are generated automatically and are not subject to prior review;

artificial intelligence may provide inaccurate, incomplete or factually incorrect information;

the Assistant's responses are of an informational nature;

the Assistant does not replace professional (legal, medical, financial or psychological) advice;

it is recommended to verify information independently before making important decisions.

determination of the thematic category of a request;

selection of the response scenario;

automatic conclusion of a dialogue;

temporary restriction of interaction in the event of a breach of the rules.

text documents (content of dialogues, analytical information);

structured data files (contact register, request register, service settings);

multimedia files (images, audio recordings, documents);

system logs (records of technical events).

an automated deletion system has not been developed;

data is used for the long-term preservation of the context of interaction;

the likelihood of a User contacting the Assistant again cannot be predicted in advance.

at the User's request for deletion of data;

upon the User's withdrawal of consent to processing;

upon achievement of the purposes of processing;

at the request of an authorised state body;

upon cessation of the Platform's activity.

sale;

leasing;

exchange;

transfer to third parties for consideration or free of charge;

provision to advertisers or marketing agencies;

transfer to data brokers;

publication in publicly accessible sources.

the total number of requests;

the thematic structure of requests;

the average response time;

aggregate service quality ratings.

limits the volume of data transferred to the minimum necessary;

records the fact of transfer;

uses secure transfer channels where possible.

take measures to establish the causes of the incident;

take measures to remedy its consequences;

inform affected Users within a reasonable time.

the composition of the data processed;

the purposes of processing;

the sources from which the data was obtained;

third parties to whom the data has been transferred;

retention periods;

the means of processing.

the contact record;

the archive of dialogues;

accumulated analytical information;

multimedia files;

the history of requests;

corresponding records in backup copies.

directly to the Operator — by email as specified in clause 3.1.1 of this Policy;

to the authorised state body in the field of personal data protection;

through the courts.

the subscriber number used when interacting with the Assistant;

the type of communication channel (WhatsApp, Telegram);

the substance of the action requested (provision of information, correction, deletion, restriction, withdrawal of consent);

where correction is requested — the specific information concerned;

contact details for receiving a response.

the applicant has been unable to verify their identity;

the application contravenes the requirements of the law;

retention of the data is connected with an obligation provided for by law;

the application affects the rights of third parties.

direct access to personal data is available exclusively to the Operator;

access is not granted to third parties;

the equipment on which data is held is under the personal control of the Operator.

the Operator undertakes to maintain the confidentiality of personal data;

the content of dialogues is not discussed with third parties;

excerpts of data are not published in publicly accessible sources.

access to the control panel is granted by login and password;

an additional confirmation code is applied (two-factor authentication);

the confirmation code is valid for a limited period;

the code is sent to the Operator's communication channel.

no security system can guarantee absolute protection;

vulnerabilities may exist in technical means and software;

the security of third-party services is beyond the Operator's control.

bank card details and payment data;

passwords, PIN codes and confirmation codes;

copies of identity documents;

electronic digital signature data;

information constituting medical confidentiality;

personal data of third parties without their consent;

information constituting commercial or official secrets;

any other information of particular sensitivity.

take immediate measures to contain the incident;

establish the causes and scale of the incident;

take measures to remedy its consequences;

take measures to prevent recurrence of the incident.

cease processing such data;

take measures to delete it within a reasonable time;

where possible, inform the legal representative.

to obtain information on what data is being processed;

to review the content of dialogues;

to request the correction of data;

to request the deletion of data;

to withdraw consent previously given;

to prohibit further use of the services.

upon changes in the legislation of the Republic of Kazakhstan;

upon expansion of the Platform's functionality;

upon changes in the composition of data processed or the purposes of processing;

upon changes in the list of third-party services used;

upon improvement of security measures;

pursuant to directions of authorised state bodies;

on the basis of feedback and suggestions from Users;

where inaccuracies and errors in the text need to be corrected.

sending a message through the Assistant;

publication of the current version of the Policy on the official resource of the Platform.

for the accuracy and completeness of the Assistant's responses;

for damage arising from the use of the Assistant's recommendations;

for the acts or omissions of third-party services;

for technical failures in the operation of communication channels;

for access to data resulting from the User's failure to secure their own device;

for the dissemination of information disclosed voluntarily by the User.