Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года.

Оператор персональных данных: ИП Байшагиров, ИИН 911204351432, юридический адрес: Республика Казахстан, г. Щучинск, Геологическая, 15.

Пользователем является физическое лицо, использующее MebelGo как клиент, дизайнер, мебельщик или иной исполнитель, зарегистрированный на платформе.

Использование платформы означает согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

2. Какие персональные данные собираются

Данные клиента

• имя;
• номер мобильного телефона;
• адрес электронной почты, если он указан пользователем;
• город или регион выполнения заказа;
• пароль, если используется email-вход; пароль хранится только в хэшированном виде.

Данные исполнителя

Новые анкеты принимаются от ИП и ТОО. Публичный профиль и закрытая анкета проверки заполняются отдельно.

• публично после одобрения: направление работы, выбранное название профиля, город, описание услуг, территория выезда и опыт, если указаны;
• для команды проверки: имя и фамилия контактного лица, рабочий телефон, наименование бизнеса, ИИН ИП или БИН ТОО, сведения о связи заявителя с бизнесом;
• закрытые ссылки и фотографии примеров работ; по желанию — документ регистрации, фото мастерской, сертификат;
• результаты проверки контакта, регистрации, полномочий и примеров работ, сведения о проверяющем и дате решения.

Удостоверение личности и паспорт для новой анкеты не запрашиваются. До сохранения закрытых данных запрашивается согласие на их обработку. Материалы проверки доступны владельцу и администраторам и не публикуются автоматически. Телефон, email, ранее указанный адрес и личные мессенджеры из данных аккаунта не раскрываются другой стороне автоматически, в том числе после отклика или выбора исполнителя. ИИН/БИН и закрытые материалы проверки также не передаются. Для обсуждения заказа используется чат mebelgo. Если пользователь сам отправляет контактные данные в сообщении, их увидит собеседник. Рекомендуем фиксировать договорённости в чате: история переписки помогает при разборе споров.

Не загружайте личные документы, сведения о клиентах и фотографии с чужими персональными данными без надлежащего основания. Для публикации работ используется отдельное публичное портфолио.

Автоматические данные

• IP-адрес, тип устройства, операционная система, модель устройства и идентификатор устройства;
• действия в приложении: заказы, отклики, статусы, переписка, отзывы и жалобы;
• геолокация, если пользователь дал разрешение;
• история заказов, рабочие статусы, рейтинг и отзывы.

Материалы по заказам и спорам

• фото- и видеоотчеты по этапам исполнения заказа;
• иные документы и материалы, добровольно переданные через платформу для рассмотрения претензий и споров.

Черновики, подготовленные через ChatGPT

Если пользователь добровольно выбирает создание заявки через публичный GPT MebelGo, описание мебели и приложенные фотографии сначала обрабатываются сервисом OpenAI, а затем передаются MebelGo для формирования временного черновика. Не следует указывать в таком диалоге телефон, точный адрес, платежные данные или иные сведения, не нужные для описания мебели.

3. Цели и правовые основания обработки

MebelGo обрабатывает персональные данные только в объеме, необходимом для работы платформы заказов мебели, обеспечения технической возможности заключения и исполнения договоров между клиентами и исполнителями, поддержки пользователей и соблюдения законодательства Республики Казахстан.

• регистрация и авторизация пользователей;
• создание и ведение заказов, откликов, переписки, рабочих статусов и карточек заказов;
• передача исполнителю информации, необходимой для замера, изготовления, доставки и установки;
• верификация исполнителей и предотвращение мошенничества;
• фото- и видеоконтроль исполнения заказа;
• поддержка пользователей, уведомления о заказах, претензиях и спорах;
• маркетинговые уведомления только при отдельном согласии пользователя;
• аналитика, безопасность и улучшение работы платформы;
• исполнение законных требований государственных органов.

MebelGo не является стороной договоров подряда или купли-продажи между клиентом и исполнителем, а предоставляет техническую инфраструктуру для их взаимодействия.

4. Обработка и использование данных

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием информационных систем оператора и, при необходимости, без использования средств автоматизации.

Персональные данные не используются в целях, несовместимых с целями, для которых они были собраны.

5. Передача данных третьим лицам

Персональные данные могут быть переданы только в случаях, необходимых для работы платформы, исполнения договора или соблюдения закона:

• исполнителю - для выезда на замер, изготовления, доставки и установки заказа;
• клиенту - для выбора исполнителя: имя или наименование, статус проверки, рейтинг и портфолио;
• службам доставки - для организации доставки изделия;
• государственным органам - при наличии законного требования;
• аудиторам, юристам и техническим поставщикам - в объеме, необходимом для обеспечения деятельности оператора, при соблюдении конфиденциальности.
• OpenAI - когда пользователь по собственной инициативе использует GPT MebelGo в ChatGPT; обработка в ChatGPT также регулируется условиями и политикой конфиденциальности OpenAI.

6. Трансграничная передача

При использовании GPT MebelGo данные могут обрабатываться OpenAI и его инфраструктурными поставщиками за пределами Республики Казахстан. Пользователь выбирает этот способ добровольно; обычное создание заявки на сайте остается доступным без ChatGPT. Передача осуществляется в объеме, необходимом для подготовки черновика, при наличии требуемого законом основания.

7. Сроки хранения

• данные клиентов: в течение срока действия учетной записи и 3 года после ее удаления;
• договорные данные исполнителя: в течение срока действия отношений с платформой и 5 лет после их прекращения; срок хранения закрытых материалов проверки определяется необходимостью проверки и разрешения связанных обращений, без автоматического распространения пятилетнего срока на все загруженные файлы;
• фото- и видеоотчеты по заказу: 3 года с момента завершения заказа;
• история заказов и платежных подтверждений: 5 лет;
• логи доступа и IP-адреса: 1 год.
• временный AI-черновик и его фотографии: до переноса в заказ или не более 24 часов; после переноса содержимое временного черновика очищается.

Ранее собранные удостоверения и ИИН частных мастеров сохраняются закрытыми до отдельной проверки оснований хранения и контролируемой очистки, включая учёт резервных копий. Новый сбор удостоверений прекращён. Вопросы удаления данных можно направить оператору по контактам этой политики.

По истечении сроков хранения персональные данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется законом или действующим спором.

8. Права пользователя

• запросить доступ к своим персональным данным;
• уточнить, изменить или дополнить данные;
• потребовать удаления учетной записи и связанных данных, если их хранение больше не требуется;
• ограничить обработку, включая отказ от маркетинговых уведомлений;
• отозвать согласие на обработку персональных данных;
• возразить против обработки на основании законных интересов оператора;
• получить копию данных в структурированном формате;
• обратиться с жалобой в уполномоченный орган Республики Казахстан.

Для реализации прав пользователь может обратиться через раздел «Поддержка» в приложении или по телефону поддержки +77777210686. Ответ предоставляется в течение 14 рабочих дней с момента получения запроса.

9. Защита персональных данных

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• шифрование данных при передаче по SSL/TLS;
• хранение паролей только в хэшированном виде;
• ограничение доступа к серверам, административным разделам и приватным файлам;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• резервное копирование данных, включая материалы заказов;
• ограничение доступа сотрудников только необходимым объемом данных;
• обучение сотрудников и обязательства о неразглашении.

При обнаружении инцидента безопасности оператор уведомляет пользователя и уполномоченный орган в сроки, предусмотренные законодательством.

10. Cookies и аналогичные технологии

Платформа может использовать cookies и аналогичные технологии для сохранения сессий, настроек языка и региона, аналитики использования и повышения стабильности сервиса.

Аналитические данные используются в обезличенном виде и не предназначены для идентификации конкретного пользователя.

11. Несовершеннолетние

MebelGo предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. Если такие данные были собраны без необходимого согласия, они подлежат удалению.

12. Изменение Политики

Оператор вправе изменить Политику, разместив новую редакцию на сайте или в приложении с указанием даты вступления в силу. Существенные изменения доводятся до пользователя дополнительным уведомлением.

Продолжение использования платформы после публикации новой редакции означает согласие пользователя с обновленной Политикой.

13. Контакты

Оператор персональных данных: ИП Байшагиров, ИИН 911204351432.

Юридический адрес: Республика Казахстан, г. Щучинск, Геологическая, 15.

Телефон поддержки: +77777210686.

Уполномоченный орган: Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.