Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года.

Оператор персональных данных: ИП Байшагиров, ИИН 911204351432, юридический адрес: Республика Казахстан, г. Щучинск, Геологическая, 15.

Пользователем является физическое лицо, использующее MebelGo как клиент, дизайнер, мебельщик или иной исполнитель, зарегистрированный на платформе.

Использование платформы означает согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

2. Какие персональные данные собираются

Данные клиента

• имя;
• номер мобильного телефона;
• адрес электронной почты, если он указан пользователем;
• город или регион выполнения заказа;
• пароль, если используется email-вход; пароль хранится только в хэшированном виде.

Данные исполнителя

• фамилия, имя, отчество;
• наименование ИП или юридического лица, если применимо;
• ИИН для физического лица или ИП, БИН для юридического лица;
• адрес мастерской или производственной базы;
• номер мобильного телефона;
• категория и специализация: мебель, материалы, дизайн;
• документы для верификации: удостоверение личности, документы ИП или юридического лица, лицензии и сертификаты, если они требуются;
• фото- и видеоматериалы мастерской и портфолио, включая материалы очной проверки.

Автоматические данные

• IP-адрес, тип устройства, операционная система, модель устройства и идентификатор устройства;
• действия в приложении: заказы, отклики, статусы, переписка, отзывы и жалобы;
• геолокация, если пользователь дал разрешение;
• история заказов, статусы оплат, рейтинг и отзывы.

Материалы по заказам и спорам

• фото- и видеоотчеты по этапам исполнения заказа;
• изображения чеков, квитанций и иных платежных подтверждений, загруженных участниками;
• иные документы и материалы, добровольно переданные через платформу для рассмотрения претензий и споров.

Черновики, подготовленные через ChatGPT

Если пользователь добровольно выбирает создание заявки через публичный GPT MebelGo, описание мебели и приложенные фотографии сначала обрабатываются сервисом OpenAI, а затем передаются MebelGo для формирования временного черновика. Не следует указывать в таком диалоге телефон, точный адрес, платежные данные или иные сведения, не нужные для описания мебели.

3. Цели и правовые основания обработки

MebelGo обрабатывает персональные данные только в объеме, необходимом для работы платформы заказов мебели, обеспечения технической возможности заключения и исполнения договоров между клиентами и исполнителями, поддержки пользователей и соблюдения законодательства Республики Казахстан.

• регистрация и авторизация пользователей;
• создание и ведение заказов, откликов, расчетов, статусов и карточек заказов;
• передача исполнителю информации, необходимой для замера, изготовления, доставки и установки;
• верификация исполнителей и предотвращение мошенничества;
• фото- и видеоконтроль исполнения заказа;
• фиксация факта оплаты, загруженных чеков и подтверждающих документов;
• поддержка пользователей, уведомления о заказах, претензиях и спорах;
• маркетинговые уведомления только при отдельном согласии пользователя;
• аналитика, безопасность и улучшение работы платформы;
• исполнение законных требований государственных органов.

MebelGo не является стороной договоров подряда или купли-продажи между клиентом и исполнителем, а предоставляет техническую инфраструктуру для их взаимодействия.

4. Обработка и использование данных

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием информационных систем оператора и, при необходимости, без использования средств автоматизации.

Персональные данные не используются в целях, несовместимых с целями, для которых они были собраны.

5. Передача данных третьим лицам

Персональные данные могут быть переданы только в случаях, необходимых для работы платформы, исполнения договора или соблюдения закона:

• исполнителю - для выезда на замер, изготовления, доставки и установки заказа;
• клиенту - для выбора исполнителя: имя или наименование, статус проверки, рейтинг и портфолио;
• службам доставки - для организации доставки изделия;
• государственным органам - при наличии законного требования;
• аудиторам, юристам и техническим поставщикам - в объеме, необходимом для обеспечения деятельности оператора, при соблюдении конфиденциальности.
• OpenAI - когда пользователь по собственной инициативе использует GPT MebelGo в ChatGPT; обработка в ChatGPT также регулируется условиями и политикой конфиденциальности OpenAI.

6. Трансграничная передача

При использовании GPT MebelGo данные могут обрабатываться OpenAI и его инфраструктурными поставщиками за пределами Республики Казахстан. Пользователь выбирает этот способ добровольно; обычное создание заявки на сайте остается доступным без ChatGPT. Передача осуществляется в объеме, необходимом для подготовки черновика, при наличии требуемого законом основания.

7. Сроки хранения

• данные клиентов: в течение срока действия учетной записи и 3 года после ее удаления;
• данные исполнителя и материалы верификации: в течение срока действия отношений с платформой и 5 лет после их прекращения;
• фото- и видеоотчеты по заказу: 3 года с момента завершения заказа;
• история заказов и платежных подтверждений: 5 лет;
• логи доступа и IP-адреса: 1 год.
• временный AI-черновик и его фотографии: до переноса в заказ или не более 24 часов; после переноса содержимое временного черновика очищается.

По истечении сроков хранения персональные данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется законом или действующим спором.

8. Права пользователя

• запросить доступ к своим персональным данным;
• уточнить, изменить или дополнить данные;
• потребовать удаления учетной записи и связанных данных, если их хранение больше не требуется;
• ограничить обработку, включая отказ от маркетинговых уведомлений;
• отозвать согласие на обработку персональных данных;
• возразить против обработки на основании законных интересов оператора;
• получить копию данных в структурированном формате;
• обратиться с жалобой в уполномоченный орган Республики Казахстан.

Для реализации прав пользователь может обратиться через раздел «Поддержка» в приложении или по телефону поддержки +77777210686. Ответ предоставляется в течение 14 рабочих дней с момента получения запроса.

9. Защита персональных данных

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• шифрование данных при передаче по SSL/TLS;
• хранение паролей только в хэшированном виде;
• ограничение доступа к серверам, административным разделам и приватным файлам;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• резервное копирование данных, включая материалы заказов;
• ограничение доступа сотрудников только необходимым объемом данных;
• обучение сотрудников и обязательства о неразглашении.

При обнаружении инцидента безопасности оператор уведомляет пользователя и уполномоченный орган в сроки, предусмотренные законодательством.

10. Cookies и аналогичные технологии

Платформа может использовать cookies и аналогичные технологии для сохранения сессий, настроек языка и региона, аналитики использования и повышения стабильности сервиса.

Аналитические данные используются в обезличенном виде и не предназначены для идентификации конкретного пользователя.

11. Несовершеннолетние

MebelGo предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. Если такие данные были собраны без необходимого согласия, они подлежат удалению.

12. Изменение Политики

Оператор вправе изменить Политику, разместив новую редакцию на сайте или в приложении с указанием даты вступления в силу. Существенные изменения доводятся до пользователя дополнительным уведомлением.

Продолжение использования платформы после публикации новой редакции означает согласие пользователя с обновленной Политикой.

13. Контакты

Оператор персональных данных: ИП Байшагиров, ИИН 911204351432.

Юридический адрес: Республика Казахстан, г. Щучинск, Геологическая, 15.

Телефон поддержки: +77777210686.

Уполномоченный орган: Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.