Политика конфиденциальности, сбора, обработки и защиты персональных данных

1.1. Настоящая Политика конфиденциальности, сбора, обработки и защиты персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-ресурсов ТОО «Gamechanger».

1.2. Владельцем и оператором персональных данных является:

далее — Оператор, Gamechanger, мы.

1.3. Настоящая Политика применяется ко всем интернет-ресурсам, принадлежащим или используемым ТОО «Gamechanger», на которых размещена ссылка на настоящую Политику, включая:

• gamechanger.kz
• gamechangercraft.kz
• gamechangerweb.kz
• поддомены указанных интернет-ресурсов;
• иные интернет-ресурсы ТОО «Gamechanger», прямо ссылающиеся на настоящую Политику.

1.4. Политика распространяется на посетителей сайтов, пользователей форм обратной связи, поисковых инструментов, AI-функций и иных цифровых сервисов Gamechanger.

1.5. На интернет-ресурсах Gamechanger отсутствует обязательная регистрация пользователей и создание личного кабинета, если иное прямо не указано на конкретном сервисе.

1.6. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе законодательством о персональных данных и их защите.

Gamechanger осуществляет обработку персональных данных на следующих принципах:

• законности;
• конфиденциальности;
• сбора только тех данных, которые необходимы для определённой цели;
• недопущения избыточного сбора данных;
• использования данных только для заявленных целей;
• обеспечения точности и актуальности данных;
• ограничения срока хранения данных;
• принятия организационных и технических мер для их защиты;
• ограничения доступа к персональным данным только теми лицами, которым он необходим для выполнения рабочих обязанностей.

Мы не ставим целью собирать максимально возможный объём информации о пользователе.

Собирается только информация, необходимая для работы соответствующей функции сайта, обработки обращения, предоставления услуги, обеспечения безопасности или улучшения интернет-ресурсов.

В зависимости от того, какими функциями интернет-ресурсов пользуется пользователь, Gamechanger может получать следующие сведения.

3.1. Данные, которые пользователь сообщает самостоятельно

При заполнении формы, обращении в компанию или отправке запроса пользователь может предоставить:

• имя;
• фамилию, если она указана;
• номер телефона;
• адрес электронной почты;
• название компании;
• должность;
• сферу или нишу деятельности;
• Telegram, WhatsApp или иной способ связи;
• описание проекта;
• описание бизнес-задачи;
• техническое задание;
• комментарии;
• содержание сообщения;
• сведения о предполагаемом бюджете и сроках проекта;
• иные сведения, добровольно указанные пользователем.

3.2. Файлы и документы

Некоторые формы интернет-ресурсов могут позволять прикладывать файлы.

Пользователь может добровольно предоставить:

• техническое задание;
• презентацию;
• таблицу;
• документ;
• изображение;
• схему;
• описание процессов;
• иную информацию, необходимую для обсуждения проекта.

Пользователь самостоятельно определяет содержимое загружаемых файлов.

Если такие сведения необходимы для выполнения проекта, порядок их передачи должен быть согласован отдельно с Gamechanger.

3.3. Технические данные

При посещении сайта автоматически могут обрабатываться отдельные технические данные, в том числе:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• операционная система;
• тип и версия браузера;
• язык браузера;
• источник перехода на сайт;
• посещённые страницы;
• продолжительность посещения;
• действия на страницах;
• технические идентификаторы;
• cookie;
• данные о возникших технических ошибках;
• данные, необходимые для обнаружения автоматизированных запросов, атак и злоупотреблений.

Такая информация используется преимущественно для обеспечения работы, безопасности и анализа эффективности интернет-ресурсов.

Персональные данные могут обрабатываться для следующих целей.

4.1. Обработка обращений

Для того чтобы:

• принять заявку;
• связаться с пользователем;
• уточнить требования;
• организовать встречу или консультацию;
• ответить на вопрос;
• подготовить предварительное предложение;
• оценить возможность реализации проекта.

4.2. Подготовка и выполнение проектов

Данные могут использоваться для:

• анализа задачи;
• предпроектной оценки;
• подготовки коммерческого предложения;
• подготовки технического задания;
• заключения договора;
• выполнения договорных обязательств;
• коммуникации в процессе проекта;
• технической поддержки;
• передачи результатов работ.

4.3. Работа поисковой строки и базы знаний

Если на интернет-ресурсе доступен поиск, запрос пользователя может обрабатываться для:

• поиска информации;
• определения релевантных материалов;
• формирования подсказок;
• улучшения результатов поиска;
• анализа качества базы знаний.

5.1. Применение AI

Gamechanger может использовать технологии искусственного интеллекта и машинного обучения для выполнения отдельных задач, в том числе:

• поиска информации;
• формирования ответов;
• обработки пользовательских запросов;
• анализа текста;
• классификации информации;
• суммаризации;
• создания черновиков;
• технического анализа;
• программной разработки;
• работы с изображениями;
• распознавания документов;
• автоматизации бизнес-процессов;
• улучшения качества сервисов.

В зависимости от конкретной задачи могут использоваться разные AI-модели и технологические поставщики.

5.2. Передача запросов AI-сервисам

Для выполнения AI-функции необходимый текст запроса или его часть может технически передаваться стороннему поставщику AI-сервиса.

Gamechanger стремится передавать только тот объём информации, который необходим для выполнения конкретной операции.

Если для работы функции не требуется идентифицировать пользователя, данные по возможности могут передаваться без прямых идентификаторов.

5.3. Использование различных AI-провайдеров

Gamechanger вправе использовать различных поставщиков технологий искусственного интеллекта в зависимости от:

• характера задачи;
• качества модели;
• требований безопасности;
• стоимости;
• доступности;
• скорости;
• технической совместимости.

Подключение конкретного AI-сервиса само по себе не означает передачу ему всей информации, которой располагает Gamechanger.

Передаются только сведения, необходимые для выполнения соответствующей операции.

5.4. Конфиденциальная информация в AI

Пользователь не должен без необходимости вводить в публичный AI-интерфейс:

• пароли;
• ключи доступа;
• API-токены;
• банковские данные;
• коммерческую тайну;
• данные третьих лиц;
• персональные данные работников или клиентов;
• конфиденциальные документы;
• информацию ограниченного доступа.

Для работы с конфиденциальной информацией в рамках коммерческого проекта могут применяться отдельные защищённые процедуры и технические решения.

5.5. Ограничения AI

Результат, сформированный искусственным интеллектом:

• может содержать неточности;
• может быть неполным;
• может требовать проверки специалистом;
• не является автоматически юридическим, финансовым, медицинским или иным профессиональным заключением.

Использование AI не отменяет необходимости человеческой проверки решений там, где ошибка может привести к существенным последствиям.

Для работы и анализа интернет-ресурсов Gamechanger могут использоваться:

• системы веб-аналитики;
• системы управления тегами;
• инструменты мониторинга;
• инструменты рекламы;
• средства обнаружения ошибок;
• системы информационной безопасности;
• сервисы защиты от автоматизированных запросов.

В частности, на отдельных интернет-ресурсах могут использоваться:

• Яндекс Метрика;
• Google Tag Manager;
• иные аналогичные сервисы.

Конкретный набор инструментов может различаться между интернет-ресурсами.

Такие системы могут получать техническую информацию о посещении сайта, включая cookie, IP-адрес и сведения о взаимодействии со страницей, в пределах функциональности соответствующего сервиса и настроек Gamechanger.

Подробный порядок использования cookie определяется отдельной Политикой использования файлов Cookie.

Gamechanger осуществляет сбор и обработку персональных данных при наличии предусмотренного законодательством основания.

Таким основанием, в зависимости от ситуации, может являться:

• согласие пользователя;
• необходимость обработки обращения, направленного самим пользователем;
• заключение или исполнение договора;
• исполнение предусмотренной законом обязанности;
• иное основание, предусмотренное законодательством Республики Казахстан.

В случаях, когда законодательство требует согласия пользователя, такое согласие должно быть получено до соответствующей обработки.

Отправляя форму, пользователь должен иметь возможность ознакомиться:

• с настоящей Политикой;
• с условиями согласия на сбор и обработку персональных данных.

Если обработка осуществляется на основании согласия, факт его предоставления может фиксироваться техническими средствами.

В частности, могут сохраняться:

• дата и время;
• интернет-ресурс;
• форма, через которую предоставлено согласие;
• редакция документа;
• техническая информация, позволяющая подтвердить факт предоставления согласия.

Согласие пользователя на обработку заявки и согласие на получение рекламных сообщений являются разными целями и могут оформляться отдельно.

Gamechanger не продаёт базы персональных данных пользователей.

Персональные данные могут передаваться третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели.

К таким третьим лицам потенциально относятся:

• хостинг-провайдеры;
• дата-центры;
• поставщики электронной почты;
• CRM-системы;
• телефония;
• мессенджеры;
• сервисы аналитики;
• системы информационной безопасности;
• облачные сервисы;
• подрядчики, непосредственно участвующие в исполнении проекта;
• AI-провайдеры;
• государственные органы в случаях, предусмотренных законодательством.

Gamechanger принимает разумные меры для ограничения объёма передаваемой информации.

Основное хранение персональных данных, находящихся под контролем Gamechanger, осуществляется в Республике Казахстан.

При этом использование отдельных международных технологических сервисов, в том числе:

• AI-платформ;
• средств аналитики;
• облачных сервисов;
• средств коммуникации;
• иных международных IT-платформ

может технически предполагать обработку или передачу определённой информации за пределы Республики Казахстан.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Республики Казахстан основания.

Если для конкретной обработки требуется согласие пользователя на трансграничную передачу персональных данных, такое согласие должно быть получено в установленном порядке.

Gamechanger стремится минимизировать передачу идентифицирующей и конфиденциальной информации внешним технологическим сервисам.

Персональные данные, подлежащие хранению Gamechanger в электронных информационных ресурсах, хранятся в базе данных, размещённой на территории Республики Казахстан.

Данные хранятся не дольше, чем это необходимо для достижения цели их сбора и обработки, если более длительный срок не:

• предусмотрен законом;
• необходим для исполнения договора;
• необходим для исполнения юридических обязательств;
• определён иным законным основанием.

После достижения целей обработки данные подлежат удалению, уничтожению, обезличиванию или прекращению обработки в соответствии с применимыми требованиями.

Срок обработки зависит от цели.

Например:

Gamechanger применяет правовые, организационные и технические меры защиты персональных данных.

В зависимости от системы и характера данных такие меры могут включать:

• разграничение доступа;
• идентификацию и аутентификацию пользователей с доступом к данным;
• использование защищённых соединений;
• управление правами сотрудников;
• защиту серверной инфраструктуры;
• резервное копирование;
• журналирование событий;
• мониторинг безопасности;
• обновление программного обеспечения;
• ограничение доступа к базам данных;
• защиту учётных данных;
• управление секретами и ключами;
• контроль сторонних интеграций;
• ограничение доступа подрядчиков;
• обнаружение подозрительной активности;
• реагирование на инциденты.

При выборе мер защиты учитываются характер данных, назначение информационной системы и возможные риски.

В случае обнаружения инцидента информационной безопасности Gamechanger принимает необходимые меры для:

• установления характера инцидента;
• ограничения несанкционированного доступа;
• предотвращения дальнейшего распространения данных;
• сохранения информации, необходимой для расследования;
• устранения причины инцидента;
• восстановления безопасной работы систем;
• исполнения обязанностей по уведомлению в случаях и сроки, предусмотренные законодательством Республики Казахстан.

Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения рабочих или договорных обязанностей.

Доступ не должен предоставляться по принципу «на всякий случай».

Gamechanger вправе ограничивать права пользователей внутренних систем в зависимости от их должности, роли и выполняемых функций.

В пределах, предусмотренных законодательством Республики Казахстан, пользователь вправе:

• получать информацию о наличии своих персональных данных у Оператора;
• получать сведения об их обработке;
• требовать исправления неточных или устаревших данных;
• требовать удаления или блокирования данных при наличии соответствующих оснований;
• отозвать ранее предоставленное согласие в случаях, когда такой отзыв допускается законодательством;
• получать информацию о передаче данных третьим лицам в случаях, предусмотренных законом;
• реализовывать права, относящиеся к трансграничной передаче данных;
• защищать свои права и законные интересы предусмотренными законом способами.

Для реализации своих прав пользователь может обратиться в ТОО «Gamechanger».

В обращении желательно указать:

• имя;
• контакт для ответа;
• суть требования;
• информацию, позволяющую определить, через какой сервис данные были переданы.

Для предотвращения доступа к чужим данным Gamechanger вправе запросить разумное подтверждение того, что обращение действительно поступило от соответствующего субъекта данных.

Передача пользователем номера телефона или электронной почты для получения ответа на заявку сама по себе не означает автоматического согласия на получение неограниченных рекламных рассылок.

Если Gamechanger использует отдельные маркетинговые рассылки, соответствующее согласие может запрашиваться отдельно.

Пользователь может отказаться от маркетинговых сообщений предусмотренным в сообщении способом либо связавшись с Gamechanger.

Сервисные сообщения, непосредственно связанные с обращением или действующим договором, рекламной рассылкой не считаются.

Интернет-ресурсы Gamechanger могут содержать ссылки на:

• мессенджеры;
• социальные сети;
• сайты партнёров;
• платёжные сервисы;
• карты;
• видеохостинги;
• иные сторонние платформы.

После перехода на сторонний ресурс обработка данных может осуществляться уже его владельцем в соответствии с собственными документами и правилами.

Gamechanger не определяет политику обработки данных независимых сторонних ресурсов.

Пользователь обязан воздерживаться от передачи персональных данных другого человека без законного основания.

Если пользователь отправляет Gamechanger документы или сведения, содержащие персональные данные третьих лиц, он подтверждает наличие законного основания для такой передачи в той мере, в какой такое подтверждение требуется законодательством.

Интернет-ресурсы Gamechanger ориентированы преимущественно на бизнес-пользователей и не предназначены специально для сбора персональных данных несовершеннолетних.

Если для обработки данных несовершеннолетнего законодательство требует участия или согласия законного представителя, такая обработка осуществляется с соблюдением соответствующих требований.

Gamechanger вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении работы интернет-ресурсов;
• подключении новых функций;
• изменении процессов обработки данных;
• изменении требований информационной безопасности.

Актуальная редакция размещается на интернет-ресурсах Gamechanger либо на единой странице, ссылка на которую размещена на соответствующих сайтах.

Дата последней редакции указывается в начале документа.

Если изменение существенно затрагивает порядок обработки персональных данных, Gamechanger принимает необходимые меры для информирования пользователей и получения нового согласия в случаях, когда это требуется законодательством.

Использование интернет-ресурса само по себе не заменяет отдельного согласия пользователя в случаях, когда такое согласие прямо требуется законодательством.

При наличии противоречий между настоящей Политикой и обязательными требованиями законодательства Республики Казахстан применяются требования законодательства Республики Казахстан.

По вопросам, не урегулированным настоящей Политикой, ТОО «Gamechanger» руководствуется законодательством Республики Казахстан.