1. Общие положения
Эта Политика определяет порядок обработки и защиты персональных данных в сервисе AutoCall.kz, доступном по адресу https://autocall.kz.
Оператор персональных данных — ТОО «xTech», БИН 170840030409, юридический адрес: Республика Казахстан, г. Астана, ул. Сауран, 3/1 (далее — «Исполнитель»).
По вопросам обработки персональных данных можно обратиться по электронной почте info@autocall.kz или в Telegram: @autocallkz.
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).
2. Какие данные обрабатываются
2.1. Данные пользователей сервиса
При регистрации и использовании сервиса Исполнитель обрабатывает следующие данные:
- номер телефона, подтверждённый кодом при регистрации, и имя пользователя;
- для юридических лиц и индивидуальных предпринимателей — БИН, наименование и реквизиты для оформления счетов и актов выполненных работ;
- сведения об оплатах: сумма, дата и способ оплаты. Данные банковских карт обрабатывает банк-эквайер; Исполнитель их не получает и не хранит;
- данные личного кабинета: аудиозаписи, тексты, сценарии, настройки ИИ-агентов, история обзвонов и рассылок, баланс и операции по нему;
- технические данные: IP-адрес, сведения о браузере и устройстве, журналы обращений к сайту и API.
2.2. Данные получателей звонков и сообщений
Для проведения обзвонов и рассылок пользователь загружает в сервис телефонные номера получателей и дополнительные сведения о них, например имена. В ходе оказания услуг также обрабатываются записи и расшифровки разговоров, ответы абонентов и сведения, полученные ИИ-агентами во время разговора.
Оператором этих данных является пользователь. Он определяет цели обработки, выбирает получателей звонков и сообщений и отвечает за получение их согласий. Исполнитель обрабатывает эти данные по поручению пользователя исключительно для оказания услуг.
3. Цели обработки данных
Исполнитель обрабатывает данные для следующих целей:
- регистрация пользователей, подтверждение номера телефона и предоставление доступа к личному кабинету;
- оказание услуг: проведение обзвонов, отправка SMS и кодов подтверждения, работа ИИ-агентов, синтез и распознавание речи;
- проведение расчётов, оформление счетов и закрывающих документов;
- поддержка пользователей и отправка уведомлений о работе сервиса, в том числе о статусах операций, состоянии баланса и изменении условий обслуживания;
- обеспечение безопасности сервиса, предотвращение мошенничества, спама и несанкционированного доступа, модерация контента;
- анализ обезличенной статистики для улучшения работы сервиса.
Рекламные сообщения направляются только при наличии отдельного согласия пользователя. Отказаться от них можно в любое время в личном кабинете.
4. Основания обработки данных
Данные пользователя обрабатываются на основании согласия, предоставленного при регистрации, и для исполнения договора, заключённого путём принятия оферты.
Данные получателей звонков и сообщений обрабатываются по поручению пользователя, который самостоятельно получает их согласия на обработку персональных данных.
5. Место хранения данных
Базы данных, записи разговоров и файлы хранятся на серверах Исполнителя в дата-центре PS.kz на территории Республики Казахстан по адресу: г. Алматы, ул. Макатаева, 117, БЦ «LOTOS», в соответствии с пунктом 2 статьи 12 Закона.
6. Передача данных третьим лицам
Для оказания услуг Исполнитель передаёт данные следующим получателям в объёме, необходимом для указанных целей:
| Получатель | Передаваемые данные | Цель передачи |
|---|---|---|
| Операторы связи Республики Казахстан | Номер абонента, аудиопоток звонка, текст SMS | Доставка звонков и SMS |
| Google, LLC — передача за пределы Республики Казахстан | Аудиопоток разговора с ИИ-агентом, тексты для синтеза речи, IP-адрес, сведения о браузере, файлы cookie | Работа ИИ-агентов, синтез и распознавание речи, анализ посещаемости публичных страниц сайта, защита форм входа и регистрации от ботов |
| ТОО «Облачные Сервисы Казахстан», ООО «Яндекс Облако» — в том числе передача за пределы Республики Казахстан | Тексты для синтеза речи, аудиоданные для распознавания, IP-адрес, сведения о браузере, файлы cookie | Синтез и распознавание речи, анализ посещаемости публичных страниц сайта |
| OpenAI Global, LLC — передача за пределы Республики Казахстан | Аудиопоток разговора с ИИ-агентом | Работа ИИ-агентов |
| Telegram FZ, LLC — передача за пределы Республики Казахстан | Номер получателя и код подтверждения | Доставка кодов подтверждения через Telegram |
| Meta Platforms, Inc — передача за пределы Республики Казахстан | Номер получателя и код подтверждения | Доставка кодов подтверждения через WhatsApp |
| АО «ForteBank», АО «Kaspi Bank» | Сумма и сведения о платеже | Приём оплаты и пополнение баланса |
| Государственные органы Республики Казахстан | Данные в объёме, предусмотренном законным запросом | Исполнение законных запросов государственных органов |
Трансграничная передача данных при использовании сервисов Google, Яндекс, OpenAI, Telegram и Meta осуществляется на основании согласия субъекта персональных данных в соответствии со статьёй 16 Закона.
Исполнитель не продаёт персональные данные и не передаёт их третьим лицам для использования в рекламных целях.
7. Сроки хранения данных
- Данные учётной записи хранятся в течение срока её существования и трёх лет после удаления для проведения расчётов и разрешения споров.
- Финансовые документы хранятся в течение сроков, установленных налоговым законодательством Республики Казахстан.
- Записи разговоров хранятся три месяца после завершения обзвона, после чего удаляются автоматически.
- Расшифровки разговоров и полученные ответы хранятся вместе с данными обзвона до их удаления из личного кабинета.
- Журналы приложения хранятся 14 дней, журналы веб-сервера — до двух лет для расследования атак и разрешения споров.
8. Защита данных
Для защиты данных Исполнитель использует шифрование соединений по протоколам HTTPS/TLS, разграничение прав доступа, журналирование доступа и резервное копирование.
Серверы с персональными данными размещены в изолированной внутренней сети без прямого доступа из интернета. Соединения внутри этой сети также шифруются. Доступ сотрудников к данным предоставляется только в объёме, необходимом для выполнения служебных обязанностей.
9. Права субъектов персональных данных
Вы вправе получать сведения об обработке своих персональных данных, требовать их исправления, блокирования или удаления, отзывать согласие на обработку, а также обжаловать действия Исполнителя в уполномоченном органе или в суде.
Для направления запроса напишите на info@autocall.kz. Исполнитель рассмотрит обращение и ответит в сроки, установленные Законом. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.
Если вы получили звонок через AutoCall.kz, по вопросам обработки ваших данных следует обратиться в организацию, по поручению которой был совершён звонок. Если организация вам неизвестна, свяжитесь с Исполнителем по указанному адресу электронной почты — ваш запрос будет передан соответствующему пользователю сервиса.
10. Использование файлов cookie
Сайт использует необходимые файлы cookie для входа в личный кабинет и обеспечения безопасности, а также аналитические файлы cookie сервисов Google Analytics и Яндекс Метрика. Анализ посещаемости проводится только на публичных страницах сайта.
Отключить аналитические файлы cookie можно в настройках браузера.
11. Изменение Политики
При изменении Политики Исполнитель публикует на этой странице новую редакцию с указанием даты. О существенных изменениях пользователи уведомляются через личный кабинет или по электронной почте.