Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса OpenFace (далее — «Сервис»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»).

1.3. Давая согласие на обработку персональных данных при регистрации в Сервисе, Пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.

В рамках использования Сервиса мы собираем следующие категории персональных данных:

2.1. Основные данные

• Номер мобильного телефона — для регистрации, авторизации (SMS OTP) и уведомлений о сделках
• IP-адрес — фиксируется при каждом входе и каждом согласии
• User-Agent (данные браузера/устройства) — фиксируется при каждом входе и каждом согласии

2.2. Данные для верификации личности

• ИИН (Индивидуальный идентификационный номер) — получаем через систему eGov (цифровое удостоверение, доступное в Kaspi.kz, Halyk Bank, Freedom Bank, BCC (БанкЦентрКредит), eGov Mobile) с согласия Пользователя; хранится в зашифрованном виде (AES-256-CBC)
• ФИО (фамилия, имя, отчество) — получаем через систему eGov; хранится в зашифрованном виде (AES-256-CBC)
• Фотография из документа — получаем через систему eGov; хранится в формате Base64 в защищённой базе данных

2.3. Биометрические данные (особая категория)

2.4. Данные о сделках

• Описание объекта сделки — текстовое описание, тип сделки, цена, дополнительные условия
• Сгенерированные ИИ поля — дополнительные поля и рекомендации, созданные ИИ-анализом
• Статус сделки — создана, приглашение отправлено, принята, отклонена, завершена
• Результаты верификации — статус прохождения, оценка face match

2.5. Загруженные файлы

• Фотографии и видео — прикреплённые к сделке материалы (форматы: JPG, PNG, MP4; максимальный размер: 10 МБ)

2.6. Сообщения чата

• Текстовые сообщения — переписка между сторонами сделки в рамках функции чата

2.7. Технические данные

• Данные сессий — токен авторизации, время входа, время истечения
• Данные о согласиях — тип согласия, версия документа, дата, IP, User-Agent
• Транзакции баланса — суммы, типы операций, даты

Мы обрабатываем ваши персональные данные для следующих целей:

4.1. Шифрование данных

• ИИН и ФИО хранятся в зашифрованном виде — алгоритм AES-256-CBC с уникальным ключом
• Фотографии хранятся в формате Base64 в защищённой базе данных с ограниченным доступом
• Токены сделок подписываются с использованием HMAC-SHA256
• Все соединения защищены протоколом HTTPS (TLS 1.2+)

4.2. Организационные меры

• Доступ к персональным данным имеют только уполномоченные сотрудники
• Все действия с данными логируются (audit trail)
• Применяется ограничение частоты запросов (rate limiting) для защиты от перебора
• Регулярное обновление программного обеспечения и систем безопасности

Мы не продаём персональные данные Пользователей. Передача данных третьим лицам осуществляется только в следующих случаях:

5.1. Партнёры по верификации

5.2. Другие Пользователи

В рамках сделки другой стороне раскрываются: ФИО, фотография, номер телефона — для обеспечения взаимной идентификации и безопасности.

5.3. По требованию закона

Мы можем предоставить данные по запросу уполномоченных государственных органов РК в случаях и порядке, предусмотренных законодательством.

Меры защиты при трансграничной передаче:

• Данные, передаваемые в OpenAI, являются обезличенными — не содержат ИИН, ФИО, номера телефона или иных идентифицирующих данных
• Передача осуществляется по защищённым каналам связи (HTTPS/TLS)
• Компания осуществляет трансграничную передачу на основании согласия субъекта ПД (п. 5 ст. 16 Закона о ПД)

7.1. Сервис использует технологии искусственного интеллекта (модель OpenAI GPT) для анализа описания сделки и формирования рекомендаций.

7.2. Какие данные передаются:

• Тип сделки (услуга, продажа, аренда)
• Текстовое описание объекта сделки

7.3. Какие данные НЕ передаются в ИИ:

• ИИН, ФИО, номер телефона, IP-адрес
• Фотографии, биометрические данные
• Данные верификации, сообщения чата

8.1. Пользователь может прикреплять к сделке фотографии и видеоматериалы.

8.2. Допустимые форматы: JPEG, PNG (изображения), MP4 (видео). Максимальный размер файла: 10 МБ.

8.3. Загруженные файлы:

• Хранятся на серверах Компании в Республике Казахстан;
• Доступны обеим сторонам сделки;
• Не передаются третьим лицам (за исключением случаев, предусмотренных законом);
• Удаляются по запросу Пользователя или в случае удаления аккаунта.

8.4. Пользователь несёт полную ответственность за содержание загруженных файлов. Запрещается загружать материалы, нарушающие законодательство РК или права третьих лиц.

9.1. Сервис предоставляет функцию обмена текстовыми сообщениями между сторонами в рамках конкретной сделки.

9.2. Сообщения чата:

• Хранятся в базе данных Сервиса;
• Доступны только участникам конкретной сделки;
• Не модерируются Компанией в автоматическом или ручном режиме;
• Могут быть предоставлены по запросу уполномоченных государственных органов.

9.3. Компания не несёт ответственности за содержание сообщений, отправленных Пользователями. Пользователи обязаны соблюдать нормы делового общения и законодательство РК.

11.1. Сервис использует следующие файлы cookie:

11.2. Сервис не использует аналитические, рекламные или отслеживающие cookie-файлы.

11.3. Cookie auth_token является необходимым для работы Сервиса. Отключение данного cookie в настройках браузера приведёт к невозможности авторизации.

В соответствии со статьями 15, 18 Закона о ПД вы имеете следующие права:

Как реализовать свои права:

• В Сервисе: «Профиль» → «Мои согласия» — для управления согласиями
• По email: support@openface.kz
• По телефону: +7 (XXX) XXX-XX-XX

Мы обязуемся рассмотреть ваш запрос в течение 15 рабочих дней с момента получения.

13.1. Сервис предназначен исключительно для лиц, достигших 18-летнего возраста.

13.2. Мы не собираем персональные данные несовершеннолетних лиц намеренно. Если нам станет известно, что мы обработали данные лица младше 18 лет, мы незамедлительно удалим такие данные и заблокируем аккаунт.

13.3. Если вам стало известно, что несовершеннолетнее лицо использует Сервис, просим сообщить нам по email: support@openface.kz.

14.1. В случае утечки или несанкционированного доступа к персональным данным Компания обязуется:

• В течение 3 рабочих дней уведомить уполномоченный орган по защите персональных данных (МЦРИАП РК);
• В течение 5 рабочих дней уведомить затронутых Пользователей посредством SMS или уведомления в Сервисе;
• Принять незамедлительные меры по устранению последствий утечки;
• Провести внутреннее расследование и зафиксировать результаты.

14.2. Уведомление Пользователей будет содержать: характер инцидента, перечень затронутых данных, предпринятые меры и рекомендации по минимизации рисков.

15.1. Если вы считаете, что ваши права в области персональных данных нарушены, вы вправе обратиться в уполномоченный государственный орган:

16.1. Мы вправе обновлять настоящую Политику. О существенных изменениях мы уведомим Пользователей:

• Через уведомление в Сервисе;
• По SMS на зарегистрированный номер телефона.

16.2. Продолжая использовать Сервис после вступления изменений в силу, вы соглашаетесь с новой версией Политики.

16.3. Все предыдущие версии Политики доступны по запросу на email: support@openface.kz.