Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса EsepAI (далее — «Сервис») и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Является неотъемлемой частью Публичного договора-оферты.

1. Оператор

Оператор — ИП «Lief» (ИИН 930607350072, Республика Казахстан, г. Астана). Контакты по вопросам персональных данных: e-mail dauren.m@lief.dev, тел. +7 775 224 8102, Telegram @Dauren_ml. Политика распространяется как на пользователей — юридических лиц и ИП, так и на пользователей — физических лиц.

2. Какие данные мы обрабатываем

• Регистрационные: e-mail, телефон, имя, наименование организации/ИП, роль в команде.
• Контент пользователя: загруженные банковские выписки и их содержимое (операции, суммы, даты, назначения платежей, реквизиты и наименования контрагентов), а также сформированные Сервисом результаты разноса и классификации.
• Данные контрагентов: БИН/ИИН и наименования контрагентов, отражённых в выписках, и сведения о них из открытых государственных реестров РК (для идентификации).
• Технические: IP-адрес, данные об устройстве и браузере, журналы действий (логи).

3. Цели и правовые основания

Данные обрабатываются для предоставления функций Сервиса (разнос и классификация выписок в 1С), регистрации и аутентификации, биллинга, направления уведомлений, поддержки и обеспечения безопасности. Правовые основания — согласие субъекта (Согласие на обработку ПД, выражаемое при регистрации) и исполнение договора с пользователем.

4. Данные третьих лиц (роли оператора и обработчика)

Загружая в Сервис банковские выписки, содержащие персональные данные третьих лиц (контрагентов, представителей сторон), пользователь выступает оператором этих данных, а Оператор Сервиса — обработчиком, действующим по поручению пользователя и только в целях оказания услуг (распознавание и разнос операций). Пользователь гарантирует наличие правовых оснований и согласий для такой обработки. Подробнее — Соглашение об обработке данных (DPA).

5. Передача третьим лицам

• ИИ-обработка: для распознавания и классификации операций текст запросов и данные выписки передаются провайдеру ИИ — Anthropic (модель Claude). Данные не используются для обучения ИИ-моделей.
• Инфраструктура и хостинг: обработка и хранение данных выполняются на защищённой серверной инфраструктуре Hetzner (Европейский союз); уровень технической защиты соответствует стандартам GDPR.
• Платёжный провайдер: оплата обрабатывается платёжной организацией (эквайринг АО «Народный Банк Казахстана» / Halyk ePay); реквизиты карт Оператору не передаются.
• Доставка e-mail: служебные и уведомительные письма отправляются через провайдера e-mail (Resend).
• Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством РК. Полный перечень — в Списке субобработчиков.

6. Трансграничная передача и место обработки

Обработка и хранение персональных данных осуществляются на инфраструктуре Hetzner на территории Европейского союза, обеспечивающего защиту прав субъектов персональных данных на уровне GDPR. В связи с использованием инфраструктуры и ИИ-провайдера, расположенных за пределами Республики Казахстан, обработка персональных данных включает их трансграничную передачу (в Европейский союз — для хранения, и в США — для обработки запроса ИИ-провайдером). Такая передача осуществляется на основании согласия пользователя (Согласие на обработку ПД). Оператор принимает меры для соблюдения требований законодательства РК к трансграничной передаче данных.

7. Срок хранения

Данные хранятся в течение срока использования Сервиса и до отзыва согласия. После прекращения использования и по запросу данные удаляются или обезличиваются, кроме сведений, подлежащих хранению в силу закона.

8. Права субъекта персональных данных

• получать информацию об обработке своих данных;
• требовать изменения, дополнения, блокирования недостоверных данных;
• отозвать согласие и потребовать удаления данных;
• обжаловать действия Оператора в уполномоченный орган.

Обращения — на e-mail dauren.m@lief.dev.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты (шифрование при передаче, разграничение доступа, резервное копирование) от неправомерного доступа, изменения, распространения и уничтожения данных. Подробнее — на странице Безопасность.

10. Cookies

Сервис использует технически необходимые файлы cookie для аутентификации и работы интерфейса. Отключение может ограничить работу Сервиса. Подробнее — Уведомление о файлах cookie.

11. Изменения политики

Оператор вправе изменять Политику, публикуя новую редакцию в Сервисе. Актуальная редакция всегда доступна по адресу публикации.