Политика конфиденциальности

01

Кто отвечает за данные

Ваши персональные данные на этом сайте контролирует Товарищество с ограниченной ответственностью «Qaldy AI» (ТОО «Qaldy AI», БИН 241140033566), зарегистрированное 26 ноября 2024 года по адресу: Республика Казахстан, 010000, г. Астана, район Нура, ул. К. Мухамедханова, д. 8, нежилое помещение 5 (далее — «Qaldy AI», «мы»). По Закону № 94-V мы являемся собственником и оператором базы данных, по GDPR — контролёром.

По любым вопросам о ваших персональных данных пишите на tair@qaldy.com или в Telegram @tairqaldy. Также с нами можно связаться через WhatsApp или форму на странице Начать проект.

02

Что мы собираем

• Ваша заявка на проект. То, что вы вводите в форму на странице «Начать проект»: имя, компания, должность, email, телефон, имя пользователя в Telegram, описание задачи и целей, текущие инструменты, бюджет и сроки. Мы также храним выданный вам код заявки, время, язык сайта и запись о вашем согласии с этой политикой с указанием её версии.
• Технические данные. Когда вы отправляете заявку или делаете выбор в баннере cookie, мы сохраняем необратимый хеш вашего IP-адреса с солью (вместе с заявкой — также хеш user agent вашего браузера), но никогда не исходные значения. Вместе с заявкой мы также сохраняем страну, которую наш хостинг-провайдер определяет по вашему подключению. Чтобы доставить сайт, хостинг-провайдер обрабатывает ваш IP-адрес и запрашиваемые страницы.
• Аналитика использования — только с вашего разрешения. Если вы выберете «Разрешить аналитику», мы записываем, какие страницы вы открываете (адрес без параметров запроса и язык), и отправили ли вы форму. Эти записи хранятся в нашей собственной базе данных, не содержат имени и контактов и не передаются аналитическим компаниям.
• Служебные события. Без вашего разрешения мы записываем только то, что нужно для работы сервиса: что заявка подтверждена (с её кодом) и какую кнопку вы нажали после этого (Telegram, WhatsApp или копирование заявки).
• Ваши сообщения нам. Если вы пишете нам по email, в Telegram или WhatsApp, мы получаем ваше сообщение и контактные данные, которые к нему прилагаются.
• Чего мы не собираем. На сайте нет рекламы и сторонних скриптов отслеживания, он не записывает экран или нажатия клавиш и не принимает загрузку файлов.

03

Зачем мы используем данные и на каком основании

Там, где применяется Закон № 94-V, мы опираемся на ваше согласие. Вы даёте его, когда отмечаете «Я принимаю Политику конфиденциальности» перед отправкой заявки и когда выбираете «Разрешить аналитику» в баннере cookie. Вы можете отозвать согласие в любой момент; это не влияет на уже проведённую обработку.

Там, где применяется GDPR, правовые основания такие:

• ответ на вашу заявку и подготовка предложения, которое вы запросили: действия по вашему запросу до заключения договора (ст. 6(1)(b)) и ваше согласие (ст. 6(1)(a));
• аналитика использования: ваше согласие (ст. 6(1)(a));
• безопасность сервиса, защита от спама и злоупотреблений (лимиты запросов, скрытая ловушка для спама в форме, хешированные технические данные): наш законный интерес в безопасном сервисе (ст. 6(1)(f));
• учёт согласий и заявок: наши юридические обязанности и законные интересы (ст. 6(1)(c) и (f)).

Мы не продаём персональные данные, не используем их для рекламы и не принимаем в отношении вас автоматизированных решений с юридическими или сходными значимыми последствиями.

04

Функции ИИ

Сейчас на сайте нет ИИ-ассистента и других функций ИИ. Страницы, описывающие ИИ-инструменты, которые мы создаём для клиентов, носят только информационный характер.

Если мы добавим ИИ-ассистента, мы сначала обновим эту политику, её версию и дату вверху. Ассистент перед началом разговора сообщит, что он ИИ, и даст ссылку на эту политику.

05

Кто обрабатывает данные по нашему поручению и где

Мы пользуемся услугами провайдеров, перечисленных ниже. Они обрабатывают данные только по нашим указаниям и на условиях своих соглашений об обработке данных. Все они обрабатывают данные за пределами Казахстана.

Сейчас не используются: PostHog (продуктовая аналитика), Sentry (мониторинг ошибок), Cloudflare (защита от ботов Turnstile и файловое хранилище R2), уведомления нашей команде в Telegram и ElevenLabs (голос и ответы ИИ-ассистента). Они отключены и не получают данных с этого сайта. Прежде чем включить любой из них, мы обновим эту политику и, где этого требует закон, попросим вашего согласия.

Когда вы нажимаете кнопку Telegram или WhatsApp, вы переходите в это приложение, и к тому, что вы там отправляете, применяется его собственная политика конфиденциальности.

06

Трансграничная передача

Ваши персональные данные хранятся и обрабатываются за пределами Казахстана: наша база данных находится в Нидерландах, серверные функции сайта работают в Германии, а наши провайдеры — компании из США. Отправляя заявку или разрешая аналитику, вы соглашаетесь на такую трансграничную передачу в соответствии со статьёй 16 Закона № 94-V.

Там, где применяется GDPR, передача за пределы Европейской экономической зоны основана на решении о достаточности защиты или на Стандартных договорных условиях (Standard Contractual Clauses) провайдеров.

07

Сколько мы храним данные

Если мы включим функцию, которая сейчас не используется, мы сначала добавим сюда срок хранения её данных.

08

Ваши права

Вы можете запросить сведения о том, какие ваши данные у нас есть, и их копию, потребовать исправить или удалить их, прекратить или ограничить обработку, а также отозвать согласие. Там, где применяется GDPR, вы также можете возразить против обработки на основании законных интересов и получить свои данные в переносимом формате.

Пишите на tair@qaldy.com или в Telegram @tairqaldy. Если у вас есть код заявки (вида Q-XXXXXX), укажите его, чтобы мы быстрее нашли ваши данные. Мы можем попросить подтвердить, что запрос от вас, и отвечаем в сроки, установленные законом.

Чтобы изменить выбор по аналитике, используйте «Настройки cookie» внизу любой страницы.

Вы также можете подать жалобу в уполномоченный орган по защите персональных данных в Казахстане или, в ЕС и ЕЭЗ, в местный орган по защите данных.

09

Как мы защищаем данные

Весь трафик шифруется (HTTPS). Открыть консоль администратора может только наша команда, по личным учётным записям и ключам доступа (passkey). Мы храним хеши вместо исходных IP-адресов, ограничиваем частоту использования форм, отсеиваем автоматический спам и удаляем данные по истечении срока хранения.

10

Дети

Этот сайт предназначен для взрослых, которые обращаются к нам по вопросам своего бизнеса. Он не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

11

Изменения политики

У этой политики есть версии. Когда мы существенно её меняем, мы обновляем версию и дату вверху, а баннер cookie снова спрашивает ваш выбор.