Политика конфиденциальности

2.1 Данные, предоставляемые вами непосредственно

• Контактная информация: номер мобильного телефона (обязательно для регистрации)
• Профильная информация: имя, фамилия, фото профиля (опционально)
• Учетные данные: информация аккаунта при регистрации через Telegram, Google или другие сервисы
• Поисковые запросы: текстовые и голосовые запросы, история поиска
• Избранное и предпочтения: сохраненные бизнесы, категории услуг
• Бронирования: информация о бронированиях, записях на услуги
• Обратная связь: отзывы, комментарии, обращения в службу поддержки

2.2 Данные, собираемые автоматически

• Технические данные: IP-адрес, тип и модель устройства, операционная система, версия браузера
• Данные использования: информация о взаимодействии с Платформой, время и продолжительность сессий, просмотренные страницы
• Геолокация: данные о вашем местоположении (при наличии вашего согласия) для персонализации результатов поиска
• Cookies и аналогичные технологии: идентификаторы устройств, токены сессий, данные аналитики
• Данные аналитики: информация о навигации, кликах, просмотрах страниц

2.3 Голосовые данные

При использовании функции голосового поиска мы обрабатываем ваши голосовые записи:

• Голосовые записи обрабатываются в режиме реального времени для распознавания речи
• После преобразования в текст аудиозапись немедленно удаляется
• Сохраняется только текстовая транскрипция запроса в истории поиска
• Голосовые данные НЕ хранятся на наших серверах
• Голосовые данные НЕ передаются третьим лицам (за исключением сервисов распознавания речи)

2.4 Данные из внешних источников

• Социальные сети: при авторизации через Telegram, Google или Meta мы получаем базовую публичную информацию профиля
• 2GIS API: информация о бизнесах и их местоположении
• Партнеры: информация о ваших бронированиях и взаимодействии с партнерами через Платформу

3.1 Предоставление Сервиса

• Регистрация и аутентификация пользователей
• Обработка поисковых запросов (текстовых и голосовых)
• Предоставление результатов поиска и рекомендаций AI-ассистента
• Обработка бронирований и записей на услуги
• Сохранение истории запросов и избранного

3.2 Персонализация и улучшение Сервиса

• Персонализация результатов поиска на основе геолокации и истории
• Улучшение алгоритмов AI и качества рекомендаций
• Анализ использования Платформы для развития функциональности
• Проведение исследований и статистического анализа (в обезличенной форме)

3.3 Коммуникация

• Отправка уведомлений о статусе бронирований
• Информирование об изменениях в Сервисе
• Ответы на запросы в службу поддержки
• Отправка важных уведомлений о безопасности аккаунта

3.4 Маркетинг (с вашего согласия)

• Отправка рекламных предложений и акций партнеров
• Информирование о новых возможностях Платформы
• Персонализированные рекомендации услуг

Вы можете в любое время отказаться от получения маркетинговых сообщений через настройки профиля.

3.5 Безопасность и соблюдение законодательства

• Обеспечение безопасности Платформы и предотвращение мошенничества
• Выявление и предотвращение нарушений Условий использования
• Соблюдение требований законодательства Республики Казахстан
• Защита прав и безопасности Компании, пользователей и третьих лиц

5.1 Партнеры и поставщики услуг

• Сервисы распознавания речи: для обработки голосовых запросов (данные передаются в зашифрованном виде и немедленно удаляются)
• 2GIS API: для предоставления картографических данных и информации о бизнесах
• Платежные системы: для обработки платежей (мы не храним данные банковских карт)
• Хостинг-провайдеры: для обеспечения работы Платформы
• Сервисы аналитики: для анализа использования Сервиса (Google Analytics и аналоги)
• Сервисы рассылок: для отправки уведомлений по SMS и email

5.2 Партнеры-поставщики услуг

При бронировании услуг мы передаем минимально необходимую информацию (имя, телефон, детали бронирования) непосредственно поставщику услуг для выполнения бронирования.

5.3 Государственные органы

Мы можем раскрывать персональные данные государственным органам в случаях, предусмотренных законодательством Республики Казахстан (по официальным запросам правоохранительных органов, судов и т.д.).

5.4 Условия передачи данных

При передаче данных третьим лицам мы обеспечиваем:

• Заключение договоров об обработке персональных данных
• Обязательства третьих лиц соблюдать конфиденциальность
• Передачу только необходимого минимума данных
• Использование безопасных каналов передачи данных (шифрование)

7.1 Право на доступ

Вы имеете право получить информацию о том, какие ваши персональные данные мы обрабатываем, для каких целей, кому они передаются и как долго хранятся. Вы можете запросить копию ваших данных через настройки профиля или обратившись по адресу privacy@onaiu.com.

7.2 Право на исправление

Вы можете в любое время обновить или исправить свои персональные данные через настройки профиля. Если вы обнаружили неточности, которые не можете исправить самостоятельно, свяжитесь с нами.

7.3 Право на удаление ("право на забвение")

Вы имеете право потребовать удаления ваших персональных данных. Для этого:

• Удалите учетную запись через настройки профиля, или
• Отправьте запрос на удаление данных на privacy@onaiu.com

Обратите внимание: некоторые данные могут быть сохранены в течение срока, предусмотренного законодательством (для бухгалтерских, налоговых целей и разрешения споров).

7.4 Право на ограничение обработки

Вы можете потребовать ограничения обработки ваших данных в определенных случаях (например, на время проверки точности данных или при оспаривании законности обработки).

7.5 Право на возражение

Вы имеете право возразить против обработки ваших данных для целей прямого маркетинга. Вы можете отказаться от маркетинговых рассылок через настройки профиля или ссылку отписки в письмах.

7.6 Право на портативность данных

Вы имеете право получить свои персональные данные в структурированном, широко используемом машиночитаемом формате (например, JSON, CSV) и передать эти данные другому контролеру. Для этого обратитесь по адресу privacy@onaiu.com.

7.7 Право на отзыв согласия

Если обработка данных основана на вашем согласии, вы имеете право отозвать согласие в любое время. Это не влияет на законность обработки до момента отзыва согласия.

7.8 Право на жалобу

Вы имеете право подать жалобу в уполномоченный орган по защите персональных данных Республики Казахстан, если считаете, что обработка ваших данных нарушает законодательство.

9.1 Технические меры

• Шифрование: все данные передаются по защищенному протоколу HTTPS (SSL/TLS)
• Шифрование хранения: персональные данные шифруются при хранении в базе данных
• Межсетевые экраны: защита серверов от несанкционированного доступа
• Регулярные обновления: своевременное обновление ПО и устранение уязвимостей
• Мониторинг безопасности: круглосуточный мониторинг систем на предмет инцидентов
• Резервное копирование: регулярное создание резервных копий данных

9.2 Организационные меры

• Ограничение доступа: доступ к персональным данным имеют только уполномоченные сотрудники
• Конфиденциальность: все сотрудники подписывают соглашения о неразглашении
• Обучение персонала: регулярное обучение по вопросам защиты данных
• Аудит безопасности: периодические проверки систем защиты данных
• План реагирования: наличие плана действий при инцидентах безопасности

9.3 Уведомление об утечках

В случае утечки данных или инцидента безопасности, который может привести к риску для ваших прав и свобод, мы обязуемся уведомить вас и уполномоченный орган в течение 72 часов с момента обнаружения инцидента.

10.1 Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении веб-сайтов. Они помогают сайтам запоминать информацию о вашем визите.

10.2 Типы используемых cookies

• Необходимые cookies: обеспечивают базовую функциональность (аутентификация, безопасность). Эти cookies не могут быть отключены.
• Функциональные cookies: запоминают ваши предпочтения (язык, регион, настройки интерфейса).
• Аналитические cookies: собирают статистику использования Сервиса (Google Analytics и аналоги) для улучшения качества.
• Маркетинговые cookies: используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний (с вашего согласия).

10.3 Управление cookies

Вы можете управлять настройками cookies:

• В настройках Платформы: управляйте согласием на аналитические и маркетинговые cookies
• В настройках браузера: вы можете заблокировать или удалить cookies через настройки вашего браузера

Обратите внимание: отключение необходимых cookies может повлиять на функциональность Платформы.

10.4 Cookies третьих лиц

Некоторые cookies могут устанавливаться третьими сторонами (Google Analytics, рекламные сети). Эти cookies регулируются политиками конфиденциальности соответствующих сервисов.

12.1 Согласие на рассылки

Мы можем отправлять вам маркетинговые сообщения (рекламные предложения, акции партнеров, новости Платформы) только при наличии вашего явного согласия, выраженного при регистрации или в настройках профиля.

12.2 Типы рассылок

• Транзакционные сообщения: уведомления о бронированиях, изменениях в учетной записи, безопасности (отправляются всегда)
• Маркетинговые рассылки: рекламные предложения, акции, рекомендации (только с согласия)
• Информационные рассылки: новости Платформы, обновления функциональности (с возможностью отказа)

12.3 Отказ от рассылок

Вы можете в любое время отказаться от маркетинговых рассылок:

• Через настройки профиля на Платформе
• По ссылке "Отписаться" в письмах
• Отправив запрос на privacy@onaiu.com

Обратите внимание: отказ от маркетинговых рассылок не влияет на получение транзакционных уведомлений, необходимых для работы Сервиса.