Политика конфиденциальности ARNUNO
Предварительная версия. Политика описывает границы обработки, не подтверждает завершённое соответствие законодательству. Оператор, его реквизиты, официальные контакты и окончательный реестр поставщиков должны быть подтверждены до запуска.
1. Область и минимизация
Политика касается пользователей бизнес-аккаунтов, приглашённых сотрудников и специалистов, посетителей витрин, заявителей по вопросам поддержки и приватности. Собираются только сведения, необходимые для определённых целей; общая возможность ввода текста не является основанием собирать любые персональные данные. Публичная регистрация и сбор нового согласия не включаются публикацией этого документа.
Идентификация по имени и фамилии, с необязательным отчеством, предусмотрена для отдельного оформления согласия бизнес-пользователя, но такой сбор ещё требует отдельной реализации и проверки. Обычный вход не предполагает обязательного ИИН, паспорта или скана удостоверения. ARNUNO не является медицинской информационной системой; диагнозы, карты, анализы, медицинские снимки и рецепты нельзя вносить в обычные поля.
2. Категории данных
Для бизнес-аккаунта могут обрабатываться подтверждённый email, внутренний идентификатор, принадлежность к бизнесу, роль, приглашения, данные аутентификации и сессий. Для управления сервисом обрабатываются профиль бизнеса и сведения о продавце, материалы витрины, данные сотрудников и специалистов, права доступа и ручная занятость. Бизнес обязан иметь основание для сведений, которые передаёт о других лицах, и отделять разрешённую публичную проекцию от частных данных.
Юридические доказательства содержат документ, версию, хеш, язык, участника, бизнес, способ и серверное время действия. Обращения поддержки, приватности, жалобы и апелляции могут содержать минимальные относящиеся к вопросу сведения. Метаданные подписки и подтверждений платежа отделены от покупок клиентов; хранение карточных реквизитов этой политикой не разрешается.
3. Посетитель и переход в чат
Просмотр, выбор, расчёт и открытие чата не создают аккаунт покупателя или идентифицируемую историю заказов в ARNUNO. Подготовленный текст не является заказом, оплатой, записью, лидом или выручкой. Адрес, комментарий, записка к подарку и другой частный текст, используемый только для handoff, остаются на устройстве посетителя там, где текущая функция реализована таким образом; их нельзя незаметно копировать в аналитический журнал.
Технические запросы, данные защиты и эксплуатационные журналы всё же могут обрабатываться. Собственная аналитика использует ограниченные анонимные агрегаты и не должна связывать произвольные контакты или текст чата с покупателем. Политика cookie отдельно описывает необходимые технологии и отличия аналитики от рекламы.
4. Цели и основания
Цели — предоставление доступа и функций бизнеса, проверка полномочий, защита аккаунтов, юридические доказательства, исполнение применимых обязанностей, обработка обращений и предотвращение злоупотреблений. Для каждой категории требуется применимое правовое основание, в том числе отдельное согласие, когда оно необходимо. Принятие оферты не заменяет согласие на обработку данных и не разрешает маркетинговую рассылку.
Новая цель, дополнительные категории или публичное распространение данных не становятся разрешёнными автоматически. Изменение цели требует отдельной оценки, информирования и согласия либо другого надлежащего основания. Данные детей и чувствительные сведения не запрашиваются для обычной витрины; случайно поступившие избыточные сведения подлежат ограничению и рассмотрению для удаления.
5. Получатели, Казахстан и внешние каналы
Базы и цифровые объекты, подпадающие под требования локализации персональных данных, предназначены для размещения в Казахстане. Регион инфраструктуры сам по себе не подтверждает полноту соблюдения закона: также необходимы договоры, основания, доступы, сроки хранения и реестр обработчиков.
Инфраструктурные, почтовые, платёжные и мониторинговые поставщики допускаются только после проверки целей, минимальных данных и договорных границ. Их окончательный состав и состояние трансграничной передачи ещё требуют подтверждения; нельзя утверждать ни отсутствие любых передач, ни передачу всех данных за рубеж. Запросы органов оцениваются на предмет полномочий и применимого закона с ограничением объёма раскрытия.
Открытие внешнего WhatsApp, Telegram или другого сервиса — действие пользователя, отличное от серверной обработки ARNUNO. После перехода действует политика внешнего сервиса; ARNUNO не контролирует его хранение и передачу. Открытие ссылки не доказывает отправку сообщения.
6. Хранение и права субъекта
Срок зависит от цели, договора, законных обязанностей, безопасности и спора; неподтверждённые числовые сроки не устанавливаются. Отзыв доступа, прекращение подписки, удаление основных данных и истечение резервной копии — разные события. Юридические доказательства и записи, необходимые для законного удержания, не удаляются автоматически с профилем. После восстановления должны повторно применяться актуальные решения об ограничении и удалении.
Субъект может обращаться по вопросам доступа, уточнения, ограничения, удаления и отзыва согласия через доступный защищённый интерфейс; официальный публичный канал готовится к подтверждению. Проверка личности должна быть соразмерной, без избыточных документов. Отзыв может ограничить функции, невозможные без соответствующей обработки, но не отменяет обязательное хранение на другом законном основании.
7. Защита, инциденты и обновления
Применяются разграничение доступа, изоляция бизнесов, защита сессий и передачи, управление секретами и аудит. Это не обещание абсолютной безопасности. При инциденте оцениваются затронутые данные, ограничивается доступ, выполняются восстановление и необходимые уведомления по применимым требованиям; непроверенный срок уведомления не обещается.
Новая редакция оформляется отдельной версией с сохранением прежних доказательств. Политику дополняют согласие на персональные данные, условия обработки данных бизнеса, политика cookie, хранения и безопасности. Реквизиты оператора, реестр получателей, трансграничные основания и правовые формулировки требуют проверки юристом Казахстана до реального запуска.