ДокументыРедакция от 30 сентября 2026 г.

Политика конфиденциальности

Какие сведения о пользователях и их файлах обрабатывает сервис

Политика объясняет, какие персональные данные сервис «IA Agent» получает на Сайте iaagent.kz, зачем, где и сколько их хранит и как пользователь может ими управлять. Она подготовлена на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПД) и Цифрового кодекса РК.

1. Оператор и ответственное лицо

1.1. Собственник и оператор базы с персональными данными пользователей — Товарищество с ограниченной ответственностью «Digital Way» (БИН 250940025978; 050022, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байтурсынулы, д. 95), далее — «Оператор».

1.2. За организацию обработки персональных данных отвечает директор Тимошенко Юрий Григорьевич (подп. 10 п. 2 ст. 25 Закона о ПД); связь — info@iaagent.kz.

2. Основания и принципы

2.1. Данные обрабатываются с согласия, которое пользователь даёт на Сайте отдельной отметкой (ст. 8 Закона о ПД). Без согласия — только когда это допускает законодательство РК.

2.2. Мы берём только то, что нужно для целей из раздела 8, и не просим документы, удостоверяющие личность.

3. Сведения об учётной записи и заказах

• имя, e-mail и телефон, если он указан;
• данные для входа: логин и пароль в зашифрованном виде или сведения о входе по одноразовому коду;
• реквизиты ИП или организации — если запрошены закрывающие документы;
• заказы, платежи и возвраты: что заказано, сумма, дата, номер карты в маскированном виде (видны первые 6 и последние 4 цифры). Полного номера карты и кода CVV/CVC у Оператора нет и не бывает;
• журнал заказа: когда Результат был готов и когда его скачивали, итоги автоматических проверок, отказы в обработке;
• когда и какие согласия даны (с офертой, на обработку ПД, на трансграничную передачу), с какого IP-адреса и к какой редакции документа;
• технические сведения: IP-адрес, тип устройства и браузера, cookie (подробнее — в Политике cookie);
• переписка с поддержкой.

4. Загружаемые файлы, лица и голоса

4.1. В фото, видео- и аудиозаписях, текстах и ссылках, которые загружает Заказчик, могут быть персональные данные — изображения, голоса, имена и другие сведения о самом Заказчике или о третьих лицах. Такие Материалы мы обрабатываем только для выполнения заказа и храним в сроки раздела 8.

4.2. Изображение лица и голос — персональные данные, если по ним или вместе с ними можно установить человека; признаки внешности и голоса законодательство РК относит к биометрическим данным. Устанавливать или подтверждать личность по Материалам мы не будем: мы не распознаём лица и голоса, не создаём и не храним биометрические шаблоны, не сверяем изображения и голоса с базами данных. При нарезке видео программа автоматически находит только положение лица в кадре, чтобы правильно его кадрировать, при распознавании речи (в Шортсах и Субтитрах) переводит её в текст, не определяя, кто говорит, а в Предметной съёмке вырезает товар с фото. Всё это выполняется на серверах Оператора в Республике Казахстан. Единственное исключение, когда изображение уходит за рубеж, — фото товара в Карточке по фото (раздел 7).

4.3. Цели использования Материалов с другими людьми определяет Заказчик, и он же гарантирует, что эти люди согласны (раздел 8 Публичной оферты). Оператор обрабатывает такие данные только по заказу Заказчика и для его выполнения. Если вы узнали себя в материалах, загруженных, как вы считаете, без вашего согласия, напишите на info@iaagent.kz: мы остановим их обработку и удалим их, если они ещё хранятся.

5. Где хранятся данные

Персональные данные, включая Материалы и Результаты, хранятся и обрабатываются на серверах в Республике Казахстан — так требует п. 2 ст. 12 Закона о ПД. Резервные копии базы данных тоже находятся в РК.

6. Кому передаются данные

6.1. Оператор передаёт данные только в том объёме, который нужен для целей этой Политики, по защищённым каналам и с учётом каждой передачи:

• платёжному провайдеру ТОО «Qapitala Pay» (qapitala.kz; лицензия Национального Банка РК № 02-24-191 от 02.05.2024) и банку-эквайеру — чтобы принять оплату и провести возврат;
• провайдерам ИИ из раздела 7 — тексты, а для Карточки по фото также фото товара, только в описанном там объёме;
• государственным органам — когда этого требует законодательство РК.

6.2. Персональные данные не продаются и не публикуются в общедоступных источниках.

7. Что обрабатывают зарубежные сервисы

7.1. Тексты Оператор составляет, а субтитры переводит с помощью моделей Claude компании Anthropic, PBC (США). Зарубежным сервисам передаются тексты и — только в одной Услуге — фото товара:

• в Anthropic — описание товара, текст публикации или статьи по ссылке, расшифровка речи из видео (текст, без звука), в том числе текст реплик для перевода Субтитров, параметры заказа (язык, вид Услуги);
• в Anthropic, только для Карточки по фото, — фотографии товара (не больше трёх, в уменьшенном виде), чтобы Система ИИ описала видимое и прочитала этикетку;

Видео- и аудиозаписи, фото в остальных Услугах (в том числе в Карточках Kaspi и Предметной съёмке), имя, e-mail, телефон, платёжные и иные данные учётной записи этим сервисам не передаются. Из запроса не видно, от какого пользователя он пришёл.

7.2. Обычно в таких текстах нет персональных данных. Они появляются, если Заказчик сам вписал имена, контакты или другие сведения о людях или если такие сведения прозвучали в видео и попали в расшифровку. Тогда передача текста — это трансграничная передача персональных данных (ст. 16 Закона о ПД). Она происходит на основании согласия, которое Заказчик даёт отдельной отметкой при заказе, а в отношении третьих лиц — на основании их согласия, полученного Заказчиком. Мы советуем не вписывать в тексты персональные данные, если Результату они не нужны.

7.3. На фото для Карточки по фото должен быть товар. Если в кадр попал человек, его изображение — персональные данные, и их отправка в Anthropic становится трансграничной передачей (ст. 16 Закона о ПД) на тех же основаниях, что и в пункте 7.2: согласие Заказчика и полученное им согласие этого человека. За наличие такого согласия отвечает Заказчик. Мы советуем снимать товар без людей.

7.4. По условиям коммерческого использования провайдеры обрабатывают полученные тексты и фото только для ответа на запрос, хранят их ограниченный срок, предусмотренный этими условиями, и не обучают на них свои модели. Оператор учитывает каждую трансграничную передачу.

7.5. Технические данные уходят сервисам веб-аналитики Google Analytics (Google LLC, США) за рубеж только если пользователь согласился на это в баннере cookie. Нет согласия — нет и передачи.

8. Цели и сроки хранения

• Материалы (выполнение заказа) — пока готовится Результат и 7 календарных дней после его готовности; если заказ отменён или в обработке отказано — не дольше 7 календарных дней после отмены или отказа.
• Результат (выполнение заказа) — 30 календарных дней с момента готовности (Результат Услуг с постоплатой — с момента оплаты); неоплаченный Результат Шортсов и Субтитров — 7 календарных дней с момента готовности.
• Учётная запись — пока она существует и 3 года после удаления.
• Заказы, платежи, возвраты, журналы Скачиваний и согласий — 5 лет после исполнения Договора, чтобы подтверждать оказание услуг, разрешать споры (в том числе об оспаривании операций по картам) и выполнять требования банка-эквайера. Файлы Материалов и Результатов для этого не хранятся.
• Фискальные и бухгалтерские сведения — сколько требует налоговое законодательство РК.
• Переписка с поддержкой — 3 года после последнего обращения.
• Журналы безопасности — 1 год.
• Информационные рассылки — только при отдельном согласии и до его отзыва; отписаться можно по ссылке в любом письме.
• Обезличенная статистика Сайта — только при согласии на аналитические cookie и до его отзыва.

Когда срок истёк, данные уничтожаются или обезличиваются (ст. 18 Закона о ПД). Файлы Материалов и Результатов в резервные копии не попадают. Материалы с признаками уголовного правонарушения могут храниться дольше — пока не будут переданы уполномоченным органам в порядке, установленном законодательством РК.

Без отдельного письменного согласия Заказчика Материалы и Результаты не используются для обучения систем ИИ, в рекламе и в портфолио.

9. Меры защиты

• Сайт работает только по HTTPS;
• Материалы и Результаты открываются только владельцу учётной записи по ссылкам, которые невозможно подобрать; ссылки на Скачивание действуют ограниченное время;
• пароли хранятся только в виде криптографического хэша;
• сотрудники получают доступ к данным по ролям. Материалы и Результаты они смотрят только чтобы разобрать обращение Заказчика, проверить нарушение Правил допустимого контента или устранить сбой, и каждое такое действие записывается в журнал;
• данные карт обрабатывает только платёжный провайдер, соответствующий стандарту PCI DSS.

Если безопасность персональных данных нарушена, Оператор в течение одного рабочего дня извещает уполномоченный орган в сфере защиты персональных данных, сообщает ему контакты ответственного лица и принимает меры по устранению последствий (подп. 8 п. 2 ст. 25 Закона о ПД). Пострадавших пользователей мы предупреждаем по e-mail.

10. Права пользователя

По ст. 24 Закона о ПД и Цифровому кодексу РК пользователь может:

• узнать, есть ли у Оператора его персональные данные, и получить сведения об их обработке, в том числе о том, кому они передавались;
• потребовать изменить или дополнить свои данные;
• потребовать заблокировать, уничтожить или обезличить свои данные, если закон или исполнение договора не требуют их хранить;
• отозвать согласие, кроме случаев, когда отзыв идёт вразрез с законодательством РК или с ещё не исполненным договором;
• удалить Материалы и Результаты заказа в Личном кабинете до окончания сроков хранения, а также удалить учётную запись;
• обжаловать действия Оператора в уполномоченном органе или в суде.

11. Запросы и сроки ответа

11.1. Запрос отправляется на info@iaagent.kz с адреса учётной записи или письменно на адрес 050022, Республика Казахстан, г. Алматы, Алмалинский район, ул. Байтурсынулы, д. 95. В теме письма укажите, что нужно: «Какие мои данные у вас есть», «Исправьте мои данные», «Удалите мои данные» или «Отзываю согласие».

11.2. Прежде чем выполнить запрос, Оператор может проверить, кто его прислал. Если выполнить запрос невозможно, Оператор объясняет причину отказа.

11.3. Сроки ответа:

• данные, обработка которых нарушает закон, исправляются, блокируются или уничтожаются в течение одного рабочего дня после выявления нарушения (подп. 8 п. 2 ст. 25 Закона о ПД);
• после отзыва согласия обработка прекращается либо направляется мотивированный отказ — в течение 15 рабочих дней (п. 7 ст. 8 Закона о ПД);
• на остальные запросы Оператор отвечает в сроки, установленные законодательством РК, и не позднее 10 календарных дней.

12. Данные несовершеннолетних

Сайтом могут пользоваться лица старше 18 лет. Изображения несовершеннолетних загружаются только с согласия их законных представителей (Правила допустимого контента). Если данные несовершеннолетнего оказались у Оператора без такого согласия, по запросу законного представителя они удаляются.

13. Обновление Политики

Об изменениях Политики Оператор сообщает пользователям по e-mail не позднее чем за 10 календарных дней до их вступления в силу и публикует новую редакцию на Сайте с датой. Если меняются цели обработки, состав данных или получатели, Оператор просит согласие заново.