Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сервиса Zerek Analytics, размещённого на домене zerek-analytics.kz, а также в связанных Telegram-ботах, программных модулях, интерфейсах, уведомлениях и иных сервисах.
Сервис — программный продукт Zerek Analytics, включающий сайт zerek-analytics.kz, Telegram-бот, серверную инфраструктуру, алгоритмы мониторинга государственных закупок, анализа технических спецификаций, поиска товаров, расчёта маржи, уведомлений и иных связанных функций.
Оператор — Zerek Analytics, владелец и администратор Сервиса.
Пользователь — физическое лицо, индивидуальный предприниматель, представитель юридического лица либо иное лицо, использующее Сервис.
Персональные данные — сведения, относящиеся к Пользователю и позволяющие прямо или косвенно его идентифицировать.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и удаление.
Telegram-бот — интерфейс Сервиса в мессенджере Telegram, через который Пользователь получает уведомления, управляет подпиской и взаимодействует с функциональностью Zerek Analytics.
Подписка — предоставляемый Пользователю доступ к функциям Сервиса на определённый срок и/или на определённых условиях.
2.1. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите», Закон РК «Об информатизации» и иные применимые нормативные правовые акты.
2.2. Основаниями обработки персональных данных являются:
2.3. Согласие Пользователя считается предоставленным с момента начала использования Сервиса, отправки команды /start, нажатия кнопки согласия, оплаты подписки либо совершения иных действий, явно свидетельствующих о намерении использовать Сервис.
3.1. Оператор может обрабатывать следующие данные Пользователя:
3.2. Оператор не хранит полные данные банковских карт Пользователя. Обработка платёжных данных осуществляется платёжными организациями, банками, платёжными агрегаторами или иными поставщиками платёжной инфраструктуры.
3.3. Оператор может обрабатывать технические данные для стабильной и безопасной работы Сервиса, включая дату и время запросов, идентификаторы сессий, IP-адреса при использовании веб-интерфейса, сведения о браузере, устройстве и операционной системе.
3.4. Пользователь не должен передавать через Сервис персональные данные третьих лиц, если у него отсутствуют законные основания и согласие таких лиц.
Оператор обрабатывает персональные данные для следующих целей:
5.1. Zerek Analytics является информационно-аналитическим сервисом, который автоматизированно обрабатывает сведения из открытых и/или доступных источников, включая данные о государственных закупках, технические спецификации, сведения о товарах, ценах и наличии на маркетплейсах и сайтах поставщиков.
5.2. Сервис может использовать алгоритмы автоматизированной обработки данных, включая технологии искусственного интеллекта, языковые модели и сторонние API, для анализа технических спецификаций, сопоставления товаров и расчёта ориентировочной маржи.
5.3. Результаты, предоставляемые Сервисом, носят информационный и рекомендательный характер. Оператор не гарантирует точность, полноту, актуальность или коммерческую применимость таких результатов.
6.1. Оператор не продаёт персональные данные Пользователей третьим лицам.
6.2. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для работы Сервиса, включая:
6.3. Передача данных осуществляется только в объёме, необходимом для достижения целей обработки.
6.4. Оператор вправе раскрывать данные Пользователя без дополнительного согласия, если такая обязанность предусмотрена законодательством РК, судебным актом или мотивированным запросом государственного органа.
7.1. Пользователь уведомлён и соглашается с тем, что для функционирования Сервиса могут использоваться информационные системы, облачная инфраструктура, мессенджеры, платёжные сервисы, поисковые API и сервисы искусственного интеллекта, расположенные как на территории Республики Казахстан, так и за её пределами.
7.2. В связи с этим персональные данные могут подвергаться трансграничной передаче в объёме, необходимом для работы Сервиса.
7.3. Оператор принимает разумные меры для того, чтобы такая передача осуществлялась с соблюдением требований законодательства Республики Казахстан.
8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, предоставления доступа к Сервису, исполнения обязательств перед Пользователем и соблюдения требований законодательства РК.
8.2. Данные о подписке, технические логи, история действий и сведения о платежах могут храниться после прекращения использования Сервиса, если это необходимо для учёта, разрешения споров, защиты прав Оператора или исполнения требований законодательства.
8.3. После достижения целей обработки данные могут быть удалены, обезличены или архивированы.
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.
9.2. К таким мерам относятся: ограничение доступа к данным, использование токенов и переменных окружения для хранения секретов, контроль доступа к серверной инфраструктуре, ведение технических логов, резервное копирование, разграничение прав доступа и иные меры информационной безопасности.
9.3. Пользователь обязан самостоятельно соблюдать меры безопасности при использовании Telegram, своих устройств, аккаунтов и паролей.
Пользователь вправе:
11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.
11.2. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, поскольку обработка отдельных данных необходима для идентификации Пользователя, учёта подписки и отправки уведомлений.
11.3. Оператор вправе продолжить хранение отдельных данных после отзыва согласия, если такое хранение необходимо в соответствии с законодательством РК, для разрешения споров, подтверждения факта оказания услуг, учёта платежей или защиты прав Оператора.
12.1. Сервис может обрабатывать сведения из открытых источников, связанных с государственными закупками, лотами, техническими спецификациями, товарами, поставщиками и иными публично доступными данными.
12.2. Если Пользователь передаёт Оператору сведения о третьих лицах, он подтверждает наличие законного основания для такой передачи.
12.3. Оператор не несёт ответственности за содержание, точность и законность данных, размещённых в открытых источниках, на государственных порталах, сайтах поставщиков, маркетплейсах и иных сторонних ресурсах.
13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте zerek-analytics.kz, в Telegram-боте или ином интерфейсе Сервиса, если иной срок не указан в новой редакции.
13.3. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с изменениями.
14.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.
14.2. Споры и разногласия подлежат урегулированию путём переговоров.
14.3. При невозможности урегулирования спора путём переговоров спор подлежит рассмотрению в суде по месту регистрации Оператора, если иное не предусмотрено законодательством РК.