Политика конфиденциальности
и согласие на обработку персональных данных сервиса «Томи»
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные собирает и обрабатывает индивидуальный предприниматель ________ (ФИО ________), ИИН ________, адрес: ________ (далее — Оператор) при работе сервиса «Томи» (далее — Сервис): зачем и на каком основании, где и сколько они хранятся, кому передаются и как субъекты могут осуществить свои права.
1.2. Политика утверждена во исполнение подпункта 1-1 пункта 2 статьи 25 Закона Республики Казахстан «О персональных данных и их защите» (далее — Закон о ПД) и применяется вместе с Правилами сбора и обработки персональных данных и Правилами осуществления мер по защите персональных данных, утверждёнными уполномоченным органом.
1.3. Политика распространяется на три группы субъектов персональных данных:
- Абоненты — лица, заключившие с Оператором договор на условиях публичной оферты сервиса «Томи»;
- Звонящие — лица, чей вызов на номер Абонента переадресован на номер Томи и принят ИИ-ассистентом;
- посетители Сайта ________ и пользователи Telegram-бота ________, ещё не ставшие Абонентами.
1.4. Уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан.
1.5. Контакты Оператора по вопросам персональных данных: электронная почта ________, телефон ________. Обработку и защиту персональных данных организует лично индивидуальный предприниматель ________ (подпункт 4 пункта 12 Правил осуществления мер по защите персональных данных).
2. Какие данные мы обрабатываем, зачем и на каком основании
| Субъект | Данные | Цель | Основание |
|---|---|---|---|
| Абонент | имя (из Telegram или из настроек); идентификатор и имя пользователя Telegram; номер телефона (кнопка «Поделиться контактом»); настройки (имя для обращения, язык, списки номеров, указания ассистенту); сведения об оплате (сумма, дата, статус; полные данные карты Оператор не получает); обращения в поддержку; журнал согласий | заключение и исполнение договора, расчёты, поддержка, уведомления о работе Сервиса | согласие Абонента (статьи 7, 8 Закона о ПД; раздел 9 Политики) |
| Абонент | имя для обращения | сообщать его Звонящим в приветствии | согласие Абонента на распространение определённому кругу лиц (статья 15 Закона о ПД) |
| Абонент | номер телефона, идентификатор Telegram | новости и предложения Сервиса | отдельное согласие, которое можно отозвать в любой момент |
| Звонящий | номер телефона; дата, время и длительность звонка; голос (аудиопоток и запись); имя и иные сведения, которые Звонящий сообщил сам; расшифровка и итог разговора | принять вызов от имени Абонента и передать Абоненту сообщение Звонящего | согласие Звонящего, выраженное продолжением разговора после голосового предупреждения в начале звонка (пункт 1 статьи 8 Закона о ПД: «иным способом, позволяющим подтвердить получение согласия»). Подтверждение — запись начала разговора |
| Звонящий, чей номер внесён Абонентом в белый или чёрный список | номер телефона | особые правила обработки вызова по указанию Абонента | указание Абонента в рамках договора |
| Посетитель Сайта | технические данные в журналах сервера (IP-адрес, тип браузера) | работа и безопасность Сайта | согласие посетителя, выраженное использованием Сайта после ознакомления с Политикой |
| Пользователь Telegram-бота до подключения | идентификатор Telegram, сообщения в боте | ответы на вопросы, подключение к Сервису | согласие (запуск бота) |
2.2. Оператор не запрашивает ИИН, документы, удостоверяющие личность, сведения о здоровье, религиозных и политических взглядах. Голос Звонящего не используется для установления его личности (биометрической идентификации). Если Звонящий сам сообщает такие сведения, они передаются Абоненту в составе сообщения и хранятся в общие сроки по разделу 6.
2.3. Оператор не продаёт персональные данные, не передаёт их для рекламы третьих лиц и не использует для обучения моделей искусственного интеллекта.
3. Как проходит обработка
3.1. Когда вызов поступает на номер Томи, Сервис фиксирует номер Звонящего, дату и время. ИИ-ассистент произносит приветствие: «Сәлеметсіз бе! Здравствуйте! Я То́ми, ИИ-ассистент. Уведомляю, что разговор записывается. [Имя Абонента] сейчас занят. Как вас зовут и что передать ему?»
3.2. Речь Звонящего в реальном времени распознаётся в текст. По тексту языковая модель формирует ответы ИИ-ассистента, которые озвучиваются синтезированным голосом. Разговор записывается.
3.3. После разговора языковая модель составляет итог. Номер телефона Звонящего в языковую модель не передаётся. Абонент получает Отчёт в Telegram: номер Звонящего, дату и время, итог, а по настройке — расшифровку и запись.
3.4. Перечисленные действия выполняются автоматически системами искусственного интеллекта. Решения о дальнейших действиях (перезвонить, ответить, внести номер в список) принимает Абонент. Автоматизированная обработка не порождает, не изменяет и не прекращает прав Звонящего (статья 19-1 Закона о ПД, статья 43 Цифрового кодекса РК). Субъект вправе заявить возражение против автоматизированной обработки; Оператор рассматривает его в течение 3 (трёх) рабочих дней.
3.5. ИИ-ассистент не определяет эмоции Звонящих и не оценивает людей по их поведению или личным характеристикам (пункт 3 статьи 17 Закона РК «Об искусственном интеллекте»).
4. Где хранятся данные
4.1. Записи, расшифровки, итоги, данные Абонентов и журналы хранятся на сервере Оператора в центре обработки данных в г. Алматы, Республика Казахстан (хостинг-провайдер Unihost) (пункт 2 статьи 12 Закона о ПД).
4.2. У поставщиков технологий, перечисленных в разделе 5, данные находятся только на время обработки либо хранятся ими в сроки, указанные в разделе 5.
5. Передача данных третьим лицам и трансграничная передача
5.1. Для оказания Услуг Оператор передаёт данные следующим получателям:
| Получатель | Страна | Какие данные | Для чего | Срок хранения у получателя |
|---|---|---|---|---|
| оператор связи VoIP.KZ | Казахстан | номер Звонящего, голос | приём вызова на номер Томи | по законодательству о связи |
| Unihost (хостинг) | Казахстан | данные Сервиса находятся на арендованном сервере | размещение сервера | доступа к содержанию не имеет |
| Soniox, Inc. | США | голос Звонящего (аудиопоток); тексты реплик ИИ-ассистента | распознавание и синтез речи | обработка в реальном времени без хранения; по условиям поставщика данные не используются для обучения |
| Anthropic, PBC | США | текст разговора без номера телефона | формирование ответов ИИ-ассистента и итога | не более 30 дней по условиям поставщика; для обучения не используется |
| Telegram | за пределами Казахстана | Отчёт: номер Звонящего, время, итог, расшифровка, запись (по настройке) | доставка Отчёта Абоненту через выбранный им мессенджер | по правилам Telegram |
| платёжный сервис ________ | Казахстан | данные об оплате Абонента | приём платежей | по законодательству о платежах |
| государственные органы | Казахстан | по запросу | в случаях, предусмотренных законом | — |
5.2. Передача данных в Soniox, Anthropic и Telegram является трансграничной. Она осуществляется на основании согласия субъекта (подпункт 1 пункта 3 статьи 16, пункт 6 статьи 7 Закона о ПД). Если Звонящий не согласен, он может отказаться от разговора (пункт 7.5).
5.3. Данные передаются по защищённым каналам (шифрование TLS).
5.4. Абонент получает данные Звонящих в Отчётах как адресат сообщения Звонящего и обязан использовать их только в законных целях и не распространять (раздел 5 публичной оферты).
6. Сроки хранения
| Данные | Срок хранения | Что происходит потом |
|---|---|---|
| Аудиозаписи разговоров | 30 дней со дня звонка | удаление |
| Расшифровки и итоги | 90 дней со дня звонка | удаление |
| Журнал звонков: номер Звонящего, дата, время, длительность | 12 месяцев | удаление или анонимизация |
| Данные и настройки Абонента | срок договора и 30 дней после его прекращения | удаление |
| Журнал согласий и обращений субъектов | срок договора и 3 года после его прекращения (общий срок исковой давности, статья 178 ГК РК) | удаление |
| Платёжные документы | сроки, установленные налоговым законодательством | удаление |
6.2. Абонент может удалить запись или расшифровку раньше срока через Telegram-бот. Удалённые данные восстановлению не подлежат.
6.3. Отчёты, доставленные в Telegram, хранятся в чате Абонента. Абонент может удалить их самостоятельно.
7. Права субъектов и порядок обращения
7.1. Субъект персональных данных вправе (статья 24 Закона о ПД, статья 41 Цифрового кодекса РК):
- знать, есть ли у Оператора его персональные данные, и получать сведения о целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки и хранения;
- требовать изменения и дополнения своих данных при наличии оснований;
- требовать блокирования и (или) анонимизации данных при наличии сведений о нарушении условий их сбора и обработки;
- требовать уничтожения или удаления данных, собранных или обработанных с нарушением закона, а также в иных случаях, установленных законом;
- отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу данных;
- возражать против автоматизированной обработки;
- защищать свои права, в том числе требовать возмещения морального и материального вреда.
7.2. Как обратиться. Абонент обращается в Telegram-боте или по электронной почте ________. Звонящий обращается по электронной почте ________ и указывает номер телефона, дату и примерное время звонка. Чтобы убедиться, что номер принадлежит заявителю, Оператор может позвонить на этот номер или направить на него код.
7.3. Сроки:
- изменение, блокирование, уничтожение или удаление данных при подтверждении нарушения — 1 (один) рабочий день (подпункт 8 пункта 2 статьи 25 Закона о ПД);
- удаление данных по просьбе Звонящего — 3 (три) рабочих дня после проверки номера;
- прекращение обработки после отзыва согласия — не более 15 (пятнадцати) рабочих дней (пункт 7 статьи 8 Закона о ПД);
- рассмотрение возражения против автоматизированной обработки — 3 (три) рабочих дня (пункт 3 статьи 19-1 Закона о ПД).
7.4. Отзыв согласия Абонентом означает отказ от договора, так как оказывать Услуги без обработки данных невозможно. Согласие нельзя отозвать, если это противоречит закону или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона о ПД).
7.5. Звонящий вправе в любой момент отказаться от разговора с ИИ-ассистентом: сказать об этом или положить трубку (подпункт 6 пункта 1 статьи 16 Закона РК «Об искусственном интеллекте»).
7.6. Субъект вправе обжаловать действия Оператора в уполномоченный орган или в суд.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры защиты по Правилам осуществления мер по защите персональных данных: определяет перечень данных и лиц, имеющих к ним доступ; разграничивает права доступа; допускает к серверу только по ключам; передаёт данные по защищённым каналам; ведёт журналы действий; делает резервные копии; своевременно обновляет программное обеспечение; удаляет данные по истечении сроков хранения.
8.2. При нарушении безопасности персональных данных Оператор в течение 1 (одного) рабочего дня с момента его обнаружения уведомляет уполномоченный орган (подпункт 8 пункта 2 статьи 25 Закона о ПД; Правила уведомления субъектов о нарушении безопасности персональных данных). Субъектов уведомляет оператор «цифрового правительства» по информации уполномоченного органа. Кроме того, Оператор сообщает о нарушении затронутым Абонентам в Telegram-боте.
9. Согласие Абонента на сбор и обработку персональных данных
9.1. Нажимая в Telegram-боте кнопку «Принимаю условия и даю согласие», Абонент свободно, своей волей и в своём интересе даёт согласие индивидуальному предпринимателю ________ (ФИО ________), ИИН ________, на сбор и обработку своих персональных данных на условиях этого раздела. Стороны признают нажатие кнопки цифровым подтверждением волеизъявления Абонента (пункт 1 статьи 8 Закона о ПД, статья 47 Цифрового кодекса РК).
9.2. При подключении Оператор фиксирует имя Абонента, номер телефона, идентификатор Telegram, дату и время согласия и номер редакции Политики и по запросу предоставляет Абоненту эти сведения.
9.3. Перечень данных: имя и (или) ФИО; номер телефона; идентификатор, имя и имя пользователя Telegram; настройки Сервиса; сведения об оплате без полного номера карты; переписка с поддержкой; журнал согласий.
9.4. Цели: заключение и исполнение договора оказания услуг сервиса «Томи»; приём переадресованных вызовов и направление Отчётов; расчёты, поддержка, уведомления о работе Сервиса.
9.5. Действия с данными: сбор, накопление, хранение, изменение, дополнение, использование, блокирование, анонимизация, обезличивание, уничтожение и удаление, передача третьим лицам и трансграничная передача по разделу 5.
9.6. Передача третьим лицам: получателям, указанным в разделе 5, в объёме, необходимом для оказания Услуг.
9.7. Трансграничная передача: Абонент согласен с передачей имени для обращения, текстов настроек и содержания Отчётов в Soniox, Inc. (США), Anthropic, PBC (США) и Telegram (подпункт 1 пункта 3 статьи 16 Закона о ПД). Абоненту известно, что в этих странах уровень защиты персональных данных может отличаться от казахстанского.
9.8. Распространение: Абонент согласен, что его имя для обращения сообщается Звонящим в приветствии ИИ-ассистента. Иное распространение, в том числе в общедоступных источниках, не допускается.
9.9. Срок действия согласия: срок действия договора и 30 (тридцать) дней после его прекращения; журнал согласий хранится 3 (три) года после прекращения договора.
9.10. Отзыв: через Telegram-бот или по электронной почте ________. Обработка прекращается в течение 15 (пятнадцати) рабочих дней, если хранение данных не требуется по закону (пункт 7 статьи 8 Закона о ПД).
9.11. Информационные сообщения (новости и предложения Сервиса) Абонент получает только при отдельной отметке в Telegram-боте. Это согласие можно отозвать в любой момент, на оказание Услуг оно не влияет.
10. Информация для звонящих
10.1. Если вам ответила То́ми, значит, человек, которому вы звонили, подключил ИИ-ассистента. Он не смог ответить, и звонок переадресовался, чтобы ваше сообщение не потерялось.
10.2. Сохраняются ваш номер, дата и время звонка, запись и расшифровка разговора и краткий итог. Всё это получает только человек, которому вы звонили. Запись хранится 30 дней, расшифровка и итог — 90 дней.
10.3. Для распознавания речи и ответов используются сервисы ИИ Soniox и Anthropic (США). Итог доставляется адресату через Telegram. Хранятся данные на сервере в Казахстане.
10.4. Вы можете отказаться от разговора с ИИ: скажите об этом или положите трубку. Чтобы удалить данные о своём звонке, напишите на ________: номер, дату и примерное время звонка.
11. Файлы cookie
Сайт использует только технически необходимые файлы cookie и не подключает сервисы аналитики.
12. Изменение Политики
12.1. Новая редакция Политики публикуется на Сайте, Абоненты уведомляются в Telegram-боте.
12.2. Если изменение предусматривает новые цели обработки или новых получателей данных, Оператор запрашивает новое согласие (статьи 14, 15 Закона о ПД).
12.3. Действующая редакция всегда доступна на Сайте ________.