Политика конфиденциальности

Собственник и оператор персональных данных — Калжанов Аманжол Аймухамедович (далее — «мы»). Связаться с нами: sheshim.help@gmail.com, +7 747 408 68 67. Реквизиты индивидуального предпринимателя будут указаны здесь с переходом сервиса в рабочий режим.

Политика действует по Закону Республики Казахстан «О персональных данных и их защите» (далее — Закон) и описывает, какие данные мы собираем на сайте и в сервисе Sheshim, зачем, где храним и как вы можете ими управлять. Условия, на которых вы даёте согласие, — в Согласии на обработку персональных данных, условия услуг — в Публичной оферте.

• Учётная запись: фамилия, имя, отчество, email, название компании (если укажете), пароль (хранится только в виде необратимого хеша), дата согласия на обработку данных и принятая редакция документов, согласие на использование обезличенных данных (по желанию), настройки интерфейса.
• Договоры и приложения, которые вы загружаете, и сведения в них — в том числе ФИО, ИИН, телефоны, адреса и реквизиты сторон и их представителей.
• Вопросы по сделке, которые вы задаёте в диалоге, и ответы на них.
• Реквизиты для счёта — название, БИН или ИИН и комментарий, если вы запрашиваете оплату по счёту.
• Баланс проверок: начисления, списания за анализ и возвраты — без сведений о содержании договоров.
• Журнал доступа: действия в сервисе (вход, загрузка, просмотр заключения), время и необратимый отпечаток IP-адреса — для безопасности.
• Технический журнал веб-сервера: IP-адрес, время, адрес запроса и сведения о браузере (как он сам их сообщает) — по каждому обращению к сайту и сервису, для защиты от атак. Хранится 14 дней и удаляется автоматически.
• Журнал доступов поддержки: когда и по какому основанию поддержка открывала ваши сделки.

• регистрация, вход и защита вашей учётной записи;
• проверка ваших сделок и подготовка заключений;
• ответы на ваши обращения;
• выставление счетов и учёт оплат — если вы запрашиваете счёт;
• расследование попыток взлома и нарушений — по журналу доступа и техническому журналу веб-сервера;
• улучшение сервиса — только на обезличенных данных и только если вы дали на это отдельное согласие.

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации (ст. 7 и 8 Закона), и собираем только то, что нужно для этих целей (ст. 7 п. 9 и ст. 12 п. 1 Закона). Рекламы и продажи данных нет.

Технический журнал веб-сервера мы ведём и при обращении к сайту без регистрации: это мера защиты, которую закон обязывает принимать, — обеспечивать кибербезопасность и своевременно обнаруживать несанкционированный доступ (ст. 16, 17 и 55 Закона Республики Казахстан «О кибербезопасности», ст. 22 Закона). Журнал ведётся в объёме, необходимом только для этого, и хранится 14 дней (ст. 7 п. 8 и 9 Закона).

Перед анализом мы заменяем в тексте договора имена, ИИН, телефоны, адреса, email и банковские реквизиты метками вида [ФИО_1], [ИИН_1]. В модель ИИ уходит только такой текст, по которому установить, о ком идёт речь, невозможно (обезличивание, ст. 1 п. 7 Закона). Соответствие «метка — значение» хранится только у нас, в зашифрованном виде, и нужно, чтобы показать заключение вам.

• Hostkey B.V. (Нидерланды) — сервер тестового режима, где хранятся учётные записи и зашифрованные договоры.
• Vercel Inc. (США) — размещение сайта; запросы к серверу проходят через его сеть в зашифрованном виде.
• Anthropic PBC (США) — анализ обезличенного текста договора.
• OpenAI (США) — поиск подходящих норм законов по обезличенному тексту пунктов.
• Google LLC (США) — отправка сервисных писем через почту Gmail (восстановление пароля, уведомления о смене пароля, удалении аккаунта и доступе поддержки): ваш email и текст письма.

По обезличенному тексту нельзя установить, о ком идёт речь. Ваши учётные данные в тестовом режиме хранятся на сервере в Нидерландах, запросы к нему проходят через сеть Vercel (США), а сервисные письма отправляются через Gmail (США), — это трансграничная передача, на которую вы даёте согласие при регистрации (ст. 16 Закона). Мы не передаём данные для рекламы и не продаём их.

Проверка контрагента по государственным реестрам пока не подключена; с её подключением мы дополним этот раздел.

Закон требует хранить персональные данные в базе на территории Республики Казахстан (ст. 12 п. 2 Закона). До перехода в рабочий режим и до регистрации клиентов база переносится на сервер в Казахстане; тестовый режим с размещением в Нидерландах используется только для приглашённых участников и вымышленных договоров.

Учётную запись мы храним, пока вы пользуетесь сервисом, и удаляем по вашему требованию. Сделки — договоры, заключения и вопросы по ним — хранятся, пока вы пользуетесь сервисом, но не дольше 12 месяцев после последней активности в учётной записи (вход в кабинет или загрузка сделки): к этому времени цель обработки — заключение по сделке — считается достигнутой (ст. 12 п. 2 Закона). За 30 дней до удаления мы пишем на ваш email; чтобы сохранить сделки, достаточно войти в кабинет. Учётная запись, баланс проверок и история начислений при этом сохраняются. Сделку вы можете удалить сами в любой момент — вместе с договорами и заключением.

Аккаунт удаляется в разделе «Настройки» → «Опасная зона». В течение 14 дней удаление можно отменить; затем мы удаляем договоры, заключения, вопросы по сделкам, реквизиты для счёта, разрешения и журнал доступов поддержки, а также ваши email, имя и название компании (ст. 18 Закона — при прекращении правоотношений). Сохраняется только запись без персональных данных: история начислений и оплат — для бухгалтерского учёта и разбора споров. Журнал доступа хранится 3 года — для расследования нарушений безопасности; после удаления аккаунта он не содержит ваших данных. Технический журнал веб-сервера хранится 14 дней и удаляется автоматически.

Сделки видите только вы. Поддержка Sheshim может открыть сделку в двух случаях:

• по вашему разрешению — вы включаете его в сделке или в «Настройках» → «Доступ поддержки» на 72 часа, к одной сделке или ко всем. Разрешение можно отозвать в любой момент; по истечении срока доступ закрывается сам;
• аварийный доступ — только к одной сделке, на 1 час, если без её содержимого нельзя устранить сбой или выполнить требование закона, а связаться с вами не удалось. Вам сразу приходит письмо с причиной.

Поддержка видит договор, заключение и вопросы по сделке, но не может их изменить или удалить. Каждый просмотр записывается: журнал доступов с датой, сделкой и основанием есть в «Настройках». О первом просмотре по вашему разрешению мы сообщаем письмом.

• тексты договоров и соответствие меток шифруются (AES-256), ключ хранится только на сервере;
• пароли хранятся только в виде хеша (argon2), их не видим даже мы;
• сделку видит только её владелец; поддержка — только по правилам раздела 7, каждый просмотр — в журнале доступов, который видите вы;
• соединение с сайтом — только по HTTPS; панель управления недоступна из интернета и защищена кодом подтверждения.

По ст. 24 Закона вы вправе:

• знать, какие ваши данные у нас есть, откуда они, зачем и как долго обрабатываются;
• требовать изменить и дополнить данные;
• требовать заблокировать и (или) анонимизировать данные, если есть сведения о нарушении условий их сбора и обработки, и удалить данные, собранные с нарушением закона;
• отозвать согласие на обработку, кроме случаев, когда это противоречит закону или есть неисполненное обязательство (ст. 8 п. 2 Закона); обработку мы прекращаем в течение 15 рабочих дней (ст. 8 п. 7 Закона);
• обжаловать наши действия в уполномоченном органе или в суде (ст. 30 Закона).

Чтобы воспользоваться правом, напишите на sheshim.help@gmail.com с email вашей учётной записи — ответим в сроки, установленные законодательством Республики Казахстан.

Мы используем одну техническую cookie — для того, чтобы вы оставались в учётной записи. Она недоступна скриптам страницы и не отправляется на другие сайты. Аналитических и рекламных cookie нет.

Новую редакцию мы публикуем на этой странице с датой. Если изменения касаются целей обработки или передачи данных, сообщим об этом заранее по email и попросим принять новую редакцию при входе.

Другие документы: Публичная оферта · Согласие на обработку персональных данных