Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает Оператор, с какими целями, на каких правовых основаниях, а также права субъекта данных при использовании сайта automind.kz (далее — «Сайт») и инструмента AUTOMIND Publisher (далее — «Сервис»).

Оператор персональных данных: уточнить: юридическое наименование владельца и БИН/ИИН.

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными применимыми нормативными актами.

В зависимости от использования Сайта и Сервиса Оператор может обрабатывать:

• регистрационные данные: имя, адрес электронной почты, контактный телефон;
• данные, получаемые при авторизации через TikTok (см. раздел 6);
• токены доступа к сторонним платформам (access / refresh tokens);
• видеоматериалы и сопутствующие файлы, загружаемые Пользователем для публикации;
• технические данные: IP-адрес, тип устройства и браузера, данные cookie, дата и время обращения, действия на Сайте.

Персональные данные обрабатываются для следующих целей:

• предоставление доступа к Сервису и его корректная работа;
• авторизация Пользователя и подключение сторонних платформ;
• подготовка и публикация видеоматериалов по инициативе Пользователя;
• обратная связь и техническая поддержка;
• улучшение работы Сайта и Сервиса, анализ обезличенной статистики;
• выполнение требований законодательства Республики Казахстан.

Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора, стороной которого является Пользователь;
• исполнения требований, установленных законодательством.

Подключение аккаунта TikTok выполняется через официальный механизм авторизации TikTok (TikTok Login Kit / OAuth). При этом Пользователь перенаправляется на страницу TikTok и вводит свои данные непосредственно на стороне TikTok.

Оператор не получает и не хранит пароль от аккаунта TikTok. Оператор получает доступ только в объёме разрешений (scopes), которые Пользователь явно подтвердил при авторизации.

После авторизации Оператор может получать базовые данные профиля TikTok, необходимые для идентификации подключённого аккаунта и его отображения в Сервисе, в том числе:

• идентификатор пользователя TikTok (open_id / user_id);
• отображаемое имя и изображение профиля (аватар) — в объёме предоставленных разрешений.

Состав получаемых данных зависит от разрешений, подтверждённых Пользователем.

Токены доступа и обновления (access / refresh tokens) используются исключительно для обращения к интерфейсам сторонних платформ (API) от имени Пользователя с целью публикации видеоматериалов по его команде.

Токены хранятся в защищённом виде и не передаются третьим лицам, кроме случаев, необходимых для совершения запросов к API соответствующей платформы.

Пользователь вправе в любой момент отозвать доступ, что делает соответствующие токены недействующими.

Видеоматериалы передаются в TikTok только по явной команде Пользователя после того, как Пользователь просмотрел материал и подтвердил публикацию.

Оператор не публикует Контент без подтверждения Пользователя. Пользователь может отменить передачу до момента подтверждения.

Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Сроки хранения персональных данных: уточнить: сроки хранения данных.

Технические меры защиты данных: уточнить: меры защиты (шифрование, ограничение доступа и т. д.).

Место хранения данных (серверы/регион): уточнить: расположение серверов.

Персональные данные могут передаваться:

• сторонним платформам (в том числе TikTok) — в объёме, необходимом для публикации видеоматериалов по команде Пользователя;
• поставщикам инфраструктуры и сервисов, обеспечивающим работу Сервиса, в объёме, необходимом для его функционирования;
• государственным органам — в случаях, предусмотренных законодательством.

Оператор не продаёт и не предоставляет персональные данные третьим лицам для целей, не связанных с оказанием Сервиса.

Пользователь может в любой момент:

• отключить подключённую платформу (в том числе TikTok) в настройках Сервиса;
• отозвать предоставленные разрешения в настройках аккаунта TikTok (раздел управления разрешениями приложений).

После отключения аккаунта доступ Пользователя к функциям публикации прекращается, а связанные токены удаляются в срок: уточнить: срок удаления токенов после отключения.

Чтобы запросить удаление персональных данных, Пользователь может направить запрос на адрес электронной почты: уточнить: контактный e-mail для запросов о данных.

В запросе необходимо указать данные, позволяющие идентифицировать Пользователя, и суть запроса.

Запрос обрабатывается в течение уточнить: срок рассмотрения запроса. После рассмотрения данные удаляются, если отсутствуют установленные законом или договором основания для их дальнейшего хранения.

Удаление данных со стороны TikTok выполняется в соответствии с правилами платформы (через настройки аккаунта TikTok).

В соответствии с законодательством Республики Казахстан Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения недостоверных или неполных данных;
• отозвать согласие на обработку персональных данных;
• обращаться с жалобой в уполномоченный орган по защите персональных данных.

Оператор вправе изменять настоящую Политику, публикуя новую редакцию на данной странице. Актуальная редакция всегда доступна по адресу automind.kz/privacy.

По вопросам обработки персональных данных обращайтесь:

• Электронная почта: уточнить: контактный e-mail для вопросов о данных
• Оператор: уточнить: наименование и БИН/ИИН