Политика конфиденциальности

Вступает в силу 4 августа 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает обработку информации при посещении публичного сайта AiTelo по адресу aitelo.org (далее — «Сайт»).

1.2. Политика подготовлена в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормативными правовыми актами Республики Казахстан.

1.3. Политика относится только к текущей публичной версии Сайта. Она не регулирует будущее мобильное приложение, личные кабинеты, платежи и иные функции, которые на дату вступления Политики в силу не запущены.

2. Оператор

2.1. Оператором персональных данных является ТОО «AiTelo», БИН 260740043744.

2.2. Адрес: Республика Казахстан, Северо-Казахстанская область, г. Петропавловск, ул. М. Горького, д. 166, индекс 150000.

2.3. Email: contact@aitelo.org. Телефон: +7 777 241 42 08.

3. Текущее состояние Сайта

3.1. На Сайте отсутствуют регистрация, личные кабинеты, платежи, формы ввода и формы обратной связи. Аналитические и рекламные счетчики не используются. Cookies не устанавливаются и не читаются.

3.2. Сайт не собирает медицинские данные, сведения о здоровье, документы, фотографии, данные банковских карт, платежные сведения и запросы к системам искусственного интеллекта.

3.3. Сайт не подключает Google Fonts, внешние скрипты, рекламные сети и другие внешние ресурсы. Используемые шрифты, изображения, таблицы стилей и JavaScript-файлы размещены локально.

4. Какие данные могут обрабатываться

технические журналы хостинга: IP-адрес, дата и время запроса, запрошенный URL, строка User-Agent с общими сведениями о браузере и устройстве, код ответа сервера;
выбранный язык: значение kk, ru или en, которое сохраняется только в локальном хранилище браузера пользователя под ключом aitelo_language и не передается Оператору;
данные email-обращения: адрес отправителя, имя и иные сведения, которые пользователь добровольно укажет в письме, а также содержание письма и вложения. Эти данные поступают Оператору только после отправки письма через почтовую программу или почтовый сервис пользователя, а не через форму на Сайте.

4.1. Оператор не стремится идентифицировать посетителя по техническим журналам и не объединяет их с данными из других источников для создания профиля.

5. Цели обработки

предоставление запрошенных страниц и файлов Сайта;
поддержание работоспособности, доступности и информационной безопасности Сайта;
диагностика технических ошибок, предотвращение злоупотреблений и расследование инцидентов;
формирование обезличенной технической статистики о нагрузке и кодах ответа без рекламного профилирования;
сохранение выбранного пользователем языка непосредственно в его браузере;
получение и рассмотрение добровольных обращений по email, подготовка ответа и защита законных прав Оператора и пользователя.

6. Правовые основания

6.1. Технические данные обрабатываются в минимальном объеме, необходимом для выполнения инициированного пользователем запроса к Сайту, обеспечения его работы и безопасности, а также исполнения обязанностей Оператора, установленных законодательством Республики Казахстан.

6.2. Данные email-обращения обрабатываются на основании добровольного действия пользователя по отправке письма и в объеме, необходимом для рассмотрения обращения и ответа на него. Если для иной цели потребуется отдельное согласие, Оператор запросит его до начала такой обработки.

6.3. В случаях, прямо предусмотренных законодательством Республики Казахстан, обработка может осуществляться для исполнения законной обязанности, ответа на запрос уполномоченного государственного органа либо установления, осуществления или защиты прав и законных интересов.

7. Хранение и удаление

7.1. Технические журналы могут храниться хостинг-провайдером на территории Республики Казахстан не дольше 12 месяцев, если меньший срок не установлен настройками хостинга. После окончания срока журналы удаляются или обезличиваются. Записи, относящиеся к инциденту безопасности, спору или законному требованию государственного органа, могут храниться до завершения соответствующего разбирательства и истечения применимого срока хранения.

7.2. Значение aitelo_language хранится в браузере до его изменения пользователем, удаления данных сайта в настройках браузера или очистки локального хранилища. Оператор не получает это значение и не может удалить его удаленно.

7.3. Email-переписка хранится до завершения рассмотрения обращения и, при необходимости подтверждения коммуникации или защиты прав, не дольше трех лет после последнего сообщения. По истечении срока данные удаляются, если законодательство не требует более длительного хранения.

7.4. По обоснованному обращению пользователя данные удаляются или обезличиваются раньше, если их дальнейшее хранение не требуется законодательством Республики Казахстан и не необходимо для защиты прав в существующем споре.

8. Передача данных и третьи лица

8.1. Хостинг-провайдер может получать технические данные как лицо, обеспечивающее размещение и работу Сайта, и должен обрабатывать их только для оказания соответствующих услуг и обеспечения безопасности.

8.2. Оператор не продает персональные данные, не передает их рекламным сетям, не использует для поведенческой рекламы и не выполняет рекламное профилирование.

8.3. Публичный Сайт не содержит механизмов трансграничной передачи персональных данных и не отправляет данные в иностранные аналитические, рекламные, шрифтовые или иные внешние сервисы. Оператор не осуществляет трансграничную передачу данных посетителей со стороны публичного Сайта.

8.4. Данные могут быть предоставлены уполномоченным государственным органам только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

9. Меры защиты

9.1. Оператор применяет соразмерные объему и характеру данных правовые, организационные и технические меры, в том числе ограничение доступа, разграничение прав, использование защищенного соединения, обновление программного обеспечения, резервное копирование при необходимости, контроль событий безопасности и удаление данных после достижения целей обработки.

9.2. Доступ к техническим журналам и переписке предоставляется только лицам, которым он необходим для выполнения обязанностей. При выявлении инцидента Оператор принимает меры по ограничению последствий, восстановлению защиты и выполнению предусмотренных законом обязанностей.

10. Права пользователя

10.1. В соответствии с законодательством Республики Казахстан пользователь вправе:

узнать о наличии у Оператора относящихся к нему персональных данных и получить сведения о целях, источниках, способах и сроках обработки;
получить перечень обрабатываемых данных в предусмотренном законом объеме;
потребовать уточнения, изменения, дополнения, блокирования или уничтожения данных при наличии законных оснований;
отозвать ранее данное согласие, если обработка основана на согласии и закон не предусматривает исключение;
возразить против неправомерной обработки и обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

10.2. Для реализации прав необходимо направить обращение на contact@aitelo.org и указать сведения, позволяющие найти относящиеся к пользователю данные и подтвердить полномочия заявителя. Оператор может запросить дополнительную информацию исключительно для проверки личности и предотвращения раскрытия данных постороннему лицу.

11. Обращения

11.1. По вопросам конфиденциальности и обработки данных можно обратиться к Оператору:

email: contact@aitelo.org;
телефон: +7 777 241 42 08;
почтовый адрес: Республика Казахстан, Северо-Казахстанская область, г. Петропавловск, ул. М. Горького, д. 166, индекс 150000.

11.2. Ссылка email открывает почтовую программу или сервис пользователя. До фактической отправки письма Сайт не получает введенные пользователем сведения.

12. Изменения Политики

12.1. При изменении работы Сайта, состава данных или требований законодательства Оператор обновит Политику до начала соответствующей обработки. Актуальная версия размещается по адресу aitelo.org/privacy.html.