Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — "Политика") разработана в соответствии с Законом Республики Казахстан "О персональных данных и их защите" от 21 мая 2013 года № 94-V и устанавливает порядок обработки персональных данных пользователей платформы Curestry.

2. Основные понятия

• Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу
• Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление персональных данных
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных
• Оператор персональных данных — ТОО "Curestry", осуществляющее обработку персональных данных

3. Правовые основания обработки

• Согласие субъекта персональных данных
• Исполнение договора на предоставление услуг Платформы
• Соблюдение законодательных требований Республики Казахстан
• Защита жизненно важных интересов субъекта данных
• Законные интересы оператора при условии соблюдения прав субъекта

4. Принципы обработки персональных данных

• Законность и справедливость обработки
• Ограничение обработки достижением конкретных, заранее определенных целей
• Недопущение обработки данных, несовместимых с целями сбора
• Соответствие содержания и объема обработки заявленным целям
• Недопущение объединения баз данных, содержащих данные, обработка которых осуществляется в несовместимых целях
• Точность, достаточность и актуальность персональных данных
• Уничтожение или обезличивание данных по достижении целей обработки

5. Меры по обеспечению безопасности

• Назначение ответственного за организацию обработки персональных данных
• Применение правовых, организационных и технических мер защиты
• Использование сертифицированных средств защиты информации
• Обнаружение фактов несанкционированного доступа к персональным данным
• Восстановление персональных данных в случае их уничтожения или утраты
• Контроль принимаемых мер по обеспечению безопасности персональных данных
• Оценка вреда, который может быть причинен субъектам персональных данных

6. Трансграничная передача данных

Мы не осуществляем трансграничную передачу персональных данных за пределы Республики Казахстан без вашего явного согласия. Платформа Curestry может быть развернута on-premise в инфраструктуре клиента, обеспечивая полный контроль над данными.

7. Автоматизированная обработка

Платформа Curestry использует автоматизированную обработку данных для оптимизации промптов с помощью мультиагентной системы анализа. Решения, основанные на автоматизированной обработке, не влияют на ваши права и законные интересы и используются исключительно для улучшения качества промптов для LLM.

8. Права субъекта персональных данных

В соответствии с законодательством РК, вы имеете право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения неточных данных
• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки и уничтожения данных
• Обжаловать действия или бездействие оператора в уполномоченном органе или суде
• Получить копию своих персональных данных в структурированном виде