Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает платформа Qlinque.ai, для каких целей они используются, каким образом хранятся и защищаются, а также какие права имеют пользователи в отношении своих данных.

Используя платформу, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с какими-либо положениями, пожалуйста, прекратите использование платформы.

2. Оператор персональных данных

Оператором персональных данных является:

• — Наименование: Qlinque.ai (в процессе регистрации юридического лица)
• — Контактный email по вопросам обработки данных: mrdeemush@gmail.com

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу: mrdeemush@gmail.com. Мы обязуемся ответить в течение 30 (тридцати) календарных дней.

3. Категории собираемых данных

3.1 Данные, предоставляемые пользователем напрямую

• — Имя и фамилия (или название компании для брендов)
• — Адрес электронной почты
• — Номер телефона (опционально)
• — Ссылки на профили в социальных сетях (Instagram, TikTok, YouTube и др.)
• — Описание профиля, ниша, категория контента
• — Реквизиты компании (для брендов): название, сфера деятельности, контактное лицо

3.2 Данные, генерируемые автоматически

• — IP-адрес и геолокация (на уровне страны/города)
• — Тип устройства, операционная система, браузер
• — Данные о сессиях: страницы, время просмотра, клики
• — Логи действий на платформе (создание кампаний, отправка заявок и т.д.)
• — Cookie-файлы (см. раздел 9)

3.3 Данные, получаемые от третьих сторон

• — Публичные метрики профилей в социальных сетях (количество подписчиков, уровень вовлечённости) — только при явном разрешении пользователя через OAuth-авторизацию
• — Данные от сервисов авторизации (Google OAuth): имя, email, фото профиля

4. Цели и правовые основания обработки данных

Каждый тип данных обрабатывается строго в соответствии с конкретной законной целью:

• Данные аккаунта (email, имя) — исполнение договора (регистрация и поддержка учётной записи)
• Профиль креатора (соцсети, ниша, метрики) — исполнение договора (алгоритмический matching и ценообразование)
• Профиль бренда (компания, цели кампании) — исполнение договора (подбор релевантных креаторов)
• Поведенческие данные (клики, сессии) — законный интерес (улучшение качества платформы и алгоритмов)
• Переписка внутри платформы — исполнение договора и законный интерес (разрешение споров)
• Email-уведомления о сделках — исполнение договора (информирование о статусе кампаний)
• Маркетинговые рассылки — согласие пользователя (от которого можно отказаться в любой момент)

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы исключительно следующим категориям получателей и только в необходимом объёме:

5.1 Инфраструктурные провайдеры

• — Vercel — размещение фронтенда и доставка контента
• — Railway — размещение серверов и баз данных

Передаётся: данные, необходимые для функционирования платформы. Провайдеры обязаны соблюдать конфиденциальность.

5.2 Аналитические сервисы

• — Google Analytics 4

Передаётся: обезличенные поведенческие данные (IP анонимизируется). Используется для улучшения продукта.

5.3 Email-сервис

• — Resend

Передаётся: email-адрес, имя. Используется для отправки уведомлений о сделках.

5.4 Государственные органы

Платформа может раскрыть данные по требованию уполномоченных государственных органов Республики Казахстан в случаях, прямо предусмотренных законодательством. В таких случаях мы уведомим пользователя, если это не запрещено законом.

6. Сроки хранения данных

• — Активный аккаунт: данные хранятся в течение всего периода использования платформы
• — После удаления аккаунта: данные удаляются в течение 30 (тридцати) календарных дней
• — Неактивные аккаунты (без входа более 24 месяцев): платформа направляет уведомление; при отсутствии ответа данные удаляются в течение 30 дней
• — Финансовые записи и данные о транзакциях: хранятся 5 (пять) лет в соответствии с требованиями налогового законодательства РК
• — Переписка, связанная с разрешением споров: хранится 3 (три) года с момента закрытия спора
• — Логи безопасности: хранятся 12 (двенадцать) месяцев

7. Безопасность данных

Платформа применяет технические и организационные меры для защиты персональных данных:

• — Шифрование данных при передаче (TLS/HTTPS)
• — Шифрование конфиденциальных полей в базе данных
• — Ограниченный доступ к персональным данным по принципу минимальных привилегий
• — Регулярное обновление систем безопасности
• — Аудит доступа к данным

Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную защиту. В случае обнаружения утечки данных мы уведомим пострадавших пользователей и уполномоченные органы в сроки, установленные законодательством РК.

8. Права пользователей

В соответствии с Законом РК «О персональных данных и их защите» и базовыми принципами GDPR, вы имеете следующие права:

• — Право на доступ — запросить копию своих персональных данных
• — Право на исправление — потребовать исправления неточных или неполных данных
• — Право на удаление — запросить удаление своих данных («право быть забытым»)
• — Право на ограничение обработки — запросить приостановку обработки данных
• — Право на портируемость — получить свои данные в структурированном, машиночитаемом формате
• — Право на отзыв согласия — в любой момент отозвать ранее данное согласие
• — Право на возражение — возразить против обработки данных на основании законного интереса

Для реализации любого из указанных прав направьте запрос на: mrdeemush@gmail.com. Мы рассмотрим запрос в течение 30 (тридцати) календарных дней.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (www.mdai.gov.kz).

9. Cookie-файлы

9.1 Технические (обязательные) cookie

Используются для обеспечения базовой функциональности платформы: авторизация, сессии, безопасность. Не требуют согласия пользователя.

9.2 Аналитические cookie

Используются для анализа поведения пользователей и улучшения платформы. Устанавливаются только при наличии согласия. Вы можете в любой момент отозвать согласие через настройки браузера.

10. Данные несовершеннолетних

Платформа Qlinque.ai предназначена исключительно для лиц, достигших 18 (восемнадцати) лет. Мы не осуществляем намеренный сбор данных несовершеннолетних. Если вам стало известно, что несовершеннолетнее лицо предоставило нам персональные данные, просим незамедлительно сообщить об этом на mrdeemush@gmail.com — данные будут удалены.

11. Изменения в настоящей Политике

Мы вправе вносить изменения в настоящую Политику. О существенных изменениях пользователи будут уведомлены не менее чем за 30 (тридцать) дней до их вступления в силу — по электронной почте и/или через уведомление в интерфейсе платформы.

Продолжение использования платформы после даты вступления изменений в силу означает принятие обновлённой Политики.

12. Применимое право и разрешение споров

Настоящая Политика регулируется законодательством Республики Казахстан, в частности Законом РК «О персональных данных и их защите» № 94-V от 21.05.2013 и иными применимыми нормативными актами.

Все споры подлежат разрешению путём переговоров. При невозможности урегулирования — в судебном порядке в соответствии с законодательством РК.

13. Контактная информация

• — Email: mrdeemush@gmail.com
• — Платформа: qlinque.ai