Правовая информация
Политика конфиденциальности
Мы собираем только то, что нужно для обучения, поддержки и связи с вами. Ниже полностью и простыми словами: что собираем, зачем, кому передаём, сколько храним и как вы можете этим управлять.
1. Кто обрабатывает данные и к чему относится Политика
1.1. Собственник и оператор баз и цифровых объектов, содержащих ваши персональные данные, — индивидуальный предприниматель «Элан» (ИП «Элан»), ИИН/БИН 910509400678, Республика Казахстан, г. Алматы (далее — «Оператор», «мы»). Проектом VibeAgent руководит Даниэль Алисов — автор курсов и контактное лицо по вопросам персональных данных.
1.2. Политика распространяется на учебную платформу VibeAgent (learn.vibeagent.kz), сайт vibeagent.kz и его формы, общение с ИИ-куратором Эммой на платформе и в WhatsApp, сообщества и чаты проекта, а также на другие сервисы VibeAgent, где размещена ссылка на этот документ.
1.3. Правовые основания обработки:
- Конституция Республики Казахстан и Гражданский кодекс Республики Казахстан;
- Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
- Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
- Закон Республики Казахстан от 17 ноября 2025 года № 230-VIII «Об искусственном интеллекте»;
- Закон Республики Казахстан от 4 мая 2010 года № 274-IV «О защите прав потребителей»;
- Закон Республики Казахстан от 19 декабря 2003 года № 508-II «О рекламе» — в части рассылок;
- Закон Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»;
- Закон Республики Казахстан от 28 февраля 2007 года № 234-III «О бухгалтерском учёте и финансовой отчётности» и налоговое законодательство Республики Казахстан — в части платёжных документов;
- Правила определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач (приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 июня 2023 года № 199/НҚ);
- договор с вами — публичная оферта — и ваши согласия.
1.4. Регистрируясь, входя на платформу, оставляя заявку или оплачивая тариф, вы подтверждаете, что ознакомились с Политикой, и даёте согласия, описанные в документе «Согласия». Если вы не согласны с Политикой, пожалуйста, не пользуйтесь сервисами.
1.5. Политика распространяется на персональные данные, полученные как до, так и после публикации этой редакции.
2. Основные понятия
- Персональные данные — сведения, относящиеся к определённому или определяемому на их основании человеку. Изображение лица тоже относится к персональным данным.
- Обработка — любые действия с данными: накопление, хранение, изменение, использование, передача, обезличивание, анонимизация, блокирование, уничтожение и удаление.
- Трансграничная передача — передача персональных данных на территорию иностранных государств.
- Распространение в общедоступных источниках — предоставление доступа к данным неограниченному кругу лиц, например открытая страница в интернете.
- Удаление — исключение данных из цифрового объекта, после которого их невозможно восстановить. Анонимизация — необратимое преобразование, после которого данные нельзя связать с человеком.
- ИИ-система — программа на основе искусственного интеллекта. На платформе это ИИ-куратор Эмма.
3. Какие данные мы обрабатываем
| Категория | Что входит | Откуда |
|---|---|---|
| Учётная запись | Имя и фамилия (если указаны), адрес почты, номер телефона (WhatsApp), ник, пароль — только в виде необратимого хеша | От вас при регистрации и входе |
| Вход через Google | Имя, адрес почты, фото профиля, идентификатор аккаунта Google. Доступа к вашей почте, файлам и другому содержимому аккаунта мы не получаем | От Google с вашего разрешения |
| Профиль и анкета | Фото, описание, роль, ссылки на соцсети и сайт, ответы анкеты: текущая ситуация, цели, опыт, интересы | От вас, добровольно |
| Обучение | Курсы и тарифы, просмотренные уроки и позиция в видео, прогресс, ответы в опросах, задания и оценки кураторов, сертификаты, работы в портфолио, посты, комментарии, реакции, пожелания и голоса за темы | Формируются при использовании платформы |
| Переписка | Сообщения Эмме на платформе и в WhatsApp (текст, а также голосовые, изображения и файлы, если вы их отправите), переписка с нами в Telegram, Instagram и других соцсетях, обращения в поддержку, заявки на обучение и внедрение | От вас |
| Оплата | Тариф, сумма, дата, промокод, способ и статус оплаты, сведения о возвратах. Данные банковской карты мы не получаем и не храним — их обрабатывают банк и платёжный сервис | От вас и платёжных сервисов |
| Технические | IP-адрес, тип устройства и браузера, дата и время входа, источник перехода, UTM-метки, события на платформе (открытые разделы и действия), cookie и данные хранилища браузера | Автоматически |
Мы не собираем ИИН, данные удостоверения личности и биометрические данные и не обрабатываем сведения о расовой и национальной принадлежности, здоровье, религиозных, философских и политических взглядах, интимной жизни. Пожалуйста, не присылайте их ни на платформу, ни Эмме.
4. Зачем мы обрабатываем данные
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа, защита аккаунта | учётные, технические | согласие; исполнение договора (оферты) |
| Обучение: доступ к курсам, проверка заданий, обратная связь, сертификаты, эфиры | учётные, профиль, обучение | исполнение договора |
| Ответы на вопросы, поддержка, работа ИИ-куратора Эммы | переписка, обучение, учётные | исполнение договора, согласие |
| Сервисные сообщения: коды входа, открытие и окончание доступа, ответы на обращения, статус оплаты | учётные, оплата | исполнение договора |
| Персональные напоминания и подсказки по обучению | обучение, учётные | согласие; отключаются словом «стоп» |
| Информационные и рекламные сообщения: новые курсы и тарифы, услуги ИИ-автоматизации и внедрения, корпоративное обучение, вебинары, онлайн- и офлайн-мероприятия, личные консультации, специальные условия | имя, телефон, почта, контакты в мессенджерах и соцсетях (если вы их указали или написали нам оттуда), интересы, прогресс | отдельное согласие на сообщения, отзывается в любой момент |
| Сообщество и публикация работ | имя, ник, фото, работы, посты | ваше решение; для открытого показа — отдельное согласие на публикацию |
| Приём платежей, возвраты, бухгалтерский и налоговый учёт | оплата, учётные | исполнение договора, требования законодательства |
| Улучшение платформы и материалов, статистика | обучение, технические — по возможности в обобщённом виде | согласие |
| Безопасность, предотвращение злоупотреблений, защита прав, ответы на законные запросы госорганов | технические, учётные, переписка | требования законодательства |
5. ИИ-куратор Эмма и автоматизированная обработка
5.1. Эмма — ИИ-система, а не человек, и всегда представляется как ИИ-куратор. Она отвечает на вопросы на платформе и в WhatsApp с номера +7 776 085 9837, помогает с обучением и может писать первой: приветствие, напоминания, окончание доступа, а при наличии согласия — приглашения и предложения.
5.2. Чтобы ответ был полезным, Эмма использует ваше имя, тариф и срок доступа, прогресс по урокам, статус заданий и оплаты, открытые разделы и историю переписки. Текст запроса с нужным контекстом передаётся языковой модели Google Gemini, которая формирует ответ. Пароли, данные карт и другие не нужные для ответа сведения ей не передаются.
5.3. Решения, которые влекут для вас юридические последствия, — открытие и закрытие доступа, приём оплаты, возврат денег, зачёт заданий, выдачу сертификата — принимает человек, а не ИИ.
5.4. Эмма не распознаёт эмоции, не проводит «социальный скоринг» и не использует манипулятивные приёмы. Вы можете в любой момент отказаться от общения с ИИ и обратиться к человеку. Подробнее — в Соглашении об использовании ИИ.
6. Что видят другие люди
6.1. По своей инициативе мы не распространяем ваши персональные данные в общедоступных источниках.
6.2. Внутри платформы участникам видны ваше имя или ник, фото профиля, место в рейтинге, активность в сообществе, а также посты, комментарии и работы, которые вы сами показали в сообществе.
6.3. Всем в интернете доступны только работы, у которых вы включили «Открытый показ», а вместе с ними — ваше имя, ник, фото и описание профиля на публичной странице портфолио и на странице «Кейсы». Для каждой работы это отдельное согласие на публикацию. Если ни одна работа не открыта, публичной страницы у вас нет. Снять открытый показ можно в любой момент — работа сразу исчезнет из открытого доступа.
6.4. Отзывы, истории учеников и скриншоты переписки мы публикуем только с вашего отдельного согласия.
6.5. Во время эфиров и групповых встреч ваше изображение и голос могут попасть в запись, доступную участникам соответствующего тарифа. Если не хотите попасть в запись, выключите камеру и микрофон или напишите нам — мы вырежем фрагмент. Подробнее — в согласии на съёмку.
7. Кому мы передаём данные
7.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы. Данные получают только сервисы, без которых платформа не может работать, и только в нужном объёме:
| Получатель | Для чего | Страна |
|---|---|---|
| ТОО «ГРИН-АПИ» (GREEN-API) | доставка сообщений WhatsApp с номера Эммы и кодов входа | Казахстан |
| Meta Platforms (WhatsApp, Instagram, Facebook, Threads) | мессенджеры и соцсети, через которые идут переписка и рассылки; к ним также применяются правила этих сервисов | США, Ирландия |
| Telegram | переписка и рассылки в Telegram | ОАЭ и другие страны |
| Операторы связи и SMS-сервисы | SMS и телефонные звонки | Казахстан |
| Google LLC | вход через Google; формирование ответов ИИ (Gemini API); загрузка шрифтов; встроенные видео в режиме повышенной конфиденциальности; сообщения и публикации в YouTube | США |
| Airtable, Inc. | резервная копия заявок и обращений | США |
| Anthropic PBC | ИИ-инструменты, с помощью которых Оператор выполняет техническое обслуживание и аналитику платформы | США |
| Хостинг-провайдер и DNS-провайдер | размещение инфраструктуры и работа доменных имён платформы | по месту размещения инфраструктуры |
| Банки и платёжные организации (например, АО «Kaspi Bank», АО «Банк ЦентрКредит» и платёжные сервисы, указанные при оплате) | приём оплаты и возвраты | Казахстан и страна платёжного сервиса |
| Zoom Video Communications | эфиры и встречи для тарифов с сопровождением | США |
| Кураторы и помощники Оператора | проверка заданий и поддержка — в нужном объёме и под обязательством конфиденциальности | Казахстан |
7.2. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7.3. Каждый сервис обрабатывает данные на условиях своего договора с Оператором и своей политики конфиденциальности. Мы выбираем сервисы, которые принимают на себя обязательства по защите данных.
8. Трансграничная передача
8.1. В процессе обработки осуществляется трансграничная передача персональных данных — в том числе в США, государства Европейского союза и ОАЭ, где находятся серверы перечисленных выше сервисов.
8.2. Передача в государства, обеспечивающие защиту персональных данных, осуществляется в соответствии с законом. Передача в государства, которые могут не обеспечивать такую защиту, — на основании вашего согласия (подпункт 1 пункта 3 статьи 16 Закона «О персональных данных и их защите»), которое вы даёте, принимая Согласие на обработку.
8.3. За рубеж уходит только тот объём данных, который нужен конкретному сервису: например, в Gemini передаётся текст вашего вопроса с необходимым контекстом, но не пароль и не платёжные данные.
9. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Учётная запись, профиль, учебные данные | пока действует аккаунт; если вы не заходите на платформу 3 года — удаляем или анонимизируем |
| Переписка с Эммой и поддержкой | пока действует аккаунт, но не дольше 3 лет с последнего сообщения |
| Заявки без покупки | до 2 лет с последнего контакта или до отзыва согласия |
| Сведения об оплатах и возвратах, первичные документы | в сроки, установленные налоговым и бухгалтерским законодательством РК (как правило, 5 лет) |
| Записи о согласиях и их отзыве | срок действия согласия и 3 года после его окончания — для защиты прав сторон |
| Технические журналы | до 12 месяцев |
| Резервные копии | перезаписываются по циклу, срок жизни копии — до 7 дней |
9.2. По истечении срока или после отзыва согласия данные удаляются так, что их невозможно восстановить, или анонимизируются, если законодательство не требует хранить их дольше. Из резервных копий данные исчезают после завершения цикла их перезаписи.
10. Как мы защищаем данные
- соединение с платформой шифруется (HTTPS/TLS);
- доступ к серверам — только по криптографическим ключам, базы данных закрыты от прямого доступа из интернета;
- пароли хранятся только в виде необратимого хеша — мы их не видим;
- доступ к данным есть только у Оператора и, в нужном объёме, у кураторов;
- программный доступ к платформе (API) — только по ключам Оператора, открытых API нет;
- собираем минимально необходимый объём данных;
- лица, допущенные к данным, обязаны сохранять их конфиденциальность.
Оператор определяет перечень персональных данных, необходимый и достаточный для выполнения своих задач, и пересматривает его не реже одного раза в год. Ответственный за организацию обработки персональных данных — Даниэль Алисов.
10.2. Если произойдёт нарушение безопасности персональных данных, мы примем меры по его устранению и уведомим вас и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.
10.3. Ни один сервис в интернете не может гарантировать абсолютную защиту. Вы тоже помогаете: не передавайте никому доступ к аккаунту и не отправляйте Эмме пароли и платёжные данные.
11. Ваши права
11.1. Вы вправе:
- знать, обрабатываются ли ваши данные, получить сведения о них и их копию;
- требовать исправления неточных данных;
- требовать блокирования данных при наличии оснований;
- отозвать согласие и потребовать удаления данных, если их хранение не требуется по закону;
- отказаться от информационных и рекламных сообщений — ответить «стоп» в WhatsApp или написать нам;
- получить разъяснение ответа Эммы, узнать, на каких данных он основан, и отказаться от общения с ИИ;
- обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — или в суд.
11.2. Как воспользоваться: напишите на alisovdaniel@gmail.com или в WhatsApp +7 775 087 9355 с того же номера или адреса почты, что и в аккаунте. Мы можем попросить подтвердить, что аккаунт ваш, — чтобы не выдать данные постороннему.
11.3. После отзыва согласия мы прекращаем обработку в течение 15 рабочих дней либо направляем мотивированный отказ, если хранение данных требуется по закону или остаётся неисполненное обязательство. Отзыв согласия на обработку данных, без которых обучение невозможно, означает прекращение доступа к платформе; расчёты — по Условиям возврата.
11.4. Сроки: сведения о ваших данных или мотивированный отказ — в течение 3 рабочих дней с даты обращения; изменение, дополнение, блокирование или уничтожение данных при наличии оснований — в течение 1 рабочего дня. Ознакомиться со своими данными можно бесплатно.
11.5. Обратиться можно в свободной форме по почте или в WhatsApp с контакта, указанного в аккаунте, а также письменно или электронным документом, подписанным ЭЦП.
12. Cookie и хранилище браузера
12.1. Платформа использует только необходимые cookie — для входа в аккаунт и защиты сессии. В хранилище браузера (localStorage) сохраняются ваши настройки: позиция в видео, скорость, режим фокуса, состояние интерфейса.
12.2. На учебной платформе нет рекламных пикселей и сторонних систем веб-аналитики. Статистику событий — какие разделы открываются, где люди останавливаются — мы ведём своими силами и не передаём третьим лицам. Отдельные страницы сайта vibeagent.kz могут использовать системы аналитики и рекламы; это указывается на таких страницах.
12.3. Cookie можно отключить в настройках браузера, но без них вход на платформу работать не будет.
13. Возраст пользователей
Платформа предназначена для лиц старше 18 лет. Если вам меньше 18, пользоваться платформой можно только с согласия родителя или иного законного представителя, который принимает оферту и даёт согласие на обработку данных. Если мы узнаем, что данные несовершеннолетнего получены без такого согласия, — удалим их.
14. Изменения Политики
Мы можем обновлять Политику — например, при изменении законодательства или появлении новых функций. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщим на платформе или в WhatsApp. Предыдущие редакции доступны в PDF на странице «Правовая информация».
15. Контакты
- Оператор
- индивидуальный предприниматель «Элан» (ИП «Элан»), ИИН/БИН 910509400678, Республика Казахстан, г. Алматы
- Контакт по вопросам данных
- Даниэль Алисов, руководитель проекта VibeAgent
- Почта
- alisovdaniel@gmail.com
- +7 775 087 9355
- ИИ-куратор Эмма
- +7 776 085 9837 (WhatsApp)
- На платформе
- раздел «Поддержка»