Политика конфиденциальности

1.1. Политика описывает, какие персональные данные обрабатываются при использовании сайта www.acinova.kz, личного кабинета, ИИ-помощника Айны и переписки с типографией в WhatsApp, зачем и как они защищены.

1.2. Оператор персональных данных: TOO AC Inova Group, БИН 201140021585, юридический адрес: г. Алматы, Турксибский район, ул. Гёте, 289 (далее — «Оператор»).

1.3. Регистрируясь на сайте, оформляя заказ или передавая Оператору свои данные иным способом, вы подтверждаете, что ознакомились с настоящей Политикой.

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных).
• Обработка — любые действия с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование, уничтожение.
• Согласие — добровольное разрешение субъекта на обработку его персональных данных.

• Имя и контакты: фамилия и имя (или наименование организации), номер телефона, адрес электронной почты.
• Данные для счёта: ИИН — если физическое лицо указало его для счёта; БИН и реквизиты организации-плательщика.
• Данные доставки: адрес, имя и телефон получателя.
• Учётная запись: номер телефона и почта для входа; пароль хранится только в виде необратимого хэша — восстановить его из базы нельзя; время регистрации и входов.
• Заказы: состав, параметры, стоимость, сроки, статусы, загруженные макеты, отзывы о заказе.
• Переписка: сообщения ИИ-помощнику Айне и помощнику в личном кабинете, сообщения в WhatsApp на номера типографии и имя из профиля WhatsApp, обращения к менеджеру.
• Платежи: номер и сумма счёта, дата и отметка об оплате. Данные банковских карт мы не получаем и не храним.
• Технические данные: IP-адрес и сведения о браузере — в журнале безопасности (вход, смена пароля и другие важные действия); статистика посещения сайта — только если посетитель нажал «Принять» в окне о cookies: случайный номер визита, просмотренные разделы и шаги оформления заказа, в том числе номер заказа или счёта и промокод, — без IP-адреса, имени и телефона.

• регистрация, вход в личный кабинет, коды подтверждения;
• приём, расчёт, изготовление и выдача заказов, доставка;
• выставление счетов и закрывающих документов, учёт оплат;
• сообщения о ходе заказа, напоминания об оплате и о готовом заказе, ответы на вопросы;
• рассмотрение претензий, перепечатка брака, возврат денег;
• безопасность сервиса (журнал входов, защита от подбора пароля);
• улучшение сайта по статистике посещений;
• исполнение требований законодательства Республики Казахстан (бухгалтерский и налоговый учёт).

Рекламных рассылок мы не делаем. После регистрации мы можем один раз прислать промокод, а после выдачи заказа — попросить оставить отзыв. Эти сообщения, как и остальные уведомления о заказе, можно отключить в личном кабинете, в разделе «Уведомления».

• согласие субъекта — при регистрации на сайте (отметка «Я ознакомлен с Политикой конфиденциальности и согласен на обработку моих персональных данных»);
• согласие посетителя в окне о cookies — для статистики посещения сайта;
• исполнение договора, стороной которого является субъект (публичная оферта), — в том числе по заказу, оформленному менеджером без регистрации на сайте;
• требования законодательства Республики Казахстан.

По истечении срока данные уничтожаются или обезличиваются.

Оператор передаёт персональные данные только в объёме, нужном для указанных целей:

• партнёрам-исполнителям, привлечённым Оператором к исполнению заказа, в том числе лицу, которое выставляет счёт на оплату, — для выставления счёта, исполнения заказа и возврата денег (имя или наименование плательщика, ИИН или БИН, если указан, телефон, почта, состав и сумма заказа);
• службам доставки — имя, телефон и адрес получателя;
• банкам — для проведения и возврата платежа;
• WhatsApp (Meta Platforms, Inc., США) — сообщения о заказе, коды подтверждения, переписка с менеджером;
• Anthropic PBC (США) — работа ИИ-помощника Айны и помощника в кабинете, объяснение результатов проверки макета, определение, ждёт ли клиент ответа на сообщение в WhatsApp, подсказки менеджеру в переписке WhatsApp и черновик заказа по переписке WhatsApp для менеджера (передаётся текст сообщений; пароли и платёжные данные не передаются);
• Railway Corporation (США) — размещение сайта и базы данных; Cloudflare, Inc. (США) — хранение файлов макетов и резервных копий базы данных;
• Telegram — служебные оповещения сотрудникам типографии (без имени клиента: последние 4 цифры телефона и номер заказа);
• государственным органам — по законному запросу.

Передача данных провайдерам в США — трансграничная; она выполняется только в объёме, нужном для работы сайта и исполнения заказа.

Получатели обязаны соблюдать конфиденциальность и защищать переданные данные.

• передача данных по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого хэша (алгоритм Argon2id);
• доступ сотрудников — по ролям, каждый видит только то, что нужно для работы;
• двухфакторная защита входа для сотрудников;
• журнал важных действий (входы, смена пароля, операции с заказами);
• блокировка входа после серии неверных паролей;
• файлы макетов хранятся в зашифрованном облачном хранилище;
• ежедневные резервные копии базы в зашифрованном хранилище, около месяца.

Вы вправе:

• знать, какие ваши данные обрабатываются, и получать сведения об обработке;
• требовать исправления неточных данных;
• требовать блокирования или уничтожения данных, если они неполные, устарели, получены незаконно или больше не нужны для целей обработки;
• отозвать согласие на обработку (это не отменяет обработку, нужную для исполнения оплаченного заказа и требований закона);
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Уведомления о заказе можно отключить в личном кабинете, в разделе «Уведомления». Удалить учётную запись можно по заявке менеджеру — из профиля личного кабинета; счета и документы по оплаченным заказам хранятся в сроки, указанные в разделе 6.

Как сайт хранит данные в браузере — на странице «Использование cookies». Статистику посещений мы ведём только с вашего согласия в окне о cookies; изменить выбор можно на той же странице.

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации.

Направьте запрос на ac_ingroup@mail.ru или письмом по адресу: г. Алматы, Турксибский район, ул. Гёте, 289. Укажите имя и номер телефона, с которым вы зарегистрированы или оформляли заказ. Оператор отвечает в срок, установленный Законом Республики Казахстан «О персональных данных и их защите».