ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных, обрабатываемых Товарищество с ограниченной ответственностью «BIM Consult» (БИН 180340012891, г. Астана) (далее — «Поставщик») при использовании облачной SaaS-платформы BML (далее — «Платформа»).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Поставщик осуществляет обработку персональных данных в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

1.2. Настоящая Политика применяется ко всем данным, получаемым Поставщиком при использовании Платформы.

1.3. Использование Платформы осуществляется на основании договора, заключаемого путем акцепта Публичной оферты Поставщика (далее — «Договор»).

1.4. Настоящая Политика является неотъемлемой частью Договора.

1.5. В случае противоречия между условиями настоящей Политики и Договора, приоритет имеют положения Договора.

1.6. Персональные данные Пользователей и иных лиц, сведения о которых обрабатываются Клиентом в Платформе, обрабатываются Поставщиком в рамках исполнения Договора с Клиентом, при этом Клиент выступает лицом, определяющим цели и содержание обработки персональных данных, а Поставщик — лицом, осуществляющим обработку по поручению Клиента.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики используются следующие термины:

«Персональные данные» — сведения, относящиеся к определенному или определяемому физическому лицу;

«Пользователь» — физическое лицо, получившее доступ к Платформе от имени и в интересах Клиента и не являющееся самостоятельной стороной договора;

«Клиент» — юридическое лицо или индивидуальный предприниматель, использующий Платформу;

«Субъекты данных Клиента» — работники, подрядчики, представители, инженеры, участники проектных команд, авторы проектной документации, обучающиеся и иные лица, сведения о которых обрабатываются Клиентом в Платформе;

«Обработка персональных данных» — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание и удаление.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Поставщик может обрабатывать следующие категории персональных данных Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
должность, подразделение, сведения о работодателе и проектной роли;
данные учетной записи, роли, права доступа, история действий в Платформе.

3.2. Поставщик может обрабатывать данные, относящиеся к Клиенту:

наименование юридического лица или индивидуального предпринимателя;
БИН/ИИН;
юридический адрес;
банковские, платежные и иные реквизиты;
сведения о тарифном плане, подписке, оплатах, счетах, лицензиях и расчетах.

3.3. В рамках использования Платформы обрабатываются Данные Клиента, включая:

проекты, проектные папки, структуру документов, метаданные и историю изменений;
инженерную, проектную, BIM- и CAD-документацию, файлы DWG, RVT, IFC, PDF и иные форматы;
модели, чертежи, слои, блоки, элементы и объекты моделей, сведения об их создании, изменении и удалении;
журналы действий, события синхронизации, ревизии, версии файлов и результаты сравнения версий;
комментарии, обсуждения, задачи, привязки к объектам модели и конкретным чертежам;
графики проектов, результаты оптимизации графиков, аналитические отчеты и рекомендации;
сведения о назначении и использовании лицензий инженерного программного обеспечения, включая привязку к пользователям, проектам и подразделениям;
учебные материалы, видеоматериалы, тесты, результаты тестирования и данные о прогрессе обучения в BML Academy.

3.4. Поставщик также обрабатывает технические и эксплуатационные данные:

IP-адрес;
сведения об устройствах, браузерах, операционных системах, CAD-среде и программном обеспечении;
данные сессий;
журналы действий пользователей (логи);
технические идентификаторы, статусы интеграций, ошибки синхронизации и данные о платежных событиях при применимости.

3.5. Поставщик не хранит данные банковских карт на своих серверах. Если оплата Услуг осуществляется через платежные сервисы, обработка платежных данных осуществляется соответствующими платежными организациями с применением предусмотренных ими мер защиты.

3.6. Поставщик не осуществляет целенаправленный сбор специальных категорий персональных данных (включая сведения о здоровье, биометрические данные, религиозные или политические убеждения), если такие данные не были переданы Клиентом в составе Данных Клиента.

4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

4.1. Обработка персональных данных осуществляется в следующих целях:

предоставление доступа к Платформе и ее функциональности;
исполнение обязательств по Договору;
создание и ведение проектного пространства BML Project Space;
хранение файлов, контроль версий, ведение метаданных, истории изменений и журналов действий;
обеспечение авторизации, привязки файлов и моделей к проектам, версионирования и учета действий с ними;
обеспечение коллаборации, комментариев, обсуждений, ревью, ревизий и сравнения версий;
работа AI-модулей, включая интеллектуального ассистента, поиск нормативов, аналитическую обработку документации и оптимизацию графиков проектов;
обеспечение Software Hub, управления доступом к лицензиям, аналитики использования ПО и оптимизации расходов;
обеспечение BML Academy, обучения, тестирования и аналитики прогресса команд;
администрирование учетных записей;
осуществление расчетов, оплаты подписки и документооборота;
обеспечение информационной безопасности;
предотвращение злоупотреблений и нарушений;
улучшение качества Платформы и алгоритмов на основе обезличенных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на основании:

Договора;
согласия субъекта персональных данных (в случаях, предусмотренных законодательством);
требований законодательства Республики Казахстан;
законных интересов Поставщика, связанных с функционированием Платформы.

6. УСЛОВИЯ ХРАНЕНИЯ И ЛОКАЛИЗАЦИЯ ДАННЫХ

6.1. Персональные данные подлежат хранению на серверах, расположенных на территории Республики Казахстан, если иное не допускается законодательством Республики Казахстан и настоящей Политикой.

6.2. Сроки хранения данных определяются следующим образом:

данные учетных записей — в течение срока действия Договора;
Данные Клиента, включая проектные документы, модели, версии, комментарии, логи, графики, учебные материалы и аналитику — в течение срока действия подписки, если иной срок не установлен тарифом, интерфейсом Платформы или соглашением Сторон;
платежные и бухгалтерские документы — в течение сроков, установленных законодательством Республики Казахстан;
технические журналы и логи — в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты законных интересов Поставщика.

6.3. После прекращения использования Платформы данные могут быть удалены либо архивированы, за исключением случаев, когда их хранение требуется законодательством или необходимо для защиты законных интересов Поставщика.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Поставщик вправе передавать данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки.

7.2. К таким лицам относятся:

банки и платежные организации;
операторы электронного документооборота;
поставщики облачной инфраструктуры;
поставщики сервисов AI-обработки, интеграций, аналитики, связи и технической поддержки;
поставщики или правообладатели инженерного программного обеспечения и сервисов лицензирования при использовании Software Hub;
подрядчики и ИТ-провайдеры;
государственные органы — в случаях, предусмотренных законодательством.

7.3. При передаче данных Поставщик принимает меры по обеспечению их защиты.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Поставщик хранит и обрабатывает персональные данные и Данные Клиента на серверах, расположенных на территории Республики Казахстан.

8.2. Поставщик не осуществляет трансграничную передачу персональных данных и Данных Клиента, в том числе для работы функций Платформы, основанных на технологиях искусственного интеллекта.

8.3. Если Клиент самостоятельно подключает к Платформе внешний сервис, расположенный за пределами Республики Казахстан (например, учетную запись разработчика программного обеспечения), обмен данными с таким сервисом осуществляется по поручению Клиента, только в объеме, необходимом для работы подключенной интеграции, и прекращается при ее отключении.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

9.1. Поставщик применяет комплекс правовых, организационных и технических мер защиты данных.

9.2. К таким мерам относятся:

шифрование данных при передаче;
защита учетных данных;
разграничение прав доступа;
ведение журналов действий пользователей и системных событий;
мониторинг и предотвращение инцидентов безопасности;
резервное копирование и восстановление данных.

9.3. В случае выявления Инцидента безопасности Поставщик принимает разумные меры по его устранению и уведомляет Клиента без неоправданной задержки, но в любом случае не позднее 48 (сорока восьми) часов с момента выявления такого инцидента.

10. ОБЕЗЛИЧЕННЫЕ ДАННЫЕ

10.1. Поставщик вправе использовать обезличенные и агрегированные данные.

10.2. Такие данные:

не позволяют идентифицировать Пользователя, Клиента, проект, модель, файл, объект или конкретную коммуникацию;
не считаются персональными данными;
могут использоваться для анализа, статистики, обучения, тестирования и улучшения Платформы.

10.3. Обезличенные и агрегированные данные не относятся к персональным данным и не позволяют восстановить идентификацию конкретного Пользователя, Клиента или иного лица разумными средствами.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъекты персональных данных вправе:

получать информацию об обработке данных;
требовать уточнения, блокирования или удаления данных;
отзывать согласие на обработку данных;
защищать свои права в судебном порядке.

11.2. Реализация указанных прав осуществляется путем направления соответствующего обращения в адрес Поставщика в порядке, установленном настоящей Политикой. Если обращение относится к данным, обрабатываемым Клиентом в рамках его проектов, Поставщик вправе перенаправить такое обращение Клиенту либо действовать по поручению Клиента.

12. ОБЯЗАННОСТИ КЛИЕНТА

12.1. Клиент гарантирует законность передачи данных в Платформу.

12.2. Клиент обязуется обеспечить получение необходимых согласий субъектов персональных данных, включая работников, подрядчиков, представителей, участников проектных команд, обучающихся и иных лиц, чьи данные передаются в Платформу.

12.3. Клиент несет ответственность за содержание передаваемых данных.

12.4. Клиент обязуется обеспечить законность обработки проектной документации, данных сотрудников, сведений об использовании лицензий и результатов обучения в соответствии с применимым законодательством и внутренними процедурами Клиента.

13. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

13.1. Поставщик не несет ответственности за:

действия третьих лиц, получивших доступ к данным не по вине Поставщика;
содержание и правомерность данных, загружаемых Клиентом;
последствия использования Клиентом результатов обработки данных, подсказок AI-ассистента, оптимизированных графиков, результатов контроля рисков, учебных материалов, аналитики использования лицензий и иных результатов работы Платформы.

13.2. Поставщик не несет ответственности за решения, принятые Клиентом на основании результатов анализа Платформы, включая решения, связанные с проектированием, управлением проектами, лицензиями, обучением персонала и инженерными процессами.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Поставщик вправе вносить изменения в настоящую Политику.

14.2. Новая редакция вступает в силу с момента ее размещения в Платформе или на сайте Поставщика.

15. РЕКВИЗИТЫ И УВЕДОМЛЕНИЯ

15.1. Поставщик: Товарищество с ограниченной ответственностью «BIM Consult», 010000, Республика Казахстан, город Астана, район Алматы, Проспект Тәуелсіздік, дом 24А, кв. 26, БИН: 180340012891.

15.2. Для целей направления юридически значимых сообщений используется следующий адрес электронной почты: [указать адрес электронной почты].

15.3. Сообщения, направленные по указанному адресу электронной почты, считаются полученными на следующий рабочий день после отправки.

15.4. Поставщик вправе использовать контактные данные Пользователя и Клиента, указанные при регистрации, для направления уведомлений, связанных с исполнением настоящего договора.