Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных при использовании программного обеспечения как услуги (SaaS) «ekilink», доступного по адресу https://ekilink.kz, через связанные с ним программные интерфейсы (API) и личный кабинет (далее совместно — «Платформа»).

Платформа ekilink представляет собой CRM-систему, предоставляющую юридическим лицам и индивидуальным предпринимателям инструменты для управления коммуникациями с клиентами, автоматизации коммуникации, ведения сделок и обращений, аналитики и управления учётными записями, а также для интеграции с внешними каналами связи (мессенджерами) и иными сторонними сервисами, которые Пользователь подключает самостоятельно, используя собственные учётные записи у соответствующих поставщиков.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»), подзаконными нормативными правовыми актами, принятыми в его исполнение, а также с учётом того, что отдельные внешние каналы и сервисы, подключаемые Пользователем (в том числе WhatsApp), регулируются собственными условиями их поставщиков.

Используя Платформу, регистрируя личный кабинет либо иным образом выражая согласие с условиями оферты ekilink, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы и не передавать через неё персональные данные.

1. Термины и определения

Для целей настоящей Политики нижеприведённые термины используются в следующих значениях:

«Оператор», «ekilink», «мы» — лицо, определяющее цели и способы обработки персональных данных в рамках функционирования Платформы, реквизиты которого указаны в разделе 2 настоящей Политики;
«Платформа» — программный комплекс ekilink (веб-приложение, личный кабинет, API и связанные сервисы), представляющий собой CRM-систему для управления коммуникациями с клиентами, автоматизации коммуникации, ведения сделок, аналитики и управления учётными записями, а также для интеграции с внешними каналами связи и сторонними сервисами, подключаемыми Пользователем;
«Пользователь», «Заказчик» — юридическое лицо или индивидуальный предприниматель, зарегистрировавшее личный кабинет на Платформе и использующее её функциональность в собственной предпринимательской деятельности, а также уполномоченные представители (сотрудники) такого лица;
«Конечный пользователь», «Клиент Пользователя» — физическое лицо, вступающее в переписку с Пользователем через WhatsApp или иные подключённые Пользователем каналы с использованием функциональности Платформы;
«Субъект персональных данных» — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, включая представителей Пользователя и Конечных пользователей;
«Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
«Обработка персональных данных» — действия по сбору, записи, систематизации, накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию, уничтожению персональных данных, осуществляемые с использованием средств автоматизации или без их использования;
«Согласие субъекта персональных данных» — свободное, однозначное и информированное волеизъявление, посредством которого субъект выражает согласие на обработку своих персональных данных;
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу иностранного государства, иностранному физическому или юридическому лицу;
«Третье лицо» — лицо (в том числе иностранное), осуществляющее обработку персональных данных по поручению Оператора на основании договора, включая поставщиков облачной инфраструктуры, аналитических и коммуникационных сервисов, указанных в разделе 10 настоящей Политики;
«Внешний канал» — мессенджер или иной сервис обмена сообщениями (в том числе WhatsApp), доступ к которому Пользователь получает и настраивает самостоятельно у соответствующего поставщика и подключает к Платформе;
«Cookie-файлы» — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-сайта или использовании веб-версии личного кабинета Платформы;
«Уполномоченный орган» — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных; по состоянию на дату утверждения настоящей Политики таким органом является Министерство искусственного интеллекта и цифрового развития Республики Казахстан (ранее соответствующие функции исполняло Министерство цифрового развития, инноваций и аэрокосмической промышленности РК).

2. Оператор персональных данных

Обработку персональных данных в рамках функционирования Платформы ekilink осуществляет:

Индивидуальный предприниматель ekilink (регистрационное наименование субъекта предпринимательства указано строчными буквами в соответствии с данными постановки на учёт в качестве индивидуального предпринимателя), действующий на рынке под коммерческим обозначением (брендом) «ekilink»;
Собственник ИП: Әкрәмов Асан-Али Алтынбекұлы;
Место нахождения Оператора: Республика Казахстан, город Астана;
Электронная почта: info@ekilink.kz;
Телефон / WhatsApp: +7 776 888 15 65 (https://wa.me/77768881565);
Официальный сайт: https://ekilink.kz.

Лицо, ответственное за организацию обработки персональных данных в понимании статьи 25 Закона: Әкрәмов Асан-Али Алтынбекұлы (собственник индивидуального предпринимателя ekilink); контактные данные — согласно настоящему разделу.

3. Сфера действия Политики

Политика применяется к обработке персональных данных: (а) Пользователей (Заказчиков) — представителей юридических лиц и индивидуальных предпринимателей, зарегистрировавших личный кабинет на Платформе; (б) Конечных пользователей — физических лиц, чьи персональные данные обрабатываются в рамках переписки, ведущейся через подключённые Пользователем каналы; (в) посетителей сайта https://ekilink.kz, не зарегистрированных на Платформе.

В отношении персональных данных Конечных пользователей Оператор действует по поручению и в соответствии с инструкциями Пользователя, который самостоятельно определяет цели сбора персональных данных своих клиентов и обеспечивает наличие правовых оснований для их обработки (включая получение необходимых согласий), а также несёт самостоятельную ответственность за соблюдение законодательства о персональных данных в отношениях со своими клиентами. Взаимные права и обязанности Оператора и Пользователя как оператора и лица, осуществляющего обработку персональных данных по поручению, дополнительно регулируются соглашением об обработке персональных данных (Data Processing Agreement), заключаемым при регистрации на Платформе либо являющимся приложением к публичной оферте.

4. Персональные данные, которые мы собираем

4.1. Данные Пользователя (Заказчика):

фамилия, имя, отчество представителя, адрес электронной почты, номер телефона — при регистрации личного кабинета;
наименование, БИН/ИИН и иные реквизиты организации Пользователя — при настройке профиля и выставлении счетов;
данные, необходимые для расчётов (сведения о выбранном тарифном плане, история платежей) — при приобретении платного тарифа;
техническая информация: IP-адрес, идентификаторы устройства и браузера, файлы cookie, журналы действий в личном кабинете (журнал доступа, дата и время авторизации).

4.2. Данные Конечных пользователей (клиентов Пользователя):

имя, номер телефона и идентификаторы в подключённых каналах (WhatsApp ID и, при наличии соответствующей интеграции, идентификаторы иных мессенджеров);
содержание переписки, которую Конечный пользователь ведёт с Пользователем через подключённые Пользователем каналы (в том числе WhatsApp);
данные, вносимые Пользователем или автоматически формируемые в CRM-модуле Платформы: контакты, статусы сделок, история взаимодействий, теги и заметки;
медиафайлы, которыми Конечный пользователь и Пользователь обмениваются через подключённые каналы (фотографии, аудиосообщения, документы, видео).

4.3. Данные, получаемые автоматически:

сведения об использовании Платформы, собираемые при помощи файлов cookie и аналогичных технологий (раздел 8);
обезличенные и агрегированные аналитические данные, формируемые сервисами веб-аналитики (раздел 9).

Данные, вносимые в CRM-модуль Платформы, собираются и обрабатываются Оператором в объёме, соответствующем фактически используемой Пользователем функциональности CRM-модуля и подключённым интеграциям с внешними каналами и CRM-системами (раздел 10).

5. Правовые основания обработки персональных данных

Оператор осуществляет сбор и обработку персональных данных на основаниях, предусмотренных статьёй 8 Закона, а именно:

с согласия субъекта персональных данных или его законного представителя, полученного при регистрации на Платформе, принятии публичной оферты и (или) иным способом, позволяющим подтвердить факт получения согласия (в том числе посредством электронного подтверждения);
в целях исполнения договора (публичной оферты), стороной либо выгодоприобретателем которого является субъект персональных данных — в частности, в отношении представителей Пользователя, действующих от имени организации-Заказчика;
в случаях, прямо предусмотренных законодательством Республики Казахстан (в том числе в целях ведения бухгалтерского и налогового учёта, предоставления информации по законному запросу государственных органов);
если персональные данные сделаны общедоступными самим субъектом персональных данных.

Оператор не использует в качестве самостоятельного правового основания обработки конструкцию «законный интерес оператора», поскольку данное основание, применяемое в праве Европейского союза (GDPR), не закреплено статьёй 8 Закона в качестве самостоятельного основания обработки. Действия Оператора по обеспечению информационной безопасности Платформы и предотвращению мошеннических действий квалифицируются как исполнение договора с Пользователем и требований законодательства Республики Казахстан об информатизации, а не как самостоятельное основание, заимствованное из иностранного правопорядка.

6. Цели обработки персональных данных

предоставление доступа к Платформе, регистрация и администрирование личного кабинета Пользователя;
обеспечение работы CRM-функциональности, включая приём, отображение и хранение сообщений из подключённых Пользователем каналов и отправку сообщений по инициативе Пользователя через такие каналы;
функционирование модуля CRM: управление контактами, сделками и задачами Пользователя;
автоматизация коммуникации с Конечными пользователями (автоответы, сценарии, чат-боты) в объёме и на условиях, самостоятельно определяемых Пользователем;
проведение расчётов, выставление счетов и ведение бухгалтерского (налогового) учёта Оператора;
оказание технической поддержки и информационное взаимодействие с Пользователем;
обеспечение информационной безопасности Платформы, предупреждение и пресечение попыток несанкционированного доступа и мошеннических действий;
улучшение качества и функциональности Платформы на основании обезличенной и агрегированной аналитики;
исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан, включая уведомление уполномоченного органа о нарушениях безопасности персональных данных (раздел 13).

Персональные данные не используются Оператором для целей, не совместимых с указанными выше, без получения дополнительного согласия субъекта персональных данных.

7. Обработка данных при использовании внешних каналов

Платформа является CRM-системой и обрабатывает данные, поступающие из внешних каналов связи, которые Пользователь подключил к Платформе самостоятельно, используя собственные учётные записи у поставщиков соответствующих каналов (в том числе WhatsApp, предоставляемого компанией Meta).

В отношениях, регулируемых применимым законодательством о защите персональных данных, признающим концепции «контроллера» и «обработчика», Пользователь выступает контроллером (оператором) в отношении персональных данных, содержащихся в переписке с его клиентами, а ekilink действует как лицо, осуществляющее обработку по поручению Пользователя, в объёме, необходимом для функционирования CRM-функциональности Платформы.

Подключение внешнего канала и отношения Пользователя с его поставщиком (в том числе с Meta в отношении WhatsApp) находятся вне контроля ekilink. ekilink не является стороной, определяющей содержание условий поставщиков внешних каналов, не действует от их имени и не предоставляет от их имени каких-либо самостоятельных заверений или гарантий в отношении практик обработки данных. Порядок обработки содержания сообщений, идентификаторов отправителя и получателя и связанных с ними метаданных на стороне поставщика подключённого канала, включая применяемые сроки хранения, случаи привлечения аффилированных лиц и субподрядчиков, определяется собственными документами такого поставщика (например, для WhatsApp — документами Meta, включая WhatsApp Business Data Processing Terms).

ekilink не хранит содержание сообщений дольше срока, необходимого для функционирования CRM-модуля и предоставления Пользователю истории переписки, и обеспечивает разграничение доступа к перепискам между разными Пользователями Платформы.

При посещении сайта https://ekilink.kz и использовании веб-версии личного кабинета Платформа использует файлы cookie и аналогичные технологии (localStorage, идентификаторы сессии) в следующих целях:

обеспечение авторизации и поддержание сессии пользователя (строго необходимые cookie);
запоминание пользовательских настроек и предпочтений интерфейса (функциональные cookie);
сбор обезличенной статистики посещаемости и использования сайта в целях, указанных в разделе 9 (аналитические cookie).

Строго необходимые cookie, обеспечивающие авторизацию и функционирование личного кабинета, могут устанавливаться без дополнительного согласия. Использование функциональных и аналитических cookie осуществляется исключительно с согласия пользователя.

Функциональные и аналитические cookie устанавливаются Платформой только после получения согласия пользователя посредством механизма cookie-баннера, обеспечивающего раздельное согласие на функциональные и аналитические cookie. При отсутствии такого согласия Оператор не устанавливает cookie, не являющиеся строго необходимыми для функционирования Платформы.

Пользователь вправе в любой момент отключить файлы cookie в настройках своего браузера. Отключение cookie может привести к частичной или полной невозможности использования функциональности Платформы, включая авторизацию в личном кабинете.

9. Использование средств аналитики

Оператор вправе использовать средства веб-аналитики на сайте https://ekilink.kz и в личном кабинете Платформы, в частности сервисы типа Google Analytics (предоставляемый Google LLC / Google Ireland Limited) либо аналогичные решения, в целях анализа посещаемости сайта и улучшения функциональности Платформы.

Средства аналитики собирают исключительно обезличенные и агрегированные сведения об активности пользователей и не сопоставляются Оператором с содержанием переписки Конечных пользователей. Использование средств аналитики, требующих установки cookie, осуществляется в порядке, предусмотренном разделом 8 настоящей Политики, а связанная с ним трансграничная передача данных — в порядке, предусмотренном разделом 11.

Точное наименование используемого сервиса (сервисов) аналитики, состав собираемых им данных, ссылка на политику конфиденциальности соответствующего поставщика и способ отказа от сбора аналитических данных раскрываются Оператором в разделе 10 настоящей Политики и в интерфейсе cookie-баннера Платформы (раздел 8).

10. Передача персональных данных третьим лицам

Для обеспечения функционирования Платформы персональные данные могут передаваться следующим категориям третьих лиц, действующим на основании договора с Оператором и исключительно в объёме, необходимом для оказания соответствующих услуг:

Meta Platforms, Inc. и аффилированные лица группы компаний Meta — в той мере, в какой Пользователь подключил WhatsApp в качестве внешнего канала; передача данных осуществляется в связи с работой такого подключённого Пользователем канала, при этом обработка данных на стороне Meta регулируется собственными документами Meta, указанными в разделе 7 настоящей Политики;
Google LLC / Google Ireland Limited — при использовании сервисов Google для корпоративной электронной почты и делопроизводства Оператора, а также при использовании средств веб-аналитики (раздел 9);
поставщики услуг облачной инфраструктуры (хостинг-провайдеры), привлекаемые Оператором для размещения серверной части Платформы и хранения баз данных; выбор таких поставщиков осуществляется Оператором с учётом требований законодательства Республики Казахстан о локализации персональных данных (раздел 12);
иные подрядчики, привлекаемые Оператором для оказания услуг технической поддержки, обработки платежей и профессиональных консультационных услуг (юридических, бухгалтерских), — в объёме, необходимом для оказания соответствующих услуг.

Платформа может дополнительно взаимодействовать с подрядчиками, оказывающими услуги обработки онлайн-платежей, интеграции со сторонними CRM-системами и предоставления сервисов искусственного интеллекта (языковых моделей) для автоматизации общения, привлекаемыми Оператором по договору. Состав таких подрядчиков, объём и цели передачи им данных раскрываются Оператором дополнительно по каждому подключённому сервису в порядке, предусмотренном разделом 18 настоящей Политики, не позднее момента фактического начала использования соответствующей функциональности.

Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных или маркетинговых целях, не связанных с оказанием услуг Платформы. Персональные данные могут быть предоставлены государственным органам Республики Казахстан исключительно в случаях и в порядке, прямо предусмотренных законодательством Республики Казахстан.

11. Трансграничная передача персональных данных

Часть третьих лиц, указанных в разделе 10 (в частности, Meta и Google), осуществляет обработку персональных данных с использованием серверов, расположенных за пределами Республики Казахстан. Оператор рассматривает такую передачу данных в качестве трансграничной передачи персональных данных в значении статьи 16 Закона и применяет к ней соответствующий правовой режим.

В соответствии со статьёй 16 Закона трансграничная передача персональных данных на территорию иностранного государства осуществляется при условии обеспечения таким государством защиты персональных данных. Трансграничная передача персональных данных на территорию государства, не обеспечивающего защиту персональных данных, допускается при наличии хотя бы одного из следующих условий: (1) согласие субъекта персональных данных на трансграничную передачу его персональных данных; (2) предусмотрено международным договором, ратифицированным Республикой Казахстан; (3) предусмотрено законами Республики Казахстан в целях защиты конституционного строя, общественного порядка, прав и свобод человека, здоровья и нравственности населения; (4) необходимо для защиты конституционных прав и свобод субъекта персональных данных, если получение согласия субъекта невозможно.

ekilink осуществляет трансграничную передачу персональных данных Meta, Google и иным зарубежным поставщикам услуг, указанным в разделе 10, на основании согласия субъекта персональных данных, получаемого при регистрации на Платформе и (или) при принятии cookie-баннера сайта, а также в объёме, необходимом для исполнения договора с Пользователем. Регистрируясь на Платформе и подключая внешние каналы, Пользователь подтверждает получение аналогичного согласия от своих Конечных пользователей на трансграничную передачу их персональных данных в связи с использованием WhatsApp и иных подключённых сервисов, либо наличие иного применимого правового основания такой передачи в отношениях со своими клиентами.

12. Локализация и место хранения персональных данных

В соответствии с законодательством Республики Казахстан хранение персональных данных, содержащихся в электронных информационных ресурсах, осуществляется собственником и (или) оператором в электронной базе данных, размещённой в серверном помещении и (или) центре обработки данных, находящемся на территории Республики Казахстан. Данное требование распространяется на операторов персональных данных граждан Республики Казахстан независимо от страны регистрации такого оператора, если обработка данных осуществляется в связи с оказанием услуг на территории Республики Казахстан.

Первичная (основная) база данных Платформы, содержащая персональные данные Пользователей и Конечных пользователей — граждан и резидентов Республики Казахстан, подлежит размещению на серверах, физически расположенных на территории Республики Казахстан. Передача отдельных категорий данных сервисам Meta, Google и иным зарубежным поставщикам услуг регулируется правилами о трансграничной передаче персональных данных, указанными в разделе 11 настоящей Политики.

При выборе поставщиков облачной инфраструктуры для размещения серверной части Платформы и хранения баз данных (раздел 10) Оператор учитывает требование о локализации основной базы персональных данных на территории Республики Казахстан и применяет данный критерий как при первоначальном выборе поставщика, так и при последующей смене либо привлечении дополнительных поставщиков.

13. Срок хранения персональных данных

данные Пользователя (Заказчика) хранятся в течение всего срока действия договора об использовании Платформы и в течение 30 (тридцати) календарных дней после удаления личного кабинета — для целей возможного восстановления доступа и урегулирования взаимных претензий;
данные Конечных пользователей хранятся в течение срока, в течение которого Пользователь использует Платформу для взаимодействия с соответствующим клиентом; после прекращения договора с Пользователем данные хранятся не более 30 (тридцати) календарных дней для целей выгрузки Пользователем истории переписки, после чего подлежат удалению либо обезличиванию, если более длительное хранение прямо не требуется законодательством Республики Казахстан;
содержание сообщений, обрабатываемых на стороне поставщика подключённого канала (в том числе на серверах Meta в отношении WhatsApp), хранится в соответствии с собственной политикой такого поставщика, действующей на момент такой обработки (раздел 7);
техническая информация и журналы событий (логи) хранятся не более 12 (двенадцати) месяцев с даты формирования, за исключением случаев, когда более длительное хранение необходимо для целей расследования инцидентов информационной безопасности либо прямо предусмотрено законодательством Республики Казахстан (в том числе требованиями к бухгалтерскому и налоговому учёту);
по истечении указанных сроков персональные данные подлежат удалению либо обезличиванию, за исключением случаев, когда их дальнейшее хранение прямо предусмотрено законодательством Республики Казахстан.

14. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

шифрование данных при передаче с использованием протоколов HTTPS/TLS;
разграничение прав доступа к данным внутри Платформы — каждый Пользователь имеет доступ исключительно к данным своих Конечных пользователей;
хеширование паролей и применение технологий контроля целостности учётных записей;
регулярное резервное копирование баз данных;
ограничение круга работников Оператора, имеющих доступ к персональным данным, и заключение с ними соглашений о конфиденциальности;
мониторинг и журналирование доступа к информационным системам Платформы в целях своевременного обнаружения инцидентов информационной безопасности.

В случае выявления нарушения безопасности персональных данных, повлёкшего неправомерный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, распространение либо иные неправомерные действия, Оператор обязан уведомить уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан (обязанность уведомления о нарушениях безопасности персональных данных введена с 1 июля 2024 года), а также предпринять разумные меры для уведомления затронутых субъектов персональных данных, если такое нарушение создаёт высокий риск нарушения их прав и свобод.

15. Права субъекта персональных данных

В соответствии с Законом субъект персональных данных имеет право:

знать о наличии у Оператора персональных данных, относящихся к нему, и знакомиться с ними;
получать сведения о том, кем и для каких целей используются либо использовались его персональные данные;
требовать исправления, обновления, уточнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
требовать прекращения обработки и (или) уничтожения своих персональных данных, включая отзыв ранее данного согласия;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган (Министерство искусственного интеллекта и цифрового развития Республики Казахстан) либо в судебном порядке;
требовать возмещения имущественного и (или) морального вреда, причинённого неправомерной обработкой его персональных данных, в порядке, установленном законодательством Республики Казахстан.

Для реализации указанных прав субъект персональных данных направляет запрос на электронную почту info@ekilink.kz либо посредством WhatsApp по номеру +7 776 888 15 65. Оператор рассматривает поступивший запрос и предоставляет ответ по существу в течение 15 (пятнадцати) рабочих дней с даты получения запроса, если иной срок не установлен законодательством Республики Казахстан. В случае невозможности идентифицировать субъекта персональных данных, направившего запрос, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.

16. Обработка персональных данных несовершеннолетних

Платформа не предназначена для непосредственного использования лицами, не достигшими 18 (восемнадцати) лет, в качестве Пользователей (Заказчиков). Регистрация личного кабинета допускается исключительно от имени юридического лица либо дееспособного индивидуального предпринимателя.

В отношении Конечных пользователей Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не имеет возможности проверять возраст лиц, вступающих в переписку с Пользователем через подключённые каналы. Ответственность за соблюдение применимых требований законодательства в отношении несовершеннолетних клиентов (включая требования правил соответствующих каналов, в том числе WhatsApp Business Messaging Policy, к минимальному возрасту пользователей мессенджера) несёт Пользователь как оператор данных своих клиентов.

17. Ответственность Оператора и ограничение ответственности

Оператор не несёт ответственности за обработку персональных данных, осуществляемую Meta, Google и иными третьими лицами, указанными в разделе 10, а также поставщиками внешних каналов, подключённых Пользователем, в той мере, в какой такая обработка регулируется их собственными политиками конфиденциальности и условиями обслуживания, действующими независимо от Оператора и вне его контроля. Пользователю и Конечному пользователю следует дополнительно ознакомиться с политикой конфиденциальности WhatsApp и Meta по адресу https://www.whatsapp.com/legal/privacy-policy и https://www.facebook.com/privacy/policy/, а также с политикой конфиденциальности Google по адресу https://policies.google.com/privacy.

Оператор не несёт ответственности за содержание сообщений, отправляемых Пользователем своим Конечным пользователям с использованием функциональности автоматизации Платформы, а также за законность оснований обработки персональных данных Конечных пользователей, определяемых Пользователем самостоятельно в соответствии с разделом 3 настоящей Политики.

Ничто в настоящем разделе не ограничивает ответственность Оператора в случаях, когда такое ограничение прямо запрещено законодательством Республики Казахстан.

18. Порядок изменения Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Республики Казахстан, изменением условий обслуживания поставщиков внешних каналов и иных третьих лиц, указанных в разделе 10, либо изменением функциональности Платформы.

Актуальная редакция Политики размещается по адресу https://ekilink.kz/privacy и вступает в силу с момента публикации, если иной срок не указан в тексте соответствующей редакции. Дата вступления в силу действующей редакции указана в начале настоящего документа. Пользователям надлежит периодически знакомиться с актуальной редакцией Политики. В случае внесения существенных изменений, затрагивающих объём или цели обработки персональных данных, Оператор уведомляет Пользователей посредством электронной почты и (или) уведомления в личном кабинете не менее чем за 10 (десять) календарных дней до вступления таких изменений в силу.

19. Контактные данные и порядок обращений

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных либо содержанием настоящей Политики, обращения принимаются по следующим каналам связи:

электронная почта: info@ekilink.kz;
телефон / WhatsApp: +7 776 888 15 65 (https://wa.me/77768881565);
официальный сайт: https://ekilink.kz.

В случае несогласия с ответом Оператора либо при неполучении ответа в установленный настоящей Политикой срок субъект персональных данных вправе обратиться в Министерство искусственного интеллекта и цифрового развития Республики Казахстан как уполномоченный орган в сфере защиты персональных данных, а также в судебные органы Республики Казахстан в порядке, установленном законодательством.

20. Заключительные положения

Настоящая Политика составлена на русском языке и регулируется законодательством Республики Казахстан. Все споры и разногласия, возникающие в связи с обработкой персональных данных, подлежат разрешению путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора, если иной порядок не установлен императивными нормами законодательства Республики Казахстан о защите прав потребителей или иными применимыми нормами.

Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим принудительному исполнению, это не влечёт недействительности остальных положений Политики, которые сохраняют силу в полном объёме.