ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Crfts Lab и CrftsIS
Редакция 1.0 от 2026-10-14. Постоянный адрес: https://crftslab.com/legal/privacy
1. Кто обрабатывает данные
1.1. Оператор персональных данных — Егембаев Руслан Кимович, ИИН 740122301644, Республика Казахстан, г. Алматы (далее — «мы», Оператор).
1.2. Обращения по персональным данным принимает сам Оператор: e-mail russ@crftsis.com.
1.3. Политика действует по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПДн).
2. К чему относится Политика
2.1. Политика относится к программам и сервисам Оператора:
- Crfts Lab (Лаборатория инноваций) — программа для сотрудников компаний-клиентов;
- обучающие программы Crfts Lab — курсы и семинары, в том числе проводимые под названием IAMAI;
- CrftsIS — веб-сервис, в том числе Кабинет клиента;
- сайты crftslab.com и crftsis.com.
2.2. Чьи данные мы обрабатываем и откуда их получаем:
| Кто | Где | Откуда данные |
|---|---|---|
| Участник Лаборатории — сотрудник компании-клиента | Crfts Lab | от компании (список Участников) и от самого Участника: формы, Telegram-бот, встречи, Кабинет |
| Слушатель курса или семинара | обучающие программы | регистрация, анкеты, занятия, работы |
| Пользователь сервиса | CrftsIS | вход по рабочей почте, работа в сервисе |
| Представитель компании-клиента (координатор, подписант) | все | договор, переписка |
| Посетитель сайта | crftslab.com, crftsis.com | формы на сайте |
3. Какие данные
3.1. Идентификация и связь: фамилия, имя, должность, компания, рабочие e-mail и телефон, аккаунт в Telegram (ID и имя пользователя).
3.2. Работа в программе: задачи и их статусы, оценки задач (сложность, экономия времени), часы, ответы в формах и анкетах, материалы и описания решений, созданные человеком; голосовые сообщения и их расшифровки; переписка с ИИ-агентом «Матеус» и куратором; записи и расшифровки рабочих встреч.
3.3. Работа с ИИ: сведения о том, как человек работает с ИИ-моделями в рамках программы, — открыто и для обратной связи ему самому.
3.4. Технические данные: IP-адрес, тип устройства и браузера, дата и время входа. Сайты используют только cookie, без которых не работает вход (сессия). Сторонней аналитики и рекламных cookie нет.
3.5. Мы не собираем специальные категории данных (здоровье, религия, политические взгляды, биометрия), не распознаём эмоции и не составляем психологических профилей.
3.6. Данные третьих лиц (клиентов и коллег Участника) мы не запрашиваем: в Лаборатории работают на вымышленных (синтетических) данных. Если такие данные всё же попали к нам, мы их удаляем, как только обнаружим.
4. Зачем
4.1. Чтобы оказать услуги: вести задачи, давать обратную связь, проводить встречи и занятия, считать показатели программы для компании-клиента.
4.2. Чтобы исполнить договор с компанией-клиентом или слушателем: отчёты, акты, расчёты.
4.3. Чтобы связаться с человеком по программе: напоминания, ссылки, ответы на вопросы.
4.4. Чтобы улучшать методику и инструменты — только на обезличенных данных, по которым человека определить нельзя.
4.5. Чтобы исполнить требования закона.
4.6. Информационные и рекламные рассылки — только с отдельного согласия; отказаться можно в любой момент.
5. Основание
5.1. Согласие человека, которое он даёт отдельным документом — Согласием на сбор и обработку персональных данных: https://crftslab.com/legal/consent
5.2. Для Участников Лаборатории компания-клиент дополнительно обеспечивает их согласие по договору с нами.
5.3. Иные случаи, когда закон разрешает обработку без согласия (п. 5 ст. 7 и ст. 9 Закона о ПДн).
6. Где обрабатываются и кому передаются данные
6.1. Для оказания услуг мы используем сервисы третьих лиц, в том числе за пределами Республики Казахстан. Их перечень с назначением, страной и составом передаваемых данных опубликован по адресу https://crftslab.com/legal/components. Трансграничная передача ведётся на основании согласия человека (ст. 16 Закона о ПДн).
6.2. Кроме того, мы передаём данные: компании-клиенту — в объёме отчётов по программе (участие, прогресс), без содержания запросов конкретного Участника к ИИ; государственным органам — по законному требованию.
6.3. Мы не продаём персональные данные, не передаём их для рекламы третьих лиц и не размещаем в общедоступных источниках без отдельного согласия человека.
6.4. Сервисы из перечня обрабатывают данные по нашему поручению. Для работы с ИИ мы выбираем тарифы и настройки, при которых поставщик не использует переданные данные для обучения своих моделей; условия по каждому сервису указаны в перечне.
7. Сколько храним
7.1. Данные Участника Лаборатории — пока действует договор с компанией-клиентом и 1 (один) месяц после его окончания.
7.2. Данные слушателя курса или семинара — 1 (один) год после окончания курса.
7.3. Данные пользователя CrftsIS — пока действует учётная запись и 30 (тридцать) дней после её удаления.
7.4. Договоры, акты и платёжные документы — сроки, установленные законодательством для бухгалтерских и налоговых документов.
7.5. Запись о согласии и его отзыве — пока хранятся данные, к которым она относится, и сроки исковой давности после этого: она доказывает, что обработка была законной.
7.6. По истечении срока данные удаляются или обезличиваются (ст. 18 Закона о ПДн).
7.7. Обезличенные данные, по которым нельзя определить, к какому человеку они относятся, персональными данными не являются (подп. 7 ст. 1 Закона о ПДн). Мы храним их без ограничения срока и используем для целей п. 4.4.
8. Как защищаем
8.1. Доступ к данным — только у тех, кому он нужен для оказания услуг. Данные каждого клиента хранятся отдельно от данных других клиентов.
8.2. Ключи доступа хранятся в хранилище секретов и не попадают в журналы и переписку.
8.3. Действия с данными записываются в журналы. Согласия записываются в журнал, где запись нельзя изменить задним числом.
8.4. О нарушении безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения (подп. 8 п. 2 ст. 25 Закона о ПДн), а компанию-клиента — по договору с ней.
9. Права человека
9.1. Узнать, есть ли у нас его данные, и получить сведения: зачем, откуда и как они собраны, какие именно данные, сколько они хранятся.
9.2. Потребовать изменить или дополнить данные — мы делаем это в течение одного рабочего дня после получения подтверждающих документов.
9.3. Потребовать заблокировать данные, если есть сведения о нарушении условий их обработки, и удалить данные, собранные с нарушением закона.
9.4. Отозвать согласие. В течение 15 (пятнадцати) рабочих дней мы прекращаем обработку, если закон не требует её продолжить, или направляем мотивированный отказ (п. 7 ст. 8 Закона о ПДн).
9.5. Бесплатно ознакомиться со своими данными.
9.6. Защищать свои права, в том числе в уполномоченном органе и в суде (ст. 24 Закона о ПДн).
9.7. Обращение — на e-mail из п. 1.2.
10. Изменения Политики
10.1. Новая редакция публикуется по постоянному адресу с датой. Если меняются цели, состав данных, получатели или страны передачи, мы сообщаем об этом заранее и, когда закон этого требует, просим новое согласие.
11. Контакты
Егембаев Руслан Кимович · г. Алматы · russ@crftsis.com
Конец текста