Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса hatm.io (далее — Сервис).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативно-правовыми актами Республики Казахстан.

1.3. Используя Сервис, пользователь выражает своё согласие на обработку персональных данных в соответствии с настоящей Политикой.

1.4. Факт предоставления согласия фиксируется в информационной системе Сервиса и может быть использован в качестве доказательства.

2. Термины и определения

Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, хранение, изменение, использование, обезличивание и удаление.

Оператор — ИП «HATM», являющееся владельцем сервиса hatm.io.

Финансовые данные — данные из банковских выписок пользователя, загруженные в Сервис для формирования отчётов.

3. Состав собираемых данных

3.1. Сервис может собирать следующие категории данных:

• Имя пользователя;
• Номер телефона;
• Адрес электронной почты (при наличии);
• Банковские выписки, загруженные пользователем (PDF, Excel);
• Финансовые операции, введённые пользователем вручную или голосом;
• IP-адрес, данные о браузере, устройстве и cookies;
• Аудиозаписи голосового ввода (обрабатываются и удаляются после транскрибации).

3.2. Персональные и финансовые данные собираются только при добровольном предоставлении их пользователем.

3.3. Сервис не проверяет достоверность предоставляемых данных, но исходит из того, что пользователь предоставляет актуальную информацию.

4. Цели сбора и обработки данных

Данные пользователей обрабатываются для следующих целей:

• предоставление доступа к функционалу Сервиса (формирование ДДС, ОПИУ, дашборда, отчётов);
• автоматическая категоризация финансовых операций;
• работа ИИ-финансиста (ответы на вопросы пользователя на основе его данных);
• распознавание голосового ввода для записи операций;
• SMS-уведомления (с согласия пользователя);
• обратная связь и техническая поддержка;
• обеспечение безопасности и предотвращение мошеннических действий;
• выполнение требований законодательства Республики Казахстан.

5. Правовые основания обработки данных

hatm.io обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• исполнения договора (публичной оферты);
• необходимости выполнения требований законодательства РК.

6. Хранение и защита данных

6.1. Данные пользователей хранятся на защищённых серверах с использованием шифрования.

6.2. Финансовые данные каждого пользователя изолированы — доступ к данным одного пользователя невозможен для другого.

6.3. API-ключи и пароли хранятся на стороне сервера и не передаются в браузер пользователя.

6.4. Оператор принимает все необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

6.5. Аудиозаписи голосового ввода обрабатываются сторонним сервисом (OpenAI Whisper) исключительно для транскрибации и не сохраняются после обработки.

7. Передача данных третьим лицам

7.1. Передача данных третьим лицам осуществляется только при наличии согласия пользователя, за исключением случаев, предусмотренных законодательством РК.

7.2. Сервис использует следующие сторонние сервисы для обработки данных:

• Supabase — хранение данных (база данных, авторизация);
• Vercel — хостинг и выполнение серверного кода;
• Anthropic (Claude) — обработка банковских выписок PDF и ИИ-финансист;
• OpenAI (Whisper) — распознавание голосового ввода;
• Twilio — отправка SMS для верификации и уведомлений.

7.3. Указанные сервисы обрабатывают данные исключительно в рамках выполнения своих функций и не используют их для собственных целей.

8. Срок хранения данных

8.1. Персональные и финансовые данные хранятся до достижения целей их обработки или до момента удаления аккаунта пользователем.

8.2. После удаления аккаунта данные подлежат уничтожению в течение 30 дней.

8.3. Пользователь может удалить отдельный проект со всеми данными в любой момент.

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать своё согласие на обработку данных;
• удалить свою учётную запись и все связанные данные;
• обжаловать неправомерные действия по обработке данных в уполномоченный орган РК.

10. Использование файлов cookies

10.1. Сервис использует cookies и localStorage для:

• аутентификации пользователя;
• сохранения настроек (тема, язык, фильтры);
• кэширования данных для быстрой работы;

10.2. Пользователь вправе отключить cookies в настройках браузера, однако это может ограничить функционал Сервиса.

11. Ответственность сторон

11.1. Оператор несёт ответственность за соблюдение конфиденциальности данных в пределах, установленных законодательством РК.

11.2. Пользователь несёт ответственность за достоверность предоставляемых данных и за сохранность своих учётных данных (пароль).

11.3. Оператор не несёт ответственности за содержание загруженных пользователем банковских выписок.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на сайте по адресу hatm.io/privacy.html.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте.

13. Контактная информация