ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ INMII

Оператор/владелец базы персональных данных: ТОО «INMII», БИН 260740025815, Республика Казахстан, г. Астана, район Сарайшық, проспект Рақымжан Қошқарбаев, дом 10, кв. 1801, индекс 010000. Контакт по вопросам персональных данных: support@inmii.io.

1. Общие принципы

1.1. INMII обрабатывает персональные и иные данные в объёме, необходимом для регистрации, предоставления цифрового сервиса, исполнения договоров, платежей, безопасности, поддержки, взаимодействия с Поставщиками, аналитики и исполнения законных обязанностей. Оператором цифровой платформы INMII и владельцем базы персональных данных является ТОО «INMII», БИН 260740025815.

1.2. Настоящая Политика не заменяет отдельное согласие, когда согласие необходимо как самостоятельное правовое основание.

1.3. Для отдельных операций — например передачи прямого контакта конкретному Поставщику, маркетинговой рассылки или использования исходных материалов для отдельного обучения моделей — может потребоваться отдельное действие/согласие.

2. Категории субъектов

• посетители сайта;
• обычные и профессиональные пользователи, включая дизайнеров, риелторов, флипперов и представителей ремонтных компаний;
• представители Поставщиков;
• представители организаций и иные физические лица, взаимодействующие с INMII;
• лица, обращающиеся в поддержку.

3. Какие данные могут обрабатываться

3.1. Аккаунт и идентификация

• имя/ФИО
• email
• телефон
• ID аккаунта
• язык и настройки
• история акцептов и согласий

3.2. Организация и представитель

• наименование компании
• БИН/ИИН при необходимости
• должность
• рабочие контакты
• сведения о полномочиях
• магазины, категории и география работы

3.3. Объект и Проект

• город/локация объекта
• площадь и количество помещений
• планы и чертежи
• фотографии и изображения
• дизайн-проекты и CAD-файлы
• масштаб, размеры, стены, двери, окна, коммуникации, помещения и мебель
• текстовые запросы, prompts, комментарии и пожелания
• сгенерированные результаты, версии проекта и комплектация

3.4. Заявки и взаимодействие с Поставщиками

• категории и позиции
• параметры потребности
• статус заявки
• выбранные Поставщики
• коммерческие предложения
• сведения о согласии на передачу контакта
• Deal/Lead/Project identifiers в случае использования такой механики

3.5. Платежи

• сумма
• валюта
• дата
• статус
• продукт/тариф
• ID транзакции
• сведения о возврате

3.6. Технические данные

• IP-адрес
• тип устройства и браузер
• операционная система
• session identifiers
• необходимые cookies
• данные Яндекс Метрики и Вебвизора — только после согласия на аналитические cookies (раздел 11)
• технические, error и security logs

3.7. Поддержка и претензии

• сообщения
• вложения
• история обращений
• данные, необходимые для рассмотрения запроса или спора

INMII по общему правилу не хранит CVV и полный номер банковской карты; такие данные обрабатываются платёжной инфраструктурой.

4. Источники данных

4.1. Непосредственно от субъекта при регистрации, создании Проекта, загрузке файла, заполнении формы, оплате, акцепте документа или обращении в поддержку.

4.2. Автоматически от устройства и программной инфраструктуры при использовании сервиса.

4.3. От Поставщиков, платёжных провайдеров и иных контрагентов — в объёме, необходимом для исполнения соответствующей операции.

5. Цели обработки

• создание и ведение аккаунта;
• предоставление функций INMII, включая AI-анализ, планировку, расстановку мебели, хранение Проектов, подписку DESIGNER и комплектацию;
• обработка загруженных файлов и формирование результатов;
• оплата, предоставление доступа, возвраты и бухгалтерский учёт;
• маршрутизация запросов Поставщикам и получение предложений;
• передача прямого контакта конкретному Поставщику после отдельного подтверждения;
• безопасность, предотвращение мошенничества, спама и злоупотреблений;
• поддержка пользователей и рассмотрение претензий;
• техническая и продуктовая аналитика в законно допустимых пределах;
• исполнение договорных, бухгалтерских, налоговых и иных юридических обязанностей.

6. Основная инфраструктура и место хранения

6.1. Основная серверная инфраструктура INMII, основная база, пользовательские Проекты, планы, фотографии, дизайн-проекты и рабочие файлы размещаются в Yandex Cloud в Республике Казахстан.

6.2. Используемая серверная зона — kz1-a.

6.3. Резервные копии проектных данных, если соответствующее резервное копирование включено, размещаются в используемой INMII инфраструктуре Yandex Cloud в Казахстане. Резервные копии предназначены для восстановления сервиса и не заменяют собственные копии материалов Пользователя.

6.4. Отдельные технологические операции могут выполняться внешними провайдерами в других странах в соответствии с разделом 7 настоящей Политики.

7. AI-обработка и внешние технологические провайдеры

7.1. Для запрошенных AI-функций INMII использует OpenRouter, через который работают модели Google (Gemini) и Alibaba (Qwen). INMII применяет доступные технические и договорные меры для ограничения нецелевого использования переданных исходных материалов. Условия хранения и самостоятельной обработки данных внешним исполнителем определяются его действующими правилами и фактически выбранным маршрутом.

7.2. Для выполнения конкретной AI-операции внешнему провайдеру может передаваться необходимая часть плана, изображения, дизайн-файла, текстового запроса, проектных параметров или промежуточного результата.

7.3. Отдельные AI-операции могут требовать трансграничной передачи данных из Казахстана. Известный прямой технологический получатель: OpenRouter (компания, зарегистрированная в США); фактический исполнитель модели (её разработчик либо хостинг-провайдер, выбранный OpenRouter) и место обработки могут отличаться в зависимости от выбранного маршрута, включая другие юрисдикции. Перед соответствующей операцией INMII раскрывает актуального получателя/маршрут и известную географию обработки, а при необходимости получает отдельное согласие. Название модели само по себе не определяет страну обработки.

7.4. Основная база INMII при этом хранится в Казахстане.

7.5. Состав технических провайдеров может меняться по мере развития сервиса. Существенные изменения в обработке персональных данных отражаются в новой редакции Политики и, когда это необходимо, сопровождаются новым согласием.

7.6. Категории получателей: Yandex Cloud (основная инфраструктура в Казахстане); OpenRouter и фактический исполнитель выбранной модели; платёжный провайдер TipTop Pay и банки; Meta Platforms (WhatsApp Business, США) — номер телефона и одноразовый код при входе по телефону; Lark Technologies (почтовый сервис Lark Mail, Сингапур) — email и текст письма; Google — при входе через Google-аккаунт по выбору Пользователя, а также сервис Google Fonts, который получает IP-адрес при загрузке шрифтов сайта; ООО «Яндекс» (Яндекс Метрика, Россия) — только после согласия на аналитические cookies, см. раздел 11; OpenFreeMap — сервис картографических подложек, получает IP-адрес при открытии карты адреса, без cookies и аккаунта; сервис push-уведомлений браузера Пользователя — когда уведомления включены; Комитет государственных доходов Республики Казахстан и портал открытых данных data.egov.kz — БИН/ИИН, который представитель Поставщика вводит для проверки; сервис поиска адресов Photon (Komoot, Германия) — текст адреса, который Пользователь вводит в форме адреса, запрос идёт с сервера INMII; конкретный Поставщик при разрешении Пользователя; государственные органы при законном требовании. Актуальные сведения о дополнительных обработчиках и значимых изменениях маршрутизации предоставляются через Политику и раскрытие перед соответствующей функцией.

7.7. Перед вызовом AI-функции, подразумевающей трансграничную передачу персональных данных, Пользователь отдельно подтверждает такую обработку. При отказе соответствующая AI-функция может быть недоступна, но отказ не означает автоматического согласия на маркетинг или передачу прямого контакта Поставщику.

7.8. Известные на дату настоящей редакции технологические получатели и их функции перечислены в пункте 7.6. При подключении нового маршрута, который меняет получателей либо известную географию обработки, INMII обновляет раскрытие в настоящей Политике и перед соответствующей AI-функцией; когда требуется, получает новое отдельное согласие.

8. Обучение AI и улучшение продукта

8.1. INMII не использует исходные пользовательские планы, фотографии и дизайн-проекты для отдельного обучения собственных или сторонних AI-моделей без отдельного прозрачного согласия.

8.2. INMII не даёт подрядчикам отдельного разрешения использовать исходные материалы Пользователя для обучения моделей от имени INMII без самостоятельного согласия Пользователя. INMII применяет доступные технические настройки и договорные меры ограничения такого использования; практики самостоятельной обработки у внешнего провайдера регулируются также его действующими условиями, о которых Пользователь информируется перед соответствующей AI-операцией.

8.3. Обезличенная и агрегированная статистика может использоваться для аналитики, безопасности и улучшения продукта, если она не позволяет идентифицировать конкретного пользователя или конфиденциальный Проект.

9. Передача данных Поставщикам

9.1. До предоставления прямого контакта Поставщику может передаваться минимально необходимая информация о потребности Пользователя.

9.2. Номер телефона, email, WhatsApp или иной прямой контакт передаётся конкретному Поставщику только после отдельного понятного действия Пользователя.

9.3. INMII хранит сведения о получателе, заявке, цели, дате/времени и версии согласия.

9.4. После получения данных Поставщик самостоятельно отвечает за законность их дальнейшей обработки.

10. Платёжные провайдеры

10.1. Платежи могут обрабатываться через TipTop Pay, банки и иные законно подключённые платёжные инструменты.

10.2. INMII получает сведения, необходимые для подтверждения оплаты, предоставления доступа, возврата, бухгалтерского учёта и предотвращения мошенничества.

11. Cookies, аналитика и маркетинговые технологии

11.1. INMII может использовать строго необходимые cookies и аналогичные технологии для авторизации, сессий, безопасности и технической работы сайта.

11.2. INMII использует Яндекс Метрику (ООО «Яндекс», Россия) для статистики посещений, включая Вебвизор — запись действий посетителя на страницах сайта. Метрика загружается только после нажатия «Принять все» в баннере cookies; после «Только необходимые» она не загружается. Метрика получает IP-адрес, сведения об устройстве и браузере, адреса посещённых страниц и действия на них; передача в Россию является трансграничной.

11.3. В записях Вебвизора все поля ввода, номера телефонов и адреса скрыты. В личных кабинетах содержимое страниц скрыто по умолчанию; видны только кнопки, заголовки, вкладки и меню. Публичные цены тарифов в записях видны.

11.4. Изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookies» внизу сайта; после отзыва cookies Метрики удаляются и Метрика больше не загружается. Отказ не ограничивает работу сайта.

11.5. Иные необязательные аналитические и рекламные технологии INMII не использует. Их подключение возможно только после обновления настоящей Политики и с выбором Пользователя в баннере cookies.

12. Сроки хранения

12.1. Активный платный доступ к Проекту — 12 месяцев.

12.2. Проекты и связанные материалы хранятся, пока действует аккаунт, и удаляются по запросу субъекта (раздел 13) или в случаях, предусмотренных законом; обязательные учетные записи могут сохраняться дольше по закону.

12.3. Данные аккаунта хранятся в период действия аккаунта и после его прекращения только в объёме, необходимом для законных целей.

12.4. Платёжные, бухгалтерские, договорные и consent-записи могут храниться дольше, если это необходимо по закону, для подтверждения правоотношений или защиты прав.

12.5. Security logs хранятся разумный срок, необходимый для расследования инцидентов и защиты сервиса.

12.6. Удалённые данные могут временно сохраняться в защищённых резервных копиях до завершения обычного технического цикла резервирования.

12.7. Продолжительность технического хранения в конкретных backup-копиях, AI-логах и у привлечённых провайдеров проверяется в реестре обработки; INMII не обещает неустановленные сроки или мгновенное физическое стирание из всех внешних систем.

12.8. Сообщения формы «Написать нам» и запросы на корпоративный тариф хранятся один год (принятый запрос, по которому подключён тариф, хранится, пока действует аккаунт); IP-адрес, с которого отправлено сообщение формы, удаляется через 180 дней.

13. Удаление и права субъекта

13.1. В предусмотренном законом объёме субъект вправе запросить информацию об обработке, исправление данных, отзыв согласия, прекращение обработки, удаление данных и реализацию иных законных прав.

13.2. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не требует удаления сведений, которые INMII обязано или вправе хранить на ином законном основании.

13.3. Пользователь вправе запросить удаление аккаунта/данных через доступный интерфейс или по адресу support@inmii.io.

13.4. INMII вправе запросить разумное подтверждение личности до исполнения запроса.

14. Безопасность

14.1. INMII применяет разумные технические и организационные меры защиты персональных данных, включая управление доступом, аутентификацию, разграничение прав, защищённую передачу, резервирование в объёме действующей конфигурации, логирование, мониторинг и реагирование на инциденты. Ни одна онлайн-система не обеспечивает абсолютную безопасность.

14.2. При обнаружении нарушения безопасности персональных данных INMII исследует событие, ограничивает последствия и направляет уведомления уполномоченному органу и затронутым лицам в случаях, объёме и сроках, предусмотренных законодательством РК.

14.3. При запросе Пользователя INMII предоставляет доступную информацию о последствиях инцидента и рекомендуемых действиях без раскрытия данных других субъектов и сведений, создающих дополнительный риск безопасности.

15. Маркетинг и уведомления

15.1. Сервисные сообщения, необходимые для работы аккаунта, Проекта, оплаты, безопасности и заявок, отделяются от маркетинговых сообщений.

15.2. Маркетинговое согласие предоставляется отдельно и не должно быть заранее отмечено.

15.3. Пользователь должен иметь возможность отказаться от необязательного маркетинга без прекращения базового аккаунта, если иное не обусловлено законом.

16. Несовершеннолетние

INMII предназначен для пользователей 18 лет и старше.

17. Изменения Политики

17.1. INMII может обновлять Политику по мере изменения продукта, инфраструктуры и законодательства.

17.2. При существенных изменениях условий обработки применяется соответствующий порядок уведомления и, если необходимо, повторного получения согласия.

18. Языки и порядок публикации

18.1. Официально опубликованные версии RU/KK/EN должны быть согласованы по содержанию; при расхождении перевода применяется редакция, не ущемляющая обязательные права субъекта данных по законодательству РК.

18.2. Актуальная версия, дата публикации и канал для запроса об обработке указываются на inmii.io; исторические версии сохраняются в объёме, необходимом для подтверждения обработки.

Реквизиты и контакты

ТОО «INMII»

БИН: 260740025815

Адрес: Республика Казахстан, г. Астана, район Сарайшық, проспект Рақымжан Қошқарбаев, дом 10, кв. 1801, индекс 010000

Руководитель: Матийко Людмила

Сайт: inmii.io

Email: support@inmii.io

Телефон: +7 776 650 0700