Перейти к содержимому
Kanri
На главную

Политика обработки персональных данных

Последнее обновление: 25 октября 2026 г.

1. Общие положения

Политика разработана в соответствии с Законом РК «О персональных данных и их защите» от 21.05.2013 № 94-V и определяет порядок обработки ПД в платформе Kanri.

Оператор: ТОО «HOSHIN KANRI», БИН 201140020804, Республика Казахстан, г. Астана, район Сарайшық, ул. Кенен Азирбаев, д. 4, кв. 196. Email: support@kanri.kz.

2. Категории субъектов и данных

Заказчики (владельцы / сотрудники клиник):

  • ФИО, email, телефон
  • Должность, роль в системе
  • Платёжные реквизиты (для приёма оплаты подписки)
  • Логи действий в Сервисе (для безопасности и аудита)

Клиенты Заказчиков (вносятся Заказчиком):

  • ФИО, дата рождения, пол, ИИН (при медицинских услугах)
  • Контакты: телефон, email, адрес
  • История посещений, услуг, платежей
  • Медицинские данные (специальная категория ПД): диагнозы, аллергии, хронические заболевания, назначения — обрабатываются только при использовании модуля медицинских карт

Посетители сайта:

  • IP-адрес, функциональные и аналитические cookies
  • Информация об устройстве (браузер, ОС)

3. Цели обработки

  • Предоставление функционала Сервиса
  • Транзакционные уведомления (подтверждения, чеки, сброс пароля)
  • Маркетинговые рассылки — только с явного согласия
  • Поддержка пользователей
  • Техническая поддержка, диагностика инцидентов и обеспечение работоспособности сервиса через служебный доступ уполномоченного персонала Оператора (см. раздел 6.1)
  • Обучение собственных AI-моделей Оператора (AI-продавец, AI-инсайты, AI-Voice) на обезличенных данных Заказчиков и их клиентов с возможностью отказа (opt-out) — см.раздел 6.2
  • Анализ и улучшение сервиса (агрегированная обезличенная статистика)
  • Безопасность и противодействие мошенничеству
  • Соблюдение законодательства РК (налоговый учёт)

4. Передача ПД третьим лицам

Оператор использует следующих подрядчиков. Каждый связан соглашением о неразглашении и обязательством обеспечить уровень защиты не ниже Оператора:

  • Cloudflare R2 — хранение файлов (US, с EU SCC)
  • Resend — транзакционные email (US)
  • Sentry — мониторинг ошибок (US, с DPA)
  • Sipuni — телефония, IVR, записи (KZ)
  • Meta WhatsApp Cloud API — мессенджер (US/EU)
  • Kaspi — платежи (KZ)
  • Railway — хостинг приложения, базы данных и очередей: компания зарегистрирована в США, дата-центр в Сингапуре, с DPA

Приложение и база данных размещены в дата-центре в Сингапуре — то есть обработка персональных данных происходит за пределами Республики Казахстан. С каждым подрядчиком подписан договор об обработке персональных данных. Субъект вправе запросить сведения об условиях такой передачи по адресу, указанному в разделе 1.

Оператор не передаёт ПД для маркетинговых целейтретьим лицам без отдельного согласия. Передача в гос. органы — только по законному запросу.

4.1. Трансграничная передача персональных данных

Сервис работает на серверах за пределами Республики Казахстан, поэтому персональные данные передаются за рубеж. Такая передача ведётся на основании согласия субъекта ПД в соответствии со статьёй 16 Закона РК «О персональных данных и их защите».

Куда, кому и что передаётся:

  • Сингапур — Railway: хранение и обработка всех данных Сервиса (приложение, база данных, очереди, подключение WhatsApp по QR-коду)
  • США — Cloudflare: файлы (фото, документы, вложения из переписки) и прохождение трафика сайта
  • США — Groq, Anthropic, OpenAI, Google (Gemini), OpenRouter: тексты переписки и сведения, нужные для ответа, — только когда Заказчик включил функции ИИ (AI-продавец, расшифровка голосовых, подсказки)
  • США — Anthropic: тексты переписки и данные кабинета Заказчика, когда служба поддержки Kanri работает с ИИ-помощниками (настройка Сервиса, обучение ИИ-администратора, разбор обращений, раздел 6.1)
  • США — Meta: сообщения WhatsApp Business и Instagram, если Заказчик подключил эти каналы
  • ОАЭ — Telegram: сообщения, если Заказчик подключил Telegram, и служебные уведомления сотрудникам Оператора
  • США — Resend: адрес почты и текст писем (подтверждения, чеки, сброс пароля)
  • США — Sentry: технические сведения об ошибках
  • США — Google Analytics: обезличенные сведения о посещении сайта — только с согласия на аналитические cookies

Согласие Заказчика. Регистрируясь в Сервисе, Заказчик даёт согласие на трансграничную передачу своих персональных данных и данных своих сотрудников в указанные страны и указанным получателям.

Согласие клиентов Заказчика. Заказчик как оператор ПД своих клиентов получает от них согласие на трансграничную передачу. Стандартный текст согласия в Сервисе («Настройки → Приватность → Согласия» и онлайн-запись) уже включает такую передачу. Если Заказчик заменил текст своим, он отвечает за то, чтобы передача в нём была названа.

Отзыв согласия. Согласие можно отозвать письмом на support@kanri.kz. Поскольку Сервис целиком работает на серверах за пределами РК, после отзыва согласия Заказчиком дальнейшее использование Сервиса невозможно; данные выдаются Заказчику по запросу.

5. Сроки хранения

  • ПД Заказчика и его клиентов: срок подписки + 6 месяцев
  • Финансовые данные (платежи, счета): 5 лет (требование налогового законодательства РК)
  • Медицинские данные: в течение действия подписки. Хранение медкарт 25 лет — ответственность Заказчика как медорганизации (приказы МЗ РК). Оператор предоставляет инструменты экспорта
  • Логи безопасности: 90 дней

6. Меры защиты

Технические:

  • Шифрование при передаче (TLS 1.2+)
  • Шифрование at-rest для критичных данных (R2, encrypted DB volumes)
  • Хеширование паролей (bcrypt)
  • 2FA для административных аккаунтов
  • Резервное копирование (ежедневно)
  • Мониторинг безопасности (Sentry + audit log)

Организационные:

  • Ограниченный доступ к ПД среди сотрудников
  • Обязанность работников Оператора хранить данные в тайне
  • Учет входов работников Оператора в кабинеты Заказчиков

Изоляция данных между Заказчиками:

Каждый Заказчик имеет изолированное пространство данных через tenant_id фильтрацию + Row-Level Security policies на уровне PostgreSQL. Заказчики НЕ имеют доступа к данным других Заказчиков.

6.1. Доступ Оператора к данным и кабинету Заказчика

Принимая Публичную оферту (раздел 7.1), Заказчик поручает Оператору и дает согласие, чтобы работники Оператора и программы-помощники на основе искусственного интеллекта, работающие по его заданию, без отдельного согласования каждого действия просматривали все данные кабинета Заказчика (переписку, записи, клиентов, услуги, расписание, сотрудников, кассу, настройки), вносили в кабинет изменения и писали Заказчику в рабочие чаты.

Цели (полный список): настройка и запуск Сервиса; настройка и обучение ИИ-администратора и проверка качества его диалогов; исправление данных и настроек; разбор жалоб; отчеты и рекомендации Заказчику; техническая поддержка, устранение сбоев, безопасность, резервные копии, перенос данных; выполнение требований законодательства РК; обучение собственных моделей Оператора на обезличенных данных — раздел 6.2.

  • Данные не продаются, не используются для рекламы Оператора и не передаются никому, кроме получателей из разделов 4 и 4.1 и государственных органов по законному запросу
  • Работники Оператора обязаны хранить данные в тайне (ст. 11 и 22 Закона РК «О персональных данных и их защите»); Оператор ведет учет входов своих работников в кабинет Заказчика
  • Сообщения, которые пишет программа на основе ИИ, подписываются как сообщения ИИ-помощника
  • Медицинские сведения (факт обращения, диагноз, медкарты) открываются только для технического обслуживания системы медицинской организации по ее заданию и для обучения моделей не используются (оферта, раздел 7.2)

Заказчик получает от своих клиентов и сотрудников согласие, в котором названы передача их данных ТОО «HOSHIN KANRI» и обработка за рубежом (ст. 7, 8 и 16 Закона РК о персональных данных). Стандартный текст согласия в Сервисе это содержит.

6.2. Использование данных для обучения собственных AI-моделей Оператора

Оператор обучает собственные AI-модели платформы Kanri (AI-продавец Айя, AI-инсайты, AI-Voice) на обезличенных данных Заказчиков и их клиентов. Цель — улучшение качества AI-функций для всех пользователей платформы.

Категории данных, используемые для обучения:

  • Тексты переписок в чатах (WhatsApp, Telegram) — для модели AI-продавца
  • Статистика визитов, оплат, услуг, расписания — для моделей рекомендаций и предсказания оттока
  • Записи звонков и расшифровки — для модели AI-Voice (только при использовании модуля Sipuni)

Процедура обезличивания (применяется ВСЕГДА перед обучением):

  1. Удаление прямых идентификаторов. Из данных удаляются ФИО, телефоны, email, ИИН, адреса, номера документов, IP-адреса.
  2. Хэширование с криптографической солью. Если связи между записями нужны для качества модели — идентификаторы заменяются на SHA-256 хэши с солью, известной только Оператору. Соль хранится отдельно от данных, в зашифрованном виде.
  3. Удаление имён в свободном тексте. Через NER-модель (named entity recognition) находятся и маскируются имена в произвольных текстах диалогов.
  4. Медицинские данные исключаются. Медкарты, расшифровки приемов, диагнозы и медицинские подробности переписки в обучающие датасеты не попадают.
  5. Удаление редких комбинаций. Записи, которые из-за уникальности параметров могут косвенно идентифицировать человека (например, очень редкий диагноз в маленьком городе), удаляются из обучающего датасета.
  6. Аудит обезличивания. Каждый обучающий датасет проверяется автоматическим скриптом на наличие PII (телефоны, email, ИИН-паттерны) перед началом обучения.

Гарантии Оператора:

  • Обучающие датасеты не передаются третьим лицам, не публикуются, не используются для обучения моделей других компаний
  • Обученные модели работают только в составе платформы Kanri и не продаются как отдельный продукт
  • Оператор не предпринимает попыток re-identification и не передаёт ключи обезличивания третьим лицам
  • Применяются технические меры защиты от утечки обучающих данных через модель (фильтрация выходов, тестирование на membership inference)
  • Срок хранения обучающих датасетов — не более 24 месяцев, затем ротация или удаление
  • Журнал «датасет → модель → версия» хранится не менее 36 месяцев

Право Заказчика на отказ (opt-out):

Заказчик в любой момент может отказаться от участия его данных (и данных его клиентов) в обучении моделей Оператора. Способы:

  • Заявка на support@kanri.kz
  • Тумблер в Настройках → Конфиденциальность (по мере появления функции в UI)

После получения отказа Оператор:

  • В течение 14 рабочих дней исключает данные Заказчика из всех новых обучающих датасетов
  • При следующем плановом обновлении модели (но не позднее 6 месяцев) ротирует существующие обучающие датасеты, удаляя данные Заказчика
  • Из уже обученных и развёрнутых моделей данные технически удалить невозможно (модель — это веса, не база); благодаря обязательному обезличиванию идентифицирующие признаки в модели отсутствуют

Отказ от участия в обучении не влияет на стоимость подписки и функциональность сервиса для Заказчика. AI-функции платформы продолжают работать у всех Заказчиков.

Правовое основание:

После корректного обезличивания данные перестают являться персональными по смыслу ст. 1 Закона РК «О персональных данных и их защите» и могут обрабатываться без дополнительного согласия. Тем не менее Оператор добровольно сохраняет режим повышенной защиты, описанный выше, и предоставляет право opt-out как меру добросовестности и доверия. Дополнительное правовое основание — акцепт Публичной оферты Заказчиком (раздел 7.3) и согласия клиентов, которые Заказчик получает по разделу 7.1 оферты.

Ответственность Заказчика:

Заказчик как медицинская/сервисная организация обязан включить в своё уведомление/согласие на обработку ПД пациентов (клиентов) указание о том, что обезличенные данные могут использоваться оператором облачной платформы для улучшения сервиса. Шаблон уведомления предоставляется Оператором по запросу.

7. Права субъектов ПД и Заказчиков

В соответствии с Законом РК о ПД субъект имеет право:

  • Получить информацию о наличии своих ПД (запрос на support@kanri.kz, ответ в 15 дней)
  • Уточнить или скорректировать ПД через личный кабинет / email
  • Запросить блокировку или удаление при нарушениях
  • Отозвать согласие на маркетинговую рассылку (через ссылку «Отписаться»)
  • Получить копию своих ПД в формате CSV/JSON в течение 5 рабочих дней
  • Обжаловать действия Оператора в уполномоченный орган РК или в суд

Дополнительные права Заказчика (юр. лица или ИП):

  • Отказаться от участия его данных и данных его клиентов в обучении собственных AI-моделей Оператора — см.раздел 6.2
  • Запросить выписку из журнала аудита по служебному доступу персонала Оператора к его данным — см. раздел 6.1
  • Запросить шаблон уведомления / согласия для своих клиентов (с учётом облачной обработки и обучения AI) на support@kanri.kz

Как удалить аккаунт

Владелец аккаунта удаляет его сам — на сайте или в приложении Kanri: «Настройки» → «Реквизиты» → «Запросить удаление аккаунта». После запроса есть 30 дней, чтобы передумать и отменить удаление на той же странице. Затем данные клиентов обезличиваются, а доступ всех сотрудников отключается. Документы, срок хранения которых установлен законодательством, хранятся этот срок и затем удаляются.

Сотрудник, которому нужно удалить свою учётную запись, может попросить об этом владельца аккаунта или написать на support@kanri.kz — ответим в течение 15 дней.

8. Cookies

  • Функциональные cookies — для работы (сессии, аутентификация, настройки UI)
  • Аналитические cookies (Google Analytics, Яндекс.Метрика) — используются по умолчанию для улучшения сайта. Отключить их можно в баннере при первом визите; отказ сохраняется на год
  • Рекламные cookies НЕ используются

9. Уведомление об инцидентах

При обнаружении инцидента, затрагивающего ПД, Оператор:

  • Немедленно принимает меры по локализации и устранению
  • Уведомляет пострадавших субъектов в течение 72 часов
  • При необходимости — уведомляет уполномоченный орган РК

10. Изменения политики

Оператор вправе изменять политику, публикуя новую редакцию на kanri.kz/legal/privacy. О существенных изменениях уведомляет зарегистрированных пользователей за 14 дней.

11. Контакты

Запросы по обработке персональных данных направляются в адрес уполномоченного представителя Оператора:

  • ТОО «HOSHIN KANRI», БИН 201140020804
  • Email: support@kanri.kz
  • Юрисдикция: Республика Казахстан, г. Астана
  • Срок ответа: 15 календарных дней (Закон РК «О ПД» ст.7)