Правовая информация

РЕЕСТР ПОСТАВЩИКОВ, COOKIE И СХОДНЫХ ТЕХНОЛОГИЙ KIYIZGROUP

Дата последнего обновления:

Редакция от 27 августа 2026 года. К заказу применяется редакция, показанная и зафиксированная при его оформлении, с учетом обязательного законодательства покупателя.
Вернуться назад

Этот реестр является публичным приложением к Политике конфиденциальности и Политике использования cookie. Он должен отражать фактическую конфигурацию сайта www.kiyiz.group, а не планируемые интеграции.

1. Статус перед запуском

До завершения технического сканирования и внесения точных сведений в настоящий реестр сайт работает в режиме «только необходимые технологии». Аналитика, рекламные пиксели, ретаргетинг, записи сессий, социальные виджеты и другие необязательные технологии отключены.

Платежи, доставка, хостинг, e-mail, чат и иные сервисы разрешается подключать только после проверки договора, роли поставщика, перечня данных, страны обработки, срока хранения и механизма международной передачи.

2. Обязательная карточка поставщика

До подключения каждого внешнего сервиса ответственный сотрудник заполняет и утверждает:

  • юридическое наименование и сайт поставщика;
  • назначение сервиса;
  • роль: обработчик по поручению, самостоятельный оператор или совместный оператор;
  • категории передаваемых данных и субъектов;
  • правовое основание каждой цели;
  • страны хранения и удаленного доступа;
  • субподрядчиков, если они существенны;
  • срок хранения и порядок удаления;
  • договор об обработке данных или иное применимое соглашение;
  • механизм международной передачи: решение об адекватности, стандартные договорные положения ЕС, UK IDTA/UK Addendum либо иной законный механизм;
  • результат оценки риска и технические меры;
  • ссылку на политику конфиденциальности поставщика;
  • дату одобрения, владельца интеграции и дату следующего пересмотра.

Пустая или неподтвержденная карточка означает, что сервис не допускается в рабочую среду.

3. Публичный перечень поставщиков

На дату этой редакции KIYIZGROUP не заявляет использование конкретных необязательных внешних поставщиков, пока они не подтверждены техническим аудитом.

Необходимые поставщики, задействованные в работе Сайта:

Anthropic PBC — Claude API (claude.com)

  • назначение: формирование ответов ИИ-помощницы на страницах Сайта; основной поставщик;
  • роль: обработчик по поручению KIYIZGROUP;
  • категории данных: текст сообщений пользователя в окне чата и сведения, которые он назвал в разговоре, — имя, контакт, задача, тираж, срок, пожелания к персонализации и доставке;
  • страны обработки: США;
  • механизм международной передачи: стандартные договорные положения Европейской комиссии в составе соглашения об обработке данных Anthropic;
  • срок хранения у поставщика: данные хранятся в пределах, установленных условиями для коммерческих продуктов и соглашением об обработке данных; на данных клиента модели не обучаются в силу прямого запрета в Коммерческих условиях Anthropic;
  • ссылка на условия и политику поставщика: https://www.anthropic.com/legal/commercial-terms и https://www.anthropic.com/legal/privacy

Google LLC — Gemini API (ai.google.dev) — запасной поставщик

  • назначение: формирование ответов ИИ-помощницы, когда основной поставщик недоступен;
  • роль: обработчик по поручению KIYIZGROUP;
  • категории данных: текст сообщений пользователя в окне чата и сведения, которые он назвал в разговоре, — имя, контакт, задача, тираж, срок, пожелания к персонализации и доставке;
  • страны обработки: США и государства-члены Европейского союза;
  • механизм международной передачи: стандартные договорные положения Европейской комиссии в составе условий Google для сервисов обработки данных;
  • срок хранения у поставщика: сверх времени формирования ответа данные не сохраняются в соответствии с условиями платного и бесплатного уровней Gemini API, применимыми к используемому тарифу;
  • ссылка на условия и политику поставщика: https://ai.google.dev/gemini-api/terms и https://policies.google.com/privacy

Тот же поставщик — основной и единственный для рабочей помощницы сотрудников JUMASH в системе KIYIZ OS (не на Сайте):

  • назначение: ответы помощницы на вопросы сотрудника о его работе, распознавание голосовых сообщений, озвучка ответов и живой голосовой разговор (звук передаётся с устройства сотрудника в Google напрямую, по одноразовому доступу, который выдаёт сервер KIYIZGROUP);
  • роль: обработчик по поручению KIYIZGROUP;
  • субъекты: сотрудники KIYIZGROUP; клиенты Сайта не затрагиваются;
  • категории данных: текст разговора, записи голоса сотрудника, фотографии и PDF-документы, которые сотрудник сам приложил, и рабочие сведения его нарядов и задач, нужные для ответа;
  • срок хранения у KIYIZGROUP: запись голоса удаляется сразу после распознавания, фотографии и документы — после ответа помощницы; звук живого разговора и озвученные ответы не хранятся, кроме образцов голосов (не дольше 7 дней); расшифровка живого разговора хранится вместе с текстом разговора; текст разговора — до конца рабочего дня;
  • страны обработки, механизм передачи и срок хранения у поставщика — как указано выше.

Запасной поставщик задействуется, только если основной не ответил; к одному обращению пользователя привлекается один из них, а не оба.

Поставщик задействуется только тогда, когда пользователь обращается к ИИ-помощнице. Ключи доступа хранятся на сервере KIYIZGROUP и в браузер не передается. Данные заказов, сведения о других пользователях и содержимое CRM поставщику не передаются: в запрос уходят текст разговора и публичный перечень изделий, уже опубликованный на Сайте.

4. Обязательная карточка cookie или технологии

Для каждого cookie, ключа local storage, пикселя, SDK, идентификатора или аналогичной технологии реестр должен содержать:

  • точное техническое имя;
  • домен и поставщика;
  • категорию: необходимая, функциональная, аналитическая или рекламная;
  • понятную цель;
  • какие данные считываются или записываются;
  • срок: сессионный либо точное время хранения;
  • первая или третья сторона;
  • правовое основание;
  • страны обработки;
  • условие загрузки и способ отзыва.

Фразы «прочие cookie», «может использоваться» или «до двух лет» без идентификации конкретной технологии не заменяют реестр.

5. Разрешенная стартовая конфигурация

До заполнения фактического перечня допускаются только технологии, без которых пользователь не может получить прямо запрошенную функцию или безопасно оформить заказ, например:

  • сохранение корзины и выбранной страны;
  • защита форм и сеанса;
  • аутентификация, если есть личный кабинет;
  • фиксация выбора cookie;
  • предотвращение мошенничества и безопасное перенаправление к оплате;
  • техническая балансировка и стабильность сайта.

Даже для необходимых технологий разработчик обязан записать точное имя, цель и срок сразу после выбора платформы. Категория «необходимые» не используется для статистики, рекламы или удобства, которое не является обязательным для запрошенной функции.

6. Управление согласием

До добровольного выбора пользователя функциональные, аналитические и рекламные технологии не загружаются, если применимое право требует согласия. Баннер первого уровня содержит сопоставимо заметные кнопки «Принять все», «Только необходимые» и «Настроить».

Система сохраняет версию уведомления, категории, дату и время выбора и отзыва. Отзыв должен быть не сложнее предоставления согласия. После отзыва соответствующие теги блокируются, а уже записанные cookie удаляются, когда это технически возможно и требуется.

Географическое правило не должно ослаблять защиту из-за неопределенного местоположения: при невозможности надежно определить регион применяется более осторожная конфигурация.

7. Технический контроль

Перед запуском и после каждого изменения проводится сканирование:

  1. в новом браузерном профиле до взаимодействия с баннером;
  2. после выбора «Только необходимые»;
  3. после поочередного согласия на каждую категорию;
  4. после отзыва согласия;
  5. на страницах каталога, товара, конструктора, checkout, оплаты и подтверждения;
  6. отдельно на мобильной версии и при входе в личный кабинет.

Неизвестный сетевой запрос или технология блокируется до классификации. Результат проверки и снимок конфигурации хранятся вместе с версией реестра.

8. Изменения

Новый поставщик или новая цель не подключаются только путем изменения этого текста. Сначала выполняются юридическая и техническая проверки, затем обновляются реестр и интерфейс согласия, и только после этого интеграция активируется.

Если изменение существенно для ранее данного согласия, пользователь получает новый выбор до запуска технологии.

9. Контакты

Оператор: Индивидуальный предприниматель Салимова Дильбар Болтаназаровна
Адрес: Кыргызская Республика, Ошская область, г. Ош, ул. 60, № 2/1
E-mail: info@kiyiz.group
Телефон / WhatsApp: +996 558 850 000