Клиенттің тапсырмасы бойынша дербес деректерді өңдеу туралы келісім

Орыс және қазақ тілдеріндегі мәтіндер арасында алшақтық болған жағдайда орыс тіліндегі мәтін қолданылады, ал тұтынушы үшін — неғұрлым қолайлы түсіндіру.

1-нұсқа. 26.10.2026 бастап қолданылады. https://shertaev-tech.kz/legal/1/dpa мекенжайы бойынша орналастырылған.

1. Тараптар және терминдер

1.1. Клиент — «ShertaevTech» ЖШС (БСН 260240032834) офертасын қабылдаған тұлға, өз сайтына келушілердің, өз клиенттері мен байланыстарының деректеріне қатысты дербес деректердің меншік иесі және операторы болып табылады («Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының № 94-V Заңының 1-бабының 9), 10) тармақшалары, бұдан әрі — Заң): өңдеу мақсаттарын, деректер құрамын айқындайды және субъектілер алдында жауап береді.

1.2. Орындаушы — Клиенттің тапсырмасы бойынша ДД-ны үшінші тұлға ретінде өңдейтін «ShertaevTech» ЖШС (Заңның 1-бабының 17) тармақшасы), бұдан әрі сондай-ақ — өңдеуші. Орындаушы Клиенттің ДД-сын тек оферта бойынша қызметтер көрсету үшін және Клиенттің құжатталған нұсқаулары бойынша өңдейді.

1.3. «Дербес деректер», «өңдеу», «трансшекаралық беру», «маскалау», «жою», «анонимдендіру», «ДД қауіпсіздігін бұзу» терминдері Заңның 1-бабы бойынша түсініледі.

1.4. Офертаны қабылдау осы Келісімді қабылдауды білдіреді. ДД бөлігінде офертамен қайшылық болған кезде Келісім қолданылады.

1.5. Өнімдер. Келісім Клиент қосқан әрбір өнім үшін қолданылады: Сайттар, CRM және бот, Веб-аналитика (оның ішінде Клиенттің платформада жасалмаған сайттарында), API ai-platform, Қоңыраулар (DeepTalk). Өнім деректерін өңдеу ол қосылған кезден, Клиент өнім қосымшасын (6-қосымша офертаға) қабылдаған кезде басталады және 7-бөлімнің қағидалары бойынша ол ажыратылған кезде тоқтатылады. Өнімдердің ерекше шарттары — Келісімнің 3, 6 және 7-бөлімдері және 6-қосымша.

2. Нысана және тапсырма

2.1. Клиент тапсырады, ал Орындаушы 3-бөлімде көрсетілген ДД-ны 4-бөлімнің мақсаттарында, 5-бөлімнің тәсілдерімен, 7-бөлімнің мерзіміне өңдеуді өз мойнына алады.

2.2. Клиенттің нұсқаулары деп мыналар есептеледі: оферта мен Келісімнің шарттары, Клиент немесе оның қызметкерлері студияда, CRM-де және басқа өнімдерде белгілейтін баптаулар (форма өрістері, келісім мәтіндері, ботты, автожауапты, қоңырауларды жазуды қосу, веб-аналитиканың келісім режимі мен баннері, API-дегі маскалау параметрлері), Клиенттің API ai-platform-ға сұраулары және [email protected] мекенжайына жіберілген жазбаша нұсқаулар. Егер Орындаушы нұсқауды ҚР заңнамасын бұзады деп есептесе, ол бұл туралы Клиентке хабарлайды және нақтыланғанға дейін оны орындамауға құқылы.

3. Субъектілер және деректер құрамы

Клиент формаларға енгізбейді және өңдеуді тапсырмайды: ЖСН, жеке басын куәландыратын құжат деректерін, денсаулық жағдайы мен диагноздар туралы мәліметтерді, биометриялық деректерді, 18 жасқа дейінгі балалардың деректерін — егер Орындаушымен жазбаша өзгеше келісілмесе.

Денсаулық сақтау саласындағы Клиенттер және қолжетімділігі заңмен шектелген мәліметтерді (дәрігерлік, адвокаттық, банктік құпия) алатын өзге де Клиенттер: формалар мен CRM жұмыс істейді, деректер ҚР-да сақталады; чат-бот оларда да қосулы. Өтінім мен хат алмасудың еркін мәтінінде денсаулық туралы мәліметтер болуы мүмкін, ал бот платформа ҚР-дағы өз модельдеріне көшкенге дейін мәтіндерді шетелдегі модельдер жеткізушісіне береді. Бот «денсаулық туралы мәліметтерді жазбаңыз» деп ескертеді.

4. Өңдеу мақсаттары

Өтінімдер мен хабарламаларды қабылдау және сақтау; бот және Клиенттің қызметкерлері арқылы келушілерге жауап беру; CRM жүргізу және өтініштердің нәтижелерін есепке алу; келісім берген келушілерге Клиенттің атынан WhatsApp хабарламаларын жіберу; Клиентке келушілер саны мен өтініштер туралы есептер; техникалық қолдау, сақтық көшірме жасау, қауіпсіздікті қамтамасыз ету. Орындаушы Клиенттің ДД-сын өз мақсаттарында, оның ішінде жарнама, сату және модельдерді оқыту үшін пайдаланбайды. Веб-аналитика үшін — Клиентке оның сайтына келушілер саны туралы есептер; API ai-platform үшін — Клиенттің сұрауларын модельдермен өңдеу және жауап беру; қоңыраулар үшін — қоңырауларды қабылдау және жазу, транскрипция, қысқаша мазмұн, өтінішті CRM-ге беру. Агрегатталған иесіздендірілген көрсеткіштерді (субъектіні анықтау мүмкіндігінсіз) Орындаушы сервисті жақсарту үшін пайдалануға құқылы (Заңның 17-бабы); өнімдік оқиғаларды Орындаушы ДД-сыз, ұйым сәйкестендіргішімен жинайды.

5. Деректермен әрекеттер

Жинау (формалар, бот, WhatsApp, телефония, веб-аналитика есептегіші, API-ге сұраулар арқылы), жинақтау, сақтау, өзгерту, толықтыру, пайдалану, қосалқы өңдеушілерге беру (8-бөлім), маскалау, иесіздендіру, анонимдендіру, бұғаттау, жою және өшіру — автоматтандыру құралдарын пайдалана отырып. Жалпыға қолжетімді дереккөздерде тарату жүргізілмейді.

6. Клиенттің міндеттері

6.1. ДД-ны жинағанға дейін субъектілердің келісімдерін алу (Заңның 7, 8-баптары), оларды алғанын растауға мүмкіндік беретін нысанда, Заңның 8-бабының 4-тармағы бойынша мазмұнмен, оның ішінде: Клиенттің атауы мен БСН-і; Орындаушыға үшінші тұлға ретінде беру; трансшекаралық беру (8-бөлім); деректер тізбесі; келісімнің қолданылу мерзімі. Орындаушы мәтіндердің үлгілерін және келісімді тіркеу тетігін ұсынады; Клиент мәтінді тексереді және қажет болған жағдайда толықтырады, өз деректемелерін көрсетеді және олардың жеткіліктілігіне жауап береді. Мәтін үлгілерін Орындаушы үлгі ретінде ұсынады. Егер Клиент Орындаушыға өз қызметінің ерекшеліктері (денсаулық туралы мәліметтер, балалардың деректері және т. б.) туралы хабарламаса, Орындаушы Клиент алдында үлгінің жеткіліксіздігінен туындаған залалдар үшін жауап бермейді, Орындаушының қасақана әрекеті немесе өрескел абайсыздығы жағдайларын қоспағанда.

6.2. Бизнес бастайтын WhatsApp хабарламаларына (өткізіп алынған қоңырауға автожауап, еске салғыштар) жеке келісім алу және WhatsApp Business саясатын сақтау. Мұндай келісімі жоқ нөмірлер үшін автожауапты қоспау. 24 сағаттық терезеден тыс өткізіп алынған қоңырауға автожауап тек сайт формасында WhatsApp үшін жеке белгісі бар нөмірлерге жіберіледі; мәтін — қызметтік, жарнамасыз, «СТОП» сөзімен; бір нөмірге тәулігіне бір реттен жиі емес және тек ҚР нөмірлеріне; үлгілер алдымен Meta тест нөмірінде тексеріледі. Клиент автожауапты өз саясатында атап өтеді: «WhatsApp» бөлімі — келісім болған кезде өткізіп алынған қоңырауға автожауап, «СТОП» сөзімен бас тарту, деректер жойылғаннан кейін келісім растамасын иесіздендірілген түрде 3 жыл сақтау.

6.3. Сайтта ДД өңдеу жөніндегі өз саясатын орналастыру (25-баптың 2-тармағының 1-1) тармақшасы), жауапты тұлғаны тағайындау (10) тармақша), субъектілердің өтініштеріне жауап беру, егер Клиент бұған міндетті болса, уәкілетті органды хабардар ету (10-1, 25-1-баптар).

6.4. Платформаға заңды негізсіз алынған ДД-ны жүктемеу; өз қызметкерлерінің есептік деректерінің құпиялылығын қамтамасыз ету және жұмыстан шығарылғандардың қолжетімділігін уақтылы кері қайтарып алу.

6.5. Клиент өз нөмірі үшін WhatsApp Business есептік жазбасын дербес ресімдейді, Meta шарттарын (WhatsApp Business Platform) қабылдайды және Meta-ға оның қызметтері үшін тікелей ақы төлейді. Бұл бөлікте Meta деректерді Клиентпен жасалған шарт бойынша өңдейді, ал Орындаушы Meta-ның техникалық серіктесі (Tech Provider) ретінде тек Клиенттің нұсқауы бойынша API арқылы хабарламаларды береді. Делдал (BSP) пайдаланылмайды.

6.6. Веб-аналитика. Клиенттің платформадағы сайттарында есептегіш тек келуші платформа баннерінде келісім бергеннен кейін жұмыс істейді. Платформада емес сайттарда режимді Клиент таңдайды: әдепкі бойынша — браузерде деректерді сақтамай анонимді есептеу; браузердегі кілттермен толық есепке алу — келуші Орындаушының баннерінде (data-banner="auto") немесе Клиенттің баннерінде (Tilda, Wix, Cookiebot, CookieYes, GTM) келісім бергеннен кейін; «бірден» режимі — тек Клиенттің жауапкершілігімен (6.3-қосымша). Клиент өзінің cookie саясатының мәтініне және оның баннері есептегішке келушінің таңдауын беруіне жауап береді; Орындаушы келісім туралы жазбаны серверде 3 жыл сақтайды және оны сұрау бойынша Клиентке береді. Егер Клиенттің баннері таңдауды серверге бермесе (мысалы, Tilda), келісімнің дәлелін Клиент қамтамасыз етеді; Орындаушы өз баннерін ұсынады. Әдепкі режим, сақтау мерзімдері және Орындаушы баннерінің мәтіндері — Клиент есептегішті қоса отырып қабылдайтын және шеберде өзгерте алатын параметрлер. Клиент аналитика мақсатының заңды екеніне, ал «келісімнен кейін» және «бірден» режимдерінде келушілердің келісімі алынғанына кепілдік береді. Мәтіндер — cookie саясаты.

6.7. API ai-platform. Клиент сұрауларға қандай деректерді енгізетінін өзі айқындайды және оларды өңдеудің, Орындаушыға және шетелге берудің негізі үшін жауап береді. Клиент қажеттіліксіз сұрауларда ЖСН-ді, жеке басын куәландыратын құжаттардың деректерін, денсаулық туралы мәліметтерді және өзге де қолжетімділігі шектеулі деректерді бермейді; маскалау (redact: ЖСН, карта нөмірлері, телефондар) әдепкі бойынша қосулы. Орындаушы сұраулар деректерін модельдерді оқыту үшін пайдаланбайды. API-де API құжаттамасындағы модельдер қолжетімді; Anthropic (Claude) модельдері API-дің сыртқы клиенттеріне ұсынылмайды. Егер API-де бөгде жеткізушілердің модельдері пайда болса, Орындаушы оларды құжаттамада және Прайс-парақта жариялайды және жеткізушіден деректерді сақтамау режимін (ZDR) сұрай отырып, қосалқы өңдеушілер тізбесін (8.1-тармақ) толықтырады.

6.8. Қоңыраулар. Телефон нөмірі және байланыс операторымен шарт Клиентте қалады: Клиент — өз операторының абоненті, Орындаушының АТС-ы — Клиенттің оның нөміріне қосылған бағдарламасы; Орындаушы байланыс қызметтерін көрсетпейді; шығыс қоңыраулар — тек ҚР бойынша, нөмірді ауыстырусыз. Әңгімені жазу әдепкі бойынша қосулы; жазу басталғанға дейін қоңырау шалушы жазу туралы, онымен ЖИ сөйлесуі мүмкін екені туралы және ЖИ сервистерімен, оның ішінде шетелде өңдеу туралы ескертуді естиді (ru/kk жазылған файлдар; дәл сол фраза — дауыстық поштада); Клиент жазуды өшіре алады. Транскрипцияны Орындаушының ҚР-дағы модельдері жасайды; қоңыраудың қысқаша қорытындысын ai-platform шлюзі арқылы тілдік модель, оның ішінде Anthropic (АҚШ), телефон нөмірлерін маскалағаннан кейін құрады — бұл трансшекаралық беру, оған келісімді Клиент қамтамасыз етеді (8.3-тармақ; 6.5-қосымша). Қоңырау шалушының эмоциялары мен көңіл-күйі оның жеке келісімінсіз анықталмайды: келісімсіз эмоцияларды анықтауға «Жасанды интеллект туралы» Қазақстан Республикасының Заңының 17-бабының 3-тармағының 6) тармақшасымен тыйым салынған.

7. Өңдеу мерзімі және аяқталғаннан кейін деректердің тағдыры

7.1. Өңдеу оферта қолданылып тұрған уақытта жалғасады. CRM-дегі байланыстар, өтініштер мен хат алмасу (оның ішінде чат-боттың хат алмасуы) оферта қолданылып тұрған уақытта, бірақ субъектінің Клиентке соңғы кіріс өтінішінен бастап 3 жылдан аспайтын мерзімде сақталады (Клиенттің шығыс хабарламалары мен қоңыраулары мерзімді ұзартпайды): 3 жыл бойы кіріс өтініштер болмаған байланысты Орындаушы хат алмасуымен бірге автоматты түрде жояды; өтініштер туралы иесіздендірілген мәліметтер (арна, дереккөз, нәтиже, уақыт) статистика үшін қалады. Өзге мерзімдер: WhatsApp техникалық вебхуктері — 14 күн; өтінішсіз келу атрибуциясы — 30 күн; аналитиканың шикі оқиғалары — 13 ай; веб-аналитикадағы келісімдер туралы жазбалар — 3 жыл; қоңырау жазбалары — ҚР-да 90 күн, егер Клиент жазуды өшірмесе; API ai-platform-ға сұраулар деректері — мерзімі [email protected] мекенжайына сұрау бойынша хабарланады; аудит журналы — 1 жыл. Деректер өтініш бойынша немесе мерзімі бойынша жойылғаннан кейін келісім мен кері қайтарып алудың растамасы келісімді дәлелдеу үшін иесіздендірілген түрде (атсыз және мәтінсіз; нөмір — ұйым тұзымен хеш түрінде) 3 жыл сақталады (Заңның 25-бабының 2-тармағының 5) тармақшасы).

7.2. Субъект келісімді кері қайтарып алған кезде немесе Клиенттің сұрауы бойынша Орындаушы CRM-дегі субъект деректерін нұсқау берілген сәттен бастап 15 жұмыс күнінен кешіктірмей жояды немесе иесіздендіреді («Өтініш бойынша жою» функциясы; мерзім келісім мәтіндерінде субъектіге уәде етілген мерзімге және Заңның 8-бабының 7-тармағына сәйкес келеді). Егер негіз — деректердің дәл еместігі немесе толық еместігі (өзгерту, толықтыру), бұзушылық туралы мәліметтер (бұғаттау) немесе деректердің заңсыздығы болса, Орындаушы Клиент Заңның 25-бабының 2-тармағының 8) тармақшасындағы мерзімге үлгеруі үшін нұсқауды бір жұмыс күні ішінде орындайды.

7.3. Оферта тоқтатылған кезде Орындаушы Клиентке оның CRM-дегі деректерінің түсірілімін (байланыстар, өтініштер, хат алмасу, салымдар) береді және 30 күннен кейін Клиенттің ДД-сын жұмыс базаларынан жояды; егер заң бойынша сақтау талап етілмесе (Заңның 18-бабы), жойылған деректер сақтық көшірмелерден олардың ротациясының циклі бойынша (30 күн) шығады. Оферта қолданылып тұрған кезде Клиент деректерді CRM баптауларында өзі түсіре алады. Сұрау бойынша Орындаушы жою туралы акт береді.

7.4. Егер Клиент ұйымды жапса, барлық өнімдердің деректері түсіру және қалпына келтіру үшін 30 күн бойы қолжетімді болады, содан кейін Орындаушы оларды барлық өнімдерде жояды. Веб-аналитиканың келісімдер журналын Клиент жойылғанға дейін түсіреді; журналдың иесіздендірілген жазбаларын (IP-сыз және келуші сәйкестендіргіштерінсіз) Орындаушы ұйым жабылғаннан кейін де — келісімнің дәлелі ретінде жазба күнінен бастап 3 жыл — сақтайды және оларды сұрау бойынша Клиентке береді (6.3-қосымша, 6.3.6-тармақ). Мерзім келісімнің қолданылуы аяқталған кезден емес, жазба күнінен бастап есептеледі. Бір өнімді ажырату (1.5-тармақ) — сол өнім үшін 6-қосымшаның қағидалары бойынша.

7.5. 7.3, 7.4-тармақтар бойынша, 7.1-тармақтың мерзімдері аяқталғанда және өнім жабылғанда немесе ажыратылғанда деректерді жою — Клиенттің меншік иесі және оператор ретіндегі тапсырмасын орындау. Орындаушы Клиентті жою туралы оферта мерзімдерінде алдын ала хабардар етеді (хабарламалар жеткізу журналымен дәлелденеді) және бүкіл мерзім бойы түсіруді ұсынады; осындай тәртіп кезінде Орындаушы Клиент түсірмеген деректердің жоғалуына жауап бермейді.

7.6. Тегін лимиттен тыс өтініштер. Егер Тариф бойынша өтініштердің бір бөлігі Клиентке тек төлегеннен кейін көрінетін болса, Клиент олардың санын тегін көреді және олардың түсірілімін тегін алуға немесе оларды жоюды тапсыруға құқылы; ДД субъектілерінің сұраулары (қолжетімділік, жою) бойынша Орындаушы Тарифке қарамастан 11-бөлім бойынша Клиентке жәрдемдеседі; жасырын өтініштер 7.1-тармақтың жалпы мерзімдері бойынша сақталады және жойылады.

8. Қосалқы өңдеушілер және трансшекаралық беру

8.1. Клиент төмендегі тізбедегі қосалқы өңдеушілерді тартуға жалпы рұқсат береді. Қосалқы өңдеушіні қосу немесе ауыстыру туралы Орындаушы 14 күн бұрын хабарлайды; Клиент қарсылық білдіруге және офертаны айыппұлсыз бұзуға құқылы.

Орындаушының өз өнімдері — ai-platform модельдер шлюзі және DeepTalk қоңыраулар сервисі — қосалқы өңдеушілер болып табылмайды; Орындаушының өз модельдері ҚР-дағы серверлерде жұмыс істейді. «Қоңыраулар» өнімі дайын болған кезде шығады; қоңыраулардың қысқаша қорытындысы шетелдегі модельдер арқылы құрылады (жоғарыдағы Anthropic жолы, 6.8-тармақ). Клиент сайттарының бастапқы коды ҚР-да сақталады. Төлем сервистері (Halyk Bank / ePay, re:Kassa) төлеушінің — Клиенттің — деректерін Орындаушымен оператор ретінде жасалған шарт бойынша өңдейді (ЖШС саясаты); олар Клиент субъектілерінің деректерін алмайды. Клиенттің жарнама жүйелері (Google, Яндекс) — Орындаушының қосалқы өңдеушілері емес: өтінімнен жарнамалық басу сәйкестендіргіші (click_id) оларға тек Клиенттің нұсқауы бойынша және тек формада бұған жеке келісім берген келушілер үшін беріледі (үшінші тұлғаларға және шетелге беру, Заңның 7-бабының 6-тармағы, 16-бабы).

8.2. Орындаушы деректерді қосалқы өңдеушілерге ең аз көлемде, қорғалған арналар бойынша, құпиялылықты және Келісімде белгіленгеннен төмен емес қорғау шараларын сақтауды міндеттейтін шарттар бойынша береді.

8.3. ДД қорғауды қамтамасыз етпейтін мемлекеттерге трансшекаралық беруге субъектінің келісімі болған кезде жол беріледі (Заңның 16-бабының 3-тармағының 1) тармақшасы). Клиент келушінің келісімі трансшекаралық беру туралы мәліметтерді қамтуын қамтамасыз етеді (8-баптың 4-тармағының 5) тармақшасы). Егер келісім алынбаса, Клиент беруді талап ететін функцияларды (ЖИ моделіндегі бот, WhatsApp, Telegram-дағы хабарламалар, API-дегі шетелдегі модельдер) ажыратуға тиіс, — Орындаушы мұндай баптауды ұсынады. АҚШ ДД қорғауды қамтамасыз етпейтін мемлекет болып есептеледі (мұндай мемлекеттердің тізбесі жоқ); егер қысқа мәтінде «оның ішінде шетелге» делінсе, ал толық мәтін белгі қойылғанға дейін ашылып, алушыларды, елдерді және мақсаттарды атаса, толық мәтінге сілтемесі бар белгімен келісім жеткілікті. WhatsApp-та келісім — ЖИ мен шарттарды ашып көрсететін боттың бірінші хабарламасынан кейін хат алмасуды жалғастыру. «Қоңырауларда» қысқаша қорытынды үшін қоңырау шалушының трансшекаралық беруге келісімін жазу туралы ескерту файлы жинайды: онда ЖИ сервистерімен, оның ішінде шетелде өңдеу туралы фраза бар; «9» басылған кезде жазу да, қорытынды да болмайды.

8.4. Орындаушы Клиент алдында қосалқы өңдеушілердің әрекеттері үшін өз әрекеттері үшін сияқты жауап береді, Клиент тікелей жасасқан шарт бөлігіндегі Meta-ны және Клиентпен шарт бойынша жұмыс істейтін және Орындаушының қосалқы өңдеушілері болып табылмайтын Клиенттің байланыс операторларын қоспағанда.

9. Қорғау шаралары

Орындаушы Заңның 22-бабы және ДД-ны қорғау жөніндегі шараларды жүзеге асыру қағидалары (қолданыстағы редакциядағы № 179/НҚ бұйрық) бойынша шараларды Орындаушы деректерінің жиынтық көлемі үшін Заңның 25-1-бабы бойынша айқындалған санаттан төмен емес деңгейде қолданады, оның ішінде:

• ҚР-да сақтау, арналарды шифрлау (TLS); сақтау кезіндегі шифрлау туралы мәліметтер — [email protected] мекенжайына сұрау бойынша;
• рөлдер бойынша қолжетімділікті шектеу, Орындаушының қызметкерлері қызметтік қажеттіліксіз Клиенттің ДД-сын көрмейді; қолдау қызметінің қолжетімділігі — тек Клиенттің сұрауы бойынша және журналға жазумен;
• әкімшілер үшін көпфакторлы аутентификация; әрекеттер мен ДҚБЖ оқиғаларын журналдау;
• қорғау шарасы ретінде маскалау (Заңның 23-бабының 2-тармағы): журналдардағы телефон нөмірлері — маскамен; чат-бот пен қоңыраулар бағыттарында телефон нөмірлері, ЖСН және карта нөмірлері ЖИ модельдеріне жібергенге дейін белгілермен ауыстырылады;
• сақтық көшірме жасау, зиянды бағдарламалық қамтылымнан қорғау, осалдықтарды талдау, қызметкерлерді оқыту;
• Орындаушының жұмыскерлері үшін жария етпеу міндеттемесі (Заңның 11-бабының 2-тармағы);
• үшінші тұлғаларға беру және трансшекаралық беру фактілерін есепке алу (Заңның 22-бабының 1-тармағының 5) тармақшасы).

10. Қауіпсіздікті бұзу (инциденттер)

10.1. Орындаушы Клиентті Клиенттің ДД қауіпсіздігінің бұзылғаны туралы кідіріссіз, анықталған сәттен бастап 12 сағаттан кешіктірмей хабардар етеді, Клиент уәкілетті органды бір жұмыс күні ішінде хабардар ете алуы үшін (Заңның 25-бабының 2-тармағының 8) тармақшасы). Хабарлама ұйымның иесі мен әкімшілеріне Аккаунттарда хабарламалар баптауларында өшіруге болмайтын «қауіпсіздік инциденті» түрімен келеді; жою барысы мәртебе бетінде жарияланады. Тәртібі, арналары және өтемақылар — офертаға 3-қосымша.

10.2. Хабарламада мыналар болады: не болды және қашан, субъектілер мен жазбалардың санаттары және шамамен саны, ықтимал салдарлар, қабылданған және ұсынылатын шаралар, Орындаушының жауапты тұлғасының байланысы, зардап шеккен субъектілердің телефон нөмірлерінің тізбесі (органдар арқылы хабардар ету үшін — Клиенттің немесе органның сұрауы бойынша). Жетіспейтін мәліметтер анықталуына қарай хабарланады.

10.3. Орындаушы үшінші тұлға ретінде өз инфрақұрылымында ДД қауіпсіздігінің бұзылуы анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды өзі хабардар етеді (ДД-ны қорғау жөніндегі шараларды жүзеге асыру қағидаларының 23-тармағы, № 179/НҚ бұйрық; Хабардар ету қағидалары, № 481/НҚ бұйрық), зардап шеккен Клиенттерді көрсетеді және Клиентке хабарламаның нөмірі мен күнін хабарлайды. Клиент меншік иесі және оператор ретінде органды сол мерзімде хабардар етеді (Заңның 25-бабының 2-тармағының 8) тармақшасы) және Орындаушының хабарламасына сілтеме жасауға құқылы. Субъектілерді уәкілетті органның деректері бойынша «электрондық үкімет» операторы хабардар етеді.

11. Клиентке көмек

11.1. Орындаушы CRM-де субъектілердің құқықтарын іске асыруға арналған құралдарды ұсынады: іздеу, түсіру, өзгерту, бұғаттау, өтініш бойынша жою, келісімдер журналы.

11.2. Егер субъектінің өтініші Орындаушыға түссе, ол оны бір жұмыс күні ішінде, ал заңсыз алынған деректерді түзету, бұғаттау және жою туралы сұрауларды — сол жұмыс күні ішінде Клиентке береді және Клиент көрсеткен жағдайларды қоспағанда, мәні бойынша өзі жауап бермейді. Орындаушыға түскен келісімді кері қайтарып алуды Орындаушы өз бөлігінде 15 жұмыс күні ішінде орындайды (Заңның 8-бабының 7-тармағы) және Клиентке хабарлайды.

11.3. Орындаушы сұрау бойынша Клиентке CRM-де сақталатын келісімнің дәлелдерін (Заңның 25-бабының 5-тармағы) және уәкілетті органға жауап беру үшін қорғау шаралары туралы мәліметтерді (25-баптың 2-тармағының 3-1) тармақшасы) ұсынады, мемлекеттік органдардың талабы бойынша тексерулерді қоспағанда, тексерулерге ақылға қонымды көлемде жылына 1 реттен жиі емес жәрдемдеседі.

12. Жауапкершілік және өзгелер

12.1. Әр тарап ДД туралы заңнаманың бұзылуы үшін өз бөлігінде жауап береді. Клиент мақсаттардың заңдылығы және келісімдердің болуы үшін; Орындаушы — нұсқауларды және қорғау шараларын сақтау үшін жауап береді.

12.2. Келісім оферта қолданылып тұрған уақытта, ал құпиялылық және жою бөлігінде — деректер толық жойылғанға дейін қолданылады.

12.3. Орындаушының ДД бойынша байланысы: Шертаев Карим Амирович, [email protected]. Клиенттің байланысы — аккаунтта көрсетілген.