«ShertaevTech» ЖШС-ның дербес деректерді жинау, өңдеу және қорғау жөніндегі саясаты
1-нұсқа, 26.10.2026 бастап қолданылады
Орыс және қазақ тілдеріндегі мәтіндер арасында алшақтық болған жағдайда орыс тіліндегі мәтін қолданылады, ал тұтынушы үшін — неғұрлым қолайлы түсіндіру.
1-нұсқа. 26.10.2026 бастап қолданылады. https://shertaev-tech.kz/privacy мекенжайында орналастырылған. ЖШС директорының бұйрығымен бекітілген («Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының № 94-V Заңының 25-бабы 2-тармағының 1-1) тармақшасы, бұдан әрі — Заң).
1. Біз кімбіз және саясат неге қолданылады
1.1. «ShertaevTech» ЖШС, БСН 260240032834, мекенжайы: 050063, Алматы қ., Әуезов ауданы, 1 ш/а, 39А үй, 48 пәтер, пошта: [email protected], телефон: +7 707 596 08 90 (бұдан әрі — ЖШС, біз).
1.2. Саясат ЖШС өңдеу мақсаттарын өзі айқындайтын (дербес деректердің меншік иесі және операторы болып табылатын) жағдайларда дербес деректерді (бұдан әрі — ДД) қалай жинайтынын, өңдейтінін және қорғайтынын сипаттайды:
- Shertaev Tech платформасындағы клиенттердің және олардың қызметкерлерінің аккаунттары (студия, CRM, есептер);
- ЖШС-ның өз сайттары мен интерфейстері (
shertaev-tech.kz, студия), осы сайттардың веб-аналитикасын қоса алғанда; - ЖШС-ның қолдау қызметіне өтініштер, клиенттермен шарттар мен есеп айырысулар, оның ішінде онлайн-төлем және кассалық чектер;
- ЖШС-ның серіктестік бағдарламасы (клиентті тіркеу кезіндегі серіктестің рефералдық коды);
- платформаның өнімдік оқиғалары (ұйым өнімдерде не істейді) — ДД-сыз, ұйым сәйкестендіргішімен
(
organization_id).
1.3. ЖШС клиенттің тапсырмасы бойынша әрекет ететін жағдай. Клиенттердің сайттары, оларда өтінімдер нысандары, клиент сайтындағы және клиенттің WhatsApp-ындағы чат-бот, клиенттің CRM-і (контактілер, өтініштер, хат алмасу, нәтижелер, қоңыраулар жазбалары), клиент сайттарының веб-аналитикасы (оның ішінде платформада жасалмаған сайттардың), клиенттің ai-platform API-ына сұраныстарындағы деректер — бұл клиенттің деректері. Бұл ДД-ның меншік иесі және операторы — клиент (сайттың немесе бизнестің иесі), ол өңдеу мақсаттарын айқындайды және келушілер алдында жауап береді. ЖШС мұндай деректерді тек клиентпен жасалған шарт бойынша үшінші тұлға ретінде (ДД өңдеу туралы келісім — офертаға 5-қосымша) және тек клиентке қызмет көрсету үшін өңдейді. Мұндай деректер бойынша сұрақтарды сайт иесіне жолдаңыз; ЖШС оған жауап беруге көмектеседі (9.5-бөлім).
1.4. Әр өнім — жеке. Клиент Shertaev Tech өнімдерін бір-бірлеп немесе бірге қосады; олардың әрқайсысында ЖШС-ның рөлі бірдей — клиенттің өнімі жинайтын деректер бойынша ЖШС ДД-ны клиенттің тапсырмасы бойынша өңдейді (1.3-тармақ), ал аккаунттар, есеп айырысулар және ЖШС-ның өз сайттары бойынша — өзі оператор болып табылады (1.2-тармақ). Өнімдердің шарттары — офертаға 6-қосымша:
| Өнім | Кімнің ДД-сы және оператор кім | ДД үшін не маңызды |
|---|---|---|
| Сайттар (6.1) | клиент сайтының нысандарынан түскен өтінімдер — клиент оператор, ЖШС өңдеуші | деректер ҚР-да сақталады; келушінің келісімі — клиенттің атынан ЖШС үлгісі бойынша |
| CRM және бот (6.2) | контактілер, өтініштер, хат алмасу — клиент оператор, ЖШС өңдеуші | бот өзінің ЖИ екенін ашып айтады; «Адаммен байланысу» (6-бөлім); сақтау мерзімі — 8-бөлім |
| Веб-аналитика (6.3), оның ішінде платформада жасалмаған сайттарда | клиент сайтына келушілердің деректері — клиент оператор, ЖШС өңдеуші | платформадағы клиенттердің сайттарында есептегіш келушінің платформа баннеріндегі келісімінен кейін ғана жұмыс істейді; платформада емес сайттарда режимді клиент таңдайды: әдепкі бойынша — браузерде сақтамай анонимді есептеу (серверде хеш, IP сақталмайды), браузердегі кілттермен толық есепке алу — тек ЖШС-ның немесе клиенттің баннеріндегі келісімнен кейін; серверде келісімдер журналы 3 жыл сақталады — cookie саясаты және баннер мәтіндері |
| ai-platform API (6.4) | клиенттің сұраныстарындағы деректер — клиент оператор, ЖШС өңдеуші | бүркемелеу (redact: ЖСН, карта нөмірлері, телефондар) — API құжаттамасы мен клиенттің баптауы бойынша; сұраныстардың деректері модельдерді оқыту үшін пайдаланылмайды; Anthropic (Claude) модельдері API-дың сыртқы клиенттеріне берілмейді — Claude тек ЖШС сервистерінің ішінде жұмыс істейді |
| Қоңыраулар, DeepTalk (6.5) — дайын болған кезде шығарылады | қоңырау шалушылар және сөйлесулердің жазбалары — клиент оператор, ЖШС өңдеуші | нөмір және байланыс операторымен шарт — клиентте (клиент — оператордың абоненті, ЖШС бағдарлама береді; шығыс қоңыраулар тек ҚР бойынша, нөмірді ауыстырмай); жазу әдепкі бойынша, ҚР-да 90 күн сақталады, жазу басталғанға дейін ескерту, клиент жазуды өшіре алады; транскрипция — ҚР-дағы ЖШС модельдері, қысқаша қорытынды — ai-platform шлюзі арқылы тілдік модель, оның ішінде Anthropic (АҚШ), телефон нөмірлері бүркемеленгеннен кейін; жазу туралы ескерту және дауыстық пошта ЖИ сервистерінің, оның ішінде шетелде, өңдейтіні туралы хабарлайды; әңгімелесушінің эмоциялары мен көңіл-күйі оның жеке келісімінсіз анықталмайды |
ЖШС-ның таратылымдары (жаңалықтар, ұсыныстар) — тек таратылымдарға жеке келісім болғанда.
2. Қандай деректер, не үшін және қандай негізде
| № | Кімге қатысты | Қандай деректер | Мақсаты | Негізі | Сақтау мерзімі |
|---|---|---|---|---|---|
| 2.1 | Аккаунт пайдаланушысы (клиент, оның қызметкері) | аты, телефон нөмірі, пошта мекенжайы, ұйымдағы рөлі, ұйымның атауы | тіркеу, бір реттік код арқылы кіру, студия мен CRM-ге қолжетімділік, құқықтарды ажырату | тіркеу кезіндегі келісім (Заңның 7, 8-баптары), оның ішінде қызметтік хабарламаларға (кодтар, қауіпсіздік, шоттар мен төлем, бұғаттау және деректерді жою туралы ескертулер) — Заңның 9-бабында «шартты орындау» негізі жоқ; шарт-офертаны орындау | аккаунт белсенді болғанша + аккаунт жойылғаннан кейін 3 жыл (жалпы талап қою мерзімі, ҚР АК-нің 178-бабы) — содан кейін жою немесе анонимдеу |
| 2.2 | Аккаунт пайдаланушысы | кірудің бір реттік кодтары (хеш түрінде сақталады), жіберу уақыты мен арнасы (SMS, WhatsApp), кіру кезіндегі IP-мекенжай мен браузер, студия мен CRM-дегі әрекеттер журналы | кіру қауіпсіздігі, инциденттерді тергеу, әрекеттерді тіркеу (Заңның 22-бабы 1-тармағының 5) тармақшасы) | келісім; ДД-ны қорғау жөніндегі міндет (22-бап) | кодтар — пайдаланылғанға дейін, 5 минуттан аспайды; кіру және әрекеттер журналдары — 1 жыл |
| 2.3 | Клиенттің өкілі (ДК, директор, бухгалтер) | Т.А.Ә., ЖСН (ДК үшін), лауазымы, деректемелері, шарт бойынша хат алмасу | шартты жасасу және орындау, шоттар және жабу құжаттары | шарт; бухгалтерлік есеп және салық туралы заңнама (Заңның 9-бабының 10) тармақшасы) | құжаттар жататын жыл аяқталғаннан кейін 5 жыл |
| 2.4 | ЖШС-ның қолдау қызметіне жүгінген адам | аты, байланыс деректері, өтініштің мәтіні | өтінішке жауап беру | келісім (қолдау қызметінің нысаны) | соңғы кіріс өтініштен кейін 3 жыл |
| 2.5 | shertaev-tech.kz сайтына (лендинг) және ЖШС-ның кіру беттеріне келуші |
келісімге дейін — браузерде кілттерсіз анонимді режим: есептегіштің cookie-і жоқ, браузерде келушінің және сапардың сәйкестендіргіштері жоқ; сервер «тәулік ішіндегі келушіні» IP-мекенжайдан, браузер туралы мәліметтерден және кездейсоқ тәуліктік тұздан алынған хеш бойынша есептейді (тұз 48 сағаттан кейін жойылады), хеш есептелгеннен кейін IP-мекенжай сақталмайды; бет, өту көзі (серіктестің ref-і және UTM — тек қойынды жабылғанға дейін оның қоймасында), құрылғы мен браузердің түрі; баннердегі келісімнен кейін — браузер қоймасындағы келушінің және сапардың кілттері (st_v, st_s), ref және UTM — браузер қоймасында 30 күн; келісімсіз әрдайым — қатаң қажетті және функционалдық cookie: кіру және сессия (Keycloak, өнімдердің сессиялары), таңдалған тіл мен тақырып (st_locale, st_theme), нысандарды қорғау — cookie саясаты бойынша |
иесіздендірілген келу статистикасы; серіктестің сілтемесі бойынша өтуді есепке алу; кіру және интерфейс баптаулары | келісімге дейін — ЖШС мәліметтерді адаммен байланыстырмайды, ЖШС-ның бағалауы бойынша бұл ДД емес (Заңның 1-бабының 2) тармақшасы); IP-мекенжай тек кодты есептеу үшін пайдаланылады және сақталмайды; кейін — баннердегі келісім (8-бап); қатаң қажетті cookie: кіру және сессия — аккаунтты тіркеу кезіндегі келісім бойынша (Заңның 9-бабында «шартты орындау» негізі жоқ), тіл мен тақырып ДД қамтымайды | 13 ай; баннердегі келісім туралы жазба — 3 жыл; cookie — cookie саясатының кестесі бойынша |
| 2.6 | ЖШС сайтына өтінім қалдырған келуші | аты, телефоны, поштасы, өтінімнің мәтіні, сапар көзі | өтінімге жауап беру, шарт жасасу | нысандағы келісім (8-бап) | егер шарт жасалмаса, адамның соңғы жүгінуінен кейін 3 жыл |
| 2.7 | Онлайн төлейтін төлеуші (клиент немесе оның өкілі) | төлеушінің аты, чекке арналған пошта немесе телефон, сома, тапсырыс нөмірі, төлем нәтижесі; карта деректерін ЖШС алмайды және сақтамайды — оларды банк өңдейді | төлемді қабылдау, төлемге және қайтаруға кассалық чек беру, қайтарулар | тіркеу кезіндегі келісім (онда ҚР-дағы алушылар аталған: төлем банкі және чектерге арналған касса) және төлемдер туралы және кассалық чектер туралы заңнама (Заңның 9-бабының 10) тармақшасы) | 2.3-тегі құжаттар сияқты |
| 2.8 | ЖШС серіктесі және ол әкелген клиент | рефералдық код, ол бойынша кім тіркелгені (ұйым), серіктеске есептелгендер; төлемдер үшін серіктестің Т.А.Ә./деректемелері | серіктеске сыйақыны есептеу және төлеу (серіктестік бағдарламаның офертасы) | серіктеспен шарт; клиент үшін — тіркеу кезіндегі келісім. Серіктес клиенттің шартты нөмірін, күндерді, тарифті және сомаларды көреді; ұйымның атауын — тек клиенттің жеке келісімімен (серіктестің коды бойынша тіркелу кезіндегі міндетті емес белгі) | бағдарламаның мерзімі + 2.3-тегі құжаттар сияқты |
| 2.9 | Өнімдердің пайдаланушысы (ұйым) | өнімдерді пайдалану аналитикасы: ДД-сыз өнімдік оқиғалар — өнімде не жасалды, уақыты, organization_id; өнімдердің интерфейстеріндегі есептегіш баннерсіз жұмыс істейді |
өнімдерді жақсарту, метрикалар | оқиғаларда пайдаланушының аты, телефоны, ЖСН-і және сәйкестендіргіші жоқ; ДК-ұйымдар үшін ұйым сәйкестендіргіші бойынша оқиғалар ДК-ға жатады (бүркеншік ДД) және өнімдерді пайдалану аналитикасы аталған тіркеу кезіндегі келісім бойынша өңделеді; үшінші тұлғаларға берілмейді | 13 ай |
| 2.10 | ЖШС таратылымдарын алушы | пошта, телефон, арна, келісім туралы жазба | ЖШС жаңалықтары мен ұсыныстары | жеке келісім | келісім кері қайтарылғанға дейін; келісім туралы жазба — таратылымдарға келісім бойынша |
| 2.11 | Аккаунт пайдаланушысы, ұйым | аккаунт, ұйым және платформадағы әрекеттер туралы мәліметтер, техникалық іздер | алаяқтықты анықтау және жолын кесу, платформада құқық бұзушылық белгілері болған кезде мәліметтерді құқық қорғау органдарына және эквайер банкке беру — ең аз көлемде, қажет болмаса, клиенттердің CRM деректерінсіз | тіркеу кезіндегі келісім және ҚР заңдары (Заңның 9-бабының 10) тармақшасы); мемлекеттік органдардың сұрау салулары — тек жазбаша, норма мен өкілеттіктерді көрсете отырып | 1 жыл немесе талқылау аяқталғанға дейін |
| 2.12 | Офертаны немесе өнім қосымшасын қабылдаған аккаунт пайдаланушысы | акцептер журналы: уақыт белдеуі көрсетілген уақыт, аккаунт ID-і және кодпен расталған телефон нөмірі, ұйым ID-і және БСН/ЖСН (егер көрсетілсе), өнім, мәтіннің нұсқасы мен бақылау сомасы, тіл, арна, IP-мекенжай және браузер туралы мәліметтер (user-agent) | шарттың жасалғанын және шарттардың нақты редакциясының қабылданғанын дәлелдеу | тіркеу кезіндегі келісім; шарт жасасу (ҚР АК-нің 394, 396-баптары) | шарттың мерзімі + 3 жыл (ҚР АК-нің 178-бабы) |
ЖШС аккаунттар мен ЖШС сайты шеңберінде деректердің арнайы санаттарын (денсаулық туралы мәліметтер, биометрия, жеке тұлғалардың ЖСН-і, жеке басын куәландыратын құжаттардың көшірмелері) жинамайды. Платформада дауыс бойынша тану және өзге де биометрия қолданылмайды.
ЖШС көрсетілген мақсаттар үшін қажетті деректерді ғана өңдейді (Заңның 7-бабының 8, 9-тармақтары, 14-бабы). ДД тізбесі ЖШС директорының бұйрығымен бекітілген (25-баптың 2-тармағының 1) тармақшасы).
3. ЖШС деректермен не істейді
Жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, 5-бөлімдегі тұлғаларға беру, бүркемелеу, иесіздендіру, анонимдеу, бұғаттау, жою және өшіру (Заңның 1-бабы). ЖШС ДД-ны жалпыға қолжетімді көздерде таратпайды және оларды сатпайды.
4. Деректер қайда сақталады (оқшаулау)
4.1. Платформаның ДД қамтитын дерекқорлары мен файлдық қоймалары (аккаунттар, CRM, өтінімдер, хат алмасу, қоңыраулар жазбалары, журналдар, сақтық көшірмелер) Қазақстан Республикасындағы серверлерде орналасқан (орналастыру қызметтерін жеткізушінің атауы [email protected] мекенжайына сұрау бойынша хабарланады) (Заңның 12-бабының 2-тармағы). Клиенттер сайттарының бастапқы коды да ҚР-да сақталады.
4.2. Жекелеген операциялар деректердің бір бөлігін шетелдік жеткізушілерге беруді талап етеді (5-бөлім). Бұл ретте деректердің толық және негізгі көшірмесі ҚР-да қалады.
5. Деректер кімге беріледі, оның ішінде шетелге
5.1. ЖШС ДД-ны онсыз қызмет көрсету мүмкін болмайтын жеткізушілерге ғана, ең аз көлемде және оларды құпиялылықты сақтауға міндеттейтін шарт бойынша береді (Заңның 11-бабы). Тізбесі:
| Алушы | Өңдеу елі | Не алады | Не үшін | Шаралар |
|---|---|---|---|---|
| Anthropic PBC (Claude модельдері) | АҚШ | модельге сұраныстардың мәтіндері: сайттардың брифтері, студия көмекшісіне сұрақтар, чаттағы хабарламалар | сайттарды генерациялау, көмекшінің жауаптары | сұраныстар ЖШС-ның өз модельдер шлюзі (ai-platform) арқылы өтеді. Чат-бот пен қоңыраулар бағыттарында телефон нөмірлері, ЖСН және карта нөмірлері жіберілгенге дейін белгілермен ауыстырылады (бүркемелеу, Заңның 1-бабының 3-1) тармақшасы, 23-бабының 2-тармағы). Сайттардың брифтері мен студия көмекшісіне сұрақтар бүркемеленбей беріледі, өйткені бизнестің байланыс деректері сайт үшін қажет. Бүркемелеу — қорғау шарасы; бүркемеленген мәтін ДД болып қала береді, оны беру — трансшекаралық, келісім бойынша. Шарт бойынша Anthropic API деректерін модельдерді оқыту үшін пайдаланбайды |
| OpenAI (контентті модерациялау) | АҚШ | модельге жіберілетін сол сұраныстардың мәтіндері — жол берілмейтін контентке автоматты тексеру үшін | ЖШС модельдерінің шлюзінде (ai-platform) модерациялау | бүркемелеусіз — әйтпесе модерацияның мәні жойылады |
| Meta Platforms (WhatsApp Business Platform, Cloud API) | АҚШ, ЕО елдері және т.б. | телефон нөмірі, хабарламаның мәтіні | ЖШС нөмірінен WhatsApp-қа кіру кодын жіберу | тек нөмір мен код; атысыз. ЖШС Meta-ға тікелей Tech Provider ретінде қосылған, делдал (BSP) пайдаланылмайды |
| Google LLC (Google Workspace, shertaev-tech.kz доменіндегі қызметтік пошта) | АҚШ және Google орналасқан басқа елдер | алушының пошта мекенжайы, хабарламаның мәтіні | қызметтік хаттар (кіру, шоттар, өтінімдер туралы хабарламалар) | хаттарда — толық телефонсыз және өтініштердің мәтінінсіз, тек студияға сілтеме және қысқартылған мәліметтер (аты және бүркемеленген нөмір) |
| Cloudflare, Inc. | АҚШ және тораптардың жаһандық желісі | бетті жеткізу сәтінде беттерге сұраныстар туралы техникалық мәліметтер (IP-мекенжай, браузер); нысандардағы «мен робот емеспін» (Turnstile) тексеруі кезінде — IP-мекенжай, TLS ізі, браузер туралы мәліметтер (User-Agent), сайт кілті және бет мекенжайы — бұл ДД-ны шетелге беру, нысандағы келісім бойынша |
шабуылдардан қорғау, *.shertaev-tech.app сайттары мен студияны жылдамдату, нысандарды спамнан қорғау |
ДД берілетін мекенжайлар (нысандар, кіру, CRM) Cloudflare проксиінсіз жұмыс істейді; Cloudflare нысандар мен аккаунттардың мазмұнын алмайды |
| Telegram Messenger Inc. | шетелдегі серверлер; Telegram орналастыру елдерін ашпайды | клиент қызметкерінің чат сәйкестендіргіші; өтінім туралы хабарламаның және таңғы шолудың мәтіні | клиент қызметкерлеріне өтінімдер туралы хабарламалар және таңғы шолу — егер клиент оларды қосса | Telegram-да деректерді өңдеу туралы шарт жоқ, сондықтан хабарламада — хаттардағыдай тек аты, бүркемеленген нөмір және студияға сілтеме |
| «СМС-центр» ЖШС (SMSC.kz), БСН 120740016808 | Қазақстан | телефон нөмірі, хабарламаның мәтіні | SMS арқылы кіру коды; ақшалай хабарламалар («ұзарту өтпеді», «сайттар жабылады») | шарт; өтініштер туралы мәліметтерсіз тек нөмір және қысқа мәтін |
| «Қазақстан Халық Банкі» АҚ (Halyk Bank, ePay төлем шлюзі) | Қазақстан | карта деректері (банк бетінде енгізіледі), төлеушінің аты, пошта немесе телефон, сома, тапсырыс нөмірі | онлайн-төлем және қайтарулар | ЖШС карта деректерін алмайды және сақтамайды; автоматты түрде есептен шығару жоқ |
| re:Kassa және фискалдық деректер операторы | Қазақстан | чекке арналған сатып алушының поштасы немесе телефоны, сома, сатып алудың құрамы | әрбір төлемге және қайтаруға кассалық чек | тек чекке арналған деректер |
| Клиенттің байланыс операторы (мысалы, «Zadarma KZ» ЖШС) — «Қоңыраулар» өнімі іске қосылғаннан бастап | Қазақстан | қоңырау шалушының нөмірі, сөйлесудің дауыстық ағыны | клиенттің оператормен шарты бойынша байланыс қызметі | ЖШС-дан алушы емес және қосалқы өңдеуші емес: оператор деректерді клиентпен жасалған шарт бойынша өңдейді және байланыс операторы ретінде келіссөздердің құпиясын қамтамасыз етеді; ЖШС клиентке бағдарлама береді; жазу және транскрипция — ҚР-дағы ЖШС серверлерінде |
| ЖШС серіктесі (рефералдық код бойынша) | Қазақстан | клиенттің шартты нөмірі, күндер, тариф және есептелген сомалар; ұйымның атауы — тек клиенттің жеке келісімімен | серіктеске сыйақыны есептеу | клиенттің контактілерінсіз және CRM деректерінсіз; серіктестік бағдарламаның офертасы |
| Орналастыру қызметтерін жеткізуші (ҚР-дағы деректер орталығы; атауы — [email protected] мекенжайына сұрау бойынша) | Қазақстан | платформаның барлық деректері | дерекқорларды, қоймаларды және сақтық көшірмелерді орналастыру | шарт, ҚР-да сақтау |
| Мемлекеттік органдар | Қазақстан | заң бойынша | заң негізіндегі сұрау салу бойынша | Заңның 9-бабы |
ai-platform модельдер шлюзі және DeepTalk қоңыраулар сервисі — үшінші тұлғалар емес, ЖШС-ның өз өнімдері. ЖШС-ның өз модельдері Қазақстан Республикасындағы серверлерде жұмыс істейді. «Қоңыраулар» өнімі сайттар пилотынан бөлек, дайын болған кезде шығарылады: сөйлесулердің жазбалары мен транскрипциялары ҚР-да сақталады, транскрипцияны ҚР-дағы ЖШС модельдері жасайды; қоңыраудың қысқаша қорытындысын ai-platform шлюзі арқылы тілдік модель, оның ішінде Anthropic (АҚШ), телефон нөмірлері бүркемеленгеннен кейін құрады — бұл қоңырау шалушының деректерін оның келісімі бойынша трансшекаралық беру, келісімді клиент қамтамасыз етеді (6.5-қосымша). Жазу туралы ескерту және дауыстық пошта қоңырау шалушыға ЖИ сервистерінің, оның ішінде шетелде, өңдейтіні туралы тікелей хабарлайды.
5.2. Трансшекаралық беру. ДД-ны қорғауды қамтамасыз ететін шет мемлекеттерге беруге Заңның 16-бабының 2-тармағы бойынша жол беріледі; қалған мемлекеттерге (оның ішінде, ЖШС-ның бағалауы бойынша, АҚШ-қа — қорғауды қамтамасыз ететін мемлекеттердің тізбесі жоқ) — субъектінің келісімімен (16-баптың 3-тармағының 1) тармақшасы). Деректердің бір бөлігін бүркемелеу трансшекаралық беруді жоққа шығармайды. ЖШС мұндай келісімді аккаунтты тіркеу кезінде, ал клиенттер сайттарына келушілердің деректері үшін — клиент сайтындағы келісім нысаны арқылы (клиенттің атынан) алады. ЖШС үшінші тұлғаларға беру және трансшекаралық беру фактілерін тіркейді және есепке алады (22-баптың 1-тармағының 5) тармақшасы).
5.3. Егер сіз трансшекаралық беруге келіспесеңіз, ЖШС онсыз жұмыс істемейтін функцияларды (WhatsApp-та код арқылы кіру, ЖИ моделімен сайтты генерациялау) ұсына алмайды; SMS арқылы кіру қолжетімді болып қалады.
6. ЖИ және автоматтандырылған өңдеу
6.1. Платформа ЖИ модельдерін сайттарды генерациялау, студиядағы кеңестер және клиенттер сайттарындағы чат-боттың жауаптары үшін пайдаланады. Бот әрдайым өзінің ЖИ екенін хабарлайды және «Адаммен байланысу» батырмасын береді (WhatsApp-та — «Адамды шақыру») («Жасанды интеллект туралы» Қазақстан Республикасының № 230-VIII Заңының 21-бабы; ЖИ-мен өзара іс-қимылдан бас тарту құқығы — сол заңның 16-бабы 1-тармағының 6) тармақшасы). Боттан бас тарту өтініш жабылғанға дейін қолданылады: одан әрі қызметкер жауап береді; жаңа өтініш қайтадан боттан басталады, және одан қайтадан бас тартуға болады; бұл ЖИ туралы Заңның 16-бабы 1-тармағының 6) тармақшасы үшін жеткілікті: заң бас тартудың мерзімсіз қолданылуын талап етпейді. WhatsApp-та боттың бірінші хабарламасы ЖИ-ді және шарттарды ашып көрсетеді; хат алмасуды жалғастыру келісім деп есептеледі. Бот барлық клиенттерде, оның ішінде клиникаларда жұмыс істейді. Қоңырауларда дауыстық көмекші сөйлесудің басында өзінің ЖИ екенін хабарлайды; әңгімелесушінің эмоциялары мен көңіл-күйі оның жеке келісімінсіз анықталмайды (ЖИ туралы Заңның 17-бабы 3-тармағының 6) тармақшасы) және дауыс адамды тану үшін пайдаланылмайды.
6.2. Автоматты түрде, адамның қатысуынсыз (Заңның 19-1-бабы), платформа бір шешім қабылдайды — сіздің растауыңыз бойынша сіз таңдаған уақытқа жазу: «Растау» батырмасының алдында бот жазуды ЖИ-көмекші жасайтынын хабарлайды. Жазудан бас тартуды немесе оның күшін жоюды тек қызметкер жасай алады. Қарсылық білдіру — «Адаммен байланысу» батырмасы арқылы; қарсылық 3 жұмыс күні ішінде қаралады (19-1-баптың 2, 3-тармақтары). Адамның құқықтарын туындататын, өзгертетін немесе тоқтататын басқа шешімдерді платформа тек автоматты түрде қабылдамайды; егер мұндай функция пайда болса, ЖШС тәртібі мен салдарын алдын ала түсіндіреді және қарсылық білдіру мүмкіндігін береді.
7. Деректерді қалай қорғаймыз
ЖШС құқықтық, ұйымдастырушылық және техникалық шараларды қолданады (Заңның 20–22-баптары; ДД-ны қорғау жөніндегі шараларды жүзеге асыру қағидалары, 12.06.2023 жылғы № 179/НҚ бұйрық, қолданыстағы редакциясында):
- ДД өңдеуді ұйымдастыруға жауапты адам тағайындалған (10-бөлім);
- «шағын» санат үшін міндетті шаралардан кем емес шаралар (№ 179/НҚ Қағидалардың 12-тармағы): ДД мен мақсаттардың тізбесі, қолжетімділігі бар адамдардың тізбесі, ішкі құжаттар, лауазымдар бойынша қолжетімділік, сәйкестендіру және аутентификация, әрекеттерді тіркеу, сақтық көшірме жасау, антивирус және жаңартулар, қорғалған арналар;
- ЖШС қызметкерлерінің қолжетімділігі — рөлдер бойынша және тек қажет болғанда; студия қызметкерлері клиенттердің CRM деректерін көрмейді; дерекқорларға және әкімшілендіруге қолжетімділігі бар ЖШС қызметкерлері үшін көп факторлы аутентификация;
- беру кезінде шифрлау (TLS); сақтау кезіндегі шифрлау туралы мәліметтер — [email protected] мекенжайына сұрау бойынша;
- пайдаланушылардың әрекеттерін және дерекқорлар оқиғаларын журналға тіркеу, ҚР-да сақтық көшірме жасау, зиянды бағдарламалық қамтылымнан қорғау, осалдықтарды талдау;
- қорғау шарасы ретінде бүркемелеу (Заңның 23-бабының 2-тармағы): чат-бот пен қоңыраулар бағыттарында телефон нөмірлері, ЖСН және карта нөмірлері ЖИ модельдеріне жіберер алдында белгілермен ауыстырылады (OpenAI модерациясынан басқа); техникалық журналдардағы телефон нөмірлері — бүркемеленген;
- инциденттерге ден қою тәртібі: ЖШС өзі — оператор ретінде де, клиенттердің деректері бойынша үшінші тұлға ретінде де — ДД қауіпсіздігінің бұзылуы анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органды жауапты адамның байланыс деректерін көрсете отырып хабардар етеді (Заңның 25-бабы 2-тармағының 8) тармақшасы; № 179/НҚ Қағидалардың 23-тармағы); зардап шеккен субъектілерді ЖШС органға беретін деректер бойынша «электрондық үкімет» операторы (eGov жеке кабинеті, SMS) хабардар етеді (Хабардар ету қағидалары, № 481/НҚ бұйрық); зардап шеккен клиенттерді хабардар ету — 12 сағат ішінде Аккаунттардағы өшіруге болмайтын «қауіпсіздік инциденті» міндетті хабарламасымен және статус-бетте; толығырақ — офертаға 5-қосымша, 10.1-тармақ, және офертаға 3-қосымша;
- қызметкерлерді оқыту және ішкі бақылау.
8. Қанша уақыт сақтаймыз және қалай жоямыз
Мерзімдер — 2-бөлімнің кестесінде. Мерзім аяқталғанда, мақсатқа қол жеткізілгенде, келісім кері қайтарылғанда немесе қатынастар тоқтатылғанда деректер жойылады, өшіріледі немесе анонимделеді (Заңның 18-бабы). Сақтық көшірмелер 30 күндік цикл бойынша қайта жазылады, содан кейін жойылған деректер қалпына келтірілмейді.
ЖШС клиенттің тапсырмасы бойынша өңдейтін деректер (1.3-тармақ: клиенттің CRM-індегі контактілер, өтініштер және хат алмасу, оның ішінде чат-боттың хат алмасуы) ЖШС-ның клиентпен шарты қолданылып тұрғанда, бірақ адамның клиентке соңғы кіріс жүгінуінен бастап 3 жылдан аспайтын мерзімде сақталады: клиенттің өз хабарламалары мен қоңыраулары бұл мерзімді ұзартпайды; 3 жыл бойы кіріс жүгінулер болмаған контакт хат алмасумен бірге автоматты түрде жойылады. Шарт аяқталғаннан кейін ЖШС клиентке оның деректерінің көшірмесін береді және 30 күннен кейін оларды жояды. Егер клиент ұйымды жапса, деректер 30 күн бойы қалпына келтіру үшін қолжетімді болады, содан кейін барлық өнімдерде жойылады. Жойылған деректер сақтық көшірмелерден олардың ротациясы циклі бойынша кетеді.
Қоңыраулардың жазбалары («Қоңыраулар» өнімі), егер клиент жазуды өшірмесе, 90 күн сақталады. Веб-аналитикадағы келушілердің келісімдері туралы жазбалар — жазба жасалған күннен бастап 3 жыл; журналдың иесіздендірілген жазбалары (IP-сіз және келушінің сәйкестендіргіштерінсіз) клиенттің ұйымы жабылғаннан кейін де келісімнің дәлелі ретінде сақталады. Мерзім келісімнің қолданылуы аяқталған күннен емес, жазба жасалған күннен бастап есептеледі.
Деректер өтініш бойынша немесе мерзімі бойынша жойылғаннан кейін келісімнің және оны кері қайтарудың растамасы келісімді дәлелдеу үшін иесіздендірілген түрде (атысыз және мәтінсіз; нөмір — ұйымның тұзы қосылған хеш түрінде) 3 жыл сақталады (Заңның 25-бабы 2-тармағының 5) тармақшасы). Офертаның акцептер журналы — 2.12-жол бойынша.
9. Сіздің құқықтарыңыз және оларды қалай пайдалануға болады
9.1. Сіз (Заңның 24-бабы): ЖШС-да сіздің ДД-ңыздың бар-жоғын білуге, өңдеудің мақсаттары, көздері, тәсілдері, тізбесі және мерзімдері туралы мәліметтер алуға; деректерді өзгертуді және толықтыруды талап етуге; өңдеу шарттары бұзылған кезде деректерді бұғаттауды немесе анонимдеуді, жоюды немесе өшіруді талап етуге; өңдеуге, үшінші тұлғаларға беруге және трансшекаралық беруге келісімді кері қайтарып алуға; автоматтандырылған өңдеуге қарсылық білдіруге; өз құқықтарыңызды, оның ішінде сотта және уәкілетті органда қорғауға құқылысыз.
9.2. Қалай жүгінуге болады: [email protected] мекенжайына хат арқылы, студиядағы «Профиль → Деректер және келісімдер» бөлімі арқылы немесе 050063, Алматы қ., Әуезов ауданы, 1 ш/а, 39А үй, 48 пәтер мекенжайы бойынша жазбаша. Кім екеніңізді және қандай нөмірді немесе поштаны пайдаланғаныңызды көрсетіңіз — біз дәл сіз жүгініп отырғаныңызды растауды сұрауымыз мүмкін.
9.3. ЖШС-ның жауап беру мерзімдері: растайтын құжаттар бойынша деректерді өзгерту және толықтыру, бұзушылық туралы мәліметтер болған кезде бұғаттау, толық емес, дәл емес немесе заңсыз алынған деректерді жою — бір жұмыс күні ішінде (Заңның 25-бабы 2-тармағының 8) тармақшасы); сіздің деректеріңіздің бар-жоғы, өңдеудің мақсаттары, көздері, тәсілдері, тізбесі және мерзімдері туралы мәліметтер — 3 жұмыс күнінен кешіктірілмей, дәлелді бас тарту — сол мерзімде (ДД жинау, өңдеу қағидаларының 16-тармағы, № 395/НҚ бұйрық); сіздің өтінішіңіз бойынша жою және келісім кері қайтарылғаннан кейін өңдеуді тоқтату — 15 жұмыс күнінен кешіктірілмей немесе дәлелді бас тарту (Заңның 8-бабының 7-тармағы); автоматтандырылған өңдеуге қарсылық — 3 жұмыс күні (19-1-бап). Деректермен танысу — тегін (25-баптың 2-тармағының 9) тармақшасы). Дәл осындай мерзімдер — ДД өңдеу туралы келісімде (7.2, 11.2-тармақтар) және өтініштер бланкілерінің Г бланкісінде.
9.4. Егер бұл заңға қайшы келсе немесе орындалмаған міндеттеме болса, келісімді кері қайтарып алу мүмкін емес (8-баптың 2-тармағы). Аккаунтты өңдеуге келісімді кері қайтарып алу аккаунтты жоюды білдіреді.
9.5. Егер сіз клиент сайтына келуші немесе клиенттің CRM-індегі контакт болсаңыз, сайт иесіне жүгініңіз (оның деректемелері — келісім мәтінінде және сайт саясатында). Егер сіз ЖШС-ға жүгінсеңіз, біз сұрау салуды бір жұмыс күні ішінде, ал заңсыз алынған деректерді түзету, бұғаттау және жою туралы сұрау салуларды — сол жұмыс күні ішінде иесіне береміз және оған оны орындауға көмектесеміз. ЖШС-ға келіп түскен келісімді кері қайтарып алуды ЖШС өз бөлігінде 15 жұмыс күні ішінде өзі орындайды (Заңның 8-бабының 7-тармағы) және иесіне хабарлайды.
10. Жауапты адам және байланыс деректері
ДД өңдеуді ұйымдастыруға жауапты адам (Заңның 25-бабы 2-тармағының 10) тармақшасы): Шертаев Карим Амирович, ЖШС директоры, [email protected], +7 707 596 08 90.
ДД-ны қорғау саласындағы уәкілетті орган: Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігі (ЖИЦДМ, бұрынғы ЦДИАӨМ).
11. Саясаттың өзгерістері
ЖШС жаңа редакцияны күнін көрсете отырып https://shertaev-tech.kz/privacy мекенжайында жариялайды. Елеулі өзгерістер (жаңа мақсаттар, жаңа алушылар, берудің жаңа елі) туралы ЖШС аккаунт пайдаланушыларына хатпен немесе студияда өзгерістер күшіне енгенге дейін кемінде 10 күн бұрын хабарлайды және қажет болған жағдайда жаңа келісім сұратады. Бұрынғы редакциялар мұрағатта сақталады.
Алдыңғы нұсқалар
Бұл құжаттардың бірінші нұсқасы.