Как мы используем искусственный интеллект

Версия 1. Действует с 26.10.2026. Размещена по адресу https://shertaev-tech.kz/legal/ai.

Здесь описано, как ТОО «ShertaevTech» использует искусственный интеллект на платформе Shertaev Tech и выполняет требования Закона Республики Казахстан «Об искусственном интеллекте» № 230-VIII от 17.11.2025 (далее — Закон об ИИ). Термины — как в публичной оферте.

1. Роли: кто собственник, владелец и пользователь

Закон об ИИ определяет «пользователя» — лицо, использующее систему ИИ для выполнения конкретной функции или задачи (ст. 1 пп. 7). «Собственника» и «владельца» он не определяет, только наделяет их обязанностями (ст. 15).

ТОО — собственник и владелец Платформы, включая бота, и выполняет обязанности ст. 15, 18, 21 п. 3 Закона об ИИ в части технических мер: раскрытие, маркировка, ограничения, путь к человеку. Клиент как пользователь отвечает за факты о бизнесе и за то, что сам публикует (ст. 8 п. 2 — ответственность «исходя из их роли»).

2. Как ТОО выполняет обязанности собственника и владельца системы ИИ

3. Права пользователей

3.1. Клиент как пользователь

• Использовать Платформу только в пределах предоставленных прав доступа и соблюдать правила и меры безопасности (ст. 16 п. 2) — в нашем случае это Правила допустимого использования.
• Права клиента: ознакомиться с соглашением; на защиту ПД и конфиденциальной информации; защищать свои права на объекты ИС, созданные с использованием ИИ; получать разъяснения о результатах; запрашивать информацию о данных, на основании которых принято решение; отказаться от взаимодействия с ИИ (ст. 16 п. 1).

3.2. Посетитель (собеседник бота) как пользователь

• Право отказаться от взаимодействия с ИИ, когда обязательность взаимодействия не установлена законом (ст. 16 п. 1 пп. 6). Как реализовано: кнопка или команда «человек», и возможность связаться с бизнесом другим способом (телефон, форма).
• Право на разъяснения о результатах, затрагивающих его права (ст. 16 п. 1 пп. 4) и на информацию о данных, на которых основано решение (пп. 5) — «в порядке, предусмотренном пользовательским соглашением». Как реализовано: короткие условия бота (п. 5.3) с адресом для запросов.
• Если в отношении посетителя принимаются решения с помощью ИИ — право знать порядок автоматизированной обработки, её последствия и заявить возражение (ст. 7 п. 2; Закон о ПД ст. 19-1).

Вопросы о работе ИИ на Платформе можно направить в поддержку: [email protected].

4. Пометка контента, созданного ИИ

4.1. Что говорит закон

• «Синтетические результаты» — изображение, видео, аудио, тексты или их комбинации, созданные или изменённые ИИ, имитирующие внешность, голос, поведение физического лица или события, которые фактически не происходили (ст. 1 пп. 4).
• Распространять синтетические результаты можно только с маркировкой в машиночитаемой форме и визуальным или иным предупреждением, воспринимаемым без затруднений (ст. 21 п. 2). Информировать обязан собственник или владелец системы (ст. 21 п. 3). Порядок машиночитаемых форм определяет уполномоченный орган (ст. 22 п. 3); до него закон требует, чтобы метка «однозначно и автоматически распознавалась» (ст. 22 п. 2).
• Пользователей информируют о том, что товары, работы и услуги произведены или оказываются с использованием ИИ (ст. 21 п. 1).
• Закон «О масс-медиа» № 93-VIII: «Распространение продукции масс-медиа, созданной с использованием системы искусственного интеллекта, допускается только в случае обеспечения информирования о такой продукции в соответствии с Законом… "Об искусственном интеллекте"» (ст. 14 п. 7, введён Законом № 231-VIII). Масс-медиа включают интернет-ресурсы; продукция масс-медиа — в том числе информация, размещённая на интернет-ресурсе (ст. 1 пп. 20, 22). Сайт клиента — интернет-ресурс, и его тексты, созданные ИИ, попадают под эту норму.

4.2. Что и как помечается

4.3. Пометка на сайтах клиентов и запреты агенту

1. Подвал каждого сайта клиента, собранного на Платформе (<имя>.shertaev-tech.app и свой домен клиента), по умолчанию: «Сайт создан с использованием искусственного интеллекта на платформе Shertaev Tech · Сообщить о нарушении» (каз.: «Сайт Shertaev Tech платформасында жасанды интеллект көмегімен жасалған · Бұзушылық туралы хабарлау»). Ссылка «Сообщить о нарушении» ведёт на https://shertaev-tech.kz/abuse. Клиент может переформулировать, но не удалить, пока на сайте остаются тексты, созданные ИИ.
2. Машиночитаемая метка в <head>: <meta name="ai-generated" content="text"> и запись в JSON-LD — до утверждения порядка по ст. 22 п. 3 — по schema.org и IPTC/C2PA; при выходе приказа — переход на его формат. Для изображений — IPTC DigitalSourceType = trainedAlgorithmicMedia и, по возможности, C2PA-манифест.
3. В студии — флаг «создано ИИ» у каждого текста и изображения. Он снимается, когда клиент существенно переписал текст.
4. Запреты агенту (системные, клиент снять не может):
   • не создаёт отзывы, цитаты, «истории клиентов», «кейсы» и иные высказывания людей, которых не было;
   • не создаёт фотореалистичные изображения людей («сотрудники», «клиенты», «врач», «мастер»), в том числе по просьбе клиента;
   • не берёт изображения без лицензии: только каталог ТОО (с журналом «файл — источник — лицензия»), стоки с лицензией на коммерческое использование (через API стока, условия сохраняются) и загрузки клиента; поиск и скачивание картинок с произвольных сайтов запрещены, в том числе по ссылке на 2ГИС или Instagram — оттуда берутся только факты, фото — только те, что загрузил клиент. Если клиент просит такой контент, агент отказывает и предлагает загрузить настоящие материалы.
5. После экспорта кода пометка и метка остаются в архиве; удалять их вне Платформы — ответственность клиента (Правила допустимого использования, п. 4.4).

4.4. Сайты Shertaev Tech

На собственных сайтах ТОО — лендинге экосистемы и страницах продуктов на shertaev-tech.kz — пометки «создано с ИИ» нет: тексты пишут и утверждают люди, синтетических изображений людей и «отзывов» нет. Информирование по ст. 21 п. 1 («услуги оказываются с использованием ИИ») выполняется самим содержанием: продукты прямо описаны как ИИ-продукты. Если на сайте ТОО будет чат-бот, он раскрывает ИИ по разделу 5. Для страниц-примеров («сайт, который сделал агент») — пометка на самом примере.

5. Бот: раскрытие и правила

5.1. Обязательные элементы

5.2. Тексты бота

Чат на сайте — приветствие:

Здравствуйте! Я ИИ-ассистент компании «{Название}» — отвечаю автоматически по информации от компании. Могу ошибаться: цены и условия подтвердит сотрудник. Чтобы поговорить с человеком, нажмите «Связаться с человеком» или напишите «человек».

Подпись в шапке окна чата:

ИИ-ассистент {Название} · [Связаться с человеком] · [Условия]

Перед сбором контактов — форма в чате с отдельной неотмеченной галочкой согласия (а не согласие нажатием «Отправить»), с перечнем получателей, включая трансграничную передачу.

WhatsApp — первое сообщение в диалоге. Бот сразу передаёт в модель первое сообщение собеседника, а раскрытие ИИ и условия идут в том же первом ответе — перед ответом модели. Продолжение разговора считается согласием. Кнопка — «Позвать человека».

Здравствуйте! Это ИИ-ассистент «{business_name}», отвечаю автоматически и могу ошибаться — цены и запись подтвердит сотрудник. Позвать человека можно в любой момент: кнопка ниже или слово «человек». Для ответов ИИ ваш номер и переписку обрабатывают {client_name} (БИН {client_bin}) и ТОО «ShertaevTech» с передачей за рубеж: Meta (WhatsApp) и поставщикам моделей ИИ в США (Anthropic, OpenAI). Не пишите ИИН и сведения о здоровье. Продолжая переписку, вы соглашаетесь на эту обработку. Условия и политика: {terms_url}

В новом разговоре того же контакта — короткий вариант без условий обработки: «Здравствуйте! Это ИИ-ассистент «{business_name}», отвечаю автоматически и могу ошибаться. Позвать человека — кнопка ниже или слово «человек». Условия: {terms_url}».

Ответ на «человек», «оператор», «менеджер», а также на жалобу собеседника. Передача срабатывает по признакам обращения, а не по эмоции (п. 5.4 подп. 6). В WhatsApp вместо «Связаться с человеком» — «Позвать человека»:

Передаю ваш вопрос сотруднику {Название}. В этом обращении дальше отвечает только человек{, обычно в рабочее время: {график}}. Если позже напишете с новым вопросом, сначала ответит ИИ-ассистент — снова нажмите «Связаться с человеком» или напишите «человек». {Если срочно — позвоните: {телефон}.}

Отказ по теме вне бизнеса:

Я отвечаю только на вопросы о «{Название}»: услуги, цены, запись, адрес. С этим вопросом помочь не могу. Подключить сотрудника?

Отказ от медицинского, юридического или финансового совета:

Я не могу давать медицинские (юридические, финансовые) рекомендации — это решает специалист. Могу записать вас на консультацию или передать вопрос сотруднику.

Отказ от ИИ по просьбе собеседника («не хочу с ботом»):

Понял. По этому обращению с вами будет общаться сотрудник — бот отключён до его закрытия. {Срок ответа / телефон}

Отказ действует до закрытия обращения: бот в этом обращении выключен до его закрытия (закрытие — сотрудником или по правилу CRM), как в Приложении 6, п. 6.2.5. Новое обращение снова начинается с бота — с приветствием, раскрытием ИИ и кнопкой «Связаться с человеком», так что собеседник может отказаться ещё раз одним нажатием. Отказ работает и без сотрудника на месте (бот молчит, текст передачи называет срок ответа и телефон), бот не отговаривает от перехода к человеку (ст. 17 п. 3 пп. 1).

Подвал сайта (о сайте, созданном ИИ) — см. п. 4.3.

5.3. Короткие условия бота (для ссылки из чата)

1. Ассистент — программа на основе ИИ. ТОО «ShertaevTech» предоставляет её компании «{Название}».
2. Ассистент отвечает только по информации, которую дала компания. Ответы могут быть неточными. Цены, наличие, запись и условия окончательно подтверждает сотрудник компании.
3. Ассистент не даёт медицинских, юридических и финансовых рекомендаций и не принимает решений о предоставлении или отказе в услуге, о цене или скидке.
4. Вы можете в любой момент перейти к сотруднику: кнопка «Связаться с человеком», слово «человек» или телефон {…}.
5. Разъяснения об ответах ассистента и информацию о том, какие данные использованы, можно запросить по адресу {email компании}. Срок ответа — 10 рабочих дней; если запрос касается персональных данных — в сроки, установленные законодательством о персональных данных.
6. Обработка персональных данных — по Политике конфиденциальности компании. Переписка хранится в Казахстане и передаётся поставщикам моделей ИИ в США: Anthropic — для формирования ответа (номера телефонов, ИИН и номера карт до отправки заменяются метками), OpenAI — для проверки на недопустимое содержание (текст передаётся без замен). Имя и телефон из формы контакта в модели ИИ не передаются; иные сведения, которые вы сами напишете в переписке, могут быть переданы. Anthropic по договору не использует переписку для обучения моделей.

5.4. Ограничения поведения бота (системные, клиент отключить не может)

1. Раскрытие ИИ и путь к человеку (п. 5.1).
2. Только тематика бизнеса клиента: факты из карточки и опубликованного контента сайта. Вне тематики — вежливый отказ (Meta Terms п. 4.7).
3. Нет медицинских, юридических и финансовых рекомендаций, диагнозов, назначений, расчётов доходности, оценки шансов в споре.
4. Бот не пишет первым. Исходящее сообщение в WhatsApp вне окна 24 часов — только шаблон при наличии opt-in (раздел 6).
5. Запрет манипуляций (ст. 17 п. 3 пп. 1, 2):
   • не создавать ложную срочность («осталось 2 места» без данных);
   • не давить на страх и уязвимость (возраст, болезнь, долги);
   • не скрывать цену и условия;
   • не отговаривать от перехода к человеку;
   • не «удерживать» собеседника.
6. Бот не определяет эмоции собеседника и не классифицирует людей по поведению или биометрии (ст. 17 п. 3: эмоции — пп. 6, социальный рейтинг — пп. 3, биометрия — пп. 5). Передача человеку срабатывает по признакам обращения: явная просьба позвать человека, жалоба, нецензурная лексика, повтор одного вопроса два раза и больше. В CRM хранится причина передачи («просьба человека», «жалоба», «повтор»), без меток эмоций и настроения.
7. Бот не принимает решений, порождающих или прекращающих права собеседника: отказ в записи, индивидуальная цена, скидка, блокировка. Он передаёт вопрос сотруднику (Закон о ПД ст. 19-1).
8. Бот не собирает лишние данные: ИИН, данные карт, сведения о здоровье — только если это необходимо по сценарию и есть отдельное согласие.
9. Сохраняется журнал диалогов. Работает аварийное отключение бота у конкретного клиента и на всей платформе (ст. 18 п. 2).

6. WhatsApp

Автоответ на пропущенный звонок. Номер звонящего — его персональные данные. Отправка шаблона — исходящее сообщение вне окна, то есть нужен opt-in на сообщения от бизнеса. Способы получения согласия:

• (а) галочка в форме на сайте — в пилоте шаблон вне окна 24 часов открывает только она;
• (б) прежняя переписка — сама по себе не согласие; согласием становится только нажатие кнопки «Да» / «СТАРТ»;
• (в) голосовое меню с выходом «Звонков»: «Если не дозвонились, {название_компании} может написать вам в WhatsApp на этот номер. Если согласны, нажмите два» — бизнес назван, номер не скрыт, журнал звонка.

Условия автоответа в пилоте: служебный текст со «СТОП», не чаще раза в сутки на номер, только номера РК; шаблоны сначала проверяются на тестовом номере Meta. Сам звонок согласием не является — ни по правилам Meta, ни по Закону о ПД (подтверждаемый способ, ст. 8 п. 1).

7. Классы риска и автономности

• По риску (ст. 17 п. 1): минимальный — сбой мало влияет на пользователей; средний — сбой может снизить эффективность, причинить моральный вред или материальный ущерб; высокий — чрезвычайные ситуации и значительные последствия. Классифицирует собственник или владелец сам, по правилам классификации цифровых объектов (ст. 17 п. 1). Регистрации и уведомления Закон об ИИ не требует.
• По автономности (ст. 17 п. 2): низкая — окончательный выбор делает человек; средняя — система решает, человек может скорректировать или отменить; высокая — человек отменить не может.

Классификация систем ТОО:

• Агент сайтов — минимальный риск, низкая автономность: клиент принимает каждую публикацию.
• Бот на сайте и в WhatsApp — минимальный риск с элементами среднего (неверная цена может причинить материальный ущерб), низкая автономность: решения о правах принимает человек.
• «Звонки»: запись, расшифровка, разбор, голосовая почта — средний риск (ПД, тайна переговоров), низкая автономность: итог звонка — подсказка сотруднику.
• Голосовой бот «Звонков» вне рабочих часов — минимальный риск с элементами среднего, низкая автономность: только принимает заявку, решений не принимает (раздел 8).
• Шлюз API ai-platform — класс риска системы клиента определяет клиент как её собственник или владелец (раздел 9); для шлюза ТОО — минимальный риск.

Классификация фиксируется во внутреннем документе с датой и пересматривается ежегодно (ст. 18 п. 1 пп. 4).

Сведения о здоровье. Подпись над полем ввода и первое сообщение бота просят не писать сведения о здоровье; бот не ставит диагнозов и не собирает сведения о здоровье (п. 5.4 подп. 3, 8).

8. Голосовой бот «Звонков» (DeepTalk)

«Звонки» — продукт ТОО (DeepTalk). Звонки на номер клиента приходят условной переадресацией; запись разговоров включена по умолчанию; голосовая почта с расшифровкой — у всех; голосовой бот вне рабочих часов — флажок организации. Условия — Приложение 6, раздел 6.5.

1. Раскрытие ИИ — записанным файлом в начале звонка, до разговора с ботом, на русском и казахском: «Здравствуйте! Вы говорите с голосовым ИИ-ассистентом компании. Сотрудники сейчас не на связи: ассистент примет вашу заявку и передаст её, вам перезвонят в рабочее время. Разговор записывается и обрабатывается сервисами ИИ, в том числе за рубежом. Чтобы оставить голосовое сообщение вместо разговора с ассистентом, нажмите один или позвоните в рабочее время». Приветствие звучит записанными файлами на kk и ru; дальше разговор идёт на языке, который выбрал собеседник. Записанный голос человека в приветствии — не синтетический результат; синтезированная речь бота — синтетический результат, поэтому предупреждение звучит до первой реплики бота (Закон об ИИ ст. 1 пп. 4, ст. 21 п. 1–3).
2. Предупреждение о записи звучит до начала записи (запись начинается после файла предупреждения). Клиент может выключить запись в настройках; тогда предупреждение о записи не проигрывается, а раскрытие ИИ остаётся. В предупреждение о записи и в голосовую почту входит фраза об обработке сервисами ИИ, в том числе за рубежом; итог разговора строит модель Anthropic (США).
3. Язык разговора — выбранный собеседником. Приветствие, раскрытие ИИ, предупреждение о записи и способ уйти в голосовую почту звучат на обоих языках — это обязательная информация (ст. 21, 22 Закона «О языках»; ст. 24, ст. 25 п. 3, п. 7 Закона о защите прав потребителей). Дальше бот говорит на выбранном языке. Пока модель не справляется с казахским, казахскоязычного собеседника бот переводит на человека (если Клиент дал дежурный номер) или в голосовую почту, где можно говорить на любом языке.
4. Вне рабочих часов бот только принимает заявку: имя, повод, удобное время для перезвона. Он не консультирует по ценам и услугам сверх карточки, не записывает на время, не даёт медицинских, юридических и финансовых советов и не принимает решений о правах собеседника. Заявка уходит в CRM, перезванивает сотрудник.
5. Путь к человеку: в начале звонка — «чтобы оставить голосовое сообщение вместо разговора с ассистентом, нажмите один или позвоните в рабочее время»; клавиша «1» работает в любой момент разговора с ботом (голосовая почта с расшифровкой); в конце — сроки перезвона в рабочее время.
6. Эмоции и тональность собеседника не определяем без его отдельного согласия (ст. 17 п. 3 пп. 6). Модели эмоций для организаций экосистемы выключены; итог звонка и тема допустимы. Голос не используется для идентификации человека.
7. Метка синтетического результата: в карточке звонка и в метаданных записи отмечается «разговор с голосовым ИИ-ассистентом» («синтетический голос с N секунды»); расшифровка помечает реплики бота (ст. 21 п. 2).
8. Исходящих звонков бот не делает (в первом выпуске нет исходящего бота и роботизированного перезвона). Обратный вызов, который нажал сотрудник, — не автоматический вызов.

9. API ai-platform: роли и обязанности клиента API

1. Роли. Через API клиент получает доступ к моделям ТОО через шлюз ТОО (Claude через API клиентам не открывается, подп. 4) и строит на них свою систему ИИ: чат-бот, обработку документов, сервис для своих пользователей. По отношению к этой системе клиент API — её собственник и (или) владелец (ст. 15 Закона об ИИ): он её проектирует, выбирает модель, задаёт поведение и выпускает к своим пользователям; его пользователи — пользователи ИИ. ТОО по отношению к клиенту — поставщик доступа к моделям и собственник шлюза.
2. Обязанности клиента API перед своими пользователями (Приложение 6, раздел 6.4; Правила допустимого использования, п. 3.8):
   • информировать, что услуга оказывается с использованием ИИ, и дать возможность отказаться от ИИ (ст. 21 п. 1, ст. 16 п. 1 пп. 6);
   • маркировать синтетические результаты в машиночитаемой форме и видимым предупреждением (ст. 21 п. 2, 3) — штраф по ст. 641-1 КоАП лежит на собственнике или владельце системы, то есть на клиенте API; синтезированный голос (TTS) в своей системе маркирует клиент;
   • не использовать систему для запрещённых функций ст. 17 п. 3 (манипуляции, эксплуатация уязвимостей, социальный скоринг, определение эмоций без согласия и др.);
   • самостоятельно классифицировать свою систему по риску и автономности (ст. 17 п. 1, 2) и выполнять обязанности для своего класса;
   • как собственник или оператор ПД своих пользователей — получать согласия, в том числе на трансграничную передачу, если в обработке участвует провайдер за рубежом (например, модерация OpenAI, США), и соблюдать ст. 19-1 Закона о ПД при автоматизированных решениях; ТОО обрабатывает данные по его поручению (Приложение 5).
3. Что делает ТОО в части шлюза: маскирование (ИИН, карты, телефоны), модерация через OpenAI, дневные потолки на организацию, продукт и ключ с уведомлением на 80 %, журнал запросов, отключение ключа при нарушении (ст. 15 п. 2, ст. 18 п. 2 — для собственной системы ТОО). Эти меры не снимают с клиента API его обязанностей по подп. 2.
4. Модели Claude. Claude ТОО использует только для своих сервисов (сайты, бот, разбор звонков), без перепродажи. Внешним клиентам «API моделей» Claude не открывается. В API — только модели ТОО.

10. Ответственность за ответы бота

1. Публично-правовая. Собственники и владельцы обязаны обеспечивать соответствие результатов законодательству (ст. 21 п. 5, ст. 11 п. 2). Ответственность распределяется по роли (ст. 8 п. 2). Общая отсылка к ответственности по законам (ст. 30) означает ст. 641-1 КоАП и общие составы (реклама, ПД, ложная информация).
2. Гражданско-правовая. Вред, причинённый системами ИИ, возмещается по ГК (Закон об ИИ ст. 24 п. 1). Перед посетителем отвечает бизнес-клиент: бот — его канал обслуживания, а обещания бота о цене и условиях посетитель воспринимает как сведения продавца. Неверная цена в ответе бота продавца не обязывает: офертой ответ был бы, если бы выражал намерение «считать себя связанным» (ст. 395 п. 1 ГК), а приветствие «цены и условия подтвердит сотрудник» и условия бота (п. 5.3 подп. 2) это намерение исключают — ответ является информацией. Остаётся право потребителя на достоверную информацию о цене (ст. 25 Закона о защите прав потребителей). Поэтому бот называет цену только из карточки и прайса Клиента, с датой прайса («по прайсу на {дата}; окончательную цену подтвердит сотрудник»); других цен не называет.
3. Между ТОО и клиентом. ТОО отвечает за технические ограничения (раскрытие, тематика, запрет советов) в пределах оферты, с ограничением суммы. Клиент — за факты и за свои настройки. ТОО не отвечает за то, что бот повторил неверные факты клиента.
4. Anthropic. Не гарантирует точность результатов («as is») и требует, чтобы клиент предупреждал своих пользователей об ограничениях результатов (Commercial Terms D.3, L.2). Предупреждение «могу ошибаться» в приветствии бота выполняет это требование.