ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

2026 жылғы «01» қыркүйектегі редакция (1.1 нұсқасы)

Осы Құпиялылық саясаты (бұдан әрі — Саясат) «AITRIQ» платформасы пайдаланушыларының дербес деректерін өңдеу тәртібін айқындайды және «AITRIQ» ЖШС-нің https://aitriq.com/kz/public_offer/ мекенжайында орналастырылған Қызметтер көрсету жөніндегі жария офертасының (бұдан әрі — Оферта) ажырамас бөлігі болып табылады.

1. Жалпы ережелер

1.1. Дербес деректердің операторы — «AITRIQ» ЖШС (бұдан әрі — Оператор), оның деректемелері Офертаның 13-бөлімінде көрсетілген.

1.2. Осы Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — Дербес деректер туралы заң), 2026 жылғы 9 қаңтардағы № 255-VIII Қазақстан Республикасының Цифрлық кодексіне (бұдан әрі — Цифрлық кодекс), «Жасанды интеллект туралы» 2025 жылғы 17 қарашадағы № 230-VIII Қазақстан Республикасының Заңына (бұдан әрі — Жасанды интеллект туралы заң), «Киберқауіпсіздік туралы» 2015 жылғы 24 қарашадағы № 418-V Қазақстан Республикасының Заңына, Қазақстан Республикасының Азаматтық кодексіне және дербес деректерді өңдеу мен қорғау саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.3. Саясат Офертамен және https://aitriq.com/kz/terms_of_use/ мекенжайында орналастырылған Пайдаланушы келісімімен бірлесіп қолданылады. Платформаны пайдалану Пайдаланушының Саясат талаптарымен келісуін білдіреді; акцептеу тәртібі Офертаның 1-бөлімінде белгіленген Офертаны акцептеу тәртібімен сәйкес келеді.

1.4. Саясат Пайдаланушының, оның өкілдерінің және Пайдаланушы қосқан байланыс арналары мен интеграциялар арқылы деректері Платформаға түсетін Пайдаланушы Клиенттерінің дербес деректеріне қолданылады.

2. Терминдер мен анықтамалар

2.1. Платформа — Офертада белгіленген мағынадағы «AITRIQ» платформасы, сервистік бағдарламалық қамтамасыз ету және ақпараттандыру объектісі болып табылады.

2.2. «Пайдаланушы», «Пайдаланушының Клиенті», «Есептік жазба», «Қызметтер», «ЖИ-агент», «ЖИ-хабарлама», «Серіктес», «Төлем жүйесі» терминдері Офертада белгіленген мағыналарда қолданылады. «Дербес деректер», «дербес деректерді өңдеу», «иесіздендіру», «анонимдеу», «маскалау», «дербес деректерді трансшекаралық беру» терминдері Дербес деректер туралы заңда белгіленген мағыналарда қолданылады.

2.3. Иесі — дербес деректерді өңдеудің мақсаттары мен мазмұнын айқындайтын тұлға. Пайдаланушының тіркеу деректеріне қатысты Иесі — Оператор; Пайдаланушы Клиенттерінің дербес деректеріне қатысты Иесі — Пайдаланушы.

2.4. Өңдеуші — Иесінің тапсырмасы бойынша дербес деректерді өңдейтін тұлға. Пайдаланушы Клиенттерінің дербес деректеріне қатысты Оператор Өңдеуші ретінде әрекет етеді.

2.5. Техникалық деректер — хат алмасу мазмұнын қамтымайтын, автоматты түрде жиналатын мәліметтер: IP-мекенжай, құрылғының түрі мен параметрлері, браузердің түрі мен нұсқасы, операциялық жүйе, сессия идентификаторлары, жүйелік журналдар, қателер туралы деректер, Платформа интерфейсімен өзара іс-қимыл деректері.

2.6. Жарнамалық деректер — Пайдаланушы Клиенттерін тарту көздері және Пайдаланушының жарнамалық науқандарының нәтижелілігі туралы мәліметтер, оның ішінде жарнамалық хабарландырулар мен науқандардың идентификаторлары, өтулер мен белгілердің параметрлері, өтініш беру фактісі мен уақыты туралы мәліметтер, сондай-ақ Пайдаланушы қосқан интеграциялар шеңберінде Платформа мен жарнамалық жүйелер арасында берілетін деректер, оның ішінде жарнамалық платформалардың конверсиялық деректер интерфейстері.

2.7. Сәйкестендіру сервистері — Платформада тіркелу және авторизациялау кезінде Пайдаланушының жеке басын растау тетіктері, оның ішінде Операторға құпиясөзді бермей үшінші тұлғаның аккаунты арқылы (Google, Apple, Microsoft және өзгелер) кіруді қамтамасыз ететін OAuth хаттамасы; электрондық пошта мекенжайын растау; телефон нөмірін, оның ішінде WhatsApp нөмірін бір реттік код арқылы растау.

2.8. Cookies — авторизацияны, қауіпсіздікті, баптауларды сақтауды және аналитиканы қамтамасыз ету үшін Платформа Пайдаланушының немесе Пайдаланушы Клиентінің құрылғысына орналастыратын мәтіндік файлдар.

3. Дербес деректердің құрамы мен көздері

3.1. Пайдаланушының тіркеу және профильдік деректері, ерікті түрде ұсынылатын: тегі, аты, әкесінің аты, ұйымның атауы (жеке кәсіпкер, жауапкершілігі шектеулі серіктестік), бизнес-сәйкестендіру нөмірі (БСН), жеке сәйкестендіру нөмірі (ЖСН), туған күні, электрондық пошта мекенжайы, телефон нөмірі, WhatsApp нөмірі, Telegram username, лауазымы, қызмет саласы, Есептік жазбаны тіркеу күні, сондай-ақ Пайдаланушы Есептік жазба профилінде көрсететін немесе заңнама талаптарын орындау және Қызметтер көрсету үшін Оператор сұрататын өзге де мәліметтер.

Сәйкестендіру сервистерін пайдалана отырып тіркелу және авторизациялау кезінде Оператор қосымша мыналарды өңдейді:
а) OAuth хаттамасы бойынша үшінші тұлғаның аккаунты арқылы кіру кезінде — электрондық пошта мекенжайы, аты, профиль фотосуреті және Пайдаланушы тиісті сервиске берген рұқсаттар көлеміндегі өзге де мәліметтер;
б) телефон нөмірі бойынша, оның ішінде WhatsApp нөмірі бойынша тіркелу және авторизациялау кезінде — телефон нөмірі, көрсетілетін профиль аты (бар және қолжетімді болған жағдайда), сондай-ақ нөмірді растау фактісі мен уақыты туралы техникалық мәліметтер.

Бір реттік растау кодтары тек электрондық пошта мекенжайының немесе телефон нөмірінің Пайдаланушыға тиесілігін растау және оның жасайтын әрекеттерін тіркеу мақсатында өңделеді.

3.2. Пайдаланушының мазмұны, Платформаны пайдалану кезінде берілетін: мәтіндік және дауыстық хабарламалар, файлдар, құжаттар, суреттер, бейне, интеграциялар деректері, ЖИ-агенттермен өзара іс-қимыл нәтижелері, сондай-ақ құрамы Пайдаланушы қосқан байланыс арналары мен интеграциялардың функционалдық мүмкіндіктерімен айқындалатын және олардың құқық иеленушілері мұндай мүмкіндіктерді өзгерткен кезде өзгеруі мүмкін өзге де материалдар мен мәліметтер.

3.3. Пайдаланушы Клиенттерінің дербес деректері, Пайдаланушы қосқан байланыс арналары (WhatsApp, Telegram, Instagram, Threads, TikTok, веб-чат және өзгелер) арқылы келіп түсетін. Оператор мұндай деректерді тек Пайдаланушының тапсырмасы бойынша, Өңдеуші ретінде өңдейді.

3.4. Техникалық деректер, Платформаны пайдалану кезінде автоматты түрде жиналатын (2.5-тармақты қараңыз), және Жарнамалық деректер (2.6-тармақты қараңыз), Пайдаланушы тиісті интеграцияларды қосқан кезде өңделетін.

3.5. Төлем деректері. Оператор банк картасының толық нөмірін, CVV/CVC-кодтарды, магниттік жолақ деректерін немесе өзге де құпия төлем ақпаратын өңдемейді және сақтамайды. Мұндай деректер Төлем жүйесі (эквайринг) арқылы оның провайдерінің қорғалған бетінде өңделеді. Оператор Платформа интерфейсінде төлем идентификаторын, күнін, сомасын және операция мәртебесін, сондай-ақ Пайдаланушыға өзі қолданатын төлем құралын сәйкестендіру үшін қажетті төлем құралының маскаланған деректемелерін (төлем жүйесінің түрі және карта нөмірінің соңғы төрт цифры) алады және көрсетеді.

4. Өңдеудің құқықтық негіздері мен мақсаттары

4.1. Дербес деректер Дербес деректер туралы заңда көзделген мынадай құқықтық негіздерде өңделеді:
а) Дербес деректер туралы заңның 6–7-баптарына сәйкес берілген субъектінің келісімі, оның ішінде Офертаны акцептеу арқылы;
б) Оператор мен Пайдаланушы арасында жасалған шартты орындау;
в) Қазақстан Республикасының заңнамасы талаптарын сақтау;
г) Оператордың құқықтары мен заңды мүдделерін қорғау, оның ішінде ақпараттық қауіпсіздікті қамтамасыз ету және алаяқтықтың алдын алу;
д) субъектіні сәйкестендіруге мүмкіндік бермейтін иесіздендірілген деректерді өңдеу.

4.2. Дербес деректер Оператор тарапынан мынадай мақсаттарда өңделеді:
а) Пайдаланушыны тіркеу және Платформаның функционалдық мүмкіндіктеріне қол жеткізуді қамтамасыз ету;
б) ЖИ-агенттердің, CRM-функционалдың, интеграциялардың және Платформаның өзге де қызметтерінің жұмысын қамтамасыз ету;
в) техникалық қолдау көрсету және Пайдаланушыға қызметтік және ақпараттық хабарламалар жолдау;
г) бухгалтерлік және салықтық есеп жүргізу, заңнама талаптарын орындау;
д) ақпараттық қауіпсіздікті қамтамасыз ету және алаяқтықтың алдын алу;
е) Пайдаланушыға Пайдаланушы Клиенттерінің өтініштері бойынша аналитика ұсыну, оның ішінде оларды тарту көздері және Пайдаланушының жарнамалық науқандарының нәтижелілігі бойынша аналитика;
ж) Қызметтердің сапасын жақсарту, техникалық ақауларды анықтау, иесіздендірілген деректер негізінде статистикалық және аналитикалық зерттеулер жүргізу, оның ішінде Офертаның 4.2.2-тармағына сәйкес ақпараттық-талдамалық есептер мен деректер базаларын жасау;
з) иесіздендірілген деректер негізінде жасанды интеллект алгоритмдерін дамыту және жетілдіру, Google API арқылы алынған деректерді қоспағанда: мұндай деректер жасанды интеллект модельдерін жасау, оқыту немесе жетілдіру үшін пайдаланылмайды (осы Саясаттың 6.4-тармағы);
и) 4.4-тармаққа сәйкес жеке келісім негізінде Пайдаланушыға маркетингтік және жарнамалық хабарламалар жолдау.

4.3. Пайдаланушы Клиенттерінің дербес деректеріне қатысты Оператор Пайдаланушының тапсырмасы бойынша өңдеуді жүзеге асыратын Өңдеуші ретінде әрекет етеді, ал мұндай деректерді өңдеудің мақсаттарын, мазмұнын және тәсілдерін айқындайтын тұлға — Пайдаланушы.

4.4. Маркетингтік хабарламалар. Пайдаланушыға маркетингтік және жарнамалық хабарламалар жолдау тек Есептік жазбаны тіркеу кезінде немесе оның баптауларында берілетін Пайдаланушының жеке келісімі негізінде жүзеге асырылады. Пайдаланушы кез келген уақытта осы келісімді Есептік жазба баптаулары арқылы немесе алынған хабарламадағы жазылымнан бас тарту функциясы арқылы кері қайтара алады. Келісімді кері қайтарып алу Қызметтерді көрсетуге және міндетті қызметтік хабарламаларды жолдауға әсер етпейді.

4.5. Дербес деректерді жасанды интеллект жүйелерінің өңдеуі. Платформа Пайдаланушыға хабарламалар мен деректерді жасанды интеллект жүйелерін пайдалана отырып өңдеудің техникалық мүмкіндіктерін ұсынады. Мұндай жүйелерге жіберілетін деректердің құрамы Пайдаланушының өзі белгілейтін ЖИ-агенттердің баптауларымен, сценарийлерімен және мәтіндік сұрауларымен айқындалады. Оператор Пайдаланушының жасанды интеллект жүйелеріне қандай мәліметтер жіберетінін айқындамайды және оларды алдын ала іріктеуді немесе тексеруді жүзеге асырмайды.

Пайдаланушы Платформаға шамадан тыс дербес деректерді және өзі айқындаған мақсаттарға қол жеткізу үшін өңделуі талап етілмейтін мәліметтерді жібермеуге міндетті және өзінің тапсырмасы бойынша өңделетін деректердің құрамы үшін дербес жауапты болады.

4.6. Автоматтандырылған шешімдер. Оператор дербес деректер субъектілеріне қатысты олардың құқықтары мен заңды мүдделеріне заңдық салдар туындататын немесе өзгеше түрде елеулі әсер ететін шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

Пайдаланушы Клиенттеріне қатысты ЖИ-агенттерді пайдалана отырып қалыптастырылатын шешімдер Пайдаланушының баптауларымен айқындалады. Егер мұндай шешім адамның қатысуынсыз қабылданса және тұлғаның құқықтары мен заңды мүдделеріне әсер етсе, мұндай тұлға шешімнің автоматтандырылған сипаты туралы хабардар болуға, бағдарламалық кодты және модель параметрлерін ашпай оның негіздері туралы түсіндірме алуға, автоматтандырылған өңдеуге қарсылық білдіруге және шешімді адамның қатысуымен қайта қарауды талап етуге құқылы. Аталған құқықтарды іске асыру тәртібі осы Саясаттың 8-бөлімінде және Пайдаланушы келісімінде белгіленген.

4.7. Келісімнің қолданылу мерзімі. Дербес деректерді жинауға және өңдеуге келісім Оператор мен Пайдаланушы арасындағы шарттың қолданылу мерзімі және осы Саясаттың 7-бөлімінде белгіленген сақтау мерзімдері ішінде қолданылады, бірақ 4.2-тармақта көрсетілген өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен ұзақ емес. Аталған мерзім өткеннен кейін өңдеу тоқтатылады, ал деректер жойылады немесе иесіздендіріледі.

5. Дербес деректерді үшінші тұлғаларға беру және трансшекаралық беру

5.1. Оператор дербес деректерді үшінші тұлғаларға тек Дербес деректер туралы заңның 10–16-баптарында, осы Саясатта, Офертада көзделген жағдайларда немесе субъектінің жеке келісімі болған кезде береді. Беру тек 4-бөлімде көрсетілген өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде жүзеге асырылады.

Пайдаланушы Клиенттерінің деректерін 5.2-тармақтың «а» және «в» тармақшаларында көрсетілген үшінші тұлғаларға беру Пайдаланушы тиісті байланыс арнасын, интеграцияны немесе Платформаның функционалдық мүмкіндігін қосқан шамада жүзеге асырылады. Мұндай берудің негізі — тиісті сервисті қосу арқылы білдірілген Пайдаланушының тапсырмасы. Оператор Пайдаланушыда Пайдаланушы Клиенттерінің келісімдерінің бар-жоғын тексермейді; мұндай деректерді өңдеу мен берудің заңды негіздерін қамтамасыз ету міндеті Офертаның 6-бөліміне сәйкес Пайдаланушыға жүктеледі.

5.2. Оператор дербес және (немесе) техникалық деректерді беретін үшінші тұлғалар санаттары:
а) жасанды интеллект сервистерінің провайдерлері, оның ішінде үлкен тілдік модельдерді әзірлеушілер мен жеткізушілер, шетелдік те, Қазақстан Республикасында тіркелген де — ЖИ-агенттердің жауаптарын қалыптастыру үшін ең аз қажетті көлемде Пайдаланушының сұрауларын өңдеу үшін. Оператор бағдарламалық интерфейс арқылы берілген деректерді жасанды интеллект модельдерін оқыту немесе жетілдіру үшін пайдалануға жол бермейтін шарттары бар провайдерлерді ғана тартады және мұны провайдерді қосу алдында тексереді. Google API арқылы алынған деректер оларды модельдерді оқыту үшін пайдаланатын провайдерлерге берілмейді;
б) төлем жүйелерінің провайдерлері (эквайринг) — төлем идентификаторы, күні, сомасы, операция мәртебесі;
в) байланыс арналары мен интеграциялар операторлары (WhatsApp Business Platform, Telegram Bot API, Instagram және Threads Messaging API, TikTok, Google API және өзгелер) — тиісті интеграцияның жұмыс істеуі үшін қажетті көлемде;
г) жарнамалық жүйелер — Пайдаланушының жарнамалық науқандарының конверсиялары мен нәтижелілігі туралы мәліметтерді беру үшін қажетті көлемде, Пайдаланушы тиісті интеграцияны қосқан жағдайда;
д) аналитикалық сервистер — статистикалық талдау және Қызметтердің сапасын арттыру үшін иесіздендірілген деректер;
е) Оператордың бұлттық провайдерлері мен мердігерлері, техникалық қолдау, әзірлеу және Платформаның жұмыс істеуін қамтамасыз ету үшін тартылған — құпиялылықты сақтау және деректерді тек Оператормен келісілген мақсаттарда пайдалану шартымен;
ж) Қазақстан Республикасының мемлекеттік органдары — олардың құзыреті шегінде және заңнамада көзделген жағдайларда;
з) өзге тұлғалар — тек субъектінің жазбаша келісімі немесе заңды негіз болған кезде.

5.3. Дербес деректерді трансшекаралық беру Дербес деректер туралы заңның 16-бабы 3-тармағының 1) тармақшасына сәйкес жүзеге асырылады. Оператор Қазақстан Республикасынан тыс жерге берілетін деректер көлемін азайтады және нақты сұрауды өңдеу үшін қажетті ақпаратты ғана береді.

5.4. Дербес деректерді алатын үшінші тұлғалар олардың құпиялылығы мен қауіпсіздігінің қажетті деңгейін қамтамасыз етуге міндетті. Дербес деректерді үшінші тұлғаларға беру қорғалған байланыс арналары арқылы және (немесе) шифрлауды қолдана отырып жүзеге асырылады.

6. Google қызметтерінің деректерін пайдалану

6.1. Платформа Пайдаланушыға таңдалған мазмұнды ЖИ-агенттің білім қорына қосу және Пайдаланушы Клиенттерімен кездесулерді жоспарлау мүмкіндігін беру үшін Google қызметтерімен (Google Drive, Google Кестелер және Google Күнтізбе) біріктіріледі.

6.2. Оператор қандай деректерге қол жеткізеді. Google деректеріне Оператор тек Пайдаланушының нақты әрекеті бойынша және ол берген рұқсаттар шеңберінде (OAuth-scopes) қана қол жеткізеді:
а) Google Drive — қол жеткізу Пайдаланушы Google файл таңдағышы арқылы өзі таңдаған файлдармен шектеледі (drive.file scope); Оператор Пайдаланушының Дискідегі басқа файлдарын көрмейді және сұрамайды;
б) Google Кестелер — Пайдаланушы Google файл таңдағышы арқылы таңдаған кестелердің мазмұнын осы файлдарға берілген drive.file рұқсаты шеңберінде оқу; Оператор Пайдаланушының барлық кестелеріне бөлек қол жеткізуді сұрамайды;
в) Google Күнтізбе — Пайдаланушы Клиенттерін кездесуге жазу үшін оқиғаларды басқару (calendar.events scope) және бос уақытты тексеру (calendar.events.freebusy, calendar.calendarlist.readonly).

6.3. Оператор бұл деректерді қалай пайдаланады. Google қызметтерінен алынған деректер тек 6.1-тармақта аталған функцияларды ұсыну үшін пайдаланылады. Оператор Google деректерін өзге мақсаттарда пайдаланбайды.

6.4. Google саясатына сәйкестік. Оператордың Google API арқылы алынған ақпаратты пайдалануы Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) саясатына, оның ішінде Limited Use талаптарына сәйкес келеді. Атап айтқанда, Оператор:
а) Google деректерін үшінші тұлғаларға бермейді, тек функцияны ұсыну үшін қажет болғанда, заңнама талаптарын орындау үшін немесе Пайдаланушының нақты келісімімен;
б) Google деректерін жарнама көрсету үшін пайдаланбайды;
в) Google деректерін жеке тұлғалардың оқуына жол бермейді, тек Пайдаланушының нақты келісімімен, қауіпсіздік мақсатында, заңнама талаптарын сақтау үшін немесе деректер жиынтықталып, иесіздендірілген жағдайда;
г) Google пайдаланушыларының деректерін жалпыланған жасанды интеллект және машиналық оқыту модельдерін жасау, оқыту немесе жетілдіру үшін пайдаланбайды және мұндай деректерді осы мақсаттар үшін үшінші тұлғаларға, оның ішінде 5.2-тармақтың а) тармақшасы бойынша тартылатын провайдерлерге бермейді.

6.5. Сақтау және қол жеткізуден бас тарту. Google API-ге қол жеткізу токендері шифрланған түрде сақталады және Оператордың тек сервер жағында пайдаланылады. Пайдаланушы кез келген уақытта Платформа баптауларында Google аккаунтын ажырата алады немесе Google аккаунт бетінде (https://myaccount.google.com/permissions) қол жеткізуді кері қайтарып ала алады. Ажыратылғаннан кейін Оператор Пайдаланушы атынан Google API-ге жүгінуді тоқтатады.

7. Дербес деректерді сақтау және қорғау

7.1. Дербес деректерді сақтау және өңдеу Қазақстан Республикасының аумағында орналасқан бұлттық инфрақұрылымда жүзеге асырылады. Қазақстан Республикасы азаматтарының дербес деректерін қамтитын база Дербес деректер туралы заң талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан. Инфрақұрылым оқшауланған және Қазақстан Республикасының цифрлық заңнамасы мен киберқауіпсіздік туралы заңнамасының талаптарына сәйкес басқарылады. Оператор тартқан инфрақұрылым провайдерлері туралы мәліметтер Пайдаланушыға сұрау бойынша ұсынылады.

7.2. Деректерді сақтау мерзімдері:
а) Пайдаланушының мазмұны (хат алмасулар, файлдар, дауыстық хабарламалар, құжаттар, суреттер және Платформа арқылы берілген өзге материалдар) — Пайдаланушының Есептік жазбасының бүкіл қолданылу мерзімі ішінде;
б) техникалық журналдар, жүйелік журналдар және қауіпсіздік журналдары (audit logs) — 180 (жүз сексен) күнтізбелік күн;
в) резервтік көшірмелер (backup) — 180 (жүз сексен) күнтізбелік күн;
г) Пайдаланушының архивтелген Есептік жазбаларының деректері — Офертаның 8.16-тармағына сәйкес архивтелген сәттен бастап 12 (он екі) ай, содан кейін жойылады;
д) Пайдаланушының Тарифін төмендету кезінде архивтік мәртебеге ауыстырылған ресурстардың деректері Офертаның 8.15-тармағына сәйкес сақталады — Пайдаланушы қалпына келтіргенге дейін немесе Есептік жазба жойылғанға дейін;
е) жойылған Есептік жазбаның деректері — жойылған сәттен бастап 90 (тоқсан) күнтізбелік күн, содан кейін жойылады немесе иесіздендіріледі, егер оларды сақтау Қазақстан Республикасының заңнамасында талап етілмесе;
ж) иесіздендірілген деректер — мерзімсіз.

7.3. Сақтау мерзімдері өткеннен кейін деректер белгіленген тәртіппен жойылады немесе иесіздендіріледі, Қазақстан Республикасының заңнамасында мерзімдерді ұзарту талап етілген жағдайларды қоспағанда.

7.4. Қауіпсіздік шаралары. Оператор құқықтық, ұйымдастырушылық және техникалық қорғау шараларының кешенін қолданады, оның ішінде:
— беру кезінде деректерді шифрлау (TLS 1.2 және жоғары);
— құпиясөздерді шифрланған түрде сақтау (bcrypt/argon2);
— өңдеу кезінде дербес деректерді маскалау және хештеу;
— Оператор қызметкерлерінің қол жеткізуін бөлу және бақылау;
— аудит журналдарын жүргізу;
— тұрақты резервтік көшіру;
— қауіпсіздік оқиғаларын мониторингтеу;
— DDoS-шабуылдардан, SQL-инъекциялардан және өзге де ақпараттық қауіпсіздік қауіптерінен қорғау.

7.5. Дербес деректерге қол жеткізу тек өз қызметтік міндеттерін орындау үшін қажет болған Оператор қызметкерлеріне, құпиялылықты сақтау міндеттемесі жағдайында ғана беріледі.

7.6. Дербес деректерге рұқсатсыз қол жеткізу фактісі анықталған жағдайда Оператор оқиғаны локализациялау және оның салдарын жою бойынша шаралар қабылдайды, зардап шеккен дербес деректер субъектілерін, сондай-ақ дербес деректерді қорғау саласындағы уәкілетті органды және өзге де мемлекеттік органдарды Қазақстан Республикасының заңнамасында белгіленген жағдайларда, тәртіппен және мерзімдерде хабардар етеді.

8. Дербес деректер субъектісінің құқықтары және өтініштер тәртібі

8.1. Дербес деректер субъектісі:
а) өз дербес деректерін өңдеу туралы Оператордан ақпарат алуға, оның ішінде деректердің болуы, алу көздері, өңдеу мақсаттары, тәсілдері, мерзімдері және құқықтық негіздері туралы, сондай-ақ деректер берілген үшінші тұлғалар туралы ақпарат алуға;
б) дербес деректерінің толық емес, дәл емес немесе ескірген жағдайда оларды нақтылауды талап етуге;
в) заңды негіздерсіз жүргізілетін дербес деректерді өңдеуді тоқтатуды талап етуге;
г) Қазақстан Республикасының заңнамасына сәйкес оларды сақтау міндетті болатын жағдайларды немесе Цифрлық кодекстің 41-бабы 4-тармағына сәйкес талап орындалуға жатпайтын жағдайларды қоспағанда, өз дербес деректерін жоюды талап етуге;
д) деректерді жою Қазақстан Республикасының заңнамасы талаптарына байланысты мүмкін болмаған жағдайларда өз дербес деректерін өңдеуді шектеуді немесе оларды иесіздендіруді талап етуге;
е) өз дербес деректерін автоматтандырылған өңдеуге қарсылық білдіруге және мұндай өңдеу негізінде қабылданған шешімді адамның қатысуымен қайта қарауды талап етуге;
ж) өз дербес деректерін автоматтандырылған өңдеу тәртібі, оның ықтимал салдары және өз құқықтарын қорғау тәртібі туралы түсіндірме алуға;
з) өз дербес деректерін құрылымдалған машинамен оқылатын форматта экспорттауды сұратуға;
и) дербес деректерді өңдеуге берілген келісімін, оның ішінде маркетингтік хабарламаларға берілген жеке келісімді кері қайтарып алуға;
к) Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректерді қорғау жөніндегі уәкілетті мемлекеттік органға немесе сотқа шағымдануға құқылы.

8.2. Өтініштерді жолдау тәртібі. Дербес деректер субъектілерінің өтініштері Операторға мынадай тәсілдердің кез келгенімен жолданады: [email protected] электрондық пошта мекенжайына; Платформа интерфейсінде көзделген кері байланыс нысаны немесе өзге де коммуникация құралдары арқылы; электрондық құжат айналымы жүйесі арқылы; пошта жөнелтілімімен немесе Офертаның 13-бөлімінде көрсетілген мекенжай бойынша қолма-қол. Өтініш өтініш берушіні сәйкестендіруге мүмкіндік беруі және талаптың мәнін қамтуы тиіс.

8.3. Оператор өтінішті қарайды және оны алған сәттен бастап 15 (он бес) күнтізбелік күн ішінде жауап береді немесе сұралған әрекетті орындайды, егер Қазақстан Республикасының заңнамасында өзге мерзімдер көзделмесе.

8.4. Осы Саясаттың 8.1-тармағының «е» тармақшасына сәйкес білдірілген дербес деректерді автоматтандырылған өңдеуге қарсылық оны алған күннен бастап 3 (үш) жұмыс күні ішінде қаралады. Оператор субъектіні қарау нәтижелері туралы хабардар етеді.

8.5. Пайдаланушы Клиенттерінің өтініштері. Пайдаланушы Клиенттерінің дербес деректеріне қатысты өңдеудің мақсаттары мен мазмұнын айқындайтын тұлға — Пайдаланушы. Пайдаланушы Клиенттерінің диалог мазмұнына, ЖИ-агенттің баптауларына, пайдаланылатын деректердің құрамына және ЖИ-агент қалыптастырған шешімдерге қатысты өтініштері мұндай тұлға коммуникацияға түскен Пайдаланушыға жолданады және Пайдаланушы келісімінде белгіленген тәртіппен ол қарайды.

Егер Пайдаланушы Клиентінің өтініші тікелей Операторға түскен болса, Оператор оны тиісті Пайдаланушыға береді және бұл туралы өтініш берушіні хабардар етеді. Платформаның жұмыс істеуінің жалпы принциптеріне және қолданылатын жасанды интеллект модельдеріне қатысты өтініштерді Оператор өз бетінше қарайды.

8.6. Жекелеген дербес деректерді сақтау Қазақстан Республикасының заңнамасына сәйкес міндетті болатын жағдайда, мұндай деректер бұғаттауға жатады және белгіленген сақтау мерзімдері өткенге дейін заңда көзделген мақсаттарда ғана пайдаланылады, содан кейін жойылады немесе иесіздендіріледі.

8.7. Пайдаланушы Платформа арқылы шамадан тыс дербес деректерді және жоғары сезімтал мәліметтерді (жеке басын куәландыратын құжаттар, банктік деректемелер, медициналық мәліметтер және өзгелер) Пайдаланушы айқындаған өңдеу мақсаттары үшін қажет болмаған жағдайда бермеуге міндеттенеді.

9. Cookies және ұқсас технологиялар

9.1. Платформа Cookies және ұқсас технологияларды (пиксельдік тегтер, веб-маяктар, жергілікті сақтау) мына мақсаттарда пайдаланады:
— Пайдаланушының авторизациясын қамтамасыз ету және сессиясын сақтау;
— интерфейсті дараландыру және баптауларды сақтау;
— қауіпсіздікті қамтамасыз ету;
— Платформаны пайдалану аналитикасын жүргізу.

9.2. Оператордың сайтына алғаш кірген және Платформаға алғаш кірген кезде Пайдаланушыға осы Саясатқа сілтемесі бар Cookies пайдалану туралы хабарлама көрсетіледі.

9.3. Пайдаланушы Cookies-ты браузер баптаулары арқылы өз бетінше басқаруға құқылы. Cookies-ты өшіру Платформаның функционалдық мүмкіндіктерін шектеуі мүмкін.

10. Қорытынды ережелер

10.1. Осы Саясатпен реттелмеген қатынастарға Офертаның, Пайдаланушы келісімінің және Қазақстан Республикасы заңнамасының ережелері қолданылады.

10.2. Оператор осы Саясатқа біржақты тәртіппен өзгерістер енгізуге құқылы, жаңа редакцияны Оператордың сайтында өзгерістер күшіне енетін күнге дейін кемінде 14 (он төрт) күнтізбелік күн бұрын орналастыру арқылы. Заңнама немесе уәкілетті мемлекеттік органдардың талаптарынан туындайтын өзгерістер мұндай талаптарға сәйкестікті қамтамасыз ету үшін қажетті неғұрлым қысқа мерзімде қолданысқа енгізілуі мүмкін. Пайдаланушы өзгерістер туралы Офертаның 11-бөлімінде көзделген тәртіппен хабардар етіледі. Өзгерістер күшіне енгеннен кейін Платформаны пайдалануды жалғастыру Саясаттың жаңа редакциясымен келісуді білдіреді.

10.3. Қолданылатын құқық, дауларды шешу тәртібі және заңдық маңызы бар хабарламалармен алмасу тәртібі Офертаның 12-бөлімінде айқындалады. Оператордың деректемелері мен байланыс деректері Офертаның 13-бөлімінде көрсетілген. Дербес деректерді өңдеу мәселелері бойынша өтініштер мекенжайы: [email protected].

10.4. Құқық мирасқорлығы. Оператор қайта ұйымдастырылған жағдайда, оның ішінде бірігу, қосылу, бөліну, бөлініп шығу және қайта құру, сондай-ақ Оператордың активтерінің бір бөлігін немесе барлығын иеліктен шығару кезінде дербес деректер құқық мирасқорына немесе сатып алушыға берілуі мүмкін.

Мұндай беру мынадай шарттар бір мезгілде сақталған кезде жүзеге асырылады:
а) құқық мирасқоры немесе сатып алушы берілген дербес деректерге қатысты осы Саясаттың талаптарын сақтау жөніндегі міндеттемелерді өзіне қабылдайды;
б) дербес деректерді өңдеудің көлемі мен мақсаттары дербес деректер субъектілерінің жеке келісімін алмай өзгермейді;
в) беру Қазақстан Республикасының заңнамасы талаптарына сәйкес жүзеге асырылады.

Жүзеге асырылған беру туралы Оператор не оның құқық мирасқоры Пайдаланушыларды Офертаның 11-бөлімінде көзделген тәртіппен хабардар етеді.

10.5. Саясат орыс, қазақ және ағылшын тілдерінде жариялануы мүмкін. Тілдік нұсқалар арасында алшақтықтар болған жағдайда орыс тіліндегі нұсқа басым күшке ие болады.