SAPARAI ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

Сервисті ұсынушы:

Бұдан әрі — «SaparAI», «біз». Нақты операцияға қарай SaparAI Қазақстан заңнамасындағы мағынада дербес деректер бар цифрлық объектінің меншік иесі және (немесе) операторы не үшінші тұлға ретінде әрекет етуі мүмкін.

Саясат Қазақстан Республикасының қолданылатын заңнамасын, соның ішінде дербес деректер мен оларды қорғау, цифрлық орта мен цифрлық объектілер, тұтынушылардың құқықтары, сауда қызметі, онлайн-платформалар мен онлайн-жарнама, жарнама, кәсіпкерлік және электрондық коммерция туралы талаптарды ескере отырып әзірленген.

Басқа қолданылатын нормативтік құқықтық актілер де қолданылады. Заңның міндетті нормасы деректер субъектісіне осы Саясаттан кеңірек қорғау берсе, сол норма басым болады.

Саясат деректері SaparAI арқылы заңды түрде өңделетін мына тұлғаларға қолданылуы мүмкін:

• сайт пайдаланушылары мен аккаунт иелері;
• клиенттердің қызметкерлері, өкілдері және жұмыс кеңістігінің қатысушылары;
• қосылған жарнама аккаунттарын пайдаланушылар;
• SaparAI пайдаланушыларының өтінім қалдырушылары, клиенттері мен сатып алушылары;
• қосылған WhatsApp Business аккаунттарымен әрекеттесетін тұлғалар;
• деректері CRM жүйесіне заңды берілген адамдар;
• деректері жарнама немесе талдау интеграцияларынан алынған тұлғалар;
• дербес деректердің өзге субъектілері.

Пайдаланушының өз деректері бойынша SaparAI аккаунтты ұсынуға, қауіпсіздікке, қолдауға, төлемдерге, Сервистің жұмысына және заңды орындауға қажетті өңдеу мақсаттары мен тәсілдерін өзі анықтайды.

Клиенттердің, өтінім қалдырушылардың, сатып алушылардың және басқа тұлғалардың деректерін коммерциялық өңдеу мақсаттарын, әдетте, тиісті клиент анықтайды. Мысалы, компания WhatsApp Business, жарнама аккаунтын немесе CRM жүйесін қосуы мүмкін. Компанияның мұндай өңдеуге заңды негізі болуы тиіс. SaparAI пайдалану клиентті дербес деректер туралы заң талаптарынан босатпайды.

SaparAI өзінің өңдеуі бойынша міндеттерін сақтайды; клиенттің шартты қабылдауы оның сатып алушылары, қызметкерлері мен хат алмасушыларының деректерін өңдеудің қажетті негізін алмастырмайды.

SaparAI қажетті ең аз деректер қағидатын ұстанады. Біз Сервисті ұсынуға немесе басқа заңды мақсатқа объективті қажет емес дербес деректерді жинауды көздемейміз. Пайдаланушыларға SaparAI-ды адамдар туралы артық ақпарат қоймасы ретінде пайдалануға тыйым салынады.

Аккаунтты жасау және пайдалану кезінде мыналар өңделуі мүмкін:

• аты, тегі, электрондық поштасы және берілген болса телефон нөмірі;
• аккаунт идентификаторы және берілген болса аватар;
• ұйым атауы, рөл және жұмыс кеңістігі;
• пайдаланушы баптаулары, тіл және уақыт белдеуі;
• қосылған функциялар туралы ақпарат;
• аккаунтты жасау және өзгерту тарихы.

SaparAI-ды қорғау үшін IP мекенжайы, браузер, құрылғы түрі мен операциялық жүйе, сессия, авторизация күні мен уақыты, қауіпсіздік оқиғалары, сәтсіз кіру әрекеттері, сұрау идентификаторлары, көп факторлы аутентификацияның күйі, бір реттік кодтар, TOTP-ға қатысты техникалық деректер, OAuth күйі, қауіпсіздік баптауларының өзгерістері және күмәнді әрекеттер туралы ақпарат өңделуі мүмкін.

Құпиясөздер оқылатын ашық мәтін түрінде сақтауға арналмаған.

Пайдаланушы компания атауын, сипаттамасын және сайтын, тауарлар мен қызметтер туралы мәліметтерді, бағаларды, мақсатты аудиторияны, жұмыс географиясын, нарықтағы ұстанымын, бренд материалдарын, логотиптерді, фотосуреттерді, бейнелерді, жарнама материалдарын, таныстырылымдарды, құжаттарды, маркетинг стратегиясын, бәсекелестер туралы ақпаратты, бизнес көрсеткіштерін және SaparAI-мен жұмыс істеуге қажетті басқа материалдарды бере алады.

Жарнама аккаунты ерікті түрде қосылғанда, берілген рұқсаттар шегінде мына деректер алынуы және өңделуі мүмкін:

• жарнама және бизнес аккаунтының, науқанның, жарнама тобының, жарнаманың, креативтің, Страницаның, Instagram аккаунтының, пиксельдің және деректер жиынының идентификаторлары;
• науқандар, креативтер, жарнамалар, күйлер, бюджеттер, мөлшерлеме мен аудитория баптаулары;
• көрсетілімдер, қамту, басулар, CTR, CPM, CPC, CPL және CPA;
• шығын, конверсиялар, ROAS және табысқа қатысты ақпарат;
• тиісті платформа беретін басқа тиімділік көрсеткіштері.

Пайдаланушы Meta-ны қосса, SaparAI оның рұқсаттары шегінде Meta Business, Meta Ads, Facebook Страницалары, Instagram Business немесе Creator аккаунттары, Meta деректер жиындары, Conversions API, WhatsApp Business және байланысты жарнама объектілерімен әрекеттесе алады.

SaparAI пайдаланушының Meta аккаунттарына меншік құқығын алмайды. Қолжетімді болған жағдайда рұқсаттарды SaparAI немесе Meta интерфейстерінде кері қайтаруға болады.

Нақты берілген рұқсаттарға қарай Instagram деректеріне кәсіби аккаунттың идентификаторы мен пайдаланушы аты, жарияланымдардың идентификаторлары, сипаттамалары мен материалдары, пікірлер мен авторларының идентификаторлары, хабарламалардың мазмұны мен қатысушылары, жеткізу оқиғалары және аккаунт пен жарияланым статистикасы кіруі мүмкін. SaparAI оларды қосылған контент пен статистиканы көрсетуге, пікірді пайдаланушы баптаған ережемен сәйкестендіруге, платформа рұқсат еткен жағдайда белгіленген ашық немесе жеке жауапты жіберуге және әрекеттесу мен оның дереккөзін CRM жүйесінде сақтауға пайдаланады.

Қолжетімділік деректері серверге API сұрауларын орындауға мүмкіндік береді. SaparAI Facebook немесе Instagram құпиясөзін сұрамайды. Рұқсатты кері қайтару кейінгі авторизацияланған сұрауларды тоқтатады; бұрын сақталған көшірмелерді жою бөлек сұралады.

TikTok Advertising және байланысты сервистер қосылғанда жарнама аккаунты, науқандар, жарнама топтары, жарнамалар, креативтер, шығындар, көрсетілімдер, басулар, конверсиялар, күйлер және басқа қолжетімді статистика өңделуі мүмкін.

Тиісті функция қолжетімді және қосылған болса, SaparAI Google Ads, YouTube Ads, Google Calendar және басқа Google сервистерімен пайдаланушы қажетті рұқсаттарды бергеннен кейін ғана әрекеттесе алады. Деректер санаттары нақты Google API интерфейсімен және берілген OAuth рұқсаттарымен анықталады. Бір Google сервисін қосу Google аккаунтының барлық деректеріне автоматты қолжетімділік бермейді.

WhatsApp Business қосылғанда жіберушінің телефон нөмірі, профиль аты, WhatsApp идентификаторлары, хабарлама мәтіні, медиа метадеректері, өңдеу қажет тіркемелер, хабарламаның күні мен уақыты, жеткізілгені және оқылғаны туралы күй, диалог идентификаторлары, referral деректері, Meta жарнама идентификаторлары, диалогтың жарнамамен байланысы және сөйлесу кезінде пайдаланушы енгізген ақпарат алынуы мүмкін.

SaparAI хабарламаны CRM клиентімен, өтініммен, тапсырыспен, жарнамамен, науқанмен, креативпен немесе тарту дереккөзімен байланыстыра алады.

CRM ақпаратына аты, телефон нөмірі, email, CRM, өтінім мен клиент идентификаторлары, мәміле кезеңі, күй, дереккөз, байланыс тарихы, ескертпелер, жауапты қызметкер, тапсырыстар, сома, валюта, сатып алу туралы деректер мен күні, қайталама сатып алулар және конверсия күйі кіруі мүмкін. Ақпарат SaparAI CRM жүйесінен де, amoCRM сияқты қосылған CRM жүйелерінен де келуі мүмкін.

Атрибуция және маркетинг талдауы үшін тапсырыс нөмірі, клиентке сілтеме, тауарлар, саны, құны, жалпы сома, валюта, күн, тапсырыс пен төлем күйлері, тапсырыс дереккөзі, атрибуция ақпараты және науқанмен, жарнамамен не креативпен байланыс өңделуі мүмкін.

Бөлек төлем функциясында тікелей өзгеше көзделмесе, SaparAI пайдаланушының банк картасының толық деректерін өңдеуге арналмаған.

SaparAI қызметтерінің жоспарланған төлем тәсілі — Kaspi QR. Бұл тәсіл нақты тапсырыс үшін қолжетімді болғанда төлем Kaspi.kz қосымшасында расталады. Банктік өңдеу тиісті Kaspi сервисінің шарттарымен реттеледі; осы Саясат SaparAI тарапынан өңдеуді сипаттайды және банк шарттарын алмастырмайды.

Шот, төлемді салыстыру, қол жеткізуді беру, қайтару және міндетті есеп үшін SaparAI шот пен операция нөмірін, соманы, валютаны, күн мен уақытты, мәртебені, аккаунтпен немесе ұйыммен байланысты және растау мәліметтерін өңдейді. Таңдалған төлем тәсілі беретін жағдайда төлеушінің аты мен хабарламасы Kaspi Pay хабарламасынан алынуы мүмкін. Қайтаруға арналған қосымша мәліметтер тек қажет болғанда сұратылады.

SaparAI сервиске банк картасының нөмірін, CVV/CVC, PIN, Kaspi құпиясөзін немесе SMS-кодын енгізуді талап етпейді. Өзге операциялар, баланс немесе басқа адамдардың деректері бар үзінді көшірмені жібермеңіз: салыстыру үшін тек нақты төлем мәліметтері қажет. Төлем маркетингке, AI оқытуға немесе төлем деректерін жарнамалық сәйкестендіруге келісім емес.

SaparAI клиенттің немесе тапсырыстың дереккөзін анықтау үшін UTM, click ID, fbclid, fbc, жарнама идентификаторлары, referral деректері, бақыланатын сілтеме идентификаторлары, креатив, жарнама және науқан идентификаторлары, уақыт белгісі, сессияға қатысты атрибуция және тапсырыспен байланысқан басу дәлелдері сияқты техникалық сигналдарды пайдалана алады.

Атрибуция расталған, ықтимал, екіұшты немесе анықталмаған болуы мүмкін. Техникалық дәлел жеткіліксіз болса, SaparAI дереккөзді жасанды түрде тағайындауға міндетті емес. Атрибуция — талдау қорытындысы; ол жарнаманы көру мен сатып алудың тікелей себептік байланысына кепілдік бермейді.

Клиент тиісті функцияны қосса, SaparAI Meta-ға немесе басқа қолдау көрсетілетін жарнама платформасына Purchase, Lead және басқа қолдау көрсетілетін конверсия оқиғаларын бере алады. Сәйкестендіру үшін платформа рұқсат еткен, соның ішінде хэштелген немесе басқа жолмен қорғалған идентификаторлар пайдаланылуы мүмкін. Клиентте мұндай беруге заңды негіз болуы тиіс.

SaparAI жасанды интеллект технологияларын пайдаланады. Сұрау мәтіні, AI диалогы, жүктелген құжат, сурет, бейне, аудио, транскрипция, бизнес сипаттамасы, маркетинг ақпараты, тиімділік көрсеткіштері, креативтер, бұрынғы AI нәтижесі және пайдаланушы осы функцияға берген басқа ақпарат өңделуі мүмкін.

AI функциялары үшін SaparAI өз жүйелерін және функция қолжетімділігіне қарай OpenAI, Google және басқа AI немесе API инфрақұрылымын жеткізушілерді пайдалана алады. Жеткізушіге нақты функцияны орындауға қажетті ақпарат қана берілуі көзделеді. Заңды мақсатқа қажет болмаса, пайдаланушы AI сұрауына үшінші тұлғалардың дербес деректерін енгізбеуі тиіс.

Соңғы сұрау ғана емес, диалог контексі мен сақталған бизнес жады да берілуі мүмкін. Жеткізушінің сақтау мерзімі, қызметкерлерінің қол жеткізуі және оқыту үшін пайдалануы шарт пен баптауларға байланысты; бұл Саясат барлық жеткізушіде журналдар жоқ немесе оқыту өшірілген деп уәде бермейді.

Кейбір функциялар жіктеу, атрибуция, AI талдауы, жарнама тиімділігін бағалау, міндеттерге басымдық беру, ұсынымдар жасау, ауытқуларды анықтау, ұсыныстар дайындау және алдын ала рұқсат етілген жарнама операцияларын автоматты орындау сияқты өңдеуді жүзеге асыра алады.

19-1-бап субъектінің құқықтарын немесе заңды мүдделерін туындататын, өзгертетін немесе тоқтататын автоматтандырылған өңдеуге, субъектінің келісімі немесе заңда көзделген жағдайлардан басқа кезде, тыйым салады. Мұндай өңдеудің тәртібі, салдары, қарсылық білдіру және құқықтарды қорғау жолдары түсіндіріледі. Адамның қатысуы өздігінен осы баптың қолданылуын жоққа шығармайды.

AI және автоматтандырылған жүйелер жарнама тиімділігін талдап, бюджетті өзгертуді, тоқтатуды, іске қосуды, күйді өзгертуді, жаңа креативті не науқанды, науқан құрылымын өзгертуді және басқа қолдау көрсетілетін әрекеттерді ұсына алады. Бұл операциялар адамдардың заңды құқықтары туралы шешім қабылдауға арналмаған.

Қаржылық маңызы бар операцияларда рұқсаттар, шектеулер, саясат тексерулері, келісу тәртібі және аудит жазбалары пайдаланылуы көзделеді.

Деректер тікелей субъектіден, пайдаланушы ұйымынан, жұмыс кеңістігінің әкімшісінен, қосылған CRM жүйесінен, WhatsApp, Meta, Instagram, TikTok немесе Google-дан, пайдаланушы файлдарынан, тапсырыс нысанынан, API, webhook немесе жарнама referral оқиғаларынан және пайдаланушы қосқан басқа жүйелерден келуі мүмкін.

Интернетте жарияланған ақпаратты автоматты түрде шектеусіз пайдалануға болады деп есептемейміз. Жалпыға қолжетімді дербес деректердің кейінгі жиналуы мен өңделуінің заңдылығы ескерілуі тиіс. Заңсыз деректер қорын жасау немесе кеңейту мақсатында жалпыға қолжетімді көздерден дербес деректерді мақсатсыз жаппай алуға SaparAI-ды пайдалануға тыйым салынады.

Дербес деректер Сервисті ұсыну, аккаунт жасау, аутентификация мен MFA, қауіпсіздік, қолдау, интеграцияларды синхрондау, жарнаманы талдау, жасау және басқару, CRM, WhatsApp, атрибуция, тапсырыстар, жарнама мен сатуды сәйкестендіру, есептер, AI функциялары, қателерді анықтау, теріс пайдалануды болдырмау, заңды орындау, дауларды шешу, SaparAI мен пайдаланушылардың және үшінші тұлғалардың құқықтарын қорғау, инфрақұрылым жұмысын қамтамасыз ету үшін өңделуі мүмкін.

Заң келісімді талап етсе, өңдеу тиісті келісім алынғаннан кейін жүргізіледі. Келісімсіз өңдеуге Қазақстан заңнамасы тікелей рұқсат еткен жағдайларда ғана жол беріледі. Дерексіз «коммерциялық мүдде» келісім талабын елемеуге автоматты негіз болып саналмайды.

Бұл Саясат өңдеу туралы хабарлайды және талап етілетін келісімді алмастырмайды. Тіркелу, OAuth, QR-кодты сканерлеу, төлем және пайдалануды жалғастыру өздігінен деректермен кез келген әрекетке келісім болып саналмайды.

Келісім қажет болғанда, өңдеу басталғанға дейін онда оператор және оның ЖСН/БСН, субъектінің аты-жөні, қолданылу мерзімі немесе кезеңі, деректер тізбесі, үшінші тұлғаларға беру, трансшекаралық беру және жалпыға қолжетімді көздерде тарату туралы мәліметтер болуы тиіс. Мақсаттар нақты әрі алдын ала айқындалуы тиіс. Келісімнің алынуы мен мазмұны расталуы тиіс; мақсат дербес келісімді талап етсе, бөлек таңдау қажет.

Қолданылатын функцияларға қарай қажетті деректер Supabase, Railway, OpenAI, Google, Meta Platforms, TikTok, amoCRM, Resend, төлем және бұлтты инфрақұрылым, қауіпсіздік пен мониторинг жеткізушілеріне және басқа өңдеушілер мен қосалқы өңдеушілерге берілуі мүмкін. Берілетін ақпарат тиісті функцияға қажетті көлеммен шектеледі.

Kaspi QR арқылы төлемде тиісті Kaspi сервистері де қатысады. Олардың банктік міндеттері мен дербес өңдеуі қолданылатын Kaspi шарттарымен реттеледі.

Қазақстаннан тыс жерге беру жергілікті сақтаудан бөлек реттеледі. ҚР «Дербес деректер және оларды қорғау туралы» заңының 16-бабы бойынша қабылдаушы мемлекет дербес деректерді қорғауды қамтамасыз етуге тиіс; мұндай қорғауды қамтамасыз етпейтін мемлекетке беру үшін трансшекаралық беруге келісім немесе осы бапта тікелей көзделген өзге ерекшелік қажет. Өңдеудің заңдылығына қойылатын өзге талаптар сақталады.

Беруге дейін алушылар, елдер, деректер санаттары, мақсат пен негіз айқындалуы тиіс. Кез келген болашақ шетелдік сервиске жалпы рұқсат жеткіліксіз. Шетелге беруге келісім жергілікті сақтау міндетін жоймайды.

Sapar деректерді сақтау және сервистің жұмысын қамтамасыз ету үшін бұлттық қызмет жеткізушілерін пайдаланады. Дербес деректер Қазақстан Республикасынан тыс жерлерде де сақталады және өңделеді.

Пайдаланылатын функцияларға байланысты деректер тиісті міндеттерді орындау үшін инфрақұрылым, жасанды интеллект жеткізушілеріне және қосылған интеграцияларға беріледі. Деректер қажетті келісім немесе заңда көзделген өзге негіз болған кезде беріледі.

Алушылар, өңдеу елдері және берілетін деректер құрамы туралы ақпаратты Sapar қолдау қызметінен admin@saparai.com мекенжайы арқылы сұратуға болады.

ҚР «Дербес деректер және оларды қорғау туралы» заңының 12-бабының 2-тармағы дербес деректерді Қазақстан Республикасының аумағындағы базада және (немесе) цифрлық объектіде сақтауды талап етеді. Бұл оператордың тіркелген еліне ғана емес, деректердің сақталатын жеріне қатысты.

SaparAI cookie, localStorage, sessionStorage және ұқсас технологияларды сессия, аутентификация, CSRF пен қауіпсіздік қорғанысы, баптаулар, тіл, интерфейс күйі, атрибуция, пайдаланушы таңдауын сақтау және қажет келісім алынған талдау үшін пайдалана алады. Қатаң қажетті технологиялар заң рұқсат еткен шекте бөлек маркетинг келісімінсіз қолданылуы мүмкін.

Талдау жүйелері қолданылатын талаптарға сәйкес пайдаланылады. Келісім талап етілетін міндетті емес талдау тиісті келісімнен кейін қосылуы тиіс. Талдау жүйелеріне құпиясөздер, қолжетімділік токендері, OAuth кодтары, WhatsApp хаттарының толық мазмұны, пайдаланушы құпиялары, банк деректері және басқа анық құпия ақпарат беру көзделмейді.

Қосылған жағдайда SaparAI бастапқы баптаудың міндетті емес аналитикасы үшін PostHog жүйесін тек бөлек рұқсатыңыздан кейін пайдаланады. Көрсетілген қадамдар мен расталған әрекеттердің атаулары, оқиға уақыты, интерфейс тілі, нәтиже күйі және аккаунттың, жұмыс кеңістігінің, баптаудың техникалық идентификаторлары беріледі. Бұл идентификаторлар бүркеншік сипатта, бірақ анонимді емес. Форма мәтіні, іздеу сұраулары, бизнес есептері, хат алмасу, электрондық пошта мекенжайлары мен бет мекенжайлары берілмейді. Сессия жазбасы, басулар мен бет қаралымдарын автоматты жинау өшірілген.

Таңдау осы аккаунт үшін осы браузерде сақталады және қолданбадағы «Аналитика баптаулары» арқылы өзгертіледі. Бас тарту немесе рұқсатты қайтарып алу қолданбаны шектемейді. Рұқсатты қайтарып алу кейінгі жинауды тоқтатады, бірақ бұрын алынған оқиғаларды өздігінен жоймайды. Жоюды admin@saparai.com арқылы сұрауға болады. PostHog сұрауларды жеткізуге қажетті желілік мәліметтерді алады; олар бойынша географиялық орынды анықтау өшірілген. Аналитиканы қосар алдында жоба аймағы мен трансшекаралық беру шарттары тексерілуі тиіс. Тегін тарифтің бастапқы баптауында оқиғалар ертерек жойылмаса, бір жылға дейін сақталады.

SaparAI өз жарнамасын бағалау үшін баптаудың алғашқы аптасында расталған тіркелу және алғашқы нәтижені көру оқиғаларын Meta-ға жіберуге бөлек рұқсат ұсына алады. Жіберу онбордингтегі немесе жұмыс кеңістігінің баптауларындағы «Біздің жарнаманы өлшеу» бөлімінде жеке рұқсат берілгеннен кейін ғана басталады. Оқиға атауы мен уақыты, кездейсоқ идентификаторы, параметрсіз бет мекенжайы, браузер мәліметтері және жарнамамен сәйкестендіру үшін расталған email-дің SHA-256 хеші жіберіледі. Хеш деректерді анонимді етпейді. Профиль мазмұны, сұраулар, хат алмасу және зерттеу нәтижелері берілмейді. Таңдау серверде аккаунт үшін сақталады; бас тарту өнімді шектемейді. Рұқсатты қайтарып алу жіберілмеген оқиғаларды тоқтатады, бірақ басталған жіберу аяқталуы мүмкін. Кезек жазбалары жеткізу аяқталғаннан кейін 90 күнге дейін сақталады; аккаунтты жою оларды және рұқсат жазбасын жояды. Meta алған деректерді жою үшін admin@saparai.com мекенжайына жазыңыз. Бұл жіберу SaparAI-дың басқа клиенттерінің қосылған жарнама кабинеттерін пайдаланбайды.

Қауіпсіздік, аккаунт, интеграциялар, төлем, Сервис өзгерістері және заңдық хабарламаларға қатысты қажетті қызметтік хабарлар жіберілуі мүмкін. Маркетинг хабарлары қолданылатын заң мен бас тарту мүмкіндіктерін ескере отырып жіберіледі. Маркетингтен бас тарту міндетті қызметтік хабарларды міндетті түрде тоқтатпайды.

SaparAI дербес деректерді дербес тауар ретінде сатпайды және үшінші тұлғаларға пайдаланушылардың клиенттік қорларын сатып алу құқығын бермейді. Сервисті ұсыну үшін технология жеткізушісіне ақпарат беру деректерді сату ретінде қарастырылмайды.

Тиісті функция заңды әрі қорғалған өңдеуді тікелей көздемесе, SaparAI жеке куәлік көшірмелерін, клиенттердің ЖСН-ын, медициналық диагноздарды, биометриялық үлгілерді, денсаулық деректерін, банк картасының деректерін, бөгде сервис құпиясөздерін, мемлекеттік құпияларды және басқа жоғары тәуекелді ақпаратты қажеттіліксіз сақтауға арналмаған. Мұндай деректерді қажеттілік пен заңды негізсіз жүктеуге болмайды.

SaparAI негізінен кәмелетке толған адамдардың кәсіби және коммерциялық қызметіне арналған. 18 жасқа толмаған адамда заң бойынша қажетті әрекет қабілеттілігі мен рұқсат болмаса, жеке коммерциялық аккаунт жасауға болмайды. Сервис кәмелетке толмағандарды заңсыз профильдеуге арналмаған.

SaparAI-ды кемсітушілік немесе өзге заңсыз таргетинг үшін пайдалануға тыйым салынады. Пайдаланушы заңды, платформа ережелерін және кәмелетке толмағандарға, денсаулыққа, қаржылық жағдайға, саяси не басқа сезімтал тақырыптарға және өзге реттелетін санаттарға қатысты шектеулерді ескеруі тиіс.

Деректер заңды мақсатқа қажетті уақыттан артық сақталмайды, тек заң ұзағырақ мерзімді талап етсе немесе орындалмаған міндеттеме болса өзгеше болуы мүмкін. Мерзім деректер санатына байланысты.

Аккаунт ақпараты аккаунт үшін қажет болғанда; CRM және тапсырыс деректері ұйымның заңды мақсаты үшін; атрибуция дәлелдері қажетті талдау мен есеп үшін сақталады. Қауіпсіздік журналдарының мерзімі қорғау және тергеп-тексеру қажеттілігімен, ал міндетті қаржылық құжаттардың мерзімі заңмен айқындалады.

Интеграция ажыратылғаннан кейін қол жеткізудің заңды қажеттілігі қалмаса, белсенді токендер кері қайтарылуы немесе жойылуы тиіс. Аудит үшін жаңа операцияға мүмкіндік беретін құпияны емес, әрекет туралы ең аз мәліметтерді сақтау қажет.

Негізгі жүйеден жойылған деректер қорғалған сақтық көшірмелерде кезекті қайта жазу немесе жою цикліне дейін уақытша қалуы мүмкін. Олар күнделікті жұмысқа пайдаланылмауы тиіс. Көшірме қалпына келтірілсе, бұрынғы жоюды қайта қолдану үшін орынды шаралар қабылданады.

Ақпарат сипатына сай ұйымдастырушылық және техникалық қорғау шаралары қолданылады. Оларға TLS, қолжетімділікті басқару, жұмыс кеңістігінің рұқсаттары, MFA, жол деңгейіндегі қауіпсіздік, шифрлау, токендерді қорғау, қолтаңба тексеруі, OAuth қорғанысы, аудит журналдары, сұраулар жиілігін шектеу, орталарды бөлу, сақтық көшірмелер, мониторинг, әкімшілік қолжетімділікті басқару, webhook қорғанысы, өндірістік ортаны оқшаулау, идемпотенттік бақылаулар және басқа шаралар кіруі мүмкін. Бұл сипаттама абсолют қауіпсіздік кепілдігі емес.

Дербес деректер қауіпсіздігінің бұзылуы анықталса, SaparAI оқиғаны шектеу, талдау, зардап шеккен жүйелерді анықтау, әрі қарай зиянды болдырмау және қажетті ақпаратты сақтау шараларын қабылдайды; заң талап еткен органдар мен субъектілерді хабардар ету міндеттерін орындайды.

25-баптың 2-тармағының 8) тармақшасы бойынша дербес деректер қауіпсіздігінің бұзылуы анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органға хабарлау қажет. Субъектілерге қолданылатын жағдайлар мен тәртіп бойынша хабарланады; ішкі тергеп-тексеру міндетті хабарлауды кешіктірмеуі тиіс.

Заңда көзделген құқықтарды іске асыру үшін admin@saparai.com мекенжайына немесе +7 775 072 20 82 нөміріне хабарласыңыз. Ақпаратты рұқсатсыз тұлғаға бермеу үшін жеке басын орынды тексеру сұралуы мүмкін.

Заңда көзделген жағдайлар мен шектерде субъект дербес деректерінің бар-жоғын білуге, өңдеу туралы ақпарат алуға, деректерімен танысуға, түзету, толықтыру, бұғаттау, заңсыз өңдеуді тоқтату, жою немесе иесіздендіруді сұрауға, келісімін кері қайтаруға, белгілі бір автоматтандырылған өңдеуге қарсылық білдіруге, оператор әрекетін даулауға, мемлекеттік органға немесе сотқа жүгінуге құқылы.

ҚР «Дербес деректер және оларды қорғау туралы» заңының 25-бабы 2-тармағының 8) тармақшасындағы жағдайларда бір жұмыс күні мерзімі қолданылады: растайтын құжаттар бойынша түзету немесе толықтыру, ал бұл мүмкін болмаса жою; өңдеу шарттарының бұзылуы туралы ақпарат болғанда бұғаттау; бұзушылық расталғанда жою; бұзушылық расталмаса бұғаттауды алып тастау. Жалпы техникалық тазалау мерзімі бұл мерзімдерді ұзартпайды.

Келісімді кері қайтарып алу туралы admin@saparai.com мекенжайына хабарлауға болады. 8-баптың 7-тармағына сәйкес SaparAI он бес жұмыс күні ішінде, егер Қазақстан заңнамасы өңдеуді жалғастыруды талап етпесе, тиісті өңдеуді тоқтатуға немесе уәжді бас тартуды ұсынуға міндетті.

Заңға қайшылық немесе орындалмаған міндеттеме болғандағы шектеулер заңда көзделген шектерде қолданылады. Бұл барлық деректерді сақтауға немесе қатысы жоқ маркетингті жалғастыруға рұқсат бермейді. Кері қайтарып алу бұрынғы заңды өңдеуді заңсыз етпейді.

ҚР «Дербес деректер және оларды қорғау туралы» заңының 19-1-бабына жататын автоматтандырылған өңдеуге қарсылық admin@saparai.com мекенжайына жіберіледі. Ол алынған күннен бастап үш жұмыс күні ішінде қаралып, субъект нәтижесі туралы хабардар етіледі. Әрекетке немесе әрекетсіздікке заңда белгіленген тәртіппен шағым жасауға болады.

Аккаунтты немесе интеграция деректерін жоюды admin@saparai.com арқылы сұраңыз. Қадамдар, тексеру және жою көлемі Деректерді жою нұсқаулығында берілген. Аккаунтқа кіре алмасаңыз немесе аккаунтыңыз болмаса да хат жіберуге болады.

Деректерді жоймас бұрын SaparAI өтініш берушінің жеке басы мен өкілеттігін орынды түрде тексере алады.

Заңды негіз тоқтағанда деректер жойылуы немесе заңда көзделген өзге әрекет орындалуы тиіс. Техникалық архитектура, жою батырмасының болмауы және мұрағаттау субъектінің құқықтарын шектемейді. Аккаунтты жою оның жаңа тапсырмаларды орындау өкілеттігін тоқтатуы тиіс; байланысты белсенді токендер мен тапсырмалар бөлек өңдеуді талап етеді.

Аккаунт жабылғаннан кейін міндетті есеп, орындалмаған міндеттеме, туындаған дау немесе тергеп-тексеру сияқты нақты заңды негіз үшін қажетті деректер ғана сақталуы мүмкін. Әр санат үшін мерзім немесе аяқталу оқиғасы, қол жеткізу шектері және жою тәртібі белгіленеді. Қауіпсіздікке немесе ықтимал болашақ дауға жалпы сілтеме барлық деректерді мерзімсіз сақтауды ақтамайды.

Жазбаны адаммен байланыстыруға мүмкіндік беретін тарихи идентификаторлар мен хештер автоматты түрде иесіздендірілген болып саналмайды. Олар жойылған пайдаланушыға жаңа операциялар жасау өкілеттігін бермеуі тиіс. Төлем жазбалары қолданылатын есеп талаптарына сай сақталуы мүмкін; бұл бүкіл аккаунтты, хат алмасуды және материалдарды сақтауды ақтамайды.

SaparAI-дан жою Meta, Facebook, Instagram, WhatsApp, TikTok, Google, amoCRM немесе басқа тәуелсіз жүйедегі деректерді автоматты жоймайды. Қажет болса, пайдаланушы тиісті платформаның құралдарын бөлек пайдалануы тиіс.

Алушы SaparAI тапсырмасы бойынша әрекет етсе, SaparAI сол алушыда жою жөніндегі қолданылатын талаптардың орындалуын ұйымдастыруы тиіс. Субъектіні жеткізушіге жіберу SaparAI-дың өз міндеттерін жоймайды.

Заң міндеттесе, SaparAI уәкілетті мемлекеттік органға немесе сотқа ақпарат бере алады. Заңды талапты орындауға қажетті көлемнен артық ақпаратты ерікті түрде беруге міндетті емес.

Бизнес құқықтық мирасқорға берілсе, тиісті деректер заң талаптарын сақтай отырып мирасқорлық немесе өзге заңды корпоративтік мәміле аясында берілуі мүмкін. Мұндай мәміле дербес деректерді заңсыз сату құралы болмауы тиіс.

Саясат заң, жаңа функция немесе интеграция, инфрақұрылым, өңдеу тәсілі не қауіпсіздік талаптары өзгергенде жаңартылуы мүмкін. Жаңа нұсқада жаңарту күні көрсетіледі. Елеулі өзгерістер туралы интерфейс, email немесе басқа орынды арна арқылы хабар берілуі мүмкін. Заң жаңа келісімді талап етсе, пайдалануды жалғастыру сол келісімді алмастырмайды.

Заң елеулі өзгеріс туралы хабарлауды талап етсе, SaparAI оны ұсынуға міндетті. Жаңа редакция қажетті негізі болмаған бұрынғы өңдеуді заңдастырмайды.

Саясат орыс, қазақ және ағылшын тілдерінде толық жарияланған. Бірдей нөмірленген бөлімдер әр тілде бір өңдеуді сипаттайды.

Аударма заңның міндетті нормаларымен берілген құқықтарды шектемейді. Тұжырымдар айырмасы түсінуге әсер етсе, қолдаудан түсіндірме сұраңыз; қолданылатын заңның міндетті нормалары басым болады.

Дербес деректер мәселелері бойынша:

Субъект Қазақстан заңнамасында көзделген әкімшілік және сот арқылы қорғау тәсілдерін де пайдалана алады.