ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SAPARAI

Сервис предоставляется:

далее — «SaparAI», «мы», «нас», «наш».

В зависимости от конкретной операции SaparAI может выступать собственником и (или) оператором цифрового объекта, содержащего персональные данные, либо третьим лицом в понимании законодательства Республики Казахстан.

Настоящая Политика разработана с учётом применимых положений законодательства Республики Казахстан, в том числе законодательства:

• о персональных данных и их защите;
• о цифровой среде и цифровых объектах;
• о защите прав потребителей;
• о регулировании торговой деятельности;
• об онлайн-платформах и онлайн-рекламе;
• о рекламе;
• о предпринимательской деятельности;
• об электронной коммерции;
• а также иных применимых нормативных правовых актов Республики Казахстан.

Если обязательная норма законодательства предоставляет субъекту более широкую защиту, чем настоящая Политика, применяется такая обязательная норма.

Политика может применяться к следующим категориям лиц:

• пользователям сайта SaparAI;
• владельцам аккаунтов;
• сотрудникам и представителям клиентов SaparAI;
• участникам рабочих пространств;
• пользователям рекламных кабинетов, подключённых к SaparAI;
• лидам и клиентам пользователей SaparAI;
• лицам, взаимодействующим с подключёнными WhatsApp Business аккаунтами;
• покупателям пользователей SaparAI;
• физическим лицам, сведения о которых законно передаются в CRM;
• лицам, сведения о которых поступают через рекламные и аналитические интеграции;
• иным субъектам персональных данных, сведения которых законно обрабатываются посредством SaparAI.

При обработке данных самого пользователя SaparAI самостоятельно определяет цели и способы обработки, необходимые для предоставления аккаунта, безопасности, поддержки, биллинга, функционирования Сервиса и исполнения законодательства.

При обработке через SaparAI данных клиентов, лидов, покупателей или иных лиц клиента цели коммерческой обработки преимущественно определяются соответствующим клиентом.

Например, компания может подключить к SaparAI свой WhatsApp Business, рекламный аккаунт или CRM.

В таком случае компания обязана иметь собственное законное основание для обработки соответствующих данных.

Использование SaparAI не освобождает клиента от обязанностей, установленных законодательством о персональных данных.

Обязанности SaparAI по собственной обработке сохраняются; согласие клиента с договором не заменяет необходимого основания обработки данных его покупателей, работников и собеседников.

SaparAI исходит из принципа минимально необходимого объёма данных.

Мы не намерены собирать персональные данные, которые объективно не требуются для предоставления Сервиса либо иной законной цели.

Пользователям запрещается использовать SaparAI как хранилище избыточной информации о физических лицах.

При создании и использовании аккаунта могут обрабатываться:

• имя;
• фамилия;
• email;
• номер телефона, если предоставлен;
• идентификатор аккаунта;
• аватар, если предоставлен;
• наименование организации;
• роль;
• рабочее пространство;
• пользовательские настройки;
• язык;
• часовой пояс;
• информация о подключённых функциях;
• история создания и изменения аккаунта.

Для защиты SaparAI могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• сведения о сессии;
• дата и время авторизации;
• события безопасности;
• данные о неудачных попытках входа;
• идентификаторы запросов;
• статус MFA;
• одноразовые коды;
• техническая информация, связанная с TOTP;
• техническое состояние авторизации OAuth;
• данные об изменениях настроек безопасности;
• сведения о потенциально подозрительных действиях.

Пароли не предназначены для хранения в читаемом открытом виде.

Пользователь может предоставить:

• наименование компании;
• описание компании;
• сайт;
• сведения о продуктах;
• сведения об услугах;
• цены;
• целевую аудиторию;
• географию работы;
• позиционирование;
• брендовые материалы;
• логотипы;
• фотографии;
• видеоматериалы;
• рекламные материалы;
• презентации;
• документы;
• маркетинговую стратегию;
• конкурентную информацию;
• бизнес-метрики;
• другие материалы, необходимые пользователю для работы SaparAI.

При добровольном подключении рекламного аккаунта SaparAI может получать и обрабатывать в пределах предоставленных пользователем разрешений:

• идентификатор рекламного аккаунта;
• идентификатор бизнес-аккаунта;
• идентификатор кампании;
• идентификатор группы объявлений;
• идентификатор объявления;
• идентификатор креатива;
• идентификатор Страницы;
• идентификатор аккаунта Instagram;
• идентификаторы пикселя или набора данных;
• кампании;
• креативы;
• объявления;
• статусы;
• бюджеты;
• настройки ставок;
• настройки аудитории;
• показы;
• охват;
• клики;
• CTR;
• CPM;
• CPC;
• CPL;
• CPA;
• расход;
• конверсии;
• ROAS;
• сведения о выручке;
• иные показатели эффективности, предоставленные соответствующей рекламной платформой.

Если пользователь подключает Meta, SaparAI может взаимодействовать в пределах разрешений пользователя с:

• Meta Business;
• Meta Ads;
• Страницами Facebook;
• аккаунтами Instagram Business или Creator;
• наборами данных Meta;
• Conversions API;
• WhatsApp Business;
• связанными рекламными объектами.

SaparAI не получает право собственности на аккаунты Meta пользователя.

Разрешения могут быть отозваны пользователем через SaparAI или интерфейсы Meta, если соответствующий механизм доступен.

В зависимости от фактически предоставленных разрешений данные Instagram могут включать идентификатор и имя профессионального аккаунта, идентификаторы, подписи и материалы публикаций, комментарии и идентификаторы их авторов, содержимое сообщений и участников, события доставки и статистику аккаунта и публикаций. SaparAI использует их для показа подключённого контента и статистики, сопоставления комментария с настроенным пользователем правилом, отправки заданного публичного или личного ответа в пределах правил платформы и сохранения взаимодействия и источника в CRM.

Учётные данные дают серверу доступ к API. SaparAI не запрашивает пароль Facebook или Instagram. Отзыв разрешений прекращает последующие авторизованные обращения; удаление уже сохранённых копий запрашивается отдельно по инструкции удаления.

При подключении TikTok Advertising и связанных сервисов могут обрабатываться сведения о:

• рекламном аккаунте;
• кампаниях;
• группах объявлений;
• объявлениях;
• креативах;
• расходах;
• показах;
• кликах;
• конверсиях;
• статусах;
• иной доступной статистике.

При наличии и подключении соответствующих функций SaparAI может взаимодействовать с Google Ads, YouTube Ads, Google Calendar и иными сервисами Google только после предоставления необходимых пользователем разрешений.

Категории доступных данных определяются конкретным API Google и предоставленным набор разрешений OAuth.

Подключение одного Google-сервиса не означает автоматическое предоставление SaparAI доступа ко всем данным аккаунта Google.

При подключении WhatsApp Business SaparAI может получать:

• номер телефона отправителя;
• имя профиля;
• идентификаторы WhatsApp;
• текст сообщения;
• метаданные медиафайлов;
• вложения, когда их обработка необходима;
• дату и время сообщения;
• статус доставки и прочтения;
• идентификаторы диалогов;
• сведения о переходе к диалогу;
• рекламные идентификаторы Meta;
• информацию о связи разговора с рекламой;
• данные, введённые пользователем в рамках разговора.

SaparAI может связывать соответствующее сообщение с:

• CRM-клиентом;
• лидом;
• заказом;
• рекламой;
• кампанией;
• креативом;
• источником привлечения.

SaparAI может обрабатывать CRM-информацию, включая:

• имя;
• номер телефона;
• email;
• идентификатор CRM;
• идентификатор лида;
• идентификатор клиента;
• этап сделки;
• статус;
• источник;
• историю коммуникации;
• комментарии;
• ответственного сотрудника;
• заказы;
• сумму;
• валюту;
• информацию о покупке;
• дату покупки;
• повторные покупки;
• статус конверсии.

Данные могут поступать как из CRM SaparAI, так и из подключаемых CRM, например amoCRM.

Для атрибуции и маркетинговой аналитики могут обрабатываться:

• номер заказа;
• ссылку на клиента;
• продукты;
• количество;
• стоимость;
• итоговая сумма;
• валюта;
• дата;
• статус заказа;
• статус оплаты;
• источник заказа;
• атрибуционные сведения;
• связь с кампанией, объявлением или креативом.

SaparAI не должен обрабатывать полные данные банковской карты пользователя, если отдельная платёжная функция прямо не предусматривает иное.

Планируемый способ оплаты услуг SaparAI — Kaspi QR. Когда этот способ доступен для конкретного заказа, платёж подтверждается в приложении Kaspi.kz. Банковская обработка регулируется условиями соответствующего сервиса Kaspi; настоящая Политика описывает обработку со стороны SaparAI и не заменяет условия банка.

Для счёта, сверки платежа, предоставления доступа, возврата и обязательного учёта SaparAI обрабатывает номер счёта и операции, сумму, валюту, дату и время, статус, связь с аккаунтом или организацией и сведения о подтверждении. Имя плательщика и его сообщение могут поступать из уведомления Kaspi Pay, если выбранный способ оплаты их предоставляет. Дополнительные сведения для возврата запрашиваются только при необходимости.

SaparAI не требует вводить в сервисе номер банковской карты, CVV/CVC, PIN, пароль Kaspi или SMS-код. Не направляйте выписку со всеми операциями, балансом или данными других лиц: для сверки нужны только сведения об отдельном платеже. Оплата не означает согласия на маркетинг, обучение AI или рекламное сопоставление платёжных данных.

SaparAI может использовать технические сигналы для определения источника клиента или заказа.

К таким данным относятся:

• UTM;
• click ID;
• fbclid;
• fbc;
• рекламные идентификаторы;
• данные перехода;
• идентификаторы отслеживаемых ссылок;
• идентификатор креатива;
• идентификатор объявления;
• идентификатор кампании;
• временная метка;
• атрибуционные сведения о сессии;
• свидетельства клика, связанные с заказом.

Атрибуция может быть:

• подтверждённой;
• вероятной;
• неоднозначной;
• неопределённой.

Если технических доказательств недостаточно, SaparAI не обязан искусственно назначать источник.

Результат атрибуции является аналитическим выводом и не гарантирует существование прямой причинно-следственной связи между показом рекламы и покупкой.

Если клиент включает соответствующую функцию, SaparAI может передавать в Meta или другую поддерживаемую рекламную платформу события конверсий.

Например:

• Purchase;
• Lead;
• другие поддерживаемые события.

Для сопоставления могут использоваться разрешённые платформой идентификаторы, в том числе хешированные или иным образом защищённые идентификационные сведения.

Клиент обязан иметь законное основание для такой передачи данных рекламной платформе.

SaparAI использует технологии искусственного интеллекта.

Могут обрабатываться:

• текст запроса;
• диалог с AI;
• загруженный документ;
• изображение;
• видео;
• аудио;
• транскрипция;
• описание бизнеса;
• информация о маркетинге;
• данные об эффективности;
• креативы;
• предыдущий результат AI;
• иная информация, которую пользователь передал AI-функции.

Для реализации AI-функций SaparAI может использовать собственные системы и сторонних поставщиков, включая при наличии соответствующей функции:

• OpenAI;
• Google;
• иных поставщиков AI/API-инфраструктуры.

SaparAI стремится передавать поставщику только информацию, необходимую для выполнения конкретной функции.

Пользователь не должен помещать в запрос к AI персональные данные третьих лиц, если такие данные не нужны для законной цели.

Передаваться может контекст диалога и сохранённая бизнес-память, а не только последний запрос. Сроки хранения, доступ персонала и использование поставщиком для обучения определяются применимым договором и настройками; эта Политика не обещает отсутствие любых журналов или обучение, отключённое у всех поставщиков.

Некоторые функции SaparAI могут выполнять автоматизированную обработку данных.

Это может включать:

• классификацию;
• атрибуция;
• AI-анализ;
• оценку рекламной эффективности;
• приоритизацию задач;
• создание рекомендаций;
• выявление аномалий;
• подготовку предложений;
• автоматическое выполнение заранее разрешённых рекламных операций.

Статья 19-1 запрещает автоматизированную обработку, в результате которой возникают, изменяются или прекращаются права либо законные интересы субъекта, кроме случаев согласия субъекта или предусмотренных законом исключений. Для такой обработки разъясняются порядок, последствия, возражение и защита прав. Наличие участия человека само по себе не исключает применение этой статьи.

AI и автоматизированные системы SaparAI могут анализировать эффективность рекламы и предлагать:

• изменение бюджета;
• приостановку;
• запуск;
• изменение статуса;
• новый креатив;
• новую кампанию;
• изменение структуры рекламной кампании;
• другие поддерживаемые действия.

Такие операции не предназначены для принятия решений о юридических правах физических лиц.

SaparAI стремится использовать механизмы авторизации, лимиты, проверки правил, процедуру подтверждения и аудиторские записи для финансово значимых операций.

Данные могут поступать:

• непосредственно от субъекта;
• от организации пользователя;
• от администратора рабочего пространства;
• из подключённой пользователем CRM;
• из WhatsApp;
• из Meta;
• из Instagram;
• из TikTok;
• из Google;
• из файлов пользователя;
• из формы заказа;
• через API;
• через вебхуки;
• из рекламных переходов;
• из иных подключённых пользователем систем.

SaparAI не исходит из того, что любая опубликованная в интернете информация автоматически может свободно использоваться без ограничений.

При использовании общедоступных персональных данных SaparAI и пользователь обязаны учитывать применимое законодательство, включая требования к законности последующего сбора и обработки.

SaparAI запрещает использовать Сервис для нецелевого массового извлечения персональных данных из публичных источников с целью создания или расширения незаконных баз данных.

Персональные данные могут обрабатываться для:

• предоставления Сервиса;
• создания аккаунта;
• аутентификации;
• MFA;
• обеспечения безопасности;
• поддержки;
• синхронизации интеграций;
• анализа рекламы;
• создания рекламы;
• управления рекламой;
• CRM;
• WhatsApp;
• атрибуция;
• работы с заказами;
• сопоставления рекламы с продажами;
• подготовки отчётов;
• AI-функций;
• выявления ошибок;
• предотвращения злоупотреблений;
• соблюдения законодательства;
• разрешения споров;
• защиты прав SaparAI, пользователя и третьих лиц;
• обеспечения работоспособности инфраструктуры.

В случаях, когда законодательство требует согласия, обработка производится после получения соответствующего согласия.

Обработка без согласия осуществляется только в случаях, прямо допускаемых законодательством Республики Казахстан.

SaparAI не рассматривает абстрактный «коммерческий интерес» как автоматическое основание для игнорирования требования о согласии.

Политика информирует об обработке и не заменяет требуемое согласие. Регистрация, OAuth, сканирование QR-кода, оплата и продолжение использования сами по себе не являются согласием на любые операции с данными.

Когда требуется согласие, до начала обработки оно должно содержать сведения об операторе и его ИИН/БИН, ФИО субъекта, срок или период действия, перечень данных, сведения о передаче третьим лицам, трансграничной передаче и распространении в общедоступных источниках. Цели должны быть конкретными и заранее определёнными. Получение и содержание согласия должны подтверждаться; отдельный выбор необходим там, где цели требуют самостоятельного согласия.

Для предоставления функций SaparAI отдельные данные могут передаваться технологическим поставщикам.

В зависимости от используемых пользователем функций к ним могут относиться:

• Supabase;
• Railway;
• OpenAI;
• Google;
• Meta Platforms;
• TikTok;
• amoCRM;
• Resend;
• поставщики платежной инфраструктуры;
• поставщики облачной инфраструктуры;
• поставщики инструментов безопасности и мониторинга;
• иные обработчики и субобработчики.

Передача ограничивается информацией, необходимой для соответствующей функции.

При оплате через Kaspi QR обработка также затрагивает соответствующие сервисы Kaspi. Их банковские обязанности и самостоятельная обработка определяются применимыми условиями Kaspi.

Передача за пределы Казахстана регулируется отдельно от местного хранения. По статье 16 Закона РК «О персональных данных и их защите» передача в иностранное государство требует обеспечения им защиты персональных данных; для государств, не обеспечивающих такую защиту, необходимо согласие на трансграничную передачу либо другое прямо предусмотренное этой статьёй исключение. Сохраняются остальные требования к законности обработки.

До передачи должны быть определены получатели, страны, категории данных, цель и основание. Общего разрешения на любые будущие иностранные сервисы недостаточно. Согласие на иностранную передачу не отменяет обязанность местного хранения.

Sapar использует облачных поставщиков для хранения данных и обеспечения работы сервиса. Персональные данные хранятся и обрабатываются в том числе за пределами Республики Казахстан.

В зависимости от используемых функций данные передаются поставщикам инфраструктуры, искусственного интеллекта и подключённых интеграций для выполнения соответствующих задач. Передача осуществляется при наличии необходимого согласия или иного предусмотренного законом основания.

Информацию о получателях, странах обработки и составе передаваемых данных можно запросить через службу поддержки Sapar по адресу admin@saparai.com.

Пункт 2 статьи 12 Закона РК «О персональных данных и их защите» требует хранения персональных данных в базе и (или) цифровом объекте на территории Республики Казахстан. Это требование касается места хранения данных, а не только страны регистрации оператора.

SaparAI может использовать:

• cookies;
• localStorage;
• sessionStorage;
• аналогичные браузерные технологии.

Они могут использоваться для:

• сессии;
• аутентификации;
• защиты от CSRF и других угроз;
• пользовательских настроек;
• языка;
• состояния интерфейса;
• атрибуции;
• сохранения выбора пользователя;
• аналитики при наличии необходимого согласия.

Строго необходимые технологии могут использоваться без отдельного маркетингового согласия в пределах, разрешённых законодательством.

SaparAI может использовать системы аналитики только в соответствии с применимыми требованиями.

Необязательная аналитика, для которой требуется согласие, должна активироваться после получения соответствующего согласия.

SaparAI не намерен передавать аналитическим системам:

• пароли;
• токены доступа;
• коды авторизации OAuth;
• полное содержимое WhatsApp;
• секреты пользователя;
• банковские данные;
• иные явно конфиденциальные сведения.

При подключении SaparAI использует PostHog для необязательной аналитики первоначальной настройки только после вашего отдельного разрешения. Передаются названия показанных шагов и подтверждённых действий, время событий, язык интерфейса, статус результата и технические идентификаторы аккаунта, рабочего пространства и настройки. Эти идентификаторы являются псевдонимными, а не анонимными. Тексты форм, поисковые фразы, отчёты о бизнесе, переписка, адреса электронной почты и адреса страниц не передаются. Запись сессий, автоматический сбор кликов и просмотров страниц отключены.

Выбор сохраняется для этого аккаунта в данном браузере и изменяется через «Настройки аналитики» в приложении. Отказ и отзыв разрешения не ограничивают приложение. Отзыв останавливает дальнейший сбор, но сам по себе не удаляет уже полученные события. Удаление можно запросить по адресу admin@saparai.com. PostHog получает сетевые сведения, необходимые для доставки запросов; определение геопозиции по ним отключено. Регион проекта и условия трансграничной передачи должны быть проверены до включения аналитики. При первоначальной настройке бесплатного тарифа срок хранения событий составляет до одного года, если они не удалены раньше.

Для оценки собственной рекламы SaparAI может отдельно предложить передачу в Meta событий подтверждённой регистрации и просмотра первого результата в течение первой недели настройки. Передача включается только после отдельного разрешения в разделе «Измерение нашей рекламы» в онбординге или настройках рабочего пространства. Передаются название и время события, случайный идентификатор события, адрес страницы без параметров, сведения о браузере и SHA-256-хеш подтверждённого email для сопоставления с рекламой. Хеш не делает данные анонимными. Содержимое профиля, запросы, переписка и результаты исследования не передаются. Выбор сохраняется на сервере для аккаунта; отказ не ограничивает продукт. Отзыв отменяет ещё не отправленные события, но уже начатая передача может завершиться. Очередь событий хранится до 90 дней после завершения доставки; удаление аккаунта удаляет её и запись разрешения. Для удаления данных, уже полученных Meta, обращайтесь по адресу admin@saparai.com. Эта передача не использует подключённые рекламные кабинеты других клиентов SaparAI.

SaparAI может направлять необходимые сервисные сообщения, связанные с:

• безопасностью;
• аккаунтом;
• интеграциями;
• оплатой;
• изменением Сервиса;
• юридическими уведомлениями.

Маркетинговые сообщения направляются с соблюдением применимого законодательства и доступных механизмов отказа.

Отказ от маркетинговых сообщений не обязательно прекращает обязательные сервисные уведомления.

SaparAI не продаёт персональные данные как самостоятельный товар и не предоставляет третьим лицам право покупать клиентские базы пользователей SaparAI.

Передача технологическому поставщику для оказания услуги не рассматривается SaparAI как продажа данных.

SaparAI не предназначен для хранения без необходимости:

• копий удостоверения личности;
• ИИН клиентов;
• медицинских диагнозов;
• биометрических шаблонов;
• данных о здоровье;
• реквизитов банковских карт;
• паролей сторонних сервисов;
• специальных государственных тайн;
• иной информации повышенного риска,

если соответствующая функция прямо не предусматривает её законную и защищённую обработку.

Пользователь обязан не загружать такие сведения без необходимости и законного основания.

SaparAI предназначен преимущественно для профессиональной и коммерческой деятельности лиц, достигших совершеннолетия.

Создание самостоятельного коммерческого аккаунта лицом младше 18 лет не допускается, если оно не обладает необходимой правоспособностью и разрешением в соответствии с законодательством.

SaparAI не предназначен для незаконного профилирования несовершеннолетних.

SaparAI запрещается использовать для дискриминационного или иного незаконного таргетинга.

Пользователь обязан учитывать законодательство, правила рекламной платформы и ограничения, относящиеся к:

• несовершеннолетним;
• здоровью;
• финансовому положению;
• политическим и иным чувствительным темам;
• другим регулируемым категориям.

SaparAI хранит данные не дольше, чем это необходимо для законной цели, если более длительный период не требуется законодательством или не связан с неисполненным обязательством.

Срок зависит от категории данных.

Сведения об аккаунте обычно хранятся, пока существует аккаунт.

После отключения интеграции активные токены подлежат отзыву или удалению, когда больше нет законной необходимости доступа. Для аудита следует сохранять минимальные сведения о действии, а не пригодный для выполнения новых операций секрет.

Данные CRM и заказов — пока соответствующая организация использует их для законной бизнес-цели.

Атрибуционные доказательства — пока необходимо для аналитики, отчётности и подтверждения источника.

Журналы безопасности — в течение периода, разумно необходимого для безопасности и расследования.

Финансовая и иная документация, которую закон требует сохранять, хранится в установленный законом срок.

Удалённые из основной системы данные могут временно оставаться в защищённых резервных копиях до очередного цикла перезаписи или удаления.

Они не должны использоваться для обычной деятельности после удаления из основной системы.

Если резервная копия восстанавливается, SaparAI принимает разумные меры для повторного применения ранее произведённого удаления.

SaparAI применяет организационные и технические меры защиты, соответствующие характеру информации.

Они могут включать:

• TLS;
• разграничение доступа;
• права доступа к рабочему пространству;
• MFA;
• защиту на уровне строк базы данных;
• шифрование;
• защиту токенов интеграций;
• проверку подписей;
• защиту OAuth;
• журналы аудита;
• ограничение частоты запросов;
• разделение сред;
• резервные копии;
• мониторинг безопасности;
• контроль административного доступа;
• защиту вебхуков;
• изоляцию рабочей среды;
• контроль идемпотентности;
• иные меры.

Описание мер не является гарантией абсолютной безопасности.

При обнаружении нарушения безопасности персональных данных SaparAI:

• принимает меры по ограничению инцидента;
• проводит анализ;
• устанавливает затронутые системы;
• принимает меры по предотвращению дальнейшего ущерба;
• сохраняет необходимую информацию об инциденте;
• выполняет предусмотренные законом обязанности по уведомлению компетентных органов и субъектов.

По статье 25, пункту 2, подпункту 8 уведомление уполномоченного органа о нарушении безопасности персональных данных направляется в течение одного рабочего дня с момента обнаружения нарушения. Уведомление субъектов выполняется в применимых случаях и порядке; внутреннее расследование не должно откладывать обязательное уведомление.

Субъект может обращаться в SaparAI для реализации предусмотренных законом прав.

Запрос направляется:

admin@saparai.com

или по телефону:

+7 775 072 20 82

Для защиты от выдачи данных постороннему лицу SaparAI вправе запросить разумное подтверждение личности.

В случаях и пределах, предусмотренных законодательством, субъект вправе:

• узнать о наличии своих персональных данных;
• получить предусмотренную законом информацию об обработке;
• ознакомиться со своими данными;
• требовать исправления;
• требовать дополнения;
• требовать блокирования;
• требовать прекращения незаконной обработки;
• отозвать согласие;
• требовать удаления или уничтожения;
• требовать анонимизации в предусмотренных случаях;
• возражать против определённых форм автоматизированной обработки;
• обжаловать действия оператора;
• обращаться в государственный орган;
• обращаться в суд.

В случаях статьи 25, пункта 2, подпункта 8 Закона РК «О персональных данных и их защите» применяется срок один рабочий день: для исправления или дополнения по подтверждающим документам либо удаления при невозможности исправления; блокирования при информации о нарушении условий обработки; уничтожения или удаления при подтверждении нарушения; снятия блокирования при неподтверждении нарушения. Общий срок технической очистки не продлевает эти сроки.

Об отзыве согласия можно сообщить по адресу admin@saparai.com. В течение пятнадцати рабочих дней SaparAI обязан прекратить соответствующую обработку, если её продолжение не требуется законодательством Казахстана, либо предоставить мотивированный отказ согласно статье 8, пункту 7.

Ограничения отзыва при противоречии закону или наличии неисполненного обязательства применяются в предусмотренных законом пределах. Это не разрешает сохранять все данные или продолжать несвязанный маркетинг. Отзыв не делает незаконной предшествующую правомерную обработку.

Возражение против автоматизированной обработки, подпадающей под статью 19-1 Закона РК «О персональных данных и их защите», направляется на admin@saparai.com. Оно рассматривается в течение трёх рабочих дней со дня получения с уведомлением о результате. Субъект вправе обжаловать действия или бездействие в установленном законом порядке.

Запросите удаление аккаунта или данных интеграции по адресу admin@saparai.com. Порядок, проверка заявителя и объём удаления описаны в инструкции по удалению данных. Можно обратиться, даже если вы не можете войти или у вас нет аккаунта.

До удаления SaparAI может разумным способом проверить личность и полномочия заявителя.

При прекращении законного основания данные подлежат удалению, уничтожению или иному предусмотренному законом действию. Техническая архитектура, отсутствие кнопки удаления и архивирование записи не ограничивают права субъекта. Удаление учётной записи должно прекращать её полномочия на выполнение новых задач; связанные активные токены и задания требуют отдельной обработки.

После закрытия аккаунта допустимо сохранять только необходимый состав данных для конкретного законного основания: обязательного учёта, неисполненного обязательства, возникшего спора или расследования. Для каждой категории определяются срок или событие окончания, доступ и порядок удаления. Общая ссылка на безопасность или возможный будущий спор не оправдывает бессрочное хранение всех данных.

Исторические идентификаторы и хеши, позволяющие связать запись с человеком, не считаются автоматически обезличенными. Они не должны давать удалённому пользователю полномочия на новые операции. Сведения о платеже могут сохраняться по применимым требованиям учёта; это не оправдывает сохранение всего аккаунта, переписки и материалов.

Удаление SaparAI не означает автоматическое удаление данных из:

• Meta;
• Facebook;
• Instagram;
• WhatsApp;
• TikTok;
• Google;
• amoCRM;
• иной независимой системы.

Пользователь при необходимости должен отдельно использовать инструменты соответствующей платформы.

Если получатель действует по поручению SaparAI, SaparAI должен организовать исполнение необходимых требований об удалении у такого получателя. Перенаправление субъекта к поставщику не снимает собственных обязанностей SaparAI.

SaparAI может раскрывать информацию компетентному государственному органу или суду, если такое раскрытие является обязательным в соответствии с законодательством.

SaparAI не обязан добровольно раскрывать больше информации, чем необходимо для исполнения законного требования.

Если бизнес SaparAI в будущем передаётся правопреемнику, соответствующие данные могут быть переданы в рамках правопреемства или иной законной корпоративной операции при соблюдении законодательства.

Такая операция не должна использоваться как способ незаконной продажи персональных данных.

SaparAI может обновлять настоящую Политику в связи с:

• изменением закона;
• появлением новой функции;
• новой интеграцией;
• изменением инфраструктуры;
• изменением методов обработки;
• требованиями безопасности.

Новая версия содержит дату обновления.

При существенных изменениях SaparAI может уведомить пользователя через интерфейс аккаунта, email или другой разумный канал.

Если закон требует нового согласия, простое продолжение использования SaparAI не заменяет получение такого согласия.

Если закон требует уведомления о существенном изменении, SaparAI обязан его предоставить. Новая редакция не узаконивает задним числом обработку без необходимого основания.

Политика полностью опубликована на русском, казахском и английском языках. Одинаковые пронумерованные разделы описывают одну и ту же обработку данных.

Перевод не ограничивает права по обязательным нормам закона. Если различие формулировок влияет на понимание, обратитесь за разъяснением; обязательные нормы применимого закона имеют приоритет.

По вопросам персональных данных:

Субъект вправе также использовать предусмотренные законодательством Республики Казахстан механизмы административной и судебной защиты.