Deus CRM Light

Дербес деректерді өңдеу саясаты және оларды өңдеуге келісім

2026 жылғы 27 қазандағы редакция

1. Жалпы ережелер

1.1. Осы құжат https://deuscrm.online сайтында, @deuscrmlight_bot Telegram-ботында, Telegram шағын қосымшасында және API арқылы қолжетімді DeusCRMLight (DCL) CRM-жүйесінің (бұдан әрі: Сервис) жұмысына байланысты «DeusCode» жеке кәсіпкерінің (Қазақстан Республикасы, Алматы қаласы; бұдан әрі: Оператор) дербес деректерді өңдеу тәртібі мен шарттарын айқындайды және дербес деректерді өңдеуге келісім мәтінін қамтиды.

1.2. Құжат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі: Заң), «Ақпараттандыру туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасының Азаматтық кодексіне сәйкес әзірленді. ЕО/ЕЭА субъектілеріне қатысты (ЕО) 2016/679 Регламенті (GDPR) де ескеріледі.

1.3. Тіркелу кезінде осы құжатпен келісетіні туралы белгі қою арқылы пайдаланушы онымен танысқанын растайды және 10-бөлімде көзделген шарттармен дербес деректерді өңдеуге келісім береді.

1.4. Терминдер:

  • Пайдаланушы: 18 жасқа толған және Сервисте тіркелген жеке тұлға, оның ішінде аккаунт иесі қосқан қызметкер.
  • Аккаунт иесі: Сервисте аккаунт құрған жеке маман немесе компания (уәкілетті өкілі арқылы).
  • Клиенттік деректер: пайдаланушылар Сервиске қолмен, импорт немесе интеграциялар арқылы енгізетін клиенттердің, контрагенттердің және өзге тұлғалардың дербес деректері.
  • Дербес деректер операторы (бақылаушы): дербес деректерді өңдеудің мақсаттары мен тәсілдерін айқындайтын тұлға, оның ішінде Заң мағынасындағы дербес деректер қамтылған базаның меншік иесі және (немесе) операторы.
  • Өңдеуші: дербес деректерді оператордың тапсырмасы бойынша және оның мүддесінде өңдейтін тұлға.
  • Өңдеу: дербес деректерді жинау, сондай-ақ оларды жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

2. Оператордың және аккаунт иесінің рөлдері

2.1. Пайдаланушылардың дербес деректеріне қатысты «DeusCode» ЖК оператор болып табылады.

2.2. Клиенттік деректерге қатысты оператор (бақылаушы) аккаунт иесі болып табылады: Сервиске кімнің деректері, қандай көлемде енгізілетінін және олардың не үшін пайдаланылатынын ол айқындайды. «DeusCode» ЖК клиенттік деректерге қатысты өңдеуші болып табылады.

2.3. Осы құжатты қабылдау арқылы аккаунт иесі Операторға клиенттік деректерді Сервис қызметтерін көрсету үшін қажетті көлемде және мақсаттарда өңдеуді тапсырады және 6-бөлімде көрсетілген жеткізушілерді тартуға рұқсат береді.

3. Өңдеу мақсаттары

3.1. Пайдаланушылардың дербес деректері аккаунтты тіркеу және жүргізу, Сервис функцияларын ұсыну, хабарландырулар жіберу, интеграциялардың жұмысы, тарифтер мен төлемдерді есепке алу, өтініштерді қарау, қауіпсіздікті қамтамасыз ету, жеке келісім болған жағдайда жинақталған веб-аналитика жүргізу, сондай-ақ заңнама талаптарын орындау үшін өңделеді.

3.2. Клиенттік деректер тек аккаунт иесіне Сервис қызметтерін көрсету үшін өңделеді: сақтау, көрсету, іздеу, өзгерту, экспорттау, аналитика мен хабарландыруларды қалыптастыру, интеграциялардың жұмысы, резервтік көшіру және қауіпсіздікті қамтамасыз ету. Оператор клиенттік деректерді өз мақсаттарында пайдаланбайды.

4. Дербес деректер тізбесі

4.1. Пайдаланушылардың деректері: электрондық пошта мекенжайы, аты, құпиясөз хэші (құпиясөздің өзі сақталмайды), интерфейс тілі, уақыт белдеуі, компания атауы, аккаунттағы рөлі; техникалық деректер (IP-мекенжай, user-agent, кіру уақыты, сессия деректері, қауіпсіздік мақсатындағы әрекеттер журналы); пайдаланушы ботты байланыстырған жағдайда Telegram пайдаланушысының сәйкестендіргіші және chat id; браузердің push-жазылым деректері (endpoint және кілттер); Cookie саясатына сәйкес cookie деректері; төлем провайдерлерінен алынатын төлемдер туралы мәліметтер (банк карталарының деректерінсіз).

4.2. Клиенттік деректер: тегі, аты, әкесінің аты, телефон нөмірлері, электрондық пошта мекенжайлары, мессенджерлердегі аккаунттар, ескертпелер, мәмілелер, тапсырмалар, IP-телефония провайдерлерінен келетін қоңыраулар туралы мәліметтер (нөмірлер, ұзақтығы, сөйлесу жазбаларына сілтемелер) және пайдаланушы Сервиске енгізетін немесе интеграциялар арқылы беретін өзге де деректер.

5. Дербес деректермен жасалатын әрекеттер

5.1. Оператор дербес деректерді жинауды, жинақтауды, сақтауды, өзгертуді, толықтыруды, пайдалануды, 6-бөлімде көрсетілген тұлғаларға беруді (оның ішінде трансшекаралық беруді), иесіздендіруді, бұғаттауды және жоюды жүзеге асырады.

5.2. Өңдеу автоматтандыру құралдарын пайдалана отырып жүргізіледі. Оператор дербес деректерді жалпыға қолжетімді көздерде таратпайды және субъект үшін заңдық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

6. Беру және трансшекаралық беру

6.1. Сервистің жұмысы үшін дербес деректер мына жеткізушілерге беріледі:

  • Vercel Inc. (АҚШ): қосымшаның хостингі, ал аналитикаға келісім болса, Vercel Web Analytics те;
  • Neon (PostgreSQL бұлттық дерекқоры, серверлері ЕО мен АҚШ-та): деректерді сақтау;
  • Resend: электрондық хаттарды жөнелту;
  • Telegram: егер пайдаланушы ботты өзі байланыстырса, хабарландырулар және шағын қосымша;
  • браузерлердің push-хабарландыру қызметтері (Google, Apple, Mozilla): егер пайдаланушы push-хабарландыруларға рұқсат берсе, оларды жеткізу.

6.2. Төлем провайдерлерінің тізімі олар қосылған кезде осы құжатта жарияланады.

6.3. Аталған жеткізушілер деректерді Қазақстан Республикасынан тыс жерлерде, оның ішінде АҚШ пен ЕО мемлекеттерінде өңдейді. Бұл трансшекаралық беру, оның ішінде дербес деректерді қорғауды Қазақстан Республикасы заңнамасының деңгейінде қамтамасыз етпеуі мүмкін мемлекеттерге беру болып табылады. Ол 10-бөлімде көзделген келісім негізінде жүзеге асырылады.

7. Өңдеу және сақтау мерзімдері

  • Аккаунт деректері мен клиенттік деректер аккаунт белсенді болған кезде, оның ішінде «тек оқу» режимінде сақталады.
  • Аккаунт жойылғаннан кейін деректер 30 күн ішінде, ал резервтік көшірмелерден қосымша 30 күннен аспайтын мерзімде жойылады.
  • Қауіпсіздік журналдары 12 айға дейін сақталады.
  • Төлемдер туралы мәліметтер заңнамада белгіленген мерзімдер ішінде сақталады.
  • Пайдаланушы өз деректерін интерфейсте кез келген уақытта жүктеп ала алады (CSV және JSON экспорты).

8. Аккаунт иесінің міндеттері

8.1. Сервиске клиенттік деректерді және қызметкерлердің деректерін енгізе отырып, аккаунт иесі:

  • оларды өңдеудің заңды негіздеріне ие болуға, оның ішінде субъектілердің қолданылатын заңнамада көзделген нысандағы келісімдерін, соның ішінде өңдеушілердің өңдеуіне және Қазақстан Республикасынан тыс жерлерге трансшекаралық беруге келісімдерін алуға;
  • заңнамада көзделген жағдайларда субъектілерді олардың деректерінің өңделетіні туралы хабардар етуге;
  • заңды жолмен алынған және өз мақсаттары үшін қажетті деректерді ғана енгізуге, заңды негізсіз дербес деректердің арнайы санаттарын енгізбеуге;
  • егер заңнама талап етсе, әңгімелесушілерді телефон сөйлесуінің жазылатыны туралы ескертуге;
  • өз клиенттерінің дербес деректер субъектілері ретіндегі өтініштерін қарауға және олардың деректерін өзгерту, жүктеп алу және жою үшін Сервис функцияларын пайдалануға;
  • қызметкерлерге тек қажетті көлемде қол жеткізу беруге және олардың заңнама талаптарын сақтауын қамтамасыз етуге міндеттенеді.

8.2. Оператор клиенттік деректерді өңдеуге келісімдердің және өзге негіздердің бар-жоғын тексермейді. Оларды өңдеудің заңдылығы үшін аккаунт иесі жауапты болады.

9. Оператордың өңдеуші ретіндегі міндеттері

Клиенттік деректерге қатысты Оператор:

  • оларды тек аккаунт иесінің тапсырмасы бойынша және тек Сервис қызметтерін көрсету үшін өңдейді;
  • олардың құпиялылығын қамтамасыз етеді және өз қызметкерлерінің оларға қол жеткізуіне тек қолдау, Сервистің қауіпсіздігі мен жұмыс қабілеттілігі үшін қажетті көлемде рұқсат береді;
  • қорғау шараларын қолданады: қосылымды шифрлау (HTTPS, HSTS), құпиясөздерді Argon2id алгоритмімен хэштеу, әкімшілік қол жеткізуді екі факторлы қорғау, рөлдер мен компаниялар бойынша қол жеткізуді ажырату, әрекеттер журналы, резервтік көшіру;
  • 6-бөлімде көрсетілген жеткізушілерді ғана тартады және олардың өзгергені туралы осы құжатты жаңарту арқылы хабарлайды;
  • мүмкіндігінше субъектілердің өтініштеріне жауап беруде аккаунт иесіне жәрдем көрсетеді;
  • аккаунт иесінің деректеріне қатысты өзіне белгілі болған қауіпсіздік инциденттері туралы оны негізсіз кідіріссіз хабардар етеді;
  • аккаунт жойылғаннан кейін клиенттік деректерді 7-бөлімде көрсетілген мерзімдерде жояды.

10. Дербес деректерді өңдеуге келісім

Сервиске тіркеле отырып және келісім туралы белгі қоя отырып, мен еркін, өз еркіммен және өз мүддем үшін әрекет ете отырып, 18 жасқа толғанымды растаймын және «DeusCode» жеке кәсіпкеріне (Қазақстан Республикасы, Алматы қаласы, info@deuscode.tech) 4.1-тармақта көрсетілген дербес деректерімді 3.1-тармақта көрсетілген мақсаттарда, 5-бөлімде көрсетілген әрекеттер арқылы жинауға және өңдеуге, оның ішінде оларды 6-бөлімде көрсетілген тұлғаларға, соның ішінде АҚШ пен ЕО мемлекеттеріне, сондай-ақ дербес деректерді қорғауды қамтамасыз етпеуі мүмкін мемлекеттерге трансшекаралық беруге келісім беремін.

Егер мен аккаунтты компания атынан тіркесем немесе Сервиске қызметкерлерді және клиенттік деректерді қоссам, өз өкілеттіктерімді растаймын және 8-бөлімде көзделген міндеттерді қабылдаймын.

Келісім ол кері қайтарып алынғанға дейін немесе 7-бөлімде көрсетілген сақтау мерзімдерін ескере отырып, аккаунт жойылғанға дейін қолданылады. Мен 11-бөлімде сипатталған тәртіппен келісімді кері қайтарып алу құқығым туралы хабардармын.

11. Келісімді кері қайтарып алу

11.1. Келісімді аккаунтқа байланыстырылған электрондық пошта мекенжайынан info@deuscode.tech мекенжайына хат жіберу арқылы кері қайтарып алуға болады. Аналитикаға берілген келісім сайттың төменгі бөлігіндегі «Cookie баптаулары» сілтемесі арқылы кері қайтарылады.

11.2. Келісімді кері қайтарып алу туралы өтінішті алғаннан кейін Оператор өңдеуді заңнамада белгіленген мерзімдерде тоқтатады. Бұл қағида келісімді кері қайтарып алу Қазақстан Республикасының заңдарына қайшы келетін немесе орындалмаған міндеттеме бар жағдайларға, сондай-ақ заң келісімсіз өңдеуге жол беретін жағдайларға қолданылмайды.

11.3. Келісімді кері қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді. Тіркеу деректерін өңдемей қызмет көрсету мүмкін болмағандықтан, оларды өңдеуге берілген келісімді кері қайтарып алу аккаунттың жойылуына әкеп соғады. Деректеріңізді алдын ала жүктеп алуды ұсынамыз.

12. Субъектілердің құқықтары және байланыс деректері

12.1. Дербес деректер субъектілерінің құқықтары (оның ішінде ЕО/ЕЭА пайдаланушылары үшін GDPR бойынша құқықтар) және оларды іске асыру тәртібі Құпиялылық саясатында сипатталған.

12.2. Дербес деректерге қатысты барлық өтініштер info@deuscode.tech мекенжайына жіберіледі. Оператордың деректемелері шотта көрсетіледі және info@deuscode.tech мекенжайына сұрау салу бойынша беріледі.

12.3. Оператор осы құжатты өзгертуге құқылы. Жаңа редакция күшіне ену күні көрсетіле отырып, /legal/personal-data мекенжайы бойынша жарияланады. Егер өзгерістер өңдеу мақсаттарын немесе деректер тізбесін кеңейтсе, Оператор жаңа келісім сұрайды.