Deus CRM Light

Құпиялылық саясаты

2026 жылғы 27 қазандағы редакция

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі: Саясат) DeusCRMLight CRM-жүйесін (қысқаша DCL) пайдалану кезінде біз, яғни «DeusCode» ЖК (Қазақстан Республикасы, Алматы қаласы; бұдан әрі: Оператор), қандай деректерді жинайтынымызды және өңдейтінімізді, мұны не үшін істейтінімізді, деректерді кімге беретінімізді, оларды қанша уақыт сақтайтынымызды және сізде қандай құқықтар бар екенін түсіндіреді.

1.2. Саясат https://deuscrm.online сайтына, веб-қосымшаға, @deuscrmlight_bot Telegram-ботына, Telegram шағын қосымшасына, интеграцияларға және ашық REST API интерфейсіне (бұдан әрі бірге: Сервис) қолданылады.

1.3. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі: Дербес деректер туралы заң), «Ақпараттандыру туралы» Қазақстан Республикасының Заңына және қолданылатын өзге де заңнамаға сәйкес әзірленді. Еуропалық Одақ пен Еуропалық экономикалық аймақтағы (бұдан әрі: ЕО/ЕЭА) пайдаланушыларға қатысты (ЕО) 2016/679 Регламенті (Деректерді қорғаудың жалпы регламенті, GDPR) де ескеріледі.

1.4. Саясат өңдеуге келісім мәтінін қамтитын Дербес деректерді өңдеу саясатымен, Cookie саясатымен және Пайдаланушы келісімімен бірге қолданылады. Саясатта анықталмаған терминдер осы құжаттарда көрсетілген мағынада қолданылады.

2. Сіздің деректеріңізді кім өңдейді

2.1. Сервис пайдаланушыларының деректеріне (тіркеу деректері, аккаунт деректері, техникалық деректер) қатысты дербес деректер операторы «DeusCode» ЖК болып табылады. Оператордың деректемелері шотта көрсетіледі және info@deuscode.tech мекенжайына сұрау салу бойынша беріледі.

2.2. Пайдаланушылар Сервиске өз клиенттері, контрагенттері және өзге тұлғалар туралы енгізетін деректерге қатысты оператор (бақылаушы) аккаунт иесі болып табылады: Сервисте өз базасын жүргізетін компания немесе жеке маман. Оператор бұл деректерге қатысты өңдеуші ретінде әрекет етеді: оларды аккаунт иесінің тапсырмасы бойынша және тек Сервис қызметтерін көрсету үшін өңдейді. Қандай деректерді енгізуді аккаунт иесі өзі айқындайды және оларды өңдеудің заңды негіздерінің болуына өзі жауап береді.

2.3. Егер сіздің деректеріңізді біздің пайдаланушыларымыздың бірі Сервиске енгізсе (мысалы, сіз DeusCRMLight жүйесінде жұмыс істейтін компанияның клиентісіз), оларды өңдеу мәселелері бойынша сол компанияға жүгініңіз. Егер сіз бізге жазсаңыз, біз өтінішті аккаунт иесіне жолдаймыз және оған қажетті жәрдем көрсетеміз.

3. Біз қандай деректерді өңдейміз

3.1. Аккаунт деректері: электрондық пошта мекенжайы, аты, құпиясөз хэші (құпиясөздің өзін біз сақтамаймыз), интерфейс тілі, уақыт белдеуі. Бизнес-аккаунттар үшін сондай-ақ компания атауы және аккаунт иесі қосқан қызметкерлердің деректері (электрондық пошта мекенжайы, аты, аккаунттағы рөлі).

3.2. Пайдаланушылар енгізетін деректер: клиенттердің байланыс деректері (тегі, аты, әкесінің аты, телефон нөмірлері, электрондық пошта мекенжайлары, мессенджерлердегі аккаунттары), ескертпелер, мәмілелер, тапсырмалар, сондай-ақ пайдаланушы қосқан интеграциялар мен импорт арқылы түсетін деректер: IP-телефония провайдерлерінен келетін қоңыраулар туралы мәліметтер (телефон нөмірлері, ұзақтығы, сөйлесу жазбаларына сілтемелер), 1С жүйесінен және API арқылы берілетін деректер, жүктелген CSV-файлдардың мазмұны.

3.3. Техникалық деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер (user-agent), кіру уақыты, сессия деректері, қауіпсіздік мақсатында жүргізілетін аккаунттағы әрекеттер журналы.

3.4. Telegram деректері: егер сіз @deuscrmlight_bot ботын өзіңіз байланыстырсаңыз немесе Telegram шағын қосымшасын пайдалансаңыз, Telegram пайдаланушысының сәйкестендіргіші және чат сәйкестендіргіші (chat id).

3.5. Push-жазылым деректері: хабарландыруларға рұқсат бергенде браузер жасайтын жазылым мекенжайы (endpoint) және кілттер.

3.6. Cookie және браузердің жергілікті қоймасындағы деректер: 9-бөлімді қараңыз.

3.7. Төлем деректері. Төлемдер үшінші тараптың төлем провайдерлері арқылы қабылданады. Оператор банк карталарының деректерін алмайды және сақтамайды. Тарифті есептеу үшін қажетті төлем туралы мәліметтерді (күні, сомасы, мәртебесі, операция сәйкестендіргіші) біз провайдерден алуымыз мүмкін.

3.8. Біз дербес деректердің арнайы санаттарын (мысалы, денсаулық жағдайы туралы мәліметтерді немесе биометриялық деректерді) сұрамаймыз. Заңды негізіңіз болмаса, мұндай деректерді Сервиске енгізбеңіз.

4. Деректерді не үшін пайдаланамыз

4.1. Біз деректерді тек мына мақсаттарда өңдейміз:

  • тіркеу, сәйкестендіру және аккаунтқа кіру, аккаунт пен команданы басқару;
  • Сервис функцияларын ұсыну: клиенттік база, мәмілелер мен воронкалар, тапсырмалар, аналитика, қызметкерлердің бірлескен жұмысы;
  • аккаунттағы оқиғалар туралы қызметтік хаттарды, браузердегі push-хабарландыруларды және Telegram-дағы хабарламаларды жөнелту;
  • пайдаланушы қосқан интеграциялардың жұмысы (1С, IP-телефония, CSV импорты мен экспорты, REST API);
  • сынақ кезеңін, тарифтер мен төлемдерді есепке алу, қаражатты қайтару туралы өтініштерді қарау;
  • қауіпсіздікті қамтамасыз ету: рұқсатсыз қол жеткізудің және теріс пайдаланудың алдын алу, инциденттерді тергеу;
  • техникалық қолдау көрсету және өтініштерге жауап беру;
  • Сервисті жетілдіру үшін сайтқа кіру статистикасын жинақталған түрде талдау (тек сіздің келісіміңізбен);
  • заңнама талаптарын орындау.

4.2. Біз пайдаланушылар енгізген деректерді жарнама үшін пайдаланбаймыз, дербес деректерді сатпаймыз және сізге қатысты заңдық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамаймыз.

5. Өңдеудің құқықтық негіздері

5.1. Біз пайдаланушылардың дербес деректерін мынадай негіздерде өңдейміз:

  • тіркелу кезінде берілетін дербес деректер субъектісінің келісімі және cookie-баннерде берілетін аналитикаға жеке келісім;
  • Пайдаланушы келісімін жасасу және орындау;
  • заңнамамен Операторға жүктелген міндеттерді орындау;
  • Оператордың Сервистің қауіпсіздігі мен жұмыс қабілеттілігін қамтамасыз етудегі заңды мүддесі, егер бұл ретте сіздің құқықтарыңыз бен бостандықтарыңыз бұзылмаса.

5.2. Пайдаланушылардың клиенттерінің деректері аккаунт иесінің тапсырмасы бойынша өңделеді. Оларды өңдеудің заңды негізін, оның ішінде клиенттердің өз келісімін, аккаунт иесі қамтамасыз етеді.

6. Деректерді кімге береміз

6.1. Сервистің жұмысы үшін біз деректерді біздің тапсырмамыз бойынша өңдейтін жеткізушілерді тартамыз:

  • Vercel Inc. (АҚШ): қосымшаның хостингі, ал сіздің келісіміңіз болса, Vercel Web Analytics веб-аналитикасы да;
  • Neon (PostgreSQL бұлттық дерекқоры, серверлері ЕО мен АҚШ-та): Сервис деректерін сақтау;
  • Resend: электрондық хаттарды жөнелту;
  • Telegram: егер сіз ботты өзіңіз байланыстырсаңыз, хабарландыруларды жеткізу және шағын қосымшаның жұмысы;
  • браузерлердің push-хабарландыру қызметтері (Google, Apple, Mozilla): егер сіз push-хабарландыруларға рұқсат берсеңіз, оларды жеткізу.

6.2. Төлем провайдерлері қосылу үстінде. Олардың тізімі қосылған кезде осы Саясатта жарияланады.

6.3. Жеткізушілерге тиісті функция үшін қажетті деректер көлемі ғана беріледі.

6.4. Біз деректерді мемлекеттік органдарға тек заңнамада көзделген жағдайларда және тәртіппен ашамыз.

6.5. Егер пайдаланушы интеграцияны өзі қосса (1С, IP-телефония провайдері, API арқылы сыртқы қосымша), сол сервиспен деректер алмасу пайдаланушының тапсырмасы бойынша жүзеге асырылады, ал сервистің өзі деректерді өз қағидалары бойынша өңдейді.

7. Деректерді трансшекаралық беру

7.1. Аталған жеткізушілердің инфрақұрылымы Қазақстан Республикасынан тыс жерлерде, оның ішінде АҚШ пен ЕО мемлекеттерінде орналасқан. Сондықтан пайдаланушылардың деректері және олар Сервиске енгізетін деректер Қазақстан Республикасынан тыс жерлерге беріледі және сонда сақталады.

7.2. Трансшекаралық беру сіз тіркелу кезінде беретін келісім негізінде, оның ішінде дербес деректерді қорғауды Қазақстан Республикасы заңнамасының деңгейінде қамтамасыз етпеуі мүмкін мемлекеттерге жүзеге асырылады. Мұндай келісімсіз Сервис қызметтерін көрсету мүмкін емес.

7.3. ЕО/ЕЭА пайдаланушыларының деректерін үшінші елдерге беру кезінде жеткізушілер өз клиенттеріне ұсынатын шарттық кепілдіктер, оның ішінде қолданылатын жағдайларда Еуропалық Комиссия бекіткен стандартты шарттық талаптар қолданылады.

8. Сақтау мерзімдері

8.1. Біз деректерді өңдеу мақсаттары үшін қажет мерзімнен артық сақтамаймыз:

  • аккаунт деректері мен пайдаланушылар енгізген деректер аккаунт белсенді болған кезде, оның ішінде «тек оқу» режимінде сақталады;
  • аккаунт жойылғаннан кейін деректер 30 күн ішінде жойылады, ал резервтік көшірмелерден қосымша 30 күннен аспайтын мерзімде жойылады;
  • қауіпсіздік журналдары 12 айға дейін сақталады;
  • Telegram сәйкестендіргіштері мен push-жазылым деректері бот ажыратылғанға немесе хабарландырулар өшірілгенге дейін сақталады, бірақ аккаунттың өмір сүру мерзімінен ұзақ сақталмайды;
  • төлемдер туралы мәліметтер заңнамада белгіленген мерзімдер ішінде сақталады.

8.2. Аккаунтты жоймас бұрын сіз өз деректеріңізді Сервис интерфейсінде жүктеп ала аласыз (CSV және JSON форматтарына экспорттау).

9. Cookie

9.1. Сервис қатаң қажетті cookie файлдарын пайдаланады: __Host-dcl_session (кіру сессиясы, 30 күнге дейін), dcl_lang (интерфейс тілі, 1 жыл) және dcl_consent (cookie-баннердегі таңдауыңыз, 1 жыл). Браузердің жергілікті қоймасында (localStorage) безендіру тақырыбы және оқытудан өткеніңіз туралы белгі сақталады.

9.2. Vercel Web Analytics веб-аналитикасы сіз cookie-баннерде «Қабылдау» батырмасын басқаннан кейін ғана жүктеледі. Біз маркетингтік және жарнамалық cookie файлдарын пайдаланбаймыз. Таңдауыңызды кез келген уақытта сайттың төменгі бөлігіндегі «Cookie баптаулары» сілтемесі арқылы өзгерте аласыз.

9.3. Толығырақ: Cookie саясатында.

10. Қауіпсіздік

10.1. Біз деректерді қорғаудың ұйымдастырушылық және техникалық шараларын қолданамыз, оның ішінде:

  • қосылымды шифрлау (HTTPS, HSTS);
  • құпиясөздерді Argon2id алгоритмімен хэштеу;
  • әкімшілік қол жеткізуді екі факторлы қорғау;
  • рөлдер мен компаниялар бойынша қол жеткізуді ажырату: бір компанияның деректері басқа компанияның пайдаланушыларына қолжетімсіз;
  • инциденттерді анықтау және тергеу үшін әрекеттер журналы;
  • тұрақты резервтік көшіру.

10.2. Оператор қызметкерлерінің пайдаланушылар енгізген деректерге қол жеткізуі шектелген және тек техникалық қолдау, Сервистің қауіпсіздігі мен жұмыс қабілеттілігін қамтамасыз ету немесе заң талаптарын орындау үшін қажетті көлемде жүзеге асырылады.

10.3. Интернетте деректерді берудің және сақтаудың ешбір тәсілі абсолютті қорғауды қамтамасыз етпейді, сондықтан біз толық қауіпсіздікке кепілдік бере алмаймыз. Өз тарапыңыздан құпиясөз бен API-кілттерді құпия сақтаңыз, қол жеткізуді бөгде адамдарға бермеңіз және рұқсатсыз қол жеткізу күдігі туындаса, бізге info@deuscode.tech мекенжайы бойынша хабарлаңыз.

10.4. Дербес деректерге қатысты инцидент орын алған жағдайда біз оны жою шараларын қабылдаймыз және заңнама талап еткен жағдайда зардап шеккен пайдаланушыларды және (немесе) уәкілетті органдарды хабардар етеміз.

11. Сіздің құқықтарыңыз

11.1. Дербес деректер туралы заңға сәйкес сіздің мынадай құқықтарыңыз бар:

  • Операторда сіздің дербес деректеріңіздің бар-жоғы туралы, сондай-ақ оларды өңдеудің мақсаттары, көздері, тәсілдері мен мерзімдері туралы ақпарат алу;
  • өз дербес деректеріңізді өзгертуді және толықтыруды талап ету;
  • дербес деректерді жинау және өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде оларды бұғаттауды талап ету;
  • заңнаманы бұза отырып жиналған және өңделген дербес деректерді жоюды талап ету;
  • Дербес деректерді өңдеу саясатында сипатталған тәртіппен өңдеуге берілген келісімді кері қайтарып алу;
  • Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдану;
  • өз құқықтарыңыз бен заңды мүдделеріңізді қорғау, оның ішінде келтірілген зиянды өтеуді талап ету.

11.2. Кейбір әрекеттер интерфейсте қолжетімді: профиль деректерін өзгерту және деректерді экспорттау. Басқа сұрауларды аккаунтқа байланыстырылған электрондық пошта мекенжайынан info@deuscode.tech мекенжайына жіберіңіз. Деректеріңізді қорғау үшін біз жеке басыңызды растауды сұрауымыз мүмкін. Біз қолданылатын заңнамада белгіленген мерзімдерде жауап береміз.

12. ЕО/ЕЭА пайдаланушыларының құқықтары

12.1. Егер деректеріңізді өңдеуге GDPR қолданылса, сіздің сондай-ақ мынадай құқықтарыңыз бар:

  • өз дербес деректеріңізге қол жеткізу және олардың көшірмесін алу (GDPR 15-бабы);
  • дұрыс емес деректерді түзетуді талап ету (GDPR 16-бабы);
  • деректерді жоюды талап ету (GDPR 17-бабы);
  • өңдеуді шектеуді талап ету (GDPR 18-бабы);
  • өз деректеріңізді құрылымдалған, машинамен оқылатын форматта алу және оларды басқа операторға беру (деректердің тасымалдануына құқық, GDPR 20-бабы);
  • заңды мүддеге негізделген өңдеуге қарсылық білдіру (GDPR 21-бабы);
  • келісімді кез келген уақытта кері қайтарып алу, бұл оған дейінгі өңдеудің заңдылығына әсер етпейді;
  • тұрақты тұратын жеріңіздегі, жұмыс орныңыздағы немесе болжамды бұзушылық орын алған жердегі ЕО/ЕЭА мүше мемлекетінің қадағалау органына шағым беру (GDPR 77-бабы).

12.2. Біз мұндай сұрауларға GDPR белгілеген мерзімдерде (әдетте бір ай ішінде) жауап береміз.

12.3. Егер сіз басқа елде тұрсаңыз, өз еліңіздің заңнамасы беретін құқықтарды да, ол сіздің деректеріңізді өңдеуге қолданылатын шамада, пайдаланасыз. Мұндай сұраулар info@deuscode.tech арқылы сол тәртіппен қаралады.

13. Жас шектеулері

Сервис 18 жасқа толған тұлғаларға және ұйымдарға арналған. Біз 18 жасқа толмаған тұлғалардың деректерін әдейі жинамаймыз. Егер мұндай тұлғаның Сервиске тіркелгені бізге белгілі болса, біз оның аккаунты мен деректерін жоямыз.

14. Саясатқа өзгерістер енгізу

14.1. Біз Саясатты жаңартуымыз мүмкін, мысалы, төлем провайдерлері қосылғанда, жаңа функциялар пайда болғанда немесе заңнама өзгергенде. Жаңа редакция күшіне ену күні көрсетіле отырып, /legal/privacy мекенжайы бойынша жарияланады.

14.2. Елеулі өзгерістер туралы біз электрондық пошта немесе Сервис интерфейсі арқылы алдын ала хабарлаймыз. Егер өзгерістер сіздің келісіміңізді талап етсе, біз оны жеке сұраймыз.

15. Байланыс деректері

  • Оператор: «DeusCode» ЖК, Қазақстан Республикасы, Алматы қаласы.
  • Барлық мәселелер бойынша электрондық пошта (дербес деректер, наразылықтар, қаражатты қайтару): info@deuscode.tech.
  • Сервис сайты: https://deuscrm.online.
  • Студия сайты: https://deuscode.tech.
  • Оператордың деректемелері шотта көрсетіледі және info@deuscode.tech мекенжайына сұрау салу бойынша беріледі.