Дербес деректерді өңдеуге қатысты саясат
2026 жылғы 21 қыркүйектегі редакция
Осы дербес деректерді өңдеуге қатысты саясат (бұдан әрі «Саясат») Сервисті, оның бағдарламалары мен қызметтерін пайдалану кезінде Сервис немесе Оператор Пайдаланушы туралы алатын барлық ақпаратқа қатысты қолданылады.
Осы Саясат ИП «Maestro Group»-ты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «О персональных данных и их защите» (Дербес деректер және оларды қорғау туралы) Заңының (бұдан әрі «Дербес деректер туралы заң») талаптарына сәйкес Сервис Пайдаланушыларынан алынған дербес деректерді өңдеуді және қорғауды жүзеге асыратын Оператор ретінде айқындайды.
Саясаттың мақсаты Пайдаланушылардың дербес деректерін рұқсатсыз қол жеткізуден және жария етуден тиісінше қорғауды қамтамасыз ету болып табылады.
1Терминдер мен анықтамалар
2Жалпы ережелер
2.1. Сервисті пайдалану, кері байланыс нысандарын толтыру, сондай-ақ Қызметтерді сатып алу осы Саясатпен және дербес деректерді өңдеу шарттарымен келісуді білдіреді.
2.2. Саясаттың ережелерімен келіспеген жағдайда Пайдаланушы Сервисті пайдалануды дереу тоқтатуға тиіс.
2.3. Оператор Пайдаланушы тіркелу кезінде ұсынатын дербес деректердің дәлдігін тексермейді.
2.4. Дербес деректерді өңдеу кезінде Оператор Пайдаланушының мыналарды орындайтынын негізге ала отырып, парасатты және адал әрекет етеді:
- ұсынылатын деректердің өзіне жеке тиесілі екенін растайды;
- Сервисті пайдалану үшін қажетті барлық құқықтарға ие екенін растайды;
- өз еркімен және өз мүддесінде әрекет ететінін растайды;
- көрсетілетін ақпараттың дұрыстығын растайды;
- осы Саясатпен толық келісетінін білдіреді.
2.5. Сервистің сипатын ескере отырып, Оператор Пайдаланушының мессенджерлердегі хат алысуын үшінші тұлғаға (Сервис интеграцияланатын платформаға) береді. Оператор Пайдаланушының хат алысуында қамтылған қандай да бір деректерді жинауды, өңдеуді, бақылауды, таратуды жүзеге асырмайды.
3Саясаттың мәні
3.1. Осы Саясат Оператор мен Пайдаланушының дербес деректерді жария етпеу және олардың құпиялылығын қорғау режимін қамтамасыз ету жөніндегі міндеттемелерін белгілейді.
3.2. Өңдеуге рұқсат етілген дербес деректерді Пайдаланушы Сервистегі нысандарды толтыру арқылы ұсынады және оларға мыналар кіреді:
- тегі, аты, әкесінің аты;
- байланыс телефоны;
- электрондық пошта мекенжайы (e-mail);
- Сервисті пайдалану мақсатында берілетін кез келген өзге деректер.
3.3. Дербес деректерді өңдеуге келісім тіркелу сәтінде тиісті өрісте құсбелгі қою арқылы беріледі.
3.4. Сервис дербестендірілген функцияларды ұсыну, статистикалық және зерттеу мақсаттары үшін, сондай-ақ Сервисті жақсарту үшін Cookies жинауды жүзеге асырады.
3.5. Сервистің жұмысқа қабілеттілігін қамтамасыз ету үшін мыналар автоматты түрде жиналады және сақталады:
- Сервис арқылы алынған және берілген хабарламалар (хат алысулар);
- Пайдаланушының қызметкерлерінің, контрагенттерінің және клиенттерінің байланыс деректері.
3.6. Оператор нәсілдік, ұлттық тиесілілікке, саяси көзқарастарға, діни сенімдерге қатысты дербес деректерді өңдемейді.
4Дербес деректерді жинау мақсаттары
4.1. Пайдаланушының дербес деректері мынадай мақсаттарда пайдаланылады:
- Пайдаланушыны Сервисте тіркеу;
- Пайдаланушыны сәйкестендіру және авторизациялау;
- дербестендірілген қызметтер ұсыну;
- жасалған шарттар бойынша міндеттемелерді орындау;
- Пайдаланушымен кері байланыс орнату;
- клиенттік қолдау көрсету;
- маркетингтік акциялар өткізу;
- дербессіздендірілген деректер негізінде статистикалық зерттеулер жүргізу;
- даулы жағдайларды шешу;
- заңсыз әрекеттердің алдын алу.
4.2. Cookies кіру кезінде тану, баптауларды қадағалау, зерттеулер жүргізу, алаяқтықтың алдын алу және қауіпсіздікті күшейту үшін пайдаланылады.
5Өңдеудің құқықтық негіздері
5.1. Дербес деректерді өңдеудің құқықтық негізі мыналар болып табылады:
- Қазақстан Республикасының Конституциясы;
- Қазақстан Республикасының Азаматтық кодексі;
- Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «О персональных данных и их защите» (Дербес деректер және оларды қорғау туралы) Заңы;
- Оператор мен Пайдаланушы арасындағы шарттар мен келісімдер;
- дербес деректерді өңдеуге келісім.
6Өңдеу тәсілдері мен мерзімдері
6.1. Дербес деректерді өңдеу мерзімі шектелмей (өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін), кез келген заңды тәсілмен, оның ішінде автоматтандыру құралдарын пайдалана отырып ақпараттық жүйелерде жүзеге асырылады.
6.2. Оператор мынадай жағдайларда дербес деректерді үшінші тұлғаларға беруге құқылы:
- Пайдаланушы мұндай әрекеттерге келісім білдірген;
- беру Сервис функционалын пайдалану шеңберінде қажет;
- беру Пайдаланушының өтінімдерін орындау үшін талап етіледі;
- Сервисті үшінші тұлғаның иелігіне беруге байланысты;
- Оператордың құқықтары мен заңды мүдделерін қорғау үшін;
- Саясат талаптарын сақтайтын аффилиирленген тұлғаларға;
- заңнамада белгіленген негіздер бойынша Қазақстан Республикасының уәкілетті мемлекеттік билік органдарына.
6.3. Хабарламалар WhatsApp арқылы жеткізіледі. Бұл Meta компаниясының сервисі, оның серверлері Қазақстаннан тыс жерде орналасқан. Мессенджердің өзі осылай жұмыс істейді: WhatsApp-тағы кез келген хат алмасу солар арқылы өтеді, сіз WazzaBee-ні пайдаланасыз ба, әлде телефондағы кәдімгі қосымшаны ма, бәрібір.
6.4. Оператор дербес ақпаратты құқыққа сыйымсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шаралар қабылдайды.
7Тараптардың құқықтары мен міндеттері
Пайдаланушы құқылы:
- өз дербес деректерін ұсыну туралы еркін шешім қабылдауға;
- ұсынылған ақпаратты өз бетінше жаңартуға, толықтыруға;
- дербес деректерді өңдеуді тоқтатуды талап етуге;
- өзінің дербес деректерін өңдеу туралы ақпарат сұратуға;
- дербес деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге.
Оператор міндетті:
- алынған ақпаратты тек көрсетілген мақсаттарда пайдалануға;
- құпия ақпараттың сақталуын құпияда ұстауға;
- дербес деректерді қорғау үшін сақтық шараларын қабылдауға;
- сұрау бойынша тексеру кезеңіне дербес деректерді бұғаттауды жүзеге асыруға;
- дербес деректер құқыққа сыйымсыз берілген жағдайда уәкілетті органды хабардар етуге.
8Дербес деректерді нақтылау және жою
8.1. Дербес деректердің дәл еместігі немесе оларды өңдеудің құқыққа сыйымсыздығы фактісі расталған жағдайда, дербес деректер өзектендірілуге тиіс немесе өңдеу тоқтатылуға тиіс.
8.2. Пайдаланушының жазбаша сұрауы бойынша Оператор оның дербес деректерін өңдеу туралы ақпаратты он жұмыс күні ішінде хабарлауға міндетті.
8.3. Пайдаланушы ұсынылған дербес деректерді кез келген сәтте Жеке кабинетте өзгерте алады.
8.4. Пайдаланушы Оператордың электрондық поштасына өтініш жіберу арқылы дербес деректерді өңдеуге берген келісімін кері қайтаруға құқылы.
8.5. Өңдеу мақсаттарына қол жеткізілген немесе келісім кері қайтарылған кезде дербес деректер отыз күннен аспайтын мерзімде жойылуға тиіс.
8.6. Сервисті пайдалану тоқтатылған жағдайда дербес деректер бұғатталады және алты айға дейін сақталады, содан кейін жойылады.
9Дербес деректерді қорғау
9.1. Оператор дербес деректерді құқыққа сыйымсыз қол жеткізуден қорғау үшін қажетті ұйымдастырушылық және техникалық шаралар қабылдайды.
9.2. Қолданылатын шараларға мыналар кіреді:
- дербес деректермен жұмыс істеуге жауаптыларды тағайындау;
- дербес деректерге қол жеткізетін тұлғалардың құрамын шектеу;
- ақпарат тасымалдағыштарды есепке алуды, сақтауды және айналымын ұйымдастыру;
- пайдаланушылардың ақпараттық ресурстарға қол жеткізуін саралау;
- антивирустық қорғау құралдарын пайдалану;
- шифрланған қоймаларды пайдалану.
9.3. Пайдаланушы өз есептік жазбасы деректерінің құпиялылығын сақтауға және кез келген рұқсатсыз қол жеткізу туралы Операторды дереу хабардар етуге міндеттенеді.
10Google аккаунттарынан алынатын деректер
10.1. Сервис Пайдаланушының Google аккаунтына Пайдаланушы CRM-де Google Кестелермен интеграцияны өзі қосқан (Баптаулар → Интеграциялар → Google Кестелер) және Google экранында келісім берген жағдайда ғана қосылады.
10.2. Қосылған кезде Сервис мыналарды алады:
- Пайдаланушыға қай аккаунт қосылғанын көрсету үшін Google аккаунтының электрондық пошта мекенжайы;
- Пайдаланушының Google Кестелеріне қолжетімділік (https://www.googleapis.com/auth/spreadsheets қолжетімділік аймағы).
10.3. Google Кестелеріне қолжетімділік тек Пайдаланушы өзі қосқан функциялар үшін пайдаланылады:
- Пайдаланушы батырманы басқанда кесте жасау және оған CRM мәмілелері туралы жолдарды жазу: күні, оқиға, мәміленің нөмірі мен атауы, клиенттің аты, телефоны, поштасы, воронка, кезең, сома, валюта, жауапты, дереккөз;
- сол Пайдаланушының CRM-інде клиенттер мен мәмілелерді жасау үшін Пайдаланушы көрсеткен кестеден жаңа жолдарды оқу.
10.4. Сервис Пайдаланушының басқа кестелері мен файлдарын ашпайды, оқымайды және өзгертпейді. Google қолжетімділік токені шифрланған қоймада сақталады. Сервис кестелердің мазмұнын сақтамайды, Пайдаланушының CRM-інде клиенттер мен мәмілелер жасалған жолдардың деректерінен басқа.
10.5. Google-дан алынған деректер сатылмайды, үшінші тұлғаларға берілмейді, жарнамаға және жасанды интеллект модельдерін оқытуға пайдаланылмайды. Оператордың қызметкерлері бұл деректерді қарамайды, Пайдаланушы техникалық қолдау үшін өзі сұраған, теріс пайдаланудан қорғау қажет болған немесе заң талап еткен жағдайларды қоспағанда.
10.6. Сервистің Google API арқылы алынған ақпаратты пайдалануы және басқа қосымшаларға беруі Google-дың API сервистерінің пайдаланушы деректері жөніндегі саясатына (Google API Services User Data Policy), оның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді: https://developers.google.com/terms/api-services-user-data-policy
10.7. Пайдаланушы қолжетімділікті кез келген уақытта өшіре алады: CRM-де (Баптаулар → Интеграциялар → Google Кестелер → «Өшіру») немесе Google аккаунтының баптауларында. Өшірілгеннен кейін қолжетімділік токені бірден жойылады. Google аккаунтының қолжетімділік баптаулары: https://myaccount.google.com/permissions
11Тараптардың жауапкершілігі
11.1. Оператор дербес деректерді құқыққа сыйымсыз пайдалануға байланысты залал үшін Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
11.2. Ақпарат мынадай болған жағдайда Оператор жауапты болмайды:
- жария етілгенге дейін жалпыға ортақ игілікке айналса;
- үшінші тараптан алынса;
- Пайдаланушының келісімімен жария етілсе.
11.3. Пайдаланушы Қазақстан Республикасы заңнамасының талаптарын сақтағаны үшін толық жауапты болады.
12Дауларды шешу
12.1. Даулар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес қаралады.
12.2. Осы Саясатқа Қазақстан Республикасының заңнамасы қолданылады.
13Байланыс ақпараты
Оператор
ИП «Maestro Group»
Мекенжайы
Республика Казахстан, г. Каскелен, ул. Айтей Батыра
Электрондық пошта
support@wazzabee.comҚағаз тасымалдағыштағы өтініште жеке басты куәландыратын құжаттың нөмірі, оның берілген күні туралы мәліметтер және Пайдаланушының немесе оның өкілінің қолы болуға тиіс.
14Қорытынды ережелер
14.1. Саясат Сервисте орналастырылған сәттен бастап күшіне енеді және мерзімсіз қолданылады.
14.2. Оператор Саясатқа кез келген уақытта біржақты тәртіппен алдын ала хабарламай өзгерістер енгізуге құқылы.
14.3. Пайдаланушылар өзекті редакциямен танысу үшін Саясатқа өз бетінше және тұрақты түрде жүгінуге тиіс.
14.4. Қолданыстағы Саясат мына мекенжайда орналастырылған: https://wazzabee.com/privacy