Дербес деректерді өңдеуге қатысты саясат

2.1. Сервисті пайдалану, кері байланыс нысандарын толтыру, сондай-ақ Қызметтерді сатып алу осы Саясатпен және дербес деректерді өңдеу шарттарымен келісуді білдіреді.

2.2. Саясаттың ережелерімен келіспеген жағдайда Пайдаланушы Сервисті пайдалануды дереу тоқтатуға тиіс.

2.3. Оператор Пайдаланушы тіркелу кезінде ұсынатын дербес деректердің дәлдігін тексермейді.

2.4. Дербес деректерді өңдеу кезінде Оператор Пайдаланушының мыналарды орындайтынын негізге ала отырып, парасатты және адал әрекет етеді:

• ұсынылатын деректердің өзіне жеке тиесілі екенін растайды;
• Сервисті пайдалану үшін қажетті барлық құқықтарға ие екенін растайды;
• өз еркімен және өз мүддесінде әрекет ететінін растайды;
• көрсетілетін ақпараттың дұрыстығын растайды;
• осы Саясатпен толық келісетінін білдіреді.

2.5. Сервистің сипатын ескере отырып, Оператор Пайдаланушының мессенджерлердегі хат алысуын үшінші тұлғаға (Сервис интеграцияланатын платформаға) береді. Оператор Пайдаланушының хат алысуында қамтылған қандай да бір деректерді жинауды, өңдеуді, бақылауды, таратуды жүзеге асырмайды.

3.1. Осы Саясат Оператор мен Пайдаланушының дербес деректерді жария етпеу және олардың құпиялылығын қорғау режимін қамтамасыз ету жөніндегі міндеттемелерін белгілейді.

3.2. Өңдеуге рұқсат етілген дербес деректерді Пайдаланушы Сервистегі нысандарды толтыру арқылы ұсынады және оларға мыналар кіреді:

• тегі, аты, әкесінің аты;
• байланыс телефоны;
• электрондық пошта мекенжайы (e-mail);
• Сервисті пайдалану мақсатында берілетін кез келген өзге деректер.

3.3. Дербес деректерді өңдеуге келісім тіркелу сәтінде тиісті өрісте құсбелгі қою арқылы беріледі.

3.4. Сервис дербестендірілген функцияларды ұсыну, статистикалық және зерттеу мақсаттары үшін, сондай-ақ Сервисті жақсарту үшін Cookies жинауды жүзеге асырады.

3.5. Сервистің жұмысқа қабілеттілігін қамтамасыз ету үшін мыналар автоматты түрде жиналады және сақталады:

• Сервис арқылы алынған және берілген хабарламалар (хат алысулар);
• Пайдаланушының қызметкерлерінің, контрагенттерінің және клиенттерінің байланыс деректері.

3.6. Оператор нәсілдік, ұлттық тиесілілікке, саяси көзқарастарға, діни сенімдерге қатысты дербес деректерді өңдемейді.

4.1. Пайдаланушының дербес деректері мынадай мақсаттарда пайдаланылады:

• Пайдаланушыны Сервисте тіркеу;
• Пайдаланушыны сәйкестендіру және авторизациялау;
• дербестендірілген қызметтер ұсыну;
• жасалған шарттар бойынша міндеттемелерді орындау;
• Пайдаланушымен кері байланыс орнату;
• клиенттік қолдау көрсету;
• маркетингтік акциялар өткізу;
• дербессіздендірілген деректер негізінде статистикалық зерттеулер жүргізу;
• даулы жағдайларды шешу;
• заңсыз әрекеттердің алдын алу.

4.2. Cookies кіру кезінде тану, баптауларды қадағалау, зерттеулер жүргізу, алаяқтықтың алдын алу және қауіпсіздікті күшейту үшін пайдаланылады.

5.1. Дербес деректерді өңдеудің құқықтық негізі мыналар болып табылады:

• Қазақстан Республикасының Конституциясы;
• Қазақстан Республикасының Азаматтық кодексі;
• Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «О персональных данных и их защите» (Дербес деректер және оларды қорғау туралы) Заңы;
• Оператор мен Пайдаланушы арасындағы шарттар мен келісімдер;
• дербес деректерді өңдеуге келісім.

6.1. Дербес деректерді өңдеу мерзімі шектелмей (өңдеу мақсатына қол жеткізілгенге дейін немесе келісім кері қайтарылғанға дейін), кез келген заңды тәсілмен, оның ішінде автоматтандыру құралдарын пайдалана отырып ақпараттық жүйелерде жүзеге асырылады.

6.2. Оператор мынадай жағдайларда дербес деректерді үшінші тұлғаларға беруге құқылы:

• Пайдаланушы мұндай әрекеттерге келісім білдірген;
• беру Сервис функционалын пайдалану шеңберінде қажет;
• беру Пайдаланушының өтінімдерін орындау үшін талап етіледі;
• Сервисті үшінші тұлғаның иелігіне беруге байланысты;
• Оператордың құқықтары мен заңды мүдделерін қорғау үшін;
• Саясат талаптарын сақтайтын аффилиирленген тұлғаларға;
• заңнамада белгіленген негіздер бойынша Қазақстан Республикасының уәкілетті мемлекеттік билік органдарына.

6.3. Хабарламалар WhatsApp арқылы жеткізіледі. Бұл Meta компаниясының сервисі, оның серверлері Қазақстаннан тыс жерде орналасқан. Мессенджердің өзі осылай жұмыс істейді: WhatsApp-тағы кез келген хат алмасу солар арқылы өтеді, сіз WazzaBee-ні пайдаланасыз ба, әлде телефондағы кәдімгі қосымшаны ма, бәрібір.

6.4. Оператор дербес ақпаратты құқыққа сыйымсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шаралар қабылдайды.

Пайдаланушы құқылы:

• өз дербес деректерін ұсыну туралы еркін шешім қабылдауға;
• ұсынылған ақпаратты өз бетінше жаңартуға, толықтыруға;
• дербес деректерді өңдеуді тоқтатуды талап етуге;
• өзінің дербес деректерін өңдеу туралы ақпарат сұратуға;
• дербес деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге.

Оператор міндетті:

• алынған ақпаратты тек көрсетілген мақсаттарда пайдалануға;
• құпия ақпараттың сақталуын құпияда ұстауға;
• дербес деректерді қорғау үшін сақтық шараларын қабылдауға;
• сұрау бойынша тексеру кезеңіне дербес деректерді бұғаттауды жүзеге асыруға;
• дербес деректер құқыққа сыйымсыз берілген жағдайда уәкілетті органды хабардар етуге.

8.1. Дербес деректердің дәл еместігі немесе оларды өңдеудің құқыққа сыйымсыздығы фактісі расталған жағдайда, дербес деректер өзектендірілуге тиіс немесе өңдеу тоқтатылуға тиіс.

8.2. Пайдаланушының жазбаша сұрауы бойынша Оператор оның дербес деректерін өңдеу туралы ақпаратты он жұмыс күні ішінде хабарлауға міндетті.

8.3. Пайдаланушы ұсынылған дербес деректерді кез келген сәтте Жеке кабинетте өзгерте алады.

8.4. Пайдаланушы Оператордың электрондық поштасына өтініш жіберу арқылы дербес деректерді өңдеуге берген келісімін кері қайтаруға құқылы.

8.5. Өңдеу мақсаттарына қол жеткізілген немесе келісім кері қайтарылған кезде дербес деректер отыз күннен аспайтын мерзімде жойылуға тиіс.

8.6. Сервисті пайдалану тоқтатылған жағдайда дербес деректер бұғатталады және алты айға дейін сақталады, содан кейін жойылады.

9.1. Оператор дербес деректерді құқыққа сыйымсыз қол жеткізуден қорғау үшін қажетті ұйымдастырушылық және техникалық шаралар қабылдайды.

9.2. Қолданылатын шараларға мыналар кіреді:

• дербес деректермен жұмыс істеуге жауаптыларды тағайындау;
• дербес деректерге қол жеткізетін тұлғалардың құрамын шектеу;
• ақпарат тасымалдағыштарды есепке алуды, сақтауды және айналымын ұйымдастыру;
• пайдаланушылардың ақпараттық ресурстарға қол жеткізуін саралау;
• антивирустық қорғау құралдарын пайдалану;
• шифрланған қоймаларды пайдалану.

9.3. Пайдаланушы өз есептік жазбасы деректерінің құпиялылығын сақтауға және кез келген рұқсатсыз қол жеткізу туралы Операторды дереу хабардар етуге міндеттенеді.

10.1. Сервис Пайдаланушының Google аккаунтына Пайдаланушы CRM-де Google Кестелермен интеграцияны өзі қосқан (Баптаулар → Интеграциялар → Google Кестелер) және Google экранында келісім берген жағдайда ғана қосылады.

10.2. Қосылған кезде Сервис мыналарды алады:

• Пайдаланушыға қай аккаунт қосылғанын көрсету үшін Google аккаунтының электрондық пошта мекенжайы;
• Пайдаланушының Google Кестелеріне қолжетімділік (https://www.googleapis.com/auth/spreadsheets қолжетімділік аймағы).

10.3. Google Кестелеріне қолжетімділік тек Пайдаланушы өзі қосқан функциялар үшін пайдаланылады:

• Пайдаланушы батырманы басқанда кесте жасау және оған CRM мәмілелері туралы жолдарды жазу: күні, оқиға, мәміленің нөмірі мен атауы, клиенттің аты, телефоны, поштасы, воронка, кезең, сома, валюта, жауапты, дереккөз;
• сол Пайдаланушының CRM-інде клиенттер мен мәмілелерді жасау үшін Пайдаланушы көрсеткен кестеден жаңа жолдарды оқу.

10.4. Сервис Пайдаланушының басқа кестелері мен файлдарын ашпайды, оқымайды және өзгертпейді. Google қолжетімділік токені шифрланған қоймада сақталады. Сервис кестелердің мазмұнын сақтамайды, Пайдаланушының CRM-інде клиенттер мен мәмілелер жасалған жолдардың деректерінен басқа.

10.5. Google-дан алынған деректер сатылмайды, үшінші тұлғаларға берілмейді, жарнамаға және жасанды интеллект модельдерін оқытуға пайдаланылмайды. Оператордың қызметкерлері бұл деректерді қарамайды, Пайдаланушы техникалық қолдау үшін өзі сұраған, теріс пайдаланудан қорғау қажет болған немесе заң талап еткен жағдайларды қоспағанда.

10.6. Сервистің Google API арқылы алынған ақпаратты пайдалануы және басқа қосымшаларға беруі Google-дың API сервистерінің пайдаланушы деректері жөніндегі саясатына (Google API Services User Data Policy), оның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді: https://developers.google.com/terms/api-services-user-data-policy

10.7. Пайдаланушы қолжетімділікті кез келген уақытта өшіре алады: CRM-де (Баптаулар → Интеграциялар → Google Кестелер → «Өшіру») немесе Google аккаунтының баптауларында. Өшірілгеннен кейін қолжетімділік токені бірден жойылады. Google аккаунтының қолжетімділік баптаулары: https://myaccount.google.com/permissions

11.1. Бұл бөлім Bitrix24 үшін «WazzaBee Kaspi Pay» қосымшасында (бұдан әрі «Қосымша») дербес деректердің қалай өңделетінін сипаттайды. Өз клиенттерінің (сатып алушылардың) деректері бойынша Пайдаланушы Дербес деректер туралы заңның мағынасында дербес деректер бар базаның меншік иесі және (немесе) операторы болып табылады. Оператор бұл деректерді Пайдаланушының тапсырмасы бойынша және тек Қосымшаның жұмысы үшін өңдейді.

11.2. Қосымшаның жұмысы үшін мыналар өңделеді:

• Bitrix24 порталының деректері: порталдың мекенжайы (домені) және Қосымшаның қолжетімділік токендері;
• касса деректері: кассирдің телефон нөмірі, ұйымның атауы мен БСН-і, кассирді Kaspi Pay-ге қосу деректері. Олар Оператордың серверінде шифрланған түрде сақталады;
• шот деректері: сатып алушының телефон нөмірі, сомасы, түсініктеме, мәртебесі, байланысты мәміле немесе лид, шотты ұсынған қызметкер;
• шотқа қойылатын CRM карточкасындағы контактінің телефон нөмірі мен аты;
• Қосымшаға жазылым деректері: тариф, кассалар саны, қолданылу мерзімі;
• сұраныстардың техникалық журналдары.

11.3. Қосымша банк карталарының деректерін, Kaspi және Bitrix24 құпиясөздерін, сатып алушылардың құжаттарын жинамайды. Сатып алушылардың ақшасы Оператор арқылы өтпейді: оны «Kaspi Bank» АҚ қабылдайды және тікелей Пайдаланушының шотына есептейді.

11.4. Деректер мына мақсаттарда пайдаланылады:

• Kaspi Pay-де шот ұсыну және QR-төлем жасау;
• төлем мәртебесін тексеру;
• төлем нәтижесін Bitrix24-ке жазу;
• төлемдер және Қосымшаның жұмысы туралы хабарландырулар жіберу;
• Пайдаланушының бұйрығы бойынша сатып алушыға төлем сілтемесін WazzaBee желісі арқылы жіберу.

11.5. Оператор Қосымша деректерін жарнамаға пайдаланбайды және оларды үшінші тұлғаларға сатпайды.

11.6. Деректер Қосымша онсыз жұмыс істей алмайтын тараптарға ғана беріледі:

• «Kaspi Bank» АҚ: шот ұсыну үшін сатып алушының телефон нөмірі, сомасы және төлемнің мақсаты;
• Пайдаланушының өз Bitrix24 порталы: шоттардың мәртебелері және төлем нәтижелері;
• Қосымша жұмыс істейтін серверлердің хостинг провайдерлері және Пайдаланушы төлем сілтемесін жіберуді қосқан болса, Пайдаланушы желісі жұмыс істейтін WhatsApp Business API жеткізушісі.

11.7. Деректер Қосымша порталда орнатулы тұрғанда сақталады. Қосымша жойылған кезде кассаларды қосу деректері жойылады. Шоттар есептілік үшін 3 жылға дейін сақталады, егер Пайдаланушы оларды ертерек жоюды сұрамаса. Техникалық журналдар қателерді табу және түзету үшін қажетті шектеулі мерзімде сақталады. Деректерді жою үшін support@wazzabee.com мекенжайына жазыңыз: Оператор сұранысты 10 жұмыс күні ішінде орындайды.

11.8. Деректерді қорғау үшін Оператор мыналарды қолданады:

• деректерді тек қорғалған HTTPS хаттамасы арқылы беру;
• Bitrix24-тен келетін сұраныстардың түпнұсқалығын тексеру;
• әр кассаға бөлек шифрланған қосылым;
• Оператор қызметкерлерінің деректерге тек Қосымшаның жұмысы немесе қолдау үшін қажет болғанда ғана қол жеткізуі.

11.9. Сатып алушы дербес деректер субъектісі ретінде Дербес деректер туралы заңға сәйкес өз деректеріне қол жеткізуге, оларды түзетуді немесе жоюды талап етуге, өңдеуге берген келісімін кері қайтарып алуға құқылы. Ол үшін Пайдаланушыға (сатушыға) немесе тікелей Операторға support@wazzabee.com мекенжайы бойынша жүгіне алады.

12.1. Оператор дербес деректерді құқыққа сыйымсыз пайдалануға байланысты залал үшін Қазақстан Республикасының заңнамасына сәйкес жауапты болады.

12.2. Ақпарат мынадай болған жағдайда Оператор жауапты болмайды:

• жария етілгенге дейін жалпыға ортақ игілікке айналса;
• үшінші тараптан алынса;
• Пайдаланушының келісімімен жария етілсе.

12.3. Пайдаланушы Қазақстан Республикасы заңнамасының талаптарын сақтағаны үшін толық жауапты болады.

13.1. Даулар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес қаралады.

13.2. Осы Саясатқа Қазақстан Республикасының заңнамасы қолданылады.

15.1. Саясат Сервисте орналастырылған сәттен бастап күшіне енеді және мерзімсіз қолданылады.

15.2. Оператор Саясатқа кез келген уақытта біржақты тәртіппен алдын ала хабарламай өзгерістер енгізуге құқылы.

15.3. Пайдаланушылар өзекті редакциямен танысу үшін Саясатқа өз бетінше және тұрақты түрде жүгінуге тиіс.

15.4. Қолданыстағы Саясат мына мекенжайда орналастырылған: https://wazzabee.com/privacy