Мұнда — сервисте api.wameup.com/legal/dpa мекенжайында жарияланатын күшіндегі редакция: дәл осы мәтінді пайдаланушы тіркелу кезінде қабылдайды. Бұл — ақпараттық сипаттағы қазақ тіліндегі аударма. Орыс тіліндегі мәтінмен алшақтық болған жағдайда орыс тіліндегі мәтін басым күшке ие.

Офертаға № 1 қосымша

Дербес деректерді өңдеуге тапсырма шарты

Аударма туралы. Төменде осы құжаттың қазақ тіліндегі аудармасы берілген.
Аударма ақпараттық сипатта: орыс және қазақ мәтіндерінің арасында алшақтық
болған жағдайда, жоғарыда келтірілген орыс тіліндегі мәтін басым күшке ие.

Күшіндегі редакцияның нөмірі мен күні жарияланым бетінің төменгі жағында
көрсетілген. Шарт офертаны акцептеумен бір мезгілде жасалады және оның
ажырамас бөлігі болып табылады.

1. Тараптар және рөлдер

1.1. Пайдаланушы — өз Клиенттерінің дербес деректері бар базаның меншік
иесі (ҚР «Дербес деректер және оларды қорғау туралы» № 94-V Заңының 1-бабы,
бұдан әрі — Заң).

1.2. Орындаушы — осы деректерді Пайдаланушының тапсырмасы бойынша
жинауды, өңдеуді және қорғауды жүзеге асыратын оператор. Орындаушы өңдеу
мақсаттарын айқындамайды және Пайдаланушы Клиенттерінің деректерін өз
мақсаттарында пайдаланбайды.

1.3. Осы шарт Пайдаланушының Орындаушыға өз Клиенттерінің дербес деректерін
өңдеуді тапсыруының негіздері мен шарттарын айқындайды және осындай өңдеу
кезіндегі Тараптардың міндеттерін бөледі. Осы шарт дербес деректер
субъектісінің келісімін алмастырмайды — мұндай келісім Қазақстан
Республикасының заңнамасында талап етілетін жағдайларда.

2. Тапсырманың мәні

2.1. Орындаушы дербес деректерді тек қана Сервистің жұмысы үшін қажетті
көлемде және тек мынадай мақсаттарда өңдейді:

1) қосылған арналарда Пайдаланушының Клиенттерімен хат-хабар қабылдау және жүргізу;
2) тапсырыстарды, жазбаларды және брондарды рәсімдеу;
3) Пайдаланушының Клиенттеріне хабарламалар мен еске салулар жіберу;
4) Пайдаланушының өтініші бойынша оған техникалық қолдау көрсету;
5) Сервистің жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету;
6) Пайдаланушының офертаның 7.1-тармағының 6) және 7) тармақшаларын сақтауын
бақылау.

2.2. Кез келген өзге мақсат Пайдаланушының жеке жазбаша тапсырмасын талап етеді.

2.3. 2.1-тармақтың 6) тармақшасы бойынша бақылау. Ұйымның каталогы мен
хат-хабары офертаның 7.1-тармағының 6) және 7) тармақшаларымен тыйым салынған
қызмет белгілеріне автоматты түрде тексеріледі. Автоматты тексеру Ұйымды тек
қарауға белгілейді: офертаның 7.3-тармағы бойынша бұғаттау туралы шешімді
Орындаушының қызметкері қабылдайды. Бақылау кезінде алынған мәліметтер тек осы
шешім үшін және уәкілетті органның заңды сұрау салуына жауап беру үшін
пайдаланылады.

3. Деректер мен субъектілердің санаттары

3.1. Субъектілер — қосылған арналар арқылы жүгінген Пайдаланушының Клиенттері.

3.2. Өңделетін деректер:

3.3. Орындаушы биометриялық деректерді, денсаулық, соттылық, саяси және діни
нанымдар туралы мәліметтерді өңдемейді. Дауыстық хабарламаны мәтінге түсіру
(3.4-т.) биометриялық өңдеу болып табылмайды: жазбадан айтылған сөз алынады,
дауыстың белгілері емес, және дауыс бойынша сәйкестендіру жүргізілмейді.

3.4. Дауыстық хабарламалар қабылданады және танылады. Өтінішті түсіну
үшін жазба мәтінге түрлендіріледі; тануды 6.3а-тармағының тізбесіндегі
жеткізуші не бұлттық инфрақұрылым жеткізушісінің автоматты сөйлеуді тану
сервисі орындайды. Жазбадан тек айтылған сөз алынады.

Орындаушы аудиожазбаны сақтамайды: ол хабарлама өңделіп жатқанда ғана жадта
ұсталады, мәтіні алынғаннан кейін сақталмайды және базаға да, журналдарға да
түспейді — онда тек мәтін қалады. Жеткізушіге жазба тек тану үшін беріледі және
ол оны өзге мақсаттарда пайдаланбайды.

Дауыс бойынша сәйкестендіру және өзге де биометриялық өңдеу ешқандай жағдайда
жүргізілмейді.

3.5. Суреттер жалғыз мақсатпен — өтініш нысанын тану үшін өңделеді: тауар,
қызмет, жазу, артикул немесе Клиентті каталог позициясымен сәйкестендіруге
мүмкіндік беретін өзге белгі. Суреттен адамның сыртқы келбетінің белгілері
алынбайды, сыртқы келбет бойынша сәйкестендіру жүргізілмейді және келбеттің
сипаттамасы ешқандай мақсатта пайдаланылмайды. Сурет сақталмайды: файл
диалог барысында жадта ұсталады және жауап қалыптастырылғаннан кейін
сақталмайды.

3.6. Пайдаланушы Сервисті арнайы санаттағы және өзге де сезімтал дербес
деректерді — оның ішінде биометриялық деректерді, жеке басты куәландыратын
құжаттардың суреттерін, денсаулық, соттылық туралы мәліметтерді — өңдеу үшін
пайдалануға құқылы емес, егер мұндай өңдеу Сервисте тікелей көзделмесе және
заңды негізбен әрі қорғау шараларымен қамтамасыз етілмесе. Сервис мұндай
өңдеуге арналмаған және адамды сыртқы келбеті немесе дауысы бойынша танымайды.

4. Деректермен жасалатын әрекеттер

4.1. Орындаушы мыналарды жасауға құқылы: жинау, жинақтау, сақтау, өзгерту,
толықтыру, пайдалану, бұғаттау, жою.

4.2. Орындаушының дербес деректерді таратуына жол берілмейді (Заңның
11-бабы 1-тармағы), 6-бөлімде санамаланған алушыларға беруді және заңда тікелей
көзделген жағдайларды қоспағанда.

5. Сақтау орны

5.1. Пайдаланушы Клиенттерінің дербес деректері бар база Қазақстан
Республикасының аумағында орналасқан (Заңның 12-бабы 2-тармағы).

5.2. Базаны Қазақстан Республикасының аумағынан тыс жерде орналастыруға жол
берілмейді. Инфрақұрылым жеткізушісін немесе базаның орналасу орнын Қазақстан
Республикасының аумағы шегінде ауыстыруға заңнама талаптары сақталған және
Пайдаланушы ақылға қонымды мерзімде хабардар етілген жағдайда, ал жоспарлы
ауыстыру кезінде — кемінде 30 күнтізбелік күн бұрын хабардар етілген жағдайда
жол беріледі.

6. Тартылатын тұлғалар және трансшекаралық беру

6.1. Сервистің жұмысы үшін Орындаушы мынадай тұлғаларды тартады:

6.2. Қазақстан Республикасынан тыс жерге беру субъектінің келісімі негізінде
жүзеге асырылады (Заңның 16-бабы 3-тармағының 1-тармақшасы). Мұндай келісімді
алуды базаның меншік иесі ретінде Пайдаланушы қамтамасыз етеді; Орындаушы
келісімді алуға және тіркеуге мүмкіндік беретін техникалық құралдар мен құжат
үлгілерін, оның ішінде субъект көрген құжат редакциясын тіркеуді ұсынады.

Орындаушы дербес деректерді осы шартта және субъектінің алынған келісімінде
көзделген мақсаттар мен көлемнен тыс өңдеуге құқылы емес.

6.3. Модель жеткізушілеріне берілген деректер тек ағымдағы диалогта жауап
қалыптастыру үшін ғана пайдаланылады.

6.3а. Автоматтандырылған өңдеу сервистері жеткізушілерінің тізбесі.
Орындаушы мынадай жеткізушілердің бірін пайдаланады:

Осы редакция күніне Орындаушының кілтінде жұмыс істейтін Ұйымдар үшін
DeepSeek пайдаланылады. Орындаушы келтірілген тізбедегі кез келген басқа
жеткізушіге көшуге құқылы — мұндай көшу субъектінің келісімінде көрсетілген
алушылар шеңберін және елдер тізбесін кеңейтпейді, сондықтан жаңа келісім алуды
талап етпейді; 6.5-тармақ осы тізбеден шыққан жағдайда ғана қолданылады.

Егер Ұйым өз кілтінде жұмыс істесе, сол тізбеден жеткізушіні Пайдаланушы
таңдайды және Клиенттерге арналған өз құжаттарында осы таңдауды көрсетуге де
сол жауапты.

6.4. Орындаушы 6.1-тармақтың тізбесінің өзгергені туралы Пайдаланушыны жаңа
редакцияны жариялау арқылы кемінде 15 күнтізбелік күн бұрын хабардар етеді.

6.5. Егер алушылар тізбесінің немесе трансшекаралық берудің сипатының өзгеруі
субъект келісімінің шарттарын қозғаса, Пайдаланушы тиісті өңдеу басталғанға
дейін жаңа келісім алуды қамтамасыз етуге міндетті. Орындаушы келісімді қайта
алудың техникалық мүмкіндігін қамтамасыз етеді.

7. Қорғау шаралары

7.1. Орындаушы мыналарды қолданады:

1) сақтау кезінде дербес деректерді шифрлау — аты, телефоны, мекенжайы,
хат-хабар мазмұны, ескертпелер мен чат идентификаторлары шифрланған түрде
сақталады;
2) Ұйымдардың деректерін базаға әрбір сұрау деңгейінде бір-бірінен оқшаулау;
3) қорғалған арналар арқылы беру (TLS);
4) қызметкерлердің қолжетімділігін рөлдер бойынша шектеу;
5) хат-хабардың толық мәтінін сақтамай, қолжетімділік журналдарын жүргізу;
6) өңдеу мақсатына қол жеткізілгенде деректерді жою.

7.2. Орындаушы қызметкерлерінің Пайдаланушы Клиенттерінің дербес деректеріне
қолжетімділігіне тек техникалық ақаулықты жою үшін, Пайдаланушының өтініші
бойынша не уәкілетті органның талабы бойынша ғана жол беріледі. Қолжетімділік
алған қызметкерлер қол қойылған жария етпеу міндеттемесі негізінде
құпиялылықты қамтамасыз етуге міндетті (Заңның 11-бабы 2-тармағы).

7.3. Орындаушы тарапынан дербес деректерді қорғауға жауапты тұлға:
Әлімбеков А. Р., alimbekov.ardak@gmail.com (Заңның 25-бабы 2-тармағының 10)
тармақшасы). Жалпы өтініштер бұрынғысынша info@wameup.com мекенжайына
қабылданады.

7.4. Пайдаланушы дерекқор иесі ретінде өз тарапынан осындай тұлғаны тағайындайды
және заңды тұлға болып табылса, оның байланыс деректерін өз саясатында
көрсетеді.

7.5. Орындаушы Заңның 8-бабы 4-тармағының 3)–6) тармақшаларында аталған
мәліметтерді тіркеуді және есепке алуды жүргізеді (келісім мерзімі, үшінші
тұлғаларға беру, трансшекаралық беру, тарату): әрбір Клиент бойынша келісім
алынған сәтте қолданыста болған құжаттардың редакциялары, хабарлау уақыты және
келісім уақыты сақталады, ал алушылар құрамы мен аумақтар осы шарттың 6-бөлімінде
келтірілген.

8. Оқыс оқиғаларға ден қою

8.1. Дербес деректерге рұқсатсыз кіру, олардың жоғалуы немесе өзгеруі
анықталған кезде Орындаушы:

1) анықталған сәттен бастап бір жұмыс күні ішінде Пайдаланушыны хабардар
етеді және оған заңнамада көзделген міндеттерді орындау үшін қажетті
мәліметтерді ұсынады. Дербес деректерді қорғау саласындағы уәкілетті органды
хабардар етуді Орындаушы және (немесе) Пайдаланушы заңнамаға және олар
белгілеген міндеттерді бөлуге сәйкес жүзеге асырады;
2) Пайдаланушыға қозғалған деректердің құрамын, субъектілер шеңберін, белгілі
себебін және қабылданған шараларды хабарлайды;
3) зардап шеккен Клиенттерді хабардар етуде Пайдаланушыға жәрдемдеседі.

8.2. Пайдаланушыны хабардар ету тіркеу кезінде көрсетілген электрондық пошта
мекенжайына жіберіледі.

9. Субъектілердің құқықтары

9.1. Пайдаланушы Клиенттерінің деректерді өзгерту, жою немесе келісімді кері
қайтарып алу туралы өтініштерін Пайдаланушы қабылдайды және қарайды.

9.2. Пайдаланушының сұрауы бойынша Орындаушы 5 жұмыс күні ішінде нақты
Клиенттің деректерін түсіріп береді не оларды жояды. Өңдеу келісімді кері
қайтарып алу алынған сәттен бастап 15 жұмыс күнінен аспайтын мерзімде
тоқтатылады (Заңның 8-бабы 7-тармағы).

9.3. Пайдаланушы заң күшіне орай сақтауға міндетті деректер (салық және
бухгалтерлік есеп) заңда көзделген мерзімге өзге өңдеуді бұғаттай отырып
сақталады.

9.4. Пайдаланушы өңдеу мақсаттары, дербес деректер тізбесі, алушылар және
субъектілердің келісім шарттары туралы мәліметтерді өзекті күйде ұстайды.
Пайдаланушы Орындаушыға өз саясатының күшіндегі редакциясында және (немесе)
субъектінің келісімінде көзделмеген өңдеуді тапсыруға құқылы емес.

10. Сақтау мерзімдері және қайтару

10.1. Деректер өңдеу мақсаттарына қол жеткізілгенге дейін не субъект келісімді
кері қайтарып алғанға дейін сақталады.

10.2. Шарт бұзылып, аккаунт жойылған кезде Орындаушы Пайдаланушы
Клиенттерінің шартты орындау үшін немесе заңнама талаптарын орындау үшін бұдан
былай қажет емес дербес деректерін жояды: хат-хабарды, тапсырыстарды,
жазбаларды, брондарды, жүктелген суреттерді, туынды іздеу индекстерін,
кэштерді, кезектерді, уақытша файлдарды және дербес деректері бар журнал
жазбаларын. Сақтық көшірмелер 30 күнтізбелік күннен аспайтын мерзімде жойылады.

10.3. Аккаунт жойылғанға дейін Пайдаланушы өз деректерін түсіріп алуға құқылы.

10.4. Заңнама күшіне орай міндетті түрде сақталуға жататын не орындалмаған
міндеттемені орындау үшін қажетті деректер тиісті көлемде сақталады және тек
осы мақсат үшін ғана пайдаланылады, өзге өңдеу бұғатталады.

11. Жауапкершілік

11.1. Орындаушы қорғау шараларының бұзылғаны үшін (7-бөлім) және тапсырмадан
тыс өңдеу үшін (2-бөлім) жауап береді.

11.2. Пайдаланушы өңдеудің заңды негізінің болуы үшін, өз Клиенттерінің
келісімін алу үшін және өз құжаттарында жарияланатын деректемелердің
дұрыстығы үшін жауап береді.
---

№13 редакция, 2026-10-19