Құпиялылық саясаты

1.0 нұсқасы · 2026 жылғы 15 қыркүйек бастап қолданылады

Осы Саясат qoima платформасының (бұдан әрі — «Платформа», «біз») дербес деректерді қалай жинайтынын, пайдаланатынын, сақтайтынын және қорғайтынын, сондай-ақ деректері өңделетін тұлғалардың қандай құқықтары бар екенін сипаттайды. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Заң») сәйкес жасалған.

1. Оператор және байланыс

Платформаның операторы — ЖК Techstep (ИП Techstep), Қазақстан Республикасы (бұдан әрі — «Оператор»). Дербес деректерді өңдеуге қатысты кез келген сұрақ бойынша, соның ішінде қол жеткізу, түзету, жою немесе келісімді кері қайтарып алу сұраулары бойынша[email protected] мекенжайына жазыңыз. Біз Заңда белгіленген мерзімде жауап береміз.

2. Кім кімнің деректерін өңдейді

qoima — бизнеске арналған (B2B) сервис. Оған үш тарап қатысады және олардың рөлдері әртүрлі:

Клиент-компания — qoima-да аккаунт тіркеген бизнес. Өз қызметкерлері мен сатып алушыларының деректеріне қатысты клиент-компания осы деректердің меншік иесі және/немесе операторы болып табылады және оларды өңдеу мақсаттарын өзі анықтайды.
Платформа операторы (біз) — сервисті ұсыну үшін клиент-компанияның және оның пайдаланушыларының деректерін өңдейміз, ал клиент-компанияның сатып алушыларының деректерін — оның тапсырмасы бойынша және оның мүддесінде, Заң тұрғысынан үшінші тұлға ретінде өңдейміз.
Клиент-компанияның сатып алушылары — клиент-компания байланыс деректері мен тапсырыстарын Платформаға енгізетін немесе оған WhatsApp-та жазатын адамдар. Егер сіз сатып алушы болсаңыз және деректеріңіз туралы сұрағыңыз болса, өзіңіз әрекеттескен компанияға жүгініңіз; біз оған сіздің сұрауыңызды орындауға көмектесеміз.

3. Біз қандай деректерді өңдейміз

Пайдаланушы аккаунттарының деректері: аты, электрондық пошта мекенжайы, телефон нөмірі, компаниядағы рөлі, құпиясөз хэші (құпиясөздер ашық түрде сақталмайды), екі факторлы аутентификация параметрлері (құпия кілт шифрланған түрде сақталады), жүйедегі әрекеттер журналы.
Клиент-компанияның деректері: атауы, деректемелері (БСН/ЖСН, мекенжайы, шот қою үшін банк деректемелері), тауар каталогы, қалдықтар, тапсырыстар, жеткізілімдер, қаржылық көрсеткіштер, компания жүктеген құжаттар.
Клиент-компания енгізген сатып алушылар деректері: аты, телефоны, электрондық поштасы, мекенжайы, деректемелері, тапсырыстар мен өзара есеп айырысу тарихы, сондай-ақ WhatsApp-та хабарлама алуға келісім белгісі.
WhatsApp арнасының деректері: егер клиент-компания өзінің WhatsApp Business нөмірін қосса, біз оның Meta-дағы аккаунт идентификаторларын, кіріс және шығыс хабарламаларды (мәтін, тіркемелер, жеткізу мәртебелері), әңгімелесушілердің телефон нөмірлерін және Meta webhook арқылы беретін қызметтік оқиғаларды өңдейміз. WhatsApp Business API қатынау токені шифрланған түрде сақталады және қайта ешқашан көрсетілмейді.
Төлем деректері: жазылымды банк картасымен төлеген кезде карта деректерін төлем провайдері өңдейді. Картаның толық нөмірі Платформада сақталмайды; біз тек провайдердің токенін, маскаланған нөмірді және төлем тарихын сақтаймыз.
Техникалық деректер: IP-мекенжай, браузер мен құрылғы түрі, сұрау уақыты, сессия идентификаторлары, қателер туралы жазбалар. Олар қауіпсіздік, диагностика және теріс пайдаланудан қорғау үшін қажет.

4. Өңдеу мақсаттары мен негіздері

Клиент-компаниямен жасалған шарт бойынша сервисті ұсыну: қойма, сату, тапсырыстар, есептілік жүргізу.
Сатып алушыларға WhatsApp, e-mail және SMS арқылы хабарламалар мен хабарландырулар жіберу — тек клиент-компанияның тапсырмасы бойынша, ал WhatsApp үшін — сатып алушының келісімі болған кезде (5-бөлімді қараңыз).
Шот қою және жазылым төлемін қабылдау.
Қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу, оқиғаларды тергеу.
Пайдаланудың иесіздендірілген статистикасы негізінде сервисті жақсарту.
Қазақстан Республикасы заңнамасының талаптарын орындау.

Құқықтық негіздер — клиент-компаниямен жасалған шарт, деректер субъектісінің келісімі (атап айтқанда, WhatsApp таратылымдары үшін) және сервистің қауіпсіздігі мен жұмыс қабілеттілігі бөлігіндегі Оператордың заңды мүдделері.

5. WhatsApp және жасанды интеллект

WhatsApp хабарламалары Meta компаниясының WhatsApp Business Platform арқылы беріледі. Meta оларды өз шарттары бойынша өңдейді (WhatsApp Business Terms); qoima технология жеткізушісі ретінде әрекет етеді, ал WhatsApp Business аккаунты клиент-компанияға тиесілі.
Клиент-компания сатып алушымен хат алмасуды тек оның келісімі болған кезде бастай алады. Келісім Платформада оны алу тәсілі мен уақыты және сатып алушы көрген мәтіннің нұсқасы көрсетіліп тіркеледі. Сатып алушы компанияға WhatsApp-та жазу немесе кез келген басқа тәсілмен жүгіну арқылы келісімін кері қайтарып ала алады.
Платформа тауар сипаттамаларын аудару, каталог бойынша семантикалық іздеу және — болашақта — WhatsApp-та сатып алушыларға автоматты түрде жауап беру үшін жасанды интеллект модельдерін пайдалануы мүмкін. Ол үшін мәтін фрагменттері (тауар сипаттамалары, хабарлама мәтіндері) 6-бөлімде аталған ЖИ-модель провайдерлеріне беріледі. Біз оларға төлем деректерін бермейміз және клиент-компаниялардың деректерін модельдерді оқыту үшін пайдаланбаймыз. Хат алмасуда ЖИ-көмекшінің қолданылатыны туралы сатып алушыға диалогтың басында хабарланады.

6. Біз деректерді кімге береміз

Біз дербес деректерді сатпаймыз. Деректер тек сервис оларсыз жұмыс істей алмайтын жеткізушілерге, олардың функциясына қажетті көлемде ғана беріледі:

DigitalOcean, LLC — серверлер мен қойманы хостингтеу (Франкфурттағы дата-орталық, Германия).
Cloudflare, Inc. — желілік трафикті қорғау және жеделдету.
Meta Platforms, Inc. — WhatsApp Business Platform (хабарламалар, жеткізу мәртебелері).
Resend, Inc. — электрондық хаттарды жіберу (шақырулар, хабарландырулар).
SMS провайдері (компания SMS-хабарландыруларды қосқан кезде) — SMS жеткізу.
ЖИ-модель провайдерлері (DeepSeek; іздеу үшін — DeepInfra; көмекші үшін — Anthropic) — 5-бөлімде сипатталған мақсаттарда мәтінді өңдеу.
Төлем провайдері (Freedom Pay немесе баламасы) — жазылым төлемін қабылдау.
Functional Software, Inc. (Sentry) — қолданба қателері туралы мәліметтерді жинау.

Сондай-ақ деректер Қазақстан Республикасының уәкілетті мемлекеттік органдарының заңды талабы бойынша ашылуы мүмкін.

7. Деректер қайда сақталады және трансшекаралық беру

Платформаның серверлері мен дерекқоры DigitalOcean-ның Франкфурттағы (Германия) дата-орталығында орналасқан. 6-бөлімдегі жеткізушілер деректерді өз юрисдикцияларында, соның ішінде АҚШ пен Еуропалық Одақ елдерінде өңдейді. Осылайша, дербес деректерді өңдеу оларды Заңның 16-бабына сәйкес Қазақстан Республикасынан тыс трансшекаралық берумен байланысты. Беру деректер субъектісінің келісімі негізінде және/немесе клиент-компаниямен жасалған шартты орындау үшін, дербес деректердің қорғалуын қамтамасыз ететін елдерге жүзеге асырылады. qoima-да тіркеле отырып, клиент-компания өз пайдаланушылары мен сатып алушыларынан осындай беруге қажетті келісімдерді алғанын растайды.

8. Сақтау мерзімдері

Аккаунт пен компания деректері — шарт қолданылған уақыт бойы және ол тоқтатылғаннан кейін 3 жыл, егер заңнамада өзге мерзім белгіленбесе (мысалы, бухгалтерлік құжаттар үшін).
WhatsApp таратылымдарының тарихы (науқандар және алушылар бойынша жеткізу мәртебелері) — 90 күн, содан кейін автоматты түрде жойылады.
WhatsApp кіріс хабарламалары — шарт қолданылған уақыт бойы; клиент-компания оларды ертерек жоюды сұрай алады.
Техникалық журналдар мен қателер туралы жазбалар — 90 күннен аспайды.
Дерекқордың резервтік көшірмелері күн сайын жасалады және шектеулі мерзім сақталады; жойылған деректер ротация циклі аяқталған соң олардан жоғалады.

9. Біз деректерді қалай қорғаймыз

Барлық трафик HTTPS (TLS 1.2 және одан жоғары) арқылы беріледі.
Әр компанияның деректері дерекқор деңгейінде оқшауланған: қол жеткізу компания идентификаторымен шектелген, ал жолдар деңгейіндегі қауіпсіздік саясаттары бір компанияның екіншісінің деректерін көруіне жол бермейді.
Құпиясөздер тек криптографиялық хэш түрінде сақталады; екі факторлы аутентификация құпиялары мен WhatsApp токендері — шифрланған түрде.
Оператор қызметкерлерінің деректерге қол жеткізуі қызметтік қажеттілікпен шектелген және журналға жазылады, соның ішінде қолдау көрсету үшін клиент-компания атынан кез келген кіру.
Клиент-компания ішіндегі қол жеткізу құқықтарын оның иесі баптайды; әдепкі бойынша қызметкерлерге ештеңе рұқсат етілмейді.

10. Сіздің құқықтарыңыз

Заңға сәйкес сіз:

қандай деректеріңіз өңделетінін білуге және оларға қол жеткізуге;
дәл емес деректерді түзетуді талап етуге;
өңдеуге негіз болмаған кезде деректерді жоюды немесе оларды өңдеуді бұғаттауды талап етуге;
өңдеуге келісімді, соның ішінде WhatsApp-та хабарлама алуға келісімді кері қайтарып алуға;
Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға шағымдануға құқылысыз.

Клиент-компанияның пайдаланушылары сұрауларды [email protected]мекенжайына жібереді. Сатып алушылар өздері әрекеттескен компанияға жүгінеді; қажет болған жағдайда біз сіздің деректеріңізге қатысты оның тапсырмасын орындаймыз.

11. Cookies және жергілікті қойма

Платформа тек техникалық тұрғыдан қажетті cookies мен браузердің жергілікті қоймасын пайдаланады: пайдаланушы сессиясын ұстап тұру, сұрауларды қолдан жасаудан қорғау және интерфейс параметрлерін (тіл, кестелер түрі) есте сақтау үшін. Жарнамалық және трекингтік cookies пайдаланылмайды.

12. Балалар

Платформа бизнеске арналған және 18 жасқа толмаған тұлғаларға есептелмеген. Біз кәмелетке толмағандардың деректерін саналы түрде жинамаймыз; егер сізге осындай жағдай белгілі болса, бізге хабарлаңыз.

13. Саясаттағы өзгерістер

Сервис немесе заңнама өзгерген кезде біз Саясатты жаңартуымыз мүмкін. Қолданыстағы нұсқа әрқашан осы бетте нұсқа нөмірі мен күні көрсетіліп орналастырылады. Елеулі өзгерістер туралы біз клиент-компанияларға электрондық пошта арқылы немесе Платформа интерфейсінде хабарлаймыз. Саясат орыс, қазақ және ағылшын тілдерінде жарияланады; сәйкессіздік болған жағдайда орыс тіліндегі нұсқа басым күшке ие.

14. Байланыс

Оператор: ЖК Techstep (ИП Techstep), Қазақстан Республикасы.
Дербес деректер мәселелері бойынша электрондық пошта:[email protected].