Құпиялылық саясаты

1. Жалпы ережелер

Осы Құпиялылық саясаты ArnaOS платформасы пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды. Саясат Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Заңға сәйкес әзірленді. Платформаны пайдалана отырып, сіз осы Саясаттың талаптарымен келісесіз.

2. Біз кімбіз

ArnaOS платформа пайдаланушыларының дербес деректерінің операторы болып табылады. Клиент-компаниялар жүйеге өз бетінше жүктейтін деректерге қатысты ArnaOS осындай компаниялардың тапсырмасы бойынша деректерді өңдеуші ретінде әрекет ете алады.

3. Біз қандай деректерді жинаймыз

Біз деректердің мынадай санаттарын өңдей аламыз:

• Тіркеу деректері: аты-жөні, электрондық пошта мекенжайы, телефон нөмірі, лауазымы.
• Компания деректері: атауы, БСН, деректемелері, қызметкерлер туралы мәліметтер.
• Пайдалану деректері: IP-мекенжай, браузер түрі, операциялық жүйе, жүйедегі әрекеттер, қауіпсіздік журналдары.
• Төлем деректері: мамандандырылған провайдерлер өңдейді. ArnaOS банк карталарының толық деректерін сақтамайды.

4. Деректерді өңдеу мақсаттары

Дербес деректер мыналар үшін пайдаланылады:

• платформаға қолжетімділік беру және шартты орындау;
• аккаунтты басқару және пайдаланушыларды қолдау;
• қауіпсіздікті қамтамасыз ету және алаяқтықтың алдын алу;
• сервисті пайдалануды талдау және өнімді жетілдіру;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

5. Өңдеудің құқықтық негіздері

Біз деректерді мыналардың негізінде өңдейміз:

• пайдаланушының келісімі — тіркелу кезінде;
• шартты орындау — платформа функцияларын ұсыну үшін;
• ArnaOS-тың заңды мүдделері — қауіпсіздікті қамтамасыз ету үшін;
• Қазақстан Республикасы заңнамасының талаптары.

6. Жасанды интеллект

Жекелеген функциялар үшін платформа жасанды интеллект технологияларын, оның ішінде Anthropic сервистерін (Claude API) пайдаланады. AI-функцияларды пайдалану кезінде деректер технологиялық серіктестерге тек сұрауды орындау үшін қажетті көлемде ғана беріледі және олардың құпиялылық саясаттары мен қауіпсіздік талаптарына сәйкес өңделеді. AI жұмысының нәтижелері ұсынымдық сипатта болады.

7. Деректерді үшінші тұлғаларға беру

Біз деректерді алушылардың мынадай санаттарына бере аламыз:

• бұлттық инфрақұрылым жеткізушілері (Supabase / AWS);
• авторизация сервистерінің жеткізушілері;
• төлем қызметтерін жеткізушілер (Stripe);
• AI-сервистерді жеткізушілер (Anthropic);
• мемлекеттік органдар — заңда көзделген жағдайларда.

Біз пайдаланушылардың дербес деректерін сатпаймыз және маркетингтік мақсаттарда үшінші тұлғаларға бермейміз.

8. Деректерді халықаралық беру

Платформаның жұмысын қамтамасыз ету үшін деректер Қазақстан Республикасынан тыс орналасқан серверлерде өңделуі мүмкін. ArnaOS-ты пайдалана отырып, пайдаланушы тиісті қауіпсіздік шаралары сақталған жағдайда деректерді осылайша беруге келісім береді.

9. Деректерді сақтау

Деректер Supabase серверлерінде (AWS eu-central-1) қызметтерді ұсыну, міндеттемелерді орындау және заңнама талаптарын сақтау үшін қажетті мерзім ішінде сақталады. Сақтық көшірмелер күн сайын жасалады. Сервисті пайдалану тоқтатылғаннан кейін деректер жойылуы не иесіздендірілуі мүмкін.

10. Деректерді қорғау

ArnaOS ақпаратты қорғаудың мынадай шараларын қолданады:

• барлық қосылымдарды HTTPS/TLS арқылы шифрлау;
• қолжетімділік құқықтарын ажырату (RBAC);
• пайдаланушылар әрекеттерінің аудиті және журналдануы;
• күн сайынғы сақтық көшірмелеу;
• қауіпсіздік мониторингі және қызметкерлердің деректерге қолжетімділігін шектеу.

11. Пайдаланушының құқықтары

ҚР заңнамасына сәйкес сіз мыналарға құқылысыз:

• өзіңіздің дербес деректеріңіз туралы ақпарат алуға;
• дәл емес деректерді түзетуді талап етуге;
• деректерді жоюды талап етуге (сұрау салынған сәттен бастап 30 күн ішінде);
• заңда көзделген жағдайларда деректерді өңдеуді шектеуге;
• бұрын берілген келісімді кері қайтарып алуға.

Құқықтарды іске асыру үшін privacy@smartcrm.kz мекенжайына жүгініңіз.

12. Cookie-файлдар

ArnaOS cookie-файлдарды авторизация, қауіпсіздікті қамтамасыз ету, пайдаланушы баптауларын сақтау және платформаны пайдалануды талдау үшін пайдаланады. Толығырақ — Cookie саясатында.

13. Саясатты өзгерту

ArnaOS осы Саясатты мезгіл-мезгіл жаңартуға құқылы. Елеулі өзгерістер болған кезде пайдаланушыларға кемінде 14 күн бұрын email арқылы хабарланады. Өзекті нұсқасы сайтта әрқашан қолжетімді.

14. Байланыс ақпараты

Дербес деректерді өңдеу мәселелері бойынша privacy@smartcrm.kz мекенжайына жүгініңіз. Оператордың заңды мекенжайы мен деректемелері заңды тұлғаны мемлекеттік тіркеу аяқталғаннан кейін жарияланады.