Құпиялылық саясаты

1.1. Біз жинайтын ақпарат:

• Жеке деректер: аты, электрондық пошта мекенжайы, телефон нөмірі
• Тіркелгі деректері: логин, құпия сөз, профиль параметрлері, сынақ кезеңі туралы ақпарат
• Клиент деректері: CRM жүйесінде сақталған клиенттеріңіз туралы ақпарат (аттары, телефон нөмірлері, компания ақпараты, статустары, мәміле құндылықтары, байланыс күндері)
• Күнтізбе деректері: оқиғалар, кездесулер, кесте
• Хат алмасу деректері: WhatsApp хабарламалары, email-хат алмасу
• Бизнес деректері: бизнес сипаттамасы, ұсынылған қызметтер, жұмыс уақыттары, Kaspi төлем сілтемесі
• Төлем деректері: Freedom Pay (жазылым төлемдері) және Kaspi Pay интеграциясы (клиенттерге шоттарды автоматтандыру үшін) үшін төлем ақпараты, жазылым статусы
• Техникалық деректер: IP мекенжайы, браузер түрі, операциялық жүйе

1.2. Ақпарат көздері:

• Тіркелу және баптау кезінде сіз берген деректер
• Google API арқылы алынған ақпарат (Calendar)
• Біздің өз WhatsApp Web сервері арқылы WhatsApp хабарламалары
• Сервисті пайдалану кезінде автоматты түрде жинақталатын ақпарат
• Freedom Pay (жазылымдар үшін) және Kaspi Pay (клиенттерге шоттарды автоматтандыру үшін) төлем жүйелерінен төлем ақпараты

2.1. Пайдалану мақсаттары:

• STIKER.AI сервисін қамтамасыз ету және жақсарту
• Клиенттермен жұмысты және байланысты автоматтандыру
• Күнтізбе оқиғаларын синхрондау
• WhatsApp арқылы хабарламаларды өңдеу және жіберу
• ИИ (Azure OpenAI) көмегімен жекеленген хабарламаларды генерациялау
• Төлемдерді өңдеу және жазылымдарды басқару
• Техникалық қолдау және қызмет көрсету
• Заңды міндеттемелерді сақтау

2.2. Заңды негіздер:

• Пайдаланушының жеке деректерді өңдеуге келісімі
• Қызмет көрсету туралы келісімді орындау
• Сервисті жақсарту үшін заңды мүдделер
• Заңды міндеттемелерді сақтау

3.1. Google деректерін қалай пайдаланамыз:

3.2. Google деректерін пайдалану шектеулері:

3.3. Деректер берудің рұқсат етілген жағдайлары:

Google API арқылы алынған деректер тек келесі жағдайларда берілуі мүмкін:

• Сіздің келісіміңізбен интерфейсте көрінетін қолданба функцияларын қамтамасыз ету үшін
• Қауіпсіздік мақсаттарында (инциденттерді зерттеу, злоупотреблениелерді болдырмау)
• Қолданыстағы заңдар мен заңды міндеттемелерді сақтау үшін
• Компания активтерін біріктіру, сатып алу немесе сату жағдайында (анық келісім алынғаннан кейін)

4.1. Үшінші тараптар:

Біз сіздің деректеріңізді келесі алушылар санатына беруіміз мүмкін:

• Google LLC: Google Calendar-мен интеграция үшін (шектеулі пайдалану саясатына сәйкес)
• WhatsApp (біздің өз серверіміз): біздің өз WhatsApp Web серверіміз арқылы хабарламаларды жіберу және алу үшін (ашық бастапқы код, Apache лицензиясы)
• Microsoft Azure (Azure OpenAI): клиент деректерін пайдалана отырып ИИ көмегімен жекеленген хабарламаларды генерациялау үшін
• Төлем жүйелері: STIKER.AI жазылым төлемдерін өңдеу үшін Freedom Pay
• Kaspi Pay (клиент интеграциясы): клиенттер өз клиенттеріне автоматты шоттар жіберу үшін Kaspi Pay-ді интеграциялай алады (деректер Kaspi Pay-дің құпиялылық саясатына сәйкес өңделеді)
• Бұлттық провайдерлер: деректерді сақтау үшін Google Firebase/Firestore және сервис операциялары үшін Google Cloud Functions
• Мемлекеттік органдар: заң талаптары бойынша

4.2. Клиент деректерін ИИ арқылы өңдеу:

Біз клиенттеріңізге жекеленген хабарламалар генерациялау үшін Azure OpenAI (Microsoft) пайдаланамыз. Клиент деректері (аты, компания, статус, телефон нөмірі, мәміле құндылығы) хабарламаларды генерациялау үшін Azure OpenAI-ға жіберіледі. Бұл деректер Microsoft-тың құпиялылық саясатына сәйкес өңделеді және ИИ модельдерін оқыту немесе хабарлама генерациясынан басқа мақсаттар үшін пайдаланылмайды.

4.3. Халықаралық берулер:

Біздің қызмет көрсетушілердің кейбіреулері (Google, Microsoft Azure) Қазақстан Республикасынан тыс жерде орналасқан. Біз қолданыстағы заңнама мен Google API Services User Data Policy стандарттарына сәйкес халықаралық берулер кезінде деректеріңіздің жеткілікті қорғанысын қамтамасыз етеміз.

4.4. Мемлекеттік және құқық қорғау органдарының сұраулары:

Біз мемлекеттік органдардан, соттардан немесе құқық қорғау органдарынан жеке деректерді ашу туралы сұраулар ала аламыз. Мұндай сұраулар қолданыстағы заңнамаға және келесі принциптерге сәйкес өңделеді:

• Тексеру: сұраулардың түпнұсқалығына, органың өкілеттігіне (қолданылатын болса) және жарамды құқықтық негіздің бар екеніне баға береміз (мысалы, сот шешімі немесе бізге қолданылатын заңдардағы өзге заңды негіз).
• Дауласу: заң рұқсат еткен жағдайда толық емес, тым кең немесе заңға сәйкес емес сұрауларды дауласуға немесе қабылдамауға болады; ақпаратты ашпас бұрын нақтылау немесе көлемін қысқарту сұратуға болады.
• Деректерді азайту: сұрауды орындау үшін қатаң қажетті жеке деректердің санаттары мен көлемін ғана ашамыз; қажеттіден кеңірек қолжетімділік берілмейді.
• Құжаттама: қолданыстағы заң мен құпиялылық міндеттемелеріне бағынатын шектеулер ішінде алынған сұраулар, біздің жауаптар, құқықтық негіз және сұрау салушы орган бойынша ішкі есеп жүргіземіз.

Жеке деректерді өңдеу туралы сұрақтар бойынша: support@stiker.ai.

5.1. Техникалық шаралар:

• Беру кезінде деректерді шифрлау (TLS/SSL)
• Сақтау кезінде деректерді шифрлау
• Қалыпты резервтік көшірмелер
• Қауіпсіздікті 24/7 мониторинг
• Екі факторлы аутентификация

5.2. Ұйымдастырушылық шаралар:

• Жеке деректерге қол жеткізуді шектеу
• Қызметкерлерді деректерді қорғау бойынша оқыту
• Ақпараттық қауіпсіздік саясаттары
• Қалыпты қауіпсіздік аудиттері

6.1. Сіздің құқықтарыңыз:

• Қол жеткізу құқығы: біз қандай деректерді өңдейтініміз туралы ақпарат алу
• Түзету құқығы: дәл емес деректерді түзету
• Жою құқығы: жеке деректеріңізді жою
• Шектеу құқығы: деректеріңізді өңдеуді шектеу
• Деректерді тасымалдау құқығы: деректеріңіздің көшірмесін алу
• Қарсылық білдіру құқығы: деректерді өңдеуге қарсылық білдіру

6.2. Құқықтарыңызды қалай жүзеге асыруға болады:

Құқықтарыңызды жүзеге асыру үшін қолдау қызметіне мына мекенжайға хабарласыңыз: support@stiker.ai

7.1. Сақтау мерзімдері:

• Тіркелгі деректері: тіркелгіні жоюға дейін
• Клиент деректері: тіркелгіні жоюға дейін
• Журналдар мен техникалық деректер: 12 айға дейін
• Заңды сақтау үшін деректер: заңнама талаптарына сәйкес

7.2. Деректерді жою:

Тіркелгіні жою кезінде біз жеке деректеріңізді 30 күн ішінде жоямыз, заң ұзақ сақтауды талап ететін жағдайларды қоспағанда.

8.1. Cookies пайдалану:

Біз cookies және ұқсас технологияларды келесі үшін пайдаланамыз:

• Сервис функционалын қамтамасыз ету
• Сіздің параметрлеріңізді есте сақтау
• Сервисті пайдалануды талдау
• Өнімділікті жақсарту

8.2. Cookies басқару:

Сіз cookies-ті браузер параметрлері арқылы басқара аласыз. Cookies-ті өшіру сервис функционалына әсер етуі мүмкін.