Тапсырма бойынша дербес деректерді өңдеу туралы келісім (DPA)
Редакция 03.10.2026 бастап қолданылады.
Осы Келісім System X платформасына қол жеткізу қызметтерін көрсетуге арналған Жария офертаның (бұдан әрі — «Шарт») ажырамас бөлігі болып табылады және Шартты қабылдаған тапсырыс беруші ұйым (бұдан әрі — «Оператор») мен «SYSTEM-X KAZAKHSTAN» жауапкершілігі шектеулі серіктестігі (БСН 240340015126, бұдан әрі — «Өңдеуші») арасында жасалады. Шартты қабылдау осы Келісімді қабылдауды білдіреді.
1. Мәні
- 1.1. Оператор тапсырады, ал Өңдеуші тек Шарт бойынша қызметтер көрсету мақсатында Оператор платформада орналастыратын немесе ол арқылы алатын клиенттердің, контрагенттердің және өзге тұлғалардың дербес деректерін (бұдан әрі — «Деректер») өңдеуді жүзеге асырады.
- 1.2. Оператор Деректер қамтылған дерекқордың меншік иесі және операторы болып табылады және өңдеудің мақсаттары мен құрамын айқындайды. Өңдеуші Оператордың құжатпен ресімделген нұсқауларымен ғана әрекет етеді, оларға Шарт, Оператор таңдаған платформа баптаулары және Оператор пайдаланушыларының кабинеттегі әрекеттері жатады.
2. Деректер құрамы және әрекеттер
- 2.1. Субъектілер санаттары: Оператордың клиенттері мен әлеуетті клиенттері, Оператордың жария беттеріне келушілер, хабарлама алушылар, контрагенттер, құжатқа қол қоюшылар, Оператор курстарының қатысушылары, Оператордың қызметкерлері.
- 2.2. Деректер санаттары: аты, телефон нөмірі, электрондық пошта мекенжайы, мессенджерлердегі идентификаторлар, жеткізу мекенжайы, тапсырыстар, жазылулар мен мәмілелер туралы мәліметтер, хат-хабар мен тіркемелер, қоңыраулардың жазбалары мен олар туралы мәліметтер, қол қоюшылардың ЭЦҚ деректері, формаларға жауаптар, Оператор өңдеуді шешкен өзге деректер.
- 2.3. Әрекеттер: формалар мен арналар арқылы жинау, жазу, сақтау, жүйелеу, өзгерту, шығарып алу, Оператордың командалары бойынша хабарламалар мен ескертулер жіберу үшін пайдалану, иесіздендіру, бұғаттау, жою.
3. Оператордың міндеттері
- 3.1. Оператор Деректерді жинаудың заңдылығы, құқықтық негіздердің және субъектілер келісімдерінің, оның ішінде шетелдік мессенджерлер мен сервистерді пайдаланған кезде трансшекаралық беруге, телефон сөйлесулерін жазуға және жарнама алуға келісімдердің болуы үшін өз бетінше және жеке-дара жауап береді.
- 3.2. Оператор өз клиенттері үшін өзінің құпиялылық саясатын және келісім нысанын орналастырады, жария беттерде және хабарламаларда өз атауы мен байланыстарын көрсетеді.
- 3.3. Оператор заңды негізсіз платформаға дербес деректердің арнаулы санаттарын жүктемейді және платформаны Деректерді заңды немесе AUP-ты бұза отырып өңдеу үшін пайдаланбайды.
- 3.4. Оператор Деректер субъектілерінің өтініштерін өз бетінше қарайды және олардың талаптарын орындайды; Өңдеуші платформа функциялары көлемінде (іздеу, жүктеу, жазбаларды өзгерту, жою) жәрдемдеседі.
4. Өңдеушінің міндеттері
- 4.1. Деректерді тек қызметтер көрсету үшін және Оператордың нұсқаулары бойынша өңдеу; оларды өз мақсаттарында пайдаланбау, сатпау және 5-бөлімде көрсетілген жағдайлар мен заң талаптарын қоспағанда, үшінші тұлғаларға бермеу.
- 4.2. Деректерді Қазақстан Республикасының аумағындағы серверлерде сақтау.
- 4.3. Деректердің құпиялылығын қамтамасыз ету және қорғау шараларын қабылдау: қосылыстарды шифрлау, ұйымдардың деректерін дерекқор деңгейінде оқшаулау, қол жеткізуді шектеу, құпияларды шифрлау, журналға тіркеу, сақтық көшірмелер жасау, қызметкерлердің қол жеткізуін бақылау.
- 4.4. Деректерге Шартты орындау үшін қажет және құпиялылықты сақтауға міндетті қызметкерлерді ғана жіберу.
- 4.5. Оператордың Деректеріне қатысты белгілі болған қауіпсіздік оқиғасы туралы Операторды негізсіз кідіріссіз және ол анықталған сәттен бастап 72 (жетпіс екі) сағаттан кешіктірмей, оқиғаның сипаты мен қабылданған шараларды сипаттай отырып хабардар ету.
- 4.6. Шарт тоқтатылғанда және Оператордың сұрауы бойынша заң бойынша сақталуы талап етілетін мәліметтерді қоспағанда, Деректерді 15 (он бес) жұмыс күніне дейінгі мерзімде жою.
- 4.7. Оператордың жазбаша сұрауы бойынша жылына бір реттен жиі емес осы Келісімнің сақталуын растау үшін қажетті мәліметтерді беру; көшпелі тексерулер жүргізілмейді.
5. Үшінші тұлғаларды тарту
- 5.1. Оператор Өңдеушінің платформа жұмысы үшін қажетті үшінші тұлғаларды тартуына жалпы келісім береді: Қазақстан Республикасының аумағындағы деректер орталығы, Қазақстан Республикасының аумағындағы сақтық көшірмелер жеткізушілері, пошта сервистері, жасанды интеллект функцияларын жеткізуші (тек Оператор ИИ функцияларын пайдаланған кезде).
- 5.2. Деректерді Оператор қосатын Үшінші тарап сервистеріне (мессенджерлер, байланыс операторлары, төлем сервистері, интеграциялар) беру Оператордың тапсырмасы бойынша жүзеге асырылады; мұндай сервистер Өңдеушінің тартылған тұлғалары болып табылмайды және Өңдеуші олардың әрекеттері үшін жауап бермейді.
6. Жауапкершілік
- 6.1. Тараптардың жауапкершілігі Шарттың 13-бөліміне сәйкес шектеледі.
- 6.2. Оператор Деректерді Оператордың заңсыз жинауынан немесе өңдеуінен не оның нұсқауларынан туындаған Деректер субъектілерінің және мемлекеттік органдардың талаптарына байланысты Өңдеуші шеккен залалдарды, айыппұлдарды және шығыстарды өтейді.
7. Мерзімі
Келісім Шарттың қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін Деректер толық жойылғанға дейін қолданылады.