Құпиялылық саясаты

Құжат none сервисі (бұдан әрі — Сервис) қандай деректерді, не үшін өңдейтінін, олар қанша сақталатынын және оларды қалай жоюға болатынын сипаттайды. Оператор — ТОО «QIT Enterprise».

1. Деректердің екі түрі

Сервис Сервис пайдаланушыларының деректерін және клиент-компания өз контурына енгізетін деректерді бөледі. Бұл — әртүрлі нәрселер, және олардың қағидалары да әртүрлі.

• Есептік жазбаның деректері — аты, электрондық пошта, телефон, компанияның атауы. Оператор оларды дербес деректердің операторы ретінде өңдейді.
• Компанияның деректері — объектілер, шарттар, сметалар, қызметкерлер, контрагенттер және компания енгізген басқаның бәрі. Мұнда оператор ретінде компанияның өзі әрекет етеді, ал Сервис бұл деректерді оның тапсырмасы бойынша және Сервис жұмыс істеуі үшін ғана өңдейді.

Заң бойынша Сервис осы бөлікте — үшінші тұлға: субъект те, меншік иесі де, оператор да болып табылмайтын, бірақ олармен деректерді жинау, өңдеу және қорғау бойынша құқықтық қатынастармен байланысты тұлға («Дербес деректер және оларды қорғау туралы» Заңның 1-бабының 17) тармақшасы). Бұл деректерді қорғау міндеті тек компанияның ғана емес, біздің өз міндетіміз: қорғау шараларын заң операторға да, үшінші тұлғаға да жүктейді (Заңның 22-бабы).

Егер сіз бірнеше компанияда жұмыс істесеңіз, оларға бір есептік жазбамен кіресіз: пошта, құпиясөз және екінші фактор ортақ, ал сіз туралы мәліметтер әр компанияда өзінікі, және әр компания олар үшін жеке оператор ретінде жауап береді. Компания сіздің тағы қай компанияларда жұмыс істейтініңізді көрмейді және басқалар енгізген мәліметтерді алмайды. Екінші компанияға тек өзіңіз — оның шақыруын өз құпиясөзіңізбен қабылдап қана кіресіз; бір компаниядан шығу басқаларына әсер етпейді.

2. Не жиналады

Толық тізбе — жеке бетте: қандай дербес деректерді өңдейміз. Онда адамдардың әр тобы бойынша қандай деректер, қандай міндет үшін, қандай мақсатпен және қандай негізде өңделетіні айтылған.

Ондағы тізбе қолмен жүргізілмейді: ол Сервистің кодынан жиналады және әрбір тексеруде дерекқордың құрылымымен салыстырылады. Сондықтан ол Сервис шын мәнінде сақтайтын нәрседен артта қала алмайды — ал осы мәтінде терілген тізім бір кезде артта қалған.

Төменде — тізбе түсіндірмейтін нәрсе: Сервис орналасқан жермен қалай жұмыс істейді, нені мүлдем жинамайды және жалақымен қалай жұмыс істейді.

• Сервис орналасқан жерді тек жұмыс күнін белгілеу кезінде және тек қызметкердің Сервисте немесе қағазда берген келісімімен анықтайды. Белгіні жұмыс орнымен — филиалмен, объектімен, қоймамен немесе өтініммен салыстыру әдепкі бойынша қосулы, компания оны өшіре алады. Егер қызметкер келіссе, «Начать день» және «Закончить день» басылған кезде нүктенің ендігі мен бойлығы, анықтау дәлдігі, уақыт және қызметкер компания белгілеген радиус шегінде болған-болмағаны туралы белгі жазылады. «Определить моё место» батырмасы бойынша нүкте ең жақын жұмыс орнын ұсыну үшін пайдаланылады және жазылмайды. Фондық бақылау жоқ: орын тек басқан сәтте анықталады. Қызметкердің келісімінсіз координата анықталмайды, ал белгі онсыз жұмыс істейді. Координата келісім әрекет еткенше, бірақ белгінің өзінен ұзақ емес сақталады; келісім кері қайтарып алынғанда немесе еңбек шарты тоқтатылғанда күннің басы мен соңының жазылған координаттары және «аймақтан тыс» белгілері жойылады, ал белгілер қалады; компания өз файлдарына бұрын жүктеп алған белгілердің көшірмелерін Сервис көрмейді және жоя алмайды — оларды компанияның өзі жояды. Өз координаттарын қызметкер табельде көреді, басшы — нүктесіз тек «аймақтан тыс» белгісін. Бұл деректердің операторы — компанияның өзі, Сервис оларды оның тапсырмасы бойынша өңдейді; басқа тұлғаларға олардың өз мақсаттары үшін берілмейді. Бұдан басқа, мекенжайлар карталарында «Моё местоположение» батырмасы бар: басқанда браузер картада сіздің нүктеңізді көрсетеді, ол Сервиске берілмейді және сақталмайды — тек сіз өзіңіз қоятын мекенжай белгісі сақталады. Жұмыс журналындағы суреттің «координаталар» өрісі қолмен толтырылады.
• Қолданбадағы рация (компания өшірмесе және қызметкер өзінде қосса). Батырманы басып ұстау қызметкердің дауысын арнаны тыңдап тұрғандарға тікелей жеткізеді: объект арнасы — осы объектінің қызметкерлеріне, ортақ арна — компанияның барлық қызметкерлеріне; ортақ арнада басшылық, әкімші және диспетчер сөйлей алады. Дауыс Сервис серверінен өтеді және серверде де, қолданбада да жазылмайды және сақталмайды: оны қайта тыңдау, жүктеп алу немесе беру мүмкін емес, сөз мәтінге айналдырылмайды. Тыңдаушыларға сөйлеп тұрған адамның аты мен суреті ол сөйлеп тұрғанда ғана көрінеді; «кім сөйледі» тізімі (аты мен уақыты, дыбыссыз) рация өшірілгенше тек телефон жадында сақталады. Рациядағы дауыс тұлғаны анықтау үшін пайдаланылмайды. Микрофон тек батырма басулы тұрғанда жұмыс істейді, бір беріліс бір минуттан аспайды. Қосулы рация қолданба жабық тұрғанда да тыңдайды — бұл туралы тұрақты хабарландыру көрсетіледі; ол батырмамен, «Закончить день» бойынша және ұзақ уақыт ешкім сөйлемесе, өздігінен өшеді.

Деректердің бір бөлігін Сервиске компанияның өзі енгізеді — өз қызметкерлері, контрагенттері, тапсырысшы өкілдері туралы. Олар да тізбеде, жеке топтармен, және олар бойынша оператор ретінде компания әрекет етеді, ал Сервис оларды оның тапсырмасы бойынша өңдейді.

• jobs.none.kz-тегі ізденушіге профиль мен түйіндеме міндетті емес. Кірмей жауап берген ізденуші аты, телефоны, мамандығы, тәжірибесі және, егер жазса, өзі туралы екі жол қалдырады. Профильді ізденуші өзі ашады — СМС-тегі кодпен және жеке келісіммен; профиль мен түйіндемеге тек өзі жазғаны түседі: аты, тегі, поштасы, мамандығы мен разряды, нысандар бойынша тәжірибесі, рұқсаттары (куәлік нөмірлерінсіз), дағдылары, құралы, қаласы, вахтаға және көшуге дайындығы, қалаған ақысы, кестесі, қаласа — фотосы мен түйіндеме файлы. Түйіндемеде ЖСН, мекенжай, денсаулық пен отбасы туралы мәліметтер жоқ. Түйіндемені ізденуші бос орнына жауап берген компания ғана көреді; басқа компанияларға ол көрсетілмейді. Сол нөмірден соңғы 90 күнде кірмей жіберілген жауаптар СМС-тегі кодпен кіргеннен кейін профильде, «Менің жауаптарым» бөлімінде көрінеді: код нөмірдің сізде екенін растайды. Хаттағы сілтеме арқылы кіру мұны жасамайды — хат нөмірді растамайды, ал 90 күннен ескі жауаптар тартылмайды: нөмір осы уақытта басқа адамға өтуі мүмкін. Жауап алған компанияға бұл сіз туралы жаңа ештеңе хабарламайды.
• Құжатқа қол қойған адам туралы мәліметтер қол қоюшының өзі жіберген нәрседен оқылады, басқа жерден сұралмайды. Олар құжатқа сілтеме кімде болғаны емес, шарттың тарапы қол қойғанын және кілттің қол қоюға мүлдем жарамды болғанын тексеру үшін қажет.

ЖСН қолжетімділігі шектеулі дербес деректерге жатады. Жалақы туралы мәліметтермен Сервис дәл солай қатаң жұмыс істейді: сомаларды көру құқығы бөлімнің өзімен жұмыс істеу құқығынан бөлек беріледі, сондықтан бөлімге қолжетімділік жалақыға қолжетімділікті білдірмейді.

Компания қызметкерлері туралы Сервис жинамайды: паспорт деректерін, үй мекенжайын, диагноздарды және кез келген медициналық мәліметтерді — ауру бойынша тек күндер мен жәрдемақы сомасы сақталады.

Жүйе ЖСН-нен нені оқиды. ЖСН-ді біз бақылау разряды бойынша тексереміз — бұл жеке сәйкестендіру нөмірін қалыптастырудың қолданыстағы Қағидалары (ҚР Ішкі істер министрінің 2023 жылғы 29 маусымдағы № 521 бұйрығы) белгілейтін жалғыз тексеру. Норма нөмір цифрларына туған күннің, жыныстың немесе азаматтықтың мағынасын бермейді, және жүйе одан өздігінен ештеңе жазбайды. Бір ерекшелік — көмекші толтыру: қызметкер профилінде туған күні көрсетілмегенше, өрістер ЖСН-нің алғашқы цифрлары бойынша, оларды іс жүзінде әдетте қалай оқитынындай алдын ала толтырылады. Күн қызметкер оны өзі тексеріп, «Есте сақтау» батырмасын басқанда ғана жазылады.

Бизнес сәйкестендіру нөмірінің құрылымы нормада сипатталған (ҚР Әділет министрінің 2023 жылғы 27 маусымдағы № 423 бұйрығы): бесінші разряд түрін көрсетеді — 4 заңды тұлға-резидент, 5 бейрезидент, 6 бірлескен кәсіпкерліктегі жеке кәсіпкер. Сондықтан жүйе контрагентті тексеруді БСН-нен бастап жүргізеді.

Сервис ешкім туралы жинамайды: биометрияны, діні, ұлты және саяси көзқарастары туралы мәліметтерді.

Банк үзіндісі. Үзінді файлын компания өзі жүктейді. Сервис одан төлемнің күнін, нөмірін және сомасын, мақсатын, екінші тараптың атауын, БСН-ін немесе ЖСН-ін және шотын оқиды — операцияны жүргізу, контрагентті тану және оның банк шотын ашу үшін; файлдың өзі сақталмайды. Оператор өз үзіндісін де осылай талдайды — клиенттердің жазылым төлемдері.

3. Не үшін

• Сервиске қолжетімділік беру және құқықтарды шектеу.
• Шот жазып беру және төлемді растау.
• Қолдау қызметіне өтінішке жауап беру.
• Қауіпсіздікті қамтамасыз ету: құпиясөзді іріктеуді, әдеттен тыс өтініштерді, ағып кетуді анықтау.

Компаниялардың деректері модельдерді оқыту үшін, жарнама үшін пайдаланылмайды және үшінші тұлғаларға олардың өз мақсаттары үшін берілмейді.

4. Кімге беріледі

Сервис онсыз жұмыс істемейтін немесе одан сұралған нәрсені орындай алмайтын тараптарға ғана:

• Хостинг-провайдерге — Сервис оның серверлерінде жұмыс істейді.
• Төлем провайдеріне — жазылымды төлеген кезде.
• Хаттар мен хабарламаларды жеткізу қызметтеріне — хабарлама жетуі үшін.
• Тілдік модельдің жеткізушісіне — егер компания ЖИ-көмекшіні пайдаланса (ол ақылы тарифтерге кіреді); нақты не кететіні 5-бөлімде айтылған.
• Қазақстанның мемлекеттік тізілімдеріне — ашық деректер бойынша тексеру кезінде контрагенттің БСН-і немесе ЖСН-і: data.egov.kz және Мемлекеттік кірістер комитетінің порталы. Тексеруді компанияның өзі іске қосады. ЖСН осылай кеткенде беру дербес деректерді беру журналына жазылады: контрагентті тексеру кезінде — компанияның журналына, тіркелу кезінде — Сервистің журналына. Жазбада — кімге және қашан, ал контрагентті тексеру кезінде — оны кім іске қосқаны да. Сол күні сол нөмірді қайта тексеру сол жазбада белгіленеді. ЖСН-нің өзі журналға енгізілмейді — нөмірдің өзі емес, тек оның ізі. Сервистің өзі ашқан контрагент карточкасын — банк үзіндісінен, кіріс ЭШФ-тан, Дүкен тапсырысынан немесе биржадан — Сервис ұйымның БСН-і бойынша заңды тұлғалар тізілімі мен мемлекеттік шарттардан толтырады: толық атауы, мекенжайы, телефоны және банк шоты, тек бос өрістерге. ЖСН бойынша, яғни адам туралы, мұндай толтыру іске қосылмайды.
• Компанияның контрагенттеріне — компания оларға Сервистен жіберетін хаттар: шартқа, келісімге немесе актіге қол қою сілтемесі, шот төлемі туралы еске салу. Мекенжай контрагент карточкасынан алынады; хат мәтінін компания «Баптаулар → Хабарламалар» бөлімінде өзі түзетеді және өшіреді. Бұл деректердің операторы — компания.
• Бос жұмыс орнын орналастырған компанияға — ізденушінің жауабы толығымен (түйіндемемен жауап берсе — таңдалған түйіндеме де), ол онымен байланыса алуы үшін. Беру сәтінен бастап компания — бұл мәліметтердің операторы; берудің өзі Сервистің дербес деректерді беру журналына жазылады. Басқа компанияларға жауап көрсетілмейді.
• Құрылыс салушы компанияға — сатып алушының оның сайтынан немесе пәтер парағынан пәтерге өтінімі: сатушы хабарласуы үшін аты, телефоны және түсініктеме. Беру сәтінен бастап компания — бұл мәліметтердің операторы; берудің өзі Сервистің дербес деректерді беру журналына жазылады, телефон — тек ізімен. Сатушыға тапсырма мен хабарлама атсыз және телефонсыз жіберіледі.
• Электрондық цифрлық қолтаңба қызметіне — құжатқа қол қою кезінде оған қол қоюшының қолтаңбасы мен сертификаты кетеді, ал сертификатта оның аты мен ЖСН-і.

Әрқайсысы қажетті ең азын алады және деректерді өз мақсаттары үшін пайдалануға құқығы жоқ. Жеткізушілер тізімі сұрау бойынша беріледі.

Мемлекеттік органдарға — тек белгіленген тәртіппен ресімделген заңды талап бойынша.

5. Трансшекаралық беру

Ол бар. Төмендегі әр жағдай компанияның, қызметкердің немесе сайтқа келушінің өз таңдауымен қосылады — көмекші, Telegram, браузер хабарламалары, адаммен чат, келушілер есептегіштері: оларды қоспайынша, олардан ештеңе сыртқа кетпейді. Қызметтік пошта шетелге кетпейді (төмендегі 4-тармақ).

1. ЖИ-көмекші. Тілдік модель Қазақстан Республикасынан тыс жерде орналасқан. Оған мыналар кетеді:

• адам көмекшіге қойған сұрақтың мәтіні және оған құқықтары бойынша қолжетімді тексерулердің атаулары — модель не сұралып жатқанын түсінуі үшін, ал егер бірде-бір тексеру сәйкес келмесе — компанияның деректерін көрмей, өз сөзімен жауап беруі үшін;
• бірлескен орындаушының кабинетінде — оның сұрағының мәтіні және үш тексерудің атаулары (төлеуге не бар, қандай актілерге қол қойылмаған, шарттардың мерзімдері), тек бірінші сұрақтың алдындағы оның жеке келісімінен кейін; келісім «Мои данные» бөлімінде кері қайтарып алынады. Шарттар бойынша жауапты Сервис жинайды, хат алмасу тапсырысшыға көрінбейді және бізде сақталмайды;
• жүктелген прайсты талдау кезінде — тек бағандардың тақырыптары; мәндер жібергенге дейін «(сан)», «(мәтін)», «(күн)» деп ауыстырылады;
• каталог позицияларын іріктеу кезінде — көлемдер ведомосі бойынша смета үшін және жеткізушінің жүктелген жүкқұжаты бойынша кіріс үшін, тек «Подобрать по каталогу» батырмасын басқанда: позиция табылмаған жолдардың атаулары және әрқайсысына сіздің каталогыңыздың бес позициясына дейінгі атаулары, өлшем бірліктерімен. Жүкқұжаттың тақырыбы — тараптар, қол қоюшылар, олардың ЖСН-і — оқылмайды және кетпейді. Сандар, бағалар, сомалар және шифрлар кетпейді; он екі цифрлы сандар, пошта мекенжайлары және телефон нөмірлері жібергенге дейін атаулардан қиылып алынады;
• Дүкен карточкаларын санаттар бойынша бөлу кезінде — тауарлардың жаңа карточкаларының атаулары, сатушы сайтындағы тауар санаты (сатушы оны берсе) және әрқайсысына біздің ағаштан бес санат-үміткерге дейінгі жолдар; ағаштан орын табылмаған тауарлар үшін — санаттар ағашының барлық жолдары, сатушылар сайттарындағы санаттар және әрқайсысына тауарлардың үш атауына дейін, модель жетіспейтін тармақты ұсынуы үшін. Бағалар, қалдықтар, сатушылар және олардың сайттарының мекенжайлары кетпейді; он екі цифрлы сандар, пошта мекенжайлары және телефон нөмірлері жібергенге дейін қиылып алынады;
• наразылық жобасы кезінде — тек «Переписать образец по указанию» басқанда: адам терген нұсқау, терілгендей, және контрагенттің, шарттың, соманың және мерзімнің орнына белгілері бар біздің мәтін үлгіміз; деректердің өзін Сервис модельдің жауабынан кейін қояды;
• клиенттің сұрауын сметаға талдау кезінде («Разобрать запрос») — пошта мекенжайларынсыз, телефон нөмірлерінсіз, он екі цифрлы сандарсыз, сәлемдесу мен қолтаңба жолдарынсыз және есімге ұқсас сөздерсіз сұрау мәтіні (хатты клиент жазады, және оның есімі — оның дербес деректері); содан кейін — алынған жолдардың атаулары және әрқайсысына каталогтың бес позициясына дейін, жоғарыдағы іріктеудегідей. Бағалар мен сомалар кетпейді;
• коммерциялық ұсыныстың ілеспе мәтіні кезінде — оның бөлімдерінің атаулары және жолдардың он бес атауына дейін. Көлемдер, бағалар, тапсырыс беруші және объект кетпейді; тапсырыс берушіні және қолданылу мерзімін Сервис модельдің жауабынан кейін қояды;
• тапсырысты бір фразадан толтыру кезінде — поштасыз, телефондарсыз және он екі цифрлы сандарсыз терілген фраза және жалпы жіктеуіштің жұмыс түрлерінің атаулары;
• «В Магазине уже есть» блогындағы «Поискать шире» кезінде — қажеттіліктің мәтіні (тапсырыстың атауы, өтінім позициялары немесе объектінің жетіспейтін материалдары) поштасыз, телефондарсыз және он екі цифрлы сандарсыз. Басқа компаниялардың ұсыныстары, олардың бағалары мен сатушылары кетпейді;
• Дүкенге арналған позиция сипаттамасының жобасы кезінде — позицияның атауы, өлшем бірлігі, түрі (тауар немесе қызмет) және сипаттамалары. Баға, қалдық және сатушы кетпейді;
• жұмысқа ТЖҚ кодын іріктеу кезінде — жұмыстың атауы мен сипаттамасы және Сервис жалпы сөздер бойынша іріктеген ГСВС жіктеуішінің он екі жолына дейін;
• жүктелген файлдың атауын ұсыну кезінде — тек атаудың иесізденген қалдығы: кіші әріптермен терілген сөздер, құжаттардың белгілі атаулары және файлдың кеңейтімі. Цифрлары, пошта мекенжайлары бар нәрсенің бәрі, бас әріппен жазылған сөздер және тегінің жалғауы бар кіші әріпті сөздер алынып тасталады; егер осыдан кейін атаудан ештеңе қалмаса, модельге жүгіну болмайды.

Бұл — иесіздендіру, кепілдік емес, және ол файлдың атауына, ведомость пен жүкқұжат жолдарының атауларына, сондай-ақ клиент сұрауының мәтіні мен тапсырыс фразасына қатысты: кіші әріптермен жазылған, тегінің жалғауы бар (-ов, -ева, -ский, -енко, -ұлы және соған ұқсас) сөз файлдың атауынан алынып тасталады, бірақ мұндай жалғауы жоқ тек қалады, ал жолдың атауы қиылған нөмірлерден, поштадан және телефондардан басқа, файлда қалай жазылса, солай кетеді. Сұрақтың мәтіні және наразылық үлгісіне нұсқау терілгендей кетеді — егер оларға тегін, соманы немесе объектінің атауын өзіңіз жазсаңыз, олар онымен бірге кетеді.

Әдейі кетпейді: шарттардың сомалары, объектілердің атаулары, қызметкерлер туралы мәліметтер, құжаттар мен тіркемелер. Модель ештеңе есептемейді және компания жұмысының нәтижесін сақтамайды: жауапты Сервис өзінде, сұраушының құқықтары шегінде жинайды. Көмекшімен чатқа файл тіркеуге болмайды. Компания көмекшісі ақылы тарифтерге кіреді. Компания көмекшісі тек Сервис ішінде, кіргеннен кейін өмір сүреді; жауап нысанында ол жоқ. Бірлескен орындаушының кабинетінде — өз көмекшісі, тек оның шарттары туралы: оның жеке келісімінен кейін және тәулігіне модельге отыз жүгінуден аспайды, олардан тыс жауап модельсіз жиналады. Витринада қонаққа арналған жеке чат бар — Сервистің өзі туралы, ешкімнің деректері туралы емес: оған қонақтың сұрағының мәтіні және тек чат терезесінің астындағы оның келісімінен кейін кетеді. Беру көмекшіге жүгінген сәтте жүзеге асады — жүгінбедіңіз, бермедіңіз.

2. Telegram-дағы хабарламалар. Егер қызметкер өзіне Telegram-ды байланыстырса, оның хабарламалары Қазақстаннан тыс жердегі Telegram серверлеріне қайталанады. Оқиғаның түрі туралы қысқа фраза — «Вас упомянули в задаче», «По вашему лоту подали предложение» — және Сервис бетіне сілтеме кетеді. Бұл хабарларда аттар да, сомалар да, құжаттардың нөмірлері де, объектілердің атаулары да жоқ: оқиғаның әр түріне фраза өзіндік және тұрақты, оған жазбадан ештеңе қойылмайды.

Байланыстырудың өзі кезінде де ат кетпейді. Қызметкер өз профилінде «Привязать телеграм» басады және өз аккаунтынан ботқа код жібереді; жауап ретінде бот «Готово» деп жазады және хабарламалар осында келетінін айтады. Бұл жауапта қызметкердің аты жоқ — қай чат байланыстырылғанын өз профиліңізде тексеруге болады. Байланыстыруды қызметкер өзі бастайды, өзі алып тастайды, және хабарламалардың әр түрін жеке өшіруге болады.

3. Браузердегі хабарламалар. Браузер хабарлама көрсетуі үшін Сервис осы браузердің шлюзіне жүгінеді — ол да Қазақстаннан тыс жерде. Бұл жүгінуде мазмұн жоқ: шлюз тек өзі берген жазылым мекенжайын және «бұл құрылғы үшін бір нәрсе бар» деген сигналды алады. Мәтінді браузер Сервистен бүкіл кабинеттегідей қолжетімділік кілттерімен әдеттегі сұраумен өзі алады.

4. Транзакциялық пошта — трансшекаралық емес. Қызметтік хаттарды — тіркелуді растау, төлем шоты, сақтау мерзімінің өтуі туралы ескерту — Сервис Қазақстандағы Hoster.kz провайдерінің пошта сервері арқылы жібереді. Поштаңыздың мекенжайы, хаттың тақырыбы мен мәтіні (онда құжаттың нөмірі, сома және хат не туралы екенінің атауы болады) Қазақстанда қалады. Сервисті пайдалануды тоқтатпай, қызметтік хаттардан бас тартуға болмайды — оларсыз сіз шот туралы да, мерзім туралы да білмейсіз. Компания әкімшісінің поштасы болмаса (телефон арқылы кіру), төленбеу және сақтау мерзімі туралы ескертулер оған ол кіретін нөмірге «Жазылым және шоттар» сілтемесімен СМС арқылы келеді.

5. Сайттағы чатта адаммен сөйлесу. Сайтқа келуші чатта адамды шақырса (батырмамен немесе «менеджерді шақырыңыз» деген сөздермен), осы сәттен бастап оның хабарламалары тілдік модельге кетпейді, бізде сақталады және Сервис қызметкерлеріне көрсетіледі — панельде және серверлері Қазақстан Республикасынан тыс жерде орналасқан Telegram тобында. Топқа әңгіме нөмірі мен хабарлама мәтіні ғана кетеді; қызметкердің жауабы келушіге сол терезеге келеді. Әңгіме соңғы хабарламадан бастап 30 күн сақталады, содан кейін жойылады. Бұған келісімді келуші чатта әңгімені бастай отырып береді — бұл туралы жол бірінші хабарламаға дейін чат терезесінде тұрады.

6. Сайтқа келушілер есептегіштері. Сайттың жария беттерінде — басты бет, «Мүмкіндіктер», «Тапсырыстар», «Дүкен», құқықтық мәтіндер — Сервис Google Analytics (Google LLC, АҚШ) және Яндекс.Метрика («Яндекс» ЖШҚ, Ресей) есептегіштерін қоса алады. Олар ашылған беттің параметрсіз мекенжайын, IP-мекенжайды (Google Analytics-те — қысқартылған) және cookie файлындағы браузер белгісін осы компаниялардың Қазақстан Республикасынан тыс серверлеріне береді. Экранды жазу (вебвизор) өшірулі. Кабинетте, құжаттарды тексеру, қол қою беттерінде және компаниялар туралы мәліметтері бар басқа беттерде есептегіштер мүлде жоқ. Есептегіштер тек сіздің келісіміңізбен қосылады: алғаш кіргенде беттің төменгі жағында «Есептегіштерге рұқсат беру» немесе «Тек қажеттілері» деп сұраймыз; жауап болмаса және «Тек қажеттілері» таңдалса, олар жүктелмейді. Жауап none_schetchiki cookie файлында бір жыл сақталады; оны сайт төменгі жағындағы «Есептегіштер» сілтемесімен өзгертуге болады. Бұдан басқа сайт тек жұмысқа қажеттілерін қояды: сессия, нысандарды қорғау және тілді таңдау.

Қазақстаннан тыс жерге беру трансшекаралық болып табылады және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 16-бабы 3-тармағының 1) тармақшасына сәйкес сіздің келісіміңізбен жүзеге асырылады.

Көмекшіге жүгінбедіңіз, Telegram-ды байланыстырмадыңыз, браузерге хабарламаларға рұқсат бермедіңіз — демек, алғашқы үш жағдай бойынша шетелге ештеңе берілген жоқ. 4-бөлімде аталған Қазақстанның мемлекеттік тізілімдері мен электрондық қолтаңба қызметі Қазақстанда орналасқан — бұл трансшекаралық беру емес.

6. Деректер қайда сақталады

Сервистің деректері — дербес деректері бар цифрлық объект, жүктелген файлдар және сақтық көшірмелер — Қазақстан Республикасында, Алматыда сақталады. Олар елден тыс жерге берілмейді. Орналастыру жеткізушілері туралы мәліметтер сұрау бойынша беріледі.

Дербес деректері бар қағаз құжаттарды — қол қойылған бұйрықтарды, қағаздағы келісімдерді, жеке істерді — Сервис сақтамайды: олар компанияда қалады, және олардың қайда жататынын ол шешеді.

7. Тапсырыстар, Дүкен және басқа жарияланымдар

Мәліметтердің бір бөлігі жария болады, бірақ тек компанияның шешімі бойынша:

• «Тапсырыстар» бөлімінің жарияланған лоттары — жұмыс түрі, көлемі, өңірі, мерзімі; компанияның атауы мен құжаттамасы, егер компания мұны таңдаса, ашылады;
• Дүкеннің ашық сөресіндегі тауарлар мен техника — атауы, қаласы, бағасы және сатушының атауы (компания, ЖК немесе орындаушы);
• тұрғын үй кешенінің шахматкасы — құрылыс салушының сайтында немесе оның сілтемесі бойынша, егер құрылыс салушы оны қосса;
• jobs.none.kz сайтындағы бос жұмыс орындары — компанияның атауымен және қаласымен.
• мекенжайдағы немесе нысандағы QR-жапсырма бойынша қызмет көрсету журналы — құрылғылар және олардың қай жерде тұрғаны, қызмет көрсету күндері, өтінімдер мен актілер (қол қойылған немесе жоқ) және орындаушылардың аттары — компания оларды жасыра алады, сонда бөгде адамдар «Мастер компании» көреді. Құрылғылар бойынша логиндерді, құпиясөздерді, пин-кодтарды және ескертпелерді Сервиске кірген компания қызметкерлері ғана көреді.

Сатушылардың сайттарынан тауар суреттері. Егер сатушы Дүкенге өз сайтын қосса, Сервис оның тауарларының суреттерін өзіне көшірмейді: келушінің браузері оларды тікелей сатушының сайтынан жүктейді. Бұл ретте сатушының сайты кез келген кірудегідей келушінің интернеттегі мекенжайын және браузер туралы мәліметтерді алады. Сервис бетінің мекенжайы сатушының сайтына берілмейді (өту көзін беруге тыйым салынған), және Сервис келуші туралы басқа мәліметтерді сатушыға хабарламайды. Сайтты қосу кілтін және amoCRM интеграция кілтін Сервис із түрінде немесе шифрланған түрде сақтайды және тек тауарларды алу үшін пайдаланады.

Ештеңе автоматты түрде жарияланбайды. Сервис бұл жарияланымдарға қызметкерлер туралы мәліметтерді өзі енгізбейді, компания өзі жапсырған QR-жапсырма бойынша журналдағы орындаушылардың аттарынан басқа; қызметкердің атын көрсетуге келісімі — жұмыс берушінің қамы («Дербес деректер және оларды қорғау туралы» ҚР Заңының 8-бабы), ажыратқыш — компанияның «Параметрлерінде».

8. Қанша сақталады

• Компанияның деректері — шарт әрекет еткенше және ол аяқталғаннан кейін 90 күн, жүктеп алу мүмкін болуы үшін.
• Сақтық көшірмелер — 30 күнге дейін, содан кейін өшіріледі.
• Заң 75 жыл сақтауды талап ететін кадрлық құжаттарды — жалақы есептеу ведомостерін, еңбек шарттарын, қызметкерлердің жеке істерін (Үлгілік құжаттар тізбесі, ҚР Мәдениет және ақпарат министрінің 17.06.2025 № 279-НҚ бұйрығы, 305, 461 және 462-тармақтар) — компанияның өзі жұмыс беруші ретінде сақтайды: бұл біздің емес, оның міндеті. Сервисте олар осы тізімнің бірінші тармағының шарттарымен жатады; жүктеп алынғанды алып, өзіңізде сақтау керек.
• Сервисті төлеу бойынша бухгалтерлік құжаттар — заңнамада белгіленген мерзімдерде.
• Сатып алушының пәтерге өтінімі — жіберілгеннен кейін 6 ай, содан кейін толығымен жойылады — бізде де, құрылыс салушының «Заявки с сайта» бөлімінде де: Сервисте бұл бір жазба. Құрылыс салушы Сервистен тыс өзіне көшіргені — одан әрі оның ісі.
• jobs.none.kz-тегі ізденуші профилі түйіндемемен, фотомен, файлдармен, таңдаулылармен, іздеулермен және хабарламалармен — ізденуші оны пайдаланғанша. Профильді оның баптауларында кез келген уақытта жоюға болады; 24 ай кірмеген профиль өздігінен, толығымен жойылады. Компанияларға берілген жауаптар өз мерзімімен сақталады — келесі тармақ.
• Бос жұмыс орнына жауап — бос орын жабылғаннан кейін 6 ай. Содан кейін аты, телефоны, поштасы және өзі туралы жазғаны өшіріледі, ал компанияның іріктеуінде иесізденген жазба қалады: бос орын, кезең және жауап күні. Егер ізденуші жұмысқа қабылданса, оның мәліметтері одан әрі компания қызметкерінің мәліметтері ретінде — еңбек қатынастарына байланысты өңделеді. Кадрлық құжаттарды сақтау мерзімдерін компания жұмыс беруші ретінде көтереді; Сервисте бұл мәліметтер осы тізімнің бірінші тармағының шарттарымен — шарт әрекет еткенше және ол аяқталғаннан кейін 90 күн сақталады.

9. Келісімнің қолданылу мерзімі

Келісім тіркелген сәттен бастап сіз оны кері қайтарып алғанға дейін немесе есептік жазба жойылғанға дейін әрекет етеді. Кері қайтарып алу — төмендегі бөлімде; одан кейін өңдеу тоқтатылады, ол заң бойынша міндетті болатын жағдайларды қоспағанда.

Келісімнің «осындай күнге дейін» деген жеке мерзімі әдейі жоқ: сіз Сервисті пайдаланған кезде өңдеу жұмыстың өзі үшін қажет, ал тоқтаған бойда — 8-бөлімдегі сақтау мерзімдері жұмыс істейді.

Кірмей жауап берген ізденуші есептік жазба ашпайды. Оның келісімі 8-бөлімдегі мерзім бойынша жауап иесізденгенге дейін немесе кері қайтарып алынғанға дейін әрекет етеді. Оны Сервистің қолдау қызметіне немесе компанияға хатпен кері қайтарып алуға болады; Сервис кері қайтарып алуды компанияға береді. Ізденуші профиліне келісім профиль бар кезде әрекет етеді: оны кері қайтарып алу — баптаулардан профильді жою; СМС пен хаттарға келісімдер сол жерде өз белгілерімен алынады және жіберуді бірден тоқтатады.

10. Пайдаланушының құқықтары

Сіз:

• сіздің қандай дербес деректеріңіз бізде бар екенін білуге — қандай мақсатпен, қандай көздерден және қанша уақыт сақталатынын. Жауап — өтініш алынған күннен бастап үш жұмыс күні ішінде; бас тартқан кезде сол мерзімде уәжді жауап жіберіледі (Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы, № 395/НҚ бұйрық);
• келісімді кері қайтарып алуға. Өңдеу он бес жұмыс күні ішінде тоқтатылады, сақтау немесе өңдеу Қазақстан Республикасының заңнамасы бойынша талап етілетін деректерді қоспағанда; бұл жағдайда уәжді бас тарту жіберіледі (сол Қағидалардың 6-3-тармағы);
• растайтын құжаттар болған кезде деректерді түзетуді немесе толықтыруды талап етуге (сол Қағидалардың 13-тармағы). Мерзім нормамен белгіленбеген; біз өтініш алынған күннен бастап үш жұмыс күні ішінде жауап береміз — бұл біздің міндеттемеміз;
• заңнаманы бұза отырып жиналған немесе өңделген деректерді, сондай-ақ Заңда белгіленген өзге де жағдайларда жоюды талап етуге (сол Қағидалардың 25-тармағы) құқылысыз. Мерзім нормамен белгіленбеген; сол үш жұмыс күнінде жауап береміз.

Өтініш — info@nonemail.kz мекенжайына. Осы бөлімдегі мерзімдер — Сервис операторы болып табылатын деректер бойынша.

Егер бұл клиент-компания сіз туралы енгізген деректер болса — сіз оның қызметкері, контрагенті немесе мердігері болсаңыз, — оған жүгіну керек: олар бойынша оператор ретінде ол әрекет етеді (1-бөлім), және түзету мен жою туралы шешімді де ол қабылдайды. Біз оған мұны орындауға көмектесеміз, бірақ ол үшін шешпейміз.

Бір ерекшелік. Егер сіз мұндай деректерді жоюды немесе шектеуді талап етсеңіз, біз талапты компанияға жібердік, ал ол мерзімінде — үш жұмыс күні ішінде — жауап бермесе, біз оларға қолжетімділікті өзіміз шектейміз және оларды өңдеуді тоқтата тұрамыз (Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі, 41-бап, 2 және 3-тармақтар). Біз тек осы компанияның деректерінде және тек сіздің талабыңыздағы телефонның немесе поштаның дәл сәйкестігі бойынша іздейміз; ат бойынша іздемейміз және ештеңені жоймаймыз. Компания хабарлама алады және сізге өзі жауап береді; ол жауап бергенде шектеуді алып тастай алады.

Егер сіз бос жұмыс орнына жауап берген болсаңыз, есік екеу. Сіздің жауабыңызды біз жинаймыз — біздің көшірмемізді біз жоямыз. Жауап берілген жұмыс беруші компанияны заң үшінші тұлға деп санайды: оның көшірмесі — одан әрі оның ісі, және ол туралы талап оған беріледі.

Пәтерге өтініммен де солай: Сервисте оны біз жоямыз — онымен бірге ол құрылыс салушының «Заявки с сайта» бөлімінен де кетеді. Егер құрылыс салушы оны өзіне көшірсе, сол көшірме туралы талап оған беріледі.

Деректеріңізді жою туралы талапқа заң үш жауап береді, және бұл әрдайым жою емес.

• Жоямыз — егер бұл деректер үшін міндетті сақтау мерзімі болмаса және төмендегі жағдайлардың бірде-бірі қолданылмаса.
• Қолжетімділікті жабамыз және пайдалануды тоқтатамыз — егер заң бізді құжатты белгілі бір уақыт сақтауға міндеттесе (бастапқы құжаттар, бухгалтерия, кадрлық бұйрықтар). Оны ертерек жоюға құқығымыз жоқ. Деректер міндетті мерзімнің соңына дейін жатады және ол аяқталғанда жойылады; күнін біз сіздің талабыңызға жауапта атаймыз.
• Бас тартамыз — егер заң талапты орындауға тыйым салса. Сонда біз негізін атаймыз. Цифрлық кодекстің 41-бабының 4-тармағы алты жағдайды тізбелейді; бізде шын мәнінде біреуі кездеседі — үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау (1) тармақша): шот, акт немесе тапсырыс — екі тараптың құжаты, және сіздің талабыңыз оны заңды түрде қалған екінші тараптан алып тастай алмайды. Қалған бесеуі — құқық бұзушылықтар туралы істер, сот төрелігі және сот актілерін орындау, заңдарда тікелей белгіленген жария мүдде, иесіздендіру кезіндегі мемлекеттік статистика және ғылыми зерттеулер, мемлекеттік функциялар мен қызметтер — біздің жұмысымызда іс жүзінде кездеспейді; біз оларды бас тарту құқығын кеңейту үшін емес, тізбе толық болуы үшін атаймыз.

Жеке бұғаттау туралы: заң сіздің шағымыңыз тексеріліп жатқанда оны талап ету құқығын береді («Дербес деректер және оларды қорғау туралы» Заңның 25-бабы 2-тармағының 8) тармақшасы). Сервисте жұмыс істейтін компанияда мұны орындайтын құрал бар — қызметкердің, контрагенттің, байланыс тұлғасының және ізденушінің карточкасында.

Сіз толығымен емес, сіз даулайтын нәрсе бұғатталады: «телефон заңсыз алынды» деп жаздыңыз — телефон бұғатталады. Егер сіз өңдеудің өзін даулайтын болсаңыз, осы карточкадағы сіз туралы барлық мәліметтер бұғатталады. Бұғаттау — жою емес және қызмет көрсетуден бас тарту емес: деректер қалады, олармен жұмыс істеу тоқтатылады (№ 179/НҚ Қағидалардың 2-тармағының 3) тармақшасы — жинауды, өзгертуді, пайдалануды, таратуды және жоюды уақытша тоқтату).

Бұғаттау әрекет еткенше, дауланған нәрсені өзгертуге, ал жазбаның өзін жоюға болмайды: пәні қандай болса да, жою толығымен тыйым салынған — ішінара жою болмайды, ол дауланғанды қалғанымен бірге алып кетер еді. Бұл күткенге керісінше естіледі, сондықтан тура айтамыз: тексеру жүріп жатқанда, дауласатын нәрсе болады.

Сіз бұл ретте жұмысты тоқтатпайсыз: Сервиске кіру, жалақы және жұмыс уақытын есепке алу әдеттегідей жүреді, және оларды дау пәнінде белгілеуге болмайды. Мәселе компанияның ыңғайлылығында емес: бұл мәліметтерді жинау шарттарын сіздің келісіміңіз емес, норма белгілейді — жұмыс уақытын есепке алуды жұмыс беруші жүргізуге міндетті (Еңбек кодексінің 23-бабы 2-тармағының 20) тармақшасы), қолжетімділікті қорғауды оператор қамтамасыз етуге міндетті («Дербес деректер және оларды қорғау туралы» Заңның 22-бабы 1-тармағының 1) тармақшасы). Демек, олар бойынша «жинау шарттарының бұзылуы» болмайды — дау пәні де жоқ.

Талап компания-операторға беріледі, және шешімді ол қабылдайды. Бұғаттау бұзушылық негізді деп танылғаннан кейін емес, ол туралы мәліметтердің болуы бойынша қойылады: тексеру бұғаттаудың алдында емес, одан кейін жүреді.

11. Қорғау

Төменде — қолданылатын қорғау шаралары. Олар әдемілік үшін жеке тізіммен аталмаған: уәкілетті органды дербес деректерді өңдеу ниеті туралы хабардар етуге тиіс клиент-компанияға («Дербес деректер және оларды қорғау туралы» Заңның 10-1-бабы) хабарламада қолданылатын шараларды көрсету қажет, ал оларды Сервис қолданады.

• Байланыс шифрланады.
• Құпиясөздер қайтымсыз хештер түрінде сақталады — бастапқы құпиясөзді қалпына келтіру мүмкін емес, оның ішінде бізге де.
• ЖСН шифрланған түрде сақталады.
• № 179/НҚ бұйрықпен (№ 534/НҚ бұйрықтың редакциясында) бекітілген Қағидалардың 15-тармағының 9) тармақшасы қолжетімділігі шектеулі дербес деректерді сақтау және беру үшін СТ РК 1073-2007 бойынша қауіпсіздіктің үшінші деңгейінен төмен емес криптографиялық қорғау құралдарын атайды. Сервис байланысты және жекелеген өрістерді (ЖСН, кіру құпиялары) шифрлайды; бұл құралдарда СТ РК 1073-2007 сәйкестік сертификаты жоқ.
• Екінші фактордың құпиясы және кірудің резервтік кодтары шифрланған түрде сақталады және жүйенің жауаптарында көрсетілмейді.
• Компаниялардың деректері сұраулар деңгейінде бөлінген: өз контурынан тыс жүгіну техникалық тұрғыдан мүмкін емес.
• Компания ішінде қолжетімділік рөлдер бойынша шектелген, ал сомаларды көру құқығы бөліммен жұмыс істеу құқығынан бөлек беріледі.
• Кіру журналы — кім, қашан және қай мекенжайдан — және жазбалардың өзгерістер журналы жүргізіледі.
• Құпиясөзді іріктеу тоқтатылады: бірқатар сәтсіз әрекеттен кейін осы мекенжайдан кіру бұғатталады.
• Оператор қызметкерлерінің клиенттердің деректеріне қолжетімділігі — тек қолдау қызметіне өтініш бойынша және журналға жазумен.

Компания қашан ірі операторға айналады. Оператордың санаты ол деректерін өңдейтін адамдардың саны бойынша есептеледі, ал қолжетімділігі шектеулі деректер — мысалы, ЖСН — оны бір сатыға көтереді («Дербес деректер және оларды қорғау туралы» Заңның 25-1-бабының 3-тармағы). Сондықтан компания 10 000 адамнан бастап-ақ ірі болады. Ірі оператор өңдеу басталғанға дейін уәкілетті органды хабардар етеді (10-1-бап) және қорғау шараларына тәуелсіз аудит, осалдықтарды талдау және енуге тестілеу жүргізуге міндетті (№ 179/НҚ бұйрықпен, № 534/НҚ бұйрықтың редакциясында бекітілген Қағидалардың 14-тармағы). Бұл — Сервистің қызметі емес, компанияның өз міндеті. Компанияның дербес деректерінде қазір қанша адам бар екенін Сервис «Сотрудники» бөлімінде көрсетеді және шекке жақындағанда алдын ала ескертеді.

База мен сақтық көшірмелер қайда орналасқан — сол хабарламаның сегізінші тармағы: Қазақстан Республикасында, Сервистің серверінде. Сақтау үшін деректер елден тыс жерге шығарылмайды; жекелеген мәліметтердің шекарадан бәрібір өтетін жағдайлары келісімде, 7-бөлімде тізбеленген.

Хабарламаның қалған тармақтарын — үшінші тұлғаларға беру, трансшекаралық беру, жалпыға бірдей қолжетімді көздер және жиналатын деректердің тізбесі туралы — дайын күйінде алуға болады: олар өңделетін деректер тізбесінде және келісімнің 6, 7 және 8-бөлімдерінде талданған.

Хабарлама дәл сізге қажет пе және сіз шағын және орта операторларға арналған босатуға жатасыз ба — сіз шешесіз: шектер біздің емес, сіздің субъектілеріңіз бойынша есептеледі. Біз норманы атаймыз және мәліметтер береміз, бірақ сіз үшін шешпейміз және сіздің хабарламаңызбен айналыспаймыз.

12. Өзгерістер

Елеулі өзгерістер туралы Оператор кемінде 14 күн бұрын электрондық пошта арқылы хабарлайды. Ағымдағы редакция әрдайым осы бетте қолжетімді.

Жауапкершілік шектері. Оператор өзі операторы болып табылатын деректерді өңдеу үшін (1-бөлім) және қабылданған қорғау шаралары шегінде (11-бөлім) жауап береді. Клиент-компания өз қызметкерлері, контрагенттері және өзге адамдар туралы енгізетін деректер үшін оператор ретінде компания жауап береді: өңдеу негізі, келісімдер, адамдарға және уәкілетті органға жауаптар — оның міндеті, ал Сервис оларды оның тапсырмасы бойынша сақтайды және қорғайды. Оператордың компания алдындағы шарттық жауапкершілігінің шегі жария офертамен (14-бөлім) белгіленген; азамат алдында Оператор заң бойынша жауап береді.

13. Оператордың байланыстары

ТОО «QIT Enterprise»
БСН: 180140019356
Пошта: info@nonemail.kz
Мекенжай: РК, г. Алматы, Алатауский район, ​20-й микрорайон, 47 к3​, 7 кабинет

Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — Директор. Байланыс: info@nonemail.kz. Заң оны жария түрде атауды талап етпейді; біз сізге тікелей жазатын жер болуы үшін атаймыз.