1. Қолданылу аясы және біз туралы

Осы Құпиялылық саясаты prodo.kz арқылы қолжетімді Prodo қызметіне, Prodo клиент тақтасына, қосу үдерістеріне, қолдау көрсету арналарына, WhatsApp интеграцияларына, эскалация беттеріне және ТОО «Red Studio» (Red Studio ЖШС), БСН 250840018389 («RED STUDIO», «Prodo», «біз», «бізге» немесе «біздің») ұсынатын өзге де байланысты қызметтерге қолданылады.

Prodo — өз тұтынушыларымен байланысу үшін WhatsApp Business Platform-ды пайдаланатын бизнестерге арналған бизнестер арасындағы (B2B) бағдарламалық қамтамасыз ету қызметі (SaaS). Prodo тұтынушы хабарламаларын қабылдай алады, оларды жасанды интеллект провайдері арқылы өңдей алады, жауаптарды WhatsApp арқылы жібере алады, әңгіме тарихын сақтай алады, бизнес промпттары мен саясаттарын басқара алады, пайдалану балансын бақылай алады және таңдалған әңгімелерді адам өкіліне бере алады.

Осы Саясат Қазақстан Республикасының заңнамасы, оның ішінде уақыт өте өзгертілетін «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы және дербес деректерді қорғауға және цифрлық жүйелерге қатысты өзге де ережелер талап ететіндей, біздің дербес деректерге қатысты тәжірибемізді сипаттайды.

1.1 Оператор туралы мәліметтер

2. Prodo экожүйесіндегі рөлдер

2.1 Бизнес аккаунт деректері

Бизнес иесі, қызметкері, әкімшісі немесе уәкілетті өкілі Prodo аккаунтын жасау және басқару үшін Prodo-ға тікелей беретін ақпаратқа қатысты, RED STUDIO ЖШС әдетте өңдеу мақсаттары мен әдістерін анықтайды және Қазақстан заңнамасында бұл ұғымдар қолданылатын шамада тиісті дербес деректер базасының немесе цифрлық объектінің иесі және/немесе операторы ретінде әрекет етеді.

2.2 Түпкі тұтынушының әңгіме деректері

Prodo клиенті өзінің WhatsApp Business аккаунтын («WABA») қосқанда, клиент өз тұтынушыларымен неге хабарласатынын, бот қандай бизнес ақпараты мен саясаттарын пайдалануы тиіс екенін, қандай тұтынушылармен хабарласатынын және сол тұтынушы қарым-қатынастарының мазмұнын анықтайды. Осы деректер бойынша клиент жинау мен тұтынушымен байланыстың заңдылығына негізгі жауапты болып қала береді, ал RED STUDIO ЖШС шарттасылған Prodo қызметін ұсыну үшін деректерді өңдейді және қолданылатын Қазақстан заңнамасының мағынасында үшінші тарап және/немесе оператор болуы мүмкін.

2.3 Қауіпсіздік пен әкімшілендіру үшін тәуелсіз өңдеу

Тіпті клиенттің атынан әңгіме деректерін өңдеген кезде де, біз Prodo-ны басқару мен қорғау, заңды сақтау, заңды талаптарды белгілеу немесе қорғау, немесе қызмет тұтастығын сақтау үшін қажет болғанда, шектеулі техникалық, қауіпсіздік, аудит, есеп айырысу, алаяқтықты болдырмау және сәйкестік ақпаратын тәуелсіз түрде өңдей аламыз.

3. Біз жинайтын дербес деректер

3.1 Аккаунт және қосу деректері

• Бизнес атауы, бизнес санаты немесе бағыты, таңдалған қызмет деңгейі және қосу мәртебесі.
• Тіркелу кезінде берілген бизнес иесінің немесе уәкілетті өкілінің аты-жөні, электрондық пошта мекенжайы және Қазақстан форматындағы телефон нөмірі.
• Электрондық поштаны растау ақпараты, бір реттік құпия сөз мәртебесі, растау уақыт белгілері, аутентификация ақпараты және аккаунт қауіпсіздігі оқиғалары.
• ЖИ көмекшісін баптау үшін берілген бизнес сипаттамасы, жиі қойылатын сұрақтар, саясаттар, жұмыс уақыты, үн мәнеріне қатысты нұсқаулар және өзге де ақпарат.
• WABA идентификаторлары, WhatsApp телефон нөмірінің идентификаторлары, шаблон баптаулары, қосылу мәртебесі және қосу жазбалары.
• WABA қосу кезінде пайдаланылған уақытша қолжетімділікті растайтын жазбалар және мұндай уақытша қолжетімділіктің алынып тасталғанын растау.

3.2 WhatsApp әңгіме мен түпкі тұтынушы деректері

• Meta платформасы арқылы қолжетімді етілген тұтынушының WhatsApp телефон нөмірі немесе өзге WhatsApp идентификаторы.
• WhatsApp Business Platform арқылы қолжетімді етілген тұтынушы профилі туралы ақпарат, ол болған жағдайда.
• Кіру және шығу хабарлама мазмұны, хабарлама идентификаторлары, уақыт белгілері, жеткізуге қатысты метадеректер және әңгіме күйі.
• Prodo функциясы мен қосылған WhatsApp баптауы рұқсат етсе, қосымша файлдар немесе медиа мазмұн.
• Адам операторға беру мәртебесі, эскалация себебі, бизнес иесінің жауаптары және қол қойылған эскалация сілтемесін жасау мен растау үшін қажет шектеулі деректер.

3.3 Есеп айырысу және мәміле деректері

• Аккаунт балансы, толықтыру сомалары, пайдалану бойынша шегерімдер, шот-фактура немесе мәміле сілтемелері, валюта мен баға ақпараты, сондай-ақ бухгалтерлік есеп пен маржаны салыстыру үшін қажет жазбалар.
• Эквайер немесе төлем провайдері қайтарған төлемді растау және шектеулі мәміле метадеректері. Мұндай деректемелерді төлем провайдері өңдесе, Prodo толық төлем картасы деректемелерін сақтауды қажет етпейді.

3.4 Техникалық және қауіпсіздік деректері

• IP мекенжайы, браузер немесе құрылғы туралы ақпарат, сессия идентификаторлары, сұрау уақыт белгілері, қолданба журналдары, қате журналдары және қауіпсіздік оқиғасы туралы ақпарат.
• Жоба деңгейіндегі құпия деректерге қолжетімділікке және әкімшілік әрекеттерге қатысты аудит жазбалары.
• Шифрланған WABA деректемелері мен webhook растау деректемелері. Құпия мәндер шифрланған түрде сақталуы және пайдаланушы интерфейсі немесе қалыпты қолданба журналдары арқылы ашылмауы тиіс.

4. Дербес деректерді қалай аламыз

• Тіркелу, қосу, қолдау көрсету, аккаунтты баптау немесе есеп айырысу кезінде тікелей Prodo клиентінен немесе оның уәкілетті пайдаланушыларынан.
• Meta-ның WhatsApp Business Platform-ы мен webhook-тары арқылы клиенттің қосылған WhatsApp Business аккаунтынан.
• Клиенттің WhatsApp нөміріне хабарлама жіберген кезде клиенттің тұтынушыларынан.
• Төлемдерді, электрондық поштаны жеткізуді, хостингті, қауіпсіздікті немесе өзге де шарттасылған функцияларды қолдайтын қызмет провайдерлерінен.
• Қауіпсіздік пен функционалдықты сақтау үшін қажет болғанда, Prodo веб-сайтынан, тақтадан, API-лардан және инфрақұрылымнан автоматты түрде.

5. Өңдеу мақсаттары

• Prodo аккаунттарын жасау, растау, әкімшілендіру және қорғау.
• WABA қосуды орындау, қажетті қосылым деректемелерін қауіпсіз сақтау, webhook жеткізуін баптау және мақұлданған утилиталық хабарлама шаблондарын синхрондау.
• WhatsApp хабарламаларын қабылдау, тиісті әңгіме контекстін таңдалған ЖИ провайдеріне ұсыну, жауап генерациялау және жауаптарды Meta платформасы арқылы жіберу.
• Клиент мақұлдаған бизнес сипаттамасы, жиі қойылатын сұрақтар, жұмыс уақыты, үн мәнері, саясаттар мен түсініктемелерден клиентке тән бизнес промптты генерациялау және жаңартып отыру.
• Адам көмегі қажет екені туралы ЖИ генерациялаған белгіні анықтау немесе алу және клиент өкіліне беруді жеңілдету.
• Үздіксіздік, қолдау көрсету, сапаны бақылау, дауларды шешу, қауіпсіздік және есеп айырысу үшін қажет әңгіме тарихы мен қызмет жазбаларын сақтау.
• Пайдалануды есептеу, клиент балансынан ақы шегеру, аз қалған баланс туралы ескерту беру, толықтыруларды өңдеу және бухгалтерлік есеп жазбаларын жүргізу.
• Теріс пайдалануды, рұқсатсыз қолжетімділікті, алаяқтықты, деректемелердің бүлінуін, клиенттер арасында деректердің таралуын және өзге де қауіпсіздік оқиғаларын болдырмау.
• Заңды міндеттемелерді, мемлекеттік органдардың заңды сұрауларын, сот бұйрықтарын, бухгалтерлік міндеттемелерді және дербес деректерге қойылатын талаптарды сақтау.
• Жиынтық, анонимдендірілген немесе заңды түрде өзге де өңделген ақпаратты пайдаланып, қызмет сенімділігі мен өнім дизайнын жақсарту.

6. Заңды негіздер мен келісім

Қазақстан заңнамасы келісімді талап еткен жерде, дербес деректер келісім факты расталатын нысанда берілген келісім негізінде жиналады және өңделеді. Қатынас пен деректердің түріне байланысты, өңдеу шартты орындау, заңды міндеттемені сақтау, құқықтар мен заңды мүдделерді қорғау үшін де қажет болуы немесе заңмен тікелей рұқсат етілген өзге де ерекшелікке жатуы мүмкін.

Prodo клиенті өзінің WhatsApp арқылы түпкі тұтынушы деректерін жинауы мен пайдалануының тиісті заңды негізі болуын және кез келген талап етілетін келісімнің үшінші тарапқа ашуды не трансшекаралық беруді қамтитынын қамтамасыз етуге жауапты. Клиент Prodo-ға деректер субъектісіне берілген хабарлама немесе келісімге сәйкес келмейтін мақсатта дербес деректерді өңдеуді тапсырмауы тиіс.

Prodo аккаунты үшін келісім пайдаланылған жерде, RED STUDIO ЖШС пайдаланушының тіркелу немесе аккаунт интерфейсі арқылы келісім бергенінің дәлелін жазып алады. Келісім 15-бөлімде сипатталған тәртіппен, қолданылатын заңнамадағы ерекшеліктер мен орындалмаған шарттық міндеттемелерге бағына отырып, кері қайтарылып алынуы мүмкін.

7. ЖИ және автоматтандырылған өңдеу

Prodo әңгіме жауаптарын генерациялау және құрылымдық промпт генерациялау мен әңгімені адам операторға беру қажеттігін анықтау сияқты функцияларды қолдау үшін жасанды интеллект модельдерін пайдаланады. Prodo-ның белсенді баптауына байланысты ЖИ провайдері Anthropic (Claude), OpenAI, Google (Gemini) немесе Prodo хабарлаған өзге де провайдер болуы мүмкін.

ЖИ нәтижесі клиент мақұлдаған нұсқаулардан, тұтынушының хабарламасынан, тиісті әңгіме контекстінен және қызмет ережелерінен автоматты түрде генерацияланады. Prodo ЖИ көмекшісінің түпкі тұтынушының құқықтары, несиесі, жұмысқа орналасуы, медициналық көмегі, мемлекеттік жәрдемақылары немесе өзге де жоғары әсерлі мәселелер бойынша заңды күші бар шешім қабылдауын көздемейді. Клиенттер Prodo-ны тыйым салынған немесе заңсыз автоматтандырылған шешім қабылдау үшін баптамауы тиіс.

Қолданылатын заң адамға автоматтандырылған өңдеуге қарсылық білдіру құқығын берсе немесе оның жұмыс істеу тәртібі мен ықтимал салдары туралы түсіндірме талап етсе, RED STUDIO ЖШС және/немесе тиісті клиент мұндай сұрауларды өз тиісті заңды рөліне сәйкес қарайды. Қолданылу аясынан тыс әңгімелерді бизнес өкіліне беруге болатындай, Prodo-ға адам операторға беру мүмкіндігі енгізілген.

8. WhatsApp және Meta деректер ағыны

Әр Prodo клиенті өзінің WABA-сы мен өзінің WhatsApp телефон нөмірі активін пайдаланады деп күтіледі. Meta WhatsApp Business Platform деректерін өзінің шарттарына, саясаттарына, инфрақұрылымына және халықаралық деректер беру келісімдеріне сәйкес өңдейді. Prodo хабарламаларды Meta-ның Graph API мен webhook инфрақұрылымы арқылы қабылдайды және жібереді.

Meta өз заңды шарттары бойынша бөлек қызмет провайдері немесе бақылаушы ретінде ақпаратты дербес жинай және өңдей алады. RED STUDIO ЖШС Meta-ның платформа ауқымындағы өңдеуін, бизнес-верификация шешімдерін, шаблонды мақұлдауын, аккаунт шектеулерін, қызметтің қолжетімділігін немесе ақы ережелерін бақыламайды.

9. Қызмет провайдерлері мен қосалқы өңдеушілер

Prodo-ны басқару үшін қажет функцияларды орындау үшін біз үшінші тараптарды пайдалана аламыз. Белсенді баптауға байланысты бұл санаттарға мыналар кіруі мүмкін:

• WhatsApp Business Platform хабар алмасуы мен бизнес аккаунт функционалы үшін Meta Platforms және оның аффилиирленген тұлғалары.
• Модель есептеулері мен соған қатысты ЖИ функциялары үшін Anthropic, OpenAI және/немесе Google сияқты жасанды интеллект провайдерлері.
• Деректер орталығы, хостинг, сақтық көшірме, желі, киберқауіпсіздік және инфрақұрылым провайдерлері.
• Растау мен операциялық хабарламалар үшін пайдаланылатын электрондық пошта жеткізу провайдерлері.
• Толықтыруларды немесе өзге де төлемдерді өңдеу үшін пайдаланылатын эквайринг, банктік немесе төлем қызметінің провайдерлері.
• Негізделген қажет болғанда, құпиялылық міндеттемелерімен байланысты кәсіби кеңесшілер, аудиторлар мен мердігерлер.
• Ашу заңмен талап етілетін жерде мемлекеттік органдар, соттар, реттеушілер немесе құқық қорғау органдары.

Біз үшінші тараптың қолжетімділігін тиісті функция үшін негізделген қажетті шамамен шектеуге және деректер мен қызметке сай шарттық, техникалық және ұйымдастырушылық қорғау шараларын пайдалануға тырысамыз.

10. Трансшекаралық беру

WhatsApp Business Platform мен ЖИ қызметтері Қазақстан Республикасынан тыс юрисдикциялардан өңдеуді немесе қолжетімділікті қамтуы мүмкін. Бұл Prodo хабарламаны немесе онымен байланысты контексті Meta-ға немесе ЖИ провайдеріне жібергенде, немесе халықаралық провайдер техникалық қолдау немесе инфрақұрылым ұсынғанда, дербес деректер мемлекеттік шекара арқылы берілуі мүмкін дегенді білдіреді.

Қазақстан заңнамасы трансшекаралық беруге келісімді талап еткен жерде, тиісті келісім трансшекаралық берудің болуы мүмкін екенін ашуы тиіс. RED STUDIO ЖШС трансшекаралық берулерді тек қолданылатын заң рұқсат еткен жағдайларда пайдаланады және берулердің тиісті заңды негізбен, келісіммен, шарттық келісіммен немесе заң талап ететін өзге де қорғау шарасымен қамтылуын қамтамасыз ету үшін негізделген қадамдар жасайды.

Клиенттер түпкі тұтынушыларға берілетін өз хабарламалары мен келісімдерінің WhatsApp және клиент Prodo арқылы пайдаланатын кез келген ЖИ провайдері арқылы жүзеге асырылатын халықаралық өңдеуді дәл көрсетуін қамтамасыз етуі тиіс.

11. Қазақстанда деректерді локализациялау

Қазақстан заңнамасы дербес деректерді Қазақстан Республикасында орналасқан деректер базасында сақтауды талап етеді және шектеулі қолжетімділіктегі дербес деректерді өңдейтін цифрлық жүйелердің орналасуы мен қорғалуына қатысты қосымша талаптар қояды. RED STUDIO ЖШС өзінің негізгі дербес деректерді сақтауын және тиісті техникалық бақылауларын осы локализация талаптарына сәйкес ұйымдастырады.

Рұқсат етілген трансшекаралық беру Қазақстанның деректерді локализациялау ережелерін сақтаудың бөлек талабын жоймайды. Сондықтан Meta, ЖИ провайдерлері немесе өзге де қызмет провайдерлері жүзеге асыратын трансшекаралық өңдеу заңды түрде талап етілетін Қазақстандық деректер базасын алмастыратын нәрсе емес, беру немесе өңдеу оқиғасы ретінде қаралады.

12. Деректерді сақтау және жою

Біз дербес деректерді олар жиналған мақсат үшін негізделген қажет уақыт бойы, қызметті ұсыну мен тиісті клиент қатынасын сақтап тұру үшін талап етілетін мерзім бойы, сондай-ақ Қазақстан заңнамасы, бухгалтерлік есеп ережелері, дауды шешу қажеттіліктері, қауіпсіздік міндеттемелері немесе заңды талаптарды белгілеу, жүзеге асыру не қорғау талап ететін кез келген қосымша мерзім бойы ғана сақтаймыз.

• Аккаунт деректері әдетте аккаунт белсенді болғанда сақталады, содан кейін тек заңды, есеп айырысу, қауіпсіздік немесе дау себептері үшін қажет мерзімге ғана сақталады.
• Әңгіме деректері қызмет баптауына, клиенттің заңды нұсқауларына және тұтынушыға қызмет көрсетудің үздіксіздігін сақтау мақсатына сай сақталады. Заңды әрі техникалық тұрғыдан мүмкін болса, клиент жоюды немесе қысқарақ сақтау мерзімін сұрай алады.
• Шифрланған қолжетімділік деректемелері қосылған қызмет оларды талап еткенде сақталады және тиісті интеграция біржола ажыратылғанда, қауіпсіздік пен аудит талаптарына бағына отырып, кері қайтарылады, жойылады немесе пайдалануға жарамсыз етіледі.
• Қауіпсіздік пен аудит журналдары оқиғаларды тергеу, теріс пайдалануды болдырмау және сәйкестікті көрсету үшін негізделген қажет мерзімге сақталуы мүмкін.
• Сақтық көшірмелер белсенді жүйелерден жойылғаннан кейін шектеулі сақтық көшірме айналымы мерзіміне сақталуы мүмкін, бірақ апаттан қалпына келтіру немесе қауіпсіздік үшін талап етілгеннен басқа, кәдімгі бизнес пайдалану үшін қалпына келтірілуге арналмаған.

Заң дербес деректерді жоюды, өшіруді, бұғаттауды немесе анонимдендіруді талап еткен жерде, RED STUDIO ЖШС өз бақылауындағы деректер үшін талап етілетін әрекетті орындайды және сұрау үшін клиент жауапты болған жерде клиентпен ынтымақтасады.

13. Қауіпсіздік шаралары

Prodo рұқсатсыз қолжетімділік, клиенттер арасында ашу, деректемелердің ұрлануы және құпиялылық пен тұтастықтың жоғалу тәуекелін азайтуға арналған ұйымдастырушылық және техникалық қорғау шараларымен әзірленген. Тиісті болған жағдайда қорғау шараларына мыналар кіреді:

• Құпия деректерді сақтау үшін аутентификацияланған шифрлауды қолдануды қоса, маңызды жоба құпиялары мен клиентке тән WABA деректемелерін сақтау кезінде шифрлау.
• Құпия деректерге шектеулі қолжетімділік және жоба деңгейіндегі деректемелерге қолжетімділікті аудиттеу.
• Бір клиенттің деректері екінші клиенттің сұрауларында қайтарылмауы үшін деректерге қолжетімділік әдістеріндегі клиент деңгейіндегі деректер шектеуі.
• Аутентификация, CSRF қорғанысы, қол қойылған және уақыты шектелген эскалация сілтемелері және маңызды әрекеттер үшін бір рет пайдаланылатын токендер.
• Қауіпсіз webhook валидациясы, асинхронды хабарламаны өңдеу және ашық API соңғы нүктелері мен аутентификацияланған тақта функциялары арасындағы бөлу.
• Тиісті қауіпсіздік оқиғаларын журналдау мен бақылау және қолжетімділікті қажет ететін қызметкерлер үшін қолжетімділік бақылауын сақтау.
• WABA қосу аяқталғаннан кейін RED STUDIO ЖШС-ның клиенттің Meta Business Manager-іне уақытша негізін қалаушы/әкімші қолжетімділігін алып тастау.
• Өнеркәсіптік ортада енгізілген жерде сервер сыртындағы сақтық көшірмелерді қоса, қызметтің үздіксіздігін қорғауға арналған сақтық көшірме мен қалпына келтіру тәжірибесі.

Ешбір онлайн қызмет абсолютті қауіпсіздікке кепілдік бере алмайды. Клиенттер өздерінің Prodo деректемелерін, Meta Business Manager рұқсаттарын, электрондық пошта аккаунттарын және әкімші құрылғыларын қорғауы және бүліну күдігі туралы Prodo-ны дереу хабардар етуі тиіс.

14. Клиенттің түпкі тұтынушы деректеріне қатысты міндеттері

Prodo клиенті өз тұтынушыларымен байланысу үшін WhatsApp-ты қалай пайдалану керектігін шешетіндіктен, клиент мыналарды орындауы тиіс:

• Тұтынушының дербес деректерін Prodo-ға, Meta-ға немесе ЖИ провайдеріне жібермес бұрын заңмен талап етілетін құпиялылық хабарламасын беру және заңмен талап етілетін келісімді алу.
• Келісім немесе өзге де заңды негіз үшінші тарап өңдеуі мен трансшекаралық берулерді, олар орын алатын жерде, қамтитынын қамтамасыз ету.
• Тек көрсетілген бизнес мақсаты үшін қажет әрі жеткілікті деректерді ғана жинау және промпттар мен әңгіме контекстіне артық құпия ақпаратты орналастырудан аулақ болу.
• Өзінің бизнес сипаттамасын, жиі қойылатын сұрақтарын, саясаттарын, бағаларын, жұмыс уақытын және өзге де промпт ақпаратын өзекті әрі дәл ұстау.
• WhatsApp хабарлама шаблондары мен тұтынушы байланысын Meta шарттары мен қолданылатын заңнамаға, оның ішінде маркетинг, спам, тыйым салынған контент және тұтынушының бас тарту ережелеріне сәйкес пайдалану.
• Клиент негізгі жауапты болатын деректер бойынша деректер субъектісінің сұрауларына жауап беру және жою, түзету, экспорттау, шектеу немесе өзге де көмек қажет болғанда Prodo-ны хабардар ету.

15. Деректер субъектісінің құқықтары

Қолданылатын Қазақстан заңнамасына және адамның RED STUDIO ЖШС-мен немесе Prodo клиентімен қатынасына бағына отырып, деректер субъектісінің мына құқықтары болуы мүмкін:

• Дербес деректердің сақталуы туралы білу және өңдеудің мақсаттары, көздері, әдістері, санаттары мен сақтау мерзімдері туралы ақпарат алу.
• Өзіне қатысты дербес деректерге қолжетімділікті сұрау.
• Тиісті негіздер болса, дұрыс емес немесе толық емес деректерді түзетуді немесе толықтыруды сұрау.
• Заңда көзделген жағдайларда бұғаттауды, жоюды, өшіруді, алып тастауды немесе анонимдендіруді сұрау.
• Заңмен көзделген ерекшеліктер мен орындалмаған міндеттемелерге бағына отырып, жинауға, өңдеуге, үшінші тарапқа беруге, жария етуге және/немесе трансшекаралық беруге келісімді кері қайтарып алу.
• Белгілі бір автоматтандырылған өңдеуге қарсылық білдіру және тиісті жағдайда рәсім мен ықтимал салдары туралы ақпарат алу.
• Дербес деректер жөніндегі уәкілетті орган немесе соттар арқылы құқықтар мен заңды мүдделерді қорғау.

Сұрау негізінен Prodo клиенті бақылайтын деректерге қатысты болса, RED STUDIO ЖШС сұрауды сол клиентке жіберуі немесе жолдауы мүмкін және негізделген техникалық көмек көрсетеді. Сұрау RED STUDIO ЖШС-ның өз аккаунт, қауіпсіздік, есеп айырысу немесе әкімшілік деректеріне қатысты болса, RED STUDIO ЖШС оны тікелей қарайды.

Келісім заңды түрде кері қайтарып алынған жерде, RED STUDIO ЖШС заң талап еткен немесе рұқсат еткен, немесе орындалмаған шарттық міндеттеме талап еткен жағдайларды қоспағанда, заң талап ететін мерзім ішінде тиісті өңдеуді тоқтатады. Автоматтандырылған өңдеуге қарсылықтарға қатысты сұраулар қолданылатын заң талап ететін мерзім ішінде қаралады.

16. Cookie файлдары мен ұқсас технологиялар

Prodo аутентификация, қауіпсіздік, тіл немесе интерфейс баптаулары және негізгі тақта функционалы үшін талап етілетін қатаң қажетті cookie файлдарын, сессия идентификаторларын, жергілікті жадты немесе ұқсас технологияларды пайдалана алады. Бұл технологиялар дербес деректерді сатуға арналмаған.

Prodo кейінірек қосымша аналитика, жарнама немесе өзге де маңызды емес бақылау технологияларын қоспаласа, заңмен келісім талап етілетін жерде осы технологиялар пайдаланылмас бұрын осы Саясат пен тиісті келісім интерфейсі талап етілгендей жаңартылады.

17. Балалар мен аса құпия деректер

Prodo аккаунттары бизнестер мен уәкілетті ересек өкілдерге арналған, балаларға арналмаған. Клиенттің WhatsApp тұтынушы базасы кәмелетке толмағандарды қамтуы мүмкін, бірақ кәмелетке толмағанның деректерін тиісті бизнес байланыс үшін өңдеудің заңды әрі орынды екенін анықтау және заңды өкілден қажетті келісімді алу клиенттің жауапкершілігінде.

Клиенттер, мұндай өңдеу заңды, көрсетілген мақсат үшін қажет, Prodo тарапынан нақты қолдау көрсетілетін және тиісті қорғау шаралары мен келісіммен қамтылмайынша, ерекше санаттағы, биометриялық, медициналық, қаржылық аутентификация, мемлекеттік сәйкестендіру немесе өзге де аса құпия дербес деректерді ЖИ моделіне әдейі жібермеуі тиіс. Prodo аса құпия деректерге негізделген жоғары әсерлі шешімдер қабылдау үшін пайдаланылмауы тиіс.

18. Қауіпсіздік оқиғалары

RED STUDIO ЖШС дербес деректердің қауіпсіздігіне қатысты күдікті оқиғаларды тергеу рәсімдерін қолдайды. Дербес деректерге қатысты оқиға расталса, RED STUDIO ЖШС негізделген оқшаулау және түзету шараларын қолданады, тиісті дәлелдемелерді сақтайды және қолданылатын заң талап ететін жерде және мерзімде уәкілетті органға және/немесе зардап шеккен адамдарға хабарлайды.

Клиенттер Prodo аккаунтының, Meta деректемелерінің, әкімші аккаунтының, WABA токенінің немесе Prodo арқылы өңделетін деректерге әсер етуі мүмкін өзге де оқиғаның бүлінгенін білген бойда Prodo-ны дереу хабардар етуі тиіс. Біз қауіпсіздік тәуекелін оқшаулау үшін негізделген қажет болғанда интеграцияларды немесе қолжетімділікті уақытша тоқтата тұра аламыз.

19. Осы Саясатқа өзгерістер

Заңдағы, реттеуші нұсқаулардағы, өнім функционалдығындағы, қосалқы өңдеушілердегі, деректер ағынындағы немесе қауіпсіздік тәжірибесіндегі өзгерістерді көрсету үшін осы Құпиялылық саясатын жаңарта аламыз. Мұқабадағы «Күшіне енген» күні ағымдағы нұсқаны анықтайды. Елеулі өзгерістер Prodo тақтасы, электрондық пошта, веб-сайттағы хабарлама немесе өзге де негізделген арна арқылы хабарлануы мүмкін.

Өзгеріс қолданылатын заң бойынша жаңа келісімді талап еткен жерде, RED STUDIO ЖШС немесе тиісті Prodo клиенті оны әсер еткен өңдеу үшін пайдаланар алдында сол келісімді алуға тырысады.

Байланыс және хабарламалар

ТОО «Red Studio» (Red Studio ЖШС), БСН 250840018389, Prodo қызметін Алматы қаласынан, Қазақстан Республикасынан басқарады. Сұрақтар, заңды хабарламалар, құпиялылыққа қатысты сұраулар немесе қолдау көрсету сұраулары prodo.kz сайтында және Prodo тақтасында жарияланған байланыс немесе қолдау көрсету арнасы арқылы жіберілуі мүмкін.

Дербес деректерге қатысты сұрау үшін сұрау беруші тиісті Prodo аккаунтын немесе бизнесін көрсетуі, RED STUDIO ЖШС-ге жеке басты растауға және тиісті деректерді табуға жеткілікті ақпарат беруі және сұралатын әрекетті сипаттауы тиіс. RED STUDIO ЖШС дербес деректерді ашпас немесе өзгертпес бұрын негізделген растау сұрата алады.

Тапсырыс формасында, шот-фактурада, коммерциялық ұсыныста немесе аккаунт тақтасында нақты хабарлау әдісі көрсетілсе, сол әдіс те қолданылуы мүмкін. Заңмен міндеттелген хабарлау талаптары осы бөлімнен басым болады.

A қосымшасы — Егжей-тегжейлі деректер картасы

B қосымшасы — Клиенттің деректерді өңдеу қағидаттары

RED STUDIO ЖШС Prodo-ны ұсыну үшін клиенттің тұтынушыларынан алынған дербес деректерді өңдеген кезде, бөлек жазбаша деректерді өңдеу шарты өзгеше көрсетілмейінше, мына қағидаттар қолданылады:

1. Өңдеу шарттасылған Prodo қызметін ұсынумен, қорғаумен, қолдаумен және жетілдірумен, сондай-ақ заңды сақтаумен шектеледі.
2. Клиент өз тұтынушы байланыстарының, құпиялылық хабарламаларының, келісім жинауының және нұсқауларының заңдылығына жауапты болып қала береді.
3. RED STUDIO ЖШС клиенттің тұтынушы деректерін RED STUDIO ЖШС-ның байланысты емес өнімдерін сол клиенттің тұтынушыларына тікелей нарықтандыру үшін әдейі пайдаланбайды.
4. RED STUDIO ЖШС тиісті қорғау шараларына бағына отырып, WhatsApp хабар алмасуын, ЖИ есептеулерін, хостингті, төлемдерді, қауіпсіздікті, электрондық поштаны немесе кәсіби қызметтерді ұсыну үшін қажет болғанда білікті қосалқы өңдеушілерді пайдалана алады.
5. RED STUDIO ЖШС деректер Prodo бақылауында болғанда, деректер субъектісінің сұрауларына, қауіпсіздік оқиғаларына, жоюға, түзетуге және деректерді қайтару сұрауларына негізделген көмек көрсетеді.
6. Шарт бұзылғанда, тұтынушы деректері қызмет баптауы, заң, қауіпсіздік міндеттемелері, сақтық көшірмелер немесе заңды дау қажеттіліктері талап еткен шамада ғана жойылады, қайтарылады, анонимдендіріледі немесе сақталады.
7. Тараптар өз тиісті рөлдеріне қолданылатын Қазақстанның деректерді локализациялау, трансшекаралық беру және қауіпсіздік міндеттемелерін орындау үшін адал ниетпен ынтымақтасады.