← На главную

СОГЛАСИЕ НА СБОР, ОБРАБОТКУ И ТРАНСГРАНИЧНУЮ ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Программный сервис «Saul» (saul.kz)

Редакция (версия текста): от 7 июля 2026 г. · Дата вступления в силу: 7 июля 2026 г.

Форма выражения: электронный акцепт (проставление отметки в поле согласия / нажатие кнопки подтверждения) с фиксацией версии текста согласия, даты, времени и технических параметров акцепта.

Раздел 1. Общие положения

1.1. Настоящее Согласие на сбор, обработку и трансграничную передачу персональных данных (далее — «Согласие») оформляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон № 94-V»), в частности со статьёй 7 (пункт 1), статьёй 8 (пункты 1, 4) и статьёй 16 (пункт 3 подпункт 1) Закона № 94-V.

1.2. Согласие даётся субъектом персональных данных (далее — «Субъект») собственнику и (или) оператору персональных данных в связи с использованием программного сервиса «Saul» — программного сервиса на базе искусственного интеллекта для юридического ресёрча по праву Республики Казахстан, доступного по адресу saul.kz (сервис) и agent.saul.kz (оркестратор) (далее — «Сервис»).

1.3. В соответствии со статьёй 8 (пункт 1) Закона № 94-V согласие даётся посредством способа, позволяющего подтвердить его получение, — путём совершения Субъектом конклюдентного действия в электронной форме (проставление отметки в поле согласия и (или) нажатие кнопки подтверждения) при регистрации или начале использования Сервиса. Факт, дата, время, версия текста настоящего Согласия и технические параметры акцепта фиксируются и хранятся оператором как доказательство получения согласия.

1.4. Настоящее Согласие является добровольным и информированным. Отдельно и самостоятельно выражается согласие на трансграничную передачу персональных данных (Раздел 6), которое не объединяется («не сливается») с согласием на сбор и обработку персональных данных и оформляется отдельным волеизъявлением Субъекта.

Раздел 2. Оператор персональных данных

2.1. Собственником и (или) оператором персональных данных (далее — «Оператор») является:

  • Наименование Оператора: Товарищество с ограниченной ответственностью «Saul» (ТОО «Saul»);
  • Бизнес-идентификационный номер (БИН): [БИН];
  • Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
  • Лицо, ответственное за организацию обработки персональных данных: [ОТВЕТСТВЕННОЕ ЛИЦО ПО ПДн];
  • Адрес электронной почты для обращений субъектов персональных данных: privacy@saul.kz.

2.2. Инфраструктура, обеспечивающая функционирование Сервиса, предоставляется поставщиками (обработчиками), указанными в Разделе 6 настоящего Согласия.

2.3. Реквизиты Оператора указываются в соответствии со статьёй 8 (пункт 4 подпункт 1) Закона № 94-V.

Раздел 3. Субъект персональных данных

3.1. Субъект персональных данных (сведения указываются в соответствии со статьёй 8 (пункт 4 подпункт 2) Закона № 94-V):

  • Фамилия, имя, отчество (при наличии): _______________________________
  • Адрес электронной почты (идентификатор учётной записи): _______________________________

3.2. При акцепте в электронном виде идентификация Субъекта осуществляется по адресу электронной почты и иным данным учётной записи, указанным Субъектом при регистрации.

Раздел 4. Перечень собираемых персональных данных

4.1. В соответствии со статьёй 8 (пункт 4 подпункт 7) Закона № 94-V Субъект даёт согласие на сбор и обработку следующих категорий персональных данных:

  1. идентификационные данные и данные профиля учётной записи: адрес электронной почты, имя, имя пользователя (username), изображение профиля (аватар), служебные флаги учётной записи;
  2. технические данные и данные сессии: IP-адрес, сведения об устройстве и браузере (User-Agent), идентификатор (токен) сессии;
  3. данные аутентификации: хэш пароля (при использовании), токены авторизации, одноразовый код подтверждения входа (OTP);
  4. организационные и командные данные: сведения об организации (наименование, идентификаторы), роли участников, данные приглашений (в том числе адрес электронной почты приглашаемого лица);
  5. ответы на вопросы ознакомительного опроса (роль, размер команды, источник перехода);
  6. содержимое обращений к Сервису и результатов его работы: тексты запросов и переписки с ИИ-агентом, подготовленные меморандумы и документы. Указанные данные могут содержать сведения ограниченного доступа и персональные данные третьих лиц (клиентов Субъекта). В отношении персональных данных третьих лиц, содержащихся в загружаемых материалах, Субъект самостоятельно обеспечивает правовое основание их обработки и выступает собственником и (или) оператором своей базы, а Оператор — третьим лицом (обработчиком) по договору;
  7. загружаемые изображения и сканы документов (файлы форматов png, jpeg, webp, gif, heic), которые могут содержать персональные данные;
  8. представленные ИИ-агентом файлы и документы, а также документы, размещаемые Субъектом в приватных хранилищах (вольтах);
  9. извлечённые персональные факты и предпочтения, формируемые функцией долговременной памяти Сервиса;
  10. метаданные исполнения запросов (сведения об инициированных операциях ИИ-агента);
  11. данные аудита доступа: идентификаторы организации и субъекта действия, IP-адрес, идентификатор запроса;
  12. данные об оплате: сведения о выставленных счетах и произведённой оплате Сервиса (сумма, дата, назначение платежа, статус, идентификатор транзакции по банковской выписке), необходимые для бухгалтерского и налогового учёта. Оплата Сервиса производится по счёту Оператора посредством банковского перевода и (или) платёжного сервиса Kaspi вне Сервиса; реквизиты платёжных карт Оператором не собираются и не хранятся, их обработку осуществляют банк и (или) платёжный сервис, через которые Субъект совершает оплату.

4.2. Оператор осуществляет сбор и обработку персональных данных в объёме, необходимом и достаточном для достижения целей, указанных в Разделе 5.

Раздел 5. Цели сбора и обработки персональных данных

5.1. Персональные данные собираются и обрабатываются в следующих целях:

  1. регистрация, аутентификация и ведение учётной записи Субъекта;
  2. оказание услуг Сервиса — юридического ресёрча по праву Республики Казахстан с использованием искусственного интеллекта (обработка запросов, подготовка меморандумов и документов, поиск по базе нормативных правовых актов Республики Казахстан);
  3. хранение файлов, документов и материалов Субъекта;
  4. обеспечение функции долговременной персональной памяти ИИ-агента;
  5. обеспечение безопасности, предупреждение и выявление несанкционированного доступа, ведение аудита действий с ресурсами;
  6. направление транзакционных уведомлений (в том числе кодов подтверждения входа);
  7. организация оплаты услуг Сервиса, включая выставление счетов, учёт поступившей оплаты и связанные с этим операции. Сервис предоставляется на платной основе; бесплатный тариф не предусмотрен. Оплата производится по счёту через банковский перевод и (или) платёжный сервис Kaspi вне Сервиса;
  8. исполнение обязанностей Оператора, установленных законодательством Республики Казахстан.

5.2. Персональные данные не обрабатываются в целях, не заявленных в настоящем Согласии и в Политике конфиденциальности Сервиса.

5.3. Персональные данные и содержимое обращений Субъекта не используются для обучения (тренировки) моделей искусственного интеллекта.

Раздел 6. Согласие на трансграничную передачу персональных данных (отдельное согласие)

Настоящий Раздел содержит отдельное, самостоятельное и информированное согласие на трансграничную передачу персональных данных. Оно выражается отдельным волеизъявлением Субъекта (отдельной отметкой в поле согласия) и не является обязательным условием предоставления согласия по Разделам 1–5. Вместе с тем без трансграничной передачи функционирование Сервиса технически невозможно, о чём Субъект настоящим прямо уведомлён.

6.1. Субъект уведомлён, что под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранных государств (статья 16 пункт 1 Закона № 94-V), и настоящим прямо, отдельно и осознанно даёт согласие на такую трансграничную передачу своих персональных данных на основании статьи 16 (пункт 3 подпункт 1) Закона № 94-V.

6.2. Правовое основание трансграничной передачи — согласие Субъекта на трансграничную передачу его персональных данных в соответствии со статьёй 16 (пункт 3 подпункт 1) Закона № 94-V. Субъект уведомлён, что в Республике Казахстан отсутствует утверждённый перечень иностранных государств, обеспечивающих защиту персональных данных, в связи с чем передача осуществляется на основании настоящего согласия.

6.3. Субъект уведомлён по факту и без искажений, что персональные данные обрабатываются и хранятся на инфраструктуре, расположенной за пределами Республики Казахстан, в том числе на территории следующих государств и юрисдикций:

  • Соединённые Штаты Америки (США);
  • государства Европейского союза (ЕС);
  • Республика Индия;
  • глобальная распределённая сеть провайдера инфраструктуры (Cloudflare).

6.4. Получателями персональных данных при трансграничной передаче являются следующие лица (обработчики/суб-процессоры). В отношении каждого указаны роль, категории передаваемых данных и юрисдикция:

  1. PlanetScale (США, Индия) — основная база данных; передаются данные учётных записей, переписки, метаданные, данные функции памяти, а также платёжные метаданные (идентификаторы транзакций, сведения о подписках);
  2. Vercel (США) — хостинг веб-приложения и обработка HTTP-трафика; передаётся весь входящий и исходящий трафик, включая идентификационные, технические данные и содержимое обращений;
  3. Cloudflare, включая объектное хранилище R2 (ЕС / глобальная распределённая сеть) — инфраструктура и хранение файлов и документов; передаются загружаемые файлы, документы и связанные технические данные;
  4. Fly.io (США) — хостинг оркестратора ИИ-агента, прокси-сервиса моделей и самостоятельно размещённого компонента памяти; передаются тексты запросов, документы, промпты и ответы, технические данные;
  5. DeepInfra / DeepSeek (США) — инференс (обработка) больших языковых моделей; передаётся содержимое запросов и документов, необходимое для генерации ответов;
  6. OpenAI (США) — генерация эмбеддингов для функции памяти; передаются фрагменты сообщений и извлечённых фактов;
  7. Resend (США) — доставка транзакционных писем (коды подтверждения входа); передаются адрес электронной почты и содержимое письма;
  8. Daytona (США / ЕС) — изолированные вычислительные среды (сэндбоксы) для исполнения ИИ-агента; передаются тексты запросов и загружаемые документы;
  9. GitHub (США) — хостинг исходного кода Сервиса; персональные данные пользователей в GitHub не передаются.

6.5. Настоящий перечень получателей и юрисдикций совпадает с перечнем, раскрываемым в Политике конфиденциальности Сервиса. При изменении состава получателей или юрисдикций Оператор актуализирует настоящее Согласие и Политику конфиденциальности. Оплата Сервиса производится по счёту Оператора посредством банковского перевода и (или) платёжного сервиса Kaspi вне Сервиса; встроенный платёжный провайдер не используется, реквизиты платёжных карт Субъекта Оператором не собираются и не передаются.

6.6. Субъект уведомлён, что в связи с расположением ряда получателей в юрисдикции США к переданным данным может быть применимо законодательство США, предоставляющее государственным органам США право доступа к данным независимо от их физического места хранения.

6.7. ☐ Я подтверждаю, что ознакомлен(а) с составом получателей и государств, и отдельно, самостоятельно и осознанно даю согласие на трансграничную передачу моих персональных данных, указанных в Разделе 4, лицам и в государства, перечисленные в настоящем Разделе 6, в целях, указанных в Разделе 5 (статья 16 пункт 3 подпункт 1 Закона № 94-V).

Раздел 7. Сведения о передаче персональных данных третьим лицам

7.1. В соответствии со статьёй 8 (пункт 4 подпункт 4) Закона № 94-V Субъект уведомлён, что Оператор передаёт персональные данные третьим лицам — обработчикам (суб-процессорам), перечисленным в Разделе 6 настоящего Согласия, исключительно в объёме и в целях, необходимых для функционирования Сервиса и оказания услуг Субъекту.

7.2. С каждым из обработчиков Оператором обеспечиваются меры договорного регулирования обработки и защиты персональных данных (соглашения об обработке данных и (или) стандартные договорные условия). Субъект уведомлён, что указанные меры являются инструментами защиты и не отменяют содержания настоящего Согласия.

Раздел 8. Сведения о распространении персональных данных в общедоступных источниках

8.1. В соответствии со статьёй 8 (пункт 4 подпункт 6) и статьёй 7 (пункт 3) Закона № 94-V Оператор уведомляет, что персональные данные Субъекта в общедоступных источниках не распространяются.

Раздел 9. Срок и период действия согласия

9.1. Настоящее Согласие действует с момента его акцепта Субъектом и в течение всего периода использования Субъектом Сервиса, а также в течение срока, необходимого для достижения целей сбора и обработки персональных данных, указанных в Разделе 5. Срок (период) действия согласия является обязательным реквизитом согласия и указывается в соответствии со статьёй 8 (пункт 4 подпункт 3) Закона № 94-V; порядок его исчисления определяется статьёй 8 (пункты 5, 6) Закона № 94-V.

9.2. Конкретные сроки хранения персональных данных по категориям устанавливаются Политикой конфиденциальности Сервиса в объёме, не превышающем срок, необходимый для достижения целей обработки, если иное не установлено законами Республики Казахстан или договором.

9.3. Согласие на трансграничную передачу персональных данных (Раздел 6) действует в течение того же срока и прекращается одновременно с отзывом настоящего Согласия либо отзывом согласия на трансграничную передачу в отдельности.

Раздел 10. Автоматизированная обработка персональных данных

10.1. Субъект уведомлён, что Сервис осуществляет автоматизированную обработку персональных данных с использованием искусственного интеллекта, в том числе обработку, результаты которой могут влиять на права и законные интересы Субъекта. В соответствии со статьёй 19-1 (пункт 1) Закона № 94-V такая автоматизированная обработка допускается при наличии согласия субъекта. Настоящим Субъект прямо даёт согласие на автоматизированную обработку своих персональных данных с использованием искусственного интеллекта, включая обработку в объёме, влияющем на его права и законные интересы (статья 19-1 пункт 1 Закона № 94-V).

10.2. Порядок автоматизированной обработки и её возможные последствия раскрываются в Политике конфиденциальности Сервиса. Субъект вправе заявить возражение против автоматизированной обработки его персональных данных; такое возражение рассматривается Оператором в течение трёх рабочих дней со дня его получения с уведомлением Субъекта о результатах рассмотрения (статья 19-1 пункты 2, 3 Закона № 94-V).

Раздел 11. Порядок и последствия отзыва согласия

11.1. Субъект вправе отозвать настоящее Согласие полностью либо в части (в том числе отдельно отозвать согласие на трансграничную передачу, предусмотренное Разделом 6), уведомив об этом Оператора по адресу электронной почты, указанному в пункте 2.1, либо иным способом, предусмотренным Сервисом (статья 8 пункт 7 Закона № 94-V).

11.2. В течение пятнадцати рабочих дней со дня получения уведомления об отзыве Оператор, а также третьи лица (обработчики) обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо представить Субъекту мотивированный отказ (статья 8 пункт 7 Закона № 94-V).

11.3. В соответствии со статьёй 8 (пункт 2) Закона № 94-V отзыв согласия не допускается в случаях, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства Субъекта (в том числе неисполненного денежного обязательства перед Оператором).

11.4. Субъект уведомлён, что отзыв согласия на трансграничную передачу (Раздел 6) или отзыв настоящего Согласия в целом влечёт невозможность дальнейшего предоставления Сервиса, поскольку функционирование Сервиса технически невозможно без обработки и трансграничной передачи персональных данных, указанных в Разделах 4 и 6.

11.5. Отзыв согласия не распространяется на обработку, осуществлённую до момента получения Оператором уведомления об отзыве, и не освобождает Субъекта от исполнения обязательств, возникших в период действия Согласия.

Раздел 12. Права субъекта персональных данных

12.1. Субъект вправе реализовать права, предусмотренные статьёй 24 Закона № 94-V, в том числе: получать информацию об обработке своих персональных данных и знакомиться с ними; требовать изменения и дополнения; требовать блокирования при поступлении сведений о нарушении условий обработки; требовать уничтожения при обработке с нарушением закона; отзывать согласие; обжаловать действия (бездействие) Оператора.

12.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в пункте 2.1. Порядок и сроки рассмотрения обращений раскрываются в Политике конфиденциальности Сервиса.

Раздел 13. Подтверждение и акцепт

13.1. Проставляя отметку в поле согласия и (или) нажимая кнопку подтверждения, Субъект подтверждает, что:

  1. ознакомлен с настоящим Согласием и Политикой конфиденциальности Сервиса, их содержание Субъекту понятно;
  2. даёт согласие на сбор и обработку персональных данных в объёме, указанном в Разделе 4, в целях, указанных в Разделе 5 (статья 7 пункт 1, статья 8 Закона № 94-V);
  3. отдельно и самостоятельно даёт согласие на трансграничную передачу персональных данных в соответствии с Разделом 6 (статья 16 пункт 3 подпункт 1 Закона № 94-V);
  4. даёт согласие на автоматизированную обработку своих персональных данных с использованием искусственного интеллекта, в том числе в объёме, влияющем на его права и законные интересы (статья 19-1 пункт 1 Закона № 94-V);
  5. сведения, указанные им о себе, являются достоверными; при загрузке в Сервис персональных данных третьих лиц Субъект подтверждает наличие у него правового основания для их обработки и передачи.

13.2. Отметки согласия (проставляются Субъектом при электронном акцепте):

☐ Я даю согласие на сбор и обработку моих персональных данных на условиях Разделов 1–5 и 7–12 настоящего Согласия, в том числе на автоматизированную обработку с использованием искусственного интеллекта (Раздел 10).

☐ Я отдельно даю согласие на трансграничную передачу моих персональных данных на условиях Раздела 6 настоящего Согласия.

13.3. Фиксируемые при акцепте технические параметры (заполняются автоматически): версия текста Согласия — от 7 июля 2026 г.; дата и время акцепта; идентификатор учётной записи Субъекта; IP-адрес и сведения об устройстве. Указанные сведения хранятся Оператором в качестве доказательства получения согласия (статья 8 пункт 1 Закона № 94-V).

Оператор: Товарищество с ограниченной ответственностью «Saul» (ТОО «Saul»), БИН [БИН], [ЮРИДИЧЕСКИЙ АДРЕС]. Адрес для обращений: privacy@saul.kz. Редакция (версия текста): от 7 июля 2026 г.; дата вступления в силу: 7 июля 2026 г.. Подсудность и применимое право — по месту нахождения Оператора: [ГОРОД], Республика Казахстан.