ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ТУРАЛЫ КЕЛІСІМ (DATA PROCESSING AGREEMENT, DPA)

Осы құжаттың орыс тіліндегі нұсқасы: saul.kz/dpa

«Saul» сервисін пайдалану шарттарына (жария офертаға) қосымша

Өңдеуші (үшінші тұлға): «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС)
БСН: 260740019880
Заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Рысқұлбеков көшесі, 39А үй, пошта индексі 050042
Сервис: Қазақстан Республикасының құқығы бойынша заңгерлік зерттеуге арналған жасанды интеллект негізіндегі «Saul» бағдарламалық сервисі (домендер: saul.kz — сайт; app.saul.kz — пайдаланушыларға арналған қосымша; agent.saul.kz — серверлік компонент (оркестратор)).
Дербес деректерді өңдеу мәселелері бойынша байланыс: hello@saul.kz.
Қала (Өңдеушінің орналасқан жері, соттылық): Алматы
Редакция (нұсқасы/редакция күні): 2026 жылғы 13 шілде.
Күшіне ену күні: 2026 жылғы 13 шілде.

Кіріспе

Дербес деректерді өңдеу туралы осы Келісім (бұдан әрі — «Келісім» немесе «DPA») «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС) (бұдан әрі — «Өңдеуші») мен «Saul» сервисін пайдалану шарттарын акцептеген және Сервисті кәсіби заңгерлік қызметте пайдаланатын тұлға (бұдан әрі — «Тапсырыс беруші») арасында жасалады және Сервисті пайдалану шарттарының (жария офертаның) ажырамас қосымшасы болып табылады.

Осы Келісім Сервисті пайдалану шарттарын акцептеумен бір мезгілде қосылу тәртібімен (Қазақстан Республикасы Азаматтық кодексінің 387, 389-баптары) жасалады. Пайдалану шарттарын акцептеу және (немесе) үшінші тұлғалардың дербес деректері бар материалдарды жүктеу үшін Сервисті пайдалануды бастау арқылы Тапсырыс беруші осы Келісімнің шарттарын толық көлемде қабылдайды. Өңдеудің елеулі шарттары, сондай-ақ Өңдеушінің жауапкершілігін шектеу шегі осы Келісімнің мәтінінде тікелей (9.4-тармақ) және оның Қосымшаларында баяндалған және өзге құжаттарға тәуелді етілмеген.

Осы Келісім «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «№ 94-V Заң»), Қазақстан Республикасының Азаматтық кодексіне, «Адвокаттық қызмет және заң көмегі туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

Құпиялылық саясатымен аражігін ажырату. Осы Келісім тек қана Тапсырыс берушінің Материалдарында қамтылған үшінші тұлғалардың (клиенттердің және өзге тұлғалардың) дербес деректерін Өңдеуші Тапсырыс берушінің тапсырмасы бойынша жүзеге асыратын өңдеуді реттейді. Тапсырыс берушінің (Пайдаланушының) өзінің жеке тұлға ретіндегі дербес деректерін — оның есептік жазбасының деректерін (электрондық пошта мекенжайы, аты, IP-мекенжай, құрылғы туралы мәліметтер, Сервисті пайдалану және төлем туралы мәліметтер) — өңдеу осы Келісіммен емес, Сервистің Құпиялылық саясатымен реттеледі; оның шеңберінде дербес деректердің операторы ретінде Өңдеуші (Saul) әрекет етеді. Осы Келісімдегі және Құпиялылық саясатындағы тараптардың рөлдері әртүрлі және араластырылуға жатпайды.

1. Терминдер мен анықтамалар

1.1. Осы Келісімде пайдаланылатын терминдер № 94-V Заңның 1-бабында белгіленген мағыналарда, атап айтқанда, мынадай мағыналарда қолданылады:

1.1.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, олардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер, оның ішінде биометриялық деректер (№ 94-V Заңның 1-бабының 2) тармақшасы).

1.1.2. Дербес деректер субъектісі (бұдан әрі — «Субъект») — дербес деректері өзіне қатысты жеке тұлға. Осы Келісімнің мақсаттарында Субъектілер болып Тапсырыс берушінің клиенттері және дербес деректері Тапсырыс берушінің Материалдарында қамтылған өзге де үшінші тұлғалар табылады.

1.1.3. Дербес деректері бар дерекқордың меншік иесі — Қазақстан Республикасының заңдарына сәйкес дерекқорға иелік ету, оны пайдалану және оған билік ету құқығын іске асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға.

1.1.4. Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға (№ 94-V Заңның 1-бабының 10) тармақшасы).

1.1.5. Үшінші тұлға — субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен олармен (онымен) байланысты тұлға (№ 94-V Заңның 1-бабының 17) тармақшасы).

1.1.6. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер (№ 94-V Заңның 1-бабының 12) тармақшасы).

1.1.7. Дербес деректерді бұғаттау — дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді және жоюды уақытша тоқтату жөніндегі іс-әрекеттер (№ 94-V Заңның 1-бабының 3) тармақшасы).

1.1.8. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттердің аумағына беру (№ 94-V Заңның 16-бабының 1-тармағы).

1.1.9. Дербес деректерді жою — жасалуы нәтижесінде дербес деректерді қалпына келтіру мүмкін болмайтын іс-әрекеттер (№ 94-V Заңның 1-бабының 6) тармақшасы).

1.2. № 94-V Заңның 1-бабында белгіленген терминдерден басқа, осы Келісімде мынадай терминдер пайдаланылады:

1.2.1. Тапсырыс беруші — кәсіби заңгерлік қызметті жүзеге асыратын және Сервиске үшінші тұлғалардың дербес деректері бар Тапсырыс берушінің Материалдарын жүктейтін Сервистің Пайдаланушысы (жеке тұлға, дара кәсіпкер немесе заңды тұлға). Осындай дербес деректерге қатысты Тапсырыс беруші тиісті дербес деректер дерекқорының меншік иесі және (немесе) операторы болып әрекет етеді.

1.2.2. Өңдеуші — «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС), «Saul» Сервисінің провайдері (жеткізушісі), Тапсырыс берушінің Материалдарында қамтылған үшінші тұлғалардың дербес деректерін Тапсырыс берушінің құжатталған тапсырмасы бойынша және тек қана Сервис қызметтерін көрсету мақсатында өңдейді. Осындай дербес деректерге қатысты Өңдеуші № 94-V Заңның 1-бабының 17) тармақшасының мағынасында үшінші тұлға болып әрекет етеді және № 94-V Заңның 1-бабының 10) тармақшасының мағынасында тиісті дербес деректер дерекқорының операторы болып табылмайды.

1.2.3. Тапсырыс берушінің Материалдары — сұраулардың мәтіндері, ЖИ-агентпен хат алмасу, Тапсырыс беруші жүктейтін құжаттар, кескіндер мен скандар, жеке қоймалардың (вольттардың) файлдары және Тапсырыс беруші Сервиске жіберетін, Субъектілердің (Тапсырыс берушінің клиенттері мен өзге де үшінші тұлғалардың) дербес деректері бар өзге де деректер.

1.2.4. Қосалқы өңдеуші — Сервис қызметтерін көрсету мақсаттары үшін Тапсырыс берушінің Материалдарында қамтылған дербес деректерді өңдеуге Өңдеуші тартатын тұлға (№ 2 Қосымша).

1.2.5. Қолжетімділігі шектеулі дербес деректер — қолжетімділігі Қазақстан Республикасының заңнамасымен шектелген дербес деректер, оның ішінде заңмен қорғалатын құпия. Термин № 94-V Заңның 11-бабынан туындайтын мағынада пайдаланылады және № 94-V Заңның 1-бабында белгіленген ұғым болып табылмайды.

1.3. Өзге терминдер Қазақстан Республикасының заңнамасында, Сервисті пайдалану шарттарында және Сервистің Құпиялылық саясатында белгіленген мағыналарда қолданылады.

2. Келісімнің мәні және рөлдерді бөлу

2.1. Осы Келісімнің мәні Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін Өңдеушінің өңдеу шарттарын, тәртібі мен шектерін айқындау, сондай-ақ осындай өңдеу кезінде тараптардың құқықтарын, міндеттері мен жауапкершілігін бөлу болып табылады.

2.2. Рөлдерді бөлу. Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректеріне қатысты:

2.2.1. Тапсырыс беруші өз дербес деректер дерекқорының меншік иесі және (немесе) операторы болып әрекет етеді және өзіне Сервис қызметтерін көрсету шегінде өңдеудің мақсаттары мен мазмұнын айқындайды;

2.2.2. Өңдеуші аталған дербес деректерді тек қана Тапсырыс берушінің құжатталған тапсырмасы бойынша және тек Сервис қызметтерін көрсету үшін қажетті және жеткілікті көлемде өңдейтін үшінші тұлға (№ 94-V Заңның 1-бабының 17) тармақшасы) болып әрекет етеді.

2.3. Құжатталған тапсырма. Осы Келісімнің мағынасында Тапсырыс берушінің құжатталған тапсырмасы деп мыналардың жиынтығы танылады: (а) осы Келісім; (б) Сервисті пайдалану шарттары; (в) Тапсырыс берушінің Материалдарын жүктеу және Сервисте сұрауларды қалыптастыру жөніндегі нақты іс-әрекеттері. Өңдеуші Субъектілердің дербес деректерін осындай тапсырмаға сәйкес өңдейді және өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілетін жағдайларды қоспағанда, оның шегінен шықпайды.

2.4. Өңдеудің елеулі шарттары (Субъектілер мен деректердің санаттары, мақсаттары, мерзімі) осы Келісімге № 1 Қосымшамен айқындалады.

2.5. Құпиялылық саясатымен аражігін ажырату. Осы Келісім Тапсырыс берушінің өзінің дербес деректерін (оның есептік жазбасының деректерін, техникалық деректерді, сессия деректерін, аудит деректерін, төлем туралы деректерді) өңдеуді реттемейді. Мұндай деректерге қатысты оператор болып Өңдеуші (Saul) әрекет етеді, ал оларды өңдеу тәртібі Сервистің Құпиялылық саясатымен айқындалады. Тапсырыс берушінің Материалдарындағы Субъектілердің дербес деректеріне қатысты бөлікте қайшылық бар сияқты көрінген кезде осы Келісім басым күшке ие болады; Тапсырыс берушінің өзінің дербес деректеріне қатысты бөлікте — Құпиялылық саясаты.

3. Тапсырыс берушінің мәлімдемелері, кепілдіктері және міндеттері

3.1. Тапсырыс беруші өзінің Материалдарын жүктеу сәтінде және өңдеудің бүкіл мерзімі ішінде Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін жинауға, өңдеуге және Өңдеушіге беруге тиісті құқықтық негізі бар екенін, оның ішінде:

3.1.1. Субъектілердің өз дербес деректерін жинауға және өңдеуге келісімін алғанын не өңдеудің өзге де заңды негізіне ие екенін (№ 94-V Заңның 7, 8, 9-баптары);

3.1.2. Субъектілердің дербес деректерін Қазақстан Республикасының шегінен тыс жерге осы Келісімнің 6-бөлімінің шарттарында трансшекаралық беруге жеке келісімін алғанын (№ 94-V Заңның 16-бабы 3-тармағының 1) тармақшасы);

3.1.3. Субъектілерге бұрын мәлімделген дербес деректерді жинау шарттары мен мақсаттарын сақтайтынын және Өңдеушіге осындай мақсаттардың шегінен шығатын өңдеуді тапсырмайтынын (№ 94-V Заңның 14-бабы) мәлімдейді және кепілдік береді.

3.2. Тапсырыс беруші жүктелетін дербес деректердің заңдылығы мен қатыстылығын, сондай-ақ барынша азайту қағидатының сақталуын қамтамасыз етеді: Тапсырыс беруші Сервиске Сервис қызметтерін алу үшін қажетті және жеткілікті дербес деректерді ғана жүктейді және шамадан тыс деректерді жүктеуден тартынады (№ 94-V Заңның 12-бабының 1-тармағы).

3.3. Заңмен қорғалатын құпия. Тапсырыс беруші Сервиске адвокаттық құпияны, заң консультантының кәсіби құпиясын, коммерциялық, банктік, дәрігерлік және өзге де заңмен қорғалатын құпияны құрайтын мәліметтерді берудің жол берілетіндігін дербес бағалайды және тиісті режимнің, оның ішінде «Адвокаттық қызмет және заң көмегі туралы» Қазақстан Республикасының № 176-VI Заңы талаптарының сақталуы үшін жауаптылықта болады. Мұндай мәліметтерді жүктей отырып, Тапсырыс беруші оларды Өңдеушіні үшінші тұлға ретінде тарта отырып өңдеуге және оларды 6-бөлімнің шарттарында, оның ішінде 6.6-тармақты ескере отырып, трансшекаралық беруге өзінде құқық бар екенін растайды.

3.4. Тапсырыс беруші өзінің Материалдарының мазмұны үшін, өңдеудің құқықтық негізінің болуы үшін және осы бөлімде берілген мәлімдемелердің анықтығы үшін толық жауаптылықта болады. Өңдеуші Тапсырыс берушіде құқықтық негіздің болуын тексермейді және тексеруге міндетті емес, сондай-ақ Тапсырыс берушінің Материалдарын мазмұны бойынша бақыламайды.

3.5. Жауапкершіліктен босату (indemnity). Тапсырыс беруші Өңдеушіге құжатпен расталған залалдарды өтеуге, сондай-ақ оны: (а) Тапсырыс берушіде Субъектілердің дербес деректерін өңдеудің немесе трансшекаралық берудің құқықтық негізі болмауы; (б) Тапсырыс берушінің осы бөлім бойынша мәлімдемелерінің анық болмауы; (в) Тапсырыс берушінің Материалдарын жүктеу кезінде заңмен қорғалатын құпия режимін немесе барынша азайту талаптарын бұзуы салдарынан туындаған үшінші тұлғалардың (оның ішінде Субъектілердің) кез келген кінәрат-талаптарынан, талаптарынан, талап арыздарынан және уәкілетті органның санкцияларынан босатуға міндеттенеді. Осы ереже Өңдеушінің осы Келісімнің 4-бөлімі бойынша өз міндеттемелерін бұзуы салдарынан туындаған залалдарға қолданылмайды және тиісті өтемге Қазақстан Республикасы заңнамасының императивтік нормаларымен жол берілетін шамада қолданылады.

3.6. Тапсырыс беруші Субъектілердің құқықтарын іске асыру үшін қажетті тапсырмаларды Өңдеушіге уақтылы жеткізуге (4-бөлім), сондай-ақ Өңдеушіні тапсырманың көлемі немесе шарттары өзгергені және Субъектінің келісімін кері қайтарып алғаны туралы Өңдеуші Тапсырыс берушіге № 94-V Заңда белгіленген ден қою мерзімдерін (оның ішінде 8-баптың 7-тармағы) сақтауға мүмкіндік беретін мерзімде жәрдем көрсете алатындай етіп хабардар етуге міндетті.

4. Өңдеушінің міндеттері

4.1. Өңдеуші Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін тек қана Тапсырыс берушінің құжатталған тапсырмасы бойынша (2.3-тармақ) және тек қана бұрын мәлімделген Сервис қызметтерін көрсету мақсаттары үшін (№ 94-V Заңның 14-бабы), осындай мақсаттарға қол жеткізу үшін қажетті және жеткілікті көлемде (№ 94-V Заңның 12-бабының 1-тармағы) өңдеуге міндеттенеді.

4.2. Құпиялылық. Өңдеуші Субъектілердің дербес деректерінің, оның ішінде қолжетімділігі шектеулі дербес деректердің және заңмен қорғалатын құпияны құрайтын мәліметтердің құпиялылығын қамтамасыз етеді, олардың Субъектінің келісімінсіз немесе өзге заңды негізсіз таралуына жол бермейді (№ 94-V Заңның 11-бабы). Кәсіби және қызметтік қажеттілікке байланысты дербес деректер өздеріне белгілі болған Өңдеушінің жұмыскерлері және Өңдеуші тартатын тұлғалар олардың құпиялылығын қамтамасыз етуге міндетті (№ 94-V Заңның 11-бабының 2-тармағы).

4.3. Қорғау шаралары. Өңдеуші № 94-V Заңның 21 және 22-баптарына сәйкес дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қабылдайды. Қолданылатын шаралар Сервистің Құпиялылық саясатының 10-бөлімінде ашылған шараларға сәйкес келеді және атап айтқанда, мыналарды қамтиды:

4.3.1. өзара іс-қимылдың барлық арналарында TLS хаттамасын пайдалана отырып, беру кезінде деректерді шифрлау;

4.3.2. инфрақұрылым провайдерлері тарапында тыныштық күйіндегі деректерді шифрлау;

4.3.3. жеке қоймалардың (вольттардың) деректерін және қолжетімділік токендерін AES-256-GCM алгоритмі бойынша қолданбалы шифрлау;

4.3.4. қолданылу мерзімі шектеулі токендер негізінде қолжетімділікті саралау және деректерді Тапсырыс беруші мен ұйым бойынша оқшаулау;

4.3.5. жүктелетін кескіндерді финализациялау кезінде олардан EXIF метадеректерін жою;

4.3.6. ресурстармен жасалған әрекеттердің аудит журналдарын жүргізу.

4.4. Қорғау шектеулері туралы адал ескертпе. Өңдеуші Тапсырыс берушіні Сервистің ұштан-ұшқа (end-to-end) немесе «нөлдік жария ету» (zero-knowledge) шифрлауын қолданбайтыны туралы тікелей хабардар етеді: серверде өңделетін деректерге техникалық қолжетімділік бар; чаттардың мазмұны (транскрипттер) және нұсқаланатын файлдық объектілер қолданбалы шифрлаумен қамтылмайды. Өңдеуші қорғаудың нақты жай-күйіне сәйкес келмейтін мәлімдемелер жасамайды. Тапсырыс беруші өз Материалдарының құрамын айқындау кезінде осы мән-жайды ескереді.

4.5. Мақсаттық шектеу және өз мақсаттарында пайдаланбау. Өңдеуші Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін өз мақсаттарында пайдаланбайды және оларды жасанды интеллект модельдерін оқыту (жаттықтыру) үшін пайдаланбайды. Мұндай деректерді өңдеу тек қана нақты Тапсырыс берушіге Сервис қызметтерін көрсету мақсатында және осы мақсаттарға қол жеткізу үшін қажетті және жеткілікті көлемде жүзеге асырылады (№ 94-V Заңның 14-бабы, 12-бабының 1-тармағы).

4.6. Тапсырыс берушіге жәрдемдесу. Өңдеуші ақылға қонымды қажетті көлемде Тапсырыс берушіге оператор ретінде:

4.6.1. Субъектілердің құқықтарын іске асыруға байланысты олардың өтініштеріне жауап беруде (№ 94-V Заңның 24-бабы), оның ішінде Тапсырыс берушінің тапсырмасы бойынша Сервисте өңделетін Субъектілердің дербес деректері туралы мәліметтер беруде, оларды өзгертуде, толықтыруда, бұғаттауда және жоюда;

4.6.2. дербес деректер қауіпсіздігінің бұзылуына байланысты инциденттерді тергеп-тексеруде (7-бөлім);

4.6.3. Сервистің функционалдығы шеңберінде техникалық тұрғыдан мүмкін болса, Тапсырыс берушінің оператор ретіндегі өзге де міндеттерін орындауда жәрдемдеседі.

Өңдеуші мұндай жәрдемді Тапсырыс берушіге № 94-V Заңда белгіленген ден қою мерзімдерін (оның ішінде келісім кері қайтарып алынғаннан кейін өңдеуді тоқтатуға он бес жұмыс күні — 8-баптың 7-тармағы; заңнама талаптарына сәйкес келмейтін дербес деректерді бұғаттауға не жоюға бір жұмыс күні — 25-баптың 2-тармағы 8) тармақшасының төртінші және бесінші абзацтары) сақтауға ақылға қонымды түрде мүмкіндік беретін мерзімде көрсетеді.

4.7. Жәрдемдесуге арналған шығыстар. 4.6-тармақта көзделген жәрдем Сервистің штаттық құралдарымен іске асырылатын көлемде Тапсырыс берушіге өтеусіз көрсетіледі. Егер жәрдемдесу Сервистің штаттық функционалдығының шегінен шығатын, шамадан тыс еңбек шығындарын талап етсе (атап айтқанда, деректерді стандартты емес түсіру немесе сараптамалық өңдеу), Өңдеуші осындай жәрдемді көрсетуді бастағанға дейін Тапсырыс берушімен ақылға қонымды құжатпен расталған шығыстарды өтеуді келісуге құқылы.

4.8. Қорғау шаралары туралы мәліметтер алу құқығы (аудит). Тапсырыс берушінің уәжді жазбаша сұрауы бойынша Өңдеуші осы бөлім бойынша міндеттемелердің орындалуын және қолданылатын қорғау шараларын растайтын ақылға қонымды қажетті мәліметтер мен құжаттарды, оның ішінде тартылған қосалқы өңдеушілер және өңдеу юрисдикциялары туралы мәліметтерді (№ 2 Қосымша) береді. Мұндай мәліметтер он екі ай ішінде бір реттен жиі емес (инцидент немесе уәкілетті органның талабы жағдайларынан басқа), құпиялылықты, коммерциялық құпияны және үшінші тұлғалардың құқықтарын сақтай отырып және өзге тапсырыс берушілердің деректеріне қолжетімділік берілмей ұсынылады. Тексеру мәліметтер мен құжаттарды ұсынумен шектеледі және Тапсырыс берушінің Өңдеушінің немесе қосалқы өңдеушілердің инфрақұрылымына физикалық қолжетімділігін көздемейді.

4.9. Өңдеуші Субъектілердің дербес деректерін 8-бөлімде және № 1 Қосымшада айқындалған мерзім ішінде өңдейді және олардың 8-бөлімнің тәртібімен жойылуын немесе қайтарылуын қамтамасыз етеді.

4.10. Өңдеуші Субъектілердің дербес деректерін өңдеуге деректерді қорғау жөніндегі, осы Келісімде белгіленгенге баламалы міндеттемелермен байланысты қосалқы өңдеушілерді ғана тартуға міндетті (5-бөлім).

5. Қосалқы өңдеушілер

5.1. Жалпы рұқсат. Тапсырыс беруші Өңдеушіге Сервис қызметтерін көрсету мақсаттары үшін осы Келісімге № 2 Қосымшада келтірілген тізбеден қосалқы өңдеушілерді тартуға жалпы рұқсат береді. Әрбір қосалқы өңдеушіге Субъектілердің дербес деректері тиісті мақсат үшін қажетті көлемде беріледі.

5.2. Баламалы міндеттемелер. Өңдеуші әрбір қосалқы өңдеушінің дербес деректерді өңдеу және қорғау жөніндегі, осы Келісім бойынша Өңдеушінің міндеттемелеріне мәні бойынша баламалы шарттық міндеттемелермен байланысуын қамтамасыз етеді (деректерді өңдеу туралы келісімдер және (немесе) стандартты шарттық талаптар). Аталған құралдар қорғау шаралары болып табылады және Қазақстан Республикасының трансшекаралық беру туралы заңнамасының талаптарын алмастырмайды.

5.3. Қосалқы өңдеушілер құрамының өзгеруі. Өңдеуші қосалқы өңдеушілер құрамын өзгертуге (жаңаларын тартуға, қолданыстағыларын ауыстыруға) құқылы. Өңделетін деректер санаттарын немесе юрисдикцияларды қозғайтын өзгерістер туралы Өңдеуші Тапсырыс берушілерді Құпиялылық саясаты мен осы Келісімді өзгерту үшін көзделген тәртіппен (Сервис арқылы және (немесе) электрондық пошта бойынша) хабардар етеді, бір мезгілде № 2 Қосымшаны өзектендіреді. Егер Тапсырыс беруші жаңа қосалқы өңдеушіні тартуға келіспесе, ол Сервисті пайдалануды тоқтатуға құқылы; Сервисті пайдалануды жалғастыру қосалқы өңдеушілердің жаңартылған құрамымен келісуді білдіреді.

5.4. Қосалқы өңдеушілер үшін жауапкершілік. Өңдеуші өзі тартқан қосалқы өңдеушілердің Тапсырыс берушінің тапсырмасын орындау бөлігіндегі әрекеттері (әрекетсіздігі) үшін Тапсырыс беруші алдында өз әрекеттері үшін жауап бергендей, осы Келісімнің 9-бөлімінде белгіленген жауапкершілік шектеулерінің шегінде жауап береді.

6. Дербес деректерді трансшекаралық беру

6.1. Тапсырыс беруші Субъектілердің дербес деректерінің меншік иесі және (немесе) операторы ретінде Өңдеушіге Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін Сервис қызметтерін көрсету үшін қажетті көлемде Қазақстан Республикасының шегінен тыс жерге трансшекаралық беруді жүзеге асыруды тапсырады және оған уәкілеттік береді.

6.2. Тапсырыс беруші Субъектілердің дербес деректері Қазақстан Республикасының аумағынан тыс жерде орналасқан инфрақұрылымда, оның ішінде Америка Құрама Штаттарының, Еуропалық одақ мемлекеттерінің және Үндістан Республикасының аумағында, сондай-ақ Cloudflare провайдерінің жаһандық үлестірілген желісінде өңделетіні және сақталатыны туралы хабардар етілген және мұны растайды. Трансшекаралық беру кезіндегі алушылар № 2 Қосымшада санамаланған қосалқы өңдеушілер болып табылады.

6.3. Трансшекаралық берудің құқықтық негізі. Қазақстан Республикасының заңнамасында дербес деректердің қорғалуын қамтамасыз ететін мемлекеттердің бекітілген тізбесі болмағандықтан, санамаланған барлық юрисдикцияларға қатысты трансшекаралық берудің сенімді құқықтық негізі Субъектінің келісімі болып табылады (№ 94-V Заңның 16-бабы 3-тармағының 1) тармақшасы). Тапсырыс беруші Субъектілерден осындай трансшекаралық беруге жеке келісім алуды қамтамасыз етеді және оның болуы мен жарамдылығы үшін жауаптылықта болады (3.1.2-тармақ).

6.4. Шет мемлекеттердің заңнамасы туралы адал ескертпе. Тапсырыс беруші Америка Құрама Штаттарының юрисдикциясындағы алушыларға қатысты берілетін деректерге құзыретті (мемлекеттік) органдардың деректерге олардың физикалық сақталу орнына қарамастан қол жеткізуіне жол беретін тиісті шет мемлекеттің заңнамасы қолданылуы мүмкін екені туралы хабардар етілген. Өңдеуші Субъектілердің дербес деректерінің Қазақстан Республикасының аумағында сақталатыны туралы мәлімдемейді.

6.5. Субъектінің трансшекаралық беруге келісімін кері қайтарып алуы тиісті дербес деректерді Сервисте өңдеудің мүмкін болмауына әкеп соғуы мүмкін, өйткені трансшекаралық беру Сервистің жұмыс істеуі үшін техникалық тұрғыдан қажет. Мұндай кері қайтарып алу туралы Тапсырыс беруші Өңдеушіні 8-бөлім бойынша орындау үшін хабардар етеді.

6.6. Трансшекаралық беруді заңнамалық шектеу туралы ескертпе (№ 94-V Заңның 16-бабының 4-тармағы). Тапсырыс беруші дербес деректерді шет мемлекеттердің аумағына трансшекаралық беру деректердің жекелеген санаттарына және заңмен қорғалатын құпияның жекелеген түрлеріне (оның ішінде банктік, дәрігерлік, өзге де құпияға) қатысты, сондай-ақ деректерді Қазақстан Республикасының аумағында сақтау талаптарына қатысты Қазақстан Республикасының заңдарымен тыйым салынуы немесе шектелуі мүмкін екені туралы хабардар етілген және мұны растайды. Мұндай тыйымдар мен шектеулер Субъектінің келісімі болған кезде де қолданылуы мүмкін. Тапсырыс беруші осындай тыйымдар мен шектеулерді ескере отырып, дербес деректердің тиісті санаттарын Сервиске берудің және трансшекаралық берудің жол берілетіндігін дербес бағалайды және Сервиске трансшекаралық берілуіне Қазақстан Республикасының заңдарымен тыйым салынған немесе шектелген деректерді жүктемейді. Өңдеуші жүктелетін деректердің осындай санаттарға жатқызылуын тексермейді және оларды трансшекаралық беруді Тапсырыс берушінің тапсырмасы мен мәлімдемелерін негізге ала отырып жүзеге асырады.

7. Инциденттер (дербес деректер қауіпсіздігінің бұзылуы)

7.1. Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректері қауіпсіздігінің бұзылуы анықталған кезде Өңдеуші бұл туралы Тапсырыс берушіні негізсіз кідіріссіз және кез келген жағдайда Өңдеушіге осындай бұзушылық туралы белгілі болған сәттен бастап жетпіс екі (72) сағаттан кешіктірмей, бұзушылықтың сипаты және қозғалған деректер санаттары туралы белгілі мәліметтерді көрсете отырып хабардар етеді. Егер барлық мәліметтерді бір мезгілде беру мүмкін болмаса, олар хабарламаны тұтастай кідіртпей, анықталу шамасына қарай беріледі.

7.2. Дербес деректер қауіпсіздігінің бұзылуы туралы уәкілетті органды және Субъектілерді хабардар етуді тиісті дерекқордың операторы ретінде Тапсырыс беруші жүзеге асырады. Өңдеуші бұзушылықты тергеп-тексеруде, оның салдарын бағалауда және хабарламаларды дайындауда (4.6-тармақ) Тапсырыс берушіге Қазақстан Республикасының заңнамасында ол үшін белгіленген ден қою мерзімдерін (оның ішінде дербес деректерді бұғаттауға не жоюға бір жұмыс күні — № 94-V Заңның 25-бабы 2-тармағы 8) тармақшасының төртінші және бесінші абзацтары) сақтауға мүмкіндік беретін мерзімде ақылға қонымды қажетті жәрдем көрсетеді.

7.3. Осы бөлім Өңдеушінің өзі оператор болып әрекет ететін дербес деректерге қатысты қауіпсіздіктің бұзылуы туралы уәкілетті органды хабардар етудің дербес міндетін қозғамайды (№ 94-V Заңның 25-бабы 2-тармағының 8) тармақшасы), — мұндай міндет Сервистің Құпиялылық саясатының тәртібімен орындалады.

8. Қолданылу мерзімі, дербес деректерді қайтару және жою

8.1. Осы Келісім Тапсырыс беруші оны акцептеген күннен бастап және Сервисті пайдалану шарттарының қолданылуының және (немесе) Тапсырыс берушінің Сервисті пайдалануының бүкіл мерзімі ішінде қолданылады.

8.2. Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін өңдеу Сервис қызметтерін көрсету үшін қажетті мерзім ішінде, бірақ Қазақстан Республикасының заңнамасында өзгеше көзделмесе, өңдеу мақсаттарына қол жеткізумен айқындалатын мерзімнен ұзақ емес мерзімде жүзеге асырылады (№ 94-V Заңның 12-бабының 2-тармағы).

8.3. Қайтару және жою. Сервис қызметтерін көрсету тоқтатылған кезде және (немесе) Тапсырыс берушінің негізді тапсырмасы бойынша Өңдеуші ақылға қонымды мерзімде Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін жояды (№ 94-V Заңның 18-бабы), не Тапсырыс берушінің таңдауы бойынша оған қолжетімді Материалдарын Сервистің штаттық құралдарымен түсіру (экспорттау) мүмкіндігін тиісті күнге Сервис техникалық тұрғыдан қолдайтын форматтарда және көлемде береді. Өңдеуші деректерді Сервистің функционалдығы қолдамайтын нысандарда немесе көлемде қайтару міндеттемесін өзіне қабылдамайды. Жою 8.4-тармақты ескере отырып, дербес деректерді қалпына келтіру мүмкіндігін болғызбайтын тәсілмен жүргізіледі (№ 94-V Заңның 1-бабының 6) тармақшасы).

8.4. Техникалық ерекшеліктер туралы адал ескертпе. Тапсырыс беруші резервтік көшіру, кэштеу, нұсқалау және үлестірілген сақтаудың техникалық ерекшеліктері салдарынан дербес деректердің барлық көшірмелерін барлық жүйелерде және қосалқы өңдеушілерде толық қайтарымсыз өшіру қосымша ақылға қонымды уақытты алуы мүмкін екені, ал жекелеген қалдық объектілер (оның ішінде өзгермейтін (иммутабельді) нұсқаланатын объектілер, кэш элементтері және жад деректерінің туындылары) сақтаудың тиісті мерзімдері немесе ротация циклдері өткенге дейін сақталуы мүмкін екені туралы хабардар етілген. Өңдеуші мұндай қалдық көшірмелердің жойылуын (иесіздендірілуін) резервтік көшірмелер мен кэштердің ротациялануына қарай, оларды тиісті провайдерлерде сақтау мерзімдері ішінде ақылға қонымды күш-жігер (best-effort) қағидаты бойынша қамтамасыз етеді. Өңдеуші деректердің барлық жүйелерде лезде бір мезгілде өшірілетіні туралы мәлімдеме бермейді.

8.5. Сақталуы заң бойынша міндетті деректер. Өңдеуші Субъектілердің дербес деректерін Қазақстан Республикасының заңнамасында тікелей нұсқалған көлемде және мерзім ішінде олардың құпиялылығы мен қорғалуын қамтамасыз ете отырып сақтауды жалғастыруға құқылы; осындай мерзім өткеннен кейін деректер жойылады.

9. Жауапкершілік және оның аражігін ажырату

9.1. Тараптар өз міндеттемелерін орындамағаны немесе тиісінше орындамағаны үшін Қазақстан Республикасының заңнамасына және осы Келісімге сәйкес жауаптылықта болады.

9.2. Жауапкершіліктің аражігін ажырату. Тапсырыс беруші өңдеудің және трансшекаралық берудің құқықтық негізінің болуы үшін, өз Материалдарының заңдылығы, қатыстылығы және мазмұны үшін, заңмен қорғалатын құпия режимі мен барынша азайту талаптарының сақталуы үшін, трансшекаралық беруге қатысты тыйымдар мен шектеулердің сақталуы үшін (6.6-тармақ), сондай-ақ 3-бөлім бойынша мәлімдемелердің анықтығы үшін жауаптылықта болады. Өңдеуші осы Келісімнің 4-бөлімінде көзделген үшінші тұлғаның (өңдеушінің) өз міндеттемелерін бұзғаны үшін жауаптылықта болады.

9.3. Өңдеуші Тапсырыс берушіде өңдеудің құқықтық негізінің немесе Субъектілердің келісімінің болмауынан, Тапсырыс берушінің мәлімдемелерінің анық болмауынан, сондай-ақ Тапсырыс берушінің Материалдарының мазмұнынан туындаған салдарлар үшін жауаптылықта болмайды.

9.4. Жауапкершілікті шектеу. Қазақстан Республикасы заңнамасының императивтік нормаларымен жол берілетін шамада Өңдеушінің осы Келісім бойынша Тапсырыс беруші алдындағы кез келген қатарынан он екі айлық кезеңдегі жиынтық мүліктік жауапкершілігі жауапкершілікке әкеп соққан оқиғаның алдындағы он екі ай үшін Тапсырыс беруші Сервис қызметтері үшін нақты төлеген сыйақы сомасымен шектеледі (ал Сервисті пайдалану мерзімі он екі айдан аз болған кезде — нақты пайдалану кезеңі үшін). Өңдеуші айырылып қалған пайданы және өзге де жанама залалдарды өтемейді. Осы шектеулер оларды қолдануға Қазақстан Республикасының заңнамасында тікелей тыйым салынған жағдайларға, оның ішінде Қазақстан Республикасының тұтынушылардың құқықтарын қорғау туралы заңнамасымен реттелетін бөлікте Тапсырыс беруші-тұтынушымен қатынастарға, сондай-ақ қасақана бұзушылық үшін жауапкершілікке қолданылмайды.

9.5. Өңдеушіні жауапкершіліктен босату (indemnity) туралы ережелер осы Келісімнің 3.5-тармағына сәйкес қолданылады.

10. Қолданылатын құқық, дауларды шешу тәртібі және қорытынды ережелер

10.1. Осы Келісімге және тараптардың қатынастарына Қазақстан Республикасының заңнамасы, оның ішінде № 94-V Заң және Қазақстан Республикасының Азаматтық кодексі қолданылады.

10.2. Сотқа дейінгі тәртіп. Осы Келісімнен туындайтын даулар мен келіспеушіліктер келіссөздер жолымен шешіледі. Сотқа дейінгі (кінәрат-талап) тәртіп міндетті болып табылады; кінәрат-талапты қарау мерзімі — оны алған күннен бастап он бес жұмыс күнінен аспайды. Кінәрат-талаптар hello@saul.kz мекенжайына жіберіледі.

10.3. Соттылық. Келісімге қол жеткізілмеген кезде дау Қазақстан Республикасы заңнамасының императивтік нормаларында (оның ішінде тұтынушылардың құқықтарын қорғау туралы заңнамада) өзге соттылық белгіленбесе, Өңдеушінің орналасқан жері бойынша — Алматы қаласы, Қазақстан Республикасы сотында қаралуға жатады.

10.4. Акцепт тәртібі. Осы Келісім Сервисті пайдалану шарттарын акцептеу жолымен (келісім белгісін қою және (немесе) Тапсырыс берушінің Материалдарын жүктеу үшін Сервисті пайдалануды бастау) жасалады. Келісімді жасау фактісі, күні, уақыты, мәтінінің нұсқасы және акцепттің техникалық параметрлері Келісімнің жасалғанының дәлелі ретінде Өңдеушіде тіркеледі және сақталады.

10.5. Келісімді өзгерту. Өңдеуші осы Келісімге және № 2 Қосымшаға өзгерістер енгізуге құқылы. Өзекті редакция saul.kz доменінде орналастырылады. Елеулі өзгерістер Тапсырыс берушілердің назарына Сервис арқылы және (немесе) электрондық пошта бойынша жеткізіледі. Өзгерістер күшіне енгеннен кейін Сервисті пайдалануды жалғастыру Тапсырыс берушінің жаңартылған редакциямен келісуін білдіреді.

10.6. Құжаттардың арақатынасы. Тапсырыс берушінің Материалдарында қамтылған Субъектілердің дербес деректерін өңдеу бөлігінде осы Келісім басым күшке ие болады. № 1 және № 2 Қосымшалар осы Келісімнің ажырамас бөлігі болып табылады.

10.7. Терминологиялық бірлік. Осы Келісімдегі терминдер, қосалқы өңдеушілердің тізбесі және юрисдикциялар мен қорғау шаралары туралы мәліметтер Сервистің Құпиялылық саясатына және Дербес деректерді өңдеуге келісімге сәйкес келеді.

№ 1 Қосымша. Дербес деректерді өңдеудің елеулі шарттары

1. Дербес деректер Субъектілерінің санаттары:

• Тапсырыс берушінің клиенттері (сенім білдірушілері) — жеке тұлғалар;
• Тапсырыс берушінің клиенттерінің контрагенттері және контрагенттердің өкілдері — жеке тұлғалар;
• дербес деректері Тапсырыс беруші жүктейтін құжаттар мен материалдарда аталған өзге де үшінші тұлғалар (оның ішінде істерге қатысушылар, куәлар, жұмыскерлер, өкілдер).

2. Дербес деректердің санаттары:

• сәйкестендіру деректері (тегі, аты, әкесінің аты, ЖСН, туған күні және құжаттарда қамтылған өзге де сәйкестендіргіштер);
• байланыс деректері (мекенжайы, телефоны, электрондық пошта мекенжайы);
• құжаттардың деректемелері (шарттардың, сенімхаттардың, процестік және өзге де құжаттардың деректемелері);
• Тапсырыс берушінің істері мен тапсырмалары бойынша мәліметтер (дау мән-жайлары, талаптар, тараптардың ұстанымдары, сомалар, Тапсырыс берушінің Материалдарында қамтылған өзге де мәліметтер);
• ықтимал түрде — дербес деректердің ерекше санаттары және қолжетімділігі шектеулі дербес деректер, оның ішінде заңмен қорғалатын құпияны (адвокаттық, коммерциялық, банктік, дәрігерлік, өзге де) құрайтын мәліметтер, олар Тапсырыс беруші өз жауапкершілігімен жүктейтін Тапсырыс берушінің Материалдарында қамтылған шамада. Мұндай санаттарды жүктеуді және трансшекаралық беруді Тапсырыс беруші Қазақстан Республикасының заңдарында белгіленген тыйымдар мен шектеулерді ескере отырып жүзеге асырады (Келісімнің 6.6-тармағы); Тапсырыс беруші олардың жол берілетіндігін дербес бағалайды.

3. Өңдеудің сипаты мен мақсаты: «Saul» Сервисінің қызметтерін — Тапсырыс берушінің құжатталған тапсырмасы бойынша жасанды интеллектіні пайдалана отырып, Қазақстан Республикасының құқығы бойынша заңгерлік зерттеу қызметтерін (жауаптар, меморандумдар, құжаттар дайындау, заңнама бойынша іздеу) — көрсету мақсатында өңдеу (жинақтау, сақтау, пайдалану, қажет болған жағдайда — трансшекаралық беру, бұғаттау, жою).

4. Өңдеу мерзімі: Сервис қызметтерін көрсету және Тапсырыс берушінің Сервисті пайдалану мерзімі ішінде, бірақ өңдеу мақсаттарына қол жеткізу мерзімінен ұзақ емес; тоқтатылған кезде — резервтік көшірмелер мен кэш туралы адал ескертпені және сақталуы заң бойынша міндетті деректерді ескере отырып, 8-бөлімнің тәртібімен жою немесе түсіру (экспорттау).

5. Құқықтық негіз (Тапсырыс берушімен қамтамасыз етіледі): Субъектілердің келісімі (№ 94-V Заңның 7, 8-баптары) және трансшекаралық беруге жеке келісім (№ 94-V Заңның 16-бабы 3-тармағының 1) тармақшасы) не өзге заңды негіз (№ 94-V Заңның 9-бабы), трансшекаралық беруге қатысты тыйымдар мен шектеулерді ескере отырып (№ 94-V Заңның 16-бабының 4-тармағы).

№ 2 Қосымша. Қосалқы өңдеушілердің тізбесі

Өңдеуші Сервис қызметтерін көрсету үшін мынадай қосалқы өңдеушілерді тартады. Әрқайсысына Субъектілердің дербес деректері тиісті мақсат үшін қажетті көлемде беріледі; әрқайсысымен деректерді қорғаудың шарттық құралдары қамтамасыз етіледі (5.2-тармақ).

Cloudflare юрисдикциясы бойынша түсіндірме (3-жол): Тапсырыс беруші жүктеген кескіндер Еуропалық одақтағы резиденттілікпен R2 объектілік қоймасында орналастырылады, ал нұсқаланатын git-объектілер, кэш элементтері және үлестірілген техникалық деректер провайдердің жаһандық желісінде бірыңғай тіркелген юрисдикциясыз өңделеді. «Еуропалық одақ / жаһандық желі» тұжырымы осы нақты жай-күйді (best-effort) көрсетеді және Сервистің Құпиялылық саясатымен және Дербес деректерді өңдеуге келісіммен келісілген.

Қосалқы өңдеушілердің бірде-бірі Қазақстан Республикасының аумағында дерекқор орналастырмайды. Сервиске ақы төлеу Өңдеушінің шоты бойынша банк аударымы және (немесе) Kaspi төлем сервисі арқылы Сервистен тыс жүргізіледі; кірістірілген төлем провайдері пайдаланылмайды, төлем карталарының деректемелері жиналмайды және қосалқы өңдеушілерге берілмейді. Өзекті тізбені Өңдеуші жүргізеді және ол 5.3-тармақтың тәртібімен жаңартылуы мүмкін.

Өңдеуші: «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС), БСН 260740019880, Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Рысқұлбеков көшесі, 39А үй, пошта индексі 050042.
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Джакипов Алемжан Дауренулы.
Өңдеу мәселелері бойынша байланыс: hello@saul.kz.
Қала (соттылық): Алматы, Қазақстан Республикасы.
Редакциясы: 2026 жылғы 13 шілде. Күшіне ену күні: 2026 жылғы 13 шілде.