«SAUL» СЕРВИСІНІҢ ҚҰПИЯЛЫЛЫҚ (ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ) САЯСАТЫ

Осы құжаттың орыс тіліндегі нұсқасы: saul.kz/privacy

Оператор: «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС)
Оператордың БСН-і: 260740019880
Заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Рысқұлбеков көшесі, 39А үй, пошта индексі 050042
Сервис: Қазақстан Республикасының құқығы бойынша заңгерлік зерттеуге арналған жасанды интеллект негізіндегі «Saul» бағдарламалық сервисі (домендер: saul.kz — сайт; app.saul.kz — пайдаланушыларға арналған қосымша; agent.saul.kz — серверлік компонент (оркестратор)).
Күшіне ену күні: 2026 жылғы 13 шілде. Редакциясы: 2026 жылғы 13 шілдедегі.

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «Saul» сервисі (бұдан әрі — «Сервис») пайдаланушыларының дербес деректерін жинау тәртібін, сондай-ақ оларды өңдеу (жинақтау, сақтау, өзгерту, пайдалану, тарату, бұғаттау, иесіздендіру, трансшекаралық беру және жою) тәртібін айқындайды және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «№ 94-V Заң») және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

Саясатты Оператор № 94-V Заңның 25-бабы 2-тармағының 1) және 1-1) тармақшаларын орындау мақсатында Оператордың дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатын айқындайтын құжат ретінде бекітеді.

Сервисті пайдалана отырып, есептік жазбаны тіркей отырып және (немесе) келісім туралы тиісті белгілерді қоя отырып, дербес деректер субъектісі осы Саясатпен танысқанын әрі оны түсінетінін растайды және өз дербес деректерін онда баяндалған талаптармен өңдеуге келісім береді, оның ішінде трансшекаралық беруге жеке келісім береді (8-бөлім).

1. Терминдер мен анықтамалар

1.1. Осы Саясатта пайдаланылатын терминдер № 94-V Заңның 1-бабында белгіленген мағыналарда қолданылады, атап айтқанда:

1.1.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, олардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер, оның ішінде биометриялық деректер (№ 94-V Заңның 1-бабының 2) тармақшасы).

1.1.2. Дербес деректер субъектісі (бұдан әрі — «Субъект» немесе «Пайдаланушы») — дербес деректер өзіне қатысты болатын жеке тұлға.

1.1.3. Дербес деректері бар дерекқордың меншік иесі — Қазақстан Республикасының заңдарына сәйкес дерекқорға иелік ету, оны пайдалану және оған билік ету құқығын іске асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға.

1.1.4. Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға.

1.1.5. Үшінші тұлға — субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ дербес деректерді өңдеуге байланысты олармен байланыстағы тұлға.

1.1.6. Дербес деректерді жинау — дербес деректерді алуға бағытталған іс-әрекеттер (№ 94-V Заңның 1-бабының 5) тармақшасы).

1.1.7. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер (№ 94-V Заңның 1-бабының 12) тармақшасы).

1.1.8. Дербес деректерді жинақтау — дербес деректерді дерекқорға енгізу арқылы жүйелеу жөніндегі іс-әрекеттер (№ 94-V Заңның 1-бабының 4) тармақшасы).

1.1.9. Дербес деректері бар дерекқор (бұдан әрі — «дерекқор») — реттелген дербес деректердің жиынтығы (№ 94-V Заңның 1-бабының 8) тармақшасы).

1.1.10. Дербес деректерді бұғаттау — дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді және жоюды уақытша тоқтату жөніндегі іс-әрекеттер (№ 94-V Заңның 1-бабының 3) тармақшасы).

1.1.11. Дербес деректерді иесіздендіру — жасалуы нәтижесінде дербес деректердің субъектіге тиесілігін айқындау мүмкін болмайтын іс-әрекеттер (№ 94-V Заңның 1-бабының 7) тармақшасы).

1.1.12. Дербес деректерді жою — жасалуы нәтижесінде дербес деректерді қалпына келтіру мүмкін болмайтын іс-әрекеттер (№ 94-V Заңның 1-бабының 6) тармақшасы).

1.1.13. Дербес деректерді автоматтандырылған өңдеу — меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның өңдеу процесіне қатысуын болғызбайтын, ақпараттандыру объектісі жүзеге асыратын дербес деректерді өңдеу (№ 94-V Заңның 1-бабының 2-3) тармақшасы).

1.1.14. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттердің аумағына беру (№ 94-V Заңның 16-бабының 1-тармағы).

1.2. № 94-V Заңның 1-бабында белгіленген терминдерден басқа, осы Саясатта мынадай термин пайдаланылады:

1.2.1. Қолжетімділігі шектеулі дербес деректер — осы Саясатта қолжетімділігі шектеулі дербес деректер деп Қазақстан Республикасының заңнамасымен қолжетімділігі шектелген дербес деректер, оның ішінде заңмен қорғалатын құпияны қамтитын дербес деректер түсініледі. Бұл термин № 94-V Заңның 11-бабынан (қолжетімділігі шектеулі дербес деректердің құпиялылығы) және Қазақстан Республикасының заңмен қорғалатын құпия туралы заңнамасынан туындайтын мағынада пайдаланылады әрі № 94-V Заңның 1-бабында белгіленген ұғым болып табылмайды.

1.3. Осы Саясатта айқындалмаған өзге терминдер Қазақстан Республикасының заңнамасында және Сервисті пайдалану шарттарында белгіленген мағыналарда қолданылады.

2. Оператор және өтініштерге арналған байланыс деректері

2.1. Дербес деректердің операторы — «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС), БСН 260740019880, заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Рысқұлбеков көшесі, 39А үй, пошта индексі 050042.

2.2. Сервис жұмыс істейтін инфрақұрылымды осы Саясаттың 7-бөлімінде көрсетілген жеткізушілер (өңдеушілер) ұсынады.

2.3. № 94-V Заңның 25-бабы 2-тармағының 10) тармақшасын және 3-тармағын орындау мақсатында Оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындады: Джакипов Алемжан Дауренулы. Дербес деректерді өңдеу мәселелері бойынша өтініштер hello@saul.kz мекенжайына жіберіледі.

2.4. Субъектілердің өз дербес деректерін өңдеу, Субъект құқықтарын іске асыру (12-бөлім), келісімді кері қайтарып алу мәселелері бойынша өтініштері, сондай-ақ осы Саясатқа байланысты өзге де өтініштер мына арналар арқылы жіберіледі:

• Сервистегі Пайдаланушының жеке кабинеті арқылы;
• өтініштерге арналған электрондық пошта мекенжайына: hello@saul.kz.

2.5. Оператор Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасы талаптарының сақталуына ішкі бақылауды, сондай-ақ Субъектілердің өтініштерін қабылдау мен қарауды дербес жүзеге асырады.

3. Жиналатын дербес деректердің санаттары және оларды алу көздері

3.1. Оператор дербес деректердің мынадай санаттарын өңдеуді жүзеге асырады.

3.1.1. Сәйкестендіру деректері және профиль деректері: электрондық пошта мекенжайы, аты, пайдаланушы аты (username), профиль суреті (аватар), есептік жазбаның қызметтік белгілері.

3.1.2. Сессия деректері және техникалық деректер: IP-мекенжай, құрылғы мен браузер туралы мәліметтер (User-Agent), сессия сәйкестендіргіші (токені).

3.1.3. Аутентификация құпиялары және бір реттік кодтар: құпиясөз хэші (пайдаланылған жағдайда), авторизация токендері, кіруді растайтын бір реттік код (OTP).

3.1.4. Ұйымдастырушылық және командалық деректер: Пайдаланушының командасы/ұйымы туралы мәліметтер, қатысушылардың рөлдері, шақырулар (оның ішінде шақырылатын адамның электрондық пошта мекенжайы), бизнес-сәйкестендіру нөмірі және ұйымның сәйкестендіргіші (slug).

3.1.5. Онбординг-сауалнаманың жауаптары: рөлі, команда мөлшері, Сервиске көшу көзі туралы мәліметтер.

3.1.6. Заңгерлік ЖИ-агентпен чаттардың мазмұны: заңгерлік сұраулар, құжаттар, дайындалатын меморандумдар және Сервиспен өзара іс-қимылдың өзге де материалдары. Бұл санат қолжетімділігі шектеулі дербес деректерді, оның ішінде заңмен қорғалатын құпияны және үшінші тұлғалардың (заңгер-Пайдаланушының клиенттерінің) дербес деректерін қамтуы мүмкін, осыған байланысты оған құпиялылықтың жоғарылатылған талаптары қолданылады (№ 94-V Заңның 11-бабы).

3.1.7. Пайдаланушы жүктеген кескіндер мен құжаттардың сканерленген көшірмелері: png, jpeg, webp, gif, heic форматындағы, Пайдаланушының және үшінші тұлғалардың дербес деректерін қамтуы мүмкін файлдар.

3.1.8. ЖИ-агент ұсынған файлдар және жеке қоймалардың (вольттардың) құжаттары: нұсқаланатын түрде әрі жеке қоймаларда сақталатын меморандумдар, құжаттар және Сервис жұмысының өзге де нәтижелері.

3.1.9. Агенттің ұзақ мерзімді жадынан алынған фактілер: Сервис жұмысын дербестендіру үшін өзара іс-қимыл тарихынан алынған мәліметтер (мысалы, Пайдаланушының кәсіби қалаулары).

3.1.10. Агенттің сұрауларды орындау (ранн) метадеректері, оның ішінде оркестрация мақсатында өңделетін бастапқы хабарлама мәтіні.

3.1.11. Қолжетімділік аудитінің деректері: ұйымның және әрекет етуші адамның сәйкестендіргіштері, IP-мекенжай, сұрау сәйкестендіргіші — ресурстармен жасалған әрекеттерді есепке алу және қауіпсіздікті қамтамасыз ету мақсатында өңделеді.

3.1.12. Төлем туралы деректер (төлем туралы есепке алу жазбалары): бухгалтерлік және салықтық есеп үшін қажетті, қойылған шоттар мен Сервиске жүргізілген төлем туралы мәліметтер (сомасы, күні, төлемнің мақсаты, мәртебесі, банк үзінді көшірмесі бойынша транзакция сәйкестендіргіші). Сервиске төлем Оператордың шоты бойынша банк аударымы және (немесе) Kaspi төлем сервисі арқылы Сервистен тыс жүргізіледі; Сервис Пайдаланушының төлем карталарының деректемелерін жинамайды және сақтамайды. Төлем тәртібі осы Саясаттың 6-бөлімінде ашылады.

3.2. Дербес деректерді алу көздері:
3.2.1. тікелей Субъектіден — тіркелу, есептік жазбаны баптау, Сервисті пайдалану, сұраулар жіберу және файлдарды жүктеу, онбординг-сауалнамадан өту, төлем жасау кезінде;
3.2.2. автоматты түрде — Сервисті пайдалану кезінде (техникалық деректер, сессия деректері, аудит деректері, cookie файлдары — 13-бөлім);
3.2.3. заңгер-Пайдаланушыдан — оның клиенттерінің және жүктелетін материалдарда қамтылған өзге де үшінші тұлғалардың дербес деректеріне қатысты, — осы Саясаттың 5-бөліміне сәйкес рөлдерді бөле отырып.

3.3. Оператор 4-бөлімде көрсетілген мақсаттарды орындау үшін қажетті және жеткілікті дербес деректерді жинауды жүзеге асырады (№ 94-V Заңның 12-бабының 1-тармағы) және артық деректерді жинауға жол бермейді.

4. Дербес деректерді өңдеу мақсаттары

4.1. Дербес деректерді өңдеу тек мынадай мақсаттарда жүзеге асырылады:
4.1.1. Пайдаланушының есептік жазбасын тіркеу, аутентификациялау және жүргізу;
4.1.2. Сервисті ұсыну — заңгерлік сұрауларды өңдеу, меморандумдар дайындау, Қазақстан Республикасының заңнама базасы бойынша іздеу және заңгерлік зерттеудің өзге де функционалы;
4.1.3. файлдарды, құжаттарды және Сервис жұмысының нәтижелерін, оның ішінде жеке қоймаларда сақтау;
4.1.4. Сервистің сапасын арттыру және дербестендіру мақсатында ЖИ-агенттің ұзақ мерзімді дербес жадының жұмыс істеуі;
4.1.5. қауіпсіздікті қамтамасыз ету, рұқсатсыз қолжетімділікті болғызбау және анықтау, ресурстармен жасалған әрекеттердің аудитін жүргізу;
4.1.6. транзакциялық хабарламаларды (оның ішінде бір реттік кіру кодтарын) жіберу;
4.1.7. Сервиске төлемді ұйымдастыру және өңдеу, оның ішінде шот қою, ұзарту және қайтару (6-бөлім);
4.1.8. Қазақстан Республикасының заңнамасында көзделген Оператор міндеттемелерін орындау.

4.2. Дербес деректерді Оператор мен үшінші тұлғалар оларды жинаудың бұрын мәлімделген мақсаттары үшін ғана пайдаланады (№ 94-V Заңның 14-бабы). Дербес деректерді осы Саясатта көзделмеген мақсаттарда өңдеуге жол берілмейді.

4.3. Пайдаланушылар ұсынған дербес деректер мен мазмұн жасанды интеллект модельдерін оқыту (жаттықтыру) үшін пайдаланылмайды (14-бөлім).

5. Өңдеудің құқықтық негіздері

5.1. Дербес деректерді өңдеудің құқықтық негізі — Пайдалану шарттары мен осы Саясат акцептелген кезде берілетін, Субъектінің өз дербес деректерін жинауға және өңдеуге келісімі (№ 94-V Заңның 7-бабының 1-тармағы, 8-бабы).

5.2. Субъектінің келісімі № 94-V Заңның 8-бабының 4-тармағында көзделген мәліметтерді, оның ішінде: Оператордың атауы мен БСН-ін; Субъектінің тегін, атын, әкесінің атын; келісімнің қолданылу мерзімін немесе кезеңін; дербес деректерді үшінші тұлғаларға беру туралы мәліметтерді; трансшекаралық берудің болуы туралы мәліметтерді; жалпыға қолжетімді көздерде тарату туралы мәліметтерді; жиналатын деректердің тізбесін қамтиды.

5.3. Пайдаланушының клиенттерінің дербес деректеріне қатысты рөлдерді бөлу. Заңгер-Пайдаланушы жүктейтін материалдарда қамтылған үшінші тұлғалардың (клиенттердің) дербес деректеріне қатысты:
5.3.1. заңгер-Пайдаланушы өзінің дербес деректер дерекқорының меншік иесі және (немесе) операторы ретінде әрекет етеді әрі мұндай деректерді жинау, өңдеу және Сервиске беру үшін тиісті құқықтық негіздің болуын, сондай-ақ құпиялылық және заңмен қорғалатын құпия талаптарының сақталуын дербес қамтамасыз етеді;
5.3.2. «Saul» Сервисінің Операторы мұндай деректерге қатысты дербес деректерді өңдеу туралы шарттың (деректерді өңдеу туралы келісімнің, DPA) талаптарымен, Сервисті ұсыну үшін қажетті көлемде заңгер-Пайдаланушының тапсырмасы бойынша әрекет ететін үшінші тұлға (өңдеуші) ретінде әрекет етеді;
5.3.3. заңгер-Пайдаланушы өз клиенттерінің дербес деректерін жүктеуге және өңдеуге құқықтық негіздің болуына кепілдік береді әрі оның болмағаны үшін жауапты болады.

5.4. Жекелеген жағдайларда дербес деректерді өңдеу № 94-V Заңның 9-бабында тікелей көзделген шектерде Субъектінің келісімінсіз жүзеге асырылуы мүмкін.

5.5. Дербес деректерді трансшекаралық беру осы Саясаттың 8-бөлімінде белгіленген тәртіппен Субъектінің жеке келісімі негізінде жүзеге асырылады (№ 94-V Заңның 16-бабы 3-тармағының 1) тармақшасы).

6. Сервиске төлем

6.1. «Saul» Сервисі ақылы негізде ұсынылады. Тегін тариф көзделмеген. Сервисті пайдалану құны, тариф құрамы және оны қолдану тәртібі Сервисті пайдалану шарттарына және saul.kz сайтында орналастырылған қолданыстағы тарифтерге сәйкес айқындалады.

6.2. Төлем тәртібі. Сервиске төлем Оператор қоятын шот негізінде алдын ала төлем тәртібімен, банк аударымы және (немесе) Kaspi төлем сервисі арқылы Оператордың шотына жүргізіледі. Төлем Сервистен тыс жасалады. Сервис Пайдаланушының төлем карталарының деректемелерін жинамайды және сақтамайды; төлем деректемелерін өңдеуді Пайдаланушы төлем жасайтын банк және (немесе) төлем сервисі өздерінің жеке шарттарына сәйкес жүзеге асырады. Оператор бухгалтерлік және салықтық есеп үшін қажетті төлем туралы мәліметтерді ғана өңдейді (3.1.12-тармақ).

6.3. Ұзарту. Сервиске қолжетімділік Оператор қоятын жаңа шот негізінде жаңа төленген кезеңге ұзартылады. Пайдаланушының төлем құралдарынан ақшаны автоматты түрде есептен шығару жүргізілмейді. Пайдаланушы кезекті шотты төлемей және (немесе) hello@saul.kz мекенжайына жүгіну арқылы ұзартудан бас тартуға құқылы; бас тарту төленіп қойған кезеңге әсер етпейді.

6.4. Қайтару. Ақшаны қайтару тәртібі мен талаптары Сервисті пайдалану шарттарында және Қазақстан Республикасының заңнамасында айқындалады. Сервисті кәсіпкерлік қызметке байланысты емес мақсаттарда сатып алатын жеке тұлға және жеке кәсіпкер — Пайдаланушыларға қатысты қайтару «Тұтынушылардың құқықтарын қорғау туралы» Қазақстан Республикасы Заңының талаптары, оның ішінде баға туралы ақпарат алу құқығы (қолданыстағы тарифтер saul.kz сайтында орналастырылған) және шартқа әділетсіз талаптарды енгізуге жол берілмейтіні ескеріле отырып жүзеге асырылады.

6.5. Баға туралы хабардар ету. Төлем жасағанға дейін Пайдаланушыға Сервистің құны (saul.kz сайтындағы қолданыстағы тарифтерге сәйкес), төлем тәртібі, ұзарту және қайтару талаптары туралы толық және дұрыс ақпарат беріледі. Сервис құнының өзгеруі 15-бөлімнің тәртібімен Пайдаланушылардың назарына жеткізіледі және төленіп қойған кезеңге қолданылмайды.

6.6. Төлем міндеттемелерін орындау мақсатында төлем туралы деректерді өңдеу Пайдаланушымен жасалған шартты орындау және Қазақстан Республикасының бухгалтерлік есеп пен салық салу туралы заңнамасының талаптарын сақтау үшін қажетті негізде және көлемде жүзеге асырылады.

7. Өңдеуге тартылатын тұлғалардың (суб-процессорлардың) юрисдикциялары мен мақсаттары көрсетілген тізбесі

7.1. Сервисті ұсыну үшін Оператор мынадай тұлғаларды (суб-процессорларды) тартады, оларға дербес деректер тиісті мақсат үшін қажетті көлемде беріледі. Олардың әрқайсысымен Оператор деректерді қорғаудың шарттық құралдарының (деректерді өңдеу туралы келісімдердің және/немесе стандартты шарттық ережелердің) болуын қамтамасыз етеді, бұл ретте мұндай құралдар қорғау шаралары болып табылады және Қазақстан Республикасының трансшекаралық беру туралы заңнамасының талаптарын алмастырмайды.

7.2. Суб-процессорлардың өзекті тізбесін Оператор жүргізеді және ол 15-бөлімнің тәртібімен жаңартылуы мүмкін. Суб-процессорлардың бірде-бірі дерекқорларды Қазақстан Республикасының аумағында орналастырмайды (8-бөлім мен 9-бөлімді қараңыз).

7.3. Сервиске төлем кірістірілген төлем провайдері арқылы жүзеге асырылмайды: төлем Оператордың шоты бойынша банк аударымы және (немесе) Kaspi төлем сервисі арқылы Сервистен тыс жүргізіледі (6-бөлім). Осыған байланысты Сервис Пайдаланушының төлем карталарының деректемелерін жинамайды және оларды суб-процессорларға бермейді.

8. Дербес деректерді трансшекаралық беру

8.1. Оператор Субъектіні дербес деректердің Қазақстан Республикасының аумағынан тыс жерде орналасқан инфрақұрылымда, оның ішінде Америка Құрама Штаттарында, Еуропалық одақ елдерінде және Үндістан Республикасында, сондай-ақ Cloudflare провайдерінің жаһандық үлестірілген желісінде өңделетіні және сақталатыны туралы тікелей әрі адал хабардар етеді.

8.2. Трансшекаралық беру кезінде дербес деректерді алушылар — осы Саясаттың 7-бөлімінде көрсетілген тұлғалар, санаттары бойынша: бұлттық хостинг және деректерді сақтау, үлкен тілдік модельдердің инференсі, эмбеддингтер генерациялау, транзакциялық хаттарды жеткізу, оқшауланған есептеу орталары.

8.3. Қазақстан Республикасының заңнамасында дербес деректердің қорғалуын қамтамасыз ететін мемлекеттердің бекітілген тізбесі жоқ болғандықтан, аталған барлық юрисдикцияларға қатысты трансшекаралық берудің жалғыз сенімді құқықтық негізі — Субъектінің келісімі. Осыған байланысты Оператор Субъектіден оның дербес деректерін дәл трансшекаралық беруге жеке келісім алады (№ 94-V Заңның 16-бабы 3-тармағының 1) тармақшасы), ол өңдеуге берілген жалпы келісімге қосымша ресімделеді және елдер мен алушылар санаттарының тізбесін қамтиды.

8.4. Америка Құрама Штаттарының юрисдикциясындағы алушыларға қатысты берілетін деректерге құзыретті органдардың деректерге қолжетімділігіне жол беретін тиісті шет мемлекеттің заңнамасы қолданылуы мүмкін екені туралы Субъект хабардар етіледі.

8.5. Субъект трансшекаралық беруге берген келісімді 12-бөлімнің тәртібімен кері қайтарып алуға құқылы. Мұндай келісімді кері қайтарып алу Сервисті толық немесе ішінара ұсыну мүмкін болмауына әкеп соғуы мүмкін, өйткені трансшекаралық беру оның жұмыс істеуі үшін техникалық тұрғыдан қажет.

8.6. Оператор дербес деректердің Қазақстан Республикасының аумағында сақталатынын мәлімдемейді. Локализация талабына байланысты мәселелер 9-бөлімде ашылады.

9. Дербес деректерді сақтау мерзімдері және оларды жою; локализация мәселесі

9.1. Дербес деректерді сақтау, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, оларды жинау мен өңдеу мақсаттарына қол жеткізілген күнмен айқындалатын мерзім ішінде жүзеге асырылады (№ 94-V Заңның 12-бабының 2-тармағы).

9.2. Деректер санаттары бойынша сақтау мерзімдері:
9.2.1. профиль және есептік жазба деректері — есептік жазбаның қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 1 (бір) жыл;
9.2.2. сессия деректері және бір реттік кіру кодтары — қолданылу мерзімі ішінде (бір реттік кодтар — жарамдылығы 5 минуттан аспайды), кейіннен жойыла отырып;
9.2.3. чаттардың мазмұны, жүктелген файлдар, ұсынылған файлдар және жеке қоймалардың құжаттары — есептік жазбаның қолданылу мерзімі ішінде не оларды Пайдаланушы жойғанға дейін, ал құқықтық қатынастар тоқтатылғаннан кейін — 1 (бір) жыл;
9.2.4. агенттің ұзақ мерзімді жадының фактілері — келісім кері қайтарып алынғанға не Пайдаланушы жойғанға дейін, бірақ есептік жазба тоқтатылғаннан кейін 1 (бір) жылдан аспайтын мерзімде;
9.2.5. қолжетімділік аудитінің деректері — 1 (бір) жыл;
9.2.6. төлем туралы деректер (төлем туралы есепке алу жазбалары) — Қазақстан Республикасының бухгалтерлік есеп пен салық салу туралы заңнамасында белгіленген мерзім ішінде.

9.3. Сақтау мерзімі өткен соң, өңдеу мақсаттарына қол жеткізілген кезде, Субъект пен Оператор арасындағы құқықтық қатынастар тоқтатылған кезде, сот шешімі заңды күшіне енген кезде, сондай-ақ дербес деректердің Субъектінің келісімінсіз жиналғаны және өңделгені анықталған кезде (№ 94-V Заңның 7-бабының 5-тармағында және 9-бабында көзделген жағдайларды қоспағанда) дербес деректер жойылуға жатады (№ 94-V Заңның 18-бабы). Жою сақтық көшірме жасаудың және үлестірілген сақтаудың техникалық ерекшеліктері ескеріле отырып, дербес деректерді қалпына келтіру мүмкіндігін болғызбайтын тәсілмен жүргізіледі (№ 94-V Заңның 1-бабының 6) тармақшасы).

9.4. Локализация мәселесі. Субъект дербес деректерді бастапқы сақтау қазіргі уақытта Қазақстан Республикасынан тыс жердегі инфрақұрылымда жүзеге асырылатыны туралы хабардар етіледі (8-бөлім). № 94-V Заңның 12-бабы 2-тармағының дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорда сақтау туралы талабын Оператор осы Саясат күшіне енген күнге орындалған деп мәлімдемейді. Оператор бұл мән-жайды адал әрі толық көлемде ашады, Субъектіден трансшекаралық беруге жеке келісім алады (8-бөлім) және қорғаудың ұйымдастырушылық және техникалық шараларын қабылдайды (10-бөлім).

10. Дербес деректерді қорғау шаралары

10.1. Оператор № 94-V Заңның 21 және 22-баптарына сәйкес дербес деректерді қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды.

10.2. Қолданылатын шаралар мыналарды қамтиды:
10.2.1. өзара іс-қимылдың барлық арналарында TLS хаттамасын пайдалана отырып, беру кезінде деректерді шифрлау;
10.2.2. инфрақұрылым провайдерлерінің тарапында тыныштық күйіндегі деректерді шифрлау;
10.2.3. жеке қоймалар (вольттар) деректері мен қолжетімділік токендерін AES-256-GCM алгоритмі бойынша қолданбалы шифрлау;
10.2.4. қолданылу мерзімі шектеулі токендер негізінде қолжетімділікті шектеу;
10.2.5. деректерді Пайдаланушы және ұйым бойынша оқшаулау;
10.2.6. жүктелетін кескіндерді финализациялау кезінде олардан EXIF метадеректерін жою;
10.2.7. ресурстармен жасалған әрекеттердің аудит журналдарын жүргізу.

10.3. Оператор адал хабардар ететін шектеулер: Сервис ұштан-ұшқа (end-to-end) немесе «нөлдік жария ету» (zero-knowledge) шифрлауды қолданбайды. Сервердің өңделетін деректерге техникалық қолжетімділігі бар; чаттардың мазмұны (транскрипттер) және нұсқаланатын файлдық объектілер қолданбалы шифрлаумен қамтылмайды. Оператор қорғаудың нақты жай-күйіне сәйкес келмейтін мәлімдемелер жасамайды.

10.4. Қорғау шаралары дербес деректер жиналған сәттен бастап олар жойылғанға не иесіздендірілгенге дейін қолданылады (№ 94-V Заңның 22-бабының 2-тармағы).

10.5. Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор оны анықтаған сәттен бастап уәкілетті органды мұндай бұзушылық туралы дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін көрсете отырып хабардар етеді (№ 94-V Заңның 25-бабы 2-тармағы 8) тармақшасының бесінші абзацы).

11. Дербес деректерді автоматтандырылған (оның ішінде жасанды интеллектіні пайдалана отырып) өңдеу

11.1. «Saul» Сервисі жасанды интеллект негізіндегі бағдарламалық сервис болып табылады, осыған байланысты дербес деректерді өңдеу, оның ішінде автоматтандырылған режимде жүзеге асырылады (№ 94-V Заңның 1-бабының 2-3) тармақшасы). № 94-V Заңның 19-1-бабының ережелері автоматтандырылған өңдеу Субъектінің құқықтарының және (немесе) заңды мүдделерінің туындауына, өзгеруіне немесе тоқтатылуына әкеп соғатын шамада қолданылады (№ 94-V Заңның 19-1-бабының 1-тармағы).

11.2. Автоматтандырылған өңдеудің логикасы мен салдары. Пайдаланушының сұрауларында және жүктелетін материалдарда қамтылған дербес деректерді Сервистің автоматтандырылған компоненттері өңдейді: олар жауаптарды, меморандумдарды және заңгерлік зерттеудің өзге де нәтижелерін қалыптастыру үшін жасанды интеллект модельдеріне (инференс), ұзақ мерзімді жад функциясына және қосалқы есептеу орталарына беріледі. Автоматтандырылған өңдеудің нәтижелері анықтамалық-ақпараттық сипатта болады, дәлсіздіктерді қамтуы мүмкін және «Адвокаттық қызмет және заң көмегі туралы» Қазақстан Республикасы Заңының мағынасындағы заң көмегі болып табылмайды; түпкілікті шешімдерді Пайдаланушы қабылдайды. Шығарылатын нәтиженің анықтамалық-ақпараттық сипаты ескеріле отырып, автоматтандырылған өңдеу, әдетте, Субъектінің құқықтары мен заңды мүдделерінің тікелей туындауына, өзгеруіне немесе тоқтатылуына әкеп соқпайды; сонымен бірге Оператор адал кепілдік ретінде Субъектіге осы бөлімнің 11.3-тармағында көзделген құқықтарды береді.

11.3. Қарсылық білдіру және адами қайта қарау құқығы. Автоматтандырылған өңдеу Субъектінің құқықтары мен заңды мүдделері үшін салдарға әкеп соғатын шамада Субъект өз дербес деректерін автоматтандырылған өңдеуге қарсылық білдіруге құқылы. Оператор автоматтандырылған өңдеудің тәртібін және ықтимал салдарын түсіндіреді, қарсылық білдіру мүмкіндігін береді, сондай-ақ мұндай қарсылықты алған күнінен бастап үш жұмыс күні ішінде қарайды және Субъектіні қарау нәтижелері туралы хабардар етеді (№ 94-V Заңның 19-1-бабының 2 және 3-тармақтары). Субъектінің өтініші бойынша өңдеу нәтижесін Оператордың уәкілетті қызметкерінің қатысуымен қайта қарау (адами қайта қарау) қамтамасыз етіледі. Бұл құқықты Оператор нақты жағдайда № 94-V Заңның 19-1-бабының 1-тармағында белгіленген шекке қол жеткізілетін-жеткізілмейтініне қарамастан, оның ішінде адал кепілдік ретінде береді.

11.4. Субъект Оператордың әрекеттеріне (әрекетсіздігіне) Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағым жасауға құқылы (12-бөлім).

12. Субъектінің құқықтары, ден қою мерзімдері және өтініш беру тәртібі

12.1. Субъектінің № 94-V Заңның 24-бабында көзделген құқықтары, оның ішінде мынадай құқықтары бар:
12.1.1. Операторда өзінің дербес деректерінің бар екенін білуге және оларды жинау мен өңдеу фактісін, мақсаттарын, көздері мен тәсілдерін растайтын ақпаратты, дербес деректердің тізбесін, сондай-ақ оларды өңдеу мен сақтау мерзімдерін алуға (№ 94-V Заңның 24-бабы 1-тармағының 1) тармақшасы; 10-бабы); Субъектіге қатысты дербес деректермен танысу тегін беріледі (№ 94-V Заңның 25-бабы 2-тармағының 9) тармақшасы);
12.1.2. растайтын құжаттар болған кезде өз дербес деректерін өзгертуді және толықтыруды талап етуге (№ 94-V Заңның 24-бабы 1-тармағының 2) тармақшасы, 13-бабы);
12.1.3. дербес деректерді жинау мен өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде өз дербес деректерін бұғаттауды талап етуге (№ 94-V Заңның 24-бабы 1-тармағының 3) тармақшасы);
12.1.4. Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген өз дербес деректерін жоюды талап етуге (№ 94-V Заңның 24-бабы 1-тармағының 4) тармақшасы, 18-бабы);
12.1.5. № 94-V Заңның 8-бабының 2-тармағында көзделген жағдайларды қоспағанда, дербес деректерді жинауға, өңдеуге, жалпыға қолжетімді көздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге берген келісімді кері қайтарып алуға (№ 94-V Заңның 24-бабы 1-тармағының 5) тармақшасы);
12.1.6. өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянның өтелуіне (№ 94-V Заңның 24-бабы 1-тармағының 7) тармақшасы).

12.2. Оператордың ден қою мерзімдері:
12.2.1. бір жұмыс күні ішінде — растайтын құжаттар негізінде дербес деректерді өзгерту және (немесе) толықтыру не оларды өзгерту мүмкін болмаған кезде жою; дербес деректерді жинау мен өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде оларды бұғаттау; заңнаманы бұза отырып өңдеу фактісі расталған кезде дербес деректерді жою; бұзушылық фактісі расталмаған кезде бұғаттауды алып тастау (№ 94-V Заңның 25-бабы 2-тармағының 8) тармақшасы);
12.2.2. он жұмыс күні ішінде — хабардар ету туралы тиісті шарт болған кезде Субъектіні оның дербес деректерінің үшінші тұлғаға берілгені туралы хабардар ету (№ 94-V Заңның 19-бабының 1-тармағы);
12.2.3. үш жұмыс күні ішінде — автоматтандырылған өңдеуге қарсылықты қарау (№ 94-V Заңның 19-1-бабының 3-тармағы; 11-бөлім);
12.2.4. келісім кері қайтарып алынған кезде — егер дербес деректерді сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілмесе, он бес жұмыс күні ішінде оларды өңдеуді тоқтату не уәжді бас тартуды беру (№ 94-V Заңның 8-бабының 7-тармағы). Уәжді бас тарту, атап айтқанда, келісімді кері қайтарып алу Қазақстан Республикасының заңдарына қайшы келген жағдайларда немесе орындалмаған міндеттеме болған кезде беріледі (№ 94-V Заңның 8-бабының 2-тармағы).

12.3. Өтініш беру тәртібі. Субъект өз құқықтарын мына жолдармен өтініш беру арқылы іске асырады:
12.3.1. Сервистегі Пайдаланушының жеке кабинеті арқылы және/немесе hello@saul.kz электрондық пошта мекенжайына;
12.3.2. Оператордың жауабымен келіспеген кезде — дербес деректерді қорғау жөніндегі уәкілетті органға (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті);
12.3.3. Қазақстан Республикасының заңнамасында белгіленген тәртіппен сотқа.

12.4. Дербес деректерді трансшекаралық беруге және/немесе өңдеуге берілген келісімді кері қайтарып алу Сервисті одан әрі толық немесе ішінара ұсыну мүмкін болмауына әкеп соғуы мүмкін.

13. Cookie файлдары және ұқсас технологиялар

13.1. Сервистің жұмыс істеуі, аутентификация мен сессия қауіпсіздігін қамтамасыз ету, сондай-ақ пайдаланушы баптауларын сақтау үшін Оператор cookie файлдарын және ұқсас технологияларды (оның ішінде токендер мен сессия сәйкестендіргіштерін) пайдаланады.

13.2. Міндетті (техникалық тұрғыдан қажетті) технологияларға есептік жазбаға кіру және Сервистің қауіпсіз жұмыс істеуі онсыз мүмкін болмайтын cookie файлдары мен токендер жатады; оларды пайдалану Сервисті ұсыну қажеттілігіне негізделген.

13.3. Аналитикаға және өнімді жақсартуға бағытталған өзге (міндетті емес) технологиялар Пайдаланушының келісімі болған кезде қолданылады; мұндай келісім браузердің және/немесе жеке кабинеттің баптауларында кері қайтарып алынуы мүмкін.

13.4. Пайдаланушы өз браузерінің құралдарымен cookie файлдарын пайдалануды шектеуге немесе бұғаттауға құқылы; бұл ретте Сервистің жекелеген функциялары қолжетімсіз болуы мүмкін.

14. Деректердің жасанды интеллект модельдерін оқыту үшін пайдаланылмайтыны туралы мәлімдеме

14.1. Оператор Пайдаланушылар ұсынған дербес деректер мен мазмұнның (оның ішінде чаттардың мазмұны, жүктелген файлдар, құжаттар және жадтан алынған фактілер) жасанды интеллект модельдерін оқыту (жаттықтыру) үшін пайдаланылмайтынын мәлімдейді.

14.2. Аталған деректерді өңдеу тек нақты Пайдаланушыға Сервисті ұсыну мақсатында жүзеге асырылады (4-бөлім) және жасанды интеллект модельдерінің оқыту жиынтықтарын қалыптастыру, қосымша оқыту немесе жақсарту үшін қолданылмайды.

14.3. Осы мәлімдеме өңдеудің нысаналы шектеулілігі қағидатын іске асырады (№ 94-V Заңның 7-бабының 8 және 9-тармақтары, 14-бабы).

15. Қолданылатын құқық, Саясатты өзгерту тәртібі және күшіне ену күні

15.1. Оператор мен Пайдаланушы арасындағы қатынастарға, сондай-ақ осы Саясатқа Қазақстан Республикасының заңнамасы, оның ішінде № 94-V Заң, Қазақстан Республикасының Азаматтық кодексі, ал Сервисті кәсіпкерлік қызметке байланысты емес мақсаттарда сатып алатын жеке тұлға және жеке кәсіпкер — Пайдаланушыларға қатысты — «Тұтынушылардың құқықтарын қорғау туралы» Қазақстан Республикасының Заңы қолданылады.

15.2. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті редакциясы saul.kz доменінде орналастырылады.

15.3. Субъектілердің құқықтарын қозғайтын елеулі өзгерістер Пайдаланушылардың назарына Сервис арқылы және/немесе электрондық пошта мекенжайы бойынша алдын ала жеткізіледі, ал қажет болған кезде жаңа келісім алумен қоса жүреді.

15.4. Өзгерістер күшіне енгеннен кейін Сервисті пайдалануды жалғастыру, Қазақстан Республикасының заңнамасында жеке келісім алу талап етілетін жағдайларды қоспағанда, Пайдаланушының Саясаттың жаңартылған редакциясымен келіскенін білдіреді.

15.5. Осы Саясат 2026 жылғы 13 шілдеден бастап күшіне енеді.

Оператор: «Saul Technologies» жауапкершілігі шектеулі серіктестігі («Saul Technologies» ЖШС), БСН 260740019880, Қазақстан Республикасы, Алматы қаласы, Әуезов ауданы, Рысқұлбеков көшесі, 39А үй, пошта индексі 050042.
Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Джакипов Алемжан Дауренулы.
Субъектілердің өтініштеріне арналған байланыс: hello@saul.kz.