ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ) СЕРВИСА «SAUL»

Оператор: Товарищество с ограниченной ответственностью «Saul Technologies» (ТОО «Saul Technologies»)
БИН оператора: 260740019880
Юридический адрес: Республика Казахстан, город Алматы, Ауэзовский район, улица Рыскулбекова, дом 39А, почтовый индекс 050042
Сервис: программный сервис на базе искусственного интеллекта для юридического ресёрча по праву Республики Казахстан «Saul» (домены: saul.kz — сайт; app.saul.kz — приложение для пользователей; agent.saul.kz — серверный компонент (оркестратор)).
Дата вступления в силу: 13 июля 2026 г. Редакция: от 17 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора персональных данных пользователей сервиса «Saul» (далее — «Сервис»), а также порядок их обработки (накопления, хранения, изменения, использования, распространения, блокирования, обезличивания, трансграничной передачи и уничтожения) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V») и иными нормативными правовыми актами Республики Казахстан.

Политика утверждается Оператором во исполнение подпунктов 1) и 1-1) пункта 2 статьи 25 Закона № 94-V как документ, определяющий политику Оператора в отношении сбора, обработки и защиты персональных данных.

Используя Сервис, регистрируя учётную запись и/или проставляя соответствующие отметки о согласии, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой, понимает её и даёт согласие на обработку своих персональных данных на изложенных в ней условиях, включая отдельное согласие на трансграничную передачу (раздел 8).

1. Термины и определения

1.1. Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 1 Закона № 94-V, а именно:

1.1.1. Персональные данные — данные, в том числе биометрические, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе (подпункт 2) статьи 1 Закона № 94-V).

1.1.2. Субъект персональных данных (далее — «Субъект» или «Пользователь») — физическое лицо, к которому относятся персональные данные.

1.1.3. Собственник базы, содержащей персональные данные — государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой.

1.1.4. Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.

1.1.5. Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними в связи с обработкой персональных данных.

1.1.6. Сбор персональных данных — действия, направленные на получение персональных данных (подпункт 5) статьи 1 Закона № 94-V).

1.1.7. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных (подпункт 12) статьи 1 Закона № 94-V).

1.1.8. Накопление персональных данных — действия по систематизации персональных данных путём их внесения в базу (подпункт 4) статьи 1 Закона № 94-V).

1.1.9. База, содержащая персональные данные (далее — «база») — совокупность упорядоченных персональных данных (подпункт 8) статьи 1 Закона № 94-V).

1.1.10. Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных (подпункт 3) статьи 1 Закона № 94-V).

1.1.11. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно (подпункт 7) статьи 1 Закона № 94-V).

1.1.12. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные (подпункт 6) статьи 1 Закона № 94-V).

1.1.13. Автоматизированная обработка персональных данных — обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки (подпункт 2-3) статьи 1 Закона № 94-V).

1.1.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств (пункт 1 статьи 16 Закона № 94-V).

1.2. Помимо терминов, установленных статьёй 1 Закона № 94-V, в настоящей Политике используется следующий термин:

1.2.1. Персональные данные ограниченного доступа — в настоящей Политике под персональными данными ограниченного доступа понимаются персональные данные, доступ к которым ограничен законодательством Республики Казахстан, включая охраняемую законом тайну. Данный термин используется в значении, вытекающем из статьи 11 Закона № 94-V (конфиденциальность персональных данных ограниченного доступа) и законодательства Республики Казахстан об охраняемой законом тайне, и не является понятием, установленным статьёй 1 Закона № 94-V.

1.3. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных законодательством Республики Казахстан и Условиями пользования Сервисом.

2. Оператор и контактные данные для обращений

2.1. Оператором персональных данных является Товарищество с ограниченной ответственностью «Saul Technologies» (ТОО «Saul Technologies»), БИН 260740019880, юридический адрес: Республика Казахстан, город Алматы, Ауэзовский район, улица Рыскулбекова, дом 39А, почтовый индекс 050042.

2.2. Инфраструктура, на которой функционирует Сервис, предоставляется поставщиками (обработчиками), указанными в разделе 7 настоящей Политики.

2.3. Во исполнение подпункта 10) пункта 2 и пункта 3 статьи 25 Закона № 94-V Оператором назначено лицо, ответственное за организацию обработки персональных данных: Джакипов Алемжан Дауренулы. Обращения по вопросам обработки персональных данных направляются на адрес hello@saul.kz.

2.4. Обращения Субъектов по вопросам обработки их персональных данных, реализации прав Субъекта (раздел 12), отзыва согласия, а также иные обращения, связанные с настоящей Политикой, направляются:

• через личный кабинет Пользователя в Сервисе;
• на адрес электронной почты для обращений: hello@saul.kz.

2.5. Оператор самостоятельно осуществляет внутренний контроль за соблюдением требований законодательства Республики Казахстан о персональных данных и их защите, а также приём и рассмотрение обращений Субъектов.

3. Категории собираемых персональных данных и источники их получения

3.1. Оператор осуществляет обработку следующих категорий персональных данных.

3.1.1. Идентификационные данные и данные профиля: адрес электронной почты, имя, имя пользователя (username), изображение профиля (аватар), служебные признаки учётной записи.

3.1.2. Данные сессии и технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), идентификатор (токен) сессии.

3.1.3. Секреты аутентификации и одноразовые коды: хэш пароля (при использовании), токены авторизации, одноразовый код подтверждения входа (OTP).

3.1.4. Организационные и командные данные: сведения о команде/организации Пользователя, роли участников, приглашения (в том числе адрес электронной почты приглашаемого лица), бизнес-идентификационный номер и идентификатор (slug) организации.

3.1.5. Ответы онбординг-опроса: сведения о роли, размере команды, источнике перехода в Сервис.

3.1.6. Содержимое чатов с юридическим ИИ-агентом: юридические запросы, документы, подготавливаемые меморандумы и иные материалы взаимодействия с Сервисом. Данная категория может содержать персональные данные ограниченного доступа, в том числе охраняемую законом тайну и персональные данные третьих лиц (клиентов Пользователя-юриста), в связи с чем к ней применяются повышенные требования конфиденциальности (статья 11 Закона № 94-V).

3.1.7. Загруженные Пользователем изображения и сканы документов: файлы форматов png, jpeg, webp, gif, heic, которые могут содержать персональные данные Пользователя и третьих лиц.

3.1.8. Файлы, представленные ИИ-агентом, и документы приватных хранилищ (вольтов): меморандумы, документы и иные результаты работы Сервиса, хранимые в версионируемом виде и в приватных хранилищах.

3.1.9. Страницы долговременной памяти агента: сведения, извлечённые из истории взаимодействия для персонализации работы Сервиса (например, профессиональные предпочтения Пользователя), а также вносимые Пользователями сведения о практике фирмы (знания фирмы). Такие сведения хранятся в виде страниц в формате Markdown в приватном репозитории на инфраструктуре Coregit — с сохранением истории версий и с семантическим поисковым индексом.

3.1.10. Метаданные исполнения запросов (раннов) агента, включая текст исходного сообщения, обрабатываемый в целях оркестрации.

3.1.11. Данные аудита доступа: идентификаторы организации и действующего лица, IP-адрес, идентификатор запроса — обрабатываемые в целях учёта действий с ресурсами и обеспечения безопасности.

3.1.12. Данные об оплате (учётные записи об оплате): сведения о выставленных счетах и произведённой оплате Сервиса (сумма, дата, назначение платежа, статус, идентификатор транзакции по банковской выписке), необходимые для бухгалтерского и налогового учёта. Оплата Сервиса производится по счёту Оператора посредством банковского перевода и (или) платёжного сервиса Kaspi вне Сервиса; Сервис не собирает и не хранит реквизиты платёжных карт Пользователя. Порядок оплаты раскрывается в разделе 6 настоящей Политики.

3.2. Источники получения персональных данных:
3.2.1. непосредственно от Субъекта — при регистрации, настройке учётной записи, использовании Сервиса, направлении запросов и загрузке файлов, прохождении онбординг-опроса, оплате;
3.2.2. автоматически — при использовании Сервиса (технические данные, данные сессии, данные аудита, файлы cookie — раздел 13);
3.2.3. от Пользователя-юриста в отношении персональных данных его клиентов и иных третьих лиц, содержащихся в загружаемых материалах, — с распределением ролей согласно разделу 5 настоящей Политики.

3.3. Оператор осуществляет сбор персональных данных, необходимых и достаточных для выполнения целей, указанных в разделе 4 (пункт 1 статьи 12 Закона № 94-V), и не допускает сбора избыточных данных.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
4.1.1. регистрация, аутентификация и ведение учётной записи Пользователя;
4.1.2. предоставление Сервиса — обработка юридических запросов, подготовка меморандумов, поиск по базе законодательства Республики Казахстан и иная функциональность юридического ресёрча;
4.1.3. хранение файлов, документов и результатов работы Сервиса, в том числе в приватных хранилищах;
4.1.4. функционирование долговременной памяти ИИ-агента — личной памяти Пользователя и общих знаний фирмы — в целях повышения качества и персонализации Сервиса;
4.1.5. обеспечение безопасности, предотвращение и выявление несанкционированного доступа, ведение аудита действий с ресурсами;
4.1.6. направление транзакционных уведомлений (в том числе одноразовых кодов входа);
4.1.7. организация и обработка оплаты Сервиса, включая выставление счетов, продление и возвраты (раздел 6);
4.1.8. исполнение обязательств Оператора, предусмотренных законодательством Республики Казахстан.

4.2. Использование персональных данных осуществляется Оператором и третьими лицами только для ранее заявленных целей их сбора (статья 14 Закона № 94-V). Обработка персональных данных для целей, не предусмотренных настоящей Политикой, не допускается.

4.3. Персональные данные и содержимое, предоставленные Пользователями, не используются для обучения (тренировки) моделей искусственного интеллекта (раздел 14).

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие Субъекта на сбор и обработку его персональных данных (пункт 1 статьи 7, статья 8 Закона № 94-V), предоставляемое при акцепте Условий пользования и настоящей Политики.

5.2. Согласие Субъекта включает сведения, предусмотренные пунктом 4 статьи 8 Закона № 94-V, в том числе: наименование и БИН Оператора; фамилию, имя, отчество Субъекта; срок или период действия согласия; сведения о передаче персональных данных третьим лицам; сведения о наличии трансграничной передачи; сведения о распространении в общедоступных источниках; перечень собираемых данных.

5.3. Распределение ролей в отношении персональных данных клиентов Пользователя. В отношении персональных данных третьих лиц (клиентов), содержащихся в материалах, загружаемых Пользователем-юристом:
5.3.1. Пользователь-юрист выступает собственником и (или) оператором своей базы персональных данных и самостоятельно обеспечивает наличие надлежащего правового основания для сбора, обработки и передачи таких данных в Сервис, а также соблюдение требований конфиденциальности и охраняемой законом тайны;
5.3.2. Оператор Сервиса «Saul» в отношении таких данных выступает третьим лицом (обработчиком), действующим по поручению Пользователя-юриста в объёме, необходимом для предоставления Сервиса, на условиях договора об обработке персональных данных (соглашения об обработке данных, DPA);
5.3.3. Пользователь-юрист гарантирует наличие правового основания на загрузку и обработку персональных данных своих клиентов и несёт ответственность за его отсутствие.

5.4. В отдельных случаях обработка персональных данных может осуществляться без согласия Субъекта в пределах, прямо предусмотренных статьёй 9 Закона № 94-V.

5.5. Трансграничная передача персональных данных осуществляется на основании отдельного согласия Субъекта (подпункт 1) пункта 3 статьи 16 Закона № 94-V) в порядке, установленном разделом 8 настоящей Политики.

6. Оплата Сервиса

6.1. Сервис «Saul» предоставляется на возмездной основе. Бесплатный тариф не предусмотрен. Стоимость использования Сервиса, состав тарифа и порядок его применения определяются в соответствии с Условиями пользования Сервисом и действующими тарифами, размещёнными на сайте saul.kz.

6.2. Порядок оплаты. Оплата Сервиса производится в порядке предоплаты на основании счёта, выставляемого Оператором, посредством банковского перевода и (или) платёжного сервиса Kaspi на счёт Оператора. Оплата совершается вне Сервиса. Сервис не собирает и не хранит реквизиты платёжных карт Пользователя; обработка платёжных реквизитов осуществляется банком и (или) платёжным сервисом, через которые Пользователь совершает оплату, в соответствии с их собственными условиями. Оператор обрабатывает лишь сведения об оплате, необходимые для бухгалтерского и налогового учёта (пункт 3.1.12).

6.3. Продление. Доступ к Сервису продлевается на новый оплаченный период на основании нового счёта, выставляемого Оператором. Автоматическое списание денежных средств с платёжных средств Пользователя не производится. Пользователь вправе отказаться от продления, не оплачивая очередной счёт и (или) обратившись по адресу hello@saul.kz; отказ не влияет на уже оплаченный период.

6.4. Возвраты. Порядок и условия возврата денежных средств определяются Условиями пользования Сервисом и законодательством Республики Казахстан. В отношении Пользователей — физических лиц и индивидуальных предпринимателей, приобретающих Сервис для целей, не связанных с предпринимательской деятельностью, возврат осуществляется с учётом требований Закона Республики Казахстан «О защите прав потребителей», включая право на информацию о цене (действующие тарифы размещены на сайте saul.kz) и недопустимость включения в договор несправедливых условий.

6.5. Информирование о цене. До совершения оплаты Пользователю предоставляется полная и достоверная информация о стоимости Сервиса (согласно действующим тарифам на сайте saul.kz), порядке оплаты, условиях продления и возврата. Изменение стоимости Сервиса доводится до сведения Пользователей в порядке раздела 15 и не распространяется на уже оплаченный период.

6.6. Обработка данных об оплате для целей исполнения обязательств по оплате осуществляется на основании и в объёме, необходимом для исполнения договора с Пользователем и соблюдения требований законодательства Республики Казахстан о бухгалтерском учёте и налогообложении.

7. Перечень лиц, привлекаемых к обработке (суб-процессоров), с указанием юрисдикций и целей

7.1. Для предоставления Сервиса Оператор привлекает следующих лиц (суб-процессоров), которым персональные данные передаются в объёме, необходимом для соответствующей цели. С каждым из них Оператор обеспечивает наличие договорных инструментов защиты данных (соглашения об обработке данных и/или стандартные договорные положения), при этом такие инструменты являются мерами защиты и не заменяют собой требований законодательства Республики Казахстан о трансграничной передаче.

7.2. Актуальный перечень суб-процессоров поддерживается Оператором и может обновляться в порядке раздела 15. Ни один из суб-процессоров не размещает базы на территории Республики Казахстан (см. раздел 8 и раздел 9).

7.3. Оплата Сервиса не осуществляется через встроенного платёжного провайдера: оплата производится по счёту Оператора посредством банковского перевода и (или) платёжного сервиса Kaspi вне Сервиса (раздел 6). В связи с этим Сервис не собирает реквизиты платёжных карт Пользователя и не передаёт их суб-процессорам.

8. Трансграничная передача персональных данных

8.1. Оператор прямо и добросовестно уведомляет Субъекта о том, что персональные данные обрабатываются и хранятся на инфраструктуре, расположенной за пределами территории Республики Казахстан, в том числе в Соединённых Штатах Америки, странах Европейского союза и Республике Индия, а также в глобальной распределённой сети провайдера Cloudflare.

8.2. Получателями персональных данных при трансграничной передаче являются лица, указанные в разделе 7 настоящей Политики, по категориям: облачный хостинг и хранение данных, инференс больших языковых моделей, генерация эмбеддингов, доставка транзакционных писем, изолированные вычислительные среды.

8.3. Поскольку в законодательстве Республики Казахстан отсутствует утверждённый перечень государств, обеспечивающих защиту персональных данных, применительно ко всем перечисленным юрисдикциям, единственным надёжным правовым основанием трансграничной передачи является согласие Субъекта. В связи с этим Оператор получает отдельное согласие Субъекта именно на трансграничную передачу его персональных данных (подпункт 1) пункта 3 статьи 16 Закона № 94-V), которое оформляется в дополнение к общему согласию на обработку и содержит перечень стран и категорий получателей.

8.4. Субъект уведомляется о том, что в отношении получателей, находящихся под юрисдикцией Соединённых Штатов Америки, к передаваемым данным может применяться законодательство соответствующего иностранного государства, допускающее доступ компетентных органов к данным.

8.5. Субъект вправе отозвать согласие на трансграничную передачу в порядке раздела 12. Отзыв такого согласия может повлечь невозможность предоставления Сервиса полностью или в части, поскольку трансграничная передача является технически необходимой для его функционирования.

8.6. Оператор не заявляет о хранении персональных данных на территории Республики Казахстан. Вопросы, связанные с требованием о локализации, раскрываются в разделе 9.

9. Сроки хранения и уничтожение персональных данных; вопрос локализации

9.1. Хранение персональных данных осуществляется в течение срока, определяемого датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (пункт 2 статьи 12 Закона № 94-V).

9.2. Сроки хранения по категориям данных:
9.2.1. данные профиля и учётной записи — в течение срока действия учётной записи и 1 (одного) года после её прекращения;
9.2.2. данные сессии и одноразовые коды входа — в течение срока действия (одноразовые коды — не более 5 минут валидности) с последующим удалением;
9.2.3. содержимое чатов, загруженные файлы, представленные файлы и документы приватных хранилищ — в течение срока действия учётной записи либо до их удаления Пользователем, а после прекращения правоотношений — 1 (один) год;
9.2.4. страницы долговременной памяти агента — до отзыва согласия либо удаления Пользователем, но не дольше 1 (одного) года после прекращения учётной записи. Удаление страницы памяти совершается как изменение приватного репозитория: после него страница перестаёт находиться поиском и перестаёт читаться Сервисом, при этом история репозитория сохраняет её прежние версии — так же, как сохраняются прежние версии транскриптов чатов. Такие версии уничтожаются в порядке пункта 9.3 с учётом технических особенностей версионирования и резервного копирования; Оператор не заявляет о мгновенном необратимом стирании ранее сохранённых версий;
9.2.5. данные аудита доступа — 1 (один) год;
9.2.6. данные об оплате (учётные записи об оплате) — в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.

9.3. По истечении срока хранения, при достижении целей обработки, при прекращении правоотношений между Субъектом и Оператором, при вступлении в законную силу решения суда, а также при выявлении сбора и обработки персональных данных без согласия Субъекта (за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьёй 9 Закона № 94-V) персональные данные подлежат уничтожению (статья 18 Закона № 94-V). Уничтожение производится способом, исключающим возможность восстановления персональных данных (подпункт 6) статьи 1 Закона № 94-V), с учётом технических особенностей резервного копирования и распределённого хранения.

9.4. Вопрос локализации. Субъект уведомляется о том, что первичное хранение персональных данных в настоящее время осуществляется на инфраструктуре за пределами Республики Казахстан (раздел 8). Требование пункта 2 статьи 12 Закона № 94-V о хранении персональных данных в базе, находящейся на территории Республики Казахстан, на дату вступления в силу настоящей Политики не заявляется Оператором как выполненное. Оператор раскрывает данное обстоятельство добросовестно и в полном объёме, получает отдельное согласие Субъекта на трансграничную передачу (раздел 8) и принимает организационные и технические меры защиты (раздел 10).

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 21 и 22 Закона № 94-V.

10.2. Применяемые меры включают:
10.2.1. шифрование данных при передаче с использованием протокола TLS на всех каналах взаимодействия;
10.2.2. шифрование данных в состоянии покоя на стороне провайдеров инфраструктуры;
10.2.3. прикладное шифрование данных приватных хранилищ (вольтов) и токенов доступа по алгоритму AES-256-GCM;
10.2.4. разграничение доступа на основе токенов с ограниченным сроком действия;
10.2.5. изоляцию данных по Пользователю и организации;
10.2.6. удаление метаданных EXIF из загружаемых изображений при их финализации;
10.2.7. ведение журналов аудита действий с ресурсами.

10.3. Ограничения, о которых Оператор уведомляет добросовестно: Сервис не применяет сквозного (end-to-end) или «нулевого разглашения» (zero-knowledge) шифрования. Сервер имеет технический доступ к обрабатываемым данным; содержимое чатов (транскрипты) и версионируемые файловые объекты не покрываются прикладным шифрованием. Оператор не делает заверений, которые не соответствуют фактическому состоянию защиты.

10.4. Меры защиты применяются с момента сбора персональных данных и до их уничтожения либо обезличивания (пункт 2 статьи 22 Закона № 94-V).

10.5. При наступлении нарушения безопасности персональных данных Оператор с момента его обнаружения уведомляет уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (абзац пятый подпункта 8) пункта 2 статьи 25 Закона № 94-V).

11. Автоматизированная (в том числе с использованием искусственного интеллекта) обработка персональных данных

11.1. Сервис «Saul» представляет собой программный сервис на базе искусственного интеллекта, в связи с чем обработка персональных данных осуществляется, в том числе, в автоматизированном режиме (подпункт 2-3) статьи 1 Закона № 94-V). Положения статьи 19-1 Закона № 94-V применяются в той мере, в какой автоматизированная обработка влечёт возникновение, изменение или прекращение прав и (или) законных интересов Субъекта (пункт 1 статьи 19-1 Закона № 94-V).

11.2. Логика и последствия автоматизированной обработки. Персональные данные, содержащиеся в запросах Пользователя и загружаемых материалах, обрабатываются автоматизированными компонентами Сервиса: они передаются моделям искусственного интеллекта (инференс), функции долговременной памяти и вспомогательным вычислительным средам для формирования ответов, меморандумов и иных результатов юридического ресёрча. Результаты автоматизированной обработки носят справочно-информационный характер, могут содержать неточности и не являются юридической помощью в значении Закона Республики Казахстан «Об адвокатской деятельности и юридической помощи»; окончательные решения принимаются Пользователем. С учётом справочно-информационного характера выдачи автоматизированная обработка, как правило, не влечёт непосредственного возникновения, изменения или прекращения прав и законных интересов Субъекта; вместе с тем Оператор в качестве добросовестной гарантии предоставляет Субъекту права, предусмотренные пунктом 11.3 настоящего раздела.

11.3. Право на возражение и человеческий пересмотр. В той мере, в какой автоматизированная обработка влечёт последствия для прав и законных интересов Субъекта, Субъект вправе заявить возражение против автоматизированной обработки его персональных данных. Оператор разъясняет порядок автоматизированной обработки и возможные последствия, предоставляет возможность заявить возражение, а также рассматривает такое возражение в течение трёх рабочих дней со дня его получения и уведомляет Субъекта о результатах рассмотрения (пункты 2 и 3 статьи 19-1 Закона № 94-V). По обращению Субъекта обеспечивается пересмотр результата обработки с участием уполномоченного работника Оператора (человеческий пересмотр). Данное право предоставляется Оператором в том числе как добросовестная гарантия независимо от того, достигается ли в конкретном случае порог, установленный пунктом 1 статьи 19-1 Закона № 94-V.

11.4. Субъект вправе обжаловать действия (бездействие) Оператора в порядке, установленном законодательством Республики Казахстан (раздел 12).

12. Права Субъекта, сроки реагирования и порядок обращения

12.1. Субъект имеет права, предусмотренные статьёй 24 Закона № 94-V, в том числе право:
12.1.1. знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень персональных данных, а также сроки их обработки и хранения (подпункт 1) пункта 1 статьи 24; статья 10 Закона № 94-V); ознакомление с относящимися к Субъекту персональными данными предоставляется безвозмездно (подпункт 9) пункта 2 статьи 25 Закона № 94-V);
12.1.2. требовать изменения и дополнения своих персональных данных при наличии подтверждающих документов (подпункт 2) пункта 1 статьи 24, статья 13 Закона № 94-V);
12.1.3. требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки (подпункт 3) пункта 1 статьи 24 Закона № 94-V);
12.1.4. требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан (подпункт 4) пункта 1 статьи 24, статья 18 Закона № 94-V);
12.1.5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона № 94-V (подпункт 5) пункта 1 статьи 24 Закона № 94-V);
12.1.6. на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда (подпункт 7) пункта 1 статьи 24 Закона № 94-V).

12.2. Сроки реагирования Оператора:
12.2.1. в течение одного рабочего дня — изменить и (или) дополнить персональные данные на основании подтверждающих документов либо уничтожить их при невозможности изменения; заблокировать персональные данные при наличии информации о нарушении условий их сбора и обработки; уничтожить персональные данные при подтверждении факта их обработки с нарушением законодательства; снять блокирование при неподтверждении факта нарушения (подпункт 8) пункта 2 статьи 25 Закона № 94-V);
12.2.2. в течение десяти рабочих дней — уведомить Субъекта о передаче его персональных данных третьему лицу при наличии соответствующего условия об уведомлении (пункт 1 статьи 19 Закона № 94-V);
12.2.3. в течение трёх рабочих дней — рассмотреть возражение против автоматизированной обработки (пункт 3 статьи 19-1 Закона № 94-V; раздел 11);
12.2.4. при отзыве согласия — прекратить обработку персональных данных в течение пятнадцати рабочих дней, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо предоставить мотивированный отказ (пункт 7 статьи 8 Закона № 94-V). Мотивированный отказ представляется, в частности, в случаях, когда отзыв согласия противоречит законам Республики Казахстан или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона № 94-V).

12.3. Порядок обращения. Субъект реализует свои права путём обращения:
12.3.1. через личный кабинет Пользователя в Сервисе и/или на адрес электронной почты hello@saul.kz;
12.3.2. при несогласии с ответом Оператора — в уполномоченный орган по защите персональных данных (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан);
12.3.3. в суд в порядке, установленном законодательством Республики Казахстан.

12.4. Отзыв согласия на трансграничную передачу и/или обработку персональных данных может повлечь невозможность дальнейшего предоставления Сервиса полностью или в части.

13. Файлы cookie и аналогичные технологии

13.1. Для функционирования Сервиса, обеспечения аутентификации и безопасности сессии, а также для сохранения пользовательских настроек Оператор использует файлы cookie и аналогичные технологии (в том числе токены и идентификаторы сессии).

13.2. К обязательным (технически необходимым) технологиям относятся файлы cookie и токены, без которых невозможны вход в учётную запись и безопасное функционирование Сервиса; их использование основано на необходимости предоставления Сервиса.

13.3. Иные (необязательные) технологии, направленные на аналитику и улучшение продукта, применяются при наличии согласия Пользователя, которое может быть отозвано в настройках браузера и/или личного кабинета.

13.4. Пользователь вправе ограничить или заблокировать использование файлов cookie средствами своего браузера; при этом отдельные функции Сервиса могут стать недоступными.

14. Заявление о неиспользовании данных для обучения моделей искусственного интеллекта

14.1. Оператор заявляет, что персональные данные и содержимое, предоставленные Пользователями (включая содержимое чатов, загруженные файлы, документы и страницы долговременной памяти), не используются для обучения (тренировки) моделей искусственного интеллекта.

14.2. Обработка указанных данных осуществляется исключительно в целях предоставления Сервиса конкретному Пользователю (раздел 4) и не применяется для формирования, дообучения или улучшения обучающих наборов моделей искусственного интеллекта.

14.3. Настоящее заявление реализует принцип целевой ограниченности обработки (пункты 8 и 9 статьи 7, статья 14 Закона № 94-V).

15. Применимое право, порядок изменения Политики и дата вступления в силу

15.1. К отношениям между Оператором и Пользователем, а также к настоящей Политике применяется законодательство Республики Казахстан, включая Закон № 94-V, Гражданский кодекс Республики Казахстан и — в отношении Пользователей — физических лиц и индивидуальных предпринимателей, приобретающих Сервис для целей, не связанных с предпринимательской деятельностью, — Закон Республики Казахстан «О защите прав потребителей».

15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на домене saul.kz.

15.3. Существенные изменения, затрагивающие права Субъектов, доводятся до сведения Пользователей заблаговременно через Сервис и/или по адресу электронной почты, а при необходимости сопровождаются получением нового согласия.

15.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики, за исключением случаев, когда законодательством Республики Казахстан требуется получение отдельного согласия.

15.5. Настоящая Политика вступает в силу с 13 июля 2026 г..

Оператор: Товарищество с ограниченной ответственностью «Saul Technologies» (ТОО «Saul Technologies»), БИН 260740019880, Республика Казахстан, город Алматы, Ауэзовский район, улица Рыскулбекова, дом 39А, почтовый индекс 050042.
Лицо, ответственное за организацию обработки персональных данных: Джакипов Алемжан Дауренулы.
Контакт для обращений Субъектов: hello@saul.kz.