ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ) СЕРВИСА «SAUL»

Оператор: Товарищество с ограниченной ответственностью «Сол Текнолоджис» (ТОО «Сол Текнолоджис», английское наименование — Saul Technologies)
БИН оператора: 260740019880
Юридический адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Хусаинова, дом 281, почтовый индекс 050042
Сервис: программный сервис на базе искусственного интеллекта для юридического ресёрча по праву Республики Казахстан «Saul» (домены: saul.kz — сайт; app.saul.kz — приложение для пользователей; agent.saul.kz — серверный компонент (оркестратор)).
Дата вступления в силу: 13 июля 2026 г. Редакция: от 28 сентября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора персональных данных пользователей сервиса «Saul» (далее — «Сервис») и лиц, обращающихся к Оператору (Заявителей), а также порядок их обработки (накопления, хранения, изменения, использования, распространения, блокирования, обезличивания, трансграничной передачи и уничтожения) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон № 94-V») и иными нормативными правовыми актами Республики Казахстан.

Политика утверждается Оператором во исполнение подпунктов 1) и 1-1) пункта 2 статьи 25 Закона № 94-V как документ, определяющий политику Оператора в отношении сбора, обработки и защиты персональных данных.

Используя Сервис, регистрируя учётную запись и/или проставляя соответствующие отметки о согласии, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой, понимает её и даёт согласие на обработку своих персональных данных на изложенных в ней условиях, включая отдельное согласие на трансграничную передачу (раздел 8). Согласие Заявителей оформляется отдельным документом «Согласие на обработку персональных данных при заявках и переписке», размещённым по адресу saul.kz/consent-contact (пункт 5.7).

1. Термины и определения

1.1. Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 1 Закона № 94-V, а именно:

1.1.1. Персональные данные — данные, в том числе биометрические, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе (подпункт 2) статьи 1 Закона № 94-V).

1.1.2. Субъект персональных данных (далее — «Субъект» или «Пользователь») — физическое лицо, к которому относятся персональные данные.

1.1.3. Собственник базы, содержащей персональные данные — государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой.

1.1.4. Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.

1.1.5. Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними в связи с обработкой персональных данных.

1.1.6. Сбор персональных данных — действия, направленные на получение персональных данных (подпункт 5) статьи 1 Закона № 94-V).

1.1.7. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных (подпункт 12) статьи 1 Закона № 94-V).

1.1.8. Накопление персональных данных — действия по систематизации персональных данных путём их внесения в базу (подпункт 4) статьи 1 Закона № 94-V).

1.1.9. База, содержащая персональные данные (далее — «база») — совокупность упорядоченных персональных данных (подпункт 8) статьи 1 Закона № 94-V).

1.1.10. Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных (подпункт 3) статьи 1 Закона № 94-V).

1.1.11. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно (подпункт 7) статьи 1 Закона № 94-V).

1.1.12. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные (подпункт 6) статьи 1 Закона № 94-V).

1.1.13. Автоматизированная обработка персональных данных — обработка персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки (подпункт 2-3) статьи 1 Закона № 94-V).

1.1.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств (пункт 1 статьи 16 Закона № 94-V).

1.2. Помимо терминов, установленных статьёй 1 Закона № 94-V, в настоящей Политике используются следующие термины:

1.2.1. Персональные данные ограниченного доступа — в настоящей Политике под персональными данными ограниченного доступа понимаются персональные данные, доступ к которым ограничен законодательством Республики Казахстан, включая охраняемую законом тайну. Данный термин используется в значении, вытекающем из статьи 11 Закона № 94-V (конфиденциальность персональных данных ограниченного доступа) и законодательства Республики Казахстан об охраняемой законом тайне, и не является понятием, установленным статьёй 1 Закона № 94-V.

1.2.2. Заявитель — физическое лицо, которое оставило заявку на сайте saul.kz (в том числе заявку на бесплатный курс на странице saul.kz/kurs) либо само обратилось к Оператору в мессенджере WhatsApp или по электронной почте, не являясь Пользователем. Заявитель является Субъектом в отношении своих персональных данных; положения настоящей Политики о Субъекте применяются к Заявителю, а положения, связанные с учётной записью и использованием Сервиса, — не применяются. Заявитель, зарегистрировавший учётную запись в Сервисе, становится Пользователем.

1.2.3. Рекламные и информационные сообщения — письма на адрес электронной почты, сообщения в мессенджерах (в том числе в WhatsApp) и телефонные звонки о Сервисе и его новых возможностях, об обучающих материалах Оператора (в том числе о бесплатном курсе), о мероприятиях и предложениях Оператора. К рекламным и информационным сообщениям не относятся служебные сообщения: одноразовые коды входа, письма об оплате, подписке и её продлении, уведомления о состоянии учётной записи и сроке пробного периода, письмо с доступом к запрошенным Субъектом материалам, а также ответы на обращения Субъекта и сообщения по существу его заявки.

1.3. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных законодательством Республики Казахстан и Условиями пользования Сервисом.

2. Оператор и контактные данные для обращений

2.1. Оператором персональных данных является Товарищество с ограниченной ответственностью «Сол Текнолоджис» (ТОО «Сол Текнолоджис», английское наименование — Saul Technologies), БИН 260740019880, юридический адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Хусаинова, дом 281, почтовый индекс 050042.

2.2. Инфраструктура, на которой функционирует Сервис, предоставляется поставщиками (обработчиками), указанными в разделе 7 настоящей Политики.

2.3. Во исполнение подпункта 10) пункта 2 и пункта 3 статьи 25 Закона № 94-V Оператором назначено лицо, ответственное за организацию обработки персональных данных: Джакипов Алемжан Дауренулы. Обращения по вопросам обработки персональных данных направляются на адрес hello@saul.kz.

2.4. Обращения Субъектов по вопросам обработки их персональных данных, реализации прав Субъекта (раздел 12), отзыва согласия, а также иные обращения, связанные с настоящей Политикой, направляются:

• через личный кабинет Пользователя в Сервисе;
• на адрес электронной почты для обращений: hello@saul.kz.

2.5. Оператор самостоятельно осуществляет внутренний контроль за соблюдением требований законодательства Республики Казахстан о персональных данных и их защите, а также приём и рассмотрение обращений Субъектов.

3. Категории собираемых персональных данных и источники их получения

3.1. Оператор осуществляет обработку следующих категорий персональных данных.

3.1.1. Идентификационные данные и данные профиля: адрес электронной почты, имя, имя пользователя (username), изображение профиля (аватар), служебные признаки учётной записи.

3.1.2. Данные сессии и технические данные: IP-адрес, сведения об устройстве и браузере (User-Agent), идентификатор (токен) сессии.

3.1.3. Секреты аутентификации и одноразовые коды: хэш пароля (при использовании), токены авторизации, одноразовый код подтверждения входа (OTP).

3.1.4. Организационные и командные данные: сведения о команде/организации Пользователя, роли участников, приглашения (в том числе адрес электронной почты приглашаемого лица), бизнес-идентификационный номер и идентификатор (slug) организации.

3.1.5. Ответы онбординг-опроса: сведения о роли, размере команды, источнике перехода в Сервис.

3.1.6. Содержимое чатов с юридическим ИИ-агентом: юридические запросы, документы, подготавливаемые меморандумы и иные материалы взаимодействия с Сервисом. Данная категория может содержать персональные данные ограниченного доступа, в том числе охраняемую законом тайну и персональные данные третьих лиц (клиентов Пользователя-юриста), в связи с чем к ней применяются повышенные требования конфиденциальности (статья 11 Закона № 94-V).

3.1.7. Загруженные Пользователем изображения и сканы документов: файлы форматов png, jpeg, webp, gif, heic, которые могут содержать персональные данные Пользователя и третьих лиц.

3.1.8. Файлы, представленные ИИ-агентом, и документы приватных хранилищ (вольтов): меморандумы, документы и иные результаты работы Сервиса, хранимые в версионируемом виде и в приватных хранилищах.

3.1.9. Страницы долговременной памяти агента: сведения, извлечённые из истории взаимодействия для персонализации работы Сервиса (например, профессиональные предпочтения Пользователя), а также вносимые Пользователями сведения о практике фирмы (знания фирмы). Такие сведения хранятся в виде страниц в формате Markdown в приватном репозитории на инфраструктуре Coregit — с сохранением истории версий и с семантическим поисковым индексом.

3.1.10. Метаданные исполнения запросов (раннов) агента, включая текст исходного сообщения, обрабатываемый в целях оркестрации.

3.1.11. Данные аудита доступа: идентификаторы организации и действующего лица, IP-адрес, идентификатор запроса — обрабатываемые в целях учёта действий с ресурсами и обеспечения безопасности.

3.1.12. Данные об оплате (учётные записи об оплате): сведения о выставленных счетах и произведённой оплате Сервиса (сумма, дата, назначение платежа, статус, идентификатор транзакции по банковской выписке), необходимые для бухгалтерского и налогового учёта. Оплата Сервиса производится банковской картой в Сервисе через платёжного провайдера Dodo Payments, выступающего продавцом-агентом; реквизиты платёжных карт Оператором не собираются и не хранятся, их обработку осуществляет платёжный провайдер. Для юридических лиц по запросу сохраняется оплата по счёту Оператора банковским переводом вне Сервиса. Порядок оплаты раскрывается в разделе 6 настоящей Политики.

3.1.13. Контактные данные и сведения заявки: адрес электронной почты, номер телефона, род занятий (выбирается из списка в форме заявки), язык страницы, адрес страницы сайта saul.kz, с которой отправлена заявка, включая utm-метки (сведения о рекламной кампании или ином источнике перехода), дата и время заявки, IP-адрес, сведения об устройстве и браузере (User-Agent), отметки о данных согласиях.

3.1.14. Переписка с Оператором по электронной почте и в мессенджере WhatsApp: адрес электронной почты, номер телефона и имя профиля WhatsApp, содержание сообщений и вложений, дата и время сообщений, статусы доставки, а если обращение начато из рекламного объявления и такие сведения доступны Оператору, — сведения об этом объявлении. Переписка в WhatsApp ведётся сотрудниками Оператора вручную в приложении WhatsApp Business на телефоне Оператора; в клиентскую базу Оператора переносятся сведения, необходимые для учёта обращений.

3.1.15. Сведения о взаимодействии с Оператором: стадия взаимодействия (например, заявка, пробный период, оплата), заметки и задачи сотрудников Оператора, история обращений (дата, канал, краткое содержание). Для Пользователей к ним относятся также сведения об учётной записи и её использовании, необходимые для сопровождения: тариф и статус подписки, срок пробного периода, сведения об оплатах, дата последнего входа и счётчики действий в Сервисе. Содержимое чатов с ИИ-агентом, загруженные файлы, документы сейфов и страницы памяти к сведениям о взаимодействии не относятся и для сопровождения не используются.

3.1.16. Отметки о согласии на рекламные и информационные сообщения и об отказе от них: канал (электронная почта, сообщения, в том числе в WhatsApp, звонки), текст отметки и его версия, источник (форма на сайте, приложение, настройки Сервиса, сообщение или письмо Субъекта), дата и время, IP-адрес и сведения об устройстве (User-Agent), а также адрес электронной почты или номер телефона, в отношении которых дано согласие или заявлен отказ.

3.2. Источники получения персональных данных:
3.2.1. непосредственно от Субъекта — при регистрации, настройке учётной записи, использовании Сервиса, направлении запросов и загрузке файлов, прохождении онбординг-опроса, оплате;
3.2.2. автоматически — при использовании Сервиса (технические данные, данные сессии, данные аудита, файлы cookie — раздел 13);
3.2.3. от Пользователя-юриста в отношении персональных данных его клиентов и иных третьих лиц, содержащихся в загружаемых материалах, — с распределением ролей согласно разделу 5 настоящей Политики;
3.2.4. от Заявителя — при заполнении форм на сайте saul.kz (в том числе формы бесплатного курса), при обращении к Оператору в мессенджере WhatsApp или по электронной почте;
3.2.5. от сотрудников Оператора — при учёте обращений и сопровождении (стадия взаимодействия, заметки, задачи), на основе переписки и общения с Субъектом;
3.2.6. из учётной записи Пользователя в Сервисе — сведения, указанные в пункте 3.1.15, для сопровождения Пользователя.

3.3. Оператор осуществляет сбор персональных данных, необходимых и достаточных для выполнения целей, указанных в разделе 4 (пункт 1 статьи 12 Закона № 94-V), и не допускает сбора избыточных данных.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
4.1.1. регистрация, аутентификация и ведение учётной записи Пользователя;
4.1.2. предоставление Сервиса — обработка юридических запросов, подготовка меморандумов, поиск по базе законодательства Республики Казахстан и иная функциональность юридического ресёрча;
4.1.3. хранение файлов, документов и результатов работы Сервиса, в том числе в приватных хранилищах;
4.1.4. функционирование долговременной памяти ИИ-агента — личной памяти Пользователя и общих знаний фирмы — в целях повышения качества и персонализации Сервиса;
4.1.5. обеспечение безопасности, предотвращение и выявление несанкционированного доступа, ведение аудита действий с ресурсами;
4.1.6. направление транзакционных уведомлений (в том числе одноразовых кодов входа);
4.1.7. организация и обработка оплаты Сервиса, включая выставление счетов, продление и возвраты (раздел 6);
4.1.8. исполнение обязательств Оператора, предусмотренных законодательством Республики Казахстан;
4.1.9. предоставление бесплатных обучающих материалов Оператора (в том числе бесплатного курса) и связь с Заявителем по его заявке;
4.1.10. учёт обращений и сопровождение Заявителей и Пользователей (ведение клиентской базы Оператора): ответы на обращения, консультации по подключению к Сервису и его оплате, планирование и учёт работы сотрудников Оператора с обратившимися лицами;
4.1.11. направление рекламных и информационных сообщений — только при наличии отдельного согласия Субъекта на их получение (пункт 5.6) и до его отзыва.

4.2. Использование персональных данных осуществляется Оператором и третьими лицами только для ранее заявленных целей их сбора (статья 14 Закона № 94-V). Обработка персональных данных для целей, не предусмотренных настоящей Политикой, не допускается.

4.3. Персональные данные и содержимое, предоставленные Пользователями, не используются для обучения (тренировки) моделей искусственного интеллекта (раздел 14).

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие Субъекта на сбор и обработку его персональных данных (пункт 1 статьи 7, статья 8 Закона № 94-V), предоставляемое при акцепте Условий пользования и настоящей Политики.

5.2. Согласие Субъекта включает сведения, предусмотренные пунктом 4 статьи 8 Закона № 94-V, в том числе: наименование и БИН Оператора; фамилию, имя, отчество Субъекта; срок или период действия согласия; сведения о передаче персональных данных третьим лицам; сведения о наличии трансграничной передачи; сведения о распространении в общедоступных источниках; перечень собираемых данных.

5.3. Распределение ролей в отношении персональных данных клиентов Пользователя. В отношении персональных данных третьих лиц (клиентов), содержащихся в материалах, загружаемых Пользователем-юристом:
5.3.1. Пользователь-юрист выступает собственником и (или) оператором своей базы персональных данных и самостоятельно обеспечивает наличие надлежащего правового основания для сбора, обработки и передачи таких данных в Сервис, а также соблюдение требований конфиденциальности и охраняемой законом тайны;
5.3.2. Оператор Сервиса «Saul» в отношении таких данных выступает третьим лицом (обработчиком), действующим по поручению Пользователя-юриста в объёме, необходимом для предоставления Сервиса, на условиях договора об обработке персональных данных (соглашения об обработке данных, DPA);
5.3.3. Пользователь-юрист гарантирует наличие правового основания на загрузку и обработку персональных данных своих клиентов и несёт ответственность за его отсутствие.

5.4. В отдельных случаях обработка персональных данных может осуществляться без согласия Субъекта в пределах, прямо предусмотренных статьёй 9 Закона № 94-V.

5.5. Трансграничная передача персональных данных осуществляется на основании отдельного согласия Субъекта (подпункт 1) пункта 3 статьи 16 Закона № 94-V) в порядке, установленном разделом 8 настоящей Политики.

5.6. Согласие на рекламные и информационные сообщения.
5.6.1. Рекламные и информационные сообщения направляются только Субъектам, давшим на это отдельное согласие, в соответствии с законодательством Республики Казахстан о рекламе и связи, и только по тем каналам (электронная почта, сообщения в мессенджерах, в том числе в WhatsApp, телефонные звонки), которые названы в данном согласии. Согласие и отказ от него фиксируются в порядке пункта 3.1.16.
5.6.2. Для Пользователей согласие на рекламные и информационные сообщения даётся отдельной необязательной отметкой при регистрации или в настройках Сервиса. Такое согласие добровольно и не является условием регистрации, предоставления или оплаты Сервиса; отказ от него не ограничивает доступ к Сервису.
5.6.3. Для Заявителей, оставляющих заявку на бесплатный курс, согласие на получение писем на электронную почту и сообщений или звонков на телефон, в том числе в WhatsApp, о курсе и о Сервисе является условием получения бесплатного курса: без отметки о таком согласии форма заявки не отправляется. Заявитель вправе отказаться от таких сообщений в любой момент, в том числе сразу после получения доступа к курсу; отказ не лишает его уже предоставленного доступа к курсу.
5.6.4. Субъект вправе в любой момент бесплатно и без объяснения причин отказаться от рекламных и информационных сообщений любым из следующих способов: по ссылке для отказа, которая содержится в каждом таком письме; выключив получение писем в настройках Сервиса (для Пользователей); ответив словом «стоп» (или иным сообщением с отказом) в мессенджере WhatsApp; направив письмо на адрес hello@saul.kz. Отказ по ссылке в письме или в настройках Сервиса учитывается автоматически в момент его заявления; отказ, полученный сообщением в WhatsApp или письмом, учитывается сотрудниками Оператора в срок, не превышающий пятнадцати рабочих дней (пункт 7 статьи 8 Закона № 94-V). После отказа адрес электронной почты или номер телефона вносится в список отказа (пункт 9.2.9).
5.6.5. Отказ от рекламных и информационных сообщений не прекращает направления служебных сообщений (пункт 1.2.3) и ответов на обращения самого Субъекта: они направляются в целях, указанных в пунктах 4.1.1, 4.1.6, 4.1.7, 4.1.9 и 4.1.10, независимо от согласия на рекламные и информационные сообщения.

5.7. Основание обработки персональных данных Заявителей. Обработка персональных данных Заявителей (пункты 3.1.13–3.1.16) осуществляется на основании согласия Заявителя, которое даётся отметкой в форме заявки на сайте saul.kz либо, при обращении к Оператору в мессенджере WhatsApp или по электронной почте, способом, описанным в документе «Согласие на обработку персональных данных при заявках и переписке» (saul.kz/consent-contact), и фиксируется Оператором как доказательство получения согласия (пункт 1 статьи 8 Закона № 94-V). Обработка персональных данных Пользователей в целях пункта 4.1.10 осуществляется на основании Согласия на сбор, обработку и трансграничную передачу персональных данных, принимаемого при регистрации (saul.kz/consent).

6. Оплата Сервиса

6.1. Сервис «Saul» предоставляется на возмездной основе. Бесплатный тариф не предусмотрен. Стоимость использования Сервиса, состав тарифа и порядок его применения определяются в соответствии с Условиями пользования Сервисом и действующими тарифами, размещёнными на сайте saul.kz.

6.2. Порядок оплаты. Оплата Сервиса производится в порядке предоплаты банковской платёжной картой непосредственно в Сервисе через платёжного провайдера Dodo Payments, выступающего продавцом-агентом (merchant of record). Доступ предоставляется в форме подписки с автоматическим продлением; отменить продление Субъект может самостоятельно в клиентском портале платёжного провайдера. Реквизиты платёжной карты вводятся на защищённой странице платёжного провайдера: Сервис их не собирает и не хранит. Оператор обрабатывает сведения об оплате и о подписке, необходимые для предоставления доступа, бухгалтерского и налогового учёта (пункт 3.1.12). Для юридических лиц по запросу сохраняется оплата по счёту Оператора банковским переводом вне Сервиса.

6.3. Продление и отказ от него. Подписка продлевается автоматически на новый период, равный оплаченному, путём списания стоимости следующего периода с платёжной карты Пользователя без совершения им дополнительных действий. Согласие на такое периодическое списание Пользователь даёт при оформлении подписки; до оформления ему сообщаются период списания и сумма. Пользователь вправе в любой момент отказаться от продления, самостоятельно отменив подписку в клиентском портале платёжного провайдера, ссылка на который доступна в Сервисе, и (или) обратившись по адресу hello@saul.kz. Отказ не влияет на уже оплаченный период: доступ сохраняется до его окончания и по истечении прекращается без дополнительного списания. Условия продления, его отмены и возврата средств установлены разделом 8 Условий пользования Сервисом.

6.4. Возвраты. Порядок и условия возврата денежных средств определяются Условиями пользования Сервисом и законодательством Республики Казахстан. В отношении Пользователей — физических лиц и индивидуальных предпринимателей, приобретающих Сервис для целей, не связанных с предпринимательской деятельностью, возврат осуществляется с учётом требований Закона Республики Казахстан «О защите прав потребителей», включая право на информацию о цене (действующие тарифы размещены на сайте saul.kz) и недопустимость включения в договор несправедливых условий.

6.5. Информирование о цене. До совершения оплаты Пользователю предоставляется полная и достоверная информация о стоимости Сервиса (согласно действующим тарифам на сайте saul.kz), порядке оплаты, условиях продления и возврата. Изменение стоимости Сервиса доводится до сведения Пользователей в порядке раздела 15 и не распространяется на уже оплаченный период.

6.6. Обработка данных об оплате для целей исполнения обязательств по оплате осуществляется на основании и в объёме, необходимом для исполнения договора с Пользователем и соблюдения требований законодательства Республики Казахстан о бухгалтерском учёте и налогообложении.

7. Перечень лиц, привлекаемых к обработке (суб-процессоров), с указанием юрисдикций и целей

7.1. Для предоставления Сервиса Оператор привлекает следующих лиц (суб-процессоров), которым персональные данные передаются в объёме, необходимом для соответствующей цели. С каждым из них Оператор обеспечивает наличие договорных инструментов защиты данных (соглашения об обработке данных и/или стандартные договорные положения), при этом такие инструменты являются мерами защиты и не заменяют собой требований законодательства Республики Казахстан о трансграничной передаче.

7.2. Актуальный перечень суб-процессоров поддерживается Оператором и может обновляться в порядке раздела 15. Ни один из суб-процессоров не размещает базы на территории Республики Казахстан (см. раздел 8 и раздел 9).

7.3. Оплата Сервиса производится банковской картой через платёжного провайдера Dodo Payments (пункт 7.1.18), выступающего продавцом-агентом. Реквизиты платёжной карты вводятся Субъектом на защищённой странице платёжного провайдера: Сервис их не собирает, не хранит и не передаёт иным суб-процессорам. Для юридических лиц по запросу сохраняется оплата по счёту Оператора банковским переводом вне Сервиса.

8. Трансграничная передача персональных данных

8.1. Оператор прямо и добросовестно уведомляет Субъекта о том, что персональные данные обрабатываются и хранятся на инфраструктуре, расположенной за пределами территории Республики Казахстан, в том числе в Соединённых Штатах Америки, странах Европейского союза и Республике Индия, а также в глобальной распределённой сети провайдера Cloudflare.

8.2. Получателями персональных данных при трансграничной передаче являются лица, указанные в разделе 7 настоящей Политики, по категориям: облачный хостинг и хранение данных, инференс больших языковых моделей, генерация эмбеддингов, доставка электронных писем (транзакционных, по заявкам и, при наличии согласия, рекламных и информационных), корпоративная электронная почта, платформа обмена сообщениями (мессенджер WhatsApp), изолированные вычислительные среды, продуктовая аналитика и измерение эффективности рекламы, приём платежей.

8.3. Поскольку в законодательстве Республики Казахстан отсутствует утверждённый перечень государств, обеспечивающих защиту персональных данных, применительно ко всем перечисленным юрисдикциям, единственным надёжным правовым основанием трансграничной передачи является согласие Субъекта. В связи с этим Оператор получает отдельное согласие Субъекта именно на трансграничную передачу его персональных данных (подпункт 1) пункта 3 статьи 16 Закона № 94-V), которое оформляется в дополнение к общему согласию на обработку и содержит перечень стран и категорий получателей.

8.4. Субъект уведомляется о том, что в отношении получателей, находящихся под юрисдикцией Соединённых Штатов Америки, к передаваемым данным может применяться законодательство соответствующего иностранного государства, допускающее доступ компетентных органов к данным.

8.5. Субъект вправе отозвать согласие на трансграничную передачу в порядке раздела 12. Отзыв такого согласия может повлечь невозможность предоставления Сервиса полностью или в части, поскольку трансграничная передача является технически необходимой для его функционирования.

8.6. Оператор не заявляет о хранении персональных данных на территории Республики Казахстан. Вопросы, связанные с требованием о локализации, раскрываются в разделе 9.

8.7. Согласие Заявителей на трансграничную передачу изложено отдельным разделом документа «Согласие на обработку персональных данных при заявках и переписке» (saul.kz/consent-contact) и распространяется только на получателей, указанных в этом документе.

9. Сроки хранения и уничтожение персональных данных; вопрос локализации

9.1. Хранение персональных данных осуществляется в течение срока, определяемого датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (пункт 2 статьи 12 Закона № 94-V).

9.2. Сроки хранения по категориям данных:
9.2.1. данные профиля и учётной записи — в течение срока действия учётной записи и 1 (одного) года после её прекращения;
9.2.2. данные сессии и одноразовые коды входа — в течение срока действия (одноразовые коды — не более 5 минут валидности) с последующим удалением;
9.2.3. содержимое чатов, загруженные файлы, представленные файлы и документы приватных хранилищ — в течение срока действия учётной записи либо до их удаления Пользователем, а после прекращения правоотношений — 1 (один) год;
9.2.4. страницы долговременной памяти агента — до отзыва согласия либо удаления Пользователем, но не дольше 1 (одного) года после прекращения учётной записи. Удаление страницы памяти совершается как изменение приватного репозитория: после него страница перестаёт находиться поиском и перестаёт читаться Сервисом, при этом история репозитория сохраняет её прежние версии — так же, как сохраняются прежние версии транскриптов чатов. Такие версии уничтожаются в порядке пункта 9.3 с учётом технических особенностей версионирования и резервного копирования; Оператор не заявляет о мгновенном необратимом стирании ранее сохранённых версий;
9.2.5. данные аудита доступа — 1 (один) год;
9.2.6. данные об оплате (учётные записи об оплате) — в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении;
9.2.7. заявки и переписка с Заявителями, не ставшими Пользователями, и сведения о взаимодействии с ними (пункты 3.1.13–3.1.15) — 2 (два) года с даты последнего обращения Заявителя к Оператору (заявки, сообщения, письма) либо до отзыва согласия, если он произойдёт раньше; переписка с Пользователями и сведения о взаимодействии с ними — в течение срока действия учётной записи, но не дольше срока, установленного пунктом 9.2.1;
9.2.8. отметки о согласии на рекламные и информационные сообщения и об отказе от них (пункт 3.1.16) — в течение всего срока направления сообщений и 3 (трёх) лет после его прекращения, в качестве доказательства получения согласия или заявления отказа;
9.2.9. адрес электронной почты или номер телефона, в отношении которых заявлен отказ от рекламных и информационных сообщений, вместе с отметкой об отказе хранятся в списке отказа и после удаления учётной записи или истечения сроков, указанных в пункте 9.2.7, исключительно для того, чтобы не направлять Субъекту такие сообщения повторно; для иных целей список отказа не используется.

9.3. По истечении срока хранения, при достижении целей обработки, при прекращении правоотношений между Субъектом и Оператором, при вступлении в законную силу решения суда, а также при выявлении сбора и обработки персональных данных без согласия Субъекта (за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьёй 9 Закона № 94-V) персональные данные подлежат уничтожению (статья 18 Закона № 94-V). Уничтожение производится способом, исключающим возможность восстановления персональных данных (подпункт 6) статьи 1 Закона № 94-V), с учётом технических особенностей резервного копирования и распределённого хранения.

9.4. Вопрос локализации. Субъект уведомляется о том, что первичное хранение персональных данных в настоящее время осуществляется на инфраструктуре за пределами Республики Казахстан (раздел 8). Требование пункта 2 статьи 12 Закона № 94-V о хранении персональных данных в базе, находящейся на территории Республики Казахстан, на дату вступления в силу настоящей Политики не заявляется Оператором как выполненное. Оператор раскрывает данное обстоятельство добросовестно и в полном объёме, получает отдельное согласие Субъекта на трансграничную передачу (раздел 8) и принимает организационные и технические меры защиты (раздел 10).

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии со статьями 21 и 22 Закона № 94-V.

10.2. Применяемые меры включают:
10.2.1. шифрование данных при передаче с использованием протокола TLS на всех каналах взаимодействия;
10.2.2. шифрование данных в состоянии покоя на стороне провайдеров инфраструктуры;
10.2.3. прикладное шифрование данных приватных хранилищ (вольтов) и токенов доступа по алгоритму AES-256-GCM;
10.2.4. разграничение доступа на основе токенов с ограниченным сроком действия;
10.2.5. изоляцию данных по Пользователю и организации;
10.2.6. удаление метаданных EXIF из загружаемых изображений при их финализации;
10.2.7. ведение журналов аудита действий с ресурсами.

10.3. Ограничения, о которых Оператор уведомляет добросовестно: Сервис не применяет сквозного (end-to-end) или «нулевого разглашения» (zero-knowledge) шифрования. Сервер имеет технический доступ к обрабатываемым данным; содержимое чатов (транскрипты) и версионируемые файловые объекты не покрываются прикладным шифрованием. Оператор не делает заверений, которые не соответствуют фактическому состоянию защиты.

10.4. Меры защиты применяются с момента сбора персональных данных и до их уничтожения либо обезличивания (пункт 2 статьи 22 Закона № 94-V).

10.5. При наступлении нарушения безопасности персональных данных Оператор с момента его обнаружения уведомляет уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (абзац пятый подпункта 8) пункта 2 статьи 25 Закона № 94-V).

11. Автоматизированная (в том числе с использованием искусственного интеллекта) обработка персональных данных

11.1. Сервис «Saul» представляет собой программный сервис на базе искусственного интеллекта, в связи с чем обработка персональных данных осуществляется, в том числе, в автоматизированном режиме (подпункт 2-3) статьи 1 Закона № 94-V). Положения статьи 19-1 Закона № 94-V применяются в той мере, в какой автоматизированная обработка влечёт возникновение, изменение или прекращение прав и (или) законных интересов Субъекта (пункт 1 статьи 19-1 Закона № 94-V).

11.2. Логика и последствия автоматизированной обработки. Персональные данные, содержащиеся в запросах Пользователя и загружаемых материалах, обрабатываются автоматизированными компонентами Сервиса: они передаются моделям искусственного интеллекта (инференс), функции долговременной памяти и вспомогательным вычислительным средам для формирования ответов, меморандумов и иных результатов юридического ресёрча. Результаты автоматизированной обработки носят справочно-информационный характер, могут содержать неточности и не являются юридической помощью в значении Закона Республики Казахстан «Об адвокатской деятельности и юридической помощи»; окончательные решения принимаются Пользователем. С учётом справочно-информационного характера выдачи автоматизированная обработка, как правило, не влечёт непосредственного возникновения, изменения или прекращения прав и законных интересов Субъекта; вместе с тем Оператор в качестве добросовестной гарантии предоставляет Субъекту права, предусмотренные пунктом 11.3 настоящего раздела.

11.3. Право на возражение и человеческий пересмотр. В той мере, в какой автоматизированная обработка влечёт последствия для прав и законных интересов Субъекта, Субъект вправе заявить возражение против автоматизированной обработки его персональных данных. Оператор разъясняет порядок автоматизированной обработки и возможные последствия, предоставляет возможность заявить возражение, а также рассматривает такое возражение в течение трёх рабочих дней со дня его получения и уведомляет Субъекта о результатах рассмотрения (пункты 2 и 3 статьи 19-1 Закона № 94-V). По обращению Субъекта обеспечивается пересмотр результата обработки с участием уполномоченного работника Оператора (человеческий пересмотр). Данное право предоставляется Оператором в том числе как добросовестная гарантия независимо от того, достигается ли в конкретном случае порог, установленный пунктом 1 статьи 19-1 Закона № 94-V.

11.4. Субъект вправе обжаловать действия (бездействие) Оператора в порядке, установленном законодательством Республики Казахстан (раздел 12).

12. Права Субъекта, сроки реагирования и порядок обращения

12.1. Субъект имеет права, предусмотренные статьёй 24 Закона № 94-V, в том числе право:
12.1.1. знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень персональных данных, а также сроки их обработки и хранения (подпункт 1) пункта 1 статьи 24; статья 10 Закона № 94-V); ознакомление с относящимися к Субъекту персональными данными предоставляется безвозмездно (подпункт 9) пункта 2 статьи 25 Закона № 94-V);
12.1.2. требовать изменения и дополнения своих персональных данных при наличии подтверждающих документов (подпункт 2) пункта 1 статьи 24, статья 13 Закона № 94-V);
12.1.3. требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки (подпункт 3) пункта 1 статьи 24 Закона № 94-V);
12.1.4. требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан (подпункт 4) пункта 1 статьи 24, статья 18 Закона № 94-V);
12.1.5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона № 94-V (подпункт 5) пункта 1 статьи 24 Закона № 94-V);
12.1.6. на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда (подпункт 7) пункта 1 статьи 24 Закона № 94-V).

12.2. Сроки реагирования Оператора:
12.2.1. в течение одного рабочего дня — изменить и (или) дополнить персональные данные на основании подтверждающих документов либо уничтожить их при невозможности изменения; заблокировать персональные данные при наличии информации о нарушении условий их сбора и обработки; уничтожить персональные данные при подтверждении факта их обработки с нарушением законодательства; снять блокирование при неподтверждении факта нарушения (подпункт 8) пункта 2 статьи 25 Закона № 94-V);
12.2.2. в течение десяти рабочих дней — уведомить Субъекта о передаче его персональных данных третьему лицу при наличии соответствующего условия об уведомлении (пункт 1 статьи 19 Закона № 94-V);
12.2.3. в течение трёх рабочих дней — рассмотреть возражение против автоматизированной обработки (пункт 3 статьи 19-1 Закона № 94-V; раздел 11);
12.2.4. при отзыве согласия — прекратить обработку персональных данных в течение пятнадцати рабочих дней, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо предоставить мотивированный отказ (пункт 7 статьи 8 Закона № 94-V). Мотивированный отказ представляется, в частности, в случаях, когда отзыв согласия противоречит законам Республики Казахстан или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона № 94-V).

12.3. Порядок обращения. Субъект реализует свои права путём обращения:
12.3.1. через личный кабинет Пользователя в Сервисе и/или на адрес электронной почты hello@saul.kz;
12.3.2. при несогласии с ответом Оператора — в уполномоченный орган по защите персональных данных (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан);
12.3.3. в суд в порядке, установленном законодательством Республики Казахстан;
12.3.4. для отказа от рекламных и информационных сообщений (отзыва согласия на их получение) — также по ссылке для отказа в любом таком письме, в настройках Сервиса (для Пользователей) или ответом «стоп» в мессенджере WhatsApp (пункт 5.6.4).

12.4. Отзыв согласия на трансграничную передачу и/или обработку персональных данных может повлечь невозможность дальнейшего предоставления Сервиса полностью или в части.

13. Файлы cookie и аналогичные технологии

13.1. Для функционирования Сервиса, обеспечения аутентификации и безопасности сессии, а также для сохранения пользовательских настроек Оператор использует файлы cookie и аналогичные технологии (в том числе токены и идентификаторы сессии).

13.2. К обязательным (технически необходимым) технологиям относятся файлы cookie и токены, без которых невозможны вход в учётную запись и безопасное функционирование Сервиса; их использование основано на необходимости предоставления Сервиса.

13.3. Иные (необязательные) технологии, направленные на аналитику и улучшение продукта, применяются при наличии согласия Пользователя, которое может быть отозвано в настройках браузера и/или личного кабинета.

13.3.1. К необязательным аналитическим технологиям относятся: PostHog (продуктовая аналитика, включая запись сеанса с маскированием всего текста, пункт 7.1.16) и, при проведении рекламных кампаний, средства измерения эффективности рекламы Meta Platforms, Inc. (Facebook, Instagram). Последние включают рекламный пиксель, который устанавливает собственные файлы cookie и передаёт указанной компании сведения о посещении страниц сайта saul.kz, а также передачу с серверов Оператора сведений о регистрации учётной записи и оплате подписки, сопоставляемых с рекламной кампанией по идентификаторам этих же файлов cookie. При проведении рекламных кампаний в поисковой системе Google сайт сохраняет в собственном файле cookie идентификатор рекламного клика из адреса страницы и при регистрации учётной записи связывает его с ней; Оператор передаёт в Google Ireland Limited (Google Ads) факт и время такой регистрации вместе с идентификатором клика, собственный тег Google при этом не устанавливается. Перечень получателей, состав передаваемых данных и география обработки раскрыты в разделе 7.1.

13.4. Пользователь вправе ограничить или заблокировать использование файлов cookie средствами своего браузера; при этом отдельные функции Сервиса могут стать недоступными.

14. Заявление о неиспользовании данных для обучения моделей искусственного интеллекта

14.1. Оператор заявляет, что персональные данные и содержимое, предоставленные Пользователями (включая содержимое чатов, загруженные файлы, документы и страницы долговременной памяти), не используются для обучения (тренировки) моделей искусственного интеллекта.

14.2. Обработка указанных данных осуществляется исключительно в целях предоставления Сервиса конкретному Пользователю (раздел 4) и не применяется для формирования, дообучения или улучшения обучающих наборов моделей искусственного интеллекта.

14.3. Настоящее заявление реализует принцип целевой ограниченности обработки (пункты 8 и 9 статьи 7, статья 14 Закона № 94-V).

15. Применимое право, порядок изменения Политики и дата вступления в силу

15.1. К отношениям между Оператором и Пользователем, а также к настоящей Политике применяется законодательство Республики Казахстан, включая Закон № 94-V, Гражданский кодекс Республики Казахстан и — в отношении Пользователей — физических лиц и индивидуальных предпринимателей, приобретающих Сервис для целей, не связанных с предпринимательской деятельностью, — Закон Республики Казахстан «О защите прав потребителей».

15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на домене saul.kz.

15.3. Существенные изменения, затрагивающие права Субъектов, доводятся до сведения Пользователей заблаговременно через Сервис и/или по адресу электронной почты, а при необходимости сопровождаются получением нового согласия.

15.4. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики, за исключением случаев, когда законодательством Республики Казахстан требуется получение отдельного согласия.

15.5. Настоящая Политика вступает в силу с 13 июля 2026 г. Настоящая редакция Политики действует с 28 сентября 2026 г.

Оператор: Товарищество с ограниченной ответственностью «Сол Текнолоджис» (ТОО «Сол Текнолоджис», английское наименование — Saul Technologies), БИН 260740019880, Республика Казахстан, город Алматы, Бостандыкский район, улица Хусаинова, дом 281, почтовый индекс 050042.
Лицо, ответственное за организацию обработки персональных данных: Джакипов Алемжан Дауренулы.
Контакт для обращений Субъектов: hello@saul.kz.