Политика конфиденциальности

1. Общие положения и область применения

1.1. Настоящая Политика применяется к сайту sendybees.click, личному кабинету SendyBees, API, интеграциям, формам, технической поддержке и иным функциям Сервиса, посредством которых ИП TRUCK DISPATCH KZ получает или обрабатывает персональные данные.

1.2. SendyBees является SaaS-сервисом для подготовки, автоматизации, отправки, получения и учета сообщений через мессенджеры и подключенные внешние сервисы. На дату настоящей редакции основным каналом является WhatsApp; в Сервисе также используются и/или могут подключаться Telegram, amoCRM и иные интеграции. Instagram/Meta и другие каналы могут подключаться по мере развития функциональности.

1.3. Политика применяется как к данным пользователей SendyBees, так и к данным иных физических лиц, которые могут обрабатываться через Сервис, включая получателей и отправителей сообщений, лидов, клиентов и контакты, загруженные или синхронизированные пользователями SendyBees.

1.4. Политика разработана с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правил сбора, обработки персональных данных и Правил осуществления мер по защите персональных данных в действующих редакциях.

1.5. Если пользователь SendyBees загружает или синхронизирует данные третьих лиц, такой пользователь обязан иметь законное основание для их сбора, использования, передачи Сервису и подключенным внешним сервисам, включая необходимые согласия на передачу третьим лицам и трансграничную передачу в случаях, когда такие согласия требуются законом.

2. Термины

• Оператор — ИП TRUCK DISPATCH KZ, осуществляющий сбор, обработку и защиту персональных данных в рамках Сервиса в пределах своей роли.
• Сервис / SendyBees — сайт, личный кабинет, API, программные модули и интеграции SendyBees.
• Пользователь / Заказчик — физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель организации, использующий SendyBees.
• Получатель сообщения — физическое лицо, данные которого Пользователь использует для направления сообщения или с которым ведется переписка через Сервис.
• Контактная база — совокупность контактов, лидов и иных сведений, загруженных Пользователем либо полученных из подключенной CRM или мессенджера.
• Интеграция — подключение SendyBees к сторонней информационной системе, CRM, мессенджеру, API или иному сервису.
• Третье лицо — лицо, которое не является соответствующим субъектом персональных данных либо Оператором, но получает доступ к данным в связи с оказанием услуг, работой интеграции или иным законным основанием.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Контент сообщений — тексты, вложения, файлы, изображения, аудио, видео, шаблоны, ответы и иные материалы, передаваемые через Сервис.
• Технические данные — IP-адреса, данные устройства и браузера, журналы событий, идентификаторы сессий, сведения о подключениях и иная техническая информация.

3. Роли при обработке данных

3.1. В отношении данных, которые Пользователь предоставляет непосредственно ИП TRUCK DISPATCH KZ для регистрации, оплаты, поддержки, обеспечения безопасности и эксплуатации аккаунта, Оператор самостоятельно определяет цели и способы обработки в пределах законодательства и настоящей Политики.

3.2. В отношении Контактной базы и иной информации о Получателях сообщений Пользователь, как правило, самостоятельно определяет источник данных, состав адресатов, содержание сообщений и коммерческую или иную цель коммуникации. SendyBees предоставляет техническую инфраструктуру для обработки таких данных в объеме, необходимом для оказания услуги.

3.3. Пользователь несет ответственность за законность формирования Контактной базы, наличие требуемых согласий и иных правовых оснований, а также за законность содержания и направления сообщений. Использование SendyBees само по себе не создает правового основания для рассылки.

3.4. Если Получатель сообщения обращается к Оператору по поводу своих данных, Оператор вправе запросить сведения, необходимые для идентификации соответствующего Пользователя/Заказчика, которому принадлежит Контактная база, и для исполнения законного требования субъекта.

4. Категории субъектов персональных данных

• посетители сайта sendybees.click;
• зарегистрированные Пользователи SendyBees и представители корпоративных клиентов;
• контактные лица, плательщики и лица, взаимодействующие с технической поддержкой;
• Получатели сообщений, лиды, клиенты и иные физические лица, сведения о которых Пользователь загружает, импортирует или синхронизирует с Сервисом;
• лица, которые самостоятельно направляют сообщения в подключенные Пользователем мессенджеры и каналы коммуникации.

5. Какие данные могут обрабатываться

5.1. Данные аккаунта и пользователя

• фамилия, имя, отчество (при наличии);
• номер телефона, адрес электронной почты;
• название организации, должность, реквизиты ИП/организации, если они предоставлены;
• идентификатор аккаунта, логин, настройки, роли и права доступа;
• сведения о тарифе, оплатах, счетах, статусах платежей и договорных отношениях;
• обращения в поддержку и история коммуникации с Оператором.

5.2. Данные Получателей сообщений и CRM-контактов

• имя, фамилия и иные обозначения контакта, если они содержатся в базе Пользователя;
• номер телефона, email, username, идентификатор WhatsApp, Telegram, Instagram или другого подключенного канала;
• идентификаторы лида, сделки, контакта или компании в CRM;
• теги, сегменты, статусы, воронка, назначенный менеджер и иные поля, которые Пользователь синхронизирует с Сервисом;
• Контент исходящих и входящих сообщений, включая вложения и медиа, если соответствующий канал и интеграция передают такой контент через SendyBees;
• дата и время сообщений, статусы отправки, доставки, прочтения, ошибки доставки, сведения об ответах, блокировке или отказе от дальнейших сообщений;
• иные сведения, которые Пользователь самостоятельно помещает в Контактную базу или передает через подключенную интеграцию.

5.3. Технические и защитные данные

• IP-адрес, дата и время доступа, браузер, операционная система, тип устройства;
• идентификаторы сессий, журналы авторизации и действий в личном кабинете;
• сведения об API-запросах, вебхуках, ошибках, событиях доставки и работе интеграций;
• cookie-файлы и локальные идентификаторы, необходимые для работы сайта, безопасности и сохранения настроек;
• технические сведения, необходимые для предотвращения злоупотреблений, расследования инцидентов и защиты Сервиса.

5.4. Оператор не запрашивает специальные, биометрические либо иные чувствительные категории персональных данных для обычной работы SendyBees. Пользователь не должен загружать такие данные, если это не необходимо, не предусмотрено функциональностью Сервиса и не обеспечено надлежащим правовым основанием и мерами защиты.

5.5. Полные реквизиты банковских карт, как правило, обрабатываются платежной организацией. Оператор может получать сведения о платеже, сумме, валюте, статусе операции и техническом идентификаторе транзакции.

6. Источники получения данных

• непосредственно от субъекта при регистрации, оплате, заполнении формы или обращении в поддержку;
• от Пользователя SendyBees при загрузке CSV/XLSX, ручном вводе, импорте или иной передаче Контактной базы;
• из подключенной Пользователем CRM, включая amoCRM, в объеме разрешенных Пользователем полей;
• из подключенных мессенджеров и каналов коммуникации, включая WhatsApp и Telegram, при отправке и получении сообщений;
• от внешних API и интеграций, подключенных Пользователем;
• автоматически при использовании сайта и личного кабинета посредством журналов, cookie и иных технических механизмов.

7. Цели обработки

• регистрация и управление аккаунтом, идентификация и авторизация Пользователя;
• заключение и исполнение договора, предоставление функций SendyBees и технической поддержки;
• создание, запуск, маршрутизация и учет сообщений и кампаний;
• прием и обработка входящих сообщений, вебхуков и статусов доставки;
• синхронизация данных между SendyBees и подключенными CRM/мессенджерами;
• ведение истории действий в рамках доступного функционала Сервиса;
• биллинг, выставление счетов, учет платежей, бухгалтерское и налоговое сопровождение;
• предотвращение спама, мошенничества, несанкционированного доступа, атак и иных злоупотреблений;
• обеспечение информационной безопасности, журналирование и расследование инцидентов;
• поддержка, диагностика ошибок, развитие и улучшение функциональности;
• исполнение требований законодательства, судебных актов и законных запросов уполномоченных органов;
• аналитика работы сайта и маркетинговые измерения — только в той мере, в которой соответствующие инструменты фактически подключены и использование таких инструментов допускается применимыми настройками и согласием.

8. Правовые основания

8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, предусмотренных законодательством Республики Казахстан, включая согласие субъекта, необходимость заключения и исполнения договора, исполнение установленной законом обязанности и иные прямо предусмотренные законом основания.

8.2. Согласие может оформляться письменным или электронным способом либо иным способом, позволяющим подтвердить его получение. В случаях, когда это требуется законом, согласие должно содержать сведения о возможности передачи данных третьим лицам, наличии трансграничной передачи, возможности распространения в общедоступных источниках, сроке действия и перечне собираемых данных.

8.3. В отношении данных Получателей сообщений Пользователь обязан обеспечить наличие соответствующего правового основания до загрузки данных в SendyBees и до направления сообщений. По обоснованному запросу Оператора Пользователь обязан подтвердить наличие такого основания.

9. Передача третьим лицам и внешние сервисы

9.1. Для работы SendyBees персональные данные могут передаваться внешним поставщикам только в объеме, необходимом для оказания соответствующей функции, выполнения договора, обеспечения безопасности либо исполнения закона.

9.2. К ключевым внешним сервисам, которые используются и/или могут быть подключены в зависимости от настроек Пользователя, относятся:

9.3. Помимо перечисленных сервисов Оператор может привлекать поставщиков хостинга, дата-центров, резервного копирования, технической поддержки, электронной почты, безопасности, учета и иных инфраструктурных услуг. Такие лица получают доступ только в пределах, необходимых для соответствующей задачи, и при наличии договорных или иных законных оснований.

9.4. Перечень интеграций может меняться по мере развития SendyBees. Если изменение существенно влияет на состав данных, цели обработки или трансграничную передачу, Политика подлежит обновлению.

9.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

10. Трансграничная передача

10.1. В связи с использованием внешних сервисов и мессенджеров SendyBees осуществляет или может осуществлять трансграничную передачу персональных данных. В зависимости от конкретной интеграции обработка может происходить, в частности, в Испании, Российской Федерации и иных иностранных юрисдикциях, где расположена инфраструктура соответствующего поставщика.

10.2. Трансграничная передача осуществляется в пределах, необходимых для работы выбранной Пользователем интеграции, и при наличии предусмотренного законодательством основания. Если для передачи в конкретную юрисдикцию требуется согласие субъекта, Пользователь и/или Оператор обеспечивают получение такого согласия в пределах своей роли.

10.3. Пользователь, загружающий данные Получателей сообщений, обязан до их передачи через иностранные сервисы оценить законность такой передачи и обеспечить необходимые согласия, включая согласие на передачу третьим лицам и трансграничную передачу, когда это требуется.

10.4. Настоящая Политика прямо уведомляет о наличии трансграничной обработки и не содержит утверждения о том, что данные никогда не покидают территорию Республики Казахстан.

11. Хранение и локализация

11.1. Оператор организует хранение персональных данных с соблюдением требований законодательства Республики Казахстан о локализации баз и/или цифровых объектов, содержащих персональные данные.

11.2. Использование внешних интеграций, предполагающих трансграничную обработку, не отменяет применимые к Оператору требования к локальному хранению. Оператор принимает организационные и технические меры для разграничения основной инфраструктуры Сервиса и обработки данных внешними поставщиками.

11.3. Субъект вправе запросить у Оператора сведения о месте нахождения базы и/или цифрового объекта, содержащего его персональные данные, в объеме, предусмотренном законодательством.

11.4. Срок хранения определяется целями обработки и применимыми требованиями закона. В частности:

• данные аккаунта и договорных отношений обрабатываются в течение срока использования Сервиса и далее — в течение периода, необходимого для исполнения бухгалтерских, налоговых, претензионных и иных обязательных требований;
• Контактные базы и история сообщений обрабатываются пока это необходимо для предоставления функций, выбранных Пользователем, либо до удаления Пользователем, прекращения соответствующей цели или прекращения договора, если отсутствует иное законное основание;
• технические журналы, события безопасности и резервные копии хранятся в течение срока, необходимого для стабильности, расследования инцидентов, восстановления и защиты Сервиса;
• данные во внешних сервисах могут храниться в сроки, установленные настройками и правилами соответствующего поставщика; Пользователь должен учитывать их при подключении интеграции.

11.5. По достижении цели либо прекращении законного основания данные подлежат удалению, уничтожению, блокированию, обезличиванию или анонимизации в порядке, установленном законодательством и техническими процедурами Оператора. Удаление из резервных копий может происходить по циклу их плановой ротации, если иное не требуется законом.

12. Cookies и аналитика

12.1. Сайт и личный кабинет используют технические cookie и локальные идентификаторы, необходимые для авторизации, безопасности, сохранения сессии и корректной работы функций.

12.2. Аналитические и маркетинговые инструменты могут использоваться только если они фактически подключены. При их использовании Оператор раскрывает соответствующие инструменты в интерфейсе сайта и, когда требуется, получает согласие до установки необязательных cookie.

12.3. Пользователь может управлять cookie через настройки браузера и, при наличии, интерфейс управления согласием. Блокировка обязательных cookie может сделать часть функций недоступной.

13. Автоматизированная обработка

13.1. SendyBees автоматизирует технические операции, включая сегментацию по заданным Пользователем параметрам, постановку сообщений в очередь, маршрутизацию, отправку, прием вебхуков и обработку статусов.

13.2. Сам по себе SendyBees не предназначен для принятия решений, которые автоматически порождают, изменяют или прекращают права либо законные интересы физического лица без участия Пользователя. Если Пользователь настраивает такую обработку, он обязан соблюдать применимые требования законодательства.

13.3. Если Оператор осуществляет автоматизированную обработку, последствия которой затрагивают права или законные интересы субъекта, такая обработка проводится при наличии требуемого согласия или иного предусмотренного законом основания. Возражение субъекта рассматривается в сроки, установленные законодательством Республики Казахстан.

14. Требования к Пользователям, загружающим данные третьих лиц

• не использовать незаконно приобретенные, похищенные или полученные путем неправомерного парсинга базы;
• не передавать через SendyBees персональные данные без законного основания;
• получать согласия на обработку, передачу третьим лицам и трансграничную передачу в случаях, когда они требуются;
• обеспечивать достоверность и актуальность контактной информации;
• уважать требования об отказе от дальнейших сообщений и иные права получателей;
• не загружать специальные, биометрические или иные данные повышенной чувствительности без необходимости и надлежащего основания;
• не использовать SendyBees для спама, мошенничества, фишинга или иных незаконных коммуникаций.

14.2. При наличии обоснованных признаков нарушения закона, прав субъектов, правил мессенджера или требований безопасности Оператор вправе ограничить обработку соответствующих данных, приостановить интеграцию либо запросить подтверждение законности базы в соответствии с условиями Сервиса.

15. Права субъекта персональных данных

15.1. В предусмотренных законодательством случаях субъект или его законный представитель вправе:

• узнать о наличии своих персональных данных и получить сведения о целях, источниках, способах, составе и сроках обработки;
• получить сведения о месте нахождения базы и/или цифрового объекта, содержащего персональные данные, в установленном законом объеме;
• потребовать изменения и дополнения неточных или неполных данных;
• потребовать блокирования данных при наличии сведений о нарушении условий их сбора или обработки;
• потребовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие, если законодательство допускает такой отзыв;
• получить информацию о возможности передачи третьим лицам и о наличии трансграничной передачи;
• возражать против автоматизированной обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

15.2. Для реализации прав следует направить обращение на [email protected] с темой «Персональные данные». В обращении рекомендуется указать ФИО, контакт для ответа, номер телефона или email, связанный с данными, суть требования и сведения, позволяющие идентифицировать соответствующий аккаунт или Контактную базу.

15.3. Для защиты от неправомерного раскрытия Оператор вправе запросить разумное подтверждение личности субъекта или полномочий представителя.

15.4. После отзыва согласия Оператор и привлеченные третьи лица прекращают соответствующую обработку в срок, установленный законодательством, если отсутствует иное законное основание для хранения или обработки. Закон Республики Казахстан предусматривает срок до пятнадцати рабочих дней для прекращения соответствующей обработки либо предоставления мотивированного отказа.

16. Безопасность персональных данных

16.1. Оператор применяет соразмерные правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты, изменения, копирования, раскрытия и иных неправомерных действий с персональными данными.

• разграничение прав доступа к административным и пользовательским функциям;
• идентификация и аутентификация пользователей и сотрудников;
• использование защищенных сетевых соединений;
• журналирование значимых действий и событий безопасности;
• резервное копирование и процедуры восстановления;
• ограничение доступа сотрудников принципом необходимости;
• контроль интеграций, API-ключей и иных средств доступа;
• проверка и организационный контроль поставщиков, имеющих доступ к данным;
• меры маскирования, хеширования и иные средства защиты в случаях, когда они требуются законодательством или архитектурой Сервиса.

16.2. Ни один способ передачи или хранения информации не обеспечивает абсолютную защиту. Оператор регулярно пересматривает меры защиты с учетом характера данных, масштаба обработки и применимых требований.

17. Нарушения безопасности персональных данных

17.1. При обнаружении нарушения безопасности персональных данных Оператор регистрирует событие, принимает меры по ограничению несанкционированного доступа, минимизации последствий, сохранению необходимых материалов расследования и устранению причин нарушения.

17.2. В случаях, предусмотренных законодательством Республики Казахстан, Оператор уведомляет уполномоченный орган о нарушении безопасности персональных данных в течение одного рабочего дня с момента его обнаружения и выполняет иные обязательные действия по уведомлению субъектов и взаимодействию с уполномоченным органом.

17.3. Пользователь обязан незамедлительно сообщить Оператору о компрометации учетных данных, токенов интеграций, API-ключей или ином инциденте, способном затронуть персональные данные в SendyBees.

18. Данные несовершеннолетних

18.1. SendyBees не предназначен для самостоятельного использования лицами, которые по законодательству не могут самостоятельно заключить соответствующий договор или предоставить требуемое согласие.

18.2. Пользователь не должен загружать данные несовершеннолетних, если для этого отсутствует законное основание и необходимое участие законного представителя.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику при изменении законодательства, архитектуры Сервиса, состава интеграций или способов обработки данных.

19.2. Новая редакция публикуется на sendybees.click и применяется с даты, указанной в документе. При существенном изменении целей, состава передаваемых данных или трансграничной обработки Оператор принимает меры для соответствующего информирования и, когда требуется законом, получения нового согласия.

20. Контакты и обращения

По вопросам обработки и защиты персональных данных, реализации прав субъекта и сообщения об инцидентах можно обращаться:

• Оператор: ИП TRUCK DISPATCH KZ;
• ИИН: 950514450292;
• Адрес: Республика Казахстан, г. Астана, ул. Жумекена Нажимеденова, д. 10/3, кв./офис 70;
• Email: [email protected];
• Сайт: https://sendybees.click/.

Если обращение касается сообщения, направленного конкретным Пользователем SendyBees, субъекту рекомендуется указать номер телефона/username, канал коммуникации, дату сообщения и иные сведения, позволяющие определить соответствующего Заказчика без раскрытия избыточной информации.

21. Нормативная и информационная основа редакции

Настоящая редакция подготовлена с учетом действующих на дату документа требований Республики Казахстан о персональных данных и фактически заявленной архитектуры SendyBees. Для описания внешних сервисов использованы их официальные публичные материалы.

Нормативная основа: Закон РК от 21.05.2013 № 94-V «О персональных данных и их защите»; Правила сбора и обработки персональных данных (приказ № 395/НҚ); Правила мер по защите персональных данных (приказ № 179/НҚ); Правила уведомления о нарушении безопасности персональных данных (приказ № 481/НҚ) — в действующих редакциях. Для описания интеграций учтены официальные материалы Whapi.Cloud, amoCRM, WhatsApp/Meta и Telegram.

Важно: настоящая Политика должна применяться совместно с отдельным согласием на сбор и обработку персональных данных и условиями использования SendyBees. Для корпоративных клиентов, передающих в Сервис контактные базы третьих лиц, рекомендуется отдельное соглашение об обработке данных (DPA).

1. Жалпы ережелер және қолданылу саласы

1.1. Осы Саясат sendybees.click сайтына, SendyBees жеке кабинетіне, API-ге, интеграцияларға, нысандарға, техникалық қолдауға және TRUCK DISPATCH KZ ЖК солар арқылы дербес деректерді алатын немесе өңдейтін Сервистің өзге де функцияларына қолданылады.

1.2. SendyBees — мессенджерлер және қосылған сыртқы сервистер арқылы хабарламаларды дайындауға, автоматтандыруға, жіберуге, алуға және есепке алуға арналған SaaS-сервис. Осы редакция күні негізгі арна WhatsApp болып табылады; Сервисте Telegram, amoCRM және өзге интеграциялар да пайдаланылады және/немесе қосылуы мүмкін. Функционал дамыған сайын Instagram/Meta және басқа арналар қосылуы мүмкін.

1.3. Саясат SendyBees пайдаланушыларының деректеріне де, Сервис арқылы өңделуі мүмкін өзге жеке тұлғалардың деректеріне де, соның ішінде хабарламаларды алушылар мен жіберушілерге, лидтерге, клиенттерге және SendyBees пайдаланушылары жүктеген немесе синхрондаған байланыстарға қолданылады.

1.4. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңын, Дербес деректерді жинау, өңдеу қағидаларын және Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларын қолданыстағы редакцияларында ескере отырып әзірленді.

1.5. Егер SendyBees пайдаланушысы үшінші тұлғалардың деректерін жүктесе немесе синхрондаса, мұндай пайдаланушы оларды жинау, пайдалану, Сервиске және қосылған сыртқы сервистерге беру үшін заңды негізге, соның ішінде заңда талап етілетін жағдайларда үшінші тұлғаларға беруге және трансшекаралық беруге қажетті келісімдерге ие болуға міндетті.

2. Терминдер

• Оператор — Сервис шеңберінде өз рөлі шегінде дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын TRUCK DISPATCH KZ ЖК.
• Сервис / SendyBees — SendyBees сайты, жеке кабинеті, API, бағдарламалық модульдері және интеграциялары.
• Пайдаланушы / Тапсырыс беруші — SendyBees пайдаланатын жеке тұлға, жеке кәсіпкер, заңды тұлға не ұйымның өкілі.
• Хабарламаны алушы — деректерін Пайдаланушы хабарлама жіберу үшін пайдаланатын немесе Сервис арқылы хат алмасатын жеке тұлға.
• Байланыстар базасы — Пайдаланушы жүктеген не қосылған CRM-нен немесе мессенджерден алынған байланыстардың, лидтердің және өзге мәліметтердің жиынтығы.
• Интеграция — SendyBees-ті бөгде ақпараттық жүйеге, CRM-ге, мессенджерге, API-ге немесе өзге сервиске қосу.
• Үшінші тұлға — тиісті дербес деректер субъектісі де, Оператор да болып табылмайтын, бірақ қызмет көрсетуге, интеграцияның жұмысына немесе өзге заңды негізге байланысты деректерге қол жеткізетін тұлға.
• Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.
• Хабарламалар контенті — Сервис арқылы берілетін мәтіндер, тіркемелер, файлдар, кескіндер, аудио, видео, үлгілер, жауаптар және өзге материалдар.
• Техникалық деректер — IP-мекенжайлар, құрылғы мен браузер деректері, оқиғалар журналдары, сессия идентификаторлары, қосылымдар туралы мәліметтер және өзге техникалық ақпарат.

3. Деректерді өңдеу кезіндегі рөлдер

3.1. Пайдаланушы тіркелу, төлем жасау, қолдау алу, қауіпсіздікті қамтамасыз ету және аккаунтты пайдалану үшін TRUCK DISPATCH KZ ЖК-ге тікелей беретін деректерге қатысты Оператор заңнама мен осы Саясат шегінде өңдеудің мақсаттары мен тәсілдерін өзі айқындайды.

3.2. Байланыстар базасына және Хабарламаларды алушылар туралы өзге ақпаратқа қатысты Пайдаланушы, әдетте, деректер көзін, адресаттар құрамын, хабарламалардың мазмұнын және коммуникацияның коммерциялық немесе өзге мақсатын өзі айқындайды. SendyBees мұндай деректерді қызмет көрсету үшін қажетті көлемде өңдеуге арналған техникалық инфрақұрылымды ұсынады.

3.3. Пайдаланушы Байланыстар базасын қалыптастырудың заңдылығы, талап етілетін келісімдер мен өзге құқықтық негіздердің болуы, сондай-ақ хабарламалардың мазмұны мен оларды жіберудің заңдылығы үшін жауап береді. SendyBees пайдалану өздігінен хабарлама таратуға құқықтық негіз жасамайды.

3.4. Егер Хабарламаны алушы өз деректеріне қатысты Операторға жүгінсе, Оператор Байланыстар базасы тиесілі тиісті Пайдаланушыны/Тапсырыс берушіні сәйкестендіруге және субъектінің заңды талабын орындауға қажетті мәліметтерді сұратуға құқылы.

4. Дербес деректер субъектілерінің санаттары

• sendybees.click сайтына келушілер;
• SendyBees-тің тіркелген Пайдаланушылары және корпоративтік клиенттердің өкілдері;
• байланыс тұлғалары, төлеушілер және техникалық қолдаумен өзара әрекеттесетін тұлғалар;
• Пайдаланушы мәліметтерін Сервиске жүктейтін, импорттайтын немесе синхрондайтын Хабарламаларды алушылар, лидтер, клиенттер және өзге жеке тұлғалар;
• Пайдаланушы қосқан мессенджерлер мен коммуникация арналарына өздері хабарлама жіберетін тұлғалар.

5. Қандай деректер өңделуі мүмкін

5.1. Аккаунт пен пайдаланушы деректері

• тегі, аты, әкесінің аты (бар болса);
• телефон нөмірі, электрондық пошта мекенжайы;
• ұйымның атауы, лауазымы, егер ұсынылса — ЖК/ұйым деректемелері;
• аккаунт идентификаторы, логин, баптаулар, рөлдер және қол жеткізу құқықтары;
• тариф, төлемдер, шоттар, төлем мәртебелері және шарттық қатынастар туралы мәліметтер;
• қолдау қызметіне өтініштер және Оператормен коммуникация тарихы.

5.2. Хабарламаларды алушылардың және CRM-байланыстардың деректері

• Пайдаланушы базасында болса, байланыс тұлғасының аты, тегі және өзге белгіленімдері;
• телефон нөмірі, email, username, WhatsApp, Telegram, Instagram немесе басқа қосылған арнаның идентификаторы;
• CRM-дегі лидтің, мәміленің, байланыстың немесе компанияның идентификаторлары;
• Пайдаланушы Сервисте синхрондайтын тегтер, сегменттер, мәртебелер, воронка, тағайындалған менеджер және өзге өрістер;
• тиісті арна мен интеграция мұндай контентті SendyBees арқылы берсе, шығыс және кіріс хабарламалардың Контенті, соның ішінде тіркемелер мен медиа;
• хабарламалардың күні мен уақыты, жіберу, жеткізу, оқу мәртебелері, жеткізу қателері, жауаптар, бұғаттау немесе кейінгі хабарламалардан бас тарту туралы мәліметтер;
• Пайдаланушы Байланыстар базасына өзі енгізетін немесе қосылған интеграция арқылы беретін өзге мәліметтер.

5.3. Техникалық және қорғаныс деректері

• IP-мекенжай, кіру күні мен уақыты, браузер, операциялық жүйе, құрылғы түрі;
• сессия идентификаторлары, авторизация журналдары және жеке кабинеттегі әрекеттер;
• API-сұраулар, вебхуктар, қателер, жеткізу оқиғалары және интеграциялардың жұмысы туралы мәліметтер;
• сайт жұмысына, қауіпсіздікке және баптауларды сақтауға қажетті cookie-файлдар мен жергілікті идентификаторлар;
• теріс пайдалануды болдырмауға, инциденттерді тергеуге және Сервисті қорғауға қажетті техникалық мәліметтер.

5.4. Оператор SendyBees-тің әдеттегі жұмысы үшін арнайы, биометриялық немесе өзге сезімтал санаттағы дербес деректерді сұратпайды. Пайдаланушы мұндай деректерді, егер бұл қажет болмаса, Сервис функционалында көзделмесе және тиісті құқықтық негіз бен қорғау шаралары қамтамасыз етілмесе, жүктемеуге тиіс.

5.5. Банк картасының толық деректемелерін, әдетте, төлем ұйымы өңдейді. Оператор төлем, сома, валюта, операция мәртебесі және транзакцияның техникалық идентификаторы туралы мәліметтерді алуы мүмкін.

6. Деректерді алу көздері

• тіркелу, төлем жасау, нысанды толтыру немесе қолдау қызметіне жүгіну кезінде тікелей субъектіден;
• CSV/XLSX жүктеу, қолмен енгізу, импорттау немесе Байланыстар базасын өзге тәсілмен беру кезінде SendyBees Пайдаланушысынан;
• Пайдаланушы қосқан CRM-нен, соның ішінде amoCRM-нен, Пайдаланушы рұқсат еткен өрістер көлемінде;
• хабарламаларды жіберу және алу кезінде қосылған мессенджерлер мен коммуникация арналарынан, соның ішінде WhatsApp пен Telegram-нан;
• Пайдаланушы қосқан сыртқы API-лер мен интеграциялардан;
• сайт пен жеке кабинетті пайдалану кезінде журналдар, cookie және өзге техникалық тетіктер арқылы автоматты түрде.

7. Өңдеу мақсаттары

• аккаунтты тіркеу және басқару, Пайдаланушыны сәйкестендіру және авторизациялау;
• шарт жасасу және оны орындау, SendyBees функцияларын және техникалық қолдауды ұсыну;
• хабарламалар мен науқандарды құру, іске қосу, бағыттау және есепке алу;
• кіріс хабарламаларды, вебхуктарды және жеткізу мәртебелерін қабылдау және өңдеу;
• SendyBees пен қосылған CRM/мессенджерлер арасында деректерді синхрондау;
• Сервистің қолжетімді функционалы шеңберіндегі әрекеттер тарихын жүргізу;
• биллинг, шоттар шығару, төлемдерді есепке алу, бухгалтерлік және салықтық сүйемелдеу;
• спамның, алаяқтықтың, рұқсатсыз қол жеткізудің, шабуылдардың және өзге теріс пайдаланудың алдын алу;
• ақпараттық қауіпсіздікті қамтамасыз ету, журналдау және инциденттерді тергеу;
• қолдау көрсету, қателерді диагностикалау, функционалды дамыту және жақсарту;
• заңнама талаптарын, сот актілерін және уәкілетті органдардың заңды сұрауларын орындау;
• сайт жұмысының аналитикасы және маркетингтік өлшемдер — тиісті құралдар іс жүзінде қосылған және оларды пайдалануға қолданылатын баптаулар мен келісім рұқсат ететін көлемде ғана.

8. Құқықтық негіздер

8.1. Оператор дербес деректерді Қазақстан Республикасының заңнамасында көзделген бір немесе бірнеше заңды негіз болған кезде өңдейді, соның ішінде субъектінің келісімі, шарт жасасу және оны орындау қажеттілігі, заңда белгіленген міндетті орындау және заңда тікелей көзделген өзге негіздер.

8.2. Келісім жазбаша немесе электрондық түрде не оның алынғанын растауға мүмкіндік беретін өзге тәсілмен ресімделуі мүмкін. Заң талап ететін жағдайларда келісімде деректерді үшінші тұлғаларға беру мүмкіндігі, трансшекаралық берудің болуы, жалпыға қолжетімді көздерде тарату мүмкіндігі, қолданылу мерзімі және жиналатын деректер тізбесі туралы мәліметтер қамтылуға тиіс.

8.3. Хабарламаларды алушылардың деректеріне қатысты Пайдаланушы деректерді SendyBees-ке жүктегенге және хабарламалар жібергенге дейін тиісті құқықтық негіздің болуын қамтамасыз етуге міндетті. Оператордың негізделген сұрауы бойынша Пайдаланушы мұндай негіздің бар екенін растауға міндетті.

9. Үшінші тұлғаларға беру және сыртқы сервистер

9.1. SendyBees жұмысы үшін дербес деректер сыртқы жеткізушілерге тиісті функцияны көрсетуге, шартты орындауға, қауіпсіздікті қамтамасыз етуге немесе заң талаптарын орындауға қажетті көлемде ғана берілуі мүмкін.

9.2. Пайдаланушының баптауларына қарай пайдаланылатын және/немесе қосылуы мүмкін негізгі сыртқы сервистерге мыналар жатады:

9.3. Көрсетілген сервистерден басқа Оператор хостинг, дата-орталықтар, резервтік көшіру, техникалық қолдау, электрондық пошта, қауіпсіздік, есепке алу және өзге инфрақұрылымдық қызметтер жеткізушілерін тарта алады. Мұндай тұлғалар деректерге тек тиісті міндет үшін қажетті шектерде және шарттық немесе өзге заңды негіздер болған кезде қол жеткізеді.

9.4. Интеграциялар тізбесі SendyBees дамуына қарай өзгеруі мүмкін. Егер өзгеріс деректер құрамына, өңдеу мақсаттарына немесе трансшекаралық беруге елеулі әсер етсе, Саясат жаңартылуға тиіс.

9.5. Дербес деректер мемлекеттік органдарға, соттарға және өзге уәкілетті тұлғаларға Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен берілуі мүмкін.

10. Трансшекаралық беру

10.1. Сыртқы сервистер мен мессенджерлерді пайдалануға байланысты SendyBees дербес деректерді трансшекаралық беруді жүзеге асырады немесе жүзеге асыруы мүмкін. Нақты интеграцияға қарай өңдеу, атап айтқанда, Испанияда, Ресей Федерациясында және тиісті жеткізушінің инфрақұрылымы орналасқан өзге шетелдік юрисдикцияларда жүруі мүмкін.

10.2. Трансшекаралық беру Пайдаланушы таңдаған интеграцияның жұмысы үшін қажетті шектерде және заңнамада көзделген негіз болған кезде жүзеге асырылады. Егер нақты юрисдикцияға беру үшін субъектінің келісімі талап етілсе, Пайдаланушы және/немесе Оператор өз рөлі шегінде мұндай келісімнің алынуын қамтамасыз етеді.

10.3. Хабарламаларды алушылардың деректерін жүктейтін Пайдаланушы оларды шетелдік сервистер арқылы бергенге дейін мұндай берудің заңдылығын бағалауға және қажет болған кезде үшінші тұлғаларға беруге және трансшекаралық беруге келісімді қоса алғанда, қажетті келісімдерді қамтамасыз етуге міндетті.

10.4. Осы Саясат трансшекаралық өңдеудің бар екені туралы тікелей хабарлайды және деректер Қазақстан Республикасының аумағынан ешқашан шықпайды деген тұжырымды қамтымайды.

11. Сақтау және оқшаулау

11.1. Оператор дербес деректерді қамтитын базаларды және/немесе цифрлық объектілерді оқшаулауға қатысты Қазақстан Республикасы заңнамасының талаптарын сақтай отырып дербес деректерді сақтауды ұйымдастырады.

11.2. Трансшекаралық өңдеуді көздейтін сыртқы интеграцияларды пайдалану Операторға қолданылатын жергілікті сақтау талаптарының күшін жоймайды. Оператор Сервистің негізгі инфрақұрылымы мен сыртқы жеткізушілердің деректерді өңдеуін ажырату үшін ұйымдастырушылық және техникалық шаралар қабылдайды.

11.3. Субъект Оператордан өзінің дербес деректері қамтылған базаның және/немесе цифрлық объектінің орналасқан жері туралы заңнамада көзделген көлемде мәлімет сұратуға құқылы.

11.4. Сақтау мерзімі өңдеу мақсаттарымен және заңның қолданылатын талаптарымен айқындалады. Атап айтқанда:

• аккаунт және шарттық қатынастар туралы деректер Сервисті пайдалану мерзімі ішінде және одан кейін бухгалтерлік, салықтық, талап-арыздық және өзге міндетті талаптарды орындау үшін қажетті кезең ішінде өңделеді;
• Байланыстар базалары мен хабарламалар тарихы Пайдаланушы таңдаған функцияларды ұсыну үшін қажет болғанша немесе, егер өзге заңды негіз болмаса, Пайдаланушы жойғанға дейін, тиісті мақсат тоқтатылғанға немесе шарт тоқтатылғанға дейін өңделеді;
• техникалық журналдар, қауіпсіздік оқиғалары және резервтік көшірмелер Сервистің тұрақтылығына, инциденттерді тергеуге, қалпына келтіруге және қорғауға қажетті мерзім ішінде сақталады;
• сыртқы сервистердегі деректер тиісті жеткізушінің баптаулары мен қағидаларында белгіленген мерзімдерде сақталуы мүмкін; Пайдаланушы интеграцияны қосқан кезде оларды ескеруге тиіс.

11.5. Мақсатқа қол жеткізілген немесе заңды негіз тоқтатылған кезде деректер Оператордың заңнамада және техникалық рәсімдерінде белгіленген тәртіппен өшірілуге, жойылуға, бұғатталуға, иесіздендірілуге немесе анонимдендірілуге тиіс. Егер заңда өзгеше талап етілмесе, резервтік көшірмелерден жою олардың жоспарлы ротация циклі бойынша жүргізілуі мүмкін.

12. Cookies және аналитика

12.1. Сайт пен жеке кабинет авторизацияға, қауіпсіздікке, сессияны сақтауға және функциялардың дұрыс жұмысына қажетті техникалық cookie мен жергілікті идентификаторларды пайдаланады.

12.2. Аналитикалық және маркетингтік құралдар олар іс жүзінде қосылған жағдайда ғана пайдаланылуы мүмкін. Олар пайдаланылған кезде Оператор тиісті құралдарды сайт интерфейсінде ашады және талап етілетін жағдайларда міндетті емес cookie орнатылғанға дейін келісім алады.

12.3. Пайдаланушы cookie-ді браузер баптаулары арқылы және, бар болса, келісімді басқару интерфейсі арқылы басқара алады. Міндетті cookie-ді бұғаттау кейбір функцияларды қолжетімсіз етуі мүмкін.

13. Автоматтандырылған өңдеу

13.1. SendyBees техникалық операцияларды автоматтандырады, соның ішінде Пайдаланушы белгілеген параметрлер бойынша сегменттеу, хабарламаларды кезекке қою, бағыттау, жіберу, вебхуктарды қабылдау және мәртебелерді өңдеу.

13.2. SendyBees өздігінен Пайдаланушының қатысуынсыз жеке тұлғаның құқықтарын немесе заңды мүдделерін автоматты түрде туындататын, өзгертетін немесе тоқтататын шешімдер қабылдауға арналмаған. Егер Пайдаланушы осындай өңдеуді баптаса, ол заңнаманың қолданылатын талаптарын сақтауға міндетті.

13.3. Егер Оператор салдары субъектінің құқықтарына немесе заңды мүдделеріне әсер ететін автоматтандырылған өңдеуді жүзеге асырса, мұндай өңдеу талап етілетін келісім немесе заңда көзделген өзге негіз болған кезде жүргізіледі. Субъектінің қарсылығы Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қаралады.

14. Үшінші тұлғалардың деректерін жүктейтін Пайдаланушыларға қойылатын талаптар

• заңсыз сатып алынған, ұрланған немесе заңсыз парсинг арқылы алынған базаларды пайдаланбау;
• SendyBees арқылы дербес деректерді заңды негізсіз бермеу;
• талап етілетін жағдайларда өңдеуге, үшінші тұлғаларға беруге және трансшекаралық беруге келісімдерді алу;
• байланыс ақпаратының дұрыстығы мен өзектілігін қамтамасыз ету;
• кейінгі хабарламалардан бас тарту туралы талаптарды және алушылардың өзге құқықтарын құрметтеу;
• арнайы, биометриялық немесе өзге жоғары сезімтал деректерді қажеттіліксіз және тиісті негізсіз жүктемеу;
• SendyBees-ті спам, алаяқтық, фишинг немесе өзге заңсыз коммуникациялар үшін пайдаланбау.

14.2. Заңның, субъектілер құқықтарының, мессенджер қағидаларының немесе қауіпсіздік талаптарының бұзылғанын көрсететін негізді белгілер болған кезде Оператор тиісті деректерді өңдеуді шектеуге, интеграцияны тоқтата тұруға немесе Сервис шарттарына сәйкес базаның заңдылығын растайтын құжаттарды сұратуға құқылы.

15. Дербес деректер субъектісінің құқықтары

15.1. Заңнамада көзделген жағдайларда субъект немесе оның заңды өкілі:

• өзінің дербес деректерінің бар-жоғын білуге және өңдеудің мақсаттары, көздері, тәсілдері, құрамы мен мерзімдері туралы мәлімет алуға;
• дербес деректер қамтылған базаның және/немесе цифрлық объектінің орналасқан жері туралы заңда белгіленген көлемде мәлімет алуға;
• дұрыс емес немесе толық емес деректерді өзгертуді және толықтыруды талап етуге;
• оларды жинау немесе өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде деректерді бұғаттауды талап етуге;
• заңда көзделген негіздер болған кезде деректерді өшіруді немесе жоюды талап етуге;
• егер заңнама мұндай кері қайтарып алуға жол берсе, келісімді кері қайтарып алуға;
• үшінші тұлғаларға беру мүмкіндігі және трансшекаралық берудің болуы туралы ақпарат алуға;
• заңда көзделген жағдайларда автоматтандырылған өңдеуге қарсылық білдіруге;
• Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағымдануға құқылы.

15.2. Құқықтарды іске асыру үшін [email protected] мекенжайына «Дербес деректер» тақырыбымен өтініш жіберу қажет. Өтініште аты-жөнін, жауап алуға арналған байланысты, деректермен байланысты телефон нөмірін немесе email-ды, талаптың мәнін және тиісті аккаунтты немесе Байланыстар базасын сәйкестендіруге мүмкіндік беретін мәліметтерді көрсету ұсынылады.

15.3. Заңсыз ашудан қорғау үшін Оператор субъектінің жеке басын немесе өкілдің өкілеттігін ақылға қонымды түрде растауды сұратуға құқылы.

15.4. Келісім кері қайтарылғаннан кейін Оператор және тартылған үшінші тұлғалар, егер сақтау немесе өңдеу үшін өзге заңды негіз болмаса, тиісті өңдеуді заңнамада белгіленген мерзімде тоқтатады. Қазақстан Республикасының Заңы тиісті өңдеуді тоқтату немесе дәлелді бас тарту беру үшін он бес жұмыс күніне дейінгі мерзімді көздейді.

16. Дербес деректердің қауіпсіздігі

16.1. Оператор дербес деректерге рұқсатсыз қол жеткізуді, оларды жоғалтуды, өзгертуді, көшіруді, жария етуді және олармен жасалатын өзге де заңсыз әрекеттерді болдырмауға бағытталған мөлшерлес құқықтық, ұйымдастырушылық және техникалық шараларды қолданады.

• әкімшілік және пайдаланушылық функцияларға қол жеткізу құқықтарын шектеу;
• пайдаланушылар мен қызметкерлерді сәйкестендіру және аутентификациялау;
• қорғалған желілік қосылымдарды пайдалану;
• маңызды әрекеттер мен қауіпсіздік оқиғаларын журналдау;
• резервтік көшіру және қалпына келтіру рәсімдері;
• қажеттілік қағидаты бойынша қызметкерлердің қол жеткізуін шектеу;
• интеграцияларды, API-кілттерді және өзге қол жеткізу құралдарын бақылау;
• деректерге қол жеткізетін жеткізушілерді тексеру және ұйымдастырушылық бақылау;
• заңнама немесе Сервис архитектурасы талап ететін жағдайларда маскалау, хештеу шаралары және өзге қорғау құралдары.

16.2. Ақпаратты беру немесе сақтау тәсілдерінің ешқайсысы абсолютті қорғанысқа кепілдік бермейді. Оператор деректердің сипатын, өңдеу ауқымын және қолданылатын талаптарды ескере отырып қорғау шараларын тұрақты түрде қайта қарайды.

17. Дербес деректер қауіпсіздігінің бұзылуы

17.1. Дербес деректер қауіпсіздігінің бұзылуы анықталған кезде Оператор оқиғаны тіркейді, рұқсатсыз қол жеткізуді шектеу, салдарды барынша азайту, тергеуге қажетті материалдарды сақтау және бұзушылық себептерін жою жөнінде шаралар қабылдайды.

17.2. Қазақстан Республикасының заңнамасында көзделген жағдайларда Оператор дербес деректер қауіпсіздігінің бұзылуы туралы уәкілетті органға оны анықтаған сәттен бастап бір жұмыс күні ішінде хабарлайды және субъектілерді хабардар ету мен уәкілетті органмен өзара іс-қимыл жасау жөніндегі өзге міндетті әрекеттерді орындайды.

17.3. Пайдаланушы есептік деректердің, интеграция токендерінің, API-кілттердің бұзылғаны немесе SendyBees-тегі дербес деректерге әсер етуі мүмкін өзге инцидент туралы Операторға дереу хабарлауға міндетті.

18. Кәмелетке толмағандардың деректері

18.1. SendyBees заңнамаға сәйкес тиісті шартты өз бетінше жасай алмайтын немесе талап етілетін келісімді өз бетінше бере алмайтын тұлғалардың дербес пайдалануына арналмаған.

18.2. Пайдаланушы, егер бұған заңды негіз және заңды өкілдің қажетті қатысуы болмаса, кәмелетке толмағандардың деректерін жүктемеуге тиіс.

19. Саясатты өзгерту

19.1. Оператор заңнама, Сервис архитектурасы, интеграциялар құрамы немесе деректерді өңдеу тәсілдері өзгерген кезде осы Саясатты өзгертуге құқылы.

19.2. Жаңа редакция sendybees.click сайтында жарияланады және құжатта көрсетілген күннен бастап қолданылады. Мақсаттар, берілетін деректер құрамы немесе трансшекаралық өңдеу елеулі өзгерген кезде Оператор тиісті түрде хабардар ету және заң талап еткен кезде жаңа келісім алу шараларын қабылдайды.

20. Байланыстар және өтініштер

Дербес деректерді өңдеу және қорғау, субъект құқықтарын іске асыру және инциденттер туралы хабарлау мәселелері бойынша мына деректер арқылы хабарласуға болады:

• Оператор: TRUCK DISPATCH KZ ЖК;
• ЖСН: 950514450292;
• Мекенжайы: Қазақстан Республикасы, Астана қ., Жұмекен Нәжімеденов көш., 10/3 үй, 70 пәтер/кеңсе;
• Email: [email protected];
• Сайт: https://sendybees.click/.

Егер өтініш SendyBees-тің нақты Пайдаланушысы жіберген хабарламаға қатысты болса, субъектке артық ақпаратты жария етпей тиісті Тапсырыс берушіні анықтауға мүмкіндік беретін телефон нөмірін/username-ды, коммуникация арнасын, хабарлама күнін және өзге мәліметтерді көрсету ұсынылады.

21. Редакцияның нормативтік және ақпараттық негізі

Осы редакция құжат күніне қолданыста болған Қазақстан Республикасының дербес деректер туралы талаптарын және SendyBees-тің іс жүзінде мәлімделген архитектурасын ескере отырып дайындалды. Сыртқы сервистерді сипаттау үшін олардың ресми ашық материалдары пайдаланылды.

Нормативтік негіз: ҚР 21.05.2013 ж. № 94-V «Дербес деректер және оларды қорғау туралы» Заңы; Дербес деректерді жинау және өңдеу қағидалары (№ 395/НҚ бұйрық); Дербес деректерді қорғау жөніндегі шаралар қағидалары (№ 179/НҚ бұйрық); Дербес деректер қауіпсіздігінің бұзылуы туралы хабарлау қағидалары (№ 481/НҚ бұйрық) — қолданыстағы редакцияларында. Интеграцияларды сипаттау үшін Whapi.Cloud, amoCRM, WhatsApp/Meta және Telegram ресми материалдары ескерілді.

Маңызды: осы Саясат дербес деректерді жинауға және өңдеуге арналған жеке келісіммен және SendyBees пайдалану шарттарымен бірге қолданылуға тиіс. Сервиске үшінші тұлғалардың байланыс базаларын беретін корпоративтік клиенттер үшін деректерді өңдеу туралы жеке келісім (DPA) жасау ұсынылады.