Условия обработки данных клиентов
Редакция от 19 сентября 2026 года
Это поручение на обработку персональных данных между бизнесом, который подключает Kelsenger («Собственник»), и ИП «AAA Agency» (Абдраймов Асылхан Галымжанович), ИИН 061031552187 («Оператор»). Собственник принимает эти условия отметкой в анкете подключения. Составлены в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Роли
Собственник определяет, зачем и какие данные своих клиентов обрабатывать, и является собственником этих данных. Оператор обрабатывает их только по поручению Собственника, для работы бота и страницы записи, и не использует в своих интересах.
2. Какие данные
- номер телефона клиента в WhatsApp;
- имя, если клиент его назвал;
- содержание переписки с ботом;
- сведения о записях: услуга, дата, время, специалист, стоимость;
- имена и график сотрудников, которые Собственник указал для расписания.
Собственник не вносит в сервис данные особых категорий (о здоровье и иные данные ограниченного доступа). Если клиент сам сообщает их в переписке, они хранятся в её составе, а правомерность их обработки обеспечивает Собственник.
3. Что делает Оператор
Собирает, записывает, хранит, использует, передаёт подрядчикам из раздела 5, обезличивает, блокирует и удаляет данные — только для того, чтобы бот отвечал клиентам, подбирал время и создавал записи, а Собственник видел переписку и записи.
4. Обязанности сторон
Собственник
- получает от своих клиентов и сотрудников согласия, требуемые законом, включая согласие на передачу данных Оператору и его подрядчикам;
- сам получает согласия клиентов на рекламные сообщения — Оператор их не собирает и за них не отвечает;
- сообщает клиентам, что переписку ведёт автоматический помощник;
- передаёт Оператору обращения клиентов, требующие технических действий.
Оператор
- обрабатывает данные только в целях из раздела 3 и соблюдает их конфиденциальность;
- изолирует данные разных Собственников друг от друга;
- по указанию Собственника выгружает, исправляет, блокирует или удаляет данные в течение 10 рабочих дней;
- передаёт Собственнику обращения его клиентов, пришедшие напрямую, в течение 3 рабочих дней и не отвечает на них по существу сам.
5. Подрядчики
Собственник разрешает Оператору привлекать:
| Подрядчик | Функция | Страна |
|---|---|---|
| Meta Platforms Ireland Limited | Доставка сообщений WhatsApp — без неё переписка невозможна | Ирландия, США |
| Anthropic PBC | Формирование ответов бота | США |
| Render Services, Inc. | Хостинг сервиса и базы данных | Серверы в Германии, компания — США |
| Cloudflare, Inc. | Защита сайта от атак | США, глобальная сеть |
Оператор отвечает за подрядчиков как за себя. О новых подрядчиках сообщает на почту за 30 дней. Если Собственник против, он может прекратить использование сервиса до вступления изменения в силу.
6. Защита
- шифрование соединения по HTTPS;
- доступ к данным только у сервиса и Оператора;
- разделение данных разных Собственников на уровне базы данных;
- ограничение частоты запросов и журналирование служебных событий.
7. Инциденты
Если данные Собственника стали доступны посторонним, Оператор сообщает об этом Собственнику на почту не позднее 72 часов с момента обнаружения: что произошло, какие данные затронуты, что уже сделано. Оператор помогает Собственнику уведомить клиентов и уполномоченный орган, если этого требует закон.
8. Прекращение
После прекращения использования сервиса Оператор хранит данные 30 дней, чтобы Собственник мог их выгрузить, затем удаляет их без возможности восстановления. По запросу Собственника удаляет сразу. Резервные копии удаляются в ходе их обычной ротации, но не позднее 35 дней.
9. Проверка
Раз в год Собственник может запросить сведения о мерах защиты и исполнении этих условий. Оператор отвечает в течение 15 рабочих дней.
10. Ответственность
Собственник отвечает за наличие оснований для обработки данных своих клиентов и сотрудников. Оператор отвечает за соблюдение этих условий в пределах, установленных условиями использования.