EventAI дербес деректерді өңдеу саясаты

Қосымша: EventAI Құжат нұсқасы: 1.0 Күшіне ену күні: 28.06.2026 Оператор: «J-19 group» ЖШС, БСН/ЖСН 190540021304, мекенжай: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600 ДД өңдеуге жауапты: J19europe01@gmail.com

Осы Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес әзірленген және EventAI сервисінде дербес деректерді (бұдан әрі — «ДД») өңдеу мен қорғау тәртібін айқындайды. Саясат ДД өңдеудің құқықтық аспектілерін нақтылай отырып, Құпиялылық саясатын толықтырады.

1. Оператор және деректер субъектілері

• ДД операторы: «J-19 group» ЖШС.
• ДД субъектілері: Қосымша пайдаланушылары (жеке және бизнес-аккаунттар), сондай-ақ деректерін пайдаланушылар өз еркімен енгізетін тұлғалар (мысалы, шақыру тізімдеріндегі қонақтар).

2. Өңделетін ДД құрамы

• Сәйкестендіру: телефон, email, аты/ТАӘ, никнейм, туған күні, аватар.
• Тіркеу: ID, аккаунт түрі, құпия сөз хэші, Google ID, тіл, құру/кіру күндері.
• Геодеректер: өңір/қала/аудан (қолмен), алдыңғы планда геолокация (келісіммен).
• Бизнес-деректер: заңды атауы, БСН/ЖСН, заңды мекенжайы, верификацияға арналған құжаттар.
• Контент: хабарландырулар, пікірлер, хабарламалар, шақырулар, сценарийлер, тапсырыстар, таңдаулылар.
• Техникалық: FCM-токен, құрылғы туралы деректер (краш-репортинг қосулы болғанда), IP және құрылғы/сессия туралы мәліметтер (қауіпсіздік үшін).

Үшінші тұлғалардың деректері. Басқа адамдардың деректерін (мысалы, шақырулардағы қонақтар тізімін — аттар/байланыстар) енгізе отырып, пайдаланушы осы тұлғалардың деректерін өңдеуге құқығының және/немесе келісімінің болуын растайды және бұл үшін жауапкершілік көтереді (қараңыз: Пайдаланушы келісімі).

Сервис ДД-нің ерекше санаттарын мақсатты түрде жинамайды.

3. Өңдеу мақсаттары

1. Пайдаланушыны тіркеу және сәйкестендіру.
2. Маркетплейс функцияларын ұсыну (хабарландырулар, іздеу, тапсырыстар, чат, пікірлер, шақырулар).
3. Сценарийлер генерациясы және қызметтерді іріктеу (ЖИ).
4. Бизнес-аккаунттарды верификациялау.
5. Сервистік хабарламаларды жіберу.
6. Қауіпсіздікті қамтамасыз ету және алаяқтықтың алдын алу.
7. Тұрақтылықты жақсарту (краш-репортинг — тек келісіммен).
8. Заңнама талаптарын орындау.

4. Құқықтық негіздер

• ДД субъектісінің келісімі — геолокация, краш-репортинг, өз еркімен енгізілетін контентті өңдеу үшін.
• Шартты орындау (Пайдаланушы келісімі) — аккаунт пен функциялардың жұмысы үшін.
• Заңнама талаптары — бизнесті верификациялау, заңды сұрауларға жауап беру үшін.
• Оператордың заңды мүддесі — қауіпсіздік және теріс пайдаланудан қорғау үшін.

Келісім тіркелу кезінде және/немесе тиісті функцияны алғаш пайдалану кезінде беріледі және кері қайтарылуы мүмкін (§8 қараңыз).

5. Жинау және дереккөздер

ДД мыналардан түседі: (а) тіркелу және Сервисті пайдалану кезінде субъектіден тікелей; (б) тиісті кіру тәсілін таңдағанда аутентификация провайдерлерінен (Firebase, Google); (в) автоматты түрде (тех. сәйкестендіргіштер, сессия туралы мәліметтер).

6. Үшінші тұлғаларға беру (өңдеушілер)

Өңдеушілер тізбесі мен берілетін деректер құрамы Құпиялылық саясатының §3-де келтірілген (Firebase, Google, Yandex Cloud Storage, DeepSeek, Groq). Беру шарттар негізінде және ең аз қажетті көлемде жүзеге асырылады. ДД ҚР шегінен тыс жерде өңделуі мүмкін (§10 қараңыз).

ЖИ-провайдерлерге дербес сәйкестендіргіштер (аты, телефон, email) берілмейді — тек іс-шара параметрлері. Groq (АҚШ) API шарттары бойынша деректерді оқыту үшін пайдаланбайды және оларды әдепкі бойынша сақтамайды (ZDR қосулы). DeepSeek (ҚХР) өз шарттары бойынша берілген деректерді сервистерді жақсарту, соның ішінде модельдерді оқыту үшін пайдалануға құқылы; сондықтан DeepSeek-ке сәйкестендіретін деректер берілмейді, ал сұраулардың мазмұны барынша азайтылады. Толығырақ — Құпиялылық саясаты, §3, және ЖИ саясаты.

7. Сақтау және қорғау

• Сақтау мерзімдері: аккаунт әрекет ету мерзімінде; аккаунт жойылғаннан кейін ДД дереу иесіздендіріледі, резервтік көшірмелердегі көшірмелер олардың ротациясының техникалық негізделген мерзімі ішінде жойылады. Жекелеген деректер заңнамада талап етілсе, ұзағырақ сақталуы мүмкін.
• Қорғау шаралары: транспортты шифрлау (HTTPS), құпия сөздерді хэш түрінде сақтау (bcrypt), құрылғыдағы жергілікті қорғалған қоймада сақтау (Keychain/Keystore), қол жеткізуді шектеу, журналдау, сезімтал деректерді бэкаптардан алып тастау. Толығырақ — Құпиялылық саясаты, §5.

8. ДД субъектісінің құқықтары

Субъект мыналарға құқылы:

• өз ДД өңделуі және олардың тізбесі туралы мәліметтер алуға;
• ДД түзетуді, бұғаттауды немесе жоюды талап етуге (егер олар толық емес, ескірген, дәл емес немесе бұзушылықпен өңделсе);
• өңдеуге келісімді кері қайтаруға;
• аккаунтты және онымен байланысты ДД Қосымшадан өз бетінше жоюға (Баптаулар → Аккаунтты жою);
• Оператордың әрекеттеріне ДД қорғау жөніндегі уәкілетті органда шағымдануға.

Сұраулар J19europe01@gmail.com мекенжайына жіберіледі. Оператор ҚР заңнамасында белгіленген мерзімде жауап береді.

9. Иесіздендіру және жою

Аккаунт жойылған кезде дербес деректер иесіздендіріледі (телефон, email, аты, аватар және т.б. өшіріледі), есептік жазба жойылған деп белгіленеді, жеке хабарландырулар жасырылады, сессиялар кері қайтарылады. Техникалық бөлшектер — Аккаунтты жою саясаты.

10. Трансшекаралық беру

Өңдеушілер деректерді ҚР шегінен тыс жерде өңдейді: Google/Firebase және Groq — АҚШ-та; DeepSeek — Қытайда (ҚХР). Трансшекаралық берудің құқықтық негізі — ДД субъектісінің келісімі. Оператор ең аз қажетті көлемдегі ДД береді; DeepSeek-ке сәйкестендіретін деректер берілмейді, ал сұраулардың мазмұны барынша азайтылады (қараңыз: Құпиялылық саясаты, §3).

11. Өзгерістер

Саясат жаңартылуы мүмкін; өзекті нұсқасы — https://eventai.kz/personal-data. Елеулі өзгерістер туралы пайдаланушылар Қосымшада хабарланады.

12. Байланыстар

• Оператор: «J-19 group» ЖШС, РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600
• ДД мәселелері бойынша: J19europe01@gmail.com