Дербес деректерді жинауға және өңдеуге келісім

Осы Келісім «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына сәйкес жасалды (7-баптың 1-тармағы — жинау және өңдеу тек келісіммен; 8-баптың 1-тармағы — келісім нысаны, электрондық түрі рұқсат етіледі; 8-баптың 4-тармағы — келісімнің міндетті құрамы; 16-бап — трансшекаралық беру).

Деректер санаттарын, мақсаттарын, мерзімдерін, субъект құқықтарын және процессорларды толық ашу — Дербес деректерді өңдеу саясатында.

А бөлімі. Келісімнің қысқаша нысаны

Келісім алдын ала белгіленбеген өріске белгі қою арқылы беріледі. Белгі қойылмаса, тіркелу (немесе жұмысты жалғастыру) мүмкін емес.

Тіркелу кезінде:

☐ Мен дербес деректерді өңдеуге келісім беремін, Шарт-офертаны және Дербес деректерді өңдеу саясатын қабылдаймын.

Өріске белгі қою осы құжаттың шарттарына (Б бөлімі) толық келісуді білдіреді: оператор — «Solai Solutions» ДК, мақсаттар, деректер құрамы, үшінші тұлғаларға беру және трансшекаралық беру (6-бөлім), жалпыға бірдей қолжетімді көздерде тарату (6.1-бөлім), мерзімдер және кері қайтарып алу тәртібі. Толық мәтін белгі қойғанға дейін өріс жанындағы сілтеме бойынша қолжетімді.

Жаңа редакцияны қабылдау кезінде (бұрын тіркелген пайдаланушылар үшін):

☐ Мен дербес деректерді өңдеуге келісім беремін, Шарт-офертаның және Дербес деректерді өңдеу саясатының жаңа редакциясын қабылдаймын.

Аналитикалық cookie-ге (Yandex Metrica, Google Analytics 4) келісім осы келісімнің құрамына кіреді: тіркелген пайдаланушыға веб-аналитика жеке cookie-баннерсіз қосылады. Тіркелгісі жоқ сайтқа келушілерге аналитикаға келісім жеке — cookie-баннер арқылы ұсынылады.

Б бөлімі. Келісімнің толық мәтіні

1. Дербес деректер операторы

Дербес деректер операторы болып табылады:

Атауы: «Solai Solutions» дара кәсіпкері (Алғазы Арманжан Сағатбекұлы)
ЖСН: 890711301780
Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Ақкент шағын ауданы, 5-үй, 55-пәтер
Сервис мекенжайы: esepro.kz
Дербес деректер мәселелері бойынша өтініштерге арналған байланыс: info@esepro.kz, +7 (747) 835-92-20

Осы келісім «Solai Solutions» ДК-ға, оның ішінде Сервиске 2026 жылғы 8 қазанға дейін енгізілген дербес деректерді өңдеуге беріледі.

2. Дербес деректер субъектісі

Субъект — тіркелу кезінде, жаңа редакцияны қабылдау кезінде немесе esepro сервисін пайдалану кезінде осы келісімді беретін, тіркелгі (тіркелгінің электрондық пошта мекенжайы, сондай-ақ тегі мен аты, егер олар тіркелгіде көрсетілсе) бойынша сәйкестендірілетін жеке тұлға (оның ішінде дара кәсіпкер, заңды тұлғаның басшысы немесе өкілі).

3. Өңделетін дербес деректердің тізбесі

Оператор субъектінің мынадай деректер санаттарын өңдейді:

электрондық пошта мекенжайы (email);
пайдаланушының тегі, аты (және бар болса — әкесінің аты);
телефон нөмірі (көрсетілген кезде);
қабылданған құжаттар туралы мәліметтер (келісімнің күні мен нұсқасы), кіру сессияларындағы IP-мекенжай және браузер туралы мәліметтер, құжаттармен жасалған әрекеттер тарихы;
пайдаланушы құжаттарды ресімдеу кезінде енгізетін, жеке тұлғаларға қатысты деректер (оның ішінде басшының, қол қоюшылар мен өкілдердің Т.А.Ә., ЖСН/БСН, мекенжай, банк деректемелері, сенімхаттағы және кассалық ордердегі жеке басын куәландыратын құжаттың деректері), қолтаңба мен мөр бейнелері, жүктелген файлдар — пайдаланушының тапсырмасы бойынша оның есеп құжаттарының бөлігі ретінде өңделеді;
ЖСН/БСН бойынша деректемелерді автоматты қою кезінде ашық мемлекеттік көздерден (МКК, data.egov.kz) алынған және анықтамалық деректер кэшінде сақталған дара кәсіпкердің Т.А.Ә. және заңды тұлға басшысының Т.А.Ә.;
ЭШФ АЖ-мен жұмыс істегенде — ЭЦҚ сертификатының ЖСН-і мен мәліметтері, ЭШФ АЖ тіркелгісінің құпиясөзі (сессия ашу үшін бір рет беріледі және сақталмайды), ЭШФ және ЭОЖА мазмұны, кіріс құжаттар;
EsepAI ЖИ-кеңесшісін пайдаланған кезде — дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейінгі сұрақтар мен жауаптардың мәтіні, жауаптардың бағалары;
Telegram-дағы еске салуларды қосқан кезде — Telegram чатының сәйкестендіргіші;
төлеген кезде — тариф, төлемдер мен қайтарулар туралы мәліметтер, төлемдердің сәйкестендіргіштері, карта нөмірінің соңғы цифрлары (картаның толық деректері операторға берілмейді);
анонимдік (тіркеусіз) құжат генерациялау үшін — құжатты сақтау/алу үшін көрсетілген email және ресімделетін құжаттың деректері;
қолдау қызметіне және кері байланыс нысаны арқылы жүгінген кезде — email, Т.А.Ә., телефон нөмірі, өтініш мәтіні мен тіркемелер, сондай-ақ өтініште өз еркімен берілген кез келген өзге де дербес деректер;
веб-аналитика сервистері (Yandex Metrica, Google Analytics 4) жинайтын IP-мекенжай, cookie файлдары және сайттағы және жеке кабинеттегі әрекеттер туралы деректер; нысандарды қорғау кезіндегі IP-мекенжай мен техникалық деректер; қателер туралы техникалық мәліметтер;
Google тіркелгісі арқылы кірген кезде — Google-дан алынған Google тіркелгісінің сәйкестендіргіші, email және аты.

4. Өңдеу мақсаттары

пайдаланушыны тіркеу және аутентификациялау, тіркелгіні жүргізу;
сервис функционалын ұсыну: құжаттар мен шарттарды жасау, сақтау және есепке алу, PDF қалыптастыру, касса, кірістер тізілімі, 910-нысанды дайындау бойынша көмекші, жарналарды есептеу;
пайдаланушының нұсқауы бойынша ЭШФ АЖ арқылы ЭШФ және ЭОЖА жазып беру, алу және қадағалау;
EsepAI ЖИ-кеңесшісінің жауаптарын дайындау және олардың сапасын бақылау;
email бойынша және (пайдаланушының таңдауы бойынша) Telegram-да сервистік хабарламалар мен хабарландырулар жіберу;
тарифке ақы төлеу, автоматты ұзарту, қайтарулар, оператордың салықтық міндеттерін орындау;
клиенттік қолдауды жүзеге асыру, Пайдаланушылардың сұрау салуларын, өтініштерін және шағымдарын өңдеу;
сервисті автоматтандырылған теріс пайдаланулардан қорғау, қауіпсіздікті қамтамасыз ету, іркілістерді диагностикалау;
веб-аналитика және сервисті жақсарту;
ашық мемлекеттік көздерден ЖСН/БСН бойынша деректемелерді автоматты қою.

5. Сақтау мерзімдері (келісімнің қолданылуы)

Тіркелгі және байланысты ДД — тіркелгінің қолданылу мерзімі ішінде және келісімді кері қайтарып алғанға / тіркелгіні жойғанға дейін.
Құжаттардың анонимдік жобалары (тіркеусіз) — 30 күн, содан кейін жойылады.
Тіркелгідегі құжаттардың жобалары — соңғы өзгерту сәтінен бастап 60 күн, содан кейін жойылады.
Қол қойылған (есепке алынған) алғашқы құжаттар, ЭШФ және ЭОЖА — тіркелгінің қолданылу мерзімі ішінде. Оларды ҚР заңнамасында белгіленген мерзім ішінде (алғашқы бухгалтерлік құжаттар үшін — кемінде 5 жыл, «Бухгалтерлік есеп пен қаржылық есептілік туралы» ҚР № 234-III Заңының 11-бабы; салықтық бақылау мақсаттары үшін — салықтық міндеттеме бойынша талап қою мерзімі, ҚР Салық кодексінің 65-бабы) сақтау міндеті пайдаланушыға жүктеледі (Шарт-офертаны, 17-бөлімді қараңыз).
Күші жойылған құжаттар — тіркелгінің қолданылу мерзімі ішінде.
EsepAI диалогтары (дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін) — 12 айға дейін.
Telegram чатының сәйкестендіргіші — еске салулар өшірілгенге немесе тіркелгі жойылғанға дейін.
Төлемдер туралы мәліметтер — ҚР салық заңнамасында және бухгалтерлік есеп туралы заңнамасында белгіленген мерзімдер ішінде.
Қолдау қызметіне жасалған өтініштер — өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін).
Сақтық көшірмелер — 90 күнге дейін, шифрланған түрде, Қазақстан Республикасында.
Келісім ол субъект кері қайтарып алғанға дейін не өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады.

6. Үшінші тұлғаларға беру және трансшекаралық беру (№ 94-V 8-баптың 4-тармағы, 16-бабы)

Жоғарыда көрсетілген мақсаттар үшін оператор мынадай өңдеушілерді (үшінші тұлғаларды) тартады. Олардың бір бөлігі Қазақстан Республикасынан тыс орналасқан — бұл жағдайда дербес деректерді трансшекаралық беру жүзеге асырылады, оған субъект осы құжатпен келісім береді (№ 94-V 16-бабы):

Алушы	Мақсаты	Берілетін деректер	Ел
PS Internet Company LLP (ps.kz, хостинг, PS Cloud объектілік қоймасы)	мастер-дерекқорды, файлдарды және сақтық көшірмелерді сақтау	Сервистегі ДД-нің барлық санаттары	Қазақстан Республикасы
Resend	транзакциялық email жіберу	субъектінің email-мекенжайы, хаттың мазмұны	АҚШ
Zoho Mail (Zoho Corporation)	клиенттік қолдау және іскерлік хат алмасу (`info@esepro.kz`)	өтініштер мен тіркемелерден алынған email, Т.А.Ә., телефон және өзге де ДД	АҚШ
Cloudflare (Turnstile)	нысандарды боттардан қорғау / CDN	IP-мекенжай, тексеру токені	АҚШ / халықаралық желі
Sentry (Functional Software, Inc.)	Сервис жұмысындағы қателер туралы есептер	қате туралы техникалық мәліметтер (cookie-сіз, IP-мекенжайсыз және сұраулардың мазмұнынсыз)	Еуропалық одақ
Yandex (Yandex Metrica)	веб-аналитика	IP-мекенжай, cookie файлдары, сайттағы және жеке кабинеттегі әрекеттер туралы деректер	Ресей Федерациясы
Google (Google Analytics 4)	веб-аналитика	IP-мекенжай, cookie файлдары, сайттағы және жеке кабинеттегі әрекеттер туралы деректер	АҚШ
Google (Google тіркелгісі арқылы кіру)	Google арқылы кіру кезіндегі аутентификация	кірудің техникалық коды; Google-дан — тіркелгі сәйкестендіргіші, email, аты	АҚШ
Telegram	тапсырмалар туралы еске салулар (пайдаланушының таңдауы бойынша)	чат сәйкестендіргіші, еске салу мәтіні	ҚР-дан тыс (Telegram серверлері)
Anthropic, PBC	EsepAI ЖИ-кеңесшісінің жауаптары	дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейінгі сұрақтар мен диалогтың мәтіні, ДД-сіз компания профилі	АҚШ және Anthropic сұрауларды өңдейтін басқа елдер
Төлем бетінде көрсетілген төлем провайдері	картамен төлем қабылдау, автоматты есептен шығарулар, қайтарулар, чектер	email, төлемнің сомасы мен мақсаты, карта деректері (провайдердің бетінде енгізіледі)	Қазақстан Республикасы
ҚР ҚМ МКК (`portal.kgd.gov.kz`), `data.egov.kz`, ЭШФ АЖ	ЖСН/БСН бойынша деректемелер; пайдаланушының нұсқауы бойынша ЭШФ және ЭОЖА жазып беру және алу	ЖСН/БСН; ЭШФ және ЭОЖА мазмұны, ЭЦҚ сертификатының мәліметтері, ЭШФ АЖ құпиясөзі (бір рет)	Қазақстан Республикасы

Веб-аналитика (Yandex Metrica — Ресей Федерациясы; Google Analytics 4 — АҚШ) тіркелген пайдаланушыға осы келісім негізінде жүзеге асырылады — cookie-баннер арқылы жеке келісім талап етілмейді. Тіркелгісі жоқ сайтқа келушілерге аналитика сервистері сайттың cookie-баннері арқылы келісім берілгеннен кейін ғана жүктеледі.

Email-ді Resend (АҚШ) процессорына беру хабарламаларды жеткізу үшін ғана транзиттік өңдеу ретінде сараланады: Сервистің мастер-дерекқоры ҚР-да орналастырылған (PS Internet Company LLP ДӨО, ps.kz), дербес деректер дерекқорларын ҚР-дан тыс жинақтау жүзеге асырылмайды — № 94-V 12-баптың 2-тармағының локализация талабы сақталады, ал осы келісім 16-баптың (трансшекаралық беру) талабын жабады.

Клиенттік қолдау қызметін ұйымдастыру және іскерлік хат алмасуды жүргізу үшін Сервис Zoho Mail (Zoho Corporation) электрондық пошта платформасын пайдаланады. Пайдаланушылардың электрондық хаттарында қамтылған дербес деректерді Zoho Corporation серверлеріне беру тек жедел өзара іс-қимыл және коммуникацияны техникалық қамтамасыз ету мақсаттарында жүзеге асырылады. Бұл ретте Пайдаланушылардың есептік деректерін бастапқы жинау және мұрағаттау әрдайым Қазақстан Республикасындағы Сервистің локализацияланған серверлерінде жүргізіледі. Zoho Mail тіркелгісі АҚШ аумағындағы деректер орталығында орналастырылған; өтініштерден алынған email, Т.А.Ә., телефон және өзге де ДД-ні Zoho Mail (АҚШ) процессорына беру субъектінің осы келісімі негізінде (№ 94-V 16-бабы) — Resend (АҚШ) арқылы беруге ұқсас түрде жүзеге асырылады; дербес деректер дерекқорларын ҚР-дан тыс жинақтау жүзеге асырылмайды, № 94-V 12-баптың 2-тармағының локализация талабы сақталады.

EsepAI ЖИ-кеңесшісіне қойылған сұрақтардың мәтіні Anthropic, PBC (АҚШ) компаниясына тек дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін және тек жауап дайындау үшін беріледі. Автоматты ауыстыру жекелеген деректерді танымауы мүмкін — субъект сұрақтарда дербес деректерді көрсетпеуге міндеттенеді. Диалогтар тарихы Қазақстан Республикасында сақталады.

6.1. Жалпыға бірдей қолжетімді көздерде тарату (№ 94-V 8-баптың 4-тармағы)

Оператор және 6-бөлімде көрсетілген алушылар субъектінің дербес деректерін жалпыға бірдей қолжетімді көздерде таратпайды — адамдардың шектелмеген тобына оларға қолжетімділік бермейді (№ 94-V 1-баптың 3-2) тармақшасы).

Ашық мемлекеттік тізілімдердегі мәліметтерді (3-бөлім) Сервис жарияламайды. ЖСН/БСН бойынша деректемелерді іздеу кезінде — жеке кабинетте және тіркеусіз құжат жасау нысандарында — Сервис ЖСН/БСН-ді енгізген адамға осы ЖСН/БСН бойынша ҚР ҚМ МКК тізілімдерінде және «Заңды тұлғалар» мемлекеттік дерекқорында (data.egov.kz) орналастырылған мәліметтерді көрсетеді: атауы, дара кәсіпкердің немесе заңды тұлға басшысының Т.А.Ә., заңды тұлғаның мекенжайы, мәртебесі мен тіркелу күндері, салық режимі. Пайдаланушылар Сервиске енгізген деректер іздеу нәтижелерінде өзге тұлғаларға көрсетілмейді.

7. Келісімді кері қайтарып алу тәртібі (№ 94-V 8-бабы)

Субъект кез келген сәтте дербес деректерді өңдеуге келісімін кері қайтарып алуға құқылы.
Кері қайтарып алу тіркелгінің электрондық пошта мекенжайынан info@esepro.kz мекенжайына жүгіну арқылы не өтініш берушінің жеке басын растауға мүмкіндік беретін өзге тәсілмен жүзеге асырылады. Келісімді кері қайтарып алу тіркелгіні жоюға әкеп соғады.
Кері қайтарып алғаннан кейін оператор өңдеуді тоқтатады және ДД-ні жояды/иесіздендіреді, ҚР заңнамасы күшіне сәйкес оператор үшін сақталуы міндетті (мысалы, төлемдер туралы мәліметтер) немесе орындалмаған міндеттемені орындау үшін қажетті деректерді қоспағанда (№ 94-V 8-баптың 2-тармағы).
Келісімді кері қайтарып алу кері қайтарып алуға дейін жүзеге асырылған өңдеудің құқыққа сәйкестігіне әсер етпейді.
Тіркелген пайдаланушы үшін веб-аналитика — Сервисті пайдалану шарты: тіркелгіні пайдалануды жалғастыра отырып, одан жеке бас тартуға болмайды. Веб-аналитика деректерін өңдеуді осы келісімді кері қайтарып алумен (тіркелгіні жоюмен) бірге ғана тоқтатуға болады. Тіркелгісі жоқ сайтқа келуші аналитикалық cookie-ге келісімді сайттың төменгі бөлігіндегі «Cookie баптаулары» батырмасы арқылы кері қайтарып алады.
Telegram-дағы еске салулар осы келісімді кері қайтарып алмай-ақ профильде немесе /stop командасымен өшіріледі; EsepAI-ды пайдалану — пайдаланушының қалауы бойынша.

8. Субъектінің құқықтары және оператордың әрекет ету мерзімі (№ 94-V 24, 25-баптары)

Субъект өз ДД-сіне қол жеткізуге, оларды өзгертуге, толықтыруға, бұғаттауға және жоюға, сондай-ақ өңдеу туралы ақпарат алуға құқылы. Растайтын құжаттар негізінде оператор бір жұмыс күні ішінде дербес деректерді өзгертеді/толықтырады не өзгерту/толықтыру мүмкін болмаған кезде оларды жояды (№ 94-V 25-баптың 2-тармағы). Құқықтарды іске асырудың толық тәртібі — Дербес деректерді өңдеу саясатында.

Құжат жасаудың анонимдік нысанындағы келісім

Тіркеусіз email көрсету үшін email өрісінің қасында қысқартылған келісім пайдаланылады:

Email көрсете отырып, сіз дербес деректерді Дербес деректерді өңдеу саясатына сәйкес өңдеуге келісім бересіз.

Email көрсету осы құжаттың шарттарына келісуді білдіреді (оператор — «Solai Solutions» ДК; хат Resend (АҚШ) арқылы жіберіледі — 6-бөлім).

«Pro-ның іске қосылуын еске салу» нысанындағы келісім

Pro тарифінің іске қосылуы туралы бір хат алғысы келетін сайтқа келуші email өрісінің қасындағы өріске белгі қояды. Өріс алдын ала белгіленбеген; белгі қойылмаса, мекенжай қабылданбайды:

☐ Мен «Solai Solutions» ДК-ға Pro тарифінің іске қосылуы туралы бір хат алу үшін электрондық пошта мекенжайымды өңдеуге, оның ішінде хатты жіберу үшін мекенжайды Resend-ке (АҚШ) трансшекаралық беруге келісім беремін. Мекенжай хат жіберілгеннен кейін бірден жойылады, ал хат жіберілмесе — 90 күннен кейін. Келісімді info@esepro.kz мекенжайына хат жазу арқылы кері қайтарып алуға болады. Толығырақ — Дербес деректерді өңдеу саясатында.

Бұл келісім тек электрондық пошта мекенжайына және Pro тарифінің іске қосылуы туралы бір хатқа қатысты: ол тіркелу болып табылмайды және басқа хаттарға келісім бермейді. Оператор келісім күнін және осы мәтіннің редакциясын тіркейді. Өңдеудің толық сипаттамасы — Дербес деректерді өңдеу саясатының 2.11-бөлімінде.

Басқа құжаттармен байланыс

ДД өңдеу саясаты — операторды, деректер санаттарын, мақсаттарды, мерзімдерді, процессорларды (атаулы тізбе және елдер), субъект құқықтарын, cookie-ді ашады. Осы келісім оған сілтеме жасайды.
Шарт-оферта — шарттық талаптар (мәні, тарифтер, бағалар, төлем, қайтару, бұзу) және пайдалану қағидалары; тіркелу кезінде қабылданады.
Cookie-баннер — тіркелгісі жоқ сайтқа келушілердің аналитикалық cookie-ге келісімі. Тіркелген пайдаланушы бұл келісімді осы құжаттың құрамында береді.

2026 жылғы 8 қазандағы редакция.