Деректерді өңдеу келісімі (DPA)
Соңғы жаңарту: 2026 жылғы 4 қыркүйек
Осы Деректерді өңдеу келісімі (Data Processing Agreement, DPA) клиент (бұдан әрі — «Деректер бақылаушысы») мен Miraitech LLP (бұдан әрі — «Деректер өңдеушісі») арасында жасалады және қызметтер көрсету туралы негізгі шартты толықтырады.
1. Анықтамалар
«Дербес деректер» — белгілі бір немесе анықталатын жеке тұлғаға қатысты кез келген ақпарат. «Өңдеу» — дербес деректермен кез келген әрекет: жинау, жазу, сақтау, өзгерту, пайдалану, тасымалдау, жою. «Деректер бақылаушысы» — өңдеу мақсаттары мен құралдарын анықтайтын клиент. «Деректер өңдеушісі» — Бақылаушының тапсырмасы бойынша өңдеуді жүзеге асыратын Miraitech LLP.
2. Пәні және көлемі
Өңдеуші дербес деректерді тек Бақылаушының тапсырмасы бойынша және ИИ-аудитор продаж платформасының сервистерін ұсыну аясында өңдейді. Деректер санаттары: қоңыраулардың аудиожазбалары, транскрипциялар, қоңыраулардың метадеректері, Бақылаушының қызметкерлерінің деректері.
3. Өңдеушінің міндеттемелері
Өңдеуші мыналарға міндеттенеді: — Деректерді тек Бақылаушының құжатталған нұсқаулықтары бойынша өңдеу. — Деректердің құпиялылығын қамтамасыз ету. — Техникалық және ұйымдық қорғау шараларын қолдану. — Бақылаушының алдын ала келісімінсіз қосалқы өңдеушілерді тартпау. — Бақылаушыны қауіпсіздік оқиғалары туралы 24 сағат ішінде хабардар ету. — Шарт аяқталғаннан кейін барлық дербес деректерді жою немесе қайтару.
4. Қауіпсіздік шаралары
Өңдеуші мыналарды қамтамасыз етеді: — Деректерді сақтау кезінде шифрлау (AES-256) және тасымалдау кезінде (TLS 1.3). — Рөлдерге негізделген қол жетімділікті бақылау. — Деректермен барлық операцияларды журналдау. — Қауіпсіздік жүйелерін тұрақты тестілеу. — Инфрақұрылымды ҚР аумағында орналастыру.
5. Қосалқы өңдеушілер
Өңдеуші Бақылаушының дербес деректерін өңдеуге оның алдын ала жазбаша келісімінсіз қосалқы өңдеушілерді тартпайды. Бұдан бөлек, Өңдеуші өз интерфейсінің жұмысын өлшеу үшін PostHog өнім аналитикасы сервисін (PostHog, Inc., еуропалық орналасу — Германия, Франкфурт) пайдаланады. Оған пайдаланушылар мен ұйымдардың псевдонимді идентификаторлары, пайдаланушының рөлі, интерфейсте орындалған әрекеттердің атаулары және сервис IP-мекенжай бойынша анықтайтын қала деңгейіндегі шамамен орналасқан жер беріледі (IP-мекенжайдың өзі сақталмайды). Интерфейс элементтерінің мәтіні мен өрістердің мәндері жіберілгенге дейін браузерде маскаланады. Экрандағы әрекеттерді жазу тек Өңдеуші қызметкерлерінің тіркелгілері үшін жүргізіледі және Бақылаушының пайдаланушыларына қолданылмайды. Бақылаушының дербес деректері, қоңыраулардың аудиожазбалары, транскрипциялары және талдау нәтижелері оған берілмейді.
6. Аудит
Бақылаушы осы Келісімнің сақталуын аудиттеуге құқылы. Өңдеуші қажетті ақпаратты ұсынуға және тексеру жүргізу үшін қол жетімділікті қамтамасыз етуге міндеттенеді.
7. Қолданылу мерзімі
Осы Келісім негізгі шарттың қолданылу мерзімі ішінде жұмыс істейді. Деректерді қорғау міндеттемелері дербес деректер толық жойылғанға дейін Келісім тоқтатылғаннан кейін де сақталады.