Құпиялылық саясаты

2026 жылғы 13 қарашадағы редакция.

Бұл саясат Sana CRM сервисі (https://sanachat.kz сайты және CRM қосымшасы) қандай деректер жинайтынын, не үшін жинайтынын және оларды қалай сақтайтынын түсіндіреді. Сервис Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жұмыс істейді.

Біз кімбіз

Sana CRM сервисін ЖК «МЕЙРАМ С» (Meyram Business) ұсынады: Қазақстан Республикасы, Шымкент қ., Арғынбеков к-сі, 131. Деректер бойынша байланыс: meyrambaby@gmail.com.

Кімнің деректері және қандай рөлде

• CRM пайдаланушылары — бизнес иелері және олардың қызметкерлері. Олардың деректерін біз оператор ретінде өңдейміз.
• Пайдаланушыларымыздың клиенттері — бизнеске WhatsApp-та жазатын адамдар. Олардың хабарламалары CRM-ге бизнес өз нөмірін қосқандықтан түседі. Бұл деректердің меншік иесі және операторы — бизнес: оларды заңды жинауға және өз клиенттерінің келісіміне сол жауап береді, ал біз оларды тек соның тапсырмасы бойынша және тек CRM жұмысы үшін өңдейміз.

Қандай деректер жинаймыз

• Аккаунт деректері: аты, email, құпиясөздің хэші (құпиясөздің өзін сақтамаймыз), компаниядағы рөлі, соңғы белсенділік уақыты («желіде» мәртебесі, CRM чаттарды қызметкерлерге соған қарай бөледі).
• Google арқылы кіргенде: Google аккаунтыңыздың email-ы, аты және идентификаторы. Google аккаунтыңыздан басқа деректер сұрамаймыз.
• Компания деректері: атауы, білім базасы (қызметтер, бағалар, сұрақтарға жауаптар), ЖИ-агенттердің ережелері, баптаулар, жүктелген файлдар (мысалы, презентация).
• Қосылған нөмірлердің WhatsApp хат алмасулары: контакттің нөмірі мен аты, хабарлама мәтіні, дауыстық хабарлар, фото, видео және құжаттар, мәміле кезеңдері, сомалар, қызметкерлердің жазбалары. Нөмір қосылғанда CRM оның соңғы хат алмасу тарихын да жүктейді.
• Техникалық деректер: кіру уақыты, браузер, сервер журналдарындағы IP-мекенжай, CRM-дегі әрекеттер журналы.
• Төлем деректері: сома, тариф, Kaspi шотына арналған телефон нөмірі, өзіңіз жіберген чек. Банк картасының деректерін біз алмаймыз және сақтамаймыз — төлем Kaspi жағында өтеді.

Не үшін

• CRM жұмыс істеуі үшін: чаттарды көрсету, жауап жіберу, чаттарды қызметкерлерге бөлу, мәмілелер мен есептерді есептеу.
• ЖИ-агенттер клиенттерге компанияның білім базасы мен ережелері бойынша жауап беруі үшін.
• Кіру және аккаунтты қорғау үшін.
• Қолдау, есеп айырысу және заң талаптарын орындау үшін.

Біз деректерді сатпаймыз, жарнамаға пайдаланбаймыз және жаппай хабарлама таратпаймыз.

Деректер кімге беріледі

• Компания өз агенттеріне қосқан тілдік модель (ЖИ) жеткізушісіне. Жауап құру немесе төлемді тексеру үшін оған мыналар беріледі: хат алмасу және дауыстық хабарлардың мәтіні, контакттің аты не нөмірі, қызметкерлердің жазбалары және клиент карточкасы, мәміле сомасы, білім базасы және агент ережелері, ал бухгалтерге — чектің фотосы не PDF файлы.
• WhatsApp (Meta): хабарламалар бизнес қосқан нөмір арқылы жіберіледі және келеді.
• Google: Google арқылы кіру; CRM интерфейсінде Google Fonts қаріптері қосылады.
• Kaspi және Kaspi төлем делдалы: шот жасау үшін оларға төлеушінің телефон нөмірі, сома және тапсырыс нөмірі беріледі.
• Ашық деректерді жинау сервисі: ЖИ-маркетолог бәсекелестер туралы жалпыға қолжетімді мәліметтерді (әлеуметтік желілердегі және сайттардағы беттер) жинайды. Клиенттеріңіздің деректері оған берілмейді.
• Мемлекеттік органдар — тек заң талап еткенде.

ЖИ жеткізушілері, Google, Meta және ашық деректерді жинау сервисі деректерді Қазақстаннан тыс жерде өңдеуі мүмкін. Сервисті пайдалана отырып, компания CRM жұмысына қажетті көлемде мұндай беруге келіседі.

Дауыстық хабарлар өз серверімізде мәтінге айналдырылады, сөйлеуді тану бойынша сыртқы сервистерге берілмейді.

Қайда және қанша сақтаймыз

CRM деректері Қазақстан Республикасындағы серверде сақталады. WhatsApp хабарламалары компания нөмірді қосқан жерде жұмыс істейтін көпір-бағдарлама арқылы өтеді; онда WhatsApp сессиясының кілттері мен уақытша файлдар сақталады.

Резервтік көшірмелер 6 сағат сайын жасалады және 15 күнге дейін сақталады.

Деректер компания сервисті пайдаланып жүргенше, ал қолжетімділік аяқталғаннан кейін — компания иесі жоюды сұрағанға дейін сақталады: компания қайта оралса, хат алмасу мен білім базасы сақталып тұрады. Компания иесінің сұрауы бойынша оның деректерін (хат алмасулар, файлдар, білім базасы, қызметкерлер аккаунттары) 30 күн ішінде жоямыз, резервтік көшірмелерден олар тағы 15 күннен кейін жойылады. Заң сақтауды міндеттейтін деректерді (мысалы, төлемдер туралы) белгіленген мерзім бойы сақтаймыз.

Cookies және браузер жады

Біз тек қажетті cookies қолданамыз: кіру үшін (сессия) және Google арқылы қауіпсіз кіру үшін. Браузерде таңдалған тіл, интерфейс баптаулары және енгізген болсаңыз, Kaspi арқылы төлеуге арналған телефон нөмірі сақталады. Жарнамалық және аналитикалық трекерлер жоқ.

Қалай қорғаймыз

• Байланыс — тек HTTPS.
• Құпиясөздер хэш түрінде, ЖИ кілттері мен төлем кілттері шифрланған түрде сақталады. Бірнеше сәтсіз әрекеттен кейін кіру уақытша бұғатталады.
• Компания деректеріне оның қызметкерлері рөлдеріне қарай қол жеткізеді; бір компанияның деректері екіншісіне көрінбейді.
• Қолдау көрсету үшін сервис иесі компанияға кіре алады; әр мұндай кіру журналға жазылады.

Сіздің құқықтарыңыз

Біз сіздің қандай деректеріңізді сақтайтынымызды біле аласыз, оларды түзете аласыз, келісіміңізді кері қайтарып алып, жоюды талап ете аласыз. meyrambaby@gmail.com мекенжайына жазыңыз — 10 жұмыс күні ішінде жауап береміз. Пайдаланушыларымыздың клиенттеріне өз хат алмасулары бойынша өздері жазған компанияға жүгінген дұрыс; өтінішті орындауға біз оған көмектесеміз.

Жас

Сервис бизнеске және 18 жасқа толған адамдарға арналған.

Өзгерістер

Жаңа редакцияны осы бетте өзгерту күнімен жариялаймыз.