«Zakup Ai» қосымшасының Құпиялылық саясаты
Күшіне ену күні: 2026 жылғы 2 қыркүйек.
Оператор: «ТҰРАРБЕКҰЛЫ» ЖК (Тұрарбекұлы Уәлихан), ЖСН 930515300132, Қазақстан Республикасы, Астана қ.
Байланыс: goszakup.consult@gmail.com.
Осы Саясат «Zakup Ai» мобильді қосымшасы (бұдан әрі — «Қосымша») қандай деректерді, қандай мақсатпен өңдейтінін, олардың кімге берілетінін және қалай қорғалатынын сипаттайды. Қосымшаны пайдалану арқылы сіз осы Саясатпен танысқаныңызды растайсыз.
Маңызды. Қосымша — тәуелсіз құрал және goszakup.gov.kz мемлекеттік сатып алулар порталымен, Қазақстан Республикасының Қаржы министрлігімен немесе өзге де мемлекеттік органмен аффилиирленбеген.
1. Негізгі қағидат: ЭЦҚ кілті сіздің құрылғыңыздан шықпайды
- Сіздің электрондық цифрлық қолтаңба кілтіңіз (
.p12файлы) және оған арналған құпиясөз тек жергілікті түрде сіздің құрылғыңызда, қорғалған Apple Keychain қоймасында, Face ID / Touch ID / код-құпиясөз қорғауымен сақталады. - Оператор сіздің ЭЦҚ кілтіңізді өз серверлерінде алмайды және сақтамайды.
- Кілт қолтаңбаны құрылғының өзінде қалыптастыру үшін пайдаланылады: қолтаңба жергілікті түрде орындалады, шифрдан шешілген кілт қолтаңба жасау үшін өңделеді және операция аяқталғаннан кейін сақталмайды.
- Қосымша жиналған кезде шифрдан шешілген кілт жедел жадтан өшіріледі; жұмысты жалғастыру үшін Face ID қайта сұралады.
2. Қандай деректер өңделеді
2.1. ЭЦҚ кілті және құпиясөз. Жергілікті түрде сақталады (1-бөлімді қараңыз). Қолтаңба құрылғыда қалыптастырылады; ЭЦҚ кілті Операторға берілмейді және сақталмайды.
2.2. Мемлекеттік сатып алулар порталының деректері. Қосымша goszakup.gov.kz порталына кірістірілген браузерде қол жеткізуді ұсынады. Сіздің авторизация сессияңыз, cookie және порталда енгізілген деректеріңіз сіздің құрылғыңыз бен портал арасында тікелей беріледі; Оператор делдал болып табылмайды және бұл деректерді сақтамайды (техникалық тұрғыдан талап етілетін кезде — бағалық ұсынысты шифрлау және қол қойылған файлдарды жүктеу сәттеріндегі транзиттік өңдеуді қоспағанда).
2.3. Жасанды интеллект (AI) функцияларының деректері. AI-функцияларын (техникалық ерекшелікті талдау, AI-чат) пайдаланған кезде сіз жіберетін мәтін (мысалы, лоттың техникалық тапсырмасының мәтіні немесе сіздің сұрағыңыз) Оператордың серверіне және одан әрі жауап қалыптастыру үшін үшінші тарап AI-сервис провайдеріне беріледі. Деректер жауап қалыптастыру үшін транзиттік түрде өңделеді және пайдаланушыны сәйкестендіру үшін пайдаланылмайды. AI-функцияларына үшінші тұлғаларға беруді қаламайтын мәліметтерді жібермеңіз.
2.4. Құжаттар файлдары. Құжатты тіркеген кезде сіз таңдаған файл құрылғыда ЭЦҚ-мен қол қойылады және мемлекеттік сатып алулар порталына жүктеледі. Файл қол қою және жүктеу мақсаттары үшін транзиттік түрде өңделеді және Оператормен сақталмайды.
2.5. Жазылым және төлем деректері (қолданылса). Егер Қосымшада ақылы функциялар пайдаланылса, төлем Apple In-App Purchase арқылы жүзеге асырылады. Төлем деректемелерін Apple өңдейді; Оператор сіздің картаңыздың деректерін алмайды. Оператор Apple-ден тек жазылым мәртебесін (белсенді/белсенді емес) алады.
2.6. Жазылым аналитикасы. Ақылы жазылымды ұсыну мен басқару, сондай-ақ сатып алулар аналитикасы үшін Оператор Adapty қызметін пайдаланады (5-бөлімді қараңыз). Adapty жазылым мәртебесін, құрылғы сәйкестендіргішін және пайдалану мен диагностиканың дербестендірілмеген деректерін алады. Бұл деректер сіздің жеке басыңызбен байланыстырылмайды және тек жазылым жұмысы мен аналитикасы үшін пайдаланылады.
2.7. Жарнаманың жұмыс істейтінін қалай білеміз. Біз қосымша туралы әлеуметтік желілерде айтамыз. Қандай жарнама шынымен адамдарды әкелетінін көріп, ақшаны бос жұмсамау үшін қосымша Meta-ға (Facebook, Instagram) орнату фактісі мен бірнеше қадам туралы хабарлайды: қосымшамен танысу өтті ме, ЭЦҚ шығарылды ма, порталға кіру болды ма, талдауға тапсырыс берілді ме, жазылым экраны көрсетілді ме, іздеу жасалды ма. Кредит сатып алсаңыз — сатып алу сомасы мен валютасы беріледі.
Тек қадамның атауы беріледі. Нақты нені іздегеніңіз және қандай сатып алуларды ашқаныңыз сіз бен қосымшаның арасында қалады.
Құрылғының жарнамалық сәйкестендіргіші туралы бөлек сұраймыз: iOS жүйесі сұрақ қойылған терезені көрсетеді. Рұқсат беру толығымен сіздің қалауыңызда — бас тартсаңыз, біз Apple-ден орнату болғанын ғана білеміз, сіз туралы ешқандай мәліметсіз.
Meta-ға ешқашан берілмейді: ЭЦҚ кілті мен құпиясөз, сіздің ТАӘ, ЖСН және БСН, бағалық ұсыныс сомалары және AI-ға жіберген сұрауларыңыздың мәтіні.
Егер бұл сізге қажет болмаса — бір ауыстырғышпен өшіріледі: Профиль → «Аналитика және қолданбаны жақсарту». Сонда Meta-мен алмасу мүлдем басталмайды. Серверлік функциялардың жұмысы үшін минималды техникалық мәліметтерді (жүгіну фактісі мен уақыты, қателік кодтары) тек қызмет көрсету және қауіпсіздік мақсатында транзиттік өңдеу мүмкін; мұндай мәліметтер сіздің жеке басыңызбен байланыстырылмайды және қажеттіден ұзақ сақталмайды.
3. Өңдеу мақсаттары
- мемлекеттік сатып алулар порталына мобильді құрылғыдан қол жеткізуді қамтамасыз ету (ЭЦҚ бойынша кіру, қол қою, өтінім беру, құжаттарды жүктеу);
- электрондық қол қою және бағалық ұсынысты шифрлау операцияларын орындау;
- көмекші AI-функцияларын ұсыну (ТТ талдау, чат);
- ақылы функционалды ұсыну және жазылымды басқару (қолданылса);
- қауіпсіздікті қамтамасыз ету, теріс пайдалануларды болдырмау, техникалық қолдау.
4. Құқықтық негіздер
Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіздің келісіміңіз негізінде, сондай-ақ шартты орындау (Қосымша қызметтерін ұсыну) үшін қажетті көлемде жүзеге асырылады. ЕО/ЕЭА пайдаланушылары үшін GDPR-дың тиісті негіздері (келісім, шартты орындау, заңды мүдде) қолданылады.
5. Үшінші тұлғаларға беру (өңдеудің қосалқы мердігерлері)
Оператор Қосымшаның жұмысын қамтамасыз ету үшін ғана мынадай қызмет жеткізушілерін тартады:
| Алушы | Мақсаты | Деректер |
|---|---|---|
| Apple Inc. | Дистрибуция, In-App Purchase, төлемдер | Төлем деректері (Apple өңдейді), жазылым мәртебесі |
| Adapty (Adapty Tech Inc.) | Жазылымдарды басқару және сатып алулар аналитикасы | Жазылым мәртебесі, құрылғы сәйкестендіргіші, пайдалану мен диагностиканың дербестендірілмеген деректері |
| Үшінші тарап AI-сервис провайдері | AI-функцияларының жауаптарын қалыптастыру | Сіз AI-функцияларына жіберген мәтін |
| Оператор серверлерінің хостинг жеткізушісі | Серверлік функцияларды орналастыру (AI-бэкенд) | Операциялардың транзиттік деректері |
| goszakup.gov.kz порталы | Сіздің мемлекеттік порталдағы әрекеттеріңіз | Порталда өзіңіз енгізетін/қол қоятын деректер |
| Meta Platforms Ireland Ltd. | Қосымша жарнамасының тиімділігін бағалау | Орнату мен іске қосу фактісі, пайдалану қадамдарының атаулары, сатып алу сомасы; жарнамалық сәйкестендіргіш — тек сіздің рұқсатыңызбен |
Оператор дербес деректерді сатпайды және оларды осы Саясатта көзделмеген мақсаттар үшін үшінші тұлғаларға бермейді, заңмен талап етілетін жағдайларды қоспағанда.
Үшінші тарап AI-сервис провайдері берілген мәтінді тек жауап қалыптастыру үшін өңдейді; оның шарттарына сәйкес бағдарламалық интерфейс (API) арқылы берілген деректер модельдерді оқыту үшін пайдаланылмайды, ал оларды сақтау мерзімі провайдер саясатымен шектелген.
6. Сақтау мерзімдері
- ЭЦҚ кілті және құпиясөз — Қосымшада өзіңіз оларды жойған сәтке дейін құрылғыда сақталады; Оператормен сақталмайды.
- Операциялардың транзиттік деректері (қол қою, шифрлау, жүктеу) — операция аяқталғаннан кейін сақталмайды.
- AI-сұрауларының мәтіні — үшінші тарап AI провайдерінің саясатына сәйкес (шектеулі мерзім, оқыту үшін пайдаланусыз).
- Техникалық/сервистік жазбалар — қауіпсіздік пен қолдау үшін қажетті мерзім ішінде, содан кейін жойылады немесе иесіздендіріледі.
7. Сіздің құқықтарыңыз
Сіз:
- дербес деректеріңізді өңдеу туралы ақпарат алуға;
- деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
- Қосымша құралдарымен кез келген сәтте құрылғыдан ЭЦҚ кілтін жоюға («Профиль» бөлімі);
- өңдеуге келісімді кері қайтарып алуға (бұл функциялардың бір бөлігін ұсынуды мүмкін етпей қалдыруы мүмкін);
- Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына шағыммен жүгінуге құқылысыз.
Құқықтарды іске асыру үшін goszakup.consult@gmail.com мекенжайына жүгініңіз.
8. Қауіпсіздік
- ЭЦҚ кілті биометриялық қорғауымен Apple Keychain-де сақталады және құрылғыдан шықпайды;
- қол қою құрылғыда жергілікті түрде орындалады;
- деректерді беру қорғалған қосылым (HTTPS/TLS) арқылы жүзеге асырылады;
- кіру/қол қою контурына қол жеткізу қосымша Face ID-мен қорғалған;
- Оператор қорғаудың негізді ұйымдастырушылық және техникалық шараларын қабылдайды, алайда беру/сақтаудың ешбір әдісі толығымен қауіпсіз болып табылмайды.
9. Балалар
Қосымша 18 жасқа толмаған адамдарға арналмаған және балаларға бағытталмаған.
10. Трансшекаралық беру
Жекелеген қызмет жеткізушілер (мысалы, Apple, үшінші тарап AI-сервис провайдері, хостинг) деректерді Қазақстан Республикасының шегінен тыс өңдеуі мүмкін. Оператор мұндай берудің тиісті қорғау деңгейімен сүйемелденуіне шаралар қабылдайды.
11. Саясаттың өзгерістері
Оператор осы Саясатты жаңартуға құқылы. Өзекті редакциясы https://goszakup-consult.kz/privacy мекенжайы бойынша күшіне ену күні көрсетіле отырып жарияланады. Елеулі өзгерістер пайдаланушыларға Қосымша құралдарымен жеткізіледі.
12. Оператордың деректемелері
«ТҰРАРБЕКҰЛЫ» жеке кәсіпкер (Тұрарбекұлы Уәлихан)
ЖСН: 930515300132
Мекенжайы: Қазақстан Республикасы, Астана қ.
Email: goszakup.consult@gmail.com