NVL платформасының құпиялылық саясаты

2026 жылғы 27 қазандағы № 3 редакция. 2026 жылғы 6 қарашадан бастап қолданылады. 2026 жылғы 8 қазандағы № 2 редакцияның орнына қолданылады.

1. Біз кімбіз және Саясат неге қолданылады

1.1. «Neurovia Labs» ЖШС, БСН 260240023414, Қазақстан Республикасы, Астана қ., Мәншүк Мәметова к-сі, 2/1 (бұдан әрі — Компания), neurovialabs.io сайты мен NVL платформасы (бұдан әрі — Сервис) жұмыс істеген кезде дербес деректерді өңдейді.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, 2026 жылғы 22 маусымдағы № 338/НҚ бұйрық редакциясындағы Дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына және Қазақстан Республикасының қолданылатын өзге де заңнамасына сәйкес жасалды. «Меншік иесі», «оператор», «үшінші тұлға», «субъект» ұғымдары осы Заңда берілген мағынада пайдаланылады.

1.3. Компания өз Тапсырыс берушілері мен Пайдаланушыларының тіркеу, төлем және техникалық деректерінің меншік иесі және операторы болып табылады.

1.3.1. Компанияның рөлдері деректер санаттары мен нақты операциялар бойынша жеке айқындалады:

1.4. Тапсырыс беруші Сервиске жүктейтін Тапсырыс берушінің клиенттері мен өзге де тұлғалардың деректерін (клиенттер базалары, хат алмасу, сауалнамалар) Компания цифрлық объектінің операторы ретінде Сервистің функционалдығы, шарттың талаптары және Тапсырыс берушінің әрекеттері шегінде өңдейді (8-бөлім). Мұндай деректерді жинаудың заңдылығын және субъектілер келісімдерінің болуын Тапсырыс беруші қамтамасыз етеді.

2. Біз қандай деректерді және не үшін өңдейміз

2.1. Біз сезімтал деректерді (денсаулық, діни және саяси көзқарастар туралы, биометрия) талап етпейміз. Оларды қажеттіліксіз Сервиске жүктемеуді сұраймыз.

2.2. Сервис 18 жасқа толмаған тұлғаларға арналмаған.

3. Келісім

3.1. Тіркеу және шартты орындау үшін қажетті деректерді өңдеуге келісім тіркелу кезінде беріледі. Бұл деректерсіз Сервисті ұсыну мүмкін емес.

3.2. Сервисті пайдаланудың шарты болып табылмайтын жеке келісімдер мыналарға сұратылады:

• ЖИ-функцияларының жұмысы үшін деректерді трансшекаралық беруге (5-бөлім);
• аналитикалық cookies-ке;
• жарнамалық және ақпараттық таратылымдарға.

3.3. Келісімді admin@neurovialabs.io мекенжайына хат жіберу арқылы кері қайтарып алуға болады. Кері қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді. Егер кері қайтарып алынған деректерсіз шартты орындау мүмкін болмаса, Компания бұл туралы хабарлайды және шарт тоқтатылуы мүмкін.

4. Деректер қайда сақталады

4.1. Сервистің дербес деректер бар дерекқорлары Yandex Cloud бұлтында («Облачные Сервисы Казахстан» ЖШС-мен шарт, БСН 210140006471), kz1 өңірінде (Қазақстан Республикасы) орналастырылған. Сол өңірде қосымшаның серверлері, файлдар, дерекқордың сақтық көшірмелері, қол жеткізу журналдары және авторизация жүйесі орналасқан; қызметтік хаттар Компанияның Қазақстан Республикасындағы өз пошта серверінен жіберіледі. Бұл Заңның 12-бабының 2-тармағында және Қағидалардың 13–14-тармақтарында көзделген дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорда және цифрлық объектілерде сақтау туралы талапты орындайды. Провайдер Компанияның тапсырмасы бойынша деректерді өңдейтін үшінші тұлға ретінде әрекет етеді және олардың құпиялылығын сақтауға міндетті.

4.2. Деректердің көшірмелері мен іріктемелері Қазақстан Республикасының шегінен тыс тек 5-бөлімде сипатталған жағдайларда және тиісті функцияның жұмысы үшін қажетті көлемде ғана беріледі.

5. ЖИ-сервистері және трансшекаралық беру

6. Деректер тағы кімге беріледі

• хостинг-провайдерге (4.1-тармақ);
• Robokassa («ФинСервисы» ЖШС, БСН 171140040315) және Prodamus («Продамус-Казахстан» ЖШС, БСН 220340010855) төлем сервистеріне — төлем ол арқылы өтетін оператор төлем жасалғанға дейін Пайдаланушыға көрсетіледі, — және банктерге — төлем қабылдау және қайтару үшін;
• Компания шартты солар арқылы орындайтын сервистерге (5.5-тармақ): әлеуметтік желілерде жариялау, мессенджерлер, CRM, қызметтік хаттар;
• ЖИ-провайдерлерге (5-бөлім);
• мемлекеттік органдарға — тек заңда көзделген жағдайларда және тәртіппен.

Компания дербес деректерді сатпайды.

7. Сақтау мерзімдері

Дерекқордың сақтық көшірмелері 14 күнтізбелік күн сақталады және автоматты түрде жойылады; Сервистен жойылған деректер осы мерзім өткеннен кейін сақтық көшірмелерден де жойылады.

Аккаунт жойылған кезде профиль деректерінің бір бөлігі әзірге Сервисте сақталады; олар жоғарыда көрсетілген мерзімдер шегінде сақталады.

8. Тапсырыс берушінің клиенттерінің деректері

8.1. Тапсырыс беруші өз клиенттері мен өзге де тұлғалар туралы жүктейтін деректерді Компания тек Тапсырыс берушіге Сервисті ұсыну үшін өңдейді. Компания оларды өз мақсаттарында пайдаланбайды және бұл тұлғалармен байланыспайды.

8.2. Тапсырыс беруші үшінші тұлғалардың дербес деректерін Сервиске жүктеуге, оларды «Neurovia Labs» ЖШС-ның өңдеуіне, техникалық мердігерлерге беруге және, егер қолданылатын болса, трансшекаралық беруге заңды негіздердің бар екеніне кепілдік береді. Компанияның сұрауы бойынша Тапсырыс беруші тиісті негіздің бар екенін растауды ұсынады.

8.3. Шарт аяқталғаннан кейін мұндай деректер 7-бөлімде белгіленген тәртіппен жойылады. Осы деректерге қатысты субъектілердің сұраулары және деректердің жылыстауы туралы Компания Тапсырыс берушіге негізсіз кідіріссіз хабарлайды.

9. Деректерді қорғау

9.1. Компания құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданады:

• деректерді беруді шифрлау (TLS);
• интеграция кілттерін және басқа да құпия деректерді шифрланған түрде сақтау;
• қызметкерлердің қол жеткізуін ең аз құқықтар қағидаты бойынша шектеу;
• әкімшілік қол жеткізу үшін көпфакторлы аутентификация;
• қол жеткізуді журналға тіркеу;
• сақтық көшірме жасау.

9.2. Ешбір шара абсолютті қорғауға кепілдік бермейді. Пайдаланушы өз құпиясөзінің және шақырылған қатысушылардың қол жеткізу деректерінің сақталуына жауап береді.

9.3. Дербес деректер жылыстаған кезде Компания заңда белгіленген мерзімде және тәртіппен уәкілетті органды, сондай-ақ, егер жылыстау субъектілердің құқықтарына қатер төндірсе, субъектілерді хабардар етеді.

9.4. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға Компания басшысының ішкі бұйрығымен тағайындалады (Заңның 25-бабы); онымен байланыс — admin@neurovialabs.io.

10. Сіздің құқықтарыңыз

Сіз мыналарға құқылысыз:

• Компанияның сіздің деректеріңізді өңдейтін-өңдемейтінін білуге және олардың құрамы, мақсаттары, мерзімдері мен алушылары туралы мәліметтер алуға;
• дәл емес деректерді өзгертуді және толықтыруды талап етуге;
• заңсыз өңделетін немесе мәлімделген мақсат үшін қажет емес деректерді бұғаттауды немесе жоюды талап етуге;
• келісімді кері қайтарып алуға;
• өз деректеріңізді жүктеп алуға — қазір оған профиль, тапсырыстар, төлемдер, Оракулмен хат алмасу және диагностика нәтижелері кіреді; жобалар әзірге оған кірмейді;
• Компанияның әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағым жасауға.

Сұрау admin@neurovialabs.io мекенжайына аккаунттың email-інен жіберіледі. Компания заңда белгіленген мерзімдерде жауап береді: келісім кері қайтарып алынғаннан кейін өңдеуді тоқтату — 15 жұмыс күніне дейін; автоматтандырылған өңдеуге қарсылықты қарау — 3 жұмыс күні; егер мұндай шарт көзделсе, деректердің үшінші тұлғаға берілгені туралы хабарлау — 10 жұмыс күні; заңда көзделген жағдайларда деректерді түзету немесе жою — бір жұмыс күні ішінде. Жеке басты тексеру үшін аккаунттың email-інен растау қажет болуы мүмкін. Жеке басты куәландыратын құжатты біз қажеттіліксіз сұратпаймыз.

11. Саясаттың өзгерістері

Жаңа редакция сайтта күшіне ену күнімен бірге жарияланады. Елеулі өзгерістер туралы, оның ішінде өңдеудің жаңа мақсаттары немесе шетелдегі жаңа алушылар туралы біз email арқылы кемінде 10 күнтізбелік күн бұрын хабарлаймыз. Егер жаңа келісім қажет болса, ол жеке сұратылады.

12. Байланыс