Русская, английская и казахская версии соответствуют редакции 1.2; приоритет одного языка не установлен.
Дата вступления в силу: 25 сентября 2026 года.
1. Кто отвечает за данные
NOVASENSE Ltd., частная компания, зарегистрированная в МФЦА («Компания», «мы»), выступает контролёром данных (Data Controller) и обрабатывает персональные данные при работе под брендом Echo.
Организационно-правовая форма: частная компания (Private Company).
БИН: 240940900944.
Адрес регистрации: Z05K7B3, Республика Казахстан, г. Астана, район Есиль, ул. Сыганак, 47, офис 28.
Email по вопросам персональных данных: dev@darynlab.ai.
Сайт: https://goecho.ai/ со всеми его разделами (страницы для бизнеса и для поставщиков софта, кейсбук) и другие сайты Компании, которые прямо ссылаются на эту Политику.
По вопросам доступа, исправления, удаления данных и отзыва согласия можно обратиться по указанному email или направить письменное обращение по адресу Компании.
2. На что распространяется Политика
Политика охватывает посещение сайта, прохождение опросников на сайте (диагностика для бизнеса и подбор схемы партнёрства для поставщиков софта), обращения через формы, электронную почту и подключённые мессенджеры, включая WhatsApp Business, обсуждение проектов, демонстрации, заключение и сопровождение договоров, техническую поддержку и согласованные рассылки.
Она относится к физическим лицам, включая представителей клиентов и партнёров. Сведения о компании также рассматриваются как персональные данные, если позволяют определить конкретного человека.
При обработке данных в программных продуктах, которые мы создаём для заказчиков, цели обычно определяет заказчик. Состав данных, наши полномочия, меры защиты и удаление устанавливаются отдельным договором об обработке данных. Эта Политика не заменяет политику заказчика и не даёт нам права использовать его базы для собственных целей.
Основу обработки составляют AIFC Data Protection Regulations 2017 и AIFC Data Protection Rules 2018 в действующей редакции. Обработка персональных данных осуществляется в соответствии с актами МФЦА о защите данных. Обязательные нормы Республики Казахстан применяются в той части, в которой они распространяются на конкретную операцию обработки. Политика не ограничивает права, предоставленные этими нормами.
3. Какие данные используются
Обращения и заявки: имя, предоставленный телефон или email, компания, размер компании (диапазон численности сотрудников), должность при её указании, выбранный канал связи, содержание запроса и приложенные пользователем материалы.
Диагностика: выбранная проблема, используемые инструменты, последствия, желаемый результат и препятствия, сформированный вариант решения. Для поставщиков софта — тип продукта, типичные запросы клиентов, текущая практика их обработки и частота, предпочитаемая схема сотрудничества и наличие клиента с запросом. В сочетании с контактом эти сведения могут относиться к конкретному человеку.
Деловая переписка: сообщения, отправленные файлы, договорённости, сведения о назначенных встречах, идентификаторы обращений и история поддержки. Запись звонков и встреч возможна только после отдельного уведомления и при наличии необходимого основания; эта Политика сама по себе не разрешает запись.
WhatsApp, если канал подключён: номер телефона, отображаемое имя, сообщения и вложения, идентификаторы сообщений, время и доступные служебные статусы доставки и прочтения. Мы не получаем доступ ко всем личным чатам пользователя или его адресной книге только потому, что он написал нам.
Договоры и расчёты: сведения о представителях и подписантах, полномочиях, деловых контактах, реквизитах и платежах в объёме, необходимом для договора и обязательного учёта. Реквизиты банковских карт и коды подтверждения через обычные формы и WhatsApp не запрашиваются.
Технические сведения: IP-адрес, время запроса, запрошенная страница, тип браузера и устройства, технические ошибки и журналы безопасности — в объёме, фактически обрабатываемом сайтом и его инфраструктурой. На сайте установлен Meta Pixel (Meta Platforms): фиксируются просмотр страницы, шаги и результат опросника, отправка формы и переход в WhatsApp, источник перехода и рекламные метки UTM; при отправке формы в Meta могут передаваться хешированные (необратимо преобразованные) телефон и email для сопоставления с рекламными показами. Для отображения шрифтов используется сервис Google Fonts, при обращении к которому IP-адрес передаётся Google. Категории получателей и условия передачи данных определяются разделом 9 настоящей Политики.
Согласия и отказы: версия показанного текста, выбранные цели и каналы, дата и способ подтверждения или отзыва, необходимые сведения для подтверждения выбора.
Просим не направлять удостоверения личности, ИИН, медицинские сведения, пароли, ключи доступа, полные реквизиты карт и персональные данные третьих лиц, если это не требуется для отдельно согласованной задачи. Для первичного разбора процесса используйте обезличенные примеры. Передавая персональные данные другого лица, пользователь подтверждает наличие законного основания для их передачи Компании.
4. Откуда поступают данные
Мы получаем данные непосредственно от пользователя, от его организации или уполномоченного представителя, из подключённых им каналов связи и при работе технической инфраструктуры сайта. Если данные получены не от самого человека, мы предоставляем необходимую информацию об обработке в порядке, предусмотренном применимыми нормами.
Мы не используем купленные или собранные без надлежащего основания базы контактов для рассылок.
5. Цели и основания
Цель
Используемые данные
Основание
Показать результат опросника
Ответы и техническое состояние сессии
Законный интерес в предоставлении запрошенного инструмента, после оценки необходимости и прав пользователя; согласие для необязательной обработки
Ответить на запрос и подготовить предложение
Контакт, ответы, содержание обращения
Согласие на обработку обращения; преддоговорные действия, если их запрашивает сам субъект для заключения договора с ним
Исполнить договор и оказать поддержку
Деловые контакты, переписка, проектные сведения
Договор, если субъект — его сторона; для представителей организации — законный интерес в деловом взаимодействии после оценки; применимые обязанности
Обеспечить безопасность и работоспособность
Минимальные технические журналы
Законный интерес в предотвращении злоупотреблений и защите сервиса после оценки; конкретные обязанности по закону, где применимы
Оценить удобство сайта и источники обращений
События и рекламные метки
Законный интерес в оценке эффективности сайта и рекламы после оценки; согласие, когда его требует применимое законодательство
Направлять рекламу и новости
Контакт, выбранные каналы, запись согласия
Отдельное добровольное согласие
Выполнять обязательный учёт и защищать права
Необходимая часть договоров, обращений и журналов
Установленные обязанности по закону; законный интерес в предъявлении или защите требований после оценки
Запрошенная функция сама по себе не является отдельным правовым основанием. Отзыв согласия нельзя обходить задним числом, заменяя его другим основанием.
Мы не объединяем все цели в безусловное разрешение «на любые действия». Если для новой цели требуется новое согласие, оно запрашивается до начала такой обработки. Просмотр сайта и молчание не означают согласия на рекламные сообщения.
6. Добровольность и выбор
Опросник можно пройти и увидеть его результат без указания контактов. Контакт необходим, если пользователь хочет получить индивидуальный ответ: для отправки заявки требуются имя, телефон или email, размер компании и подтверждение согласия; название компании и комментарий — по желанию.
Когда применимое законодательство требует согласия, Компания получает его способом, позволяющим подтвердить выбор пользователя. Одно согласие может охватывать связанные действия, необходимые для рассмотрения обращения, подготовки предложения, связи и оказания услуг
Отказ от рекламы не препятствует обращению, получению результата диагностики или работе по договору. Согласия на разные необязательные цели оформляются отдельно; поля не отмечаются заранее.
Согласие можно отозвать по контактам раздела 1 или через доступный механизм отказа в сообщении. Отзыв не влияет на правомерность предшествующей обработки и действует на будущую обработку, основанную на согласии. Если отдельные сведения должны сохраняться по закону или по другому допустимому основанию, мы объясним, какие именно и почему. При невозможности продолжать запрошенную услугу без данных сообщим об этом отдельно.
7. WhatsApp Business и другие сообщения
Этот раздел применяется к официальному каналу Echo в WhatsApp Business (номер +7 705 175 17 77), а также к каналам через WhatsApp Business Platform, включая Cloud API, при их подключении.
Входящее обращение используется для ответа по его теме. Для последующих исходящих сообщений мы учитываем полученное разрешение, его цели и выбранный канал. Разговор по заявке не становится автоматической подпиской на рекламу. Рекламные сообщения отправляются только при отдельном согласии.
Отказаться можно ответом «СТОП», «ОТПИСАТЬСЯ» или любым понятным требованием прекратить сообщения, а также через email раздела 1. Просьбы прекратить связь учитываются независимо от способа их получения. Если пользователь запретил WhatsApp, необходимую договорную коммуникацию согласуем через другой канал.
Если отвечает автоматизированный помощник, мы обозначаем это и предоставляем возможность обратиться к сотруднику. Доступ к переписке ограничивается уполномоченными участниками её обработки. Компания не передаёт содержание одного клиентского чата другим клиентам.
Работа WhatsApp предполагает участие WhatsApp/Meta и, при наличии, подключённого поставщика платформы. Передача данных при использовании WhatsApp осуществляется в соответствии с разделом 9 настоящей Политики. Пользование сервисом WhatsApp также регулируется его собственными условиями и Политикой конфиденциальности. Удаление данных у Компании не означает автоматического удаления всех сведений, которые WhatsApp обрабатывает самостоятельно.
8. Диагностика, автоматизация и ИИ
Опросники на сайте формируют результат по заранее заданным правилам, без обращения к языковой модели. Результат предварительный: это предложение для обсуждения, а не юридически значимое решение о человеке.
Подключение ИИ к переписке или отдельному проекту не означает разрешения передавать ему любые данные. До подключения определяются цель, поставщик, состав данных, условия хранения, передачи и использования для обучения. При необходимости предоставляется отдельное уведомление и запрашивается согласие.
Мы не используем клиентскую переписку и материалы проектов для обучения моделей общего назначения без отдельного основания и явного согласования. Передача материалов модели для выполнения конкретной задачи и обучение модели на этих материалах рассматриваются отдельно.
9. Получатели, хранение и трансграничная передача данных
Доступ к персональным данным предоставляется сотрудникам и подрядчикам Компании в объёме, необходимом для обработки обращений, оказания услуг, разработки и поддержки продуктов, обеспечения работы инфраструктуры, связи, учёта и безопасности. В необходимых случаях отношения с такими лицами предусматривают требования о конфиденциальности, защите и использовании данных только для согласованных целей.
Компания использует следующих поставщиков: Bitrix24 (CRM: заявки, контакты, компании и сделки); Meta Platforms (WhatsApp Business и Meta Pixel); Google (Google Fonts — загрузка шрифтов); поставщика хостинга сайта; поставщиков электронной почты и облачной инфраструктуры. Подключение новых поставщиков, включая ИИ-сервисы для конкретного проекта, отражается в новой редакции этого раздела. Некоторые поставщики или их информационные системы могут находиться за пределами МФЦА и Республики Казахстан, в связи с чем персональные данные могут передаваться и обрабатываться за рубежом.
Трансграничная передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии основания, предусмотренного применимым законодательством, включая согласие пользователя, необходимость заключения или исполнения договора, наличие допустимого уровня защиты, разрешение компетентного органа либо иное предусмотренное законом основание. Компания соблюдает применимые требования к месту хранения персональных данных, включая хранение в базе на территории Республики Казахстан, когда такое требование является обязательным.
Персональные данные могут быть предоставлены государственным органам, суду и иным лицам, если это предусмотрено законодательством, требуется для исполнения обязательного требования либо необходимо для защиты прав и законных интересов Компании или третьих лиц.
Компания не продаёт персональные данные и не передаёт контактные данные третьим лицам для их самостоятельной рекламы. Информацию о применимых категориях получателей и условиях передачи данных можно запросить по контактам, указанным в разделе 1 настоящей Политики.
10. Cookies, хранилище браузера и аналитика
Для работы сайта могут использоваться cookies, хранилище браузера и иные технические средства, необходимые для сохранения пользовательской сессии, настроек, обеспечения безопасности и корректной работы отдельных функций.
На сайте установлен Meta Pixel — инструмент Meta Platforms для оценки эффективности рекламы: он обрабатывает технические сведения об устройстве и браузере, действия на сайте (просмотр страницы, шаги опросника, отправка формы, переход в WhatsApp), источник перехода и рекламные метки, а при отправке формы — хешированные телефон и email. Данные используются для измерения результатов рекламы и показа релевантной рекламы на платформах Meta. Отказаться можно, ограничив cookies и сторонние скрипты в браузере, через настройки рекламы в аккаунте Meta или обратившись по email раздела 1.
Пользователь может ограничить или удалить cookies и иные локально сохранённые данные средствами браузера. Это может повлиять на работу отдельных функций сайта.
11. Сроки хранения и удаление
Данные хранятся не дольше, чем это необходимо для соответствующей цели, с учётом обязательных сроков. После её достижения данные удаляются либо необратимо обезличиваются.
Сроки хранения:
Заявки, не перешедшие в договор: до 12 месяцев после последнего содержательного общения, если нет более раннего основания для удаления.
Обычная переписка и поддержка по завершённому проекту: до 12 месяцев после закрытия, кроме сведений, необходимых для договора, спора или обязательного учёта.
Договорные и учётные документы: в течение обязательного срока для соответствующей категории; конкретный срок определяется применимыми нормами и графиком хранения.
Журналы работы и безопасности: до 90 дней, кроме выделенных материалов конкретного инцидента.
Контакт для рекламы: до отзыва или утраты актуальности согласия; необходимость дальнейшего хранения проверяется не реже одного раза в 12 месяцев.
Подтверждения согласий, отказов и минимальный список запрета рассылки: пока необходимо доказательство правомерности обработки и соблюдение отказа; не используются для рекламы.
Резервные копии: удалённые записи исключаются при плановой ротации, не позднее 90 дней, если обязательные требования не предписывают иное. При восстановлении повторно применяются ранее принятые запросы на удаление.
Продление хранения для конкретного спора или обязанности ограничивается соответствующими данными. Доступ к таким материалам отделяется от повседневной работы и маркетинга.
12. Безопасность и конфиденциальность
Компания организует защиту соразмерно рискам: разграничение доступа, защищённую передачу, управление учётными записями, контроль подрядчиков, обновления, резервирование и порядок реагирования на инциденты. Конкретные меры проверяются до запуска соответствующих систем. Эта Политика не является заявлением о сертификации или абсолютной защищённости.
При инциденте мы ограничиваем последствия, выясняем затронутые данные и исполняем применимые обязанности по уведомлению регулятора и пользователей. Коммерческие материалы используются для согласованной задачи; отдельные требования к ним, доступам и интеллектуальной собственности закрепляются договором и, при необходимости, NDA.
13. Ваши права и порядок обращения
В пределах применимого законодательства можно получить информацию об обработке и доступ к своим данным, уточнить их, потребовать блокирования, ограничения или удаления при наличии оснований, отозвать согласие, возразить против допустимой обработки и отказаться от прямого маркетинга. Другие права, если предусмотрены применимым режимом, также сохраняются.
Напишите на dev@darynlab.ai с темой «Персональные данные — Echo». Укажите контакт, использованный при общении, и желаемое действие. Не присылайте копию удостоверения личности без запроса. Для защиты от чужого доступа мы можем попросить минимальное соразмерное подтверждение личности или полномочий.
Мы рассматриваем обращения без неоправданной задержки и в сроки, установленные применимыми нормами. Если исполнение ограничено обязательным хранением или правами других лиц, объясняем основание и доступные действия.
Удаление переписки только на вашем устройстве не удаляет её из систем Компании. Для удаления наших копий используйте указанный порядок. Полностью обезличенные сведения, по которым человека нельзя восстановить, могут сохраняться как статистика.
Вы можете обратиться в компетентный орган по защите персональных данных и в суд. По вопросам обработки в рамках режима МФЦА — к Commissioner of Data Protection через официальную страницу МФЦА.
14. Несовершеннолетние и внешние ресурсы
Сервисы предназначены для делового использования и не направлены на детей. Мы не запрашиваем данные несовершеннолетних для маркетинга. Если такие данные поступили без необходимого основания, сообщите нам для проверки и удаления либо применения предусмотренного законом порядка.
Ссылки на кейсы, демонстрации и сторонние сервисы ведут на ресурсы со своими правилами. Перед вводом данных ознакомьтесь с их уведомлениями. Наличие ссылки не означает разрешения стороннему сервису получать все данные вашей диагностики.
15. Изменения Политики
Актуальная редакция размещается по постоянному адресу https://goecho.ai/privacy с датой вступления в силу. Существенные изменения доводятся до сведения пользователей подходящим способом. Изменение текста не заменяет новое согласие, когда оно требуется, и не распространяет новые цели задним числом.
16. Как устроена текущая версия сайта
На дату утверждения этой редакции:
Опросники («диагностика» для бизнеса и «подбор схемы» для поставщиков софта) работают в браузере; до отправки формы ответы хранятся только в сессии браузера пользователя и на сервер не передаются.
При отправке формы после опросника или контактной формы указанные данные (имя, телефон или email, компания, размер компании, ответы опросника, рекламные метки, страница, тип устройства и время) передаются в CRM Bitrix24 Компании, где создаются контакт, компания и сделка. Номер созданной записи показывается пользователю.
После отправки формы пользователю предлагается продолжить общение в WhatsApp Business Компании. Переход добровольный: текст сообщения формируется в браузере и отправляется только самим пользователем из его приложения WhatsApp.
На сайте установлен Meta Pixel (раздел 10).
Изменения в этой схеме отражаются в новой редакции Политики до их ввода в действие.
Data Controller: NOVASENSE Ltd., BIN 240940900944
Version 1.2. Approved on 25 September 2026.
The Russian, English and Kazakh versions correspond to revision 1.2; no language version has precedence.
Effective date: 25 September 2026.
1. Who is responsible for the data
NOVASENSE Ltd., a Private Company incorporated in the Astana International Financial Centre (AIFC) (the “Company”, “we”, “us”), acts as the Data Controller and processes personal data when operating under the Echo brand.
Legal form: Private Company.
Business Identification Number (BIN): 240940900944.
Email for personal data enquiries: dev@darynlab.ai.
Website: https://goecho.ai/ with all of its sections (pages for businesses and for software vendors, the casebook) and other Company websites that expressly refer to this Policy.
Requests concerning access, rectification or deletion of data and withdrawal of consent may be sent to the email above or in writing to the Company's registered address.
2. Scope of the Policy
This Policy covers visits to the website, completion of the questionnaires on the website (the diagnostic for businesses and the partnership model selector for software vendors), enquiries submitted through forms, email and connected messaging services, including WhatsApp Business, project discussions, demonstrations, entering into and administering contracts, technical support and communications to which the user has consented.
It applies to individuals, including representatives of customers and partners. Information about a company is also treated as personal data where it makes it possible to identify a particular individual.
When we process data in software products that we create for customers, the purposes are generally determined by the customer. The categories of data, our authority, security measures and deletion arrangements are governed by a separate data processing agreement. This Policy does not replace the customer's privacy policy and does not authorise us to use its databases for our own purposes.
Processing is based on the AIFC Data Protection Regulations 2017 and the AIFC Data Protection Rules 2018, as amended from time to time. Personal data is processed in accordance with AIFC data protection acts. Mandatory laws of the Republic of Kazakhstan apply to the extent that they govern a particular processing operation. This Policy does not limit the rights granted by those rules.
3. Data we use
Enquiries and applications: name, provided phone number or email, company, company size (headcount range), job title if stated, selected communication channel, content of the enquiry and materials submitted by the user.
Diagnostics: the selected problem, tools used, consequences, desired result and obstacles, and the proposed solution generated. For software vendors: product type, typical customer requests, current handling practice and frequency, preferred cooperation model and whether a customer with such a request exists. When combined with contact details, this information may relate to a particular individual.
Business communications: messages, submitted files, arrangements, scheduled meeting information, enquiry identifiers and support history. Calls and meetings may be recorded only after separate notice and where an appropriate legal basis exists; this Policy does not itself authorise recording.
WhatsApp, if the channel is connected: phone number, display name, messages and attachments, message identifiers, time and available service statuses for delivery and reading. We do not gain access to all of a user's private chats or address book merely because the user contacts us.
Contracts and payments: information about representatives and signatories, their authority, business contacts, details and payments to the extent necessary for the contract and mandatory recordkeeping. Payment card details and verification codes are not requested through ordinary forms or WhatsApp.
Technical information: IP address, request time, requested page, browser and device type, technical errors and security logs, to the extent actually processed by the website and its infrastructure. The website uses the Meta Pixel (Meta Platforms): it records page views, questionnaire steps and results, form submissions and transitions to WhatsApp, the referral source and UTM campaign parameters; when a form is submitted, hashed (irreversibly transformed) phone number and email may be sent to Meta for matching with ad impressions. Google Fonts is used to display fonts, and the IP address is transmitted to Google when fonts are requested. Categories of recipients and conditions governing data transfers are set out in section 9 of this Policy.
Consents and withdrawals: the version of the text shown, selected purposes and channels, date and method of confirmation or withdrawal, and information necessary to verify the choice.
Please do not submit identity documents, national identification numbers, medical information, passwords, access keys, full payment card details or personal data of third parties unless required for a separately agreed task. Use anonymised examples for an initial process review. By providing another person's personal data, the user confirms that there is a lawful basis for its disclosure to the Company.
4. Sources of data
We receive data directly from the user, from the user's organisation or authorised representative, through communication channels used by the user, and through operation of the website's technical infrastructure. If data is not obtained from the individual, we provide the required information about processing in accordance with applicable rules.
We do not use purchased contact lists or contact lists collected without an appropriate legal basis for messaging campaigns.
5. Purposes and legal bases
Purpose
Data used
Legal basis
Provide the questionnaire result
Answers and technical session state
Legitimate interest in providing the requested tool, following an assessment of necessity and the user's rights; consent for optional processing
Respond to an enquiry and prepare a proposal
Contact details, answers and content of the enquiry
Consent to process the enquiry; pre-contractual steps where requested by the data subject with a view to entering into a contract
Perform a contract and provide support
Business contacts, communications and project information
Contract, where the data subject is a party; for representatives of an organisation, legitimate interest in business communications following an assessment; applicable legal obligations
Ensure security and operation
Minimal technical logs
Legitimate interest in preventing abuse and protecting the service following an assessment; specific legal obligations where applicable
Assess website usability and enquiry sources
Events and campaign parameters
Legitimate interest in measuring the effectiveness of the website and advertising following an assessment; consent where required by applicable law
Send marketing and news
Contact details, selected channels and consent record
Separate voluntary consent
Maintain mandatory records and protect rights
Necessary contractual, enquiry and log records
Identified legal obligations; legitimate interest in establishing or defending claims following an assessment
A requested function is not, by itself, a separate legal basis. Withdrawal of consent must not be circumvented retrospectively by substituting a different legal basis.
We do not combine all purposes into unconditional permission for any use. If a new purpose requires new consent, it is obtained before that processing begins. Visiting the website and remaining silent do not constitute consent to marketing communications.
6. Voluntary provision and user choice
The questionnaire may be completed, and its result viewed, without providing contact details. Contact details are required if the user wants an individual response: submitting an enquiry requires a name, phone number or email, company size and confirmation of consent; the company name and a comment are optional.
Where applicable law requires consent, the Company obtains it in a manner that allows the user's choice to be verified. A single consent may cover related actions necessary to consider an enquiry, prepare a proposal, communicate and provide services
Declining marketing does not prevent the user from making an enquiry, receiving a diagnostic result or receiving services under a contract. Consents for different optional purposes are obtained separately; boxes are not pre-ticked.
Consent may be withdrawn using the contacts in section 1 or an available unsubscribe mechanism in a message. Withdrawal does not affect the lawfulness of processing carried out before withdrawal and applies to future processing based on consent. If certain information must be retained by law or on another permitted basis, we will explain what information is retained and why. If the requested service cannot continue without the data, we will notify the user separately.
7. WhatsApp Business and other messaging
This section applies to the official Echo channel on WhatsApp Business (number +7 705 175 17 77) and to channels connected through the WhatsApp Business Platform, including the Cloud API, when they are connected.
An incoming enquiry is used to respond to its subject. For subsequent outbound messages, we take into account the permission obtained, its purposes and the selected channel. A conversation relating to an enquiry does not automatically subscribe the user to marketing. Marketing communications are sent only with separate consent.
The user may opt out by replying “STOP”, “UNSUBSCRIBE”, “СТОП”, “ОТПИСАТЬСЯ”, or by making any other clear request to stop communications, including through the email in section 1. Requests to stop communications are honoured regardless of how they are received. If the user prohibits communication through WhatsApp, another channel will be agreed for necessary contractual communications.
If an automated assistant responds, we identify it and provide an opportunity to contact a member of staff. Access to communications is limited to authorised participants in the processing. The Company does not disclose the content of one customer's chat to other customers.
Use of WhatsApp involves WhatsApp/Meta and, where applicable, a connected platform provider. Data transfers when using WhatsApp are governed by section 9 of this Policy. Use of WhatsApp is also governed by its own terms and Privacy Policy. Deletion of data by the Company does not automatically delete all information processed independently by WhatsApp.
8. Diagnostics, automation and AI
The questionnaires on the website generate a result using predefined rules without calling a language model. The result is preliminary: it is a proposal for discussion and not a decision about an individual that produces legal effects.
Connecting AI to communications or a particular project does not authorise unrestricted disclosure of data to the AI service. Before connection, the purpose, provider, categories of data, retention and transfer conditions, and use for training are determined. Where necessary, a separate notice is provided and consent is obtained.
We do not use customer communications or project materials to train general-purpose models without a separate legal basis and explicit agreement. Disclosure of materials to a model for performance of a particular task and training a model on those materials are treated separately.
9. Recipients, storage and cross-border data transfers
Access to personal data is granted to Company staff and contractors to the extent necessary to process enquiries, provide services, develop and support products, and operate infrastructure, communications, accounting and security. Where necessary, arrangements with such persons include requirements governing confidentiality, protection and use of data only for agreed purposes.
The Company uses the following providers: Bitrix24 (CRM: enquiries, contacts, companies and deals); Meta Platforms (WhatsApp Business and the Meta Pixel); Google (Google Fonts — font delivery); the website hosting provider; email and cloud infrastructure providers. Connection of new providers, including AI services for a particular project, is reflected in a new revision of this section. Some providers or their information systems may be located outside the AIFC and the Republic of Kazakhstan, and personal data may therefore be transferred and processed abroad.
A cross-border transfer is made only to the extent necessary for the relevant purpose and where a legal basis under applicable law exists, including the user's consent, the necessity to enter into or perform a contract, an adequate level of protection, permission from the competent authority, or another legally permitted basis. The Company complies with applicable data localisation requirements, including storage in a database located in the Republic of Kazakhstan where such storage is mandatory.
Personal data may be disclosed to public authorities, courts and other persons where required by law, necessary to comply with a binding requirement, or necessary to protect the rights and legitimate interests of the Company or third parties.
The Company does not sell personal data or disclose contact details to third parties for their independent marketing. Information about applicable categories of recipients and conditions governing data transfers may be requested using the contacts in section 1 of this Policy.
10. Cookies, browser storage and analytics
The website may use cookies, browser storage and other technical means necessary to maintain the user's session and settings, ensure security and support the proper operation of particular functions.
The website uses the Meta Pixel, a Meta Platforms tool for measuring advertising effectiveness: it processes technical information about the device and browser, activity on the website (page views, questionnaire steps, form submission, transition to WhatsApp), the referral source and campaign parameters, and, when a form is submitted, hashed phone number and email. The data is used to measure advertising results and to show relevant advertising on Meta platforms. You may opt out by restricting cookies and third-party scripts in your browser, through the advertising settings of your Meta account, or by contacting the email in section 1.
The user may restrict or delete cookies and other locally stored data through browser controls. This may affect the operation of certain website functions.
11. Retention and deletion
Data is retained no longer than necessary for the relevant purpose, subject to mandatory retention periods. Once the purpose has been achieved, the data is deleted or irreversibly anonymised.
Retention periods:
Enquiries that do not result in a contract: up to 12 months after the last substantive communication, unless an earlier basis for deletion exists.
Ordinary correspondence and support relating to a completed project: up to 12 months after closure, except for information required for a contract, dispute or mandatory recordkeeping.
Contractual and accounting records: for the mandatory period applicable to the relevant category; the specific period is determined by applicable rules and the retention schedule.
Operational and security logs: up to 90 days, except for records isolated for a particular incident.
Marketing contact details: until consent is withdrawn or ceases to be valid; the need for continued retention is reviewed at least once every 12 months.
Evidence of consent and withdrawal and a minimal suppression list: for as long as necessary to demonstrate lawful processing and honour an opt-out; not used for marketing.
Backups: deleted records are removed through scheduled rotation no later than 90 days after deletion, unless mandatory requirements provide otherwise. Previously received deletion requests are reapplied if a backup is restored.
Extended retention for a particular dispute or obligation is limited to the relevant data. Access to such material is separated from routine operations and marketing.
12. Security and confidentiality
The Company arranges protection proportionate to risk, including access controls, protected transmission, account management, contractor oversight, updates, backups and incident response procedures. Specific measures are verified before the relevant systems are launched. This Policy is not a statement of certification or absolute security.
If an incident occurs, we limit its consequences, determine the data affected and fulfil applicable duties to notify regulators and users. Commercial materials are used for the agreed task; separate requirements governing those materials, access and intellectual property are set out in the contract and, where necessary, an NDA.
13. Your rights and how to make a request
Subject to applicable law, you may obtain information about processing and access to your data, have it rectified, request blocking, restriction or deletion where grounds exist, withdraw consent, object to permitted processing and opt out of direct marketing. Any other rights provided by the applicable regime also remain available.
Email dev@darynlab.ai with the subject “Personal Data — Echo”. State the contact details used in your communications and the action requested. Do not send a copy of an identity document unless requested. To protect against unauthorised access, we may request minimal, proportionate evidence of identity or authority.
We consider requests without undue delay and within the periods established by applicable rules. If fulfilment is restricted by mandatory retention requirements or the rights of other persons, we explain the basis and the available options.
Deleting a conversation only on your device does not delete it from the Company's systems. Use the procedure above to request deletion of our copies. Fully anonymised information from which an individual cannot be reidentified may be retained as statistics.
You may apply to the competent data protection authority and to a court. For matters relating to processing under the AIFC regime, you may contact the Commissioner of Data Protection through the official AIFC website.
14. Children and external resources
The services are intended for business use and are not directed at children. We do not request children's data for marketing. If such data is received without an appropriate legal basis, contact us so that we may assess and delete it or follow the procedure required by law.
Links to case studies, demonstrations and third-party services lead to resources governed by their own rules. Read their notices before entering data. The presence of a link does not authorise the third-party service to receive all of your diagnostic answers.
15. Changes to the Policy
The current version is published at the permanent address https://goecho.ai/privacy together with its effective date. Material changes are communicated to users in an appropriate manner. Amending the text does not replace fresh consent where required and does not apply new purposes retrospectively.
16. How the current version of the website works
As of the approval date of this revision:
The questionnaires (the “diagnostic” for businesses and the “model selector” for software vendors) run in the browser; until a form is submitted, the answers are stored only in the user’s browser session and are not sent to a server.
When the form following the questionnaire or the contact form is submitted, the data provided (name, phone number or email, company, company size, questionnaire answers, campaign parameters, page, device type and time) is transmitted to the Company’s Bitrix24 CRM, where a contact, a company and a deal are created. The number of the created record is shown to the user.
After submitting the form, the user is offered to continue the conversation in the Company’s WhatsApp Business channel. The transition is voluntary: the message text is prepared in the browser and is sent only by the user from the user’s own WhatsApp application.
The Meta Pixel is installed on the website (section 10).
Changes to this arrangement are reflected in a new revision of the Policy before they take effect.
Оператор: NOVASENSE Ltd., БСН 240940900944
1.2-нұсқа. 2026 жылғы 25 қыркүйекте бекітілді.
Орыс, ағылшын және қазақ тілдеріндегі нұсқалар 1.2-редакцияға сәйкес келеді; тілдердің ешқайсысына басымдық берілмеген.
Күшіне ену күні: 2026 жылғы 25 қыркүйек.
1. Деректер үшін кім жауап береді
NOVASENSE Ltd. — АХҚО-да тіркелген жеке компания («Компания», «біз»), ол деректерді бақылаушы (Data Controller) ретінде әрекет етеді және Echo брендімен жұмыс істеу барысында дербес деректерді өңдейді.
Ұйымдық-құқықтық нысаны: жеке компания (Private Company).
БСН: 240940900944.
Тіркелген мекенжайы: Z05K7B3, Қазақстан Республикасы, Астана қаласы, Есіл ауданы, Сығанақ көшесі, 47, 28-кеңсе.
Дербес деректер мәселелері бойынша email: dev@darynlab.ai.
Сайт: https://goecho.ai/ және оның барлық бөлімдері (бизнеске және бағдарламалық жасақтама жеткізушілеріне арналған беттер, кейсбук), сондай-ақ осы Саясатқа тікелей сілтеме жасайтын Компанияның басқа сайттары.
Деректерге қол жеткізу, оларды түзету, жою және келісімді кері қайтарып алу мәселелері бойынша көрсетілген email-ға жүгінуге немесе Компанияның мекенжайына жазбаша өтініш жіберуге болады.
2. Саясат неге қолданылады
Саясат сайтқа кіруді, сайттағы сауалнамалардан өтуді (бизнеске арналған диагностика және бағдарламалық жасақтама жеткізушілеріне арналған серіктестік схемасын таңдау), нысандар, электрондық пошта және қосылған мессенджерлер, соның ішінде WhatsApp Business арқылы өтініш жасауды, жобаларды талқылауды, көрсетілімдерді, шарттар жасасу мен сүйемелдеуді, техникалық қолдауды және келісілген хабарламаларды қамтиды.
Ол жеке тұлғаларға, соның ішінде клиенттер мен серіктестердің өкілдеріне қатысты. Компания туралы мәліметтер нақты адамды анықтауға мүмкіндік берсе, олар да дербес деректер ретінде қарастырылады.
Біз тапсырыс берушілер үшін жасайтын бағдарламалық өнімдерде деректерді өңдеу кезінде мақсаттарды, әдетте, тапсырыс беруші айқындайды. Деректер құрамы, біздің өкілеттіктеріміз, қорғау шаралары және жою тәртібі деректерді өңдеу туралы жеке шартта белгіленеді. Осы Саясат тапсырыс берушінің саясатын алмастырмайды және оның дерекқорларын өз мақсаттарымыз үшін пайдалануға құқық бермейді.
Өңдеудің негізін қолданыстағы редакциядағы AIFC Data Protection Regulations 2017 және AIFC Data Protection Rules 2018 құрайды. Дербес деректерді өңдеу АХҚО-ның деректерді қорғау жөніндегі актілеріне сәйкес жүзеге асырылады. Қазақстан Республикасының императивтік нормалары олар нақты өңдеу операциясына қолданылатын бөлігінде қолданылады. Саясат осы нормаларда берілген құқықтарды шектемейді.
3. Қандай деректер пайдаланылады
Өтініштер мен сұранымдар: аты-жөні, берілген телефон нөмірі немесе email, компаниясы, компания көлемі (қызметкерлер санының диапазоны), көрсетілген жағдайда лауазымы, таңдалған байланыс арнасы, сұранымның мазмұны және пайдаланушы қоса берген материалдар.
Диагностика: таңдалған мәселе, пайдаланылатын құралдар, салдарлар, қалаған нәтиже мен кедергілер, қалыптастырылған шешім нұсқасы. Бағдарламалық жасақтама жеткізушілері үшін — өнім түрі, клиенттердің типтік сұраныстары, оларды өңдеудің қазіргі практикасы мен жиілігі, қалаулы ынтымақтастық схемасы және сұранысы бар клиенттің болуы. Байланыс деректерімен бірге бұл мәліметтер нақты адамға қатысты болуы мүмкін.
Іскерлік хат алмасу: хабарламалар, жіберілген файлдар, уағдаластықтар, белгіленген кездесулер туралы мәліметтер, өтініштердің сәйкестендіргіштері және қолдау тарихы. Қоңыраулар мен кездесулерді жазуға жеке хабарлағаннан кейін және қажетті негіз болған кезде ғана жол беріледі; осы Саясаттың өзі жазба жасауға рұқсат бермейді.
WhatsApp, егер арна қосылған болса: телефон нөмірі, көрсетілетін аты, хабарламалар мен тіркемелер, хабарлама сәйкестендіргіштері, уақыты және жеткізілуі мен оқылғаны туралы қолжетімді қызметтік мәртебелер. Пайдаланушының бізге жазғанының өзі оның барлық жеке чаттарына немесе мекенжай кітабына қол жеткізуге мүмкіндік бермейді.
Шарттар мен есеп айырысулар: шарт пен міндетті есепке алу үшін қажетті көлемде өкілдер мен қол қоюшылар, олардың өкілеттіктері, іскерлік байланыс деректері, деректемелер мен төлемдер туралы мәліметтер. Кәдімгі нысандар және WhatsApp арқылы банк карталарының деректемелері мен растау кодтары сұралмайды.
Техникалық мәліметтер: IP-мекенжай, сұраным уақыты, сұралған бет, браузер мен құрылғының түрі, техникалық қателер және қауіпсіздік журналдары — сайт пен оның инфрақұрылымы іс жүзінде өңдейтін көлемде. Сайтта Meta Pixel (Meta Platforms) орнатылған: бетті қарау, сауалнама қадамдары мен нәтижесі, нысанды жіберу және WhatsApp-қа өту, өту көзі және UTM жарнамалық белгілері тіркеледі; нысан жіберілген кезде жарнама көрсетілімдерімен сәйкестендіру үшін Meta-ға хештелген (қайтымсыз түрлендірілген) телефон нөмірі мен email берілуі мүмкін. Қаріптерді көрсету үшін Google Fonts сервисі пайдаланылады, оған жүгінген кезде IP-мекенжай Google-ге беріледі. Алушылар санаттары мен деректерді беру шарттары осы Саясаттың 9-бөлімінде айқындалады.
Келісімдер мен бас тартулар: көрсетілген мәтін нұсқасы, таңдалған мақсаттар мен арналар, растау немесе кері қайтарып алу күні мен тәсілі, таңдауды растауға қажетті мәліметтер.
Жеке келісілген міндет үшін қажет болмаса, жеке куәліктерді, ЖСН-ды, медициналық мәліметтерді, құпиясөздерді, қол жеткізу кілттерін, карталардың толық деректемелерін және үшінші тұлғалардың дербес деректерін жібермеуді сұраймыз. Процесті бастапқы талдау үшін иесіздендірілген мысалдарды пайдаланыңыз. Басқа тұлғаның дербес деректерін бере отырып, пайдаланушы оларды Компанияға беруге заңды негізі бар екенін растайды.
4. Деректер қайдан алынады
Біз деректерді тікелей пайдаланушыдан, оның ұйымынан немесе уәкілетті өкілінен, ол қосқан байланыс арналарынан және сайттың техникалық инфрақұрылымы жұмыс істеген кезде аламыз. Егер деректер адамның өзінен алынбаса, қолданылатын нормаларда көзделген тәртіппен өңдеу туралы қажетті ақпаратты береміз.
Біз хабарламалар тарату үшін сатып алынған немесе тиісті негізсіз жиналған байланыс дерекқорларын пайдаланбаймыз.
5. Мақсаттар мен негіздер
Мақсат
Пайдаланылатын деректер
Негіз
Сауалнама нәтижесін көрсету
Жауаптар және сессияның техникалық күйі
Қажеттілік пен пайдаланушы құқықтары бағаланғаннан кейін сұратылған құралды ұсынудағы заңды мүдде; міндетті емес өңдеу үшін келісім
Сұранымға жауап беру және ұсыныс дайындау
Байланыс дерегі, жауаптар, өтініш мазмұны
Өтінішті өңдеуге келісім; егер субъект өзімен шарт жасасу үшін өзі сұратса, шарт алдындағы әрекеттер
Шартты орындау және қолдау көрсету
Іскерлік байланыстар, хат алмасу, жоба мәліметтері
Егер субъект шарттың тарапы болса — шарт; ұйым өкілдері үшін — бағалаудан кейінгі іскерлік өзара іс-қимылдағы заңды мүдде; қолданылатын міндеттер
Қауіпсіздік пен жұмыс қабілеттілігін қамтамасыз ету
Ең аз техникалық журналдар
Бағалаудан кейін теріс пайдалануды болдырмау және сервисті қорғаудағы заңды мүдде; қолданылатын жағдайларда заң бойынша нақты міндеттер
Сайттың қолайлылығын және өтініш көздерін бағалау
Оқиғалар және жарнамалық белгілер
Бағалаудан кейін сайт пен жарнаманың тиімділігін бағалаудағы заңды мүдде; қолданылатын заңнама талап еткен кезде — келісім
Жарнама мен жаңалықтарды жіберу
Байланыс дерегі, таңдалған арналар, келісім жазбасы
Жеке ерікті келісім
Міндетті есепке алуды жүргізу және құқықтарды қорғау
Шарттардың, өтініштер мен журналдардың қажетті бөлігі
Заңда белгіленген міндеттер; бағалаудан кейін талап қоюдағы немесе талаптардан қорғанудағы заңды мүдде
Сұратылған функция өздігінен жеке құқықтық негіз болып табылмайды. Келісімді кері қайтарып алуды кейіннен басқа негізбен ауыстыру арқылы айналып өтуге болмайды.
Біз барлық мақсаттарды «кез келген әрекетке» берілген сөзсіз рұқсатқа біріктірмейміз. Егер жаңа мақсат үшін жаңа келісім қажет болса, ол мұндай өңдеу басталғанға дейін сұратылады. Сайтты қарау және үндемеу жарнамалық хабарламаларға келісім беруді білдірмейді.
6. Еріктілік және таңдау
Сауалнамадан өтуге және оның нәтижесін байланыс деректерін көрсетпей көруге болады. Пайдаланушы жеке жауап алғысы келсе, байланыс деректері қажет: өтініш жіберу үшін аты-жөні, телефон нөмірі немесе email, компания көлемі және келісімді растау қажет; компания атауы мен түсініктеме — қалауы бойынша.
Қолданылатын заңнама келісімді талап еткен кезде Компания оны пайдаланушының таңдауын растауға мүмкіндік беретін тәсілмен алады. Бір келісім өтінішті қарау, ұсыныс дайындау, байланысу және қызмет көрсету үшін қажетті өзара байланысты әрекеттерді қамтуы мүмкін.
Жарнамадан бас тарту өтініш жасауға, диагностика нәтижесін алуға немесе шарт бойынша жұмысқа кедергі келтірмейді. Әртүрлі міндетті емес мақсаттарға арналған келісімдер бөлек ресімделеді; жолдар алдын ала белгіленбейді.
Келісімді 1-бөлімдегі байланыс деректері бойынша немесе хабарламадағы қолжетімді бас тарту тетігі арқылы кері қайтарып алуға болады. Кері қайтарып алу бұған дейінгі өңдеудің заңдылығына әсер етпейді және келісімге негізделген болашақ өңдеуге қолданылады. Егер жекелеген мәліметтер заң бойынша немесе өзге де рұқсат етілген негізде сақталуға тиіс болса, олардың нақты қайсысы және не үшін сақталатынын түсіндіреміз. Деректерсіз сұратылған қызметті жалғастыру мүмкін болмаса, бұл туралы бөлек хабарлаймыз.
7. WhatsApp Business және басқа хабарламалар
Бұл бөлім WhatsApp Business-тегі Echo ресми арнасына (+7 705 175 17 77 нөмірі), сондай-ақ қосылған жағдайда WhatsApp Business Platform, соның ішінде Cloud API арқылы қосылатын арналарға қолданылады.
Кіріс өтініш оның тақырыбы бойынша жауап беру үшін пайдаланылады. Кейінгі шығыс хабарламалар үшін алынған рұқсатты, оның мақсаттарын және таңдалған арнаны ескереміз. Өтініш бойынша әңгіме автоматты түрде жарнамаға жазылуға айналмайды. Жарнамалық хабарламалар жеке келісім болған кезде ғана жіберіледі.
«СТОП», «ЖАЗЫЛУДАН БАС ТАРТУ» деп жауап беру немесе хабарламаларды тоқтату туралы кез келген түсінікті талап жіберу арқылы, сондай-ақ 1-бөлімдегі email арқылы бас тартуға болады. Байланысты тоқтату туралы өтініштер оларды алу тәсіліне қарамастан ескеріледі. Егер пайдаланушы WhatsApp арқылы байланысуға тыйым салса, шарт бойынша қажетті коммуникацияны басқа арна арқылы келісеміз.
Егер автоматтандырылған көмекші жауап берсе, біз бұл туралы көрсетеміз және қызметкерге жүгіну мүмкіндігін береміз. Хат алмасуға қол жеткізу оны өңдеуге уәкілетті қатысушылармен шектеледі. Компания бір клиент чатының мазмұнын басқа клиенттерге бермейді.
WhatsApp жұмысына WhatsApp/Meta және бар болған жағдайда қосылған платформа жеткізушісі қатысады. WhatsApp пайдаланылған кезде деректер осы Саясаттың 9-бөліміне сәйкес беріледі. WhatsApp сервисін пайдалану оның өз талаптары мен Құпиялылық саясатына да бағынады. Компаниядағы деректердің жойылуы WhatsApp дербес өңдейтін барлық мәліметтердің автоматты түрде жойылуын білдірмейді.Политикой конфиденциальности
8. Диагностика, автоматтандыру және ЖИ
Сайттағы сауалнамалар нәтижені тілдік модельге жүгінбей, алдын ала белгіленген қағидалар бойынша қалыптастырады. Нәтиже алдын ала сипатта болады: бұл адамға қатысты заңдық маңызы бар шешім емес, талқылауға арналған ұсыныс.
ЖИ-ді хат алмасуға немесе жеке жобаға қосу оған кез келген деректі беруге рұқсатты білдірмейді. Қосар алдында мақсат, жеткізуші, деректер құрамы, сақтау, беру және оқыту үшін пайдалану шарттары айқындалады. Қажет болған жағдайда жеке хабарлама беріледі және келісім сұратылады.
Біз жеке негізсіз және анық келісімсіз клиенттік хат алмасу мен жоба материалдарын жалпы мақсаттағы модельдерді оқыту үшін пайдаланбаймыз. Белгілі бір тапсырманы орындау үшін материалдарды модельге беру және модельді осы материалдармен оқыту бөлек қарастырылады.
9. Деректерді алушылар, сақтау және трансшекаралық беру
Дербес деректерге қол жеткізу Компания қызметкерлері мен мердігерлеріне өтініштерді өңдеу, қызмет көрсету, өнімдерді әзірлеу және қолдау, инфрақұрылым жұмысын, байланысты, есепке алу мен қауіпсіздікті қамтамасыз ету үшін қажетті көлемде беріледі. Қажетті жағдайларда мұндай тұлғалармен қатынастар құпиялылық, қорғау және деректерді тек келісілген мақсаттар үшін пайдалану талаптарын көздейді.
Компания мынадай жеткізушілерді пайдаланады: Bitrix24 (CRM: өтініштер, контактілер, компаниялар және мәмілелер); Meta Platforms (WhatsApp Business және Meta Pixel); Google (Google Fonts — қаріптерді жеткізу); сайт хостингінің жеткізушісі; электрондық пошта және бұлтты инфрақұрылым жеткізушілері. Жаңа жеткізушілерді, соның ішінде нақты жобаға арналған ЖИ-сервистерді қосу осы бөлімнің жаңа редакциясында көрсетіледі. Кейбір жеткізушілер немесе олардың ақпараттық жүйелері АХҚО мен Қазақстан Республикасынан тыс жерде болуы мүмкін, осыған байланысты дербес деректер шетелге берілуі және сол жерде өңделуі мүмкін.
Трансшекаралық беру тиісті мақсат үшін қажетті көлемде және қолданылатын заңнамада көзделген негіз болған кезде ғана жүзеге асырылады, оның ішінде пайдаланушының келісімі, шарт жасасу немесе оны орындау қажеттілігі, қорғаудың жол берілетін деңгейінің болуы, құзыретті органның рұқсаты не заңда көзделген өзге негіз. Компания дербес деректерді сақтау орнына қойылатын қолданылатын талаптарды, соның ішінде мұндай талап міндетті болған кезде Қазақстан Республикасының аумағындағы дерекқорда сақтауды орындайды.
Дербес деректер мемлекеттік органдарға, сотқа және өзге тұлғаларға, егер бұл заңнамада көзделсе, міндетті талапты орындау үшін қажет болса не Компанияның немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін қажет болса, берілуі мүмкін.
Компания дербес деректерді сатпайды және байланыс деректерін үшінші тұлғалардың дербес жарнамасы үшін оларға бермейді. Деректерді алушылардың қолданылатын санаттары мен беру шарттары туралы ақпаратты осы Саясаттың 1-бөлімінде көрсетілген байланыс деректері бойынша сұратуға болады.
10. Cookies, браузер қоймасы және аналитика
Сайт жұмысы үшін пайдаланушы сессиясын, баптауларды сақтау, қауіпсіздікті және жекелеген функциялардың дұрыс жұмысын қамтамасыз ету үшін қажетті cookies, браузер қоймасы және өзге техникалық құралдар пайдаланылуы мүмкін.
Сайтта Meta Pixel — жарнама тиімділігін бағалауға арналған Meta Platforms құралы орнатылған: ол құрылғы мен браузер туралы техникалық мәліметтерді, сайттағы әрекеттерді (бетті қарау, сауалнама қадамдары, нысанды жіберу, WhatsApp-қа өту), өту көзі мен жарнамалық белгілерді, ал нысан жіберілген кезде — хештелген телефон нөмірі мен email-ды өңдейді. Деректер жарнама нәтижелерін өлшеу және Meta платформаларында өзекті жарнаманы көрсету үшін пайдаланылады. Браузерде cookies пен бөгде скриптерді шектеу, Meta аккаунтындағы жарнама баптаулары арқылы немесе 1-бөлімдегі email-ға жүгіну арқылы бас тартуға болады.
Пайдаланушы браузер құралдары арқылы cookies пен жергілікті сақталған өзге деректерді шектей немесе жоя алады. Бұл сайттың жекелеген функцияларының жұмысына әсер етуі мүмкін.
11. Сақтау және жою мерзімдері
Деректер міндетті мерзімдерді ескере отырып, тиісті мақсат үшін қажет болған уақыттан артық сақталмайды. Мақсатқа қол жеткізілгеннен кейін деректер жойылады немесе қайтымсыз иесіздендіріледі.
Сақтау мерзімдері:
Шартқа ұласпаған өтініштер: неғұрлым ерте жою негізі болмаса, соңғы мазмұнды байланыстан кейін 12 айға дейін.
Аяқталған жоба бойынша әдеттегі хат алмасу және қолдау: шарт, дау немесе міндетті есепке алу үшін қажетті мәліметтерді қоспағанда, жоба жабылғаннан кейін 12 айға дейін.
Шарттық және есепке алу құжаттары: тиісті санат үшін міндетті мерзім ішінде; нақты мерзім қолданылатын нормалармен және сақтау кестесімен айқындалады.
Жұмыс және қауіпсіздік журналдары: нақты оқиғаның бөлек сақталған материалдарын қоспағанда, 90 күнге дейін.
Жарнамаға арналған байланыс дерегі: келісім кері қайтарылғанға немесе өзектілігін жоғалтқанға дейін; одан әрі сақтау қажеттілігі кемінде әр 12 ай сайын тексеріледі.
Келісімдерді, бас тартуларды растау және хабарлама жіберуге тыйым салудың ең аз тізімі: өңдеудің заңдылығын дәлелдеу және бас тартуды сақтау үшін қажет болған уақыт бойы; жарнама үшін пайдаланылмайды.
Резервтік көшірмелер: міндетті талаптарда өзгеше көзделмесе, жойылған жазбалар жоспарлы ротация кезінде, 90 күннен кешіктірілмей алынып тасталады. Қалпына келтіру кезінде бұрын қабылданған жою туралы сұранымдар қайта қолданылады.
Белгілі бір дау немесе міндет үшін сақтау мерзімін ұзарту тиісті деректермен шектеледі. Мұндай материалдарға қол жеткізу күнделікті жұмыс пен маркетингтен бөлек ұйымдастырылады.
12. Қауіпсіздік және құпиялылық
Компания тәуекелдерге сай қорғауды ұйымдастырады: қол жеткізуді ажырату, қорғалған беру, есептік жазбаларды басқару, мердігерлерді бақылау, жаңартулар, резервтік көшіру және оқиғаларға ден қою тәртібі. Нақты шаралар тиісті жүйелер іске қосылғанға дейін тексеріледі. Осы Саясат сертификаттау немесе абсолюттік қорғалу туралы мәлімдеме болып табылмайды.
Оқиға болған кезде біз оның салдарын шектейміз, қандай деректерге әсер еткенін анықтаймыз және реттеуші мен пайдаланушыларды хабардар ету жөніндегі қолданылатын міндеттерді орындаймыз. Коммерциялық материалдар келісілген тапсырма үшін пайдаланылады; оларға, қол жеткізуге және зияткерлік меншікке қойылатын жеке талаптар шартта және қажет болған жағдайда NDA-да бекітіледі.
13. Сіздің құқықтарыңыз және өтініш беру тәртібі
Қолданылатын заңнама шегінде өңдеу туралы ақпарат пен өз деректеріңізге қол жеткізуге, оларды нақтылауға, негіздер болған кезде бұғаттауды, шектеуді немесе жоюды талап етуге, келісімді кері қайтарып алуға, рұқсат етілген өңдеуге қарсылық білдіруге және тікелей маркетингтен бас тартуға болады. Қолданылатын режимде көзделген өзге құқықтар да сақталады.
dev@darynlab.ai мекенжайына «Дербес деректер — Echo» тақырыбымен жазыңыз. Байланыс кезінде пайдаланылған байланыс дерегін және қалаған әрекетті көрсетіңіз. Сұраусыз жеке куәлік көшірмесін жібермеңіз. Бөгде тұлғалардың қол жеткізуінен қорғау үшін біз жеке басын немесе өкілеттігін растайтын ең аз әрі мөлшерлес дәлелді сұрай аламыз.
Біз өтініштерді негізсіз кідіріссіз және қолданылатын нормаларда белгіленген мерзімдерде қараймыз. Егер орындау міндетті сақтау талабымен немесе басқа тұлғалардың құқықтарымен шектелсе, оның негізі мен қолжетімді әрекеттерді түсіндіреміз.
Хат алмасуды тек өз құрылғыңыздан жою оны Компания жүйелерінен жоймайды. Біздің көшірмелерімізді жою үшін көрсетілген тәртіпті пайдаланыңыз. Адамды қайта анықтау мүмкін емес толық иесіздендірілген мәліметтер статистика ретінде сақталуы мүмкін.
Сіз дербес деректерді қорғау жөніндегі құзыретті органға және сотқа жүгіне аласыз. АХҚО режимі шеңберіндегі өңдеу мәселелері бойынша АХҚО-ның ресми парақшасы арқылы Commissioner of Data Protection органына жүгінуге болады.официальную страницу МФЦА
14. Кәмелетке толмағандар және сыртқы ресурстар
Сервистер іскерлік пайдалануға арналған және балаларға бағытталмаған. Біз маркетинг үшін кәмелетке толмағандардың деректерін сұратпаймыз. Егер мұндай деректер қажетті негізсіз келіп түссе, тексеру және жою не заңда көзделген тәртіпті қолдану үшін бізге хабарлаңыз.
Кейстерге, көрсетілімдерге және бөгде сервистерге берілген сілтемелер өз қағидалары бар ресурстарға апарады. Деректерді енгізер алдында олардың хабарламаларымен танысыңыз. Сілтеменің болуы бөгде сервиске диагностикаңыздың барлық деректерін алуға рұқсат берілгенін білдірмейді.
15. Саясатқа өзгерістер енгізу
Өзекті редакция күшіне ену күні көрсетіліп, https://goecho.ai/privacy тұрақты мекенжайында орналастырылады. Елеулі өзгерістер пайдаланушыларға қолайлы тәсілмен хабарланады. Мәтінді өзгерту жаңа келісім қажет болған кезде оны алмастырмайды және жаңа мақсаттарды кері күшпен қолданбайды.
16. Сайттың қазіргі нұсқасы қалай жұмыс істейді
Осы редакция бекітілген күнге:
Сауалнамалар (бизнеске арналған «диагностика» және бағдарламалық жасақтама жеткізушілеріне арналған «схеманы таңдау») браузерде жұмыс істейді; нысан жіберілгенге дейін жауаптар тек пайдаланушының браузер сессиясында сақталады және серверге берілмейді.
Сауалнамадан кейінгі нысан немесе байланыс нысаны жіберілген кезде көрсетілген деректер (аты-жөні, телефон нөмірі немесе email, компания, компания көлемі, сауалнама жауаптары, жарнамалық белгілер, бет, құрылғы түрі және уақыт) Компанияның Bitrix24 CRM жүйесіне беріледі, онда контакт, компания және мәміле жасалады. Жасалған жазбаның нөмірі пайдаланушыға көрсетіледі.
Нысан жіберілгеннен кейін пайдаланушыға әңгімені Компанияның WhatsApp Business арнасында жалғастыру ұсынылады. Өту ерікті: хабарлама мәтіні браузерде қалыптастырылады және оны тек пайдаланушының өзі өз WhatsApp қолданбасынан жібереді.
Сайтта Meta Pixel орнатылған (10-бөлім).
Осы схемадағы өзгерістер күшіне енгенге дейін Саясаттың жаңа редакциясында көрсетіледі.
