Редакция 2.0 · Дата публикации: 28 июля 2026 г.
Настоящая Политика описывает, как ИП «Доржыбаев» (далее «GoFlow», «мы») собирает, использует и защищает данные пользователей сервиса GoFlow (my.goflow.kz) — платформы автоматизации бизнеса: переписка с клиентами по WhatsApp и Instagram, приём заказов, CRM, аналитика и интеграции с внешними системами (кассовые и учётные системы, службы доставки, телефония).
1.1. «Пользователь» — юридическое лицо или индивидуальный предприниматель, использующий сервис GoFlow.
1.2. «Персональные данные» — данные, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе (ст.1 подп.2 Закона РК № 94-V).
1.3. «Мессенджеры» — WhatsApp, Instagram и иные каналы, через которые Пользователь ведёт переписку с клиентами.
1.4. «Внешние системы» — подключаемые по выбору Пользователя сторонние сервисы: системы автоматизации и учёта (в том числе iiko), службы доставки, IP-телефония, платёжные и иные сервисы.
1.5. «Покупатели» — клиенты Пользователя (физические лица), данные которых обрабатываются в сервисе в связи с деятельностью Пользователя.
1.6. «Собственник» — Пользователь (Заказчик), который владеет базой персональных данных своих Покупателей и сотрудников и определяет цели их обработки (ст.1 подп.9 Закона РК № 94-V).
1.7. «Оператор» — GoFlow, осуществляющий сбор, обработку и защиту персональных данных по поручению и с разрешения Собственника (ст.1 подп.10 Закона РК № 94-V).
1.8. «Субъект» — физическое лицо, к которому относятся персональные данные (Покупатели и сотрудники Пользователя).
4.1. Пользователь (Заказчик) является Собственником базы, содержащей персональные данные его Покупателей и сотрудников (ст.1 подп.9 Закона РК № 94-V): он определяет цели обработки и обеспечивает законное основание — согласие Субъектов. GoFlow выступает Оператором такой базы (ст.1 подп.10) и осуществляет сбор, обработку и защиту данных по поручению и с разрешения Пользователя.
4.2. Основания обработки: данные Пользователя как стороны договора обрабатываются на основании договора (оферты); данные Покупателей и сотрудников Пользователя — на основании согласия Субъектов, которое обеспечивает Пользователь.
4.3. Получатели данных (третьи лица, ст.1 подп.17). Для работы сервиса персональные данные передаются: Meta Platforms (WhatsApp, Instagram) — для доставки сообщений; iiko — для синхронизации заказов и меню; провайдерам IP-телефонии, службам доставки (в том числе Wolt, Glovo, Яндекс.Еда) и платёжным сервисам, подключаемым Пользователем. Использование этих сервисов регулируется их собственными правилами.
4.4. Трансграничная передача (ст.16 Закона РК № 94-V). При работе через WhatsApp/Instagram (Meta Platforms, США) и облачные сервисы интеграций часть персональных данных передаётся за пределы Республики Казахстан, в том числе в государства, которые могут не обеспечивать эквивалентный уровень защиты. Такая передача осуществляется на основании согласия Субъекта, которое обеспечивает Пользователь как Собственник базы.
4.5. Первичная база персональных данных хранится на серверах, физически расположенных на территории Республики Казахстан (ст.12 п.2 Закона РК № 94-V). Передача данных в мессенджеры и внешние системы осуществляется поверх этой базы.
4.6. Мы не продаём и не передаём коммерческие данные, клиентские базы и содержимое переписок иным третьим лицам, кроме случаев, необходимых для оказания услуги или предусмотренных законом.
5.1. Данные доступа к подключённым аккаунтам хранятся в защищённом виде.
5.2. Доступ к данным осуществляется по защищённым каналам (HTTPS) и ограничен авторизованными процессами. Мы принимаем правовые, организационные и технические меры защиты персональных данных в соответствии с законодательством Республики Казахстан.
5.3. Персональные данные хранятся в течение срока использования сервиса и уничтожаются при достижении целей обработки, отзыве согласия Субъекта или прекращении использования сервиса. Порядок и сроки уничтожения при удалении аккаунта описаны в разделе 7.
5.4. Мы назначаем лицо, ответственное за организацию обработки персональных данных; по вопросам обработки персональных данных и реализации прав субъекта обращайтесь на goflowgroup@gmail.com. При нарушении безопасности персональных данных мы уведомляем уполномоченный орган в области защиты персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.
Требования об изменении, блокировании или уничтожении персональных данных исполняются в порядке и сроки, установленные законодательством Республики Казахстан.
7.1. Как удалить. Владелец компании удаляет аккаунт вместе со всеми данными компании самостоятельно, в личном кабинете и в мобильном приложении: «Профиль» → «Удаление аккаунта». Сотрудник удаляет свою учётную запись там же. Обращение в поддержку для этого не требуется.
7.2. Что происходит сразу. Доступ прекращается немедленно: вход становится невозможен, подключённые аккаунты WhatsApp отключаются, внешние интеграции и автоматизации останавливаются, публичные ссылки на витрины, документы, табло и формы перестают открываться.
7.3. Архив и отмена. Данные помещаются в архив на 7 календарных дней и по истечении срока уничтожаются без возможности восстановления. В течение этих 7 дней удаление можно отменить, написав на goflowgroup@gmail.com или позвонив на +7 747 180 00 08.
7.4. Что стирается. Учётные записи и пароли; переписка, вложения, изображения, голосовые сообщения и файлы, включая копии в файловом хранилище; контакты и клиентская база; сделки, задачи и воронки; заказы, чеки и данные, полученные из внешних систем; ключи, токены и доступы; настройки витрин, меню, рассылок и автоматизаций.
7.5. Что остаётся и почему. Данные, хранение которых обязательно по законодательству Республики Казахстан: сведения о заключённом договоре и произведённых платежах, выставленные счета и подписанные акты, налоговая и бухгалтерская первичная документация, а также обезличенные технические журналы безопасности. Такие данные используются исключительно для исполнения указанных требований и хранятся в течение срока, установленного законодательством Республики Казахстан.
7.6. Данные у третьих лиц. Копии сообщений, ранее переданные в мессенджеры (Meta Platforms), и данные, переданные во внешние системы Пользователя (кассовые и учётные системы, службы доставки, телефония, платёжные сервисы), находятся вне контроля GoFlow и удаляются по правилам этих сервисов.
7.7. Удаление учётной записи сотрудника. Переписка, сделки и заказы компании сохраняются: они принадлежат компании-Пользователю. Диалоги, закреплённые за удалённым сотрудником, освобождаются и передаются в общий поток, а в истории переписки его сообщения подписываются как «Сотрудник удалён».
Отношения по обработке персональных данных регулируются Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Уполномоченный орган в области защиты персональных данных — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП).
Мы обязуемся не разглашать, не продавать и не передавать содержимое переписок и клиентские базы Пользователя третьим лицам.
2.0 редакция · Жарияланған күні: 2026 жылғы 28 шілде
Осы Саясат «Доржыбаев» ЖК (бұдан әрі «GoFlow», «біз») GoFlow сервисі (my.goflow.kz) пайдаланушыларының деректерін қалай жинайтынын, пайдаланатынын және қорғайтынын сипаттайды. GoFlow бизнесті автоматтандыру платформасы болып табылады: клиенттермен WhatsApp және Instagram арқылы хат алмасу, тапсырыс қабылдау, CRM, аналитика және сыртқы жүйелермен (касса мен есепке алу жүйелері, жеткізу қызметтері, телефония) интеграция.
1.1. «Пайдаланушы» деп GoFlow сервисін пайдаланатын заңды тұлға немесе жеке кәсіпкер танылады.
1.2. «Дербес деректер» дегеніміз электрондық, қағаз немесе өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын субъектіге қатысты деректер (ҚР № 94-V Заңының 1-бабы 2) тармақшасы).
1.3. «Мессенджерлер» деп WhatsApp, Instagram және Пайдаланушы клиенттерімен хат алмасатын өзге де арналар танылады.
1.4. «Сыртқы жүйелер» деп Пайдаланушының таңдауы бойынша қосылатын үшінші тарап сервистері танылады: автоматтандыру және есепке алу жүйелері (соның ішінде iiko), жеткізу қызметтері, IP-телефония, төлем және өзге де сервистер.
1.5. «Сатып алушылар» деп Пайдаланушының клиенттері (жеке тұлғалар) танылады, олардың деректері Пайдаланушының қызметіне байланысты сервисте өңделеді.
1.6. «Меншік иесі» деп өз Сатып алушылары мен қызметкерлерінің дербес деректерінен тұратын базаға иелік ететін және оларды өңдеу мақсаттарын айқындайтын Пайдаланушы (Тапсырыс беруші) танылады (ҚР № 94-V Заңының 1-бабы 9) тармақшасы).
1.7. «Оператор» деп Меншік иесінің тапсырмасы бойынша және рұқсатымен дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын GoFlow танылады (ҚР № 94-V Заңының 1-бабы 10) тармақшасы).
1.8. «Субъект» деп дербес деректер қатысты болатын жеке тұлға танылады (Пайдаланушының Сатып алушылары мен қызметкерлері).
4.1. Пайдаланушы (Тапсырыс беруші) өз Сатып алушылары мен қызметкерлерінің дербес деректерінен тұратын базаның Меншік иесі болып табылады (ҚР № 94-V Заңының 1-бабы 9) тармақшасы): ол өңдеу мақсаттарын айқындайды және заңды негізді, яғни Субъектілердің келісімін, қамтамасыз етеді. GoFlow мұндай базаның Операторы ретінде әрекет етеді (1-баптың 10) тармақшасы) және деректерді Пайдаланушының тапсырмасы бойынша әрі рұқсатымен жинайды, өңдейді және қорғайды.
4.2. Өңдеу негіздері: Пайдаланушының шарт тарапы ретіндегі деректері шарт (оферта) негізінде өңделеді; Пайдаланушының Сатып алушылары мен қызметкерлерінің деректері Пайдаланушы қамтамасыз ететін Субъектілердің келісімі негізінде өңделеді.
4.3. Деректерді алушылар (үшінші тұлғалар, 1-баптың 17) тармақшасы). Сервистің жұмысы үшін дербес деректер мыналарға беріледі: хабарламаларды жеткізу үшін Meta Platforms (WhatsApp, Instagram); тапсырыстар мен мәзірді синхрондау үшін iiko; Пайдаланушы қосатын IP-телефония провайдерлеріне, жеткізу қызметтеріне (соның ішінде Wolt, Glovo, Яндекс.Еда) және төлем сервистеріне. Бұл сервистерді пайдалану олардың өз қағидаларымен реттеледі.
4.4. Трансшекаралық беру (ҚР № 94-V Заңының 16-бабы). WhatsApp/Instagram (Meta Platforms, АҚШ) және интеграциялардың бұлттық сервистері арқылы жұмыс істегенде дербес деректердің бір бөлігі Қазақстан Республикасының шегінен тыс, соның ішінде қорғаудың баламалы деңгейін қамтамасыз етпеуі мүмкін мемлекеттерге беріледі. Мұндай беру Пайдаланушы база Меншік иесі ретінде қамтамасыз ететін Субъектінің келісімі негізінде жүзеге асырылады.
4.5. Дербес деректердің бастапқы базасы Қазақстан Республикасының аумағында физикалық орналасқан серверлерде сақталады (ҚР № 94-V Заңының 12-бабы 2-тармағы). Деректерді мессенджерлер мен сыртқы жүйелерге беру осы базаның үстінен жүзеге асырылады.
4.6. Біз коммерциялық деректерді, клиенттік базаларды және хат алмасу мазмұнын өзге үшінші тұлғаларға сатпаймыз әрі бермейміз, қызмет көрсету үшін қажет немесе заңда көзделген жағдайларды қоспағанда.
5.1. Қосылған аккаунттарға қол жеткізу деректері қорғалған түрде сақталады.
5.2. Деректерге қол жеткізу қорғалған арналар (HTTPS) арқылы жүргізіледі және авторизацияланған процестермен шектелген. Біз дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын Қазақстан Республикасының заңнамасына сәйкес қабылдаймыз.
5.3. Дербес деректер сервисті пайдалану мерзімі ішінде сақталады және өңдеу мақсаттарына қол жеткізілгенде, Субъект келісімін кері қайтарғанда немесе сервисті пайдалану тоқтатылғанда жойылады. Аккаунт жойылған кездегі жою тәртібі мен мерзімдері 7-бөлімде сипатталған.
5.4. Біз дербес деректерді өңдеуді ұйымдастыруға жауапты адамды тағайындаймыз; дербес деректерді өңдеу және субъект құқықтарын іске асыру мәселелері бойынша goflowgroup@gmail.com мекенжайына хабарласыңыз. Дербес деректердің қауіпсіздігі бұзылған жағдайда біз дербес деректерді қорғау саласындағы уәкілетті органды Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде хабардар етеміз.
Дербес деректерді өзгерту, бұғаттау немесе жою туралы талаптар Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде орындалады.
7.1. Қалай жоюға болады. Компания иесі аккаунтты компанияның барлық деректерімен бірге жеке кабинетте де, мобильді қосымшада да өз бетінше жояды: «Профиль» → «Аккаунтты жою». Қызметкер өз тіркелгісін сол жерден жояды. Ол үшін қолдау қызметіне хабарласудың қажеті жоқ.
7.2. Бірден не болады. Қол жеткізу дереу тоқтатылады: кіру мүмкін болмайды, қосылған WhatsApp аккаунттары ажыратылады, сыртқы интеграциялар мен автоматтандырулар тоқтайды, витриналарға, құжаттарға, табло мен формаларға арналған жария сілтемелер ашылмайтын болады.
7.3. Мұрағат және тоқтату. Деректер 7 күнтізбелік күнге мұрағатқа орналастырылады, мерзім өткен соң қалпына келтіру мүмкіндігінсіз жойылады. Осы 7 күн ішінде жоюды goflowgroup@gmail.com мекенжайына хат жазу немесе +7 747 180 00 08 нөміріне қоңырау шалу арқылы тоқтатуға болады.
7.4. Не жойылады. Тіркелгілер мен парольдер; хат алмасу, тіркемелер, суреттер, дауыстық хабарламалар мен файлдар, соның ішінде файл қоймасындағы көшірмелер; контактілер мен клиенттік база; мәмілелер, тапсырмалар және воронкалар; тапсырыстар, чектер және сыртқы жүйелерден алынған деректер; кілттер, токендер және қол жеткізу деректері; витрина, мәзір, тарату және автоматтандыру параметрлері.
7.5. Не қалады және неліктен. Қазақстан Республикасының заңнамасы бойынша сақталуы міндетті деректер: жасалған шарт пен жүргізілген төлемдер туралы мәліметтер, қойылған шоттар мен қол қойылған актілер, салық және бухгалтерлік бастапқы құжаттама, сондай-ақ иесіздендірілген техникалық қауіпсіздік журналдары. Мұндай деректер тек осы талаптарды орындау үшін пайдаланылады және Қазақстан Республикасының заңнамасында белгіленген мерзім ішінде сақталады.
7.6. Үшінші тұлғалардағы деректер. Бұрын мессенджерлерге (Meta Platforms) берілген хабарламалардың көшірмелері және Пайдаланушының сыртқы жүйелеріне (касса мен есепке алу жүйелері, жеткізу қызметтері, телефония, төлем сервистері) берілген деректер GoFlow бақылауынан тыс болып, сол сервистердің қағидалары бойынша жойылады.
7.7. Қызметкердің тіркелгісін жою. Компанияның хат алмасуы, мәмілелері мен тапсырыстары сақталады: олар Пайдаланушы-компанияға тиесілі. Жойылған қызметкерге бекітілген диалогтар босатылып, жалпы ағынға беріледі, ал хат алмасу тарихында оның хабарламаларына «Сотрудник удалён» деп қол қойылады.
Дербес деректерді өңдеу қатынастары Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңымен реттеледі. Дербес деректерді қорғау саласындағы уәкілетті орган: Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі (ЦДИАӨМ).
Біз Пайдаланушының хат алмасу мазмұны мен клиенттік базаларын жарияламауға, сатпауға және үшінші тұлғаларға бермеуге міндеттенеміз.
Version 2.0 · Effective date: July 28, 2026
This Policy describes how IE "Dorzhybayev" (hereinafter "GoFlow", "we") collects, uses and protects the data of users of the GoFlow service (my.goflow.kz) — a business automation platform: customer correspondence via WhatsApp and Instagram, order intake, CRM, analytics and integrations with external systems (POS and accounting systems, delivery services, telephony).
1.1. "User" — a legal entity or individual entrepreneur using the GoFlow service.
1.2. "Personal Data" — data relating to a subject who is identified or identifiable on their basis, recorded on an electronic, paper or other material carrier (art.1 subpara.2 of Law of the RK No. 94-V).
1.3. "Messengers" — WhatsApp, Instagram and other channels through which the User conducts correspondence with customers.
1.4. "External systems" — third-party services connected at the User's choice: automation and accounting systems (including iiko), delivery services, IP telephony, payment and other services.
1.5. "Customers" — the User's clients (natural persons) whose data is processed in the service in connection with the User's activity.
1.6. "Owner" — the User (Customer), who owns the database of personal data of its Customers and employees and determines the purposes of its processing (art.1 subpara.9 of Law of the RK No. 94-V).
1.7. "Operator" — GoFlow, which collects, processes and protects personal data on behalf of and with the permission of the Owner (art.1 subpara.10 of Law of the RK No. 94-V).
1.8. "Subject" — a natural person to whom the personal data relates (the User's Customers and employees).
4.1. The User (Customer) is the Owner of the database containing personal data of its Customers and employees (art.1 subpara.9 of Law of the RK No. 94-V): the User determines the purposes of processing and ensures the lawful basis — the consent of the Subjects. GoFlow acts as the Operator of such database (art.1 subpara.10) and collects, processes and protects the data on behalf of and with the permission of the User.
4.2. Grounds for processing: the User's data as a party to the agreement is processed on the basis of the agreement (offer); the data of the User's Customers and employees — on the basis of the Subjects' consent, which is ensured by the User.
4.3. Data recipients (third parties, art.1 subpara.17). To operate the service, personal data is transferred to: Meta Platforms (WhatsApp, Instagram) — to deliver messages; iiko — to synchronize orders and menu; providers of IP telephony, delivery services (including Wolt, Glovo, Yandex.Eda) and payment services connected by the User. Use of these services is governed by their own rules.
4.4. Cross-border transfer (art.16 of Law of the RK No. 94-V). When operating via WhatsApp/Instagram (Meta Platforms, USA) and cloud integration services, part of the personal data is transferred outside the Republic of Kazakhstan, including to states that may not provide an equivalent level of protection. Such transfer is carried out on the basis of the Subject's consent, which is ensured by the User as the Owner of the database.
4.5. The primary personal data database is stored on servers physically located in the territory of the Republic of Kazakhstan (art.12 para.2 of Law of the RK No. 94-V). Transfer of data to messengers and external systems is performed on top of this database.
4.6. We do not sell or transfer commercial data, customer databases or message content to other third parties, except as necessary to provide the service or as required by law.
5.1. Access data for connected accounts is stored in a protected form.
5.2. Data is accessed over secure channels (HTTPS) and is restricted to authorized processes. We take legal, organizational and technical measures to protect personal data in accordance with the legislation of the Republic of Kazakhstan.
5.3. Personal data is stored while the service is in use and is destroyed upon achievement of the processing purposes, withdrawal of the Subject's consent, or when use of the service ends.
5.4. We appoint a person responsible for organizing the processing of personal data; for questions about personal data processing and to exercise a subject's rights, contact goflowgroup@gmail.com. In the event of a personal data security breach, we notify the authorized body for personal data protection in the manner and within the time limits established by the legislation of the Republic of Kazakhstan.
Requests to change, block or destroy personal data are fulfilled in the manner and within the time limits established by the legislation of the Republic of Kazakhstan.
7.1. How to delete. The company owner deletes the account together with all company data directly in the web dashboard and in the mobile app: Profile → Delete account. An employee deletes their own user account in the same place. Contacting support is not required.
7.2. What happens immediately. Access is terminated immediately: sign-in becomes impossible, connected WhatsApp accounts are disconnected, external integrations and automations stop, and public links to storefronts, documents, displays and forms stop opening.
7.3. Archive and cancellation. Data is placed in an archive for 7 calendar days and is then permanently erased with no possibility of recovery. Within those 7 days the deletion can be cancelled by writing to goflowgroup@gmail.com or calling +7 747 180 00 08.
7.4. What is erased. User accounts and passwords; correspondence, attachments, images, voice messages and files, including copies in file storage; contacts and the customer database; deals, tasks and pipelines; orders, receipts and data received from external systems; keys, tokens and access credentials; settings of storefronts, menus, broadcasts and automations.
7.5. What is retained and why. Data whose retention is mandatory under the legislation of the Republic of Kazakhstan: information about the concluded contract and payments made, issued invoices and signed acceptance acts, tax and accounting source documents, and anonymised technical security logs. Such data is used solely to comply with those requirements and is retained for the period established by the legislation of the Republic of Kazakhstan.
7.6. Data held by third parties. Copies of messages previously delivered to messengers (Meta Platforms) and data transferred to the User's external systems (POS and accounting systems, delivery services, telephony, payment providers) are outside GoFlow's control and are deleted under the rules of those services.
7.7. Deletion of an employee account. The company's correspondence, deals and orders are retained: they belong to the User company. Conversations assigned to the deleted employee are released back into the shared queue, and in the message history their messages are signed as "Employee deleted".
The processing of personal data is governed by the Law of the Republic of Kazakhstan No. 94-V dated May 21, 2013 "On Personal Data and Their Protection". The authorized body for personal data protection is the Ministry of Digital Development, Innovations and Aerospace Industry of the Republic of Kazakhstan (MDDIAI).
We undertake not to disclose, sell or transfer the content of correspondence or the User's customer databases to any third parties.