Субподрядчики и внешние сервисы
| Сервис | Для чего | Какие данные |
|---|---|---|
| ТОО «Компания Hoster.KZ» (Республика Казахстан) | серверы, на которых работают сайт tehprof.kz и продукты TehProf и хранятся их данные | все данные Платформы; хранятся на территории Республики Казахстан |
| Собственный почтовый сервер mail.tehprof.kz | отправка электронной почты (уведомления, коды, ответы); работает на серверах Оператора | адрес электронной почты и содержание письма; письмо доставляется почтовому серверу получателя |
| Bitrix24 | OAuth-аутентификация и интеграция с CRM (по инициативе Клиента) | идентификаторы пользователей и объектов CRM в рамках разрешённых OAuth-доступов |
| amoCRM | OAuth-аутентификация и интеграция с CRM (по инициативе Клиента) | номер, тема и текст заявки при создании задачи или сделки; идентификатор ответственного; данные сотрудников, компаний и контактов — только при импорте, запущенном администратором |
| Bitrix24 (CRM TehProf; ТОО «1С-Битрикс Казахстан») | учёт и обработка заявок с сайтов TehProf и из рекламных форм, учёт Клиентов и счетов | данные заявки: имя, телефон, адрес электронной почты, компания, текст заявки и ответы формы, страница и метки UTM; поставщик может хранить данные за пределами Республики Казахстан |
| Freedom Pay (ТОО «Paybox Technologies», Республика Казахстан) | приём оплаты банковской картой через платёжный шлюз TehProf | сумма и номер платежа, контакт плательщика; данные карты вводятся на странице Freedom Pay, Оператору возвращаются статус платежа и маскированный номер карты |
| WhatsApp: собственный сервер Evolution API; WhatsApp LLC (США) | доставка сообщений WhatsApp — коды и уведомления, каналы WhatsApp, подключённые Клиентом в Dialogs и Support | номер телефона, текст и вложения сообщения; передача за пределы Республики Казахстан |
| WhatsApp Business Platform: Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (США) | официальные каналы WhatsApp, подключённые Клиентом в Dialogs (Cloud API) | номер телефона, профиль, текст и вложения сообщений; передача за пределы Республики Казахстан |
| Telegram Messenger Inc. | каналы Telegram, подключённые Клиентом в Support; коды подтверждения | идентификатор и имя пользователя Telegram, текст и вложения сообщений; передача за пределы Республики Казахстан |
| MAX: ООО «МАХ» (Российская Федерация) | канал MAX — только если Клиент его подключает | идентификатор пользователя, текст и вложения сообщений; передача за пределы Республики Казахстан |
| Yandex SpeechKit, сервис Yandex Cloud (Российская Федерация) | распознавание речи звонков в Support — если Клиент включил эту функцию | аудиозапись звонка на время распознавания; передача за пределы Республики Казахстан |
| Anthropic, PBC (США); OpenAI OpCo, LLC (США) | функции ИИ в службе поддержки самой TehProf: подсказки ответов, классификация, сводки; в рабочих пространствах Клиентов не используются | текст обращений в поддержку TehProf и переписка по ним в объёме, нужном функции; передача за пределы Республики Казахстан |
| ИИ-ассистенты, которые подключает сам пользователь (Anthropic Claude, OpenAI ChatGPT, Cursor и др.) | работа с данными продукта по команде пользователя через протокол MCP | только запрошенное ассистентом в пределах роли пользователя; далее — по правилам выбранного поставщика |
| Яндекс Метрика (ООО «Яндекс», Российская Федерация) | анализ посещаемости сайтов, включая Вебвизор, — только с согласия посетителя (категория «Аналитика») | псевдонимный идентификатор браузера, просмотренные страницы, действия на странице без содержимого форм заявок, источник перехода, сведения об устройстве, IP-адрес; передача за пределы Республики Казахстан |
| Google Analytics 4 (Google LLC, США) | анализ посещаемости сайтов — только с согласия посетителя (категория «Аналитика»); Google Signals и рекламная персонализация выключены | псевдонимный идентификатор браузера, просмотренные страницы, источник перехода, сведения об устройстве, IP-адрес; передача за пределы Республики Казахстан |
| Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (США) | измерение результата рекламы в Facebook и Instagram: пиксель Meta и Conversions API — только с согласия посетителя (категория «Реклама Meta»); этап заявки из рекламных форм — только с отдельного согласия в форме; события регистрации и оплаты продуктов — только с согласия на сайте продукта; отдельный набор данных у каждого продукта | cookie _fbp, _fbc, сведения о посещении; при заявке, регистрации или оплате — хеш SHA-256 телефона, e-mail, имени и фамилии, IP-адрес и сведения о браузере, идентификатор события, при оплате — сумма и валюта; по заявке из рекламной формы — её идентификатор и этап обработки в CRM; передача за пределы Республики Казахстан |
| HashiCorp Vault (собственное развёртывание) | хранение секретов и ключей шифрования | секреты платформы; данные Клиентов не передаются третьим лицам |
Серверы Оператора, на которых хранятся данные, расположены на территории Республики Казахстан. Другие поставщики функций ИИ не подключены. Сервисы аналитики и рекламы получают данные только с согласия посетителя, которое он даёт в баннере сайта (политика конфиденциальности, раздел 6; согласие на обработку персональных данных).
Изменения перечня публикуются на этой странице заранее; прежние редакции — в архиве.
Қосалқы мердігерлер және сыртқы сервистер
| Сервис | Не үшін | Қандай деректер |
|---|---|---|
| «Компания Hoster.KZ» ЖШС (Қазақстан Республикасы) | tehprof.kz сайты мен TehProf өнімдері жұмыс істейтін және олардың деректері сақталатын серверлер | Платформаның барлық деректері; Қазақстан Республикасының аумағында сақталады |
| mail.tehprof.kz өз пошта серверіміз | электрондық хаттарды жіберу (хабарламалар, кодтар, жауаптар); Оператордың серверлерінде жұмыс істейді | электрондық пошта мекенжайы және хаттың мазмұны; хат алушының пошта серверіне жеткізіледі |
| Bitrix24 | OAuth-аутентификация және CRM-мен интеграция (Клиенттің бастамасы бойынша) | рұқсат етілген OAuth қол жеткізу құқықтары шегінде CRM пайдаланушылары мен объектілерінің идентификаторлары |
| amoCRM | OAuth-аутентификация және CRM-мен интеграция (Клиенттің бастамасы бойынша) | тапсырма немесе мәміле жасау кезінде өтінімнің нөмірі, тақырыбы және мәтіні; жауапты тұлғаның идентификаторы; қызметкерлер, компаниялар мен байланыстар деректері — тек әкімші іске қосқан импорт кезінде |
| Bitrix24 (TehProf CRM; «1С-Битрикс Қазақстан» ЖШС) | TehProf сайттарынан және жарнамалық нысандардан түскен өтінімдерді есепке алу және өңдеу, Клиенттер мен шоттарды есепке алу | өтінім деректері: аты, телефон, электрондық пошта мекенжайы, компания, өтінім мәтіні және нысан жауаптары, бет және UTM белгілері; жеткізуші деректерді Қазақстан Республикасынан тыс жерде сақтауы мүмкін |
| Freedom Pay («Paybox Technologies» ЖШС, Қазақстан Республикасы) | TehProf төлем шлюзі арқылы банк картасымен төлем қабылдау | төлемнің сомасы мен нөмірі, төлеушінің байланыс деректері; карта деректері Freedom Pay бетінде енгізіледі, Операторға төлем мәртебесі және картаның бүркемеленген нөмірі қайтарылады |
| WhatsApp: өз Evolution API серверіміз; WhatsApp LLC (АҚШ) | WhatsApp хабарламаларын жеткізу — кодтар мен хабарламалар, Клиент Dialogs пен Support-та қосқан WhatsApp арналары | телефон нөмірі, хабарлама мәтіні мен тіркемелері; Қазақстан Республикасынан тыс жерге беру |
| WhatsApp Business Platform: Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (АҚШ) | Клиент Dialogs-та қосқан ресми WhatsApp арналары (Cloud API) | телефон нөмірі, профиль, хабарламалардың мәтіні мен тіркемелері; Қазақстан Республикасынан тыс жерге беру |
| Telegram Messenger Inc. | Клиент Support-та қосқан Telegram арналары; растау кодтары | Telegram пайдаланушысының идентификаторы мен аты, хабарламалардың мәтіні мен тіркемелері; Қазақстан Республикасынан тыс жерге беру |
| MAX: «МАХ» ЖШҚ (Ресей Федерациясы) | MAX арнасы — тек Клиент оны қосқан жағдайда | пайдаланушы идентификаторы, хабарламалардың мәтіні мен тіркемелері; Қазақстан Республикасынан тыс жерге беру |
| Yandex SpeechKit, Yandex Cloud сервисі (Ресей Федерациясы) | Support-тағы қоңырау сөзін тану — егер Клиент бұл функцияны қосса | тану уақытына қоңыраудың аудиожазбасы; Қазақстан Республикасынан тыс жерге беру |
| Anthropic, PBC (АҚШ); OpenAI OpCo, LLC (АҚШ) | TehProf-тың өз қолдау қызметіндегі ЖИ функциялары: жауап ұсыныстары, жіктеу, түйіндемелер; Клиенттердің жұмыс кеңістіктерінде пайдаланылмайды | TehProf қолдау қызметіне жолданған өтініштердің мәтіні және олар бойынша хат алмасу, функцияға қажетті көлемде; Қазақстан Республикасынан тыс жерге беру |
| Пайдаланушы өзі қосатын ЖИ-көмекшілер (Anthropic Claude, OpenAI ChatGPT, Cursor және т.б.) | MCP хаттамасы арқылы пайдаланушының командасы бойынша өнім деректерімен жұмыс | пайдаланушы рөлі шегінде тек көмекші сұраған деректер; одан әрі — таңдалған жеткізушінің ережелері бойынша |
| Яндекс Метрика («Яндекс» ЖШҚ, Ресей Федерациясы) | сайттарға кіруді талдау, соның ішінде Вебвизор, — тек келушінің келісімімен («Талдау» санаты) | браузердің бүркеншік идентификаторы, қаралған беттер, өтінім нысандарының мазмұнынсыз беттегі әрекеттер, өту көзі, құрылғы туралы мәліметтер, IP-мекенжай; Қазақстан Республикасынан тыс жерге беру |
| Google Analytics 4 (Google LLC, АҚШ) | сайттарға кіруді талдау — тек келушінің келісімімен («Талдау» санаты); Google Signals және жарнамалық жекелендіру өшірілген | браузердің бүркеншік идентификаторы, қаралған беттер, өту көзі, құрылғы туралы мәліметтер, IP-мекенжай; Қазақстан Республикасынан тыс жерге беру |
| Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (АҚШ) | Facebook пен Instagram-дағы жарнаманың нәтижесін өлшеу: Meta пикселі және Conversions API — тек келушінің келісімімен («Meta жарнамасы» санаты); жарнамалық нысандағы өтінім кезеңі — тек нысандағы жеке келісіммен; өнімдердің тіркелу және төлем оқиғалары — тек өнім сайтындағы келісіммен; әр өнімнің жеке деректер жиыны | _fbp, _fbc cookie, кіру туралы мәліметтер; өтінім, тіркелу немесе төлем кезінде — телефонның, e-mail-дың, аты мен тегінің SHA-256 хеші, IP-мекенжай және браузер туралы мәліметтер, оқиға идентификаторы, төлем кезінде — сома мен валюта; жарнамалық нысандағы өтінім бойынша — оның идентификаторы және CRM-дегі өңделу кезеңі; Қазақстан Республикасынан тыс жерге беру |
| HashiCorp Vault (өз орналастыруымыз) | құпияларды және шифрлау кілттерін сақтау | платформа құпиялары; Клиенттердің деректері үшінші тұлғаларға берілмейді |
Деректер сақталатын Оператордың серверлері Қазақстан Республикасының аумағында орналасқан. Басқа ЖИ жеткізушілері қосылмаған. Талдау және жарнама сервистері деректерді тек келушінің сайт баннерінде берген келісімімен алады (құпиялылық саясаты, 6-бөлім; дербес деректерді өңдеуге келісім).
Тізбедегі өзгерістер осы бетте алдын ала жарияланады; бұрынғы редакциялар — мұрағатта.
Subprocessors and External Services
| Service | Purpose | Data |
|---|---|---|
| Hoster.KZ Company LLP (Republic of Kazakhstan) | the servers that run tehprof.kz and the TehProf products and store their data | all Platform data; stored in the Republic of Kazakhstan |
| Own mail server mail.tehprof.kz | sending email (notifications, codes, replies); runs on the Operator's servers | email address and message content; the message is delivered to the recipient's mail server |
| Bitrix24 | OAuth authentication and CRM integration (at the Client's initiative) | identifiers of CRM users and objects within the granted OAuth scopes |
| amoCRM | OAuth authentication and CRM integration (at the Client's initiative) | ticket number, subject and text when a task or deal is created; the responsible user's identifier; employee, company and contact data — only during an import started by an administrator |
| Bitrix24 (TehProf CRM; 1C-Bitrix Kazakhstan LLP) | recording and handling requests from TehProf websites and ad forms, records of Clients and invoices | request data: name, phone, email address, company, request text and form answers, page and UTM tags; the provider may store data outside the Republic of Kazakhstan |
| Freedom Pay (Paybox Technologies LLP, Republic of Kazakhstan) | accepting bank card payments through the TehProf payment gateway | payment amount and number, payer contact; card details are entered on the Freedom Pay page, the Operator receives the payment status and the masked card number |
| WhatsApp: own Evolution API server; WhatsApp LLC (USA) | delivery of WhatsApp messages — codes and notifications, WhatsApp channels connected by the Client in Dialogs and Support | phone number, message text and attachments; transfer outside the Republic of Kazakhstan |
| WhatsApp Business Platform: Meta Platforms Ireland Ltd. (Ireland), Meta Platforms, Inc. (USA) | official WhatsApp channels connected by the Client in Dialogs (Cloud API) | phone number, profile, message text and attachments; transfer outside the Republic of Kazakhstan |
| Telegram Messenger Inc. | Telegram channels connected by the Client in Support; confirmation codes | Telegram user identifier and name, message text and attachments; transfer outside the Republic of Kazakhstan |
| MAX: MAX LLC (ООО «МАХ», Russian Federation) | the MAX channel — only if the Client connects it | user identifier, message text and attachments; transfer outside the Republic of Kazakhstan |
| Yandex SpeechKit, a Yandex Cloud service (Russian Federation) | speech recognition of calls in Support — if the Client has switched this feature on | the call recording for the time of recognition; transfer outside the Republic of Kazakhstan |
| Anthropic, PBC (USA); OpenAI OpCo, LLC (USA) | AI features in TehProf's own support desk: reply suggestions, classification, summaries; not used in Clients' workspaces | the text of requests to TehProf support and the correspondence on them, to the extent the feature needs; transfer outside the Republic of Kazakhstan |
| AI assistants connected by the user (Anthropic Claude, OpenAI ChatGPT, Cursor, etc.) | working with product data on the user's command via the MCP protocol | only what the assistant requests within the user's role; thereafter under the chosen provider's rules |
| Yandex Metrica (Yandex LLC, Russian Federation) | website traffic analysis, including Webvisor — only with the visitor's consent ("Analytics" category) | pseudonymous browser identifier, pages viewed, on-page actions without the content of request forms, referral source, device information, IP address; transfer outside the Republic of Kazakhstan |
| Google Analytics 4 (Google LLC, USA) | website traffic analysis — only with the visitor's consent ("Analytics" category); Google Signals and ad personalisation are off | pseudonymous browser identifier, pages viewed, referral source, device information, IP address; transfer outside the Republic of Kazakhstan |
| Meta Platforms Ireland Ltd. (Ireland), Meta Platforms, Inc. (USA) | measuring the results of advertising on Facebook and Instagram: Meta pixel and Conversions API — only with the visitor's consent ("Meta advertising" category); the stage of an ad-form request — only with a separate consent in the form; product registration and payment events — only with consent on the product website; a separate dataset for each product | _fbp, _fbc cookies, visit information; on a request, registration or payment — SHA-256 hash of phone, email, first and last name, IP address and browser information, event identifier, for payments — amount and currency; for an ad-form request — its identifier and handling stage in the CRM; transfer outside the Republic of Kazakhstan |
| HashiCorp Vault (self-hosted) | storage of secrets and encryption keys | platform secrets; Clients' data is not shared with third parties |
The Operator's servers where data is stored are located in the Republic of Kazakhstan. No other AI providers are connected. Analytics and advertising services receive data only with the visitor's consent given in the website banner (privacy policy, section 6; consent to personal data processing).
Changes to the list are published on this page in advance; previous editions are in the archive.