1. В соответствии с законодательством, регламентирующим отношения, связанные со Сбором, Обработкой Персональных данных при совершении Пользователем Акцепта, в порядке определенном Договором - Офертой, Пользователь дает безусловное согласие Исполнителю и Третьим лицам на Сбор, Обработку, трансграничную передачу (при необходимости) Персональных данных Пользователя, не противоречащими законодательству способами, в целях, регламентированных Договором - Офертой, и в источниках, в том числе общедоступных, по усмотрению Исполнителя, в связи с уже существующими или возникающими с Исполнителем или возникающих в будущем любых гражданско-правовых и (или) иных правоотношений.

2. Под Персональными данными Пользователя, Стороны определили нижеследующие сведения, относящиеся к Пользователю, а также происходящие в них в будущем изменения и (или) дополнения, зафиксированные на электронном, бумажном и (или) ином материальном носителе, включая, но, не ограничиваясь: фамилия, имя, отчество (при наличии), ИИН, дата рождения, гражданство, пол, место работы и должность, почтовый адрес (адрес места жительства, адрес регистрации (прописки)), домашний, рабочий, мобильный номера телефонов, адрес (а) электронной почты, идентификаторы пользователя в социальной сети, чатах, мессенджерах, форумах.

3. Сбор, Обработка и трансграничная передача (при необходимости) Персональных данных Пользователя осуществляется Исполнителем для следующих целей, включая, но, не ограничиваясь:

3.1. в целях надлежащего исполнения Договора – Оферты, а также прав и обязанностей, возложенных на Исполнителя законодательством;

3.2. для внутреннего контроля и учета Исполнителя;

3.3. для судебной и внесудебной защиты прав Исполнителя: в случае нарушения обязательств по соответствующим сделкам; в случае возникновения спорных ситуаций, включая спорные ситуаций с третьими лицами;

3.4. для проведения исследований, направленных на улучшение качества Услуг;

3.5. для проведения маркетинговых программ, статистических исследований, а также для продвижения Услуг путем осуществления прямых контактов с Пользователем с помощью различных средств связи, включая, но, не ограничиваясь: почтовая рассылка, электронная почта, телефонная и (или) факсимильная связь, сеть Интернет и т.п.).

4. Пользователь, передавая Исполнителю Персональные данные по открытым каналам связи, осознает и принимает на себя риск несанкционированного получения их иными лицами и связанные с этим последствия. Исполнитель не несет ответственности при несанкционированном получении Персональных данных иными лицами при их передачи открытыми каналами связи. 

5. Согласие Пользователя на Сбор, Обработку и трансграничную передачу (при необходимости) Персональных данных, регламентированное настоящим разделом может быть отозвано в случаях, регламентированных законодательством Республики Казахстан, на основании соответствующего заявления, оформленного в письменной форме, которое вручается Исполнителю в срок не менее чем за десять дней до даты отзыва настоящего согласия. При этом, Пользователю известно, что настоящее согласие не может быть отозвано в случаях, если этот отзыв будет противоречить законодательству, либо при наличии не исполненных Пользователем обязательств перед Исполнителем.

6. ИИ-ассистенты (ChatGPT, Claude и другие MCP-клиенты)

6.1. Пользователь может подключить X2 POS к стороннему ассистенту на основе искусственного интеллекта по своему выбору (например, ChatGPT компании OpenAI или Claude компании Anthropic) по протоколу Model Context Protocol (MCP). Подключение выполняет только сам Пользователь: он входит в X2 POS и разрешает доступ на экране согласия, выбирая, может ли ассистент только читать данные или также записывать операции.

6.2. Когда Пользователь делает запрос в ИИ-ассистенте, X2 POS передаёт ассистенту только данные, нужные для ответа на этот запрос, и только в пределах прав подключённого сотрудника и функций тарифа компании: товары, цены и остатки; продажи, приёмки и другие складские документы; клиенты и поставщики (имя, название компании, телефон, адрес электронной почты, адрес, баланс, бонусы и скидки); платежи, финансовые счета и остатки; отчёты, прогнозы, планы и торговые правила; настройки компании. ИИН/БИН и даты рождения не передаются никогда.

6.3. X2 POS не передаёт данные ИИ-ассистенту по собственной инициативе. Операции, изменяющие данные (продажи, платежи, приёмки, цены и другие), выполняются только после того, как Пользователь просмотрит предварительный результат и подтвердит операцию в ассистенте. Каждое изменение, сделанное через ИИ-ассистента, записывается в журнал событий компании с отметкой, что оно сделано через ассистента.

6.4. Данные, переданные ИИ-ассистенту, обрабатывает поставщик этого ассистента (OpenAI, Anthropic или иной поставщик, выбранный Пользователем) в соответствии со своей политикой конфиденциальности и условиями. Исполнитель не отвечает за обработку данных поставщиком ИИ-ассистента.

6.5. X2 POS хранит только криптографические хеши (SHA-256) выданных ИИ-ассистенту токенов доступа, а не сами токены. Токен доступа действует 1 час, токен обновления — 30 дней.

6.6. Пользователь может в любой момент отозвать доступ ИИ-ассистента на странице «Подключённые приложения» (https://x2pos.com/connected_apps) или отключив X2 POS в самом ассистенте. После отзыва доступа ассистент больше не может получать данные из X2 POS.

6.7. Исполнитель не использует данные, полученные или переданные через ИИ-ассистентов, для обучения моделей искусственного интеллекта и не продаёт такие данные третьим лицам.

6.8. Вопросы об обработке данных можно направить на hello@x2pos.com.