Договор публичной оферты и пользовательское соглашение

Последнее обновление: 26 августа 2026 года (редакция 2026-08-26)

Настоящий документ является официальным публичным предложением (Публичной офертой) администрации сервиса iBoss (далее — «Исполнитель») заключить Договор на оказание услуг по предоставлению доступа к системе автоматизации и учета для бизнеса на условиях, изложенных ниже.

В соответствии со статьей 387 Гражданского кодекса Республики Казахстан, настоящий договор является публичным, и в случае принятия (акцепта) изложенных ниже условий, лицо, осуществившее акцепт оферты, становится Пользователем (далее — «Пользователь»).

Акцептом настоящей оферты (моментом заключения договора) является прохождение Пользователем процедуры регистрации в Сервисе на сайте iboss.kz и/или осуществление оплаты любого из тарифных планов.

1. Термины и определения

Сервис / Платформа (iBoss) — программный комплекс для ведения управленческого, финансового, складского учета и автоматизации бизнеса, расположенный на домене iboss.kz.
Пользователь — физическое лицо, индивидуальный предприниматель (ИП) или юридическое лицо, зарегистрировавшееся в Сервисе и использующее его функционал.
Тарифный план (Тариф) — объем предоставляемых функций Сервиса и срок их действия, за которые Пользователь производит оплату.
Акцепт оферты — полное и безоговорочное согласие Пользователя с условиями настоящей оферты путем регистрации в Сервисе.

2. Предмет соглашения

Исполнитель обязуется предоставить Пользователю неисключительную лицензию (доступ по модели SaaS) на использование Сервиса iBoss в коммерческих целях Пользователя, а Пользователь обязуется принять услуги и производить оплату в соответствии с выбранным Тарифным планом.

3. Регистрация и условия использования

Для использования Сервиса Пользователь должен пройти процедуру регистрации, указав достоверный email, телефон и имя.
Пользователь несет полную личную ответственность за сохранение конфиденциальности своих учетных данных (логина и пароля) и за любые действия, совершенные под его аккаунтом.
Пользователь обязуется использовать Сервис исключительно в законных целях и не загружать вредоносный код или данные, нарушающие права третьих лиц.

4. Стоимость услуг и порядок расчетов

Стоимость доступа к Сервису определяется действующими тарифами Исполнителя, опубликованными в интерфейсе личного кабинета Пользователя.
Оплата услуг производится в тенге (KZT) в форме 100% предоплаты за выбранный период доступа (месяц, год и т.д.) через интегрированную платежную систему.
Исполнитель имеет право в одностороннем порядке изменять стоимость тарифов. Новые цены вступают в силу со следующего расчетного периода и не распространяются на уже оплаченный период доступа.
При неоплате следующего периода доступ к функциям Сервиса может быть ограничен или заблокирован до момента погашения задолженности.

5. Политика возврата денежных средств (Refund Policy)

В соответствии с Законом Республики Казахстан «О защите прав потребителей», Пользователь имеет право на возврат денежных средств на следующих условиях:

Запрос на возврат средств должен быть отправлен на официальный e-mail службы поддержки Исполнителя: support@iboss.kz.
Возврат средств в размере 100% от оплаченной суммы возможен в течение первых 14 (четырнадцати) календарных дней с момента первой оплаты тарифа, если Пользователь по какой-либо причине решил отказаться от услуг Сервиса.
По истечении 14 дней возврат средств осуществляется только в случае невозможности предоставления услуг по вине Исполнителя (длительный сбой в работе Сервиса более 48 часов подряд). Возврат рассчитывается пропорционально неиспользованному времени оплаченной подписки.
Возврат денежных средств производится на ту же банковскую карту или счет, с которых была осуществлена оплата, в течение 10 рабочих дней с момента одобрения заявки на возврат.

6. Ответственность сторон и форс-мажор

Сервис предоставляется Пользователю на условиях «как есть» (as is). Исполнитель не гарантирует, что Сервис будет соответствовать всем личным ожиданиям Пользователя.
Исполнитель не несет ответственности за убытки, упущенную выгоду, потерю данных или сбои в работе вашего бизнеса, вызванные использованием или невозможностью использования Сервиса.
Исполнитель не несет ответственности за сбои, вызванные проблемами с интернет-провайдерами, хостингом, платежными системами или действиями государственных органов.
В любом случае совокупная финансовая ответственность Исполнителя перед Пользователем по любым претензиям не может превышать сумму, оплаченную Пользователем за последний месяц использования Сервиса.

7. Изменение и расторжение оферты

Исполнитель имеет право вносить изменения в условия настоящей оферты в одностороннем порядке. Изменения вступают в силу с момента публикации документа на сайте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией оферты.

8. Обработка персональных данных по поручению Пользователя

Пользуясь Сервисом, Пользователь вносит в него персональные данные третьих лиц: своих клиентов, своих сотрудников, а также получает через публичную витрину и QR-меню данные гостей (имя и телефон). В отношении этих данных Пользователь выступает оператором персональных данных по смыслу Закона Республики Казахстан «О персональных данных и их защите», а Исполнитель — лицом, осуществляющим обработку по поручению Пользователя. Настоящий раздел является таким поручением и его условиями.

8.1. Что входит в обработку. Исполнитель по поручению Пользователя осуществляет: хранение данных; их отображение Пользователю в интерфейсе Сервиса; вычисления, запускаемые действиями Пользователя (расчёт заработной платы и обязательных взносов, учёт продаж и задолженностей); формирование документов по командам Пользователя (договоры, счета, накладные, ордера); передачу уведомлений по каналам, которые Пользователь сам подключил. Перечень собираемых данных и цели по каждому полю приведены в разделе 2 Политики конфиденциальности и являются частью настоящего поручения.

8.2. Чего Исполнитель не делает. Исполнитель не использует доверенные ему данные в собственных целях, не связывается с клиентами, сотрудниками и гостями Пользователя от своего имени, не продаёт эти данные, не передаёт их иным пользователям Сервиса и не объединяет данные разных Пользователей. Доступ к данным изолирован на уровне правил доступа: данные одного аккаунта недоступны из другого.

8.3. Обязанности Пользователя. Пользователь самостоятельно обеспечивает законность внесения данных в Сервис: получает согласие своих клиентов и сотрудников на обработку их персональных данных, включая согласие на трансграничную передачу (инфраструктура Сервиса расположена за пределами Республики Казахстан — см. раздел 6 Политики конфиденциальности), отвечает за достоверность внесённых данных и не вносит данные сверх необходимого для учёта. Пользователь учитывает, что статус «больничный» в карточке сотрудника является сведением о состоянии здоровья и требует соответствующего основания для обработки.

8.4. Привлечённые обработчики. Для выполнения поручения Исполнитель привлекает следующих лиц, и Пользователь с этим соглашается:

Google (Firebase / Google Cloud) — хранение базы данных, файлов и учётных записей;
Google (reCAPTCHA Enterprise) — защита публичных страниц витрины и онлайн-записи от автоматических атак;
Telegram — доставка уведомлений в чат, подключённый Пользователем; в уведомления попадают имена клиентов и сотрудников в объёме события;
data.egov.kz — государственный реестр: запрос сведений по БИН/ИИН контрагента по действию Пользователя;
сервер, расположенный на территории Республики Казахстан — хранение копии персональных данных: данных документов, файлов и сведений учётных записей.

Изменение перечня привлечённых обработчиков оформляется новой редакцией настоящей оферты; принятая Пользователем редакция фиксируется Сервисом.

8.5. Меры защиты. Передача данных ведётся по протоколу HTTPS; доступ к данным ограничен правилами доступа на уровне базы; запросы к серверной части проходят проверку подлинности приложения (App Check); пароли Исполнителю недоступны — их принимает и хранит в необратимом виде Firebase Authentication.

8.6. Сроки обработки и удаление. Данные обрабатываются, пока Пользователь хранит их в Сервисе. Удалённые Пользователем записи попадают в корзину и хранятся там до 30 календарных дней. Журнал действий хранится 547 дней. При удалении учётной записи данные удаляются немедленно и безвозвратно; копии в ежедневных резервных выгрузках базы существуют не дольше 30 календарных дней с даты выгрузки. До удаления учётной записи Пользователь может самостоятельно выгрузить все свои данные — функция экспорта доступна в настройках Сервиса.

8.7. Инциденты. О ставшем известным Исполнителю инциденте, затронувшем данные Пользователя, Исполнитель уведомляет Пользователя по адресу электронной почты его учётной записи без необоснованной задержки.

8.8. Обращения субъектов. Если клиент, сотрудник или гость Пользователя обращается к Исполнителю по поводу своих данных, Исполнитель перенаправляет обращение Пользователю как оператору этих данных и содействует Пользователю в его исполнении средствами Сервиса (просмотр, исправление, удаление записей выполняются Пользователем в интерфейсе).

9. Реквизиты Исполнителя

Наименование компании: ИП «Гумеров Рамиль Нурланович»

БИН / ИИН: 950321350475

Юридический адрес: Республика Казахстан, Северо-Казахстанская область, Петропавловск Г.А., г. Петропавловск

Email: support@iboss.kz

Телефон: +7 777 768 36 44

Жария оферта шарты және пайдаланушы келісімі

Соңғы жаңарту: 2026 жылғы 26 тамыз (2026-08-26 редакциясы)

Осы құжат iBoss сервисі әкімшілігінің (бұдан әрі — «Орындаушы») төменде баяндалған шарттарда бизнеске арналған автоматтандыру және есеп жүйесіне қолжетімділік беру жөніндегі қызметтерді көрсетуге Шарт жасасу туралы ресми жария ұсынысы (Жария офертасы) болып табылады.

Қазақстан Республикасы Азаматтық кодексінің 387-бабына сәйкес осы шарт жария болып табылады, және төменде баяндалған шарттар қабылданған (акцептелген) жағдайда, офертаны акцептеген тұлға Пайдаланушы (бұдан әрі — «Пайдаланушы») болады.

Осы офертаны акцептеу (шарт жасасу сәті) — Пайдаланушының iboss.kz сайтындағы Сервисте тіркеу рәсімінен өтуі және/немесе кез келген тарифтік жоспарды төлеуі.

1. Терминдер мен анықтамалар

Сервис / Платформа (iBoss) — iboss.kz доменінде орналасқан басқарушылық, қаржылық, қоймалық есепті жүргізуге және бизнесті автоматтандыруға арналған бағдарламалық кешен.
Пайдаланушы — Сервисте тіркелген және оның функционалын пайдаланатын жеке тұлға, дара кәсіпкер (ДК) немесе заңды тұлға.
Тарифтік жоспар (Тариф) — Пайдаланушы төлем жасайтын Сервис функцияларының көлемі және олардың қолданылу мерзімі.
Офертаны акцептеу — Пайдаланушының Сервисте тіркелу арқылы осы офертаның шарттарымен толық әрі сөзсіз келісуі.

2. Келісімнің мәні

Орындаушы Пайдаланушыға iBoss Сервисін Пайдаланушының коммерциялық мақсаттарында пайдалануға айрықша емес лицензия (SaaS моделі бойынша қолжетімділік) беруге міндеттенеді, ал Пайдаланушы қызметтерді қабылдауға және таңдалған Тарифтік жоспарға сәйкес төлем жасауға міндеттенеді.

3. Тіркелу және пайдалану шарттары

Сервисті пайдалану үшін Пайдаланушы анық email, телефон және атын көрсете отырып, тіркеу рәсімінен өтуге тиіс.
Пайдаланушы өзінің есептік деректерінің (логин мен құпия сөздің) құпиялылығын сақтағаны үшін және өз аккаунтымен жасалған кез келген әрекеттер үшін толық жеке жауапкершілікте болады.
Пайдаланушы Сервисті тек заңды мақсаттарда пайдалануға және зиянды кодты немесе үшінші тұлғалардың құқықтарын бұзатын деректерді жүктемеуге міндеттенеді.

4. Қызметтердің құны және есеп айырысу тәртібі

Сервиске қолжетімділік құны Пайдаланушының жеке кабинетінің интерфейсінде жарияланған Орындаушының қолданыстағы тарифтерімен айқындалады.
Қызметтерге ақы төлеу теңгемен (KZT) таңдалған қолжетімділік кезеңі (ай, жыл және т.б.) үшін 100% алдын ала төлем нысанында интеграцияланған төлем жүйесі арқылы жүргізіледі.
Орындаушының тарифтер құнын біржақты тәртіппен өзгертуге құқығы бар. Жаңа бағалар келесі есеп айырысу кезеңінен бастап күшіне енеді және төленіп қойған қолжетімділік кезеңіне қолданылмайды.
Келесі кезең төленбеген жағдайда Сервис функцияларына қолжетімділік берешек өтелген сәтке дейін шектелуі немесе бұғатталуы мүмкін.

5. Ақшалай қаражатты қайтару саясаты (Refund Policy)

Қазақстан Республикасының «Тұтынушылардың құқықтарын қорғау туралы» Заңына сәйкес Пайдаланушының мынадай шарттарда ақшалай қаражатты қайтаруға құқығы бар:

Қаражатты қайтаруға сұрау Орындаушының қолдау қызметінің ресми e-mail мекенжайына жіберілуге тиіс: support@iboss.kz.
Егер Пайдаланушы қандай да бір себеппен Сервис қызметтерінен бас тартуды шешсе, төленген сомадан 100% мөлшерінде қаражатты қайтару тарифтің алғашқы төлемі сәтінен бастап алғашқы күнтізбелік 14 (он төрт) күн ішінде мүмкін болады.
14 күн өткен соң қаражат тек Орындаушының кінәсінен қызметтерді ұсыну мүмкін болмаған жағдайда (Сервис жұмысында қатарынан 48 сағаттан асатын ұзақ іркіліс) қайтарылады. Қайтару төленген жазылымның пайдаланылмаған уақытына пропорционал есептеледі.
Ақшалай қаражат төлем жасалған сол банк картасына немесе шотқа қайтаруға өтінім мақұлданған сәттен бастап 10 жұмыс күні ішінде қайтарылады.

6. Тараптардың жауапкершілігі және форс-мажор

Сервис Пайдаланушыға «қалай бар, солай» (as is) шарттарында ұсынылады. Орындаушы Сервис Пайдаланушының барлық жеке күтулеріне сай келетініне кепілдік бермейді.
Орындаушы Сервисті пайдаланудан немесе пайдалану мүмкін болмауынан туындаған залалдар, жіберіп алған пайда, деректердің жоғалуы немесе сіздің бизнесіңіздің жұмысындағы іркілістер үшін жауап бермейді.
Орындаушы интернет-провайдерлерге, хостингке, төлем жүйелеріне қатысты мәселелерден немесе мемлекеттік органдардың әрекеттерінен туындаған іркілістер үшін жауап бермейді.
Кез келген жағдайда Орындаушының Пайдаланушы алдындағы кез келген талаптар бойынша жиынтық қаржылық жауапкершілігі Пайдаланушының Сервисті пайдаланудың соңғы айы үшін төлеген сомасынан аспайды.

7. Офертаны өзгерту және бұзу

Орындаушының осы офертаның шарттарына біржақты тәртіппен өзгерістер енгізуге құқығы бар. Өзгерістер құжат сайтта жарияланған сәттен бастап күшіне енеді. Өзгерістер жарияланғаннан кейін Сервисті пайдалануды жалғастыру офертаның жаңа редакциясымен келісуді білдіреді.

8. Пайдаланушының тапсырмасы бойынша дербес деректерді өңдеу

Сервисті пайдалана отырып, Пайдаланушы оған үшінші тұлғалардың — өз клиенттерінің, өз қызметкерлерінің — дербес деректерін енгізеді, сондай-ақ жария витрина мен QR-мәзір арқылы қонақтардың деректерін (аты мен телефоны) алады. Осы деректерге қатысты Пайдаланушы Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының мағынасында дербес деректер операторы, ал Орындаушы — Пайдаланушының тапсырмасы бойынша өңдеуді жүзеге асыратын тұлға болып табылады. Осы бөлім сондай тапсырма және оның шарттары болып табылады.

8.1. Өңдеуге не кіреді. Орындаушы Пайдаланушының тапсырмасы бойынша: деректерді сақтауды; оларды Пайдаланушыға Сервис интерфейсінде көрсетуді; Пайдаланушының әрекеттерімен іске қосылатын есептеулерді (жалақы мен міндетті жарналарды есептеу, сатулар мен берешектерді есепке алу); Пайдаланушының командалары бойынша құжаттарды қалыптастыруды (шарттар, шоттар, жүкқұжаттар, ордерлер); Пайдаланушының өзі қосқан арналар бойынша хабарламаларды беруді жүзеге асырады. Жиналатын деректердің тізбесі және әрбір өріс бойынша мақсаттар Құпиялылық саясатының 2-бөлімінде келтірілген және осы тапсырманың бөлігі болып табылады.

8.2. Орындаушы не істемейді. Орындаушы өзіне сеніп тапсырылған деректерді өз мақсаттарында пайдаланбайды, Пайдаланушының клиенттерімен, қызметкерлерімен және қонақтарымен өз атынан байланыспайды, бұл деректерді сатпайды, оларды Сервистің өзге пайдаланушыларына бермейді және әртүрлі Пайдаланушылардың деректерін біріктірмейді. Деректерге қолжетімділік қолжетімділік ережелері деңгейінде оқшауланған: бір аккаунттың деректері екіншісінен қолжетімсіз.

8.3. Пайдаланушының міндеттері. Пайдаланушы деректерді Сервиске енгізудің заңдылығын өз бетінше қамтамасыз етеді: өз клиенттері мен қызметкерлерінің дербес деректерін өңдеуге келісімін, оның ішінде трансшекаралық беруге келісімін алады (Сервистің инфрақұрылымы Қазақстан Республикасынан тыс орналасқан — Құпиялылық саясатының 6-бөлімін қараңыз), енгізілген деректердің дұрыстығына жауап береді және есепке алу үшін қажеттіден артық деректерді енгізбейді. Пайдаланушы қызметкер карточкасындағы «ауырып қалды» мәртебесі денсаулық жағдайы туралы мәлімет болып табылатынын және өңдеу үшін тиісті негізді талап ететінін ескереді.

8.4. Тартылған өңдеушілер. Тапсырманы орындау үшін Орындаушы мынадай тұлғаларды тартады, және Пайдаланушы бұған келіседі:

Google (Firebase / Google Cloud) — дерекқорды, файлдарды және есептік жазбаларды сақтау;
Google (reCAPTCHA Enterprise) — витрина мен онлайн-жазбаның жария беттерін автоматты шабуылдардан қорғау;
Telegram — Пайдаланушы қосқан чатқа хабарламаларды жеткізу; хабарламаларға оқиға көлеміндегі клиенттер мен қызметкерлердің аттары түседі;
data.egov.kz — мемлекеттік тізілім: Пайдаланушының әрекеті бойынша контрагенттің БСН/ЖСН-і бойынша мәліметтерді сұрау;
Қазақстан Республикасының аумағында орналасқан сервер — дербес деректердің көшірмесін сақтау: құжаттардың деректері, файлдар және есептік жазбалар туралы мәліметтер.

Тартылған өңдеушілер тізбесінің өзгеруі осы офертаның жаңа редакциясымен ресімделеді; Пайдаланушы қабылдаған редакцияны Сервис тіркейді.

8.5. Қорғау шаралары. Деректерді беру HTTPS хаттамасы бойынша жүргізіледі; деректерге қолжетімділік дерекқор деңгейіндегі қолжетімділік ережелерімен шектелген; серверлік бөлікке сұраулар қосымшаның түпнұсқалығын тексеруден (App Check) өтеді; құпия сөздер Орындаушыға қолжетімсіз — оларды Firebase Authentication қабылдайды және қайтымсыз түрде сақтайды.

8.6. Өңдеу мерзімдері және жою. Деректер Пайдаланушы оларды Сервисте сақтап тұрғанша өңделеді. Пайдаланушы жойған жазбалар себетке түседі және онда күнтізбелік 30 күнге дейін сақталады. Әрекеттер журналы 547 күн сақталады. Есептік жазба жойылған кезде деректер дереу әрі қайтарымсыз жойылады; дерекқордың күн сайынғы сақтық көшірмелеріндегі көшірмелер көшірме жасалған күннен бастап күнтізбелік 30 күннен ұзақ өмір сүрмейді. Есептік жазба жойылғанға дейін Пайдаланушы өзінің барлық деректерін өз бетінше жүктеп ала алады — экспорт функциясы Сервис баптауларында қолжетімді.

8.7. Оқиғалар. Орындаушыға белгілі болған, Пайдаланушының деректерін қозғаған оқиға туралы Орындаушы Пайдаланушыны оның есептік жазбасының электрондық пошта мекенжайы бойынша негізсіз кідіріссіз хабардар етеді.

8.8. Субъектілердің жүгінулері. Егер Пайдаланушының клиенті, қызметкері немесе қонағы өз деректеріне қатысты Орындаушыға жүгінсе, Орындаушы жүгінуді осы деректердің операторы ретінде Пайдаланушыға қайта жолдайды және Пайдаланушыға оны орындауда Сервис құралдарымен жәрдемдеседі (жазбаларды қарау, түзету, жою Пайдаланушының интерфейсте орындауымен жүзеге асырылады).

9. Орындаушының деректемелері

Компанияның атауы: ЖК «Гумеров Рамиль Нурланович»

БСН / ЖСН: 950321350475

Заңды мекенжайы: Қазақстан Республикасы, Солтүстік Қазақстан облысы, Петропавл Қ.Ә., Петропавл қаласы

Email: support@iboss.kz

Телефон: +7 777 768 36 44

Public Offer Agreement and Terms of Use

Last updated: 26 August 2026 (revision 2026-08-26)

This document constitutes an official public proposal (a Public Offer) by the administration of the iBoss service (hereinafter the «Provider») to enter into an Agreement for the provision of services granting access to a business automation and accounting system on the terms set out below.

In accordance with Article 387 of the Civil Code of the Republic of Kazakhstan, this agreement is a public contract, and upon acceptance of the terms set out below, the person who has accepted the offer becomes the User (hereinafter the «User»).

Acceptance of this offer (the moment the agreement is concluded) occurs when the User completes the registration procedure in the Service at iboss.kz and/or pays for any of the tariff plans.

1. Terms and definitions

Service / Platform (iBoss) — a software suite for management, financial and inventory accounting and business automation, located at the domain iboss.kz.
User — a natural person, sole trader or legal entity that has registered with the Service and uses its functionality.
Tariff plan (Tariff) — the scope of Service functions provided and their period of validity, for which the User makes payment.
Acceptance of the offer — the User's full and unconditional agreement to the terms of this offer by registering with the Service.

2. Subject matter of the agreement

The Provider undertakes to grant the User a non-exclusive licence (access under a SaaS model) to use the iBoss Service for the User's commercial purposes, and the User undertakes to accept the services and to make payment in accordance with the selected Tariff plan.

3. Registration and terms of use

To use the Service, the User must complete the registration procedure, providing a valid email address, telephone number and name.
The User bears full personal responsibility for keeping their credentials (login and password) confidential and for any actions performed under their account.
The User undertakes to use the Service solely for lawful purposes and not to upload malicious code or data infringing the rights of third parties.

4. Cost of services and payment procedure

The cost of access to the Service is determined by the Provider's current tariffs, published in the interface of the User's account.
Payment for the services is made in tenge (KZT) as 100% prepayment for the selected access period (month, year, etc.) through the integrated payment system.
The Provider is entitled to change the cost of the tariffs unilaterally. New prices take effect from the next billing period and do not apply to an access period already paid for.
If the next period is not paid for, access to the functions of the Service may be restricted or blocked until the outstanding amount is settled.

5. Refund Policy

In accordance with the Law of the Republic of Kazakhstan «On Consumer Rights Protection», the User has the right to a refund on the following terms:

A refund request must be sent to the Provider's official support e-mail address: support@iboss.kz.
A refund of 100% of the amount paid is available within the first 14 (fourteen) calendar days of the first payment for a tariff, if the User decides for any reason to discontinue using the Service.
After 14 days, a refund is issued only where the services cannot be provided through the fault of the Provider (a prolonged outage of the Service lasting more than 48 consecutive hours). The refund is calculated in proportion to the unused time of the subscription paid for.
Refunds are made to the same bank card or account from which payment was made, within 10 business days of the refund request being approved.

6. Liability of the parties and force majeure

The Service is provided to the User on an «as is» basis. The Provider does not warrant that the Service will meet all of the User's personal expectations.
The Provider is not liable for losses, lost profits, loss of data or disruption to your business caused by the use of, or inability to use, the Service.
The Provider is not liable for failures caused by problems with internet providers, hosting, payment systems or the actions of government authorities.
In any event, the Provider's aggregate financial liability to the User in respect of any claims may not exceed the amount paid by the User for the last month of use of the Service.

7. Amendment and termination of the offer

The Provider is entitled to amend the terms of this offer unilaterally. Amendments take effect from the moment the document is published on the website. Continued use of the Service after the amendments are published constitutes agreement to the new revision of the offer.

8. Processing of personal data on the User's instructions

In using the Service, the User enters into it the personal data of third parties: their clients and their employees, and also receives guest data (name and telephone number) through the public storefront and QR menu. With regard to this data the User acts as the personal data operator within the meaning of the Law of the Republic of Kazakhstan «On Personal Data and its Protection», and the Provider as the party carrying out processing on the User's instructions. This section constitutes such an instruction and sets out its terms.

8.1. What processing covers. On the User's instructions the Provider carries out: storage of the data; its display to the User in the Service interface; computations triggered by the User's actions (calculation of wages and mandatory contributions, recording of sales and outstanding debts); generation of documents on the User's commands (contracts, invoices, delivery notes, orders); transmission of notifications over the channels the User has connected themselves. The list of data collected and the purposes for each field are set out in Section 2 of the Privacy Policy and form part of this instruction.

8.2. What the Provider does not do. The Provider does not use the data entrusted to it for its own purposes, does not contact the User's clients, employees or guests in its own name, does not sell this data, does not pass it to other users of the Service and does not combine the data of different Users. Access to data is isolated at the level of access rules: the data of one account is not accessible from another.

8.3. Obligations of the User. The User independently ensures the lawfulness of entering data into the Service: obtains the consent of their clients and employees to the processing of their personal data, including consent to cross-border transfer (the Service's infrastructure is located outside the Republic of Kazakhstan — see Section 6 of the Privacy Policy), is responsible for the accuracy of the data entered, and does not enter data beyond what is necessary for record-keeping. The User acknowledges that the «sick leave» status in an employee record constitutes information about state of health and requires an appropriate basis for processing.

8.4. Sub-processors engaged. To perform the instruction the Provider engages the following parties, and the User agrees to this:

Google (Firebase / Google Cloud) — storage of the database, files and accounts;
Google (reCAPTCHA Enterprise) — protection of the public storefront and online booking pages against automated attacks;
Telegram — delivery of notifications to the chat connected by the User; notifications include the names of clients and employees to the extent of the event;
data.egov.kz — the state register: a request for information by the counterparty's BIN/IIN, triggered by the User's action;
a server located in the territory of the Republic of Kazakhstan — storage of a copy of personal data: document data, files and account information.

Any change to the list of sub-processors engaged is effected by a new revision of this offer; the revision accepted by the User is recorded by the Service.

8.5. Protective measures. Data is transmitted over the HTTPS protocol; access to data is restricted by access rules at database level; requests to the back end undergo application attestation (App Check); passwords are not available to the Provider — they are received and stored in an irreversible form by Firebase Authentication.

8.6. Processing periods and deletion. Data is processed for as long as the User keeps it in the Service. Records deleted by the User go to the recycle bin and are kept there for up to 30 calendar days. The action log is kept for 547 days. When an account is deleted, the data is deleted immediately and irreversibly; copies in the daily database backups exist for no longer than 30 calendar days from the date of the backup. Before deleting the account, the User may export all of their data themselves — the export function is available in the Service settings.

8.7. Incidents. Where the Provider becomes aware of an incident affecting the User's data, the Provider notifies the User at the email address of their account without undue delay.

8.8. Requests from data subjects. If a client, employee or guest of the User approaches the Provider regarding their data, the Provider redirects the request to the User as the operator of that data and assists the User in fulfilling it by means of the Service (viewing, correcting and deleting records are performed by the User in the interface).

9. Details of the Provider

Company name: Sole proprietor «Gumerov Ramil Nurlanovich»

BIN / IIN: 950321350475

Registered address: Republic of Kazakhstan, North Kazakhstan Region, Petropavlovsk City Administration, Petropavlovsk

Email: support@iboss.kz

Telephone: +7 777 768 36 44