Құжат

Құпиялылық саясаты

Дербес деректерді қалай жинаймыз, сақтаймыз және қорғаймыз

Құжат жобасы. Мәтін келісу үшін дайындалған және Қазақстан Республикасында тәжірибесі бар заңгер тексеруі тиіс. Белгіленген өрістер әлі толтырылмаған.

2026 жылғы 25 қыркүйектегі редакция

1. Жалпы ережелер

1.1. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — «ДД туралы заң») сәйкес әзірленген және esep.cartline.ru Сайты пайдаланушыларының дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.

1.2. Дербес деректер бар базаның меншік иесі және операторы «Style Point» жауапкершілігі шектеулі серіктестігі (БСН 250940025966, мекенжайы: 050022, Қазақстан Республикасы, Алматы қ., Алмалы ауданы, Байтұрсынұлы к-сі, 95-үй), бұдан әрі — «Оператор», болып табылады.

1.3. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға (ДД туралы заң 25-бабы 2-тармағының 10) тармақшасы): ДД үшін жауапты тұлға, e-mail e-mail.

1.4. Дербес деректерді өңдеу Қазақстан Республикасының заңнамасы келісімсіз өңдеуге жол беретін жағдайларды қоспағанда, субъект Сайтта жеке белгімен беретін келісімі бойынша жүргізіледі (ДД туралы заң 8-бабы). Біз тек көрсетілген мақсаттарға қажетті деректерді жинаймыз және жеке басты куәландыратын құжаттар мен фотосуреттерді сұратпаймыз.

2. Қандай деректерді жинаймыз

аты және тегі;
электрондық пошта мекенжайы және телефон нөмірі;
логин және шифрланған құпиясөз;
тапсырыстар, төлемдер және қайтарулар туралы мәліметтер: сома, күні, төлем тәсілі, картаның маскаланған нөмірі (алғашқы 6 және соңғы 4 цифр), төлем провайдерінен алынған карта токені. Картаның толық нөмірін және CVV/CVC кодын Оператор алмайды және сақтамайды;
оқу туралы мәліметтер: ашылған сабақтар, тест нәтижелері, берілген сертификаттар;
келісімдердің (офертамен, дербес деректерді өңдеуге, автоматты түрде есептен шығаруға) фактісі мен күні, IP-мекенжай және келісім сәтіндегі құжат редакциясы;
техникалық деректер: IP-мекенжай, құрылғы мен браузер түрі, cookie (Cookie саясатын қараңыз);
қолдау қызметіне жазылған өтініштердің мазмұны.

3. Өңдеу мақсаттары мен сақтау мерзімдері

Есептік жазба және Материалдарға қолжеткізу — есептік жазба қолданылған кезеңде және ол жойылғаннан кейін 3 жыл.
Тапсырыстар, төлемдер, қайтарулар, ашылған сабақтар мен келісімдер журналы — Шарт орындалғаннан кейін 5 жыл: қызмет көрсетілгенін растау, дауларды, оның ішінде карта операцияларын даулау бойынша дауларды шешу және эквайер-банктің талаптары үшін.
Фискалдық және бухгалтерлік мәліметтер — ҚР салық заңнамасында белгіленген мерзімдерде.
Тапсырыс, жазылым және өтініштер бойынша байланыс — соңғы өтініштен бастап 3 жыл.
Есептік жазбаны қорғау, қауіпсіздік журналдары — 1 жыл.
Жаңа материалдар туралы ақпараттық хаттар — тек жеке келісім болғанда, ол кері қайтарылғанға дейін. Әр хаттағы сілтеме арқылы бас тартуға болады.
Сайт жұмысының иесіздендірілген статистикасы — тек талдамалық cookie-ге келісім берілгеннен кейін, ол кері қайтарылғанға дейін.

Мерзім өткеннен кейін деректер жойылады немесе иесіздендіріледі (ДД туралы заң 18-бабы).

4. Сақтау орны

ДД туралы заң 12-бабының 2-тармағына сәйкес дербес деректер Қазақстан Республикасының аумағында орналасқан базада (ҚР-дағы хостинг) сақталады. Резервтік көшірмелер де Қазақстан Республикасының аумағында сақталады.

5. Үшінші тұлғаларға беру

5.1. Оператор дербес деректерді тек көрсетілген мақсаттарға қажетті көлемде береді және мұндай берулердің есебін жүргізеді:

төлем провайдері төлем провайдеріне және эквайер-банкке — төлем қабылдау және қайтару үшін;
серіктес банкке — бөліп төлеумен төлеген кезде;
фискалдық деректер операторы фискалдық деректер операторына — фискалдық чектер беру үшін;
тарату сервисі электрондық пошта тарату сервисіне — тапсырыс және қолжеткізу туралы хаттарды жіберу үшін;
ҚР-дағы хостинг хостинг-провайдеріне — деректерді Қазақстан Республикасының аумағында сақтау үшін;
мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда.

5.2. Трансшекаралық беру (ДД туралы заң 16-бабы) тек талдау сервистері веб-талдау сервистерін пайдаланған кезде және тек пайдаланушы cookie баннерінде келісім бергеннен кейін жүргізіледі. Иесіздендірілген техникалық деректер беріледі. Мұндай келісім болмаса, трансшекаралық беру жүргізілмейді.

5.3. Дербес деректер жалпыға қолжетімді дереккөздерде таратылмайды. Аты көрсетілген пікір Сайтта тек пікір авторының жеке келісімімен жарияланады.

6. Деректерді қорғау

Сайтқа қолжеткізу — тек HTTPS қорғалған хаттамасы арқылы;
құпиясөздер криптографиялық хэш түрінде сақталады;
қызметкерлердің деректерге қолжеткізуі рөлдермен шектелген, әкімшілердің әрекеттері журналға жазылады;
банк карталарының деректерін тек PCI DSS стандартына сәйкес келетін төлем провайдері өңдейді.

Дербес деректер қауіпсіздігінің бұзылуы анықталған кезде Оператор бір жұмыс күні ішінде дербес деректерді қорғау саласындағы уәкілетті органды хабардар етеді және жауапты тұлғаның байланыс деректерін хабарлайды, сондай-ақ салдарын жою шараларын қабылдайды (ДД туралы заң 25-бабы 2-тармағының 8) тармақшасы). Зардап шеккен пайдаланушыларға электрондық пошта арқылы хабарлаймыз.

7. Дербес деректер субъектісінің құқықтары

Пайдаланушы (ДД туралы заң 24-бабы):

Операторда өзінің дербес деректерінің бар екенін білуге және оларды өңдеу туралы мәліметтер алуға;
өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
өңделуі Қазақстан Республикасының заңнамасын бұзатын дербес деректерді бұғаттауды және жоюды талап етуге;
бұл Қазақстан Республикасының заңнамасына немесе орындалмаған шартқа қайшы келетін жағдайларды қоспағанда, өңдеуге берген келісімін кері қайтарып алуға;
Жеке кабинетте есептік жазбасын жоюға;
Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылы.

8. Қалай хабарласуға болады және жауап мерзімдері

8.1. Сұраулар есептік жазбада көрсетілген мекенжайдан e-mail мекенжайына немесе жазбаша түрде мына мекенжайға жіберіледі: 050022, Қазақстан Республикасы, Алматы қ., Алмалы ауданы, Байтұрсынұлы к-сі, 95-үй. Тақырыпта сұраудың мәнін көрсетіңіз: «Менің деректерім туралы мәліметтер», «Деректерді түзету», «Деректерді жою» немесе «Келісімді кері қайтарып алу».

8.2. Сұрауды орындар алдында Оператор өтініш берушінің жеке басын растауға құқылы. Егер сұрауды орындау мүмкін болмаса, Оператор дәлелді бас тарту береді.

8.3. Мерзімдер:

өңделуі заңды бұзатын деректерді түзету, бұғаттау немесе жою — анықталған сәттен бастап бір жұмыс күні ішінде (ДД туралы заң 25-бабы 2-тармағының 8) тармақшасы);
келісім кері қайтарылғаннан кейін өңдеуді тоқтату немесе дәлелді бас тарту — 15 жұмыс күні ішінде (ДД туралы заң 8-бабының 7-тармағы);
өзге сұрауларға жауап — Қазақстан Республикасының заңнамасында белгіленген мерзімдерде, бірақ 10 күнтізбелік күннен кешіктірмей.

9. Кәмелетке толмағандар

Сайт 18 жастан асқан тұлғаларға арналған. Егер кәмелетке толмаған адамның деректері заңды өкілінің келісімінсіз Операторға түскені анықталса, Оператор заңды өкілдің сұрауы бойынша есептік жазбаны бұғаттайды және деректерді жояды.

10. Саясатты өзгерту

Оператор пайдаланушыларға Саясаттың өзгергені туралы өзгерістер күшіне енгенге дейін кемінде 10 күнтізбелік күн бұрын электрондық пошта арқылы хабарлайды. Жаңа редакция Сайтта күні көрсетіліп жарияланады. Егер өзгерістер өңдеу мақсаттарына немесе деректер құрамына қатысты болса, Оператор жаңа келісім сұратады.