Tolyq
Құпиялылық және дербес деректерді өңдеу саясаты
Бұл мәтін — орыс тіліндегі түпнұсқаның аудармасы. Мәтіндер арасында айырмашылық болған жағдайда орыс тіліндегі редакция басым болады.
1. Оператор
Дербес деректерді қамтитын дерекқордың иесі (Оператор) — ЖК «Дубровин», ЖСН 940720399029, Қазақстан Республикасы, 050009, Алматы қ., Түркебаев к-сі, 196; info@tolyq.kz; +7 700 211 09 91 (бұдан әрі — Оператор). Дербес деректер субъектілерінің өтініштері көрсетілген электрондық пошта мекенжайы бойынша қабылданады.
2. Қандай деректер және не үшін өңделеді
| Санат | Деректер | Мақсаты | Негіз | Сақтау мерзімі |
|---|---|---|---|---|
| Ұйым иесі (тіркелу) | Т.А.Ә., телефон, электрондық пошта мекенжайы, Ұйымның БСН, құпия сөз (тек қайтымсыз хэш түрінде) | есептік жазба құру, кіру, қолжетімділікті қалпына келтіру, қызмет бойынша хабарламалар | шарт (оферта), тіркелу кезіндегі келісім | Ұйым әрекет ететін бүкіл мерзім + тоқтатылғаннан кейін 30 күн |
| Мекенжай расталғанға дейінгі тіркелу өтінімі | сол деректер | электрондық пошта мекенжайын растау | өтінім берген кездегі келісім | 48 сағаттан аспайды (автоматты түрде жойылады) |
| Ұйым қызметкерлері | Т.А.Ә., телефон, электрондық пошта мекенжайы, рөл, ПИН/құпия сөз (хэш) | Ұйымның шешімі бойынша қызметкерлердің кабинет пен кассаға қолжетімділігі | Ұйыммен шарт; қызметкердің келісімін Ұйым қамтамасыз етеді | қызметкердің Ұйымда жұмыс істеу мерзімі; мұрағат — Ұйым шешімі бойынша, Ұйым жойылғанға дейін |
| Сайт пен кабинет қонақтарының техникалық деректері | IP-мекенжай, браузер деректері, қолжетімділік журналдары | қауіпсіздік, автоматтандырылған сұрауылардан қорғау, диагностика | субъектінің сайтты/Сервисті пайдалану арқылы білдірген келісімі; келісімсіз өңдеу — ҚР № 94-V Заңының 9-бабында көзделген жағдайларда | журналдар — 90 күннен аспайды |
| Төлем деректері | банк картасының деректемелері Операторға берілмейді — банк-эквайермен («Народный Банк Казахстана» АҚ) өңделеді; Оператор тек төлем идентификаторын, соманы, күнді және картаның маскасын сақтайды | төлем және қайтару | шарт | 5 жыл (бухгалтерлік есеп пен эквайринг шартының талаптары) |
Оператор биометриялық және басқа да ерекше санаттағы дербес деректерді өңдемейді.
3. Өңдеушілер және үшінші тұлғалар
Оператор жекелеген деректерді өңдеуді мына тұлғаларға тапсырады:
- Хостинг-провайдер — Оператордың Қазақстан Республикасы аумағындағы дата-орталықтағы сервері (hoster.kz). Ұйымдардың барлық деректері осы серверде сақталады.
- Microsoft Ireland Operations Ltd. (Microsoft 365) — қызметтік хаттарды жіберу (мекенжайды растау, құпия сөзді қалпына келтіру, хабарламалар): алушының мекенжайы мен хаттың мазмұны өңделеді. Қазақстан Республикасында тіркелген ұйымдар үшін Microsoft серверлері Еуропа Одағының деректерді өңдеу орталықтарында орналасқан (Microsoft-тың клиент деректерінің орналасуы туралы құжаттамасына сәйкес).
- Cloudflare, Inc. (АҚШ) — кабинетті тіркеу және құпия сөзді қалпына келтіру беттеріндегі «мен робот емеспін» тексеруі (Turnstile): Оператор қонақтың IP-мекенжайын (IPv6 үшін — тек желі префиксін) береді, қонақтың браузері Cloudflare қызметімен тікелей өзара әрекеттеседі.
- «Народный Банк Казахстана» АҚ — төлемдерді қабылдау: карта деректері банктің бетінде енгізіледі; Оператор төлем нәтижесін алады.
Трансшекаралық беру (ҚР № 94-V Заңының 16-бабы). Microsoft (ЕО) пен Cloudflare (АҚШ) деректерін беру трансшекаралық болып табылады. Оператор оны субъектінің тіркелу кезінде жеке белгі түрінде білдірілетін келісімі болған жағдайда және деректерді қорғауды көздейтін осы тұлғалармен жасалған шарттар негізінде жүзеге асырады.
4. Дербес деректер субъектісінің құқықтары (ҚР № 94-V Заңының 24-бабы)
Субъект: Оператордың өз деректерінің бар-жоғын білуге және оларды алуға; деректерді өзгертуді, толықтыруды, жоюды және бұғаттауды талап етуге; өңдеуге келісімін кері қайтарып алуға; Оператордың әрекеттеріне шағымдануға құқылы. Сұраулар тіркелу кезінде көрсетілген мекенжайдан info@tolyq.kz поштасына жіберіледі; өтінішке жауап беру мерзімі — 15 жұмыс күні. Субъектінің құжатпен расталған талабы бойынша оның деректерін өзгерту, толықтыру, жою немесе бұғаттау 1 (бір) жұмыс күні ішінде орындалады (ҚР № 94-V Заңының 25-бабы). Ұйым иесі қызметкерлердің деректерін кабинетте өз бетінше өзгертуге және жоюға құқылы.
Қызмет көрсету үшін қажетті деректерді өңдеуге келісімді кері қайтарып алу Сервиске қолжетімділіктің тоқтатылуына әкеп соғады.
Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға — Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитетіне — және сотқа шағымдануға болады.
5. Қорғау шаралары (ҚР № 94-V Заңының 20–22-баптары)
Деректер тек қорғалған арналар (TLS) арқылы беріледі; құпия сөздер қайтымсыз хэш түрінде сақталады; әр Ұйымның деректері дерекқор деңгейінде оқшауланған (жолдарға қолжетімділік саясаттары); Оператор қызметкерлерінің деректерге қолжетімділігі шектелген және хаттамаланады; сақтық көшірмелер күнделікті жасалады және шифрланады; шешу кілті серверден бөлек сақталады. Қызметтік хаттарда құпия сөздер болмайды; қалпына келтіру сілтемелері бір реттік және 30 минут бойы жарамды.
Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор анықталған сәттен бастап 1 (бір) жұмыс күні ішінде уәкілетті органды хабардар етеді (ҚР № 94-V Заңының 25-бабы; дербес деректердің қауіпсіздігінің бұзылуы туралы дербес деректер субъектілерін хабардар ету қағидалары, 09.08.2024 жылғы № 481/НҚ бұйрығы, 30.04.2026 жылғы редакцияда); субъектілер осы Қағидаларда белгіленген тәртіппен «цифрлық үкімет» инфрақұрылымы арқылы хабардар етіледі; қосымша Оператор Ұйым иелерін электрондық пошта арқылы хабардар етеді.
6. Cookies және жергілікті жады
tolyq.kz сайты бақылау үшін cookies және жарнамалық трекерлерді
пайдаланбайды. app.tolyq.kz кабинеті пайдаланушы сеансының токені үшін
браузердің сеанс жады (sessionStorage) пайдаланады — ол сеанстар арасында сақталмайды
және қойындыны жапқанда жойылады; онысыз кабинеттің жұмысы мүмкін емес. Тіркелу және
құпия сөзді қалпына келтіру беттерінде Cloudflare Turnstile виджеті ендірілген, ол өзінің
үшінші тарап cookies файлдарын орната алады (Cloudflare) — олардың мақсаты мен әрекет
мерзімін Оператор емес, Cloudflare анықтайды.
7. Балалар
Сервис кәсіпкерлік субъектілеріне арналған; Оператор 18 жасқа толмаған тұлғалардың деректерін жинамайды.
8. Өзгерістер
Оператор Саясаттың жаңа редакциясын tolyq.kz/privacy бетінде күшіне енуіне дейін кемінде 30 күнтізбелік күн бұрын жариялайды және Ұйым иелерін электрондық пошта арқылы хабардар етеді.