Қандай дербес деректерді өңдейміз

На русском языке

Оператор — ТОО «QIT Enterprise». Төменде Сервис өңдейтін дербес деректердің толық тізбесі: бұл кімнің деректері, олар қандай міндет үшін қажет, қандай мақсатпен және қандай негізде өңделеді.

Тізбе қолмен жүргізілмейді. Ол Сервистің өз кодынан жиналады және әрбір тексеруде дерекқордың құрылымымен екі жақты салыстырылады: тізбеге енбеген адам туралы жаңа өріс жаңартудың шығуын тоқтатады. Сондықтан тізбе Сервистің шын мәнінде не сақтайтынынан артта қала алмайды. Тақырыптағы редакция күні тізбеге емес, беттің өз мәтініне — түсіндірмелер мен сілтемелерге қатысты.

Тізбенің жолдары орыс тілінде беріледі. Олар кодтан тікелей жиналады; оларды қолмен аудару базадан артта қалатын екінші тізімді жасар еді — дәл осыдан бұл бет қорғалған. Түсіндірмелер — мемлекеттік тілде.

Тізбеленген деректердің бәрі — ограниченного доступа (ст. 6 Закона № 94-V) деректер. Сервис оларды жалпыға қолжетімді етпейді және жалпыға бірдей қолжетімді көздерге бермейді.

Бұл кімнің деректері

Тізбе деректер кім туралы екеніне қарай бөлінген. Өзіңізді табыңыз:

• Работники и пользователи системы
• Контрагенты, заказчики и их представители
• Соискатели, посетители сайта и другие люди без учётной записи
• Владельцы объектов и техники, если это физические лица

Әрбір жол бойынша міндет (деректер Сервиске не үшін қажет), өңдеу мақсаты, деректердің өздері сөзбен және құқықтық негіз аталған — Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2023 жылғы 21 маусымдағы № 199/НҚ бұйрығы бойынша тізбе нысаны талап ететіндей.

Работники и пользователи системы

• кадровый учёт и доступ к системе — идентификация работника.
  Деректер: имя.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 1 (ФИО — обязательное условие трудового договора).
• доступ к системе — вход, восстановление доступа, уведомления.
  Деректер: электронная почта, телефон, телефон для входа (подтверждённый), телефон, ждущий подтверждения.
  Негіз: согласие, ст. 8 Закона № 94-V; для работника, внесённого кадровиком, оператор — компания-клиент, Сервис обрабатывает по её поручению.
• доступ к системе — отправить код подтверждения номера или ссылку-приглашение.
  Деректер: телефон.
  Негіз: согласие, ст. 8 Закона № 94-V — то же, что у номера учётной записи; хранится 7 дней, удаляется сам.
• расчёт покупки квартиры для покупателя — чтобы покупатель мог связаться с продавцом по листу расчёта.
  Деректер: должность для покупателей, рабочий телефон для покупателей, номер WhatsApp для покупателей, имя в Telegram для покупателей, рабочая почта для покупателей.
  Негіз: согласие, ст. 8 Закона № 94-V: визитку работник заполняет и стирает сам.
• учёт работы техники и путевой лист — путевой лист по смене: водитель, выезд, маршрут, медосвидетельствование.
  Деректер: смены водителя за машиной: выезд, возвращение, одометр, моточасы, фото приборной панели, отметка о медосвидетельствовании водителя: кто и когда, без результатов.
  Негіз: пп. 10 ст. 9 Закона № 94-V через Правила перевозок грузов автомобильным транспортом (приказ № 546 в ред. приказа № 246 от 15.09.2026), п. 19, 20 и приложение 1 (сведения 4, 8).
• учёт работы техники — кто заправил и сколько, кто сообщил о неисправности; заправка своими — черновик к авансовому отчёту.
  Деректер: заправки: кто, сколько литров, сумма и фото чека, неисправности техники: кто сообщил, что случилось, фото.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК РК (учёт работы работника) и ст. 7 Закона «О бухгалтерском учёте» (первичный документ — чек).
• подача сведений в ЕСУТД — исполнение обязанности работодателя.
  Деректер: ИИН.
  Негіз: пп. 10 ст. 9 Закона № 94-V через пп. 27 п. 2 ст. 23 ТК РК.
• поздравление с днём рождения — чтобы кадры и руководство не пропустили день рождения; год не хранится.
  Деректер: день и месяц рождения (без года).
  Негіз: согласие, ст. 8 Закона № 94-V: день и месяц вносит и стирает сам работник в своём профиле.
• узнаваемость в интерфейсе — удобство.
  Деректер: фотография в профиле.
  Негіз: согласие, ст. 8 Закона № 94-V; изображение лица — идентификатор по ст. 6, названо в перечне текста согласия (ред. 24.09.2026).
• подтверждение почты — защита доступа.
  Деректер: когда подтверждена почта, код подтверждения почты (в виде хеша), срок кода подтверждения, число попыток ввода кода.
  Негіз: техническая мера защиты, ст. 22 Закона № 94-V.
• подтверждение номера для входа — защита доступа.
  Деректер: код подтверждения телефона (в виде хеша), срок кода подтверждения телефона, число попыток ввода кода из СМС, когда отправлен код из СМС.
  Негіз: техническая мера защиты, ст. 22 Закона № 94-V.
• приглашение и восстановление пароля по СМС — защита доступа.
  Деректер: ссылка «задать пароль» из СМС (в виде хеша), срок ссылки из СМС, номер, на который ушла ссылка из СМС.
  Негіз: техническая мера защиты, ст. 22 Закона № 94-V.
• разграничение доступа к системе — открыть человеку ровно то, что нужно по работе.
  Деректер: роль доступа, права доступа, отдел, активна ли учётная запись, допущен ли к кассе.
  Негіз: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• допуск к работам повышенной опасности — не отправить на опасную работу мастера без действующей проверки знаний.
  Деректер: допуски к работам повышенной опасности: вид, номер удостоверения, срок.
  Негіз: исполнение обязанности работодателя: Правила обучения и проверки знаний по безопасности и охране труда (приказ № 1019 от 25.12.2015), п. 5–6.
• распределение выездов по заявкам — подсказать диспетчеру, кто из мастеров делает этот вид работ.
  Деректер: навыки мастера: какие виды работ делает.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 2 (трудовая функция — обязательное условие трудового договора).
• кадровый учёт и расчёт зарплаты — должность, отдел, схема и ставка оплаты.
  Деректер: должность, отдел, схема оплаты труда, часовая ставка, начислять ли зарплату автоматически.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 2 и 7 (трудовая функция и размер оплаты — обязательные условия трудового договора).
• расчёт зарплаты и отпусков — юрлицо-работодатель, режим работы, остаток отпуска на начало учёта.
  Деректер: юрлицо-работодатель, остаток отпуска на начало учёта, режим работы, дней на вахте, дней дома, начало заезда.
  Негіз: ТК РК: учёт рабочего времени и отпусков.
• уведомления в Telegram — связать учётную запись с чатом, который человек привязал сам.
  Деректер: когда привязан Telegram, код привязки Telegram, срок кода привязки Telegram, номер чата в Telegram.
  Негіз: согласие: привязку делает сам человек, ст. 8 Закона № 94-V.
• учёт согласий работника — подтвердить, на что и под какой редакцией текста дано согласие.
  Деректер: когда дан ответ на согласие, редакция текста согласия, на что дано согласие: личные контакты, фото, Telegram.
  Негіз: ст. 8 п. 1 Закона № 94-V (подтверждение получения согласия).
• вход в систему — защита доступа: пароль и секрет хранятся хешем или зашифрованными.
  Деректер: пароль (в виде хеша), когда задан пароль, PIN для кассы, отметка «запомнить меня» (случайная строка), секрет второго фактора (зашифрован), резервные коды входа (в виде хешей), когда подключён второй фактор, отметка последнего принятого кода, когда скрыто напоминание о втором факторе.
  Негіз: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• вход в приложение — вход с телефона и отзыв входа самим человеком («Мои устройства»).
  Деректер: телефоны, вошедшие в приложение: модель, когда были на связи, отзыв входа, модель телефона, вошедшего в приложение, Android или iPhone, ключ входа телефона (в виде отпечатка), когда телефон был на связи, когда вход телефона отозван.
  Негіз: ст. 22 п. 1 пп. 1 Закона № 94-V (предотвращение несанкционированного доступа).
• уведомления на телефон — разбудить телефон о новом уведомлении; текст человек читает в приложении под своим входом.
  Деректер: адрес телефона для push-уведомлений (Firebase).
  Негіз: согласие: разрешение на уведомления даёт сам человек в телефоне, ст. 8 Закона № 94-V.
• расчёт и выплата заработной платы — начислить, удержать и выплатить: оклад, проценты, сдельно, отпускные, пособие, компенсации, простой; пеня за задержку выплаты.
  Деректер: начисления: оклад, проценты, сдельно, отпускные, пособие по нетрудоспособности, компенсации, простой, итог, начисленная зарплата, удержания из зарплаты и их основания, выплаты зарплаты, пеня за задержку зарплаты: срок, дни, сумма.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 28 п. 1 пп. 7 и ст. 113 п. 2 (ежемесячное извещение о составных частях зарплаты и об удержаниях) и п. 3 (пеня за задержку выплаты).
• кадровые приказы — приём, перевод, увольнение и сведения о них в ЕСУТД.
  Деректер: кадровые приказы: приём, перевод, увольнение.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 33 п. 1 и 2 (письменная форма договора и допсоглашений) и ст. 23 п. 2 пп. 27 (сведения в ЕСУТД).
• учёт отсутствий — отпуска, больничные, командировки, простой и график отпусков.
  Деректер: отсутствия: отпуска, больничные, командировки, простой, график отпусков.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 27 (сведения об отпусках в ЕСУТД) и пп. 20 (учёт рабочего времени).
• состав бригады — кто с кем выходит на объект.
  Деректер: состав бригады.
  Негіз: учёт рабочего времени, ТК РК.
• табель и трудозатраты — учёт отработанного времени и отнесение часов на работы.
  Деректер: отметки начала и конца рабочего дня, отработанные часы по работам.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 20 (учёт рабочего времени, выполняемого каждым работником).
• отметка выхода на смену — подтверждение работы на объекте.
  Деректер: место отметки о начале дня, место отметки о конце дня, согласие на определение места и его отзыв.
  Негіз: согласие работника, ст. 8 Закона № 94-V; учёт дат согласия, отказа и отзыва — ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3.
• план продаж — цель менеджера на месяц.
  Деректер: план продаж менеджера.
  Негіз: трудовой договор, акт работодателя.
• журнал входов — обнаружение несанкционированного доступа.
  Деректер: имя, электронная почта, IP-адрес, время и способ входа, когда последний раз входил.
  Негіз: п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• учёт активности пользования сервисом — понимать, сколько людей и в каких разделах пользуются сервисом, и замечать, кто перестал.
  Деректер: в какие дни работник пользовался системой и какими разделами.
  Негіз: договор на подписку (оферта): оказание и развитие услуги.
• журнал действий с персональными данными ограниченного доступа — учёт действий при работе с такими данными.
  Деректер: имя, IP-адрес, браузер и устройство, кто, когда и чьи персональные данные открывал или менял.
  Негіз: п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• техническая сессия — защита доступа.
  Деректер: IP-адрес, браузер и устройство, данные сеанса в браузере.
  Негіз: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа).
• восстановление доступа — доставка ссылки владельцу почты.
  Деректер: электронная почта.
  Негіз: ст. 22 п. 1 пп. 1 Закона № 94-V: без адреса восстановить доступ нельзя.
• доступ к панели — администрирование.
  Деректер: имя, электронная почта.
  Негіз: трудовые отношения у вендора.
• события панели в Telegram — связать учётную запись с чатом, который человек привязал сам.
  Деректер: номер чата в Telegram, когда привязан Telegram, код привязки Telegram, срок кода привязки Telegram.
  Негіз: согласие: привязку делает сам человек, ст. 8 Закона № 94-V.
• контакты ответственного за обработку ПД — исполнение ст. 25 п. 2 пп. 10.
  Деректер: электронная почта.
  Негіз: ст. 25 п. 2 пп. 10 и п. 3 Закона № 94-V.
• доказательство согласия и принятия оферты — подтвердить, кто, когда, с какого адреса и на какую редакцию согласился, и учесть отзыв.
  Деректер: согласие на обработку данных и принятие оферты при регистрации, их отзыв, IP-адрес.
  Негіз: ст. 25 п. 2 пп. 5 и ст. 8 п. 1 Закона № 94-V.
• доказательство принятия оферты — подтверждение согласия.
  Деректер: IP-адрес при принятии условий.
  Негіз: ст. 25 п. 2 пп. 5 Закона № 94-V.
• реквизиты для документов — подписание и исполнение договоров.
  Деректер: имя руководителя.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ГК ст. 152 п. 2: руководитель действует от имени юрлица, и его имя — реквизит договора и первичного документа.
• журнал действий, согласований, выгрузок и стирания — доказуемость действий.
  Деректер: имя согласующего, имя принявшего решение, имя запросившего выгрузку, запросы на выгрузку данных и решения по ним, имя стёршего данные, журнал изменений записей.
  Негіз: ст. 22 п. 1 пп. 2 Закона № 94-V (обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• обмен счетами-фактурами с ИС ЭСФ — открыть сессию в ИС ЭСФ от имени налогоплательщика.
  Деректер: ИИН пользователя ИС ЭСФ.
  Негіз: обязанность выписывать счёт-фактуру в электронной форме (НК ст. 412); ИИН — логин ИС ЭСФ по её правилам, вносит администратор компании.
• журнал операций хеширования ПД — доказуемость применения метода хеширования.
  Деректер: кто выполнил операцию хеширования, ответственный за организацию обработки ПД.
  Негіз: п. 14 Правил применения методов маскирования и хеширования (приказ № 535/НҚ от 03.09.2026).
• закрепление за работой — кому видны и за кем числятся объекты, направления, задачи и заявки.
  Деректер: за какими объектами, направлениями, задачами и заявками вы закреплены.
  Негіз: ст. 22 п. 1 пп. 1 Закона № 94-V (разграничение доступа).
• переписка, обращения в поддержку, личный помощник — обсуждение работы, ответ на обращение.
  Деректер: комментарии, упоминания в комментариях, сообщения в поддержку, обращения в поддержку, переписка с личным помощником, переписка в портале субподрядчика.
  Негіз: согласие пользователя, ст. 8 Закона № 94-V.
• инвентаризация наличных (форма Инв-6) — акт показывает тех, кто тогда пересчитывал, а не нынешний состав комиссии.
  Деректер: фамилии и должности членов комиссии пересчёта кассы.
  Негіз: пп. 10 ст. 9 Закона № 94-V через приказ Министра финансов РК от 20.12.2012 № 562, приложение 37, форма Инв-6: фамилии и должности членов комиссии — реквизиты акта.
• подписание документа через eGov mobile — довести процедуру до подписи и показать её состояние.
  Деректер: процедура подписания с телефона: кто, какой документ, состояние.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ст. 49 п. 2 Цифрового кодекса № 255-VIII: обстоятельства подписания хранятся как доказательство.
• выдача материала по лимитно-заборной карте — знать, кто получил материал, и иметь его отметку о получении.
  Деректер: кто получил материал и его подпись на экране телефона.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ст. 7 п. 3 пп. 6 Закона № 234-III (подписи лиц, ответственных за операцию); подпись на экране — отметка получения, а не подпись первичного документа: им остаётся печатная ЛЗК.
• журнал работ: фото с объекта — место съёмки, как его указал автор.
  Деректер: место съёмки.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ТК ст. 23 п. 2 пп. 20 (учёт выполненных работ); место вписывает сам автор, с устройства оно не считывается.
• журнал действий — знать, кто сделал запись и кто её изменил.
  Деректер: кто сделал запись.
  Негіз: ст. 22 п. 1 пп. 2 Закона № 94-V (обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.

Контрагенты, заказчики и их представители

• приглашение в портал — доставка кода приглашения.
  Деректер: электронная почта.
  Негіз: оператор — компания-подрядчик, Сервис обрабатывает по её поручению.
• доступ к порталу; Магазин — вход и работа по договору подряда; имя продавца покупателям на открытой странице Магазина.
  Деректер: имя, электронная почта.
  Негіз: согласие, ст. 8 Закона № 94-V: человек сам гасит код приглашения и вводит почту и имя; для Магазина — наименование налогоплательщика не налоговая тайна (НК ст. 45 п. 2 пп. 4) и условие правил площадки.
• доступ к порталу — связь и опознание стороны договора.
  Деректер: телефон, ИИН или БИН.
  Негіз: из карточки контрагента, заполненной подрядчиком: оператор — подрядчик, Сервис по его поручению.
• заказы на работы — какие виды работ выполняет.
  Деректер: виды работ субподрядчика.
  Негіз: согласие, ст. 8 Закона № 94-V.
• справочник контрагентов — ведение реестра деловых партнёров.
  Деректер: имя, наименование или имя ИП, телефон, электронная почта, адрес, координаты места, ИИН или БИН, банковские реквизиты, заметка о контрагенте, номер банковского счёта, БИК банка, ИИН или БИН (в виде хеша), сведения о контрагенте из государственных реестров (без номера).
  Негіз: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров); физлицо-непредприниматель — согласие, ст. 8.
• продажа квартир застройщика — договор (ДДУ или купля-продажа), график платежей и учёт денег покупателя.
  Деректер: имя покупателя на документе продажи, карточка покупателя.
  Негіз: как у карточки контрагента: ИП — пп. 9-3 ст. 9 Закона № 94-V; физлицо — согласие, ст. 8, которое берёт компания-застройщик как оператор.
• справочник контрагентов — связь с контрагентом.
  Деректер: имя, телефон, чей это контакт.
  Негіз: согласие, ст. 8 Закона № 94-V, которое берёт компания-клиент как оператор; Сервис — по её поручению.
• заказ на торговой площадке — связь продавца с покупателем по поставке.
  Деректер: контактное лицо покупателя по заказу, телефон.
  Негіз: согласие, ст. 8 Закона № 94-V, которое берёт покупатель как оператор своего работника; Сервис — по его поручению.
• приёмка работ по акту — заполнить поля акта, заданные компанией.
  Деректер: поля, которые компания добавила в акт.
  Негіз: оператор — компания-клиент: состав своих полей она задаёт сама, Сервис обрабатывает по её поручению.
• заказ на торговой площадке — назвать стороны сделки такими, какими они были при её заключении.
  Деректер: наименование и БИН/ИИН покупателя в заказе, наименование и БИН/ИИН продавца в заказе.
  Негіз: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров).
• документы и переписка — указать сторону в документе и переписке.
  Деректер: имя или наименование контрагента, имя или наименование поставщика, имя или наименование субподрядчика, ИИН или БИН, имя или наименование, ИИН или БИН и реквизиты контрагента на дату акта сверки.
  Негіз: ИП — пп. 9-3 ст. 9 Закона № 94-V (реестр бизнес-партнёров); физлицо-непредприниматель — согласие, ст. 8.
• лоты и переписка портала — знать, чьё предложение и с кем переписка.
  Деректер: имя или наименование субподрядчика.
  Негіз: согласие, если ФИО введено субъектом (ст. 8 Закона № 94-V); иначе название организации — не ПД.
• электронная подпись документа — подтверждение подписи и полномочий: сертификат, проверка, отзыв.
  Деректер: имя подписанта, ИИН, БИН организации подписанта, в каком качестве подписал, IP-адрес при подписании, данные сертификата подписи, проверка и отзыв.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ст. 49 п. 2 Цифрового кодекса № 255-VIII: равнозначность собственноручной подписи доказывается сведениями сертификата; IP при подписании — обстоятельство подписания, хранится как доказательство.
• доверенности — подтверждение полномочий.
  Деректер: имя доверенного лица, доверенности: номер, сроки, полномочия.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ГК ст. 167 п. 1: без имени поверенного доверенности нет.
• доверенности по форме Д-1 — чтобы поставщик сверил личность и полномочия получателя активов.
  Деректер: документ, удостоверяющий личность, должность доверенного лица, кем выдано удостоверение личности, когда выдано удостоверение личности.
  Негіз: пп. 10 ст. 9 Закона № 94-V — обработка предусмотрена законодательством: реквизиты удостоверения прямо названы формой Д-1 (приложение 6 приказа Минфина от 20.12.2012 № 562 в ред. № 402), состав доверенности — ГК РК ст. 167. Хранятся только реквизиты; копия документа не прикрепляется как избыточная по ст. 7 п. 9.
• приёмка работ по акту — акт определяет субъектов и подтверждает, кто принял работу.
  Деректер: имя, должность, контакт.
  Негіз: пп. 10 ст. 9 Закона № 94-V через ГК ст. 152 п. 2 и п. 3, ст. 163 п. 1.
• договор подписки и счета — исполнение договора с нами.
  Деректер: имя или наименование клиента, адрес, ИИН или БИН.
  Негіз: согласие, ст. 8 Закона № 94-V.
• сервисные заявки — выполнение заявки.
  Деректер: телефон, адрес, ссылка на место на карте, координаты места.
  Негіз: согласие, ст. 8 Закона № 94-V.

Соискатели, посетители сайта и другие люди без учётной записи

• доставка груза — дозвониться до принимающего и подтвердить передачу груза.
  Деректер: контакт на месте доставки: имя и телефон, кто принял груз и его подпись на экране телефона, рейсы: водитель, откуда и куда, что везли, время шагов, фото груза.
  Негіз: пп. 10 ст. 9 Закона № 94-V через Правила перевозок грузов автомобильным транспортом (приказ № 546), приложение 1, сведения 18–19 (отметки грузополучателя); контакт на месте — согласие, переданное заказчиком доставки.
• ответ на требование субъекта — исполнить требование в срок и доказать, что ответ дан.
  Деректер: имя, которым назвался заявитель, куда отвечать заявителю, требование человека о его данных и наш ответ.
  Негіз: ст. 41 Цифрового кодекса РК; п. 16 Правил № 395/НҚ.
• ответ на требование субъекта — ответить в срок и доказать, что ответ дан.
  Деректер: имя, которым назвался заявитель, куда отвечать заявителю, требование человека о его данных и ответ компании.
  Негіз: ст. 25 п. 2 пп. 6 Закона № 94-V; ст. 41 Цифрового кодекса РК; п. 16 Правил № 395/НҚ.
• журнал вызовов API компании — разбор утечки ключа и чужих вызовов.
  Деректер: IP-адрес.
  Негіз: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа).
• защита от подбора пароля — блокировка перебора.
  Деректер: IP-адрес.
  Негіз: ст. 22 п. 1 пп. 1 и 2 Закона № 94-V (предотвращение и обнаружение несанкционированного доступа); п. 15 пп. 6 Правил № 179/НҚ в ред. № 534/НҚ.
• учёт раскрытия ПД — знать, что, зачем и в каком составе передано; телефон — только отпечатком, не номером.
  Деректер: что, зачем и в каком составе передано.
  Негіз: ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3, 4, 5 и 6 Закона № 94-V: учёт сроков согласия, передачи, трансграничной передачи и распространения.
• подбор персонала — рассмотрение отклика.
  Деректер: имя, телефон, электронная почта, ожидаемая зарплата, откуда отклик, этап подбора, дата отклика, время собеседования, причина отказа, заметка, рассказ о себе, профессия, опыт в годах, когда дано согласие, редакция принятой политики, когда стёрты данные, на какую вакансию отклик, принят ли на работу.
  Негіз: согласие (otklik-soiskatelya-pd.md).
• защита откликов от рассылки — не принимать отклики с номера из стоп-листа.
  Деректер: номер телефона (в виде отпечатка), причина внесения в стоп-лист.
  Негіз: согласие соискателя, текст отклика в ред. 04.10.2026.
• обращение через чат — ответ на обращение.
  Деректер: имя, телефон, IP-адрес, комментарий, когда дано согласие, редакция принятой политики, когда связались, заметка, компания, должность в компании, состояние заявки, ответственный сотрудник вендора.
  Негіз: согласие; хранение 12 месяцев с последнего контакта (владелец 22.09.2026; удаляет leads:retention-sweep).
• продажа квартир застройщика — связь с покупателем по выбранной квартире.
  Деректер: имя, телефон, комментарий, когда дано согласие, редакция принятой политики, по какой квартире заявка, задача продавцу по заявке, по какому ЖК заявка.
  Негіз: согласие, ст. 8 Закона № 94-V; хранение 6 месяцев с отправки (удаляет shahmatka:zayavki-sweep).
• рассылка вакансий в Telegram — присылать новые вакансии jobs.none.kz тому, кто попросил.
  Деректер: номер чата в Telegram, время согласия на подписку, редакция текста согласия.
  Негіз: согласие командой /soglasen до первой отправки, ст. 8 Закона № 94-V; чат уходит за пределы РК (ст. 16); хранится, пока подписан, отписка удаляет сразу.
• обращение через чат — вести разговор о партнёрстве и знать, кто и о чём договорился.
  Деректер: история заявки: шаги и заметки сотрудников вендора.
  Негіз: согласие посетителя на заявку; хранится и удаляется вместе с заявкой.
• разговор с помощником на сайте — доказать согласие на передачу вопроса модели и удержать предел вопросов.
  Деректер: IP-адрес, отпечаток сеанса на сайте, время согласия, редакция текста согласия, число заданных вопросов, связь с заявкой, если посетитель оставил телефон.
  Негіз: согласие до первого вопроса, ст. 8 Закона № 94-V; вопрос уходит модели за пределы РК (ст. 16); хранение 12 месяцев с согласия, а оставившего телефон — по сроку заявки (удаляет leads:retention-sweep).
• доставка уведомлений — доставить письмо и знать, что ушло, кому, когда и почему не ушло.
  Деректер: адрес получателя, уведомления: адрес, тема, текст и отметка доставки.
  Негіз: то же, что у адреса: согласие работника; для контрагента — по поручению компании.
• учёт раскрытия ПД — знать, кому и когда переданы данные.
  Деректер: кому раскрыты данные.
  Негіз: ст. 22 п. 1 пп. 5 через ст. 8 п. 4 пп. 3, 4, 5 и 6 Закона № 94-V: учёт сроков согласия, передачи, трансграничной передачи и распространения.
• не писать туда, куда нельзя или некуда — исполнить отказ от писем; не слать в недоставляемый ящик.
  Деректер: электронная почта.
  Негіз: жалоба на рассылку — исполнение отзыва согласия, ст. 8 п. 7 и ст. 24 пп. 5 Закона № 94-V: чтобы прекратить обработку достоверно, адрес хранится; отбивка — производная обработка в рамках цели сбора адреса, отдельной нормы нет; внесение вручную — то же, что отбивка: производная обработка в рамках цели, для которой адрес собран.

Владельцы объектов и техники, если это физические лица

• учёт объектов и площадок — выезд, доставка, связь.
  Деректер: адрес, ссылка на место на карте, телефон, координаты места, адрес объекта, адрес доставки.
  Негіз: ПД, только если объект принадлежит физлицу; основание — согласие, ст. 8 Закона № 94-V.
• учёт техники — опознание машины.
  Деректер: государственный номер.
  Негіз: госномер частной техники — сведение о её владельце; основание — согласие владельца, ст. 8 Закона № 94-V.

Деректер қайдан алынады

• Сізден — тіркелген, профильді толтырған, бос жұмыс орнына жауап берген, пәтерге өтінім қалдырған немесе қолдау қызметіне жазған кезде.
• Клиент-компаниядан — ол қызметкерлерді, контрагенттерді, тапсырысшы өкілдерін, объектілер мен техниканы тіркеген кезде. Ол не енгізетіні және кім туралы енгізетіні үшін компания жауап береді: Сервис оған есепке орын береді, ал оған кімді жазу керектігін ол үшін шешпейді.
• Ашық мемлекеттік көздерден — компания контрагентті БСН немесе ЖСН бойынша тексеруді өзі іске қосқан кезде (data.egov.kz және Мемлекеттік кірістер комитетінің порталы). Мұндай тексеру үшін ЖСН-ді беру дербес деректерді беру журналына нөмірдің өзімен емес, оның ізімен жазылады.
• Сервистің өз жұмысынан — кіру журналы (кім, қашан, қай мекенжайдан) және жазбалардың өзгерістер журналы.

Деректер қайда сақталады

Сервистің деректері, жүктелген файлдар және сақтық көшірмелер Қазақстан Республикасында, Алматыда сақталады. Дербес деректері бар қағаз құжаттарды Сервис сақтамайды: қол қойылған бұйрықтар, қағаздағы келісімдер және жеке істер компанияда қалады.

Сыртқа, Қазақстаннан тыс жерге компания немесе адамның өзі қосқан немесе келіскен нәрсе ғана кетеді: ЖИ-көмекшіге сұрақ (компания кабинетінде, бірлескен орындаушының кабинетінде оның келісімінен кейін, витрина чатында қонақтың келісімінен кейін), Telegram-дағы хабарлама, браузер хабарламасы. Әр жағдайда нақты не кетеді және не кетпейді — құпиялылық саясатының 5-бөлімінде егжей-тегжейлі. Ондағы басты ескерту: көмекшіге қойылған сұрақтың мәтіні сіз оны қалай терсеңіз, солай кетеді — оған тегін немесе соманы жазсаңыз, олар онымен бірге кетеді.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 12-бап, 2-тармақ · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Дербес деректерді сақтауды меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға Қазақстан Республикасының аумағындағы базада және (немесе) цифрлық объектіде жүзеге асырады. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізген күнмен айқындалады.

Деректер кімге беріледі

Сервис онсыз жұмыс істемейтін немесе одан сұралған нәрсені жасай алмайтын тараптарға ғана: хостинг-провайдерге, жазылым төленген кезде төлем провайдеріне, хаттар мен хабарламаларды жеткізу қызметтеріне, қол қою кезінде электрондық цифрлық қолтаңба қызметіне, контрагентті тексеру кезінде мемлекеттік тізілімдерге. Бос жұмыс орнына жауапты оны орналастырған компания алады; пәтерге өтінімді — құрылыс салушы; осы сәттен бастап бұл мәліметтердің операторы — солар, ал берудің өзі журналға жазылады. Әрбір алушы қажетті ең азын алады және деректерді өзі үшін пайдалануға құқығы жоқ. Мемлекеттік органдарға — тек заңды талап бойынша. Толық тізім — саясаттың 4-бөлімінде.

Деректер қанша сақталады

• Компанияның деректері — шарт әрекет еткенше және ол аяқталғаннан кейін 90 күн, компания оларды жүктеп алып үлгеруі үшін.
• Сақтық көшірмелер — 30 күнге дейін, содан кейін өшіріледі.
• Сатып алушының пәтерге өтінімі — жіберілгеннен кейін 6 ай, содан кейін толығымен жойылады.
• Бос жұмыс орнына жауап — бос орын жабылғаннан кейін 6 ай, содан кейін иесізденеді.
• Заң жылдар бойы сақтауды талап ететін кадрлық және бухгалтерлік құжаттарды жұмыс беруші және салық төлеуші ретінде компанияның өзі сақтайды: бұл оның міндеті. Сервисте олар бірінші тармақтың шарттарымен жатады; жүктеп алынған деректерді алып, өзіңізде сақтау керек.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 18-бап · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға дербес деректерді: 1) осы Заңның 12-бабының 2-тармағына сәйкес сақтау мерзімі өткен соң; 2) субъект, меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға арасындағы құқық қатынастары тоқтаған кезде; 3) сот шешімі заңды күшіне енген кезде; … жоюға, алып тастауға тиіс.

Деректер қалай қорғалады

• Байланыс шифрланады; құпиясөздер қайтымсыз хештермен сақталады; ЖСН, екінші фактордың құпиясы және кірудің резервтік кодтары — шифрланған түрде.
• Компаниялардың деректері сұраулар деңгейінде бөлінген: бөтен компания сіздің жазбаларыңызды көрмейді.
• Компания ішінде қолжетімділік рөлдер бойынша шектелген, ал сомаларды көру құқығы бөлек беріледі.
• Кіру журналы мен өзгерістер журналы жүргізіледі; құпиясөзді іріктеу бұғаттаумен тоқтатылады.

Сервистің шифрлау құралдарында СТ РК 1073-2007 сәйкестік сертификаты жоқ — бұл саясаттың 11-бөлімінде шаралардың толық тізімімен бірге тура айтылған.

Сервис қызметкер туралы нені сақтамайды

Еңбек кодексі еңбек шартында аты мен ЖСН-нен басқа тұрақты тұрғылықты жерінің мекенжайын, тіркеу туралы мәліметтерді және жеке басты куәландыратын құжаттың деректерін көрсетуді талап етеді. Сервис қызметкер туралы мұның ешқайсысын сақтамайды — паспорт деректерін де, тұрғылықты мекенжайды да, тіркеу туралы мәліметтерді де, туған күнін де (жылымен). Еңбек шартының өзін компания Сервистен тыс жүргізеді.

Жоғарыдағы тізбедегі мекенжайлар — ұйымдардың, объектілердің, қоймалардың және жеткізу орындарының мекенжайлары. Бірақ жеке кәсіпкер-контрагенттің карточкасындағы мекенжай оның тұрғылықты жерінің мекенжайы да болуы мүмкін: оның жеке ұйым мекенжайы жоқ. Мұндай мекенжайды, оның ЖСН-ін және банк деректемелерін Сервис іскер серіктестер тізілімінің бөлігі ретінде сақтайды — бұл жоғарыдағы тізбеде жеке жолмен, негізімен аталған.

Сіз нені талап ете аласыз

«Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының 24-бабы сізге біздің сіздің деректеріңіз бар-жоғын білуге және жинау мен өңдеудің мақсаты, көздері, тәсілдері, деректердің тізбесі мен оларды өңдеу және сақтау мерзімдері туралы мәліметтерді алуға; растайтын құжаттар болған кезде деректерді өзгертуді және толықтыруды талап етуге; жинау және өңдеу шарттарының бұзылғаны туралы мәліметтер болса, бұғаттауды немесе анонимдеуді талап етуге; заңды бұза отырып жиналған деректерді жоюды немесе алып тастауды талап етуге; заң оларды келісімсіз өңдеуге рұқсат ететін жағдайлардан басқа, келісімді кері қайтарып алуға; және өз құқықтарыңызды, оның ішінде зиянның өтелуін талап ете отырып қорғауға құқық береді.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 24-бап, 1-тармақ · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Субъектінің:

1) меншік иесінде және (немесе) операторда, сондай-ақ үшінші тұлғада өз дербес деректерінің болуы туралы білуге, сондай-ақ: дербес деректерді жинау және өңдеу фактісін, мақсаттарын, көздерін, тәсілдерін растауды; дербес деректердің тізбесін; дербес деректерді өңдеу мерзімдерін, оның ішінде оларды сақтау мерзімдерін қамтитын ақпаратты алуға;

2) тиісті құжаттармен расталған негіздер болған кезде, меншік иесінен және (немесе) оператордан өз дербес деректерін өзгертуді және толықтыруды талап етуге;

3) дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда, меншік иесінен және (немесе) оператордан, сондай-ақ үшінші тұлғадан өз дербес деректерін бұғаттауды және (немесе) анонимдеуді талап етуге;

4) меншік иесінен және (немесе) оператордан, сондай-ақ үшінші тұлғадан Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген өз дербес деректерін, сондай-ақ осы Заңда және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда жоюды немесе алып тастауды талап етуге;

5) осы Заңның 8-бабының 2-тармағында көзделген жағдайлардан басқа, дербес деректерді жинауға, өңдеуге, жалпыға бірдей қолжетімді көздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге келісімін кері қайтарып алуға; …

7) өз құқықтарының және заңды мүдделерінің қорғалуына, оның ішінде моральдық және материалдық зиянның өтелуіне; … құқығы бар.

info@nonemail.kz мекенжайына жазыңыз. Жауап беру тәртібі мен мерзімдері — құпиялылық саясатында.

Егер деректерді сіз емес, компания енгізсе

Деректердің бір бөлігін Сервиске клиент-компания енгізеді: өз қызметкерлері, контрагенттері, тапсырысшы өкілдері туралы мәліметтер. Бұл жағдайда оператор ретінде компанияның өзі әрекет етеді, ал Сервис бұл деректерді оның тапсырмасы бойынша өңдейді. Мұндай деректерді өзгерту немесе жою туралы талап компанияға жіберіледі; біз өтінішті оған беріп, оны орындауға көмектесеміз. Егер компания үш жұмыс күні ішінде жауап бермесе, ал талап деректерді жою немесе шектеу болса, біз оларға қолжетімділікті өзіміз шектейміз және өңдеуді тоқтата тұрамыз (Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі, 41-бап, 2 және 3-тармақтар) — ештеңені жоймай.