Құпиялылық саясаты

На русском языке

Құжат none сервисі (бұдан әрі — Сервис) қандай деректерді, не үшін өңдейтінін, олар қанша сақталатынын және оларды қалай жоюға болатынын сипаттайды. Оператор — ТОО «QIT Enterprise».

1. Деректердің екі түрі

Сервис Сервис пайдаланушыларының деректерін және клиент-компания өз контурына енгізетін деректерді бөледі. Бұл — әртүрлі нәрселер, және олардың қағидалары да әртүрлі.

• Есептік жазбаның деректері — аты, электрондық пошта, телефон, компанияның атауы. Оператор оларды дербес деректердің операторы ретінде өңдейді.
• Компанияның деректері — объектілер, шарттар, сметалар, қызметкерлер, контрагенттер және компания енгізген басқаның бәрі. Мұнда оператор ретінде компанияның өзі әрекет етеді, ал Сервис бұл деректерді оның тапсырмасы бойынша және Сервис жұмыс істеуі үшін ғана өңдейді.

Заң бойынша Сервис осы бөлікте — үшінші тұлға: субъект те, меншік иесі де, оператор да болып табылмайтын, бірақ олармен деректерді жинау, өңдеу және қорғау бойынша құқықтық қатынастармен байланысты тұлға («Дербес деректер және оларды қорғау туралы» Заңның 1-бабының 17) тармақшасы). Бұл деректерді қорғау міндеті тек компанияның ғана емес, біздің өз міндетіміз: қорғау шараларын заң операторға да, үшінші тұлғаға да жүктейді (Заңның 22-бабы).

2. Не жиналады

Толық тізбе — жеке бетте: қандай дербес деректерді өңдейміз. Онда адамдардың әр тобы бойынша қандай деректер, қандай міндет үшін, қандай мақсатпен және қандай негізде өңделетіні айтылған.

Ондағы тізбе қолмен жүргізілмейді: ол Сервистің кодынан жиналады және әрбір тексеруде дерекқордың құрылымымен салыстырылады. Сондықтан ол Сервис шын мәнінде сақтайтын нәрседен артта қала алмайды — ал осы мәтінде терілген тізім бір кезде артта қалған.

Төменде — тізбе түсіндірмейтін нәрсе: Сервис орналасқан жермен қалай жұмыс істейді, нені мүлдем жинамайды және жалақымен қалай жұмыс істейді.

• Сервис орналасқан жерді тек жұмыс күнін белгілеу кезінде және тек қызметкердің Сервисте немесе қағазда берген келісімімен анықтайды. Белгіні жұмыс орнымен — филиалмен, объектімен, қоймамен немесе өтініммен салыстыру әдепкі бойынша қосулы, компания оны өшіре алады. Егер қызметкер келіссе, «Начать день» және «Закончить день» басылған кезде нүктенің ендігі мен бойлығы, анықтау дәлдігі, уақыт және қызметкер компания белгілеген радиус шегінде болған-болмағаны туралы белгі жазылады. «Определить моё место» батырмасы бойынша нүкте ең жақын жұмыс орнын ұсыну үшін пайдаланылады және жазылмайды. Фондық бақылау жоқ: орын тек басқан сәтте анықталады. Қызметкердің келісімінсіз координата анықталмайды, ал белгі онсыз жұмыс істейді. Координата келісім әрекет еткенше, бірақ белгінің өзінен ұзақ емес сақталады; келісім кері қайтарып алынғанда немесе еңбек шарты тоқтатылғанда күннің басы мен соңының жазылған координаттары және «аймақтан тыс» белгілері жойылады, ал белгілер қалады; компания өз файлдарына бұрын жүктеп алған белгілердің көшірмелерін Сервис көрмейді және жоя алмайды — оларды компанияның өзі жояды. Өз координаттарын қызметкер табельде көреді, басшы — нүктесіз тек «аймақтан тыс» белгісін. Бұл деректердің операторы — компанияның өзі, Сервис оларды оның тапсырмасы бойынша өңдейді; басқа тұлғаларға олардың өз мақсаттары үшін берілмейді. Бұдан басқа, мекенжайлар карталарында «Моё местоположение» батырмасы бар: басқанда браузер картада сіздің нүктеңізді көрсетеді, ол Сервиске берілмейді және сақталмайды — тек сіз өзіңіз қоятын мекенжай белгісі сақталады. Жұмыс журналындағы суреттің «координаталар» өрісі қолмен толтырылады.

Деректердің бір бөлігін Сервиске компанияның өзі енгізеді — өз қызметкерлері, контрагенттері, тапсырысшы өкілдері туралы. Олар да тізбеде, жеке топтармен, және олар бойынша оператор ретінде компания әрекет етеді, ал Сервис оларды оның тапсырмасы бойынша өңдейді.

• Сервис түйіндеме жинамайды. Бос жұмыс орнына жауап берген ізденушіден аты, телефоны және, егер ол жазса, өзі туралы екі жол қалады — түйіндеме файлдары ешқандай нысанда жоқ.
• Құжатқа қол қойған адам туралы мәліметтер қол қоюшының өзі жіберген нәрседен оқылады, басқа жерден сұралмайды. Олар құжатқа сілтеме кімде болғаны емес, шарттың тарапы қол қойғанын және кілттің қол қоюға мүлдем жарамды болғанын тексеру үшін қажет.

ЖСН қолжетімділігі шектеулі дербес деректерге жатады. Жалақы туралы мәліметтермен Сервис дәл солай қатаң жұмыс істейді: сомаларды көру құқығы бөлімнің өзімен жұмыс істеу құқығынан бөлек беріледі, сондықтан бөлімге қолжетімділік жалақыға қолжетімділікті білдірмейді.

Компания қызметкерлері туралы Сервис жинамайды: паспорт деректерін, үй мекенжайын, диагноздарды және кез келген медициналық мәліметтерді — ауру бойынша тек күндер мен жәрдемақы сомасы сақталады.

Жүйе ЖСН-нен нені оқиды. ЖСН-ді біз бақылау разряды бойынша тексереміз — бұл жеке сәйкестендіру нөмірін қалыптастырудың қолданыстағы Қағидалары (ҚР Ішкі істер министрінің 2023 жылғы 29 маусымдағы № 521 бұйрығы) белгілейтін жалғыз тексеру. Жүйе нөмірден басқа мәліметтерді шығармайды: норма оның цифрларына туған күннің, жыныстың немесе азаматтықтың мағынасын бермейді.

Бизнес сәйкестендіру нөмірінің құрылымы нормада сипатталған (ҚР Әділет министрінің 2023 жылғы 27 маусымдағы № 423 бұйрығы): бесінші разряд түрін көрсетеді — 4 заңды тұлға-резидент, 5 бейрезидент, 6 бірлескен кәсіпкерліктегі жеке кәсіпкер. Сондықтан жүйе контрагентті тексеруді БСН-нен бастап жүргізеді.

Сервис ешкім туралы жинамайды: биометрияны, діні, ұлты және саяси көзқарастары туралы мәліметтерді.

3. Не үшін

• Сервиске қолжетімділік беру және құқықтарды шектеу.
• Шот жазып беру және төлемді растау.
• Қолдау қызметіне өтінішке жауап беру.
• Қауіпсіздікті қамтамасыз ету: құпиясөзді іріктеуді, әдеттен тыс өтініштерді, ағып кетуді анықтау.

Компаниялардың деректері модельдерді оқыту үшін, жарнама үшін пайдаланылмайды және үшінші тұлғаларға олардың өз мақсаттары үшін берілмейді.

4. Кімге беріледі

Сервис онсыз жұмыс істемейтін немесе одан сұралған нәрсені орындай алмайтын тараптарға ғана:

• Хостинг-провайдерге — Сервис оның серверлерінде жұмыс істейді.
• Төлем провайдеріне — жазылымды төлеген кезде.
• Хаттар мен хабарламаларды жеткізу қызметтеріне — хабарлама жетуі үшін.
• Тілдік модельдің жеткізушісіне — егер компания ЖИ-көмекшіні пайдаланса (ол ақылы тарифтерге кіреді); нақты не кететіні 5-бөлімде айтылған.
• Қазақстанның мемлекеттік тізілімдеріне — ашық деректер бойынша тексеру кезінде контрагенттің БСН-і немесе ЖСН-і: data.egov.kz және Мемлекеттік кірістер комитетінің порталы. Тексеруді компанияның өзі іске қосады. ЖСН осылай кеткенде беру дербес деректерді беру журналына жазылады: контрагентті тексеру кезінде — компанияның журналына, тіркелу кезінде — Сервистің журналына. Жазбада — кімге және қашан, ал контрагентті тексеру кезінде — оны кім іске қосқаны да. Сол күні сол нөмірді қайта тексеру сол жазбада белгіленеді. ЖСН-нің өзі журналға енгізілмейді — нөмірдің өзі емес, тек оның ізі.
• Бос жұмыс орнын орналастырған компанияға — ізденушінің жауабы толығымен, ол онымен байланыса алуы үшін. Беру сәтінен бастап компания — бұл мәліметтердің операторы; берудің өзі Сервистің дербес деректерді беру журналына жазылады. Басқа компанияларға жауап көрсетілмейді.
• Құрылыс салушы компанияға — сатып алушының оның сайтынан немесе пәтер парағынан пәтерге өтінімі: сатушы хабарласуы үшін аты, телефоны және түсініктеме. Беру сәтінен бастап компания — бұл мәліметтердің операторы; берудің өзі Сервистің дербес деректерді беру журналына жазылады, телефон — тек ізімен. Сатушыға тапсырма мен хабарлама атсыз және телефонсыз жіберіледі.
• Электрондық цифрлық қолтаңба қызметіне — құжатқа қол қою кезінде оған қол қоюшының қолтаңбасы мен сертификаты кетеді, ал сертификатта оның аты мен ЖСН-і.

Әрқайсысы қажетті ең азын алады және деректерді өз мақсаттары үшін пайдалануға құқығы жоқ. Жеткізушілер тізімі сұрау бойынша беріледі.

Мемлекеттік органдарға — тек белгіленген тәртіппен ресімделген заңды талап бойынша.

5. Трансшекаралық беру

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 16-бап, 2 және 3-тармақтар

2. Осы Заңға сәйкес дербес деректерді шет мемлекеттердің аумағына трансшекаралық беру осы мемлекеттер дербес деректерді қорғауды қамтамасыз еткен жағдайда ғана жүзеге асырылады.

3. Дербес деректердің қорғалуын қамтамасыз етпейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру мынадай: 1) өзінің дербес деректерін трансшекаралық беруге субъектінің немесе оның заңды өкілінің келісімі болған; … жағдайларда жүзеге асырылуы мүмкін.

Ол бар, және жағдайлар үшеу. Әрқайсысы компанияның немесе қызметкердің өз шешімімен қосылады — көмекші, Telegram, браузер хабарламалары: оларды қоспайынша, олардан ештеңе сыртқа кетпейді. Қызметтік пошта шетелге кетпейді (төмендегі 4-тармақ).

1. ЖИ-көмекші. Тілдік модель Қазақстан Республикасынан тыс жерде орналасқан. Оған мыналар кетеді:

• адам көмекшіге қойған сұрақтың мәтіні және оған құқықтары бойынша қолжетімді тексерулердің атаулары — модель не сұралып жатқанын түсінуі үшін, ал егер бірде-бір тексеру сәйкес келмесе — компанияның деректерін көрмей, өз сөзімен жауап беруі үшін;
• бірлескен орындаушының кабинетінде — оның сұрағының мәтіні және үш тексерудің атаулары (төлеуге не бар, қандай актілерге қол қойылмаған, шарттардың мерзімдері), тек бірінші сұрақтың алдындағы оның жеке келісімінен кейін; келісім «Мои данные» бөлімінде кері қайтарып алынады. Шарттар бойынша жауапты Сервис жинайды, хат алмасу тапсырысшыға көрінбейді және бізде сақталмайды;
• жүктелген прайсты талдау кезінде — тек бағандардың тақырыптары; мәндер жібергенге дейін «(сан)», «(мәтін)», «(күн)» деп ауыстырылады;
• каталог позицияларын іріктеу кезінде — көлемдер ведомосі бойынша смета үшін және жеткізушінің жүктелген жүкқұжаты бойынша кіріс үшін, тек «Подобрать по каталогу» батырмасын басқанда: позиция табылмаған жолдардың атаулары және әрқайсысына сіздің каталогыңыздың бес позициясына дейінгі атаулары, өлшем бірліктерімен. Жүкқұжаттың тақырыбы — тараптар, қол қоюшылар, олардың ЖСН-і — оқылмайды және кетпейді. Сандар, бағалар, сомалар және шифрлар кетпейді; он екі цифрлы сандар, пошта мекенжайлары және телефон нөмірлері жібергенге дейін атаулардан қиылып алынады;
• Дүкен карточкаларын санаттар бойынша бөлу кезінде — тауарлардың жаңа карточкаларының атаулары және әрқайсысына біздің ағаштан бес санат-үміткерге дейінгі жолдар. Бағалар, қалдықтар, сатушылар және олардың сайттарының мекенжайлары кетпейді; он екі цифрлы сандар, пошта мекенжайлары және телефон нөмірлері жібергенге дейін қиылып алынады;
• наразылық жобасы кезінде — тек «Переписать образец по указанию» басқанда: адам терген нұсқау, терілгендей, және контрагенттің, шарттың, соманың және мерзімнің орнына белгілері бар біздің мәтін үлгіміз; деректердің өзін Сервис модельдің жауабынан кейін қояды;
• жүктелген файлдың атауын ұсыну кезінде — тек атаудың иесізденген қалдығы: кіші әріптермен терілген сөздер, құжаттардың белгілі атаулары және файлдың кеңейтімі. Цифрлары, пошта мекенжайлары бар нәрсенің бәрі, бас әріппен жазылған сөздер және тегінің жалғауы бар кіші әріпті сөздер алынып тасталады; егер осыдан кейін атаудан ештеңе қалмаса, модельге жүгіну болмайды.

Бұл — иесіздендіру, кепілдік емес, және ол файлдың атауына және ведомость пен жүкқұжат жолдарының атауларына қатысты: кіші әріптермен жазылған, тегінің жалғауы бар (-ов, -ева, -ский, -енко, -ұлы және соған ұқсас) сөз файлдың атауынан алынып тасталады, бірақ мұндай жалғауы жоқ тек қалады, ал жолдың атауы қиылған нөмірлерден, поштадан және телефондардан басқа, файлда қалай жазылса, солай кетеді. Сұрақтың мәтіні және наразылық үлгісіне нұсқау терілгендей кетеді — егер оларға тегін, соманы немесе объектінің атауын өзіңіз жазсаңыз, олар онымен бірге кетеді.

Әдейі кетпейді: шарттардың сомалары, объектілердің атаулары, қызметкерлер туралы мәліметтер, құжаттар мен тіркемелер. Модель ештеңе есептемейді және компания жұмысының нәтижесін сақтамайды: жауапты Сервис өзінде, сұраушының құқықтары шегінде жинайды. Көмекшімен чатқа файл тіркеуге болмайды. Компания көмекшісі ақылы тарифтерге кіреді. Компания көмекшісі тек Сервис ішінде, кіргеннен кейін өмір сүреді; жауап нысанында ол жоқ. Бірлескен орындаушының кабинетінде — өз көмекшісі, тек оның шарттары туралы: оның жеке келісімінен кейін және тәулігіне модельге отыз жүгінуден аспайды, олардан тыс жауап модельсіз жиналады. Витринада қонаққа арналған жеке чат бар — Сервистің өзі туралы, ешкімнің деректері туралы емес: оған қонақтың сұрағының мәтіні және тек чат терезесінің астындағы оның келісімінен кейін кетеді. Беру көмекшіге жүгінген сәтте жүзеге асады — жүгінбедіңіз, бермедіңіз.

2. Telegram-дағы хабарламалар. Егер қызметкер өзіне Telegram-ды байланыстырса, оның хабарламалары Қазақстаннан тыс жердегі Telegram серверлеріне қайталанады. Оқиғаның түрі туралы қысқа фраза — «Вас упомянули в задаче», «По вашему лоту подали предложение» — және Сервис бетіне сілтеме кетеді. Бұл хабарларда аттар да, сомалар да, құжаттардың нөмірлері де, объектілердің атаулары да жоқ: оқиғаның әр түріне фраза өзіндік және тұрақты, оған жазбадан ештеңе қойылмайды.

Байланыстырудың өзі кезінде де ат кетпейді. Қызметкер өз профилінде «Привязать телеграм» басады және өз аккаунтынан ботқа код жібереді; жауап ретінде бот «Готово» деп жазады және хабарламалар осында келетінін айтады. Бұл жауапта қызметкердің аты жоқ — қай чат байланыстырылғанын өз профиліңізде тексеруге болады. Байланыстыруды қызметкер өзі бастайды, өзі алып тастайды, және хабарламалардың әр түрін жеке өшіруге болады.

3. Браузердегі хабарламалар. Браузер хабарлама көрсетуі үшін Сервис осы браузердің шлюзіне жүгінеді — ол да Қазақстаннан тыс жерде. Бұл жүгінуде мазмұн жоқ: шлюз тек өзі берген жазылым мекенжайын және «бұл құрылғы үшін бір нәрсе бар» деген сигналды алады. Мәтінді браузер Сервистен бүкіл кабинеттегідей қолжетімділік кілттерімен әдеттегі сұраумен өзі алады.

4. Транзакциялық пошта — трансшекаралық емес. Қызметтік хаттарды — тіркелуді растау, төлем шоты, сақтау мерзімінің өтуі туралы ескерту — Сервис Қазақстандағы Hoster.kz провайдерінің пошта сервері арқылы жібереді. Поштаңыздың мекенжайы, хаттың тақырыбы мен мәтіні (онда құжаттың нөмірі, сома және хат не туралы екенінің атауы болады) Қазақстанда қалады. Сервисті пайдалануды тоқтатпай, қызметтік хаттардан бас тартуға болмайды — оларсыз сіз шот туралы да, мерзім туралы да білмейсіз.

Қазақстаннан тыс жерге беру трансшекаралық болып табылады және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 16-бабы 3-тармағының 1) тармақшасына сәйкес сіздің келісіміңізбен жүзеге асырылады.

Көмекшіге жүгінбедіңіз, Telegram-ды байланыстырмадыңыз, браузерге хабарламаларға рұқсат бермедіңіз — демек, алғашқы үш жағдай бойынша шетелге ештеңе берілген жоқ. 4-бөлімде аталған Қазақстанның мемлекеттік тізілімдері мен электрондық қолтаңба қызметі Қазақстанда орналасқан — бұл трансшекаралық беру емес.

6. Деректер қайда сақталады

Сервистің деректері — дербес деректері бар цифрлық объект, жүктелген файлдар және сақтық көшірмелер — Қазақстан Республикасында, Алматыда сақталады. Олар елден тыс жерге берілмейді. Орналастыру жеткізушілері туралы мәліметтер сұрау бойынша беріледі.

Дербес деректері бар қағаз құжаттарды — қол қойылған бұйрықтарды, қағаздағы келісімдерді, жеке істерді — Сервис сақтамайды: олар компанияда қалады, және олардың қайда жататынын ол шешеді.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 12-бап, 2-тармақ · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Дербес деректерді сақтауды меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға Қазақстан Республикасының аумағындағы базада және (немесе) цифрлық объектіде жүзеге асырады. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізген күнмен айқындалады.

7. Тапсырыстар, Дүкен және басқа жарияланымдар

Мәліметтердің бір бөлігі жария болады, бірақ тек компанияның шешімі бойынша:

• «Тапсырыстар» бөлімінің жарияланған лоттары — жұмыс түрі, көлемі, өңірі, мерзімі; компанияның атауы мен құжаттамасы, егер компания мұны таңдаса, ашылады;
• Дүкеннің ашық сөресіндегі тауарлар мен техника — атауы, қаласы, бағасы және сатушының атауы (компания, ЖК немесе орындаушы);
• тұрғын үй кешенінің шахматкасы — құрылыс салушының сайтында немесе оның сілтемесі бойынша, егер құрылыс салушы оны қосса;
• jobs.none.kz сайтындағы бос жұмыс орындары — компанияның атауымен және қаласымен.

Сатушылардың сайттарынан тауар суреттері. Егер сатушы Дүкенге өз сайтын қосса, Сервис оның тауарларының суреттерін өзіне көшірмейді: келушінің браузері оларды тікелей сатушының сайтынан жүктейді. Бұл ретте сатушының сайты кез келген кірудегідей келушінің интернеттегі мекенжайын және браузер туралы мәліметтерді алады. Сервис бетінің мекенжайы сатушының сайтына берілмейді (өту көзін беруге тыйым салынған), және Сервис келуші туралы басқа мәліметтерді сатушыға хабарламайды. Сайтты қосу кілтін және amoCRM интеграция кілтін Сервис із түрінде немесе шифрланған түрде сақтайды және тек тауарларды алу үшін пайдаланады.

Ештеңе автоматты түрде жарияланбайды, және Сервис бұл жарияланымдарға қызметкерлер туралы мәліметтерді өзі енгізбейді.

8. Қанша сақталады

• Компанияның деректері — шарт әрекет еткенше және ол аяқталғаннан кейін 90 күн, жүктеп алу мүмкін болуы үшін.
• Сақтық көшірмелер — 30 күнге дейін, содан кейін өшіріледі.
• Заң 75 жыл сақтауды талап ететін кадрлық құжаттарды — жалақы есептеу ведомостерін, еңбек шарттарын, қызметкерлердің жеке істерін (Үлгілік құжаттар тізбесі, ҚР Мәдениет және ақпарат министрінің 17.06.2025 № 279-НҚ бұйрығы, 305, 461 және 462-тармақтар) — компанияның өзі жұмыс беруші ретінде сақтайды: бұл біздің емес, оның міндеті. Сервисте олар осы тізімнің бірінші тармағының шарттарымен жатады; жүктеп алынғанды алып, өзіңізде сақтау керек.
• Сервисті төлеу бойынша бухгалтерлік құжаттар — заңнамада белгіленген мерзімдерде.
• Сатып алушының пәтерге өтінімі — жіберілгеннен кейін 6 ай, содан кейін толығымен жойылады — бізде де, құрылыс салушының «Заявки с сайта» бөлімінде де: Сервисте бұл бір жазба. Құрылыс салушы Сервистен тыс өзіне көшіргені — одан әрі оның ісі.
• Бос жұмыс орнына жауап — бос орын жабылғаннан кейін 6 ай. Содан кейін аты, телефоны, поштасы және өзі туралы жазғаны өшіріледі, ал компанияның іріктеуінде иесізденген жазба қалады: бос орын, кезең және жауап күні. Егер ізденуші жұмысқа қабылданса, оның мәліметтері одан әрі компания қызметкерінің мәліметтері ретінде — еңбек қатынастарына байланысты өңделеді. Кадрлық құжаттарды сақтау мерзімдерін компания жұмыс беруші ретінде көтереді; Сервисте бұл мәліметтер осы тізімнің бірінші тармағының шарттарымен — шарт әрекет еткенше және ол аяқталғаннан кейін 90 күн сақталады.

9. Келісімнің қолданылу мерзімі

Келісім тіркелген сәттен бастап сіз оны кері қайтарып алғанға дейін немесе есептік жазба жойылғанға дейін әрекет етеді. Кері қайтарып алу — төмендегі бөлімде; одан кейін өңдеу тоқтатылады, ол заң бойынша міндетті болатын жағдайларды қоспағанда.

Келісімнің «осындай күнге дейін» деген жеке мерзімі әдейі жоқ: сіз Сервисті пайдаланған кезде өңдеу жұмыстың өзі үшін қажет, ал тоқтаған бойда — 8-бөлімдегі сақтау мерзімдері жұмыс істейді.

Бос жұмыс орнына жауап берген ізденуші есептік жазба ашпайды. Оның келісімі 8-бөлімдегі мерзім бойынша жауап иесізденгенге дейін немесе кері қайтарып алынғанға дейін әрекет етеді. Оны Сервистің қолдау қызметіне немесе компанияға хатпен кері қайтарып алуға болады; Сервис кері қайтарып алуды компанияға береді.

10. Пайдаланушының құқықтары

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 24-бап, 1-тармақ · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Субъектінің: 1) меншік иесінде және (немесе) операторда, сондай-ақ үшінші тұлғада өз дербес деректерінің болуы туралы білуге, сондай-ақ: дербес деректерді жинау және өңдеу фактісін, мақсаттарын, көздерін, тәсілдерін растауды; дербес деректердің тізбесін; дербес деректерді өңдеу мерзімдерін, оның ішінде оларды сақтау мерзімдерін қамтитын ақпаратты алуға; 2) тиісті құжаттармен расталған негіздер болған кезде, … өз дербес деректерін өзгертуді және толықтыруды талап етуге; 3) дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда, … өз дербес деректерін бұғаттауды және (немесе) анонимдеуді талап етуге; 4) … Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген өз дербес деректерін … жоюды немесе алып тастауды талап етуге; 5) осы Заңның 8-бабының 2-тармағында көзделген жағдайлардан басқа, … келісімін кері қайтарып алуға; … құқығы бар.

Сіз:

• сіздің қандай дербес деректеріңіз бізде бар екенін білуге — қандай мақсатпен, қандай көздерден және қанша уақыт сақталатынын. Жауап — өтініш алынған күннен бастап үш жұмыс күні ішінде; бас тартқан кезде сол мерзімде уәжді жауап жіберіледі (Дербес деректерді жинау, өңдеу қағидаларының 16-тармағы, № 395/НҚ бұйрық);
• келісімді кері қайтарып алуға. Өңдеу он бес жұмыс күні ішінде тоқтатылады, сақтау немесе өңдеу Қазақстан Республикасының заңнамасы бойынша талап етілетін деректерді қоспағанда; бұл жағдайда уәжді бас тарту жіберіледі (сол Қағидалардың 6-3-тармағы);
• растайтын құжаттар болған кезде деректерді түзетуді немесе толықтыруды талап етуге (сол Қағидалардың 13-тармағы). Мерзім нормамен белгіленбеген; біз өтініш алынған күннен бастап үш жұмыс күні ішінде жауап береміз — бұл біздің міндеттемеміз;
• заңнаманы бұза отырып жиналған немесе өңделген деректерді, сондай-ақ Заңда белгіленген өзге де жағдайларда жоюды талап етуге (сол Қағидалардың 25-тармағы) құқылысыз. Мерзім нормамен белгіленбеген; сол үш жұмыс күнінде жауап береміз.

Өтініш — info@nonemail.kz мекенжайына. Осы бөлімдегі мерзімдер — Сервис операторы болып табылатын деректер бойынша.

Егер бұл клиент-компания сіз туралы енгізген деректер болса — сіз оның қызметкері, контрагенті немесе мердігері болсаңыз, — оған жүгіну керек: олар бойынша оператор ретінде ол әрекет етеді (1-бөлім), және түзету мен жою туралы шешімді де ол қабылдайды. Біз оған мұны орындауға көмектесеміз, бірақ ол үшін шешпейміз.

Бір ерекшелік. Егер сіз мұндай деректерді жоюды немесе шектеуді талап етсеңіз, біз талапты компанияға жібердік, ал ол мерзімінде — үш жұмыс күні ішінде — жауап бермесе, біз оларға қолжетімділікті өзіміз шектейміз және оларды өңдеуді тоқтата тұрамыз (Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі, 41-бап, 2 және 3-тармақтар). Біз тек осы компанияның деректерінде және тек сіздің талабыңыздағы телефонның немесе поштаның дәл сәйкестігі бойынша іздейміз; ат бойынша іздемейміз және ештеңені жоймаймыз. Компания хабарлама алады және сізге өзі жауап береді; ол жауап бергенде шектеуді алып тастай алады.

Егер сіз бос жұмыс орнына жауап берген болсаңыз, есік екеу. Сіздің жауабыңызды біз жинаймыз — біздің көшірмемізді біз жоямыз. Жауап берілген жұмыс беруші компанияны заң үшінші тұлға деп санайды: оның көшірмесі — одан әрі оның ісі, және ол туралы талап оған беріледі.

Пәтерге өтініммен де солай: Сервисте оны біз жоямыз — онымен бірге ол құрылыс салушының «Заявки с сайта» бөлімінен де кетеді. Егер құрылыс салушы оны өзіне көшірсе, сол көшірме туралы талап оған беріледі.

Деректеріңізді жою туралы талапқа заң үш жауап береді, және бұл әрдайым жою емес.

• Жоямыз — егер бұл деректер үшін міндетті сақтау мерзімі болмаса және төмендегі жағдайлардың бірде-бірі қолданылмаса.
• Қолжетімділікті жабамыз және пайдалануды тоқтатамыз — егер заң бізді құжатты белгілі бір уақыт сақтауға міндеттесе (бастапқы құжаттар, бухгалтерия, кадрлық бұйрықтар). Оны ертерек жоюға құқығымыз жоқ. Деректер міндетті мерзімнің соңына дейін жатады және ол аяқталғанда жойылады; күнін біз сіздің талабыңызға жауапта атаймыз.
• Бас тартамыз — егер заң талапты орындауға тыйым салса. Сонда біз негізін атаймыз. Цифрлық кодекстің 41-бабының 4-тармағы алты жағдайды тізбелейді; бізде шын мәнінде біреуі кездеседі — үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау (1) тармақша): шот, акт немесе тапсырыс — екі тараптың құжаты, және сіздің талабыңыз оны заңды түрде қалған екінші тараптан алып тастай алмайды. Қалған бесеуі — құқық бұзушылықтар туралы істер, сот төрелігі және сот актілерін орындау, заңдарда тікелей белгіленген жария мүдде, иесіздендіру кезіндегі мемлекеттік статистика және ғылыми зерттеулер, мемлекеттік функциялар мен қызметтер — біздің жұмысымызда іс жүзінде кездеспейді; біз оларды бас тарту құқығын кеңейту үшін емес, тізбе толық болуы үшін атаймыз.

Жеке бұғаттау туралы: заң сіздің шағымыңыз тексеріліп жатқанда оны талап ету құқығын береді («Дербес деректер және оларды қорғау туралы» Заңның 25-бабы 2-тармағының 8) тармақшасы). Сервисте жұмыс істейтін компанияда мұны орындайтын құрал бар — қызметкердің, контрагенттің, байланыс тұлғасының және ізденушінің карточкасында.

Сіз толығымен емес, сіз даулайтын нәрсе бұғатталады: «телефон заңсыз алынды» деп жаздыңыз — телефон бұғатталады. Егер сіз өңдеудің өзін даулайтын болсаңыз, осы карточкадағы сіз туралы барлық мәліметтер бұғатталады. Бұғаттау — жою емес және қызмет көрсетуден бас тарту емес: деректер қалады, олармен жұмыс істеу тоқтатылады (№ 179/НҚ Қағидалардың 2-тармағының 3) тармақшасы — жинауды, өзгертуді, пайдалануды, таратуды және жоюды уақытша тоқтату).

Бұғаттау әрекет еткенше, дауланған нәрсені өзгертуге, ал жазбаның өзін жоюға болмайды: пәні қандай болса да, жою толығымен тыйым салынған — ішінара жою болмайды, ол дауланғанды қалғанымен бірге алып кетер еді. Бұл күткенге керісінше естіледі, сондықтан тура айтамыз: тексеру жүріп жатқанда, дауласатын нәрсе болады.

Сіз бұл ретте жұмысты тоқтатпайсыз: Сервиске кіру, жалақы және жұмыс уақытын есепке алу әдеттегідей жүреді, және оларды дау пәнінде белгілеуге болмайды. Мәселе компанияның ыңғайлылығында емес: бұл мәліметтерді жинау шарттарын сіздің келісіміңіз емес, норма белгілейді — жұмыс уақытын есепке алуды жұмыс беруші жүргізуге міндетті (Еңбек кодексінің 23-бабы 2-тармағының 20) тармақшасы), қолжетімділікті қорғауды оператор қамтамасыз етуге міндетті («Дербес деректер және оларды қорғау туралы» Заңның 22-бабы 1-тармағының 1) тармақшасы). Демек, олар бойынша «жинау шарттарының бұзылуы» болмайды — дау пәні де жоқ.

Талап компания-операторға беріледі, және шешімді ол қабылдайды. Бұғаттау бұзушылық негізді деп танылғаннан кейін емес, ол туралы мәліметтердің болуы бойынша қойылады: тексеру бұғаттаудың алдында емес, одан кейін жүреді.

11. Қорғау

Төменде — қолданылатын қорғау шаралары. Олар әдемілік үшін жеке тізіммен аталмаған: уәкілетті органды дербес деректерді өңдеу ниеті туралы хабардар етуге тиіс клиент-компанияға («Дербес деректер және оларды қорғау туралы» Заңның 10-1-бабы) хабарламада қолданылатын шараларды көрсету қажет, ал оларды Сервис қолданады.

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы № 94-V, 22-бап, 1-тармақ · ҚР 24.06.2026 № 326-VIII Заңының редакциясы

Меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға осы Заңға және уәкілетті орган айқындайтын тәртіпке сәйкес: 1) дербес деректерге рұқсатсыз қол жеткізуді болғызбауды; 2) егер дербес деректерге рұқсатсыз қол жеткізу еңсерілмеген болса, дербес деректерге мұндай рұқсатсыз қол жеткізу фактілерін уақтылы анықтауды; 3) дербес деректерге рұқсатсыз қол жеткізудің қолайсыз салдарын барынша азайтуды; … 5) осы Заңның 8-бабы 4-тармағының 3), 4), 5) және 6) тармақшаларында көзделген әрекеттерді тіркеуді және есепке алуды қамтамасыз ететін дербес деректерді қорғау жөніндегі қажетті шараларды қабылдауға міндетті.

• Байланыс шифрланады.
• Құпиясөздер қайтымсыз хештер түрінде сақталады — бастапқы құпиясөзді қалпына келтіру мүмкін емес, оның ішінде бізге де.
• ЖСН шифрланған түрде сақталады.
• № 179/НҚ бұйрықпен (№ 534/НҚ бұйрықтың редакциясында) бекітілген Қағидалардың 15-тармағының 9) тармақшасы қолжетімділігі шектеулі дербес деректерді сақтау және беру үшін СТ РК 1073-2007 бойынша қауіпсіздіктің үшінші деңгейінен төмен емес криптографиялық қорғау құралдарын атайды. Сервис байланысты және жекелеген өрістерді (ЖСН, кіру құпиялары) шифрлайды; бұл құралдарда СТ РК 1073-2007 сәйкестік сертификаты жоқ.
• Екінші фактордың құпиясы және кірудің резервтік кодтары шифрланған түрде сақталады және жүйенің жауаптарында көрсетілмейді.
• Компаниялардың деректері сұраулар деңгейінде бөлінген: өз контурынан тыс жүгіну техникалық тұрғыдан мүмкін емес.
• Компания ішінде қолжетімділік рөлдер бойынша шектелген, ал сомаларды көру құқығы бөліммен жұмыс істеу құқығынан бөлек беріледі.
• Кіру журналы — кім, қашан және қай мекенжайдан — және жазбалардың өзгерістер журналы жүргізіледі.
• Құпиясөзді іріктеу тоқтатылады: бірқатар сәтсіз әрекеттен кейін осы мекенжайдан кіру бұғатталады.
• Оператор қызметкерлерінің клиенттердің деректеріне қолжетімділігі — тек қолдау қызметіне өтініш бойынша және журналға жазумен.

Компания қашан ірі операторға айналады. Оператордың санаты ол деректерін өңдейтін адамдардың саны бойынша есептеледі, ал қолжетімділігі шектеулі деректер — мысалы, ЖСН — оны бір сатыға көтереді («Дербес деректер және оларды қорғау туралы» Заңның 25-1-бабының 3-тармағы). Сондықтан компания 10 000 адамнан бастап-ақ ірі болады. Ірі оператор өңдеу басталғанға дейін уәкілетті органды хабардар етеді (10-1-бап) және қорғау шараларына тәуелсіз аудит, осалдықтарды талдау және енуге тестілеу жүргізуге міндетті (№ 179/НҚ бұйрықпен, № 534/НҚ бұйрықтың редакциясында бекітілген Қағидалардың 14-тармағы). Бұл — Сервистің қызметі емес, компанияның өз міндеті. Компанияның дербес деректерінде қазір қанша адам бар екенін Сервис «Сотрудники» бөлімінде көрсетеді және шекке жақындағанда алдын ала ескертеді.

База мен сақтық көшірмелер қайда орналасқан — сол хабарламаның сегізінші тармағы: Қазақстан Республикасында, Сервистің серверінде. Сақтау үшін деректер елден тыс жерге шығарылмайды; жекелеген мәліметтердің шекарадан бәрібір өтетін жағдайлары келісімде, 7-бөлімде тізбеленген.

Хабарламаның қалған тармақтарын — үшінші тұлғаларға беру, трансшекаралық беру, жалпыға бірдей қолжетімді көздер және жиналатын деректердің тізбесі туралы — дайын күйінде алуға болады: олар өңделетін деректер тізбесінде және келісімнің 6, 7 және 8-бөлімдерінде талданған.

Хабарлама дәл сізге қажет пе және сіз шағын және орта операторларға арналған босатуға жатасыз ба — сіз шешесіз: шектер біздің емес, сіздің субъектілеріңіз бойынша есептеледі. Біз норманы атаймыз және мәліметтер береміз, бірақ сіз үшін шешпейміз және сіздің хабарламаңызбен айналыспаймыз.

12. Өзгерістер

Елеулі өзгерістер туралы Оператор кемінде 14 күн бұрын электрондық пошта арқылы хабарлайды. Ағымдағы редакция әрдайым осы бетте қолжетімді.

Жауапкершілік шектері. Оператор өзі операторы болып табылатын деректерді өңдеу үшін (1-бөлім) және қабылданған қорғау шаралары шегінде (11-бөлім) жауап береді. Клиент-компания өз қызметкерлері, контрагенттері және өзге адамдар туралы енгізетін деректер үшін оператор ретінде компания жауап береді: өңдеу негізі, келісімдер, адамдарға және уәкілетті органға жауаптар — оның міндеті, ал Сервис оларды оның тапсырмасы бойынша сақтайды және қорғайды. Оператордың компания алдындағы шарттық жауапкершілігінің шегі жария офертамен (14-бөлім) белгіленген; азамат алдында Оператор заң бойынша жауап береді.

13. Оператордың байланыстары

ТОО «QIT Enterprise»
БСН: 180140019356
Пошта: info@nonemail.kz
Мекенжай: РК, г. Алматы, Алатауский район, ​20-й микрорайон, 47 к3​, 7 кабинет

Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — Директор. Байланыс: info@nonemail.com. Заң оны жария түрде атауды талап етпейді; біз сізге тікелей жазатын жер болуы үшін атаймыз.