Дербес деректерді өңдеу саясаты

1.1. Саясат жария сайтқа, сатып алушылардың, жеткізушілердің және әкімшілердің кабинеттеріне, қолдау хабарламаларына, электрондық құжаттарға және Платформаның техникалық журналдарына қолданылады.

1.2. Оператор деректерді заңды түрде, алдын ала айқындалған мақсаттар үшін, ең аз қажетті көлемде өңдейді, олардың дәлдігін, қол жеткізудің шектелуін және қажетті мерзімнен артық сақталмауын қамтамасыз етеді.

1.3. Заңды тұлғаның деректері өздігінен дербес деректер болып табылмайды, алайда оның қызметкерлері мен өкілдерінің ТАӘ-сі, ЖСН-ы, телефоны, email-ы, дауысы, қолы және өзге мәліметтері дербес деректер ретінде қорғалады.

2.1. Оператор деректерді мына көздерден алады:

• кіру, тіркелу, профиль толтыру, тапсырыс беру, хат алмасу, қол қою және өтініш беру кезінде тікелей субъектіден;
• өз өкілін, қызметкерін, жүргізушісін, курьерін немесе алушысын қосқан не көрсеткен ұйымнан — беру үшін тиісті негіз болған және сақталған жағдайда ғана;
• Тапсырыс бойынша контрагенттен — тек жеткізу, қабылдау, қайтару және талап-шағымды шешу үшін қажетті көлемде, көз бен негізді тіркей отырып;
• браузерден, құрылғыдан, сессиядан және қорғаныс инфрақұрылымынан автоматты түрде;
• ұйымды, ЭЦҚ сертификатын және өкілеттіктерді тексеру кезінде заңды жалпыға қолжетімді көздерден және мемлекеттік сервистерден.

2.2. Ұйым әрекетке қабілетті қызметкердің немесе өзге жеке тұлғаның орнына келісім қабылдауға құқылы емес. Есептік жазбасы жоқ тұлғаның деректерін өңдеуге дейін Оператор нақты негізді айқындайды, оған қажетті ақпаратты жеткізеді және заңдағы ерекшелік қолданылмайтын кезде тікелей келісім алады. Деректерді беретін ұйым өз негізінің дәлелін сақтауға және сұрау бойынша беруге міндетті, бірақ бұл Оператордың міндеттерін оған жүктемейді.

2.3. Адамның өз деректерін интернетте дербес жариялауы оларды кейін өңдеудің заңдылығын дәлелдемейді. Әрбір жалпыға қолжетімді көз үшін Оператор сілтемені, күнді, құқықтық негізді, жол берілетін мақсат пен көлемді сақтайды; таратуға жатпайтын мәліметтер бүркемеленеді.

2.4. Платформа кәмелетке толған бизнес өкілдеріне арналған және балалардың деректерін қасақана жинамайды.

3.1. Рөл мен әрекетке қарай мыналар өңделеді:

• ТАӘ, лауазым, өкілеттік негізі, ЭЦҚ сертификатындағы ЖСН, өкілдік етілетін ұйымның БСН-ы;
• телефон нөмірі, email, жеткізу немесе жұмыс мекенжайы, қалаулы тіл;
• пайдаланушының, ұйымның, мүшеліктің, рөлдің және қол жеткізу құқықтарының сәйкестендіргіштері;
• Тапсырыстар, жеткізілімдер, қабылданған сандар, қайтарулар, талап-шағымдар, түсініктемелер және әрекеттер тарихы;
• чат мәтіні, қолдау өтініштері, қайтару фотосуреттері, суреттер, дауыстық хабарламалар және қоса берілген файлдар;
• электрондық құжаттардың канондық payload-тары, CMS-қолдар, сертификаттар, сериялық нөмірлер, саусақ іздері, OCSP/CRL нәтижелері және өкілеттіктерді тексеру нәтижелері;
• сұрау сәтіндегі техникалық қажетті IP-мекенжай және user-agent; IP-мекенжайдың, user-agent-тің, сессияның, OTP алушысының және QR-токеннің HMAC-псевдонимдері; cookie, сұрау сәйкестендіргіші, күн мен уақыт, қауіпсіздік оқиғалары, қателер және қол жеткізу журналдары;
• ЖК-нің жария деректемелері және кәсіпкерлік қызметті жүзеге асыратын жеке тұлға туралы өзге мәліметтер.

3.2. Оператор биометриялық деректерді, денсаулық, саяси немесе діни нанымдар туралы мәліметтерді сұрамайды. Мұндай мәліметтерді еркін өрістерде және тіркемелерде жіберуге болмайды.

4.1. Деректер мына мақсаттар үшін өңделеді:

• есептік жазба жасау, аутентификация, рөлдерді басқару және өкілеттіктерді тексеру;
• Платформаға қол жеткізу шартын жасасу және орындау әрі контрагенттер арасындағы Тапсырыстардың орындалуына жәрдемдесу;
• жеткізу, қабылдау, қайтару, талап-шағым, қолдау және заңдық маңызы бар хабарламалар;
• электрондық құжаттарды жасау, қол қою, тексеру, сақтау және ұсыну;
• алаяқтықтың алдын алу, оқиғаларды тергеп-тексеру, резервтік көшіру және ақпараттық қауіпсіздікті қамтамасыз ету;
• соттың, салық және өзге уәкілетті мемлекеттік органдардың талаптарын орындау;
• тек қайтымсыз иесіздендірілген немесе агрегатталған деректер негізінде сапаны талдау және сервисті жақсарту; осы мақсат үшін дербес деректерді пайдалану жеке ерікті келісімді не заңдағы дәл құжатталған ерекшелікті талап етеді.

4.2. Жалпы қағида бойынша өңдеу субъектінің жеке дәлелденетін келісімі негізінде жүргізіледі. Келісімсіз Оператор деректерді «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 7-бабының 5-тармағында және 9-бабында тікелей көзделген жағдайларда және тиісті ерекшелік шегінде ғана өңдейді.

4.3. Субъект өкілдік ететін ұйыммен шарт жасасу немесе оны орындау, сондай-ақ Оператордың немесе Тапсырыс тараптарының мүдделерін қорғау өздігінен келісімді алмастырмайды және дербес деректерді өңдеудің дербес негізі болып табылмайды.

4.4. Buyer/supplier жеке айқын белгіге дейін ТАӘ мен телефонды немесе email-ды OTP контурына жібермейді. Нысан exact disclosure-ды алдын ала көрсетеді, ал сервер OTP жасалғанға және провайдер шақырылғанға дейін қысқа мерзімді шифрланған receipt пен оның append-only commitment жазбасын сақтайды; код сәтті расталғаннан кейін exact evidence userId-мен байланыстырылып, содан кейін ғана клиентке қолжетімді сессия жасалады. Беттің алғашқы HTTP-сұрауы, reverse proxy, CDN/WAF және нысанға дейінгі өзге инфрақұрылым нақты негіз бойынша бөлек сараланады және кейінгі келісіммен бүркемеленбейді. Ішкі admin-кіру жұмыс email-ын, құпиясөз тексеруін, сессияны, cookie мен қорғаныс оқиғаларын тек бөлек employee/admin негізі, қолжетімділікті тағайындау және жеке танысу актісі болғаннан кейін өңдейді; құпиясөз келісім болып саналмайды. Production-беттер өрістердің, мақсаттардың, негіздердің, алушылардың, орналасқан жердің, мерзімдер мен жоюдың толық картасы бекітіліп, ол қолданыстағы Саясаттың SHA-256 мәнімен байланыстырылғанға дейін бағдарламалық түрде бұғатталады.

4.5. Өзекті келісім тіркелгенге дейін мекенжай қолмен енгізіледі: сервер оның фрагменттерін сыртқы геокодерге бермейді. Кабинеттен өтініш жіберу және басқа міндетті емес сыртқы берулер де келісім расталғанға дейін бұғатталған.

4.6. «Қажетті cookie» ұғымы немесе сервистің техникалық қажеттілігі өздігінен Заң талаптарынан ерекшелік болып табылмайды. Дәлелденетін келісім алынғанға дейін келуші сәйкестендіргіштері, IP-мекенжай, user-agent және қорғаныс оқиғалары 9-баптың құжатталған қолданылатын негізі болғанда ғана сақталады; мұндай негіз болмаған кезде міндетті емес жазу және кейінгі сақтау орындалмайды.

4.7. Маркетингтік хабарламалар міндетті келісімге кірмейді. Олар үшін бас тартудың қарапайым тәсілі бар жеке ерікті келісім талап етіледі; мұндай тетік іске асырылғанға дейін Оператор маркетингтік таратылымдар жібермейді.

5.1. Оператор деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, алуды, пайдалануды, беруді, қол жеткізуді ұсынуды, бүркемелеуді, хештеуді, анонимдеуді, иесіздендіруді, өңдеуді шектеуді, бұғаттауды, жоюды және құртуды жүзеге асырады.

5.2. Сүзгілер, каталогтарды салыстыру, ранжирлеу, тәуекелдер туралы хабарламалар және кезек басымдықтары алгоритмдік түрде қалыптастырылуы мүмкін. Мұндай шешімдер кемсітуге әкеп соқпауға тиіс. Толық автоматтандырылған шешім заңдық салдарға әкеп соққанда немесе адамның құқықтары мен заңды мүдделерін қозғауы мүмкін болғанда, субъект заңда көзделген жағдайларда жүйенің қолданылу фактісі туралы ақпаратты, қорғалатын кодты немесе құпияны ашпай негізгі факторлар мен өлшемшарттардың түсіндірмесін және уәкілетті маманның қайта қарауын талап ету мүмкіндігін алады.

5.3. Процесс бөлек бекітілгенге дейін Оператор тіркеуден бас тарту, аккаунтты бұғаттау, өкілеттіктерді анықтау, талап-шағымды түпкілікті шешу немесе өзге елеулі заңдық нәтиже үшін тек автоматтандырылған шешімді пайдаланбайды.

6.1. Қол жеткізу ең аз қажетті көлемде мыналарға берілуі мүмкін:

• нақты Тапсырыс бойынша контрагент — Сатып алушыға немесе Жеткізушіге;
• KZ-резидент хостинг-провайдерге, дата-орталыққа, резервтік қоймаға және байланыс операторына;
• OTP, SMS, email және мессенджер хабарламаларының провайдерлеріне: «Компания Hoster.KZ» ЖШС, БСН 070440006808, Қазақстан: негізгі дерекқор, объектілер және серверлік құрамдастар Алматыда, резервтік көшірмелер Астанада; тіркеу байланысы — Қарағанды, Комиссаров көшесі, 45Г, 405-кеңсе. Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, АҚШ: email арқылы кіру үшін email, бір реттік код және жеткізудің техникалық мәліметтері; ерікті өтініш үшін — өтініш беруші көрсеткен байланыстар, ұйым деректемелері, мәтін және келісім туралы мәліметтер; сақтау АҚШ-та. Gmail (Google): webberdyev@gmail.com мекенжайындағы өтініштердің жұмыс көшірмелері, соның ішінде өтініш беруші нысанды анық жібергеннен кейін Resend жеткізген көшірмелер. Google жаһандық инфрақұрылымды пайдаланады; елдердің бекітілген тізбесі және барлық хат алмасудың бірыңғай провайдерлік сақтау мерзімі расталмаған. Auth-жазбаларды, профильдерді, тапсырыстарды, жүкқұжаттарды және толық дәлелдер мұрағатын Gmail-ға автоматты жіберуге рұқсат берілмеген. Пилотта SMS, сыртқы геокодер, ЭЦҚ верификаторы және Sentry өшірілген;
• ЭЦҚ мен өкілеттіктерді тексеру провайдеріне: шектеулі пилотта ЭЦҚ верификаторы өшірілген;
• қателерді мониторингтеу провайдеріне: шектеулі пилотта Sentry өшірілген;
• құпиялылық шарты бойынша консультанттарға, аудиторларға және қолдау мердігерлеріне;
• заңды талап болған кезде мемлекеттік органдар мен соттарға; мемлекеттік кірістер органдарына — Салық кодексінің 56-бабы 5-тармағының қолданылатыны белгіленген кезде ғана және интернет-алаң иесінің көзделген нысаны құрамында ғана.

6.2. Цифрлық кодекстің 61-бабы 4-тармағы бойынша міндетті ашық ЭЦҚ тексеру сервисі сақталған мәртебені міндетті емес QR-тексеруден бөлінген. Біріншісі пайдаланушы берген құжатты немесе автономды пакетті кірусіз тексереді және production-ЭЦҚ-ға дейін енгізіледі; екіншісі әдепкі бойынша өшірулі және жеке privacy/legal review-дан кейін ғана қосылады. Ең аз QR-жауап ЖСН-ды, жеке байланыс деректерін, CMS пен сертификатты бермейді, ал ТАӘ қамтылған ЖК атауын құжатталған негіз және бекітілген бүркемелеу болған кезде ғана көрсетеді.

6.3. Дербес деректерді қамтитын мемлекеттік органның немесе мемлекеттік заңды тұлғаның цифрлық объектісімен өзара іс-қимылға дейін Оператор нақты сұрауды және Заңның 9-бабындағы ерекшеліктердің қолданылуын саралайды. 8-1-бап интеграцияны талап еткен кезде, дербес деректерге қол жеткізуді бақылаудың мемлекеттік сервисі қосылып, ол көздеген келісім не өзге тексерілетін нәтиже алынғанға дейін сұрау жіберілмейді; aluber-дің әдеттегі келісімі мұндай нәтижені алмастырмайды.

6.4. Оператор өңдеушілермен құпиялылық, мақсат, қауіпсіздік, жою мерзімдері және деректерді дербес пайдалануға тыйым салу туралы шарттар жасасады.

6.5. Оператор дербес деректерді сатпайды және оларды үшінші тұлғалардың жарнамасы үшін бермейді.

7.1. Production-шешім іске қосылғанға дейін тіркелуге тиіс: email арқылы кіру үшін email, бір реттік код және жеткізу мәліметтерін АҚШ-тағы Plus Five Five, Inc. (Resend) компаниясына беру; өтініш ерікті түрде жіберілгенде — оның байланыстарын, мәтінін және келісім мәліметтерін Resend арқылы Gmail жұмыс жәшігіне беру. Resend тегін тарифінің шарттары бойынша email және журналдар 30 күн сақталады; шарт тоқтатылғаннан кейін жою 90 күн ішінде орындалады. Google жаһандық инфрақұрылымды пайдаланады, елдердің бекітілген тізбесі расталмаған. Қолданба аккаунт жазбаларын, тапсырыстарды және құжаттарды Gmail-ға автоматты жібермейді; өтініштердің тәуелсіз мұрағаты Қазақстанда сақталады.

7.2. Егер шетелдік email, мониторинг, мессенджер немесе өзге сервис пайдаланылса, беру Саясат пен Келісімде ашылады, Заңның 16-бабы бойынша жол берілетіні тексеріледі және қажет болған кезде беру басталғанға дейін жеке келісім алынады.

8.1. Дербес деректері бар негізгі база, файлдық қойма және резервтік көшірмелер Қазақстан Республикасының аумағындағы дата-орталықтарда орналастырылады. Нақты орналасқан жері бұлтты аккаунт өңірімен ғана емес, провайдердің шартымен және актілерімен расталады.

8.2. Қорғау мыналарды қамтиды:

• бекітілген ішкі саясатты, процестердің, өңделетін деректердің, қол жеткізе алатын және жауапты тұлғалардың тізбесін;
• құжатталған қол жеткізу тәртібін, ең аз өкілеттіктер бойынша рөлдік және тенанттық шектеулерді және құқықтарды тұрақты қайта қарауды;
• үшінші тұлғаларға беруге, трансшекаралық беруге, жалпыға қолжетімді көздерде таратуға және жиналатын деректер тізбесіне келісім бойынша әрекеттерді тіркеу мен есепке алуды;
• ақпаратты қорғау құралдарын және бағдарламалық қамтылымның уақтылы жаңартуларын орнатуды;
• дерекқорды басқару жүйесі оқиғаларының және қолжетімділігі шектеулі дербес деректерге қол жеткізе алатын пайдаланушылар әрекеттерінің журналдарын жүргізуді, журналдарды рұқсатсыз өзгертуден қорғауды;
• қолжетімділігі шектеулі дербес деректердің тұтастығын бақылау құралдарын;
• қолжетімділігі шектеулі дербес деректерді өзге тұлғаларға қорғалған байланыс арналары арқылы және (немесе) шифрлаумен әрі талап етілетін келісім болған кезде беруді;
• трансшекаралық беру үшін тікелей белгіленген ерекшелікті қоспағанда, қолжетімділігі шектеулі дербес деректерді ҚР СТ 1073-2007 бойынша қауіпсіздіктің үшінші деңгейінен төмен емес параметрлері бар криптографиялық қорғау құралдарын қолданып сақтау және беруді;
• базаға қол жеткізе алатын тұлғаларды сәйкестендіру мен аутентификациялауды; дербес деректердің жүз мыңнан астам жазбасы бар база үшін — соның ішінде осындай тұлғалардың биометриялық аутентификациясын;
• құпияларды қорғалған түрде сақтауды, резервтеуді және тексерілетін қалпына келтіруді;
• дерекқордың міндетті журналдарына қосымша қолданбалы деңгейде әкімшілік және заңдық маңызы бар әрекеттерді журналдауды;
• заңнамада белгіленген жағдайларда және тәртіппен цифрлық объектілердегі дербес деректерді бүркемелеу мен хештеуді, жария беттер мен жүктеп шығаруларды бөлек тексеруді;
• осалдықтарды басқаруды, жаңартуларды, оқиғаларға ден қоюды және қызметкерлерді оқытуды;
• мердігерлерді тексеруді, шарттық талаптарды және қауіпсіз жою рәсімін.

9.1. Есептік жазба мен профиль қатынастар тоқтатылып, өтініштер аяқталғанға дейін, содан кейін құқықтарды қорғау және міндетті талаптарды орындау үшін қажетті мерзім ішінде сақталады.

9.2. Иесі бөлек қабылдағаннан кейін шектеулі пилотта заңның әмбебап нормасы емес, Оператордың мына кестесі қолданылады: мәмілелері жоқ профиль жабылғаннан кейін 30 күн ішінде жойылады немесе иесіздендіріледі; шарттардың ең аз деректері, тапсырыстар, PDF және келісім дәлелдері қатынастар аяқталғаннан немесе соңғы мәміледен кейін 5 жыл сақталады; толық өтініштер, олардың келісімдері және жергілікті мұрағат өтініш жабылғаннан кейін 5 жыл сақталады; KZ-мұрағатының сақталғаны тексерілген соң Gmail жұмыс көшірмесі жабылғаннан кейін 30 күн ішінде жойылады; қауіпсіздік журналдары 1 жыл сақталады. Жою толық автоматты деп мәлімделмейді: жауапты тұлға ай сайын қолмен тексеріп, акт рәсімдейді. Нақты дау немесе міндетті сақтау үшін жоюды заңды түрде тоқтата тұру негізі және қайта қарау мерзімі көрсетіліп бөлек рәсімделеді.

9.3. Бір реттік код 5 минут қолданылады. Better Auth көрсетілген телефонды немесе email-ды тексеру жазбасында кодтың мерзімі өткенге және тәуелсіз тазалаудың ең жақын өтуіне дейін сақтайды; жіберу лимитінің журналы алушының HMAC-псевдонимін ғана 48 сағаттан асырмай сақтайды.

9.4. Кабинеттен өтініштер лимитінің журналы хабарлама мәтінін қамтымайды және 24 сағаттан артық сақталмайды. Email жіберілгенге дейін өтініш және SHA-256, HMAC-дәлелі, request ID қамтитын келісімнің дәл нұсқасы Қазақстандағы бөлек жергілікті мұрағатқа сенімді сақталады; жіберілгеннен кейін провайдердің растауы қосылады. Қолданба жазбаларды қайта жазбай қосады, бірақ мұрағат әкімшіден қорғайтын WORM ретінде мәлімделмейді. Күнделікті шифрланған резервтік көшірме Қазақстандағы бөлек алаңға орналастырылады. Resend арқылы webberdyev@gmail.com мекенжайына пайдаланушы жіберген өтініштің келісім мәліметтері бар көшірмесі ғана түседі; аккаунт жазбалары, профильдер, тапсырыстар және жүкқұжаттар ол жерге автоматты жіберілмейді. Толық өтініш және мұрағат жабылғаннан кейін 5 жыл сақталады, Gmail жұмыс көшірмесі KZ-мұрағаты тексерілген соң жабылғаннан кейін 30 күн ішінде жойылады; ай сайынғы қолмен тексеру және жоюды заңды тоқтата тұруды бөлек есепке алу қолданылады.

9.5. Жеке қосылған жария тексеру кезінде агрегатталған HMAC rate-limit buckets 25 сағатқа дейін сақталады. Тексеру bearer-жұбы сәйкес келген кезде security-оқиға 90 күнге дейін сақталады: сұраудың/IP-дің тәуліктік HMAC-псевдонимі, құжат түрінің тұрақты HMAC-ы, UUID және SHA-256, сұрау беті, «matched» нәтижесі және уақыт. Бұл оқиға тұтастықты немесе ЭЦҚ-ны тексеру нәтижесін емес, тек токен сәйкестігін растайды. Бастапқы IP, QR-дан алынған UUID және SHA, CMS және жеке байланыс деректері бұл журналдарға жазылмайды.

9.6. Append-only журналындағы акцепт дәлелі субъектінің атын, есептік жазба сәйкестендіргішін, құжатты, редакцияны, SHA-256-ны, белгінің дәл мәтінін және уақытты қамтиды; IP, user-agent және сессия сәйкестендіргіші кілт нұсқасы бар HMAC-псевдонимдер түрінде ғана сақталады. Ол қатынастардың заңдық маңызы бар тарихымен бірге бекітілген мерзімде сақталады, ал қол жеткізу шектеледі.

9.7. Қалған техникалық журналдар мен оқиғалар жазбалары ішкі кестедегі ең аз мерзімдер бойынша сақталады; тестілік деректер тұрақты түрде жойылады.

9.8. Мақсатқа қол жеткізілген кезде деректер жойылады, құртылады не нәтиже растала отырып, қайтымсыз иесіздендіріледі. Міндетті мерзім, орындалмаған шарттық міндеттеме, сот ісін жүргізу немесе заңда тікелей көзделген құқықтарды қорғау кезінде сақтауға тек қажетті көлемде, құжатталған негізбен, қол жеткізуді шектеумен және legal hold арқылы жол беріледі; белгісіз «даудың» болуы өздігінен негіз болып табылмайды.

10.1. Субъект мыналарға құқылы:

• өңдеудің болуы, мақсаттары, көздері, құрамы, тәсілдері және алушылары туралы білуге;
• өз деректерінің қолжетімді көшірмесін және беру туралы мәліметтерді алуға;
• заңсыз өңделетін деректерді түзетуді, толықтыруды, бұғаттауды, жоюды немесе құртуды талап етуге;
• заңда тікелей көзделген жағдайларды қоспағанда, цифрлық ортадағы деректерді алу негізіне қарамастан оларды жоюды, анонимдеуді немесе өңдеуді шектеуді талап етуге;
• міндетті сақтау мерзімі болған кезде сот актісін, заңда немесе шартта белгіленген міндеттемені орындауды және мұрағаттық сақтауды қоспағанда, қол жеткізуді шектеуді және өзге өңдеуді тоқтата тұруды талап етуге;
• орындалмаған міндеттеме немесе заң бойынша міндетті сақтау жағдайларын қоспағанда, келісімді кері қайтарып алуға;
• міндетті емес өңдеуге қарсылық білдіруге және маркетингтен бас тартуға;
• Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.

10.2. Авторизацияланған субъект өз кабинетінің «Құпиялылық» бөлімінде құрылымдалған өтініш бере алады немесе келісімін кері қайтара алады. Жүйе дереу ашық емес квитанция токенін береді және шешім қабылданғанға дейін өңдеуге шектеу қояды. Келісім кері қайтарылған кезде белсенді сессиялар тоқтатылады; өтініштің ең аз мәртебесі токен URL мекенжайының фрагментінде ғана берілетін жария тексеру бетінде қолжетімді. Бұл бет жаңа өтініштерді қабылдамайды және жеке тұлғаны, байланыс деректерін, санатты немесе мазмұнды ашпайды.

10.3. Белсенді сессия болмаған кезде жаңа өтініш webberdyev@gmail.com немесе Қазақстан, Жетісу облысы, Талдықорған қаласы, көшесі Абылай хан, құрылыс 204, пошта индексі 040000 мекенжайына жіберіледі. Оператор өтініш берушінің жеке басын мөлшерлес тәсілмен тексереді. Егер құрылымдалған өтінішті орындау үшін қосымша мәліметтер қажет болса, Оператор оларды берудің рұқсат етілген арнасын бөлек хабарлайды; жария квитанция мұндай арна болып табылмайды.

10.4. Деректердің болуы және өңделуі туралы ақпарат не дәлелді бас тарту 3 жұмыс күні ішінде беріледі. 1 жұмыс күні ішінде тек Заңның 25-бабы 2-тармағының қолданыстағы редакциясында осындай мерзім мен тиісті негіз тікелей белгіленген түзету, толықтыру, бұғаттау, бұғаттауды алу және жою орындалады. Цифрлық кодекстің 41-бабы бойынша жою, анонимдеу немесе шектеу туралы өзге талаптар бекітілген рәсім бойынша қолданылатын заңды мерзімде орындалады; № 326-VIII Заңмен бір күндік мерзімнің кеңейтілуі 2026 жылғы 25 тамыздан бастап қолданылады. Келісім кері қайтарып алынғаннан кейін өңдеу 15 жұмыс күні ішінде тоқтатылады не дәлелді бас тарту жіберіледі.

10.5. Субъектінің қолжетімділігі шектеулі дербес деректер туралы өтініші келіп түскен кезде өтінішке қатысты деректер Дербес деректерді қорғау жөніндегі шараларды жүзеге асырудың қолданыстағы қағидаларында белгіленген тәртіппен өтініш бойынша шешім қабылданғанға дейін бұғатталады. Бұғаттау талаптың автоматты түрде қанағаттандырылғанын білдірмейді және бөлек құжатталады.

11.1. Оператор ден қою жоспарын жүргізеді, салдарды шектейді, дәлелдерді сақтайды және дербес деректер қауіпсіздігінің бұзылғаны анықталған сәттен бастап бір жұмыс күні ішінде жауапты тұлғаның байланыс деректерін көрсете отырып, уәкілетті органды хабардар етеді. Субъектілер арнайы қағидаларда белгіленген жағдайларда, құрамда және тәртіппен хабардар етіледі.

11.2. Жауапты тұлға: Бердыев Дамиль Безиргенович. Деректер бойынша байланыс: webberdyev@gmail.com; жалпы қолдау: webberdyev@gmail.com; телефон: +7 778 787 66 66.

12.1. Әрбір редакция үшін жарияланған күн, күшіне ену күні, hash және өзгерістердің қысқаша сипаттамасы жарияланады; алдыңғы редакциялар мұрағатта қалады.

12.2. Егер жаңа мақсат, алушы, деректер құрамы немесе трансшекаралық беру жаңа келісімді талап етсе, Оператор оны осындай өңдеу басталғанға дейін алады. Сайтқа кіруді жай жалғастыру келісімді алмастырмайды.