Құпиялылық саясаты
Редакция 03.10.2026 бастап қолданылады.
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») «SYSTEM-X KAZAKHSTAN» жауапкершілігі шектеулі серіктестігі (БСН 240340015126, мекенжайы: Қазақстан Республикасы, Ақтөбе облысы, Ақтөбе қаласы, Астана ауданы, Сәңкібай батыр даңғылы, 24Е үй, телефон +7 700 799 55 51, e-mail support@system-x.asia, бұдан әрі — «Компания», «біз») System X платформасының (system-x.asia, app.system-x.asia, kly.kz, мобильді қосымшалар, API) жұмысы кезінде қандай дербес деректерді өңдейтінін, қандай мақсатпен, олардың қайда және қанша уақыт сақталатынын және деректер субъектілерінің қандай құқықтары бар екенін айқындайды.
Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, «Ақпараттандыру туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.
1. Компанияның рөлдері
- 1.1. Компания — оператор мына тұлғалардың дербес деректеріне қатысты: system-x.asia сайтына келушілер; платформада тіркелетін тұлғалар, тапсырыс беруші ұйымдардың иелері мен қызметкерлері; шот төлеушілер; серіктестік бағдарламаға өтініш берушілер; техникалық қолдауға жүгінетін тұлғалар.
- 1.2. Компания — тапсырма бойынша өңдеуші тапсырыс беруші ұйымдардың клиенттерінің (сатып алушылар, kly.kz жария беттеріне келушілер, хабарлама алушылар, құжатқа қол қоюшылар) дербес деректеріне қатысты. Мұндай деректердің операторы (дерекқордың меншік иесі) — тиісті тапсырыс беруші ұйым. Өңдеу тәртібі Тапсырма бойынша дербес деректерді өңдеу туралы келісіммен (system-x.asia/legal/dpa) айқындалады. Мұндай деректер туралы сұрақтарды өзіңіз өзара әрекеттесетін ұйымға жолдаңыз.
2. Біз қандай деректерді және не үшін өңдейміз
| Дереккөз | Деректер | Мақсаты | Құқықтық негіз |
|---|---|---|---|
| Тіркелу және кіру | электрондық пошта, құпиясөз хеші, ұйым атауы, аты, телефон (көрсетілсе), интерфейс тілі, кіру күні мен уақыты | есептік жазбаны құру және қорғау, шартты орындау, сервис жұмысы туралы хабарламалар | шарт (оферта), келісім |
| Кабинеттегі жұмыс | пайдаланушы әрекеттері, баптаулар, өзгерістер журналы, қызметкер рөлі | қызмет көрсету, қауіпсіздік, даулы жағдайларды талдау | шарт |
| Сайттағы «Шот алу» формасы | ұйымның немесе ЖК-ның атауы, БСН/ЖСН, аты, электрондық пошта, телефон | шот жазу, шарт жасасу, бухгалтерлік есеп | шарт, бухгалтерлік есеп туралы заң |
| Төлемдер | сома, мақсаты, төлем құжатындағы төлеушінің деректемелері | төлемдерді есепке алу, жабу құжаттары | шарт, заң |
| Техникалық қолдау | аты, электрондық пошта, ұйым, өтініш мәтіні, тіркемелер, сапа бағасы | өтінішке жауап беру, қолдау сапасын бақылау | шарт, келісім |
| Серіктестің өтініші | аты, электрондық пошта, телефон, компания, қала, сайт, қызмет сипаттамасы, таңдалған серіктестік моделі | өтінішті қарау, серіктестік шарт жасасу, сыйақыны есептеу | келісім, шарт |
| Электрондық цифрлық қолтаңба | ТАӘ, ЖСН/БСН, сертификат деректері, қол қою уақыты, тексеру нәтижесі | құжаттарға қол қою және тексеру, қол қою дәлелдерін сақтау | шарт, ЭЦҚ туралы заң |
| SMS-көпір (ұйым телефонындағы қосымша) | құрылғы идентификаторы, үлгісі, SIM нөмірі, SMS жіберу мәртебелері; «кіріспен» нұсқасында — ұйым базасындағы клиенттерден келген кіріс SMS-тің нөмірі, мәтіні мен уақыты, функция қосылғанда қоңыраулар туралы мәліметтер | ұйымның SMS жіберуі, клиенттердің жауаптарын кабинетке қабылдау | шарт (ұйымның тапсырмасы бойынша) |
| Телефония (шағын АТС) | нөмірлер, қоңыраулардың уақыты мен ұзақтығы, қызметкерлердің ішкі нөмірлері, сөйлесу жазбалары (тек ұйым қосқанда және сәлемдесуде ескертумен), дауыстық пошта | ұйымның қоңырауларын өңдеу | шарт (ұйымның тапсырмасы бойынша) |
| Техникалық журналдар | IP-мекенжай, браузер мен құрылғы түрі, сұрау уақыты, бет мекенжайы | қауіпсіздік, құпиясөз іріктеу мен спамнан қорғау, оқиғаларды талдау | заңды мүдде, ақпараттандыру туралы заң |
| Келісімдер журналы | пайдаланушы, құжаттың түрі мен нұсқасы, күні мен уақыты, IP-мекенжай, браузер | келісім алынғанының дәлелі | заң |
| Келу аналитикасы | иесіздендірілген тәуліктік идентификатор (cookie-сіз және IP-мекенжайды сақтамай), бет, өту көзі (UTM), қала, құрылғы түрі | беттер мен сайт иелері үшін келу статистикасы | келісім (cookie баннері арқылы) |
| Cookie файлдары және жергілікті қойма | кіру токені, тіл, cookie келісімін таңдау, өту көзінің белгілері | сайт пен кабинеттің жұмысы, пайдаланушы таңдауын есепке алу | қажеттілік / келісім |
Біз дербес деректердің арнаулы санаттарын (денсаулық, діни және саяси нанымдар және т. б. туралы) өңдемейміз және оларды өтініштер мен контентте орналастырмауды сұраймыз. Біз банк карталарының деректерін сақтамаймыз: егер ұйым қосса, картамен төлеу төлем сервисі тарапында өтеді.
3. Сақтау орны
- 3.1. Дербес деректер Қазақстан Республикасының аумағында (Астана қаласы) орналасқан серверлерде сақталады.
- 3.2. Сақтық көшірмелер Қазақстан Республикасының аумағында сақталады.
4. Үшінші тұлғаларға беру және трансшекаралық беру
- 4.1. Біз дербес деректерді сатпаймыз және оларды үшінші тұлғаларға олардың өз маркетингтік мақсаттары үшін бермейміз.
- 4.2. Деректер мыналарға берілуі мүмкін:
- банктер мен төлем сервистеріне — төлем қабылдау үшін;
- Қазақстан Республикасының куәландырушы орталықтарына — ЭЦҚ сертификаттарының мәртебесін тексеру үшін;
- байланыс операторлары мен SIP-операторларға, мессенджерлерге (WhatsApp, Telegram, Instagram), пошта сервистеріне — тапсырыс беруші ұйымның өзі тиісті арнаны қосып, ол арқылы хабарлама жіберген кезде;
- жасанды интеллект функцияларын жеткізушіге — пайдаланушы ИИ функцияларын пайдаланған кезде сұраудың мазмұны;
- мемлекеттік органдарға — заңда көзделген негіздер бойынша және тәртіппен.
- 4.3. Трансшекаралық беру. Деректерді Қазақстан Республикасынан тыс жерде сақтау жүзеге асырылмайды. Шетелге беру пайдаланушының бастамасы бойынша шартты орындау үшін қажетті көлемде ғана мүмкін: шетелдік мессенджерлер мен пошта сервистері арқылы хабарлама жіберген кезде, жеткізушісі шетелде орналасқан ИИ функцияларын пайдаланған кезде. Мұндай беру «Дербес деректер және оларды қорғау туралы» Заңның 16-бабына сәйкес жүзеге асырылады.
- 4.4. Деректер берілетін тұлғалар олардың құпиялылығы мен қорғалуын қамтамасыз етуге міндетті.
5. Сақтау мерзімдері
| Деректер | Мерзімі |
|---|---|
| Есептік жазба, ұйым деректері және контент | шарттың қолданылу мерзімі; жою туралы сұраудан кейін — 15 жұмыс күніне дейінгі мерзімде жою |
| Шоттар, актілер, төлемдер туралы мәліметтер | құжат ресімделген жыл аяқталғаннан кейін 5 жыл (бухгалтерлік есеп туралы заңнама) |
| Келісімдер журналы және ЭЦҚ қойылған құжаттар | шарт тоқтатылғаннан немесе келісім кері қайтарылғаннан кейін 5 жыл |
| Қолдауға өтініштер | өтініш жабылғаннан кейін 3 жыл |
| Шартқа айналмаған серіктестердің өтініштері | өтініш күнінен бастап 1 жыл |
| IP-мекенжайлары бар техникалық журналдар | 90 күнге дейін, қауіпсіздік журналдары — 1 жылға дейін |
| Сұраулар жиілігін шектегіштер | бірнеше минуттан 24 сағатқа дейін |
| Келу аналитикасы | иесіздендірілген деректер — 25 айға дейін |
6. Деректерді қорғау
- 6.1. Біз ұйымдастырушылық және техникалық шараларды қолданамыз: қосылыстарды шифрлау (HTTPS/TLS), құпиясөздерді криптографиялық хеш түрінде сақтау, қоймада құпияларды (төлем шлюздерінің, поштаның, SIP-тің кілттері) шифрлау, рөлдер бойынша қол жеткізуді шектеу, ұйымдардың деректерін дерекқор деңгейінде оқшаулау, әрекеттерді журналға тіркеу, құпиясөз іріктеуден қорғау, сақтық көшірмелер жасау.
- 6.2. Деректерге міндеттерін орындау үшін қажет Компания қызметкерлері ғана және сол міндеттер көлемінде ғана қол жеткізе алады; олар құпиялылықты сақтауға міндетті.
- 6.3. Дербес деректердің ағып кетуі немесе қауіпсіздігінің өзге де бұзылуы кезінде біз Оқиғаларға ден қою регламенті бойынша әрекет етеміз: уәкілетті органды заңда белгіленген мерзімде, ал зардап шеккен субъектілерді, егер бұзушылық олардың құқықтарына қатер төндірсе, анықталған сәттен бастап 72 сағатқа дейінгі мерзімде хабардар етеміз.
7. Дербес деректер субъектісінің құқықтары
- 7.1. Сіз:
- біздегі дербес деректеріңіздің бар-жоғын білуге және оларды өңдеу туралы мәліметтер алуға;
- негіздер болған кезде деректерді өзгертуді және толықтыруды талап етуге;
- заңды бұза отырып өңделетін деректерді бұғаттауды және жоюды талап етуге;
- егер бұл заң мен шартқа қайшы келмесе, дербес деректерді өңдеуге келісімді кері қайтарып алуға;
- жарнамалық таратылымдарға келісімді кез келген уақытта кері қайтарып алуға;
- біздің әрекеттерімізге уәкілетті органға немесе сотқа шағымдануға құқылысыз.
- 7.2. Құқықтарды қалай жүзеге асыруға болады:
- ұйым деректерін жүктеу — кабинетте «Баптаулар» → деректерді жүктеу;
- есептік жазба мен деректерді жою — «Баптаулар» → «Ұйым мен деректерді жою»;
- өзге сұрау — есептік жазбада көрсетілген мекенжайдан support@system-x.asia мекенжайына хат немесе кабинеттің «Қолдау» бөлімінде.
- 7.3. Біз сұрауларға Қазақстан Республикасының заңнамасында белгіленген мерзімдерде жауап береміз. Есептік жазба мен деректерді жою туралы сұрау, егер заңда неғұрлым қысқа мерзім белгіленбесе, 15 (он бес) жұмыс күніне дейінгі мерзімде орындалады.
- 7.4. Шартты орындау үшін қажетті деректерді өңдеуге келісімді кері қайтарып алу шарттың тоқтатылуын білдіреді, өйткені бұл деректерсіз қызмет көрсету мүмкін емес.
8. Cookie файлдары
Cookie файлдары мен жергілікті қойманы пайдалану тәртібі Cookie файлдарына қатысты саясатта (system-x.asia/legal/cookies) сипатталған. Міндетті емес технологиялар баннердегі келісіміңізден кейін ғана қосылады; келісімді сайт төменгі бөлігіндегі «Cookie баптаулары» сілтемесімен өзгертуге болады.
9. Саясатты өзгерту
Біз Саясатты жаңа редакциясын system-x.asia/legal/privacy бетінде жариялау арқылы өзгертуге құқылымыз. Егер өзгерістер пайдаланушының келісіміне қатысты болса, кабинетке кірген кезде қайта растау сұралады. Редакциялар мұрағаты құжат бетінде сақталады.
10. Байланыс
- «SYSTEM-X KAZAKHSTAN» жауапкершілігі шектеулі серіктестігі, БСН 240340015126
- Мекенжайы: Қазақстан Республикасы, Ақтөбе облысы, Ақтөбе қаласы, Астана ауданы, Сәңкібай батыр даңғылы, 24Е үй
- Телефон: +7 700 799 55 51, e-mail: support@system-x.asia