Дербес деректерді өңдеу саясаты
Дербес деректерді өңдеу саясаты
Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») esepro.kz мекенжайы бойынша қолжетімді esepro онлайн-бухгалтерия сервисі (бұдан әрі — «Сервис») пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды.
Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «ДД туралы Заң») сәйкес әзірленді.
Сервисті пайдалана отырып және өз дербес деректеріңізді бере отырып, сіз осы Саясатпен танысқаныңызды растайсыз және төменде баяндалған шарттарда дербес деректерді өңдеуге келісіміңізді бересіз (жеке «Дербес деректерді өңдеуге келісім» құжатын қараңыз).
1. Дербес деректер операторы
Дербес деректер операторы (дербес деректерді жинауды және өңдеуді жүзеге асыратын тұлға) болып табылады:
- Атауы: «Smart Solutions» ЖК
- ЖСН: 770614400182
- Мекенжайы: 050038, Алматы қ., Аққент ы.а., 5-үй
- Байланыс телефоны: +7 (708) 908-47-11
- Дербес деректерді өңдеу мәселелері бойынша байланыс email-і: info@esepro.kz
2. Өңделетін дербес деректердің тізбесі және өңдеу мақсаттары
Сервис тек қызметтер көрсету үшін қажетті дербес деректерді ғана өңдейді. Деректер тізбесі мен оларды өңдеу мақсаттары субъектілердің санаттары бойынша келтірілген.
2.1. Тіркелген пайдаланушының деректері
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Электрондық пошта мекенжайы (email) | Тіркелгіні тіркеу және сәйкестендіру; Сервиске кіру; email-ді растау (верификациялау); парольді қалпына келтіру; транзакциялық хабарламалар жіберу (тапсырмалар туралы еске салулар, құжаттар бойынша хабарламалар) |
| Пайдаланушының аты / Т.А.Ә. | Тіркелгіні және интерфейстегі қаратпаларды дербестендіру |
| Телефон нөмірі (көрсетілген жағдайда) | Тіркелгі және қолдау мәселелері бойынша пайдаланушымен байланыс. Телефон пайдаланушының қалауы бойынша көрсетіледі |
| Пароль (қайтымсыз хеш түрінде) | Тіркелгіге қауіпсіз қол жеткізуді қамтамасыз ету. Пароль тек криптографиялық хеш түрінде ғана сақталады және операторға ашық түрде қолжетімді емес |
2.2. Құжаттарға енгізілетін пайдаланушы компаниясы мен контрагенттер туралы деректер
Алғашқы бухгалтерлік құжаттарды (төлеуге арналған шот, орындалған жұмыстар актісі, жүкқұжат, кіріс/шығыс кассалық ордер, сенімхат) жасаған кезде пайдаланушы өз компаниясының және контрагенттердің деректемелерін енгізеді, олар жеке тұлғалардың дербес деректерін қамтуы мүмкін:
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Компания / контрагент басшысының Т.А.Ә. | Алғашқы бухгалтерлік құжаттарды қалыптастыру және сақтау, оларды ҚР бухгалтерлік есеп туралы заңнамасына сәйкес дұрыс ресімдеу |
| Компанияның немесе контрагенттің БСН / ЖСН | Құжат тарапын сәйкестендіру; анықтамалық деректер бойынша деректемелерді автоматты түрде толтыру |
| Заңды және (немесе) нақты мекенжай | Құжаттардағы тараптардың деректемелерін ресімдеу |
| Жауапты тұлғалардың деректемелері (мысалы, сенімхатта) | Құжатты оның мақсатына сәйкес ресімдеу |
Пайдаланушы құжаттарды қалыптастыру кезінде Сервиске өз бетінше енгізетін контрагенттер басшыларының, дара кәсіпкерлердің және өзге де үшінші тұлғалардың дербес деректеріне қатысты оператор («Smart Solutions» ЖК) Пайдаланушының тапсырмасы бойынша дербес деректерді өңдеуді жүзеге асыратын тұлға болып әрекет етеді (ДД туралы Заңның 7-бабының 3-тармағы). Көрсетілген контрагенттер деректерінің жалғыз операторы Пайдаланушы болып табылады; осы субъектілердің дербес деректерін өңдеуге келісімдерін алу (немесе өзге де заңды негіздердің болуы) міндеті Қазақстан Республикасының заңнамасына сәйкес Пайдаланушыға жүктеледі.
Орындаушы Пайдаланушының құқықтық негіздерін тексеруді жүзеге асырмайды және Пайдаланушының тіркелгісі ішінде деректердің оқшауланған техникалық сақталуын, құпиялылығы мен қауіпсіздігін ғана қамтамасыз етеді.
2.3. БСН/ЖСН бойынша анықтамалық деректерді технологиялық кэштеу
Сервис Пайдаланушылардың тапсырмасы мен бастамасы бойынша Пайдаланушы қалыптастыратын алғашқы құжаттардағы деректемелерді автотолтыру мақсатында ғана Қазақстан Республикасы Қаржы министрлігінің Мемлекеттік кірістер комитетінің ресми, жалпыға бірдей қолжетімді тізілімдерінен (portal.kgd.gov.kz) ашық анықтамалық деректерді (дара кәсіпкерлердің Т.А.Ә. және заңды тұлғалардың атаулары) автоматтандырылған түрде алуды жүзеге асырады.
Сервистің жұмыс жылдамдығын оңтайландыру және мемлекеттік ақпараттық жүйелерге түсетін жүктемені азайту үшін Сервис транзиттік деректерді (ЖСН/БСН мен Т.А.Ә./Атаудың сәйкестігін) Қазақстан Республикасының аумағындағы жергілікті дерекқорда 30 (отыз) күнге дейінгі мерзімге уақытша технологиялық кэштеуді (буферлеуді) жүзеге асырады. Мұндай кэштеу дербес дерекқорлар құру немесе ақпаратты мақсатсыз алу мақсаттарын көздемейді, Пайдаланушы процестерін техникалық қамтамасыз ету шеңберінде жүзеге асырылады және белгіленген TTL-мерзім өткеннен кейін автоматты түрде жойылады.
Мемлекеттік кірістер комитетінің тізілімінен басқа, заңды тұлғалар үшін data.egov.kz көзі («Заңды тұлғалар» мемлекеттік дерекқоры, gbd_ul) пайдаланылады: БСН бойынша заңды тұлғаның атауы, оның басшысының Т.А.Ә., мекенжайы, мәртебесі мен тіркелу күндері қайтарылады. Алынатын және буферленетін анықтамалық деректер санаттары:
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Дара кәсіпкердің Т.А.Ә. (Мемлекеттік кірістер комитетінің салық төлеушілер тізілімінен); заңды тұлға басшысының Т.А.Ә. («Заңды тұлғалар» МДҚ-дан) | Алғашқы құжаттар нысандарындағы контрагенттің және (немесе) орындаушының деректемелерін автоматты түрде толтыру; қайталанатын бірдей сұрау салуларды болғызбау есебінен мемлекеттік көздерге түсетін жүктемені азайту |
| Дара кәсіпкердің ЖСН-і / заңды тұлғаның БСН-і; заңды тұлғаның мекенжайы; салық төлеушінің мәртебесі мен тіркелу күндері | Құжат тарапын сәйкестендіру және деректемелерді автоматты түрде толтыру |
Сервис жүгінетін мемлекеттік тізілімдер ашық (жалпыға бірдей қолжетімді) көздер болып табылады: тиісті тізілімдердің мәліметтері Қазақстан Республикасының заңдарына сәйкес жарияланған (ДД туралы Заңның 9-бабының 7) тармақшасы «Ақпаратқа қол жеткізу туралы» Қазақстан Республикасының 2015 жылғы 16 қарашадағы № 401-V Заңымен өзара байланыста). Бұл көздердің ашықтығы мен жариялылығы Сервиске Пайдаланушының сұрауы бойынша оларға жүгінуге және олардан анықтамалық деректерді алуға құқық береді. Бұл ретте көздің жалпыға бірдей қолжетімділігінің (жариялануының) өзі осындай деректерді Сервистің одан әрі өңдеуінің және уақытша сақтауының (буферлеуінің) дербес құқықтық негізі болып табылмайды.
Сервистің анықтамалық деректерді өңдеуінің және уақытша сақтауының құқықтық негізі — осы Саясаттың 2.2-бөлімінде айқындалғандай, Пайдаланушының тапсырмасы бойынша өңдеу (ДД туралы Заңның 7-бабының 3-тармағы): контрагенттер деректерінің жалғыз операторы Пайдаланушы болып табылады, ал тиісті субъектілердің келісімдерінің (немесе өзге де заңды негіздердің) болуы міндеті Пайдаланушыға жүктеледі. Сервис мұндай деректерге қатысты Пайдаланушының тапсырмасы бойынша өңдеуді жүзеге асыратын тұлға болып әрекет етеді.
Деректерді алу және буферлеу қатаң мақсатты сипатта болады: деректер мемлекеттік көзден нақты құжаттың деректемелерін автотолтыру үшін Пайдаланушының тапсырмасы мен бастамасы бойынша сұратылады. Сервис жалпыға бірдей қолжетімді көздерден дербес деректерді өзінің меншікті дерекқорларын құру немесе кеңейту мақсатында фондық немесе жаппай алуды және жинақтауды жүзеге асырмайды (ДД туралы Заңның 7-бабының 11-тармағы).
Алынған анықтамалық деректер Қазақстан Республикасының аумағында орналастырылған дерекқорда сақталады (ДД туралы Заңның 12-бабының 2-тармағы), үшінші тұлғаларға берілмейді және жарияланбайды. Кэшті сақтау мерзімі 30 күннен аспайды (теріс нәтиже үшін — «деректер табылмады» — 1 күннен аспайды), одан кейін кэш жазбалары автоматты түрде жойылады, ал деректер қажет болған жағдайда көзден қайта сұратылады.
Дербес деректер субъектісі (оның ішінде дара кәсіпкер, заңды тұлғаның басшысы) Сервистің кэшінде өзінің дербес деректерінің болуы туралы мәліметтерді, оларды түзетуді немесе жоюды осы Саясаттың 7-бөлімінде көрсетілген бірыңғай өтініш арнасы арқылы сұратуға құқылы.
2.4. Құжат жасаудың анонимдік нысанындағы келушінің email-і
Тіркеуден өтпеген келуші құжат жасай алады және оны алу/сақтау үшін электрондық пошта мекенжайын көрсете алады.
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Тіркеусіз көрсетілген электрондық пошта мекенжайы | Жасалған құжатқа сілтеме жіберу; кейіннен анонимдік жобаны тіркелген тіркелгіге «көшіру» (backfill) мүмкіндігі |
2.5. Техникалық деректер және веб-аналитика
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| IP-мекенжай | Автоматты шабуылдардан қорғау (анти-бот), қауіпсіздікті қамтамасыз ету және сұрау салу жиілігін шектеу (rate-limit), капчадан өтуді тексеру |
| Cookie файлдары, сайттағы әрекеттер туралы деректер, мінез-құлық деректері | Веб-аналитика, Сервистің ыңғайлылығы мен тиімділігін бағалау (толығырақ — 9-бөлім «Cookie файлдары және веб-аналитика») |
2.6. Қолдау қызметіне жасалған өтініштердің деректері
Сервиске электрондық байланыс арналары (электрондық пошта, оның ішінде info@esepro.kz) арқылы жүгінген кезде Пайдаланушының өтінішінде қамтылған деректер өңделеді.
Мақсаты: Клиенттік қолдауды жүзеге асыру, Пайдаланушылардың электрондық байланыс арналары арқылы келіп түсетін сұрау салуларын, өтініштерін және шағымдарын өңдеу.
ДД санаттары: электрондық пошта мекенжайы, Т.А.Ә., телефон нөмірі, сондай-ақ Пайдаланушы өтініш мәтінінде немесе оған тіркемелерде өз еркімен берген кез келген өзге де дербес деректер.
Өңдеу мерзімі: өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін).
3. Өңдеудің құқықтық негізі
Дербес деректерді өңдеудің құқықтық негізі дербес деректер субъектісінің келісімі болып табылады (ДД туралы Заңның 7-бабының 1-тармағы, 8-бабы), оны субъект мынадай жағдайларда береді:
- Сервисте тіркелу кезінде — осы Саясатпен және Дербес деректерді өңдеуге келісіммен келісу туралы белгі (чекбокс) қою арқылы;
- құжат жасаудың анонимдік нысанында email көрсету кезінде — тиісті қадамда хабардар етілген келісім беру арқылы.
Жекелеген жағдайларда өңдеу Қазақстан Республикасының заңнамасында көзделген өзге де негіздерде (ДД туралы Заңның 9-бабы), оның ішінде жалпыға бірдей қолжетімді көздерден алынған деректерді өңдеу кезінде және операторда құжаттарды сақтаудың заңды міндеті болған кезде жүзеге асырылуы мүмкін (4-бөлімді қараңыз).
Келісім нысаны электрондық түрде — «келісім алынғанын растауға мүмкіндік беретін өзге де тәсілмен» болуы мүмкін (ДД туралы Заңның 8-бабының 1-тармағы). Келісім фактісін, күнін және нұсқасын оператор тіркейді.
4. Дербес деректерді сақтау мерзімдері
Дербес деректерді сақтау мерзімі, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады (ДД туралы Заңның 12-бабы).
| Деректер санаты | Сақтау мерзімі |
|---|---|
| Тіркелгі деректері (email, Т.А.Ә.) | Тіркелгінің қолданылу мерзімі ішінде. Тіркелгі жойылғаннан кейін — сақтаудың заңды міндеті қолданылатын деректерді қоспағанда, жойылады |
| Алғашқы бухгалтерлік құжаттар (және оларда қамтылған ДД) | ҚР заңнамасында белгіленген мерзім ішінде: алғашқы бухгалтерлік құжаттар үшін — кемінде 5 жыл («Бухгалтерлік есеп пен қаржылық есептілік туралы» ҚР № 234-III Заңының 11-бабы); салықтық бақылау мақсаттары үшін — салықтық міндеттеме бойынша талап қою мерзімінің ішінде (ҚР Салық кодексінің 65-бабы). Сервис құжаттарды кабинетте тіркелгінің қолданылу мерзімі ішінде сақтайды; алғашқы құжаттарды тиісінше ұзақ мерзімді сақтау міндеті Пайдаланушыға жүктеледі (Шарт-офертаны, 14-бөлімді қараңыз) |
| Құжаттардың анонимдік жобалары (тіркелгіге байланыссыз) | Жасалған сәттен бастап 30 күнге дейін, одан кейін автоматты түрде жойылады |
| Тіркелген пайдаланушының құжаттарының жобалары (DRAFT) | Соңғы өзгерту сәтінен бастап 60 күнге дейін (интерфейсте алдын ала хабарландырумен), одан кейін автоматты түрде жойылады |
| «Күші жойылған» (CANCELLED) мәртебесіндегі құжаттар | Аудит және нөмірлеу тұтастығын бақылау мақсатында мерзімсіз сақталады |
| БСН/ЖСН бойынша анықтамалық деректер кэші (2.3-бөлімді қараңыз) | Деректер алынған сәттен бастап 30 күнге дейін (теріс нәтиже «деректер табылмады» үшін — 1 күнге дейін), одан кейін жазбалар автоматты түрде жойылады және деректер қажет болған жағдайда қайта сұратылады |
| Қолдау қызметіне жасалған өтініштердің деректері (2.6-бөлім) | Өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін) |
| Веб-аналитиканың техникалық деректері (cookie, мінез-құлық деректері) | Аналитика сервистерінің баптауларына сәйкес (9-бөлімді қараңыз) |
Алғашқы құжаттарды сақтау мерзімі ҚР заңнамасында айқындалған: «Бухгалтерлік есеп пен қаржылық есептілік туралы» № 234-III Заңының 11-бабы (кемінде 5 жыл) және ҚР Салық кодексінің 65-бабы (салықтық бақылау мақсаттары үшін талап қою мерзімі). Алғашқы құжаттарды тиісінше ұзақ мерзімді сақтау міндеті Пайдаланушыға жүктеледі (Шарт-офертаны, 14-бөлімді қараңыз).
Операторда сақтаудың заңды міндеті бар деректерге (бухгалтерлік алғашқы құжаттар) қатысты субъект белгіленген мерзім өткенге дейін жоюды талап ете алмайды (ДД туралы Заңның 8-бабының 2-тармағы — орындалмаған міндеттеменің болуы / ҚР заңдарына қайшылық).
5. Дербес деректерді үшінші тұлғаларға (процессорларға) беру
Қызметтер көрсету үшін оператор үшінші тұлғаларды (процессорларды) тартады, оларға қажетті көлемде дербес деректерді береді. Процессорлардың тізбесі және олар өңдейтін деректердің сипаты:
| Процессор | Мақсаты | Берілетін деректер | Орналасу елі |
|---|---|---|---|
| PS Internet Company LLP (ps.kz, хостинг-провайдер) | Сервистің негізгі дерекқорын (дербес деректермен мастер-ДҚ) орналастыру | Сервисте сақталатын ДД-нің барлық санаттары | Қазақстан Республикасы (ҚР-дағы ДӨО) |
| Resend | Транзакциялық хаттарды жіберу (email растау, парольді қалпына келтіру, хабарламалар, құжаттарға сілтемелер) | Алушының электрондық пошта мекенжайы | АҚШ |
| Zoho Mail (Zoho Corporation) | Клиенттік қолдау және іскерлік хат алмасу үшін корпоративтік электрондық пошта (info@esepro.kz) | Пайдаланушылардың өтініштерінде және оларға тіркемелерде қамтылған email, Т.А.Ә., телефон және өзге де ДД | АҚШ |
| Cloudflare (оның ішінде Turnstile) | Автоматты шабуылдардан қорғау (капча), контентті жеткізу | IP-мекенжай, техникалық тексеру токені | АҚШ / таратылған желі |
| Yandex Metrica | Веб-аналитика | IP-мекенжай, cookie файлдары, мінез-құлық деректері | Ресей Федерациясы |
| Google (Google Analytics 4) | Веб-аналитика | IP-мекенжай, cookie файлдары, мінез-құлық деректері | АҚШ |
Мемлекеттік көздер: ҚР Қаржы министрлігінің Мемлекеттік кірістер комитеті (portal.kgd.gov.kz), data.egov.kz («Заңды тұлғалар» МДҚ) | ЖСН бойынша (Т.А.Ә., ДК мәртебесі) және БСН бойынша (атауы, басшысының Т.А.Ә., мекенжайы, ЗТ мәртебесі) салық төлеушінің анықтамалық деректемелерін алу; 2.3-бөлімді қараңыз | ЖСН / БСН (жіберілетін сұрау салу) | Қазақстан Республикасы |
Құжат файлдарын (PDF/DOCX) қалыптастыру Қазақстан Республикасының аумағында орналасқан инфрақұрылымда оператордың өз құралдарымен орындалады; бұл мақсат үшін дербес деректерді бөгде тұлғаға беру жүзеге асырылмайды.
Дербес деректерді қамтитын Сервистің негізгі дерекқоры Қазақстан Республикасының аумағында орналастырылады (ps.kz хостинг-провайдері), бұл дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорда сақтау туралы ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді.
Электрондық пошта мекенжайын Resend (АҚШ) процессорына беру тек технологиялық мақсаттарда — транзакциялық хабарламаларды лезде жеткізу үшін жүзеге асырылады. Дербес деректердің дерекқорларын Қазақстан Республикасынан тыс жинақтау, тұрақты сақтау және қалыптастыру жүзеге асырылмайды; Сервистің мастер-дерекқоры Қазақстан Республикасында тұрақты түрде орналастырылған (PS Internet Company LLP ДӨО, ps.kz), бұл ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді. Resend жағындағы технологиялық журналдарды сақтау уақыты барынша азайтылады.
Клиенттік қолдау қызметін ұйымдастыру және іскерлік хат алмасуды жүргізу үшін Сервис Zoho Mail (Zoho Corporation) электрондық пошта платформасын пайдаланады. Пайдаланушылардың электрондық хаттарында қамтылған дербес деректерді Zoho Corporation серверлеріне беру тек жедел өзара іс-қимыл және коммуникацияны техникалық қамтамасыз ету мақсаттарында жүзеге асырылады. Бұл ретте Пайдаланушылардың есептік деректерін бастапқы жинау және мұрағаттау әрдайым Қазақстан Республикасындағы Сервистің локализацияланған серверлерінде жүргізіледі.
Zoho Mail тіркелгісі АҚШ аумағындағы деректер орталығында орналастырылған. Пайдаланушылардың өтініштерінде қамтылған дербес деректерді Zoho Mail (АҚШ) процессорына беру дербес деректер субъектісінің келісімі негізінде (ДД туралы Заңның 16-бабы) — Resend (АҚШ) арқылы беруге ұқсас түрде жүзеге асырылады. Дербес деректердің дерекқорларын Қазақстан Республикасынан тыс жинақтау, тұрақты сақтау және қалыптастыру жүзеге асырылмайды; Сервистің мастер-дерекқоры Қазақстан Республикасында тұрақты түрде орналастырылған (PS Internet Company LLP ДӨО, ps.kz), бұл ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді.
6. Дербес деректерді трансшекаралық беру
Жекелеген процессорларды пайдалануға байланысты дербес деректердің бір бөлігі шет мемлекеттердің аумағына беріледі (трансшекаралық беру, ДД туралы Заңның 16-бабы):
- АҚШ-қа — электрондық пошта мекенжайлары (Resend арқылы); Пайдаланушылардың қолдау қызметіне жасаған өтініштерінде қамтылған дербес деректер (Zoho Mail, Zoho Corporation арқылы); веб-аналитиканың мінез-құлық деректері (Google Analytics 4 арқылы); техникалық деректер (Cloudflare арқылы);
- Ресей Федерациясына — веб-аналитиканың мінез-құлық деректері (Yandex Metrica арқылы).
Трансшекаралық беру тіркелу кезінде және (немесе) Сервистің тиісті функцияларын пайдалану кезінде берілетін дербес деректер субъектісінің келісімі негізінде жүзеге асырылады (ДД туралы Заңның 16-бабы). Трансшекаралық беру туралы мәліметтер «Дербес деректерді өңдеуге келісім» құжатына да енгізілген.
7. Дербес деректер субъектісінің құқықтары
ДД туралы Заңның 24-бабына сәйкес дербес деректер субъектісі:
- операторда өз дербес деректерінің болуы туралы білуге, сондай-ақ осындай деректерді қамтитын ақпаратты алуға;
- тиісті құжаттармен расталған негіздер болған кезде өз дербес деректерін өзгертуді және толықтыруды талап етуге;
- ҚР заңнамасын бұза отырып немесе одан әрі сақтау үшін заңды негіздер болмаған кезде өңделетін өз дербес деректерін жоюды талап етуге;
- дербес деректерді жинауға және өңдеуге бұрын берілген келісімін кері қайтарып алуға, бұл ҚР заңдарына қайшы келетін немесе орындалмаған міндеттеме болған жағдайларды қоспағанда (ДД туралы Заңның 8-бабының 2-тармағы), құқылы.
Оператордың әрекет ету мерзімі. Дұрыстығын растайтын тиісті құжаттар негізінде оператор бір жұмыс күні ішінде дербес деректерді өзгертуге және (немесе) толықтыруға не өзгерту және (немесе) толықтыру мүмкін болмаған кезде оларды жоюға міндеттенеді (ДД туралы Заңның 25-бабының 2-тармағы).
Жоюға құқықты шектеу. Алғашқы бухгалтерлік құжаттарда қамтылған дербес деректерге қатысты жоюға құқық оператордың осындай құжаттарды заңнамада белгіленген мерзім ішінде сақтаудың заңды міндетімен шектелген (4-бөлімді қараңыз). Мұндай деректерді субъектінің сұрауы бойынша жою сақтау мерзімі өткеннен кейін ғана жүргізіледі.
Құқықтарды іске асыру тәртібі. Өз құқықтарын іске асыру үшін субъект осы Саясаттың 1-бөлімінде көрсетілген оператордың байланыс email-іне өтініш жібереді.
8. Дербес деректерді өңдеуге жауапты тұлға
Оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындады. Дербес деректерді өңдеу мәселелері бойынша өтініштерге арналған байланыс деректері:
- Байланыс: info@esepro.kz, +7 (708) 908-47-11
Дербес деректерді қорғау саласындағы уәкілетті мемлекеттік орган дербес деректерді қорғау саласында басшылықты жүзеге асыратын орталық атқарушы орган болып табылады (ДД туралы Заңның 27-1-бабы).
Уәкілетті орган болып Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті (ҚР ЦДИАӨМ) табылады. Мекенжайы: 010000, Астана қ., Мәңгілік Ел даңғылы, 8, Министрліктер үйі. Бірыңғай сенім телефоны: 1414.
Дербес деректердің қауіпсіздігі бұзылған кезде оператор уәкілетті органды ҚР заңнамасында белгіленген тәртіппен және мерзімде хабардар етеді.
9. Cookie файлдары және веб-аналитика
9.1. Cookie файлдары дегеніміз не
Cookie файлдары — бұл сайт сізге кірген кезде құрылғыңыздың браузерінде сақтайтын шағын мәтіндік файлдар. Олар сайтқа сессия ішінде және визиттер арасында сіздің әрекеттеріңіз бен баптауларыңызды «есте сақтауға» мүмкіндік береді. Cookie-ден басқа, біз ұқсас технологияларды (браузердің жергілікті жадтауы localStorage/sessionStorage, сессия сәйкестендіргіштерін) пайдаланамыз — мұнда олардың барлығы қысқалық үшін «cookie» деп аталады.
9.2. Қатаң қажетті (техникалық) cookie
Сайт пен жеке кабинеттің базалық жұмысы үшін қажет: авторизация, сессияны қолдау, қауіпсіздік (сұрауларды бұрмалаудан қорғау — CSRF), сіздің cookie-баннерге берген жауабыңыз фактісін есте сақтау.
| Мақсаты | Түрі / мерзімі | Шетелге беру |
|---|---|---|
| Жеке кабинеттегі авторизация сессиясы (HttpOnly cookie) | Сессиялық, 30 күнге дейін (rolling) | Жоқ (оператор жағында сақталады) |
| CSRF-тен қорғау | Сессиялық | Жоқ |
| Cookie-баннерге жауапты есте сақтау (аналитикаға келісім/бас тарту) | 12 айға дейін | Жоқ |
| Нысандарды анти-бот тексеру (Cloudflare Turnstile) | Сессиялық / қысқа мерзімді | Иә — Cloudflare IP-ді шетелде өңдейді (5-бөлімді қараңыз) |
Қатаң қажетті cookie келісімді қажет етпейді — оларсыз сайт пен жеке кабинет жұмыс істемейді. Оларды баннер арқылы өшіруге болмайды; оларды тек браузер баптауларында ғана бұғаттауға болады, бірақ онда функциялардың бір бөлігі қолжетімсіз болады.
9.3. Аналитикалық cookie (ТЕК сіздің келісіміңізден кейін ғана іске қосылады)
Сайт қалай пайдаланылатынын түсінуге және сервисті жақсартуға көмектеседі. Бұл cookie және олармен байланысты скрипттер сіз cookie-баннер арқылы келісім бергенге дейін жүктелмейді және орындалмайды.
| Сервис | Не жинайды | Деректер қайда беріледі |
|---|---|---|
| Yandex Metrica | Бет қарап шығулар, өту көздері, басу картасы, айналдыру. Пайдаланушы әрекеттерін жазу режимі (Webvisor) өшірілген — экран мазмұны мен нысан өрістеріне енгізу жазылмайды | Ресей Федерациясы — Yandex серверлері |
| Google Analytics 4 (GA4) | Бет қарап шығулар, оқиғалар, трафик көздері, жалпыланған мінез-құлық | АҚШ — Google серверлері |
Аналитикаға келіскен кезде сіздің деректеріңіз (IP-мекенжайды және мінез-құлық деректерін қоса алғанда) Қазақстан Республикасынан тыс жерлерге беріледі: РФ-ға (Yandex) және АҚШ-қа (Google). Бұл дербес деректерді трансшекаралық беру болып табылады (ДД туралы Заңның 16-бабы, 6-бөлімді қараңыз).
Қорытынды шешім: Yandex Metrica-дағы пайдаланушы әрекеттерін жазу режимі (Webvisor) өшірілген. Экран мазмұнын және нысан өрістеріне енгізуді (БСН, ЖСН, email, Т.А.Ә., парольдерді қоса алғанда) жазу жүргізілмейді және үшінші тұлғаларға берілмейді. Webvisor-ды қайта қосу тек сезімтал өрістерді мәжбүрлі бүркемелеуді енгізгеннен және жеке құқықтық растаудан кейін ғана мүмкін болады.
Маркетингтік/жарнамалық cookie-лерді (ретаргетинг, жарнама желілері) Сервис пайдаланбайды.
9.4. Cookie-ге келісімді қалай басқару және оны кері қайтарып алу
- Алғашқы визитте сайт баннер көрсетеді: сіз «Аналитиканы қабылдау» немесе «Тек қажеттілерін» таңдай аласыз.
- Аналитикалық cookie-ге келісімді кез келген сәтте сайт төменгі бөлігіндегі (footer) «Cookie баптаулары» сілтемесі арқылы кері қайтарып алуға болады. Кері қайтарғаннан кейін аналитикалық скрипттер келесі визиттерде жүктелуін тоқтатады.
- Cookie файлдарын браузеріңіздің баптауларында да басқаруға болады (қарау, жою, бұғаттау). Қатаң қажетті cookie-ді өшіру сайт жұмысын бұзуы мүмкін.
10. Дербес деректерді қорғау шаралары
Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:
- парольдерді тек криптографиялық хеш түрінде ғана сақтау;
- дербес деректерге қол жеткізуді шектеу;
- қорғалған қосылымды (HTTPS) пайдалану;
- автоматтандырылған шабуылдардан қорғау шаралары.
11. Саясатты өзгерту
Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті редакциясы әрқашан esepro.kz сайтында қолжетімді. Дербес деректерді өңдеу шарттары елеулі түрде өзгерген кезде оператор субъектілерді хабардар етеді және қажет болған жағдайда жаңа редакцияға келісім сұрайды.
2026 жылғы 12 маусымдағы редакция.