Дербес деректерді жинауға және өңдеуге келісім
Дербес деректерді жинауға және өңдеуге келісім
Осы Келісім «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21.05.2013 № 94-V Заңына сәйкес жасалды (7-баптың 1-тармағы — жинау және өңдеу тек келісіммен; 8-баптың 1-тармағы — келісім нысаны, электрондық түрі рұқсат етіледі; 8-баптың 4-тармағы — келісімнің міндетті құрамы; 16-бап — трансшекаралық беру).
Деректер санаттарын, мақсаттарын, мерзімдерін, субъект құқықтарын және процессорларды толық ашу — Дербес деректерді өңдеу саясатында (esepro.kz).
А бөлімі. Тіркелу кезінде чекбоксқа арналған қысқаша мәтін
Тұжырым міндетті (алдын ала белгіленбеген) чекбокстың қасында орналастырылады. Пайдаланушы чекбоксты қолмен белгілемейінше, тіркелу батырмасы бұғатталған.
☐ Мен өз дербес деректерімді Дербес деректерді өңдеуге келісімге және Дербес деректерді өңдеу саясатына сәйкес жинауға және өңдеуге, оның ішінде үшінші тұлғаларға беруге және Қазақстан Республикасынан тыс трансшекаралық беруге келісім беремін. Шарт-офертамен таныстым және оны қабылдаймын.
Фронтқа қойылатын талап (код емес, талап):
- Чекбокс міндетті және әдепкі бойынша белгіленбеген (пайдаланушының жеке әрекеті — 8-баптың 1-тармағы).
- Чекбокс белгіленбейінше, тіркелу батырмасы бұғатталған.
- Белгіленген кезде — келісім фактісін серверде тіркеу: уақыт белгісі (
consent_accepted_at), осы құжаттың нұсқасы (consent_doc_version), қосымша келісім сәтіндегі IP/User-Agent. - Аналитикалық cookie (Yandex Metrica, Google Analytics) осы чекбоксқа ҚОСЫЛМАЙДЫ — оларға келісім cookie-баннер арқылы жеке беріледі (трекерлерді іске қосқанға дейін opt-in).
Б бөлімі. Келісімнің толық мәтіні
Құрамы № 94-V 8-баптың 4-тармағына сәйкес келеді: оператор, субъект, мақсаттар, мерзімдер, үшінші тұлғаларға беру, трансшекаралық беру, кері қайтарып алу тәртібі.
1. Дербес деректер операторы
Дербес деректер операторы болып табылады:
- Атауы: «Smart Solutions» ЖК
- ЖСН: 770614400182
- Мекенжайы: 050038, Алматы қ., Аққент ы.а., 5-үй
- Сервис мекенжайы: esepro.kz
- Дербес деректер мәселелері бойынша өтініштерге арналған байланыс: info@esepro.kz, +7 (708) 908-47-11
2. Дербес деректер субъектісі
Субъект — тіркелгі бойынша сәйкестендірілетін, esepro сервисінде тіркелу немесе пайдалану кезінде осы келісімді беретін жеке тұлға (оның ішінде дара кәсіпкер, заңды тұлғаның басшысы немесе өкілі).
3. Өңделетін дербес деректердің тізбесі
Оператор субъектінің мынадай деректер санаттарын өңдейді:
- электрондық пошта мекенжайы (email);
- пайдаланушының тегі, аты (және бар болса — әкесінің аты);
- телефон нөмірі (көрсетілген кезде);
- пайдаланушы құжаттарды ресімдеу кезінде енгізетін, жеке тұлғаларға қатысты деректер (оның ішінде басшының/өкілдің Т.А.Ә., ЖСН/БСН, контрагенттің мекенжайы) — пайдаланушының тапсырмасы бойынша оның есеп құжаттарының бөлігі ретінде өңделеді;
- БСН бойынша деректемелерді автоматты қою кезінде ашық мемлекеттік көзден (
data.egov.kz) алынған және анықтамалық деректер кэшінде сақталған заңды тұлға басшысының Т.А.Ә.; - анонимдік (тіркеусіз) құжат генерациялау үшін — құжатты сақтау/алу үшін көрсетілген email және ресімделетін құжаттың деректері;
- қолдау қызметіне жүгінген кезде — email, Т.А.Ә., телефон нөмірі, сондай-ақ өтініш мәтінінде немесе оған тіркемелерде өз еркімен берілген кез келген өзге де дербес деректер.
4. Өңдеу мақсаттары
- пайдаланушыны тіркеу және аутентификациялау, тіркелгіні жүргізу;
- сервис функционалын ұсыну: алғашқы бухгалтерлік құжаттарды жасау, сақтау және есепке алу, PDF қалыптастыру, 910-нысанды дайындау бойынша көмекші;
- құжаттарды генерациялау және жеткізу;
- email бойынша сервистік және хабарлама хаттарын жіберу (email растау, еске салулар, қол жеткізуді қалпына келтіру);
- Пайдаланушылардың электрондық байланыс арналары арқылы келіп түсетін сұрау салуларын, өтініштерін және шағымдарын өңдеп, клиенттік қолдауды жүзеге асыру;
- сервисті автоматтандырылған теріс пайдаланулардан қорғау (анти-бот, нысандарды қорғау);
- веб-аналитика және сервисті жақсарту (қолданылатын жерде иесіздендірілген/жиынтықталған түрде);
- ашық мемлекеттік көзден БСН бойынша деректемелерді автоматты қою.
5. Сақтау мерзімдері (келісімнің қолданылуы)
- Тіркелгі және байланысты ДД — тіркелгінің қолданылу мерзімі ішінде және келісімді кері қайтарып алғанға / тіркелгіні жойғанға дейін.
- Құжаттардың анонимдік жобалары (тіркеусіз) — 30 күн, содан кейін жойылады.
- Тіркелгідегі құжаттардың жобалары — соңғы өзгерту сәтінен бастап 60 күн, содан кейін жойылады (егер пайдаланушы оларға қол қоймаса/сақтамаса).
- Қол қойылған (есепке алынған) алғашқы құжаттар — ҚР заңнамасында белгіленген мерзім ішінде: алғашқы бухгалтерлік құжаттар үшін — кемінде 5 жыл («Бухгалтерлік есеп пен қаржылық есептілік туралы» ҚР № 234-III Заңының 11-бабы); салықтық бақылау мақсаттары үшін — салықтық міндеттеме бойынша талап қою мерзімі (ҚР Салық кодексінің 65-бабы). Ұзақ мерзімді сақтау міндеті пайдаланушыға жүктеледі (Шарт-офертаны, 14-бөлімді қараңыз).
- Күші жойылған (CANCELLED) құжаттар — аудит және нөмірлеудің үздіксіздігін растау мақсатында мерзімсіз сақталады.
- Қолдау қызметіне жасалған өтініштер — өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін).
- Келісім ол субъект кері қайтарып алғанға дейін не өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады (8-баптың 5-7-тармақтары).
6. Үшінші тұлғаларға беру және трансшекаралық беру (№ 94-V 8-баптың 4-тармағы, 16-бабы)
Жоғарыда көрсетілген мақсаттар үшін оператор мынадай өңдеушілерді (үшінші тұлғаларды) тартады. Олардың бір бөлігі Қазақстан Республикасынан тыс орналасқан — бұл жағдайда дербес деректерді трансшекаралық беру жүзеге асырылады, оған субъект осы құжатпен келісім береді (№ 94-V 16-баптың 3-тармағы):
| Алушы | Мақсаты | Берілетін деректер | Ел |
|---|---|---|---|
| PS Internet Company LLP (ps.kz, хостинг) | мастер-дерекқорын сақтау | Сервистегі ДД-нің барлық санаттары | Қазақстан Республикасы |
| Resend | транзакциялық email жіберу | субъектінің email-мекенжайы | АҚШ |
| Zoho Mail (Zoho Corporation) | клиенттік қолдау және іскерлік хат алмасу (info@esepro.kz) | өтініштер мен тіркемелерден алынған email, Т.А.Ә., телефон және өзге де ДД | АҚШ |
| Cloudflare (Turnstile) | нысандарды боттардан қорғау / CDN | IP-мекенжай, тексеру токені | АҚШ / халықаралық желі |
| data.egov.kz / мемлекеттік кірістер органдары | БСН/ЖСН бойынша деректемелерді алу | БСН/ЖСН (жіберілетін сұрау салу) | Қазақстан Республикасы |
Веб-аналитика (Yandex Metrica — Ресей Федерациясы; Google Analytics 4 — АҚШ) де трансшекаралық беруді көздейді, бірақ тек аналитикалық cookie-ге жеке келісімнен кейін ғана сайттың cookie-баннері арқылы жүзеге асырылады. Акцептке дейін аналитика сервистері жүктелмейді. Осы тіркеу чекбоксына аналитика қосылмайды.
Email-ді Resend (АҚШ) процессорына беру хабарламаларды жеткізу үшін ғана транзиттік өңдеу ретінде сараланады: Сервистің мастер-дерекқоры ҚР-да орналастырылған (PS Internet Company LLP ДӨО, ps.kz), дербес деректер дерекқорларын ҚР-дан тыс жинақтау жүзеге асырылмайды — № 94-V 12-баптың 2-тармағының локализация талабы сақталады, ал осы келісім 16-баптың (трансшекаралық беру) талабын жабады.
Клиенттік қолдау қызметін ұйымдастыру және іскерлік хат алмасуды жүргізу үшін Сервис Zoho Mail (Zoho Corporation) электрондық пошта платформасын пайдаланады. Пайдаланушылардың электрондық хаттарында қамтылған дербес деректерді Zoho Corporation серверлеріне беру тек жедел өзара іс-қимыл және коммуникацияны техникалық қамтамасыз ету мақсаттарында жүзеге асырылады. Бұл ретте Пайдаланушылардың есептік деректерін бастапқы жинау және мұрағаттау әрдайым Қазақстан Республикасындағы Сервистің локализацияланған серверлерінде жүргізіледі. Zoho Mail тіркелгісі АҚШ аумағындағы деректер орталығында орналастырылған; өтініштерден алынған email, Т.А.Ә., телефон және өзге де ДД-ні Zoho Mail (АҚШ) процессорына беру дербес деректер субъектісінің осы келісімі негізінде (№ 94-V 16-бабы) — Resend (АҚШ) арқылы беруге ұқсас түрде жүзеге асырылады; дербес деректер дерекқорларын ҚР-дан тыс жинақтау жүзеге асырылмайды, № 94-V 12-баптың 2-тармағының локализация талабы сақталады.
7. Келісімді кері қайтарып алу тәртібі (№ 94-V 8-баптың 5-7-тармақтары)
- Субъект кез келген сәтте дербес деректерді өңдеуге келісімін кері қайтарып алуға құқылы.
- Кері қайтарып алу жеке кабинет арқылы (тіркелгіні жою / келісімді кері қайтарып алу функциясы) не info@esepro.kz-ке өтініш жасау арқылы жүзеге асырылады.
- Кері қайтарып алғаннан кейін оператор өңдеуді тоқтатады және ДД-ні жояды/иесіздендіреді, ҚР заңнамасы күшіне сәйкес сақталуы міндетті деректерді қоспағанда (мысалы, есепке алынған бухгалтерлік алғашқы құжаттар — 5-тармақты қараңыз; № 94-V 8-баптың 2-тармағы — орындалмаған міндеттеменің болуы / ҚР заңдарына қайшылық).
- Келісімді кері қайтарып алу кері қайтарып алуға дейін жүзеге асырылған өңдеудің құқыққа сәйкестігіне әсер етпейді.
- Аналитикалық cookie-ге келісімді кері қайтарып алу жеке жүзеге асырылады — cookie баптаулары / cookie-баннерді қайта шақыру арқылы.
8. Субъектінің құқықтары және оператордың әрекет ету мерзімі (№ 94-V 24, 25-баптары)
Субъект өз ДД-сіне қол жеткізуге, оларды өзгертуге, толықтыруға, бұғаттауға және жоюға, сондай-ақ өңдеу туралы ақпарат алуға құқылы. Растайтын құжаттар негізінде оператор бір жұмыс күні ішінде дербес деректерді өзгертеді/толықтырады не өзгерту/толықтыру мүмкін болмаған кезде оларды жояды (№ 94-V 25-баптың 2-тармағы). Құқықтарды іске асырудың толық тәртібі — Дербес деректерді өңдеу саясатында.
Анонимдік воронкада қолдану (inline-келісім)
Анонимдік email-capture үшін (тіркеусіз) тіркеудің чекбокс-нысаны емес, қысқартылған inline-мәтін пайдаланылады.
Email өрісінің қасындағы inline-мәтін:
Email көрсете отырып, сіз дербес деректерді Дербес деректерді өңдеу саясатына сәйкес өңдеуге, оның ішінде хатты Қазақстан Республикасынан тыс бөгде провайдер арқылы жіберуге (Resend, АҚШ) келісім бересіз.
Фронтқа қойылатын талап:
- ДД саясатына сілтемесі бар inline-хабарландыру — email енгізу қадамында және БСН→Т.А.Ә. қадамында (мұнда үшінші тұлғаның ДД-сі тартылады);
- анонимдік воронка үшін келісім фактісі де серверде тіркеледі (анонимдік сессияға/email-ге байлау).
Басқа құжаттармен байланыс
- ДД өңдеу саясаты — операторды, деректер санаттарын, мақсаттарды, мерзімдерді, процессорларды (атаулы тізбе + елдер), субъект құқықтарын, cookie-ді ашады. Осы келісім оған сілтеме жасайды.
- Шарт-оферта — шарттық талаптар (мәні, бағасы, төлемі, ақшаны қайтаруы, бұзылуы) және пайдалану қағидалары; тіркелу кезінде қабылданады.
- Cookie-баннер — аналитикалық cookie-ге келісім жеке беріледі (трекерлерді іске қосқанға дейін opt-in), осы чекбокспен емес.
2026 жылғы 12 маусымдағы редакция.