Balatoon сервисі · 2026 жылғы 31 қазандағы жұмыс редакциясы
1. Жалпы ережелер
1.1. Осы Саясат Balatoon сервисін (бұдан әрі — Сервис) пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау, қорғау және жою тәртібін сипаттайды. Сервис операторы — жеке кәсіпкер Мавлянова, ЖСН 820821000907 (бұдан әрі — Оператор).
1.2. Саясат Оператор balatoon.kz сайтына кіру, нысандар мен байланыс арналары арқылы жүгіну, дербестендірілген құттықтау бейнеролигіне немесе өзге де контентке тапсырысты ресімдеу және орындау кезінде алатын деректерге қолданылады.
1.3. Саясат 2026 жылғы 9 қаңтардағы № 255-VIII Қазақстан Республикасының Цифрлық кодексін, 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңын, дербес деректерді жинау мен өңдеудің қолданыстағы қағидаларын, сондай-ақ Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2023 жылғы 12 маусымдағы № 179/НҚ бұйрығымен бекітілген меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларын ескере отырып әзірленді.
1.4. Тапсырысты ресімдеп, «Тапсырысты ресімдеу» батырмасын басу арқылы Пайдаланушы Операторға тапсырысты ресімдеу, төлеу, орындау және сүйемелдеу үшін қажетті өзінің дербес деректерін жинауға және өңдеуге келісім береді. Деректер тізбесі, келісімнің қолданылу мерзімі және деректерді үшінші тұлғаларға немесе Қазақстан Республикасының шегінен тыс жерге беру туралы мәліметтер Пайдаланушыға тапсырыс ресімделгенге дейін қолжетімді келісім талаптарында көрсетіледі. Жүйе тапсырыстың ресімделу фактісін және сол кезде қолданыста болған келісім талаптарының редакциясын тіркейді. Жарнамаға және деректерді жариялауға келісім бөлек сұратылады.
1.5. Егер Пайдаланушы басқа тұлғаның, оның ішінде туған күн иесі болып табылатын кәмелетке толмаған адамның деректерін берсе, ол мұндай әрекетке заңды негіздің бар екенін және қажет болған жағдайда деректер субъектісінің немесе оның заңды өкілінің келісімін алғанын растайды. Оператор мұндай деректерді тек тапсырысты орындау үшін пайдаланады және оларды бөлек келісімсіз жарияламайды.
1.6. Оператор деректердің сақталуын, тұтастығын, қорғалуын және құпиялылығын қамтамасыз етеді, сондай-ақ пайдаланушыларға Сервис функцияларына қол жеткізу, деректерді өңдеу және пайдалану талаптары туралы хабарлайды.
2. Өңделетін деректер
2.1. Тапсырысқа және өзара іс-қимыл тәсіліне қарай Оператор мынадай деректерді өңдеуі мүмкін:
клиенттің аты-жөні — келісімде сәйкестендіру және тапсырысты орындау үшін қажетті көлемде;
байланыс телефонының нөмірі және электрондық пошта мекенжайы;
тапсырыс және төлем туралы мәліметтер (мысалы, сомасы, мәртебесі және төлем сәйкестендіргіші) — Оператор нақты алатын бөлігінде ғана;
туған күн иесінің аты-жөні және Пайдаланушы контентті дербестендіру үшін тапсырысқа енгізетін өзге де деректер;
таңдалған үлгі, тіл, құттықтау мәтіні және тапсырысқа қатысты тілектер;
IP-мекенжайы, браузер, құрылғы және операциялық жүйе туралы мәліметтер, кіру күні мен уақыты, cookie файлдары және сайт нақты жинайтын өзге де техникалық деректер;
фотосуреттер, бейнежазбалар, дауыс жазбалары немесе өзге де файлдар;
2.2. Оператор дербес деректердің арнайы санаттарын сұратпайды және тұлғаны сәйкестендіру үшін биометриялық деректерді өңдеуді мақсат етпейді. Егер Пайдаланушы мұндай мәліметтерді еркін мәтінге немесе тапсырысқа қажет емес файлға енгізсе, Оператор оларды өзге мақсаттарда пайдаланбайды және оларды сақтау заң бойынша талап етілмесе, жою шараларын қабылдайды.
2.3. Оператор артық деректерді жинамайды.
2.4. Банк картасының деректері: Оператор банк карталарының толық деректемелерін алмайды және сақтамайды. Төлем төлем сервисі арқылы жүргізіледі. Оператор төлемнің мәртебесін, сомасын және сәйкестендіргішін ғана алады.
3. Өңдеудің мақсаттары мен құқықтық негіздері
3.1. Деректер тапсырысты қабылдау, растау, төлеу және орындау; тапсырыс бойынша клиентпен байланысу; дайын контентті жасау және беру; өтініштерді қарау және техникалық қолдау көрсету; Сервистің жұмыс істеуі мен қауіпсіздігін қамтамасыз ету; Қазақстан Республикасының заңнамасында тікелей көзделген міндеттерді орындау мақсатында өңделеді.
3.2. Оператор әрбір мақсат үшін деректердің ең аз қажетті құрамын және оларды өңдеу мерзімін айқындайды. Деректерді жинау мен өңдеу нақты, алдын ала айқындалған және заңды мақсаттармен шектеледі; деректер үйлеспейтін мақсаттарда пайдаланылмайды.
3.3. Өңдеудің негізгі негізі — заңда белгіленген тәртіппен ресімделген деректер субъектісінің немесе оның заңды өкілінің келісімі. Келісімсіз өңдеуге Қазақстан Республикасының заңнамасында тікелей белгіленген жағдайларда және шектерде ғана жол беріледі.
3.4. Жарнамалық хабарламалар, жұмыстарды портфолио мен әлеуметтік желілерде жариялау, сондай-ақ дербес деректерді белгісіз тұлғалар тобына кез келген түрде тарату тапсырысты орындауға жатпайды. Бұл үшін Оператор алдын ала алынған және расталатын бөлек келісімді алады.
4. Деректерді үшінші тұлғаларға беру және трансшекаралық беру
4.1. Оператор тапсырысты орындау немесе Сервистің жұмыс істеуі үшін қажет болған жағдайда мердігерлерге деректерді өңдеуді тапсыра алады. Мұндай өңдеу қажетті көлеммен шектеледі және құпиялылық пен қорғаудың тиісті талаптары болған кезде ғана жүзеге асырылады. Мердігерлердің нақты санаттарына хостинг және техникалық қолдау қызметтерін көрсетушілер, хабар алмасу және электрондық пошта сервистері, төлем сервистері, сондай-ақ бейнеролик жасауға тартылған мамандар кіруі мүмкін.
4.2. Оператор тапсырыстарды өзі қабылдайды және өңдейді. Сайтты орналастыру және деректерді сақтау үшін серверлері Қазақстан Республикасының аумағында орналасқан хостинг-провайдер пайдаланылады. Хостинг-провайдер сайтта орналастырылған деректерге оның жұмыс істеуі мен техникалық қолдау көрсетуі үшін қажетті көлемде қол жеткізе алады. Деректер өзге тұлғаларға берілмейді.
4.3. Деректер мемлекеттік органдарға Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен ғана беріледі.
5. Сақтау мерзімдері және жою
5.1. Дербес деректер субъектіні айқындауға мүмкіндік беретін нысанда мәлімделген мақсаттарға қажетті мерзімнен артық сақталмайды. Оларды бұдан ұзақ сақтау Қазақстан Республикасының заңнамасында тікелей белгіленген жағдайларда және шектерде ғана мүмкін. Егер цифрлық деректерді міндетті түрде сақтау белгіленсе, субъектінің талабы бойынша Оператор Цифрлық кодекстің 41-бабында көзделген жағдайлар мен тәртіпті және заңда көзделген ерекшеліктерді ескере отырып, оларға қол жеткізуді шектейді және өңдеуді тоқтата тұрады.
5.2. Байланыс деректері мен тапсырыс туралы мәліметтер тапсырысты орындау және оған байланысты өтініштерді қарау кезеңінде сақталады. Бейнероликті жасау үшін пайдаланылған файлдар мақсатқа қол жеткізілгеннен кейін Оператордың ішкі регламентінде белгіленген мерзімде, яғни 1 ай ішінде жойылады. Заң бойынша сақталуға тиіс құжаттар тиісті заңнамада белгіленген көлемде және мерзім ішінде сақталады.
5.3. Өңдеу мақсатына қол жеткізілгеннен кейін немесе заңда көзделген өзге де негіз туындаған кезде, деректерді одан әрі сақтау заң бойынша талап етілмесе, олар жойылады және (немесе) өшіріледі. Заңсыз жинау немесе өңдеу фактісі расталған кезде Оператор Қазақстан Республикасының заңнамасында белгіленген мерзімде, оның ішінде заңда көзделген бір жұмыс күні ішінде жою шараларын қабылдайды.
5.4. Келісімді кері қайтарып алу Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау үшін қажет өңдеуді тоқтатпайды. Өзге жағдайларда Оператор өңдеуді тоқтатады немесе заңда белгіленген мерзімдерде дәлелді бас тарту жібереді.
6. Дербес деректер субъектісінің құқықтары
6.1. Субъект немесе оның заңды өкілі:
деректердің өңделу фактісін растауды, өңдеу мақсаттары, оларды жинау және өңдеу көздері мен тәсілдері, деректер тізбесі және оларды өңдеу мен сақтау мерзімдері туралы мәліметтерді алуға;
негіздер болған кезде деректерді өзгертуді немесе толықтыруды талап етуге;
оларды жинау немесе өңдеу талаптарының бұзылғаны туралы ақпарат болған кезде деректерді бұғаттауды және (немесе) иесіздендіруді талап етуге;
заңда көзделген жағдайларды қоспағанда, алыну негізіне қарамастан, цифрлық ортада өңделетін дербес деректерді жоюды, иесіздендіруді немесе өңдеуді шектеуді талап етуге; егер заңда міндетті сақтау белгіленсе, заңда көзделген жағдайларда оларға қол жеткізуді шектеуді және өңдеуді тоқтата тұруды талап етуге;
заң бойынша келісімді кері қайтарып алуға жол берілмейтін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда, келісімді кері қайтарып алуға;
Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағым жасауға құқылы.
6.2. Құқықтарын іске асыру үшін субъект balatoon@inbox.ru электрондық пошта мекенжайына тақырыбына «Дербес деректер» деп көрсетіп, сұрау жібереді. Оператор сұрауды қарау үшін қажетті көлемде өтініш берушінің жеке басын, оның заңды өкіл ретіндегі өкілеттігін және сұратылып отырған деректердің субъектіге тиесілігін тексереді.
6.3. Келісімді кері қайтарып алу туралы өтініш те осы тәсілмен жіберіледі. Он бес жұмыс күні ішінде Оператор өңдеуді тоқтатады, егер деректерді сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілмесе, не дәлелді бас тарту жібереді. Өзге өтініштерге заңнамада белгіленген мерзімдерде жауап беріледі.
6.4. Растайтын құжаттар болған кезде Оператор деректерді заңнамада белгіленген мерзімдерде өзгертеді немесе толықтырады. Жинау немесе өңдеу талаптарының бұзылғаны туралы мәліметтер болған кезде Оператор тексеру кезеңінде деректерді бұғаттайды, ал заңсыз жинау немесе өңдеу расталған жағдайда оларды заңда белгіленген мерзімде жояды.
7. Қорғау шаралары
7.1. Оператор деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды. Мұндай шараларға қажеттілік қағидаты бойынша қол жеткізуді шектеу, тартылған тұлғалардың құпиялылық жөніндегі міндеттемелері, файлдарды қауіпсіз сақтау, резервтік көшіру және қол жеткізуді бақылау жатады — бұл шаралар Сервистің нақты инфрақұрылымында қолданылатын көлемде.
7.2. Дербес деректер қауіпсіздігінің бұзылғаны анықталған кезде Оператор оның салдарын оқшаулау және жою шараларын қабылдайды әрі уәкілетті органға Қазақстан Республикасының заңнамасында белгіленген мерзімде, оның ішінде бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде хабарлайды.
8. Cookie файлдары және техникалық деректер
8.1. Сайт техникалық жұмыс, баптауларды сақтау және келушілер санын талдау үшін cookie файлдарын және ұқсас технологияларды пайдалануы мүмкін.
8.2. Пайдаланушы браузер баптауларында cookie файлдарын шектей алады. Міндетті cookie файлдарын өшіру сайттың кейбір функцияларының жұмысына әсер етуі мүмкін.
9. Саясатты жаңарту және байланыс деректері
9.1. Оператор Саясаттың қолданыстағы редакциясын balatoon.kz/privacy мекенжайы бойынша жариялайды. Егер онда өзгеше көрсетілмесе, жаңа редакция жарияланған күннен бастап қолданылады. Өзгерістер өңдеу мақсаттарына, деректер құрамына, оларды беруге немесе келісімнің өзге де талаптарына әсер етсе, Оператор заңнамада көзделген жағдайларда жаңа келісім алады.
9.2. Оператор: жеке кәсіпкер Мавлянова, ЖСН 820821000907. Мекенжайы: Қазақстан Республикасы, Алматы қ., Мамыр-3 ы/а, 3-үй, 26-пәтер. Телефон: +7 707 231 29 29. Электрондық пошта: balatoon@inbox.ru Сайт: balatoon.kz.
Политика обработки персональных данных
Сервис Balatoon · Рабочая редакция от 31 октября 2026 года
1. Общие положения
1.1. Настоящая Политика описывает сбор, обработку, хранение, защиту и уничтожение персональных данных пользователей сервиса Balatoon (далее — Сервис). Оператор Сервиса — индивидуальный предприниматель ИП Мавлянова, ИИН 820821000907 (далее — Оператор).
1.2. Политика применяется к данным, которые Оператор получает при посещении сайта balatoon.kz, обращении через формы и каналы связи, оформлении и исполнении заказа на персонализированный поздравительный видеоролик или иной контент.
1.3. Политика подготовлена с учетом Цифрового кодекса Республики Казахстан от 9 января 2026 года № 255-VIII, Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», действующих правил сбора и обработки персональных данных, а также Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденных приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ.
1.4. Оформляя заказ и нажимая кнопку «Оформить заказ», Пользователь даёт Оператору согласие на сбор и обработку своих персональных данных, необходимых для оформления, оплаты, исполнения и сопровождения заказа. Сведения о перечне данных, сроке согласия и передаче данных третьим лицам или за пределы Республики Казахстан указываются в условиях согласия, доступных Пользователю до оформления заказа. Система фиксирует факт оформления заказа и действовавшую редакцию условий согласия. Согласие на рекламу и публикацию данных запрашивается отдельно.
1.5. Если пользователь передаёт данные другого лица, в том числе несовершеннолетнего именинника, он подтверждает наличие законного основания и, когда это требуется, согласия субъекта или его законного представителя. Оператор использует такие данные только для заказа и не публикует их без отдельного согласия.
1.6. Оператор обеспечивает сохранность, целостность, защиту и конфиденциальность данных и сообщает пользователям условия доступа, обработки данных и использования функций Сервиса.
2. Какие данные обрабатываются
2.1. В зависимости от заказа и способа взаимодействия Оператор может обрабатывать:
имя клиента — в объёме, необходимом для идентификации в согласии и исполнения заказа;
контактный номер телефона и адрес электронной почты;
сведения о заказе и оплате (например, сумма, статус и идентификатор платежа) — только в той части, которую фактически получает Оператор;
имя именинника и другие данные, которые пользователь включает в заказ для персонализации контента;
выбранный шаблон, язык, текст поздравления и пожелания к заказу;
IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, файлы cookie и иные технические данные, если они фактически собираются сайтом;
фотографии, видео, голосовые записи или иные файлы;
2.2. Оператор не запрашивает специальные категории персональных данных и не ставит целью обработку биометрических данных для установления личности. Если пользователь включил такие сведения в свободный текст или файл, не нужный для заказа, Оператор не использует их для иных целей и принимает меры к удалению, если их хранение не требуется по закону.
2.3. Оператор не собирает избыточные данные.
2.4. Данные банковской карты: Оператор не получает и не хранит полные реквизиты банковских карт. Оплата проводится через платёжный сервис. Оператор получает только статус и сумму платежа, а также его идентификатор.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для приёма, подтверждения, оплаты и исполнения заказа; связи с клиентом по заказу; создания и передачи готового контента; рассмотрения обращений и технической поддержки; обеспечения работы и безопасности Сервиса; выполнения обязанностей, прямо предусмотренных законодательством Республики Казахстан.
3.2. Для каждой цели Оператор определяет минимально необходимый состав данных и срок обработки. Сбор и обработка ограничиваются конкретными, заранее определёнными и законными целями; данные не используются для несовместимых целей.
3.3. Основное основание обработки — согласие субъекта или его законного представителя, оформленное в предусмотренном законом порядке. Обработка без согласия допускается только в случаях и пределах, прямо установленных законодательством Республики Казахстан.
3.4. Рекламные сообщения, публикация работ в портфолио и социальных сетях, а также любое распространение персональных данных для неопределённого круга лиц не входят в исполнение заказа. Для них Оператор получает отдельное, предварительное и подтверждаемое согласие.
4. Передача данных третьим лицам и трансграничная передача
4.1. Оператор может поручать обработку подрядчикам, если это необходимо для заказа или работы Сервиса, только в необходимом объёме и при наличии надлежащих условий конфиденциальности и защиты. Фактические категории подрядчиков могут включать хостинг и техническую поддержку, сервисы обмена сообщениями и электронной почты, платёжные сервисы, а также привлечённых специалистов по созданию ролика.
4.2. Оператор самостоятельно принимает и обрабатывает заказы. Для размещения сайта и хранения данных используется хостинг-провайдер, серверы которого находятся в Республике Казахстан. Хостинг-провайдеру могут быть доступны данные, размещённые на сайте, в объёме, необходимом для его работы и технической поддержки. Иным лицам данные не передаются.
4.3. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
5. Сроки хранения и уничтожение
5.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для заявленных целей. Хранение может продолжаться дольше только в случаях и пределах, прямо установленных законодательством Республики Казахстан. Если установлено обязательное хранение цифровых данных, по требованию субъекта Оператор ограничивает доступ к ним и приостанавливает обработку в случаях и порядке, предусмотренных статьёй 41 Цифрового кодекса, с учетом предусмотренных законом исключений.
5.2. Контактные данные и сведения о заказе хранятся на период исполнения заказа и рассмотрения связанных с ним обращений. Файлы, использованные для изготовления ролика, удаляются после выполнения цели в срок, установленный внутренним регламентом Оператора: 1 месяц. Документы, которые требуется хранить по закону, сохраняются в объёме и в течение срока, установленного соответствующим законодательством.
5.3. После достижения цели обработки или наступления иного предусмотренного законом основания данные уничтожаются и (или) удаляются, если их дальнейшее хранение не требуется по закону. При подтверждении факта незаконного сбора или обработки Оператор принимает меры по уничтожению в срок, установленный законодательством Республики Казахстан, в том числе в предусмотренный законом однодневный рабочий срок.
5.4. Отзыв согласия не прекращает обработку, необходимую для исполнения обязанностей, установленных законодательством Республики Казахстан. В иных случаях Оператор прекращает обработку либо направляет мотивированный отказ в сроки, установленные законом.
6. Права субъекта персональных данных
6.1. Субъект или его законный представитель вправе:
получить подтверждение факта обработки, сведения о целях, источниках и способах сбора и обработки, перечень данных и сроки их обработки и хранения;
потребовать изменения или дополнения данных при наличии оснований;
требовать блокирования и (или) анонимизации данных при наличии информации о нарушении условий их сбора или обработки;
требовать удаления, анонимизации или ограничения обработки персональных данных, обрабатываемых в цифровой среде, независимо от основания их получения, кроме предусмотренных законом случаев; если законом установлено обязательное хранение, требовать ограничения доступа и приостановления обработки в предусмотренных законом случаях;
отозвать согласие, кроме случаев, когда отзыв не допускается законом или имеется неисполненное обязательство;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
6.2. Для реализации прав субъект направляет запрос на balatoon@inbox.ru с темой «Персональные данные». Оператор проверяет личность заявителя, его полномочия как законного представителя и принадлежность запрашиваемых данных субъекту, в объёме, необходимом для рассмотрения запроса.
6.3. Отзыв согласия направляется тем же способом. В течение пятнадцати рабочих дней Оператор прекращает обработку, если хранение или обработка не требуются законодательством Республики Казахстан, либо направляет мотивированный отказ. Для иных обращений ответ предоставляется в сроки, установленные законодательством.
6.4. При наличии подтверждающих документов Оператор изменяет или дополняет данные в сроки, установленные законодательством. При сведениях о нарушении условий сбора или обработки Оператор блокирует данные на период проверки, а при подтверждении незаконного сбора или обработки уничтожает их в установленный законом срок.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных. К таким мерам относятся ограничение доступа по необходимости, обязательства конфиденциальности для привлечённых лиц, безопасное хранение файлов, резервное копирование и контроль доступа — в той мере, в какой эти меры применяются к фактической инфраструктуре Сервиса.
7.2. При обнаружении нарушения безопасности персональных данных Оператор принимает меры по локализации и устранению последствий и уведомляет уполномоченный орган в срок, установленный законодательством Республики Казахстан, включая уведомление в течение одного рабочего дня с момента обнаружения нарушения.
8. Файлы cookie и технические данные
8.1. Сайт может использовать cookie и аналогичные технологии для технической работы, сохранения настроек и анализа посещаемости.
8.2. Пользователь может ограничить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций сайта.
9. Обновление Политики и контакты
9.1. Оператор публикует актуальную редакцию по адресу balatoon.kz/privacy. Новая редакция применяется с даты размещения, если в ней не указано иное. Если изменения затрагивают цели, состав данных, передачу или иные условия согласия, Оператор получает новое согласие в случаях, предусмотренных законодательством.
9.2. Оператор: индивидуальный предприниматель ИП Мавлянова, ИИН 820821000907. Адрес: Республика Казахстан, г. Алматы, мкр. Мамыр-3, д. 3, кв. 26. Телефон: +7 707 231 29 29. Электронная почта: balatoon@inbox.ru Сайт: balatoon.kz.
Дербес деректерді өңдеу саясаты
Balatoon сервисі · 2026 жылғы 31 қазандағы жұмыс редакциясы
1. Жалпы ережелер
1.1. Осы Саясат Balatoon сервисін (бұдан әрі — Сервис) пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау, қорғау және жою тәртібін сипаттайды. Сервис операторы — жеке кәсіпкер Мавлянова, ЖСН 820821000907 (бұдан әрі — Оператор).
1.2. Саясат Оператор balatoon.kz сайтына кіру, нысандар мен байланыс арналары арқылы жүгіну, дербестендірілген құттықтау бейнеролигіне немесе өзге де контентке тапсырысты ресімдеу және орындау кезінде алатын деректерге қолданылады.
1.3. Саясат 2026 жылғы 9 қаңтардағы № 255-VIII Қазақстан Республикасының Цифрлық кодексін, 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңын, дербес деректерді жинау мен өңдеудің қолданыстағы қағидаларын, сондай-ақ Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2023 жылғы 12 маусымдағы № 179/НҚ бұйрығымен бекітілген меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларын ескере отырып әзірленді.
1.4. Тапсырысты ресімдеп, «Тапсырысты ресімдеу» батырмасын басу арқылы Пайдаланушы Операторға тапсырысты ресімдеу, төлеу, орындау және сүйемелдеу үшін қажетті өзінің дербес деректерін жинауға және өңдеуге келісім береді. Деректер тізбесі, келісімнің қолданылу мерзімі және деректерді үшінші тұлғаларға немесе Қазақстан Республикасының шегінен тыс жерге беру туралы мәліметтер Пайдаланушыға тапсырыс ресімделгенге дейін қолжетімді келісім талаптарында көрсетіледі. Жүйе тапсырыстың ресімделу фактісін және сол кезде қолданыста болған келісім талаптарының редакциясын тіркейді. Жарнамаға және деректерді жариялауға келісім бөлек сұратылады.
1.5. Егер Пайдаланушы басқа тұлғаның, оның ішінде туған күн иесі болып табылатын кәмелетке толмаған адамның деректерін берсе, ол мұндай әрекетке заңды негіздің бар екенін және қажет болған жағдайда деректер субъектісінің немесе оның заңды өкілінің келісімін алғанын растайды. Оператор мұндай деректерді тек тапсырысты орындау үшін пайдаланады және оларды бөлек келісімсіз жарияламайды.
1.6. Оператор деректердің сақталуын, тұтастығын, қорғалуын және құпиялылығын қамтамасыз етеді, сондай-ақ пайдаланушыларға Сервис функцияларына қол жеткізу, деректерді өңдеу және пайдалану талаптары туралы хабарлайды.
2. Өңделетін деректер
2.1. Тапсырысқа және өзара іс-қимыл тәсіліне қарай Оператор мынадай деректерді өңдеуі мүмкін:
клиенттің аты-жөні — келісімде сәйкестендіру және тапсырысты орындау үшін қажетті көлемде;
байланыс телефонының нөмірі және электрондық пошта мекенжайы;
тапсырыс және төлем туралы мәліметтер (мысалы, сомасы, мәртебесі және төлем сәйкестендіргіші) — Оператор нақты алатын бөлігінде ғана;
туған күн иесінің аты-жөні және Пайдаланушы контентті дербестендіру үшін тапсырысқа енгізетін өзге де деректер;
таңдалған үлгі, тіл, құттықтау мәтіні және тапсырысқа қатысты тілектер;
IP-мекенжайы, браузер, құрылғы және операциялық жүйе туралы мәліметтер, кіру күні мен уақыты, cookie файлдары және сайт нақты жинайтын өзге де техникалық деректер;
фотосуреттер, бейнежазбалар, дауыс жазбалары немесе өзге де файлдар;
2.2. Оператор дербес деректердің арнайы санаттарын сұратпайды және тұлғаны сәйкестендіру үшін биометриялық деректерді өңдеуді мақсат етпейді. Егер Пайдаланушы мұндай мәліметтерді еркін мәтінге немесе тапсырысқа қажет емес файлға енгізсе, Оператор оларды өзге мақсаттарда пайдаланбайды және оларды сақтау заң бойынша талап етілмесе, жою шараларын қабылдайды.
2.3. Оператор артық деректерді жинамайды.
2.4. Банк картасының деректері: Оператор банк карталарының толық деректемелерін алмайды және сақтамайды. Төлем төлем сервисі арқылы жүргізіледі. Оператор төлемнің мәртебесін, сомасын және сәйкестендіргішін ғана алады.
3. Өңдеудің мақсаттары мен құқықтық негіздері
3.1. Деректер тапсырысты қабылдау, растау, төлеу және орындау; тапсырыс бойынша клиентпен байланысу; дайын контентті жасау және беру; өтініштерді қарау және техникалық қолдау көрсету; Сервистің жұмыс істеуі мен қауіпсіздігін қамтамасыз ету; Қазақстан Республикасының заңнамасында тікелей көзделген міндеттерді орындау мақсатында өңделеді.
3.2. Оператор әрбір мақсат үшін деректердің ең аз қажетті құрамын және оларды өңдеу мерзімін айқындайды. Деректерді жинау мен өңдеу нақты, алдын ала айқындалған және заңды мақсаттармен шектеледі; деректер үйлеспейтін мақсаттарда пайдаланылмайды.
3.3. Өңдеудің негізгі негізі — заңда белгіленген тәртіппен ресімделген деректер субъектісінің немесе оның заңды өкілінің келісімі. Келісімсіз өңдеуге Қазақстан Республикасының заңнамасында тікелей белгіленген жағдайларда және шектерде ғана жол беріледі.
3.4. Жарнамалық хабарламалар, жұмыстарды портфолио мен әлеуметтік желілерде жариялау, сондай-ақ дербес деректерді белгісіз тұлғалар тобына кез келген түрде тарату тапсырысты орындауға жатпайды. Бұл үшін Оператор алдын ала алынған және расталатын бөлек келісімді алады.
4. Деректерді үшінші тұлғаларға беру және трансшекаралық беру
4.1. Оператор тапсырысты орындау немесе Сервистің жұмыс істеуі үшін қажет болған жағдайда мердігерлерге деректерді өңдеуді тапсыра алады. Мұндай өңдеу қажетті көлеммен шектеледі және құпиялылық пен қорғаудың тиісті талаптары болған кезде ғана жүзеге асырылады. Мердігерлердің нақты санаттарына хостинг және техникалық қолдау қызметтерін көрсетушілер, хабар алмасу және электрондық пошта сервистері, төлем сервистері, сондай-ақ бейнеролик жасауға тартылған мамандар кіруі мүмкін.
4.2. Оператор тапсырыстарды өзі қабылдайды және өңдейді. Сайтты орналастыру және деректерді сақтау үшін серверлері Қазақстан Республикасының аумағында орналасқан хостинг-провайдер пайдаланылады. Хостинг-провайдер сайтта орналастырылған деректерге оның жұмыс істеуі мен техникалық қолдау көрсетуі үшін қажетті көлемде қол жеткізе алады. Деректер өзге тұлғаларға берілмейді.
4.3. Деректер мемлекеттік органдарға Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен ғана беріледі.
5. Сақтау мерзімдері және жою
5.1. Дербес деректер субъектіні айқындауға мүмкіндік беретін нысанда мәлімделген мақсаттарға қажетті мерзімнен артық сақталмайды. Оларды бұдан ұзақ сақтау Қазақстан Республикасының заңнамасында тікелей белгіленген жағдайларда және шектерде ғана мүмкін. Егер цифрлық деректерді міндетті түрде сақтау белгіленсе, субъектінің талабы бойынша Оператор Цифрлық кодекстің 41-бабында көзделген жағдайлар мен тәртіпті және заңда көзделген ерекшеліктерді ескере отырып, оларға қол жеткізуді шектейді және өңдеуді тоқтата тұрады.
5.2. Байланыс деректері мен тапсырыс туралы мәліметтер тапсырысты орындау және оған байланысты өтініштерді қарау кезеңінде сақталады. Бейнероликті жасау үшін пайдаланылған файлдар мақсатқа қол жеткізілгеннен кейін Оператордың ішкі регламентінде белгіленген мерзімде, яғни 1 ай ішінде жойылады. Заң бойынша сақталуға тиіс құжаттар тиісті заңнамада белгіленген көлемде және мерзім ішінде сақталады.
5.3. Өңдеу мақсатына қол жеткізілгеннен кейін немесе заңда көзделген өзге де негіз туындаған кезде, деректерді одан әрі сақтау заң бойынша талап етілмесе, олар жойылады және (немесе) өшіріледі. Заңсыз жинау немесе өңдеу фактісі расталған кезде Оператор Қазақстан Республикасының заңнамасында белгіленген мерзімде, оның ішінде заңда көзделген бір жұмыс күні ішінде жою шараларын қабылдайды.
5.4. Келісімді кері қайтарып алу Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау үшін қажет өңдеуді тоқтатпайды. Өзге жағдайларда Оператор өңдеуді тоқтатады немесе заңда белгіленген мерзімдерде дәлелді бас тарту жібереді.
6. Дербес деректер субъектісінің құқықтары
6.1. Субъект немесе оның заңды өкілі:
деректердің өңделу фактісін растауды, өңдеу мақсаттары, оларды жинау және өңдеу көздері мен тәсілдері, деректер тізбесі және оларды өңдеу мен сақтау мерзімдері туралы мәліметтерді алуға;
негіздер болған кезде деректерді өзгертуді немесе толықтыруды талап етуге;
оларды жинау немесе өңдеу талаптарының бұзылғаны туралы ақпарат болған кезде деректерді бұғаттауды және (немесе) иесіздендіруді талап етуге;
заңда көзделген жағдайларды қоспағанда, алыну негізіне қарамастан, цифрлық ортада өңделетін дербес деректерді жоюды, иесіздендіруді немесе өңдеуді шектеуді талап етуге; егер заңда міндетті сақтау белгіленсе, заңда көзделген жағдайларда оларға қол жеткізуді шектеуді және өңдеуді тоқтата тұруды талап етуге;
заң бойынша келісімді кері қайтарып алуға жол берілмейтін немесе орындалмаған міндеттеме бар жағдайларды қоспағанда, келісімді кері қайтарып алуға;
Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағым жасауға құқылы.
6.2. Құқықтарын іске асыру үшін субъект balatoon@inbox.ru электрондық пошта мекенжайына тақырыбына «Дербес деректер» деп көрсетіп, сұрау жібереді. Оператор сұрауды қарау үшін қажетті көлемде өтініш берушінің жеке басын, оның заңды өкіл ретіндегі өкілеттігін және сұратылып отырған деректердің субъектіге тиесілігін тексереді.
6.3. Келісімді кері қайтарып алу туралы өтініш те осы тәсілмен жіберіледі. Он бес жұмыс күні ішінде Оператор өңдеуді тоқтатады, егер деректерді сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілмесе, не дәлелді бас тарту жібереді. Өзге өтініштерге заңнамада белгіленген мерзімдерде жауап беріледі.
6.4. Растайтын құжаттар болған кезде Оператор деректерді заңнамада белгіленген мерзімдерде өзгертеді немесе толықтырады. Жинау немесе өңдеу талаптарының бұзылғаны туралы мәліметтер болған кезде Оператор тексеру кезеңінде деректерді бұғаттайды, ал заңсыз жинау немесе өңдеу расталған жағдайда оларды заңда белгіленген мерзімде жояды.
7. Қорғау шаралары
7.1. Оператор деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды. Мұндай шараларға қажеттілік қағидаты бойынша қол жеткізуді шектеу, тартылған тұлғалардың құпиялылық жөніндегі міндеттемелері, файлдарды қауіпсіз сақтау, резервтік көшіру және қол жеткізуді бақылау жатады — бұл шаралар Сервистің нақты инфрақұрылымында қолданылатын көлемде.
7.2. Дербес деректер қауіпсіздігінің бұзылғаны анықталған кезде Оператор оның салдарын оқшаулау және жою шараларын қабылдайды әрі уәкілетті органға Қазақстан Республикасының заңнамасында белгіленген мерзімде, оның ішінде бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде хабарлайды.
8. Cookie файлдары және техникалық деректер
8.1. Сайт техникалық жұмыс, баптауларды сақтау және келушілер санын талдау үшін cookie файлдарын және ұқсас технологияларды пайдалануы мүмкін.
8.2. Пайдаланушы браузер баптауларында cookie файлдарын шектей алады. Міндетті cookie файлдарын өшіру сайттың кейбір функцияларының жұмысына әсер етуі мүмкін.
9. Саясатты жаңарту және байланыс деректері
9.1. Оператор Саясаттың қолданыстағы редакциясын balatoon.kz/privacy мекенжайы бойынша жариялайды. Егер онда өзгеше көрсетілмесе, жаңа редакция жарияланған күннен бастап қолданылады. Өзгерістер өңдеу мақсаттарына, деректер құрамына, оларды беруге немесе келісімнің өзге де талаптарына әсер етсе, Оператор заңнамада көзделген жағдайларда жаңа келісім алады.
9.2. Оператор: жеке кәсіпкер Мавлянова, ЖСН 820821000907. Мекенжайы: Қазақстан Республикасы, Алматы қ., Мамыр-3 ы/а, 3-үй, 26-пәтер. Телефон: +7 707 231 29 29. Электрондық пошта: balatoon@inbox.ru Сайт: balatoon.kz.