Дербес деректерді өңдеу саясаты
Дербес деректерді өңдеу саясаты
Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») esepro.kz мекенжайы бойынша қолжетімді esepro онлайн-бухгалтерия сервисі (бұдан әрі — «Сервис») пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін айқындайды.
Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «ДД туралы Заң») сәйкес әзірленді.
Сервисті пайдалана отырып және өз дербес деректеріңізді бере отырып, сіз осы Саясатпен танысқаныңызды растайсыз. Дербес деректерді өңдеуге келісім осы Саясаттың 3-бөлімінде және «Дербес деректерді өңдеуге келісім» құжатында белгіленген тәртіппен жеке белгі арқылы беріледі; осы Саясат мұндай өңдеудің шарттарын сипаттайды.
1. Дербес деректер операторы
Дербес деректер операторы (дербес деректерді жинауды және өңдеуді жүзеге асыратын тұлға) болып табылады:
- Атауы: «Solai Solutions» дара кәсіпкері (Алғазы Арманжан Сағатбекұлы)
- ЖСН: 890711301780
- Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Ақкент шағын ауданы, 5-үй, 55-пәтер
- Байланыс телефоны: +7 (747) 835-92-20
- Дербес деректерді өңдеу мәселелері бойынша байланыс email-і: info@esepro.kz
1.1. Оператордың ауысуы
2026 жылғы 8 қазаннан бастап Сервис пайдаланушыларының дербес деректерінің операторы — «Solai Solutions» ДК; осы күнге дейін тіркелген пайдаланушылар үшін — олар жаңа редакцияны қабылдаған сәттен бастап (төмендегі абзацты қараңыз).
2026 жылғы 8 қазанға дейін тіркелген Пайдаланушы Сервиске кірген кезде құжаттардың жаңа редакциясын қабылдайды және «Solai Solutions» ДК-ға өзінің дербес деректерін өңдеуге келісім береді. Жаңа редакция қабылданғанға дейін оның дербес деректерінің операторы ол бұрын келісім берген оператор (Пайдаланушы қабылдаған құжаттар редакциясында көрсетілген) болып қала береді, ал «Solai Solutions» ДК оларды сол оператордың тапсырмасы бойынша, Пайдаланушы бұрын берген келісім шегінде және деректерді сақтау, Сервиске кіру, жаңа редакцияны қабылдау, құжаттарды жүктеп беру және тіркелгіні жою үшін, сондай-ақ жаңа редакция туралы хабарламаны және оператор ауысқанға дейін жасалған тапсырмалар бойынша мерзімдер туралы еске салуларды жіберу үшін қажетті көлемде ғана өңдейді. Жаңа редакциямен келіспейтін Пайдаланушы өз құжаттарын жүктеп беруді және тіркелгіні жоюды талап етуге құқылы (7-бөлім).
2. Өңделетін дербес деректердің тізбесі және өңдеу мақсаттары
Сервис тек қызметтер көрсету үшін қажетті дербес деректерді ғана өңдейді. Деректер тізбесі мен оларды өңдеу мақсаттары санаттар бойынша келтірілген.
2.1. Тіркелген пайдаланушының деректері
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Электрондық пошта мекенжайы (email) | Тіркелгіні тіркеу және сәйкестендіру; Сервиске кіру; email-ді растау; құпиясөзді қалпына келтіру; транзакциялық хабарламалар жіберу (тапсырмалар туралы еске салулар, құжаттар бойынша, төлем туралы және құжаттар редакциясының ауысуы туралы хабарламалар) |
| Тегі, аты, әкесінің аты; қаратпа үшін аты | Тіркелгіні және интерфейстегі қаратпаларды дербестендіру |
| Телефон нөмірі (көрсетілген жағдайда) | Тіркелгі және қолдау мәселелері бойынша пайдаланушымен байланыс. Телефон пайдаланушының қалауы бойынша көрсетіледі |
| Құпиясөз (қайтымсыз хеш түрінде) | Тіркелгіге қауіпсіз қол жеткізуді қамтамасыз ету. Құпиясөз тек криптографиялық хеш түрінде ғана сақталады және операторға ашық түрде қолжетімді емес |
| Google тіркелгісінің сәйкестендіргіші, Google-дан алынған email және аты (Google арқылы кірген кезде) | Сервиске Google тіркелгісі арқылы кіру: Google тіркелгісін тіркелгіге байланыстыру және оны сәйкестендіру. Google тіркелгісінің құпиясөзі операторға берілмейді және қолжетімді емес |
| Қабылданған құжаттардың (келісімнің, офертаның) күні мен нұсқасы | Келісімнің алынғанын растау (ДД туралы Заңның 8-бабының 1-тармағы) |
| Белсенді сессиялардағы IP-мекенжай және браузер туралы мәліметтер (User-Agent); соңғы белсенділік күні | Тіркелгінің қауіпсіздігі, кіру сессияларын басқару, Сервисті пайдаланудың ішкі статистикасы |
| Құжаттармен жасалған әрекеттер тарихы (құжатты кім және қашан жасады, өзгертті, қол қойды, күшін жойды, қалпына келтірді) | Құжат тарихын пайдаланушыға көрсету; даулы жағдайларды талдау |
| Хабарламалар баптаулары (оның ішінде ЭШФ АЖ-ны тексеру туралы еске салуларға келісім) | Пайдаланушының таңдауы бойынша хабарламалар жіберу |
2.2. Құжаттарға енгізілетін пайдаланушы компаниясы, контрагенттер және өзге де тұлғалар туралы деректер
Құжаттарды (төлеуге арналған шот, орындалған жұмыстар актісі, жүкқұжат, коммерциялық ұсыныс, қабылдау-тапсыру актісі, салыстыру актісі, кассалық ордерлер, сенімхат, төлем тапсырмасы, аванстық есеп, шарт және басқалар) жасаған кезде пайдаланушы өз компаниясының, контрагенттердің және өзге де тұлғалардың деректемелерін енгізеді, олар жеке тұлғалардың дербес деректерін қамтуы мүмкін:
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Компания немесе контрагент басшысының Т.А.Ә. мен лауазымы; құжаттарда көрсетілген қол қоюшылардың, бас бухгалтердің, кассирдің және өзге де қызметкерлердің Т.А.Ә. | Құжаттарды қалыптастыру және сақтау, оларды ҚР бухгалтерлік есеп туралы заңнамасына сәйкес ресімдеу |
| Компанияның, контрагенттің, сатып алушы — жеке тұлғаның БСН / ЖСН | Құжат тарапын сәйкестендіру; анықтамалық деректер бойынша деректемелерді автоматты түрде толтыру; ЭШФ ресімдеу |
| Контрагенттің заңды және (немесе) нақты мекенжайы, телефоны, email-і | Құжаттардағы тараптардың деректемелерін ресімдеу |
| Компанияның және контрагенттердің, оның ішінде дара кәсіпкерлер мен жеке тұлғалардың банк деректемелері (ЖСК, банк, БСК) | Құжаттардағы төлем деректемелерін ресімдеу |
| Сенім білдірілген тұлғаның және шығыс кассалық ордері бойынша ақша алушының жеке басын куәландыратын құжатының деректері (нөмірі, берілген күні, кім берген) | Сенімхатты және кассалық ордерді белгіленген нысан бойынша ресімдеу |
| Есеп беретін тұлғаның (аванстық есеп), төлем алушының (төлем тапсырмасы), шарттардағы тараптар мен олардың өкілдерінің, оның ішінде азаматтық-құқықтық сипаттағы шарттар бойынша жеке тұлғалардың Т.А.Ә. | Тиісті құжаттар мен шарттарды қалыптастыру |
| Басшы қолтаңбасының, мөр бедерінің бейнелері және компания логотипі | Пайдаланушының таңдауы бойынша қалыптастырылатын құжаттарға қою |
| Пайдаланушы жүктейтін қол қойылған даналардың фотолары мен скандары, шарттардың файлдары (қолтаңбалар мен өзге де дербес деректерді қамтуы мүмкін) | Пайдаланушы құжаттарының көшірмелерін сақтау және оларды жүктеп беру |
| ЭШФ АЖ-дан алынған кіріс ЭШФ және ЭОЖА мәліметтері (жеткізушілердің деректемелері, оның ішінде дара кәсіпкерлердің Т.А.Ә. мен ЖСН-і) | Кіріс құжаттарды көрсету және пайдаланушының нұсқауы бойынша оларға жауап беру |
Пайдаланушы құжаттарды қалыптастыру кезінде Сервиске өз бетінше енгізетін контрагенттер басшыларының, дара кәсіпкерлердің және өзге де үшінші тұлғалардың дербес деректеріне қатысты оператор («Solai Solutions» ДК) Пайдаланушының тапсырмасы бойынша дербес деректерді өңдеуді жүзеге асыратын тұлға болып әрекет етеді (ДД туралы Заңның 1-бабының 17) тармақшасы, 7-бабының 1-тармағы). Көрсетілген контрагенттер деректерінің жалғыз операторы Пайдаланушы болып табылады; осы субъектілердің дербес деректерін өңдеуге келісімдерін алу (немесе өзге де заңды негіздердің болуы) міндеті Қазақстан Республикасының заңнамасына сәйкес Пайдаланушыға жүктеледі. Бұл Пайдаланушының нұсқауы бойынша ЭШФ АЖ-ға берілетін деректерге де қатысты (2.5-бөлім).
2.3. БСН/ЖСН бойынша анықтамалық деректерді технологиялық кэштеу
Сервис Пайдаланушылардың тапсырмасы мен бастамасы бойынша Пайдаланушы қалыптастыратын алғашқы құжаттардағы деректемелерді автотолтыру мақсатында ғана Қазақстан Республикасы Қаржы министрлігінің Мемлекеттік кірістер комитетінің ресми, жалпыға бірдей қолжетімді тізілімдерінен (portal.kgd.gov.kz) ашық анықтамалық деректерді (дара кәсіпкерлердің Т.А.Ә. және заңды тұлғалардың атаулары) автоматтандырылған түрде алуды жүзеге асырады.
Сервистің жұмыс жылдамдығын оңтайландыру және мемлекеттік ақпараттық жүйелерге түсетін жүктемені азайту үшін Сервис транзиттік деректерді (ЖСН/БСН мен Т.А.Ә./Атаудың сәйкестігін) Қазақстан Республикасының аумағындағы жергілікті дерекқорда 30 (отыз) күнге дейінгі мерзімге уақытша технологиялық кэштеуді (буферлеуді) жүзеге асырады. Мұндай кэштеу дербес дерекқорлар құру немесе ақпаратты мақсатсыз алу мақсаттарын көздемейді, Пайдаланушы процестерін техникалық қамтамасыз ету шеңберінде жүзеге асырылады және белгіленген TTL-мерзім өткеннен кейін автоматты түрде жойылады.
Мемлекеттік кірістер комитетінің тізілімінен басқа, заңды тұлғалар үшін data.egov.kz көзі («Заңды тұлғалар» мемлекеттік дерекқоры, gbd_ul) пайдаланылады: БСН бойынша заңды тұлғаның атауы, оның басшысының Т.А.Ә., мекенжайы, мәртебесі мен тіркелу күндері қайтарылады. Алынатын және буферленетін анықтамалық деректер санаттары:
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Дара кәсіпкердің Т.А.Ә. (МКК салық төлеушілер тізілімінен); заңды тұлға басшысының Т.А.Ә. («Заңды тұлғалар» МДҚ-дан) | Пайдаланушы қалыптастыратын алғашқы құжаттардағы контрагенттің және (немесе) орындаушының деректемелерін автоматты түрде толтыру; қайталанатын бірдей сұрау салуларды болғызбау есебінен мемлекеттік көздерге түсетін жүктемені азайту |
| Дара кәсіпкердің ЖСН-і / заңды тұлғаның БСН-і; заңды тұлғаның мекенжайы; салық төлеушінің мәртебесі мен тіркелу күндері; қолданылатын салық режимі туралы мәліметтер | Құжат тарапын сәйкестендіру және деректемелерді автоматты түрде толтыру |
Сервис жүгінетін мемлекеттік тізілімдер ашық (жалпыға бірдей қолжетімді) көздер болып табылады: тиісті тізілімдердің мәліметтері Қазақстан Республикасының заңдарына сәйкес жарияланған (ДД туралы Заңның 9-бабының 7) тармақшасы «Ақпаратқа қол жеткізу туралы» Қазақстан Республикасының № 401-V Заңымен өзара байланыста). Бұл көздердің ашықтығы мен жариялылығы Сервиске Пайдаланушының сұрауы бойынша оларға жүгінуге және олардан анықтамалық деректерді алуға құқық береді. Бұл ретте көздің жалпыға бірдей қолжетімділігінің (жариялануының) өзі осындай деректерді Сервистің одан әрі өңдеуінің және уақытша сақтауының (буферлеуінің) дербес құқықтық негізі болып табылмайды.
Сервистің анықтамалық деректерді өңдеуінің және уақытша сақтауының құқықтық негізі — осы Саясаттың 2.2-бөлімінде айқындалғандай, Пайдаланушының тапсырмасы бойынша өңдеу (ДД туралы Заңның 1-бабының 17) тармақшасы, 7-бабының 1-тармағы): контрагенттер деректерінің жалғыз операторы Пайдаланушы болып табылады, ал тиісті субъектілердің келісімдерінің (немесе өзге де заңды негіздердің) болуы міндеті Пайдаланушыға жүктеледі. Сервис мұндай деректерге қатысты Пайдаланушының тапсырмасы бойынша өңдеуді жүзеге асыратын тұлға болып әрекет етеді.
Деректерді алу және буферлеу қатаң мақсатты сипатта болады: деректер мемлекеттік көзден нақты құжаттың деректемелерін автотолтыру үшін Пайдаланушының тапсырмасы мен бастамасы бойынша сұратылады. Сервис жалпыға бірдей қолжетімді көздерден дербес деректерді өзінің меншікті дерекқорларын құру немесе кеңейту мақсатында фондық немесе жаппай алуды және жинақтауды жүзеге асырмайды (ДД туралы Заңның 7-бабының 11-тармағы).
Анықтамалық деректердің транзиттік буфері Қазақстан Республикасының аумағындағы дерекқорда орналастырылады (ДД туралы Заңның 12-бабының 2-тармағы), үшінші тұлғаларға берілмейді және жарияланбайды. Сақтау мерзімі 30 күннен аспайды (теріс нәтиже үшін — «деректер табылмады» — 1 күннен аспайды), одан кейін жазбалар автоматты түрде жойылады, ал деректер қажет болған жағдайда көзден қайта сұратылады.
Дербес деректер субъектісі (оның ішінде дара кәсіпкер, заңды тұлғаның басшысы) Сервистің кэшінде өзінің дербес деректерінің болуы туралы мәліметтерді, оларды түзетуді немесе жоюды осы Саясаттың 7-бөлімінде көрсетілген бірыңғай өтініш арнасы арқылы сұратуға құқылы.
2.4. Құжат жасаудың анонимдік нысанындағы келушінің email-і
Тіркеуден өтпеген келуші құжат жасай алады және оны алу/сақтау үшін электрондық пошта мекенжайын көрсете алады.
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Тіркеусіз көрсетілген электрондық пошта мекенжайы | Жасалған құжатқа сілтеме жіберу; кейіннен анонимдік жобаны тіркелген тіркелгіге «көшіру» мүмкіндігі |
2.5. ЭШФ АЖ-мен жұмыс (электрондық шот-фактуралар және электрондық актілер)
Пайдаланушының нұсқауы бойынша Сервис ҚР мемлекеттік кірістер органдарының электрондық шот-фактуралар ақпараттық жүйесімен (ЭШФ АЖ) өзара іс-қимыл жасайды: сессия ашады, пайдаланушы қол қойған ЭШФ және ЭОЖА жібереді, олардың мәртебелерін, кіріс құжаттарды және оларға жауаптарды алады.
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| ЭЦҚ сертификатының ЖСН-і мен мәліметтері (иесінің Т.А.Ә., ЖСН/БСН) | ЭШФ АЖ-ға кіру, өкілеттіктерді компаниямен салыстыру, құжатты жазып берген тұлғаны көрсету |
| ЭШФ АЖ тіркелгісінің құпиясөзі | Сессия ашу үшін ЭШФ АЖ-ға бір рет беру. Құпиясөз сақталмайды және Сервис журналдарына жазылмайды |
| ЭШФ АЖ сессиясының сәйкестендіргіші | Ашық сессияда ол жабылғанға дейін жұмыс істеу |
| ЭШФ және ЭОЖА мазмұны (тараптардың деректемелері, оның ішінде дара кәсіпкерлер мен жеке тұлғалардың Т.А.Ә. мен ЖСН-і, позициялар, сомалар), қол қойылған құжаттар, тіркеу нөмірлері мен мәртебелері | Құжаттарды жазып беру, қадағалау, түзету және кері қайтарып алу; құжат тарихын сақтау |
| ЭШФ АЖ профилінің мәліметтері (атауы, мекенжайы, салық төлеушінің түрі) | Сатушының деректемелерін толтыру. ЭШФ АЖ профиліндегі паспорт деректері мен телефон сақталмайды |
ЭЦҚ-ның жабық кілті және оның құпиясөзі Сервистің серверіне берілмейді: қолтаңба пайдаланушының құрылғысында қалыптастырылады (NCALayer арқылы немесе браузерде кілт файлымен).
2.6. EsepAI жасанды интеллект кеңесшісі
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейінгі сұрақтар мен жауаптардың мәтіні (белгілермен ЖСН/БСН, телефон нөмірлері, ЖСК, карта нөмірлері, email және аттар ауыстырылады) | Жауап дайындау; диалогтар тарихын сақтау; жауаптар мен білім базасының сапасын бақылау және жақсарту |
| Жауаптардың бағалары және оларға түсініктемелер | Жауаптардың сапасын бақылау |
| Дербес деректерсіз белсенді компанияның профилі: нысаны (ДК/ЖШС), салық режимі, салық мөлшерлемесі, ҚҚС төлеуші белгісі, ЭҚЖЖ коды | Жауапта компанияның ерекшеліктерін ескеру. Атауы, БСН/ЖСН, мекенжайы, телефоны, Т.А.Ә., банк деректемелері және сомалар берілмейді |
| Пайдалану туралы мәліметтер (сұрақтар саны, жауаптардың қызметтік параметрлері) | Квотаны есепке алу, шығыстарды және жұмысқа қабілеттілікті бақылау |
Дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін сұрақ мәтіні Қазақстан Республикасының аумағында орналасқан білім базасы бойынша іздеудің көмекші серверіне және жауап дайындау үшін жасанды интеллект моделінің жеткізушісі Anthropic, PBC (АҚШ) компаниясына беріледі — бұл трансшекаралық беру (6-бөлім). Автоматты ауыстыру жекелеген деректерді (мысалы, кейбір аттарды) танымауы мүмкін, сондықтан сұрақтарда дербес деректерді көрсетпеңіз. Диалогтар 12 айға дейін сақталады; жауаптардың сапасын бақылау және жақсарту үшін оларды оператордың уәкілетті тұлғалары қарап шыққан кезде диалог авторы көрсетілмейді. Диалогты info@esepro.kz мекенжайына жүгіну арқылы жоюға болады.
2.7. Telegram-дағы еске салулар
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Telegram чатының сәйкестендіргіші, қосылған күні | Пайдаланушының таңдауы бойынша Telegram мессенджеріне тапсырмалар туралы еске салулар жіберу |
Telegram-дағы аты мен телефон нөмірі сұратылмайды және сақталмайды. Хабарламада компанияның атауы, тапсырма, мерзім және Жеке кабинетке сілтеме болады — сомаларсыз, БСН/ЖСН-сіз және контрагенттердің деректерінсіз. Дара кәсіпкер компаниясының атауында оның тегі болуы мүмкін. Хабарламалар Telegram-да Қазақстан Республикасынан тыс жерде сақталады. Еске салуларды профильде немесе Telegram-да /stop командасымен өшіруге болады.
2.8. Тарифке ақы төлеу
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Email, тариф, төленген мерзім және компаниялар туралы мәліметтер; төлемдер мен қайтарулардың сомалары, күндері және мәртебелері; төлемдердің сәйкестендіргіштері; автоматты есептен шығаруларға арналған сілтеме (токен); карта нөмірінің соңғы цифрлары және төлем жүйесі (оларды төлем провайдерінен алған кезде) | Тарифке ақы төлеу, автоматты ұзарту, қайтарулар, есептен шығару туралы еске салулар, оператордың кірістерін есепке алу және салықтық міндеттерді орындау |
Банк картасының деректері (картаның толық нөмірі, қолданылу мерзімі, CVV/CVC коды) төлем провайдерінің қорғалған бетінде енгізіледі және операторға берілмейді әрі онда сақталмайды. Есеп айырысулар туралы мәліметтер ҚР салық заңнамасында көзделген жағдайларда және көлемде фискалдық деректер операторына және мемлекеттік кірістер органдарына беріледі.
2.9. Техникалық деректер және веб-аналитика
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| IP-мекенжай | Автоматты шабуылдардан қорғау (анти-бот), қауіпсіздікті қамтамасыз ету және сұрау салу жиілігін шектеу, капчадан өтуді тексеру |
| Cookie файлдары, сайттағы және жеке кабинеттегі әрекеттер туралы деректер, мінез-құлық деректері | Веб-аналитика, Сервистің ыңғайлылығы мен тиімділігін бағалау (толығырақ — 9-бөлім «Cookie файлдары және веб-аналитика») |
| Сервис жұмысындағы қателер туралы техникалық мәліметтер | Іркілістерді диагностикалау және жою. Қателер туралы есептерге cookie, IP-мекенжай, сұраулардың тақырыптары мен мазмұны енгізілмейді; қателердің мәтіндері бүркемеленеді |
2.10. Қолдау қызметіне жасалған өтініштер және кері байланыс
Сервиске электрондық байланыс арналары (электрондық пошта, оның ішінде info@esepro.kz) арқылы және жеке кабинеттегі кері байланыс нысаны арқылы жүгінген кезде пайдаланушының өтінішінде қамтылған деректер өңделеді.
Мақсаты: Клиенттік қолдауды жүзеге асыру, Пайдаланушылардың сұрау салуларын, өтініштерін және шағымдарын өңдеу.
ДД санаттары: электрондық пошта мекенжайы, Т.А.Ә., телефон нөмірі, өтініш мәтіні, тіркелген суреттер (экран суреттері), өтініштің тіркелгімен және компаниямен байланысы, сондай-ақ Пайдаланушы өтініш мәтінінде немесе оған тіркемелерде өз еркімен берген кез келген өзге де дербес деректер.
Өңдеу мерзімі: өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін).
2.11. Pro тарифінің іске қосылуы туралы еске салу
Сайтқа келуші Pro тарифінің іске қосылуы туралы бір хат алу үшін электрондық пошта мекенжайын қалдыра алады. Бұл тіркелу де, таратылымға жазылу да емес: бұл мекенжайға басқа хаттар жіберілмейді.
| Деректер санаты | Өңдеу мақсаты |
|---|---|
| Электрондық пошта мекенжайы; ол қалдырылған беттің тілі; келісім күні және оның мәтінінің редакциясы | Pro тарифінің іске қосылуы туралы бір хатты бет тілінде жіберу; алынған келісімді растау |
Хат Resend (АҚШ) арқылы жіберіледі — бұл мекенжайды трансшекаралық беру (6-бөлім), ол субъектінің келісімі негізінде жүзеге асырылады. Мекенжай хат жіберілгеннен кейін бірден жойылады; хат жіберілмесе — келісім берілген сәттен бастап 90 күннен кейін (сол мекенжайдан қайта келісім берілсе, мерзім қайтадан есептеледі). Жойылған мекенжай шифрланған сақтық көшірмелерде 90 күнге дейін сақталуы мүмкін (4-бөлім). Келісімді кері қайтарып алу және хат жіберілгенге дейін мекенжайды жоюды талап ету үшін осы мекенжайдан info@esepro.kz мекенжайына жазыңыз.
3. Өңдеудің құқықтық негізі
Дербес деректерді өңдеудің құқықтық негізі дербес деректер субъектісінің келісімі болып табылады (ДД туралы Заңның 7-бабының 1-тармағы, 8-бабы), оны субъект мынадай жағдайларда береді:
- Сервисте тіркелу кезінде — осы Саясатпен және Дербес деректерді өңдеуге келісіммен келісу туралы белгі қою арқылы;
- құжаттардың жаңа редакциясын қабылдау кезінде — Сервиске кірген кезде жеке белгі қою арқылы;
- құжат жасаудың анонимдік нысанында email көрсету кезінде — тиісті қадамда хабардар етілген келісім беру арқылы.
- сайттағы «Pro-ның іске қосылуын еске салу» нысанында email көрсету кезінде — email өрісінің қасындағы келісім белгісі арқылы (2.11-бөлім).
Пайдаланушы құжаттарға енгізетін және оның нұсқауы бойынша ЭШФ АЖ-ға жіберілетін контрагенттер мен өзге де үшінші тұлғалардың деректеріне қатысты (2.2, 2.3, 2.5-бөлімдер) оператор пайдаланушының тапсырмасы бойынша әрекет етеді (ДД туралы Заңның 1-бабының 17) тармақшасы, 7-бабының 1-тармағы).
Жекелеген жағдайларда өңдеу Қазақстан Республикасының заңнамасында көзделген өзге де негіздерде (ДД туралы Заңның 9-бабы), оның ішінде жалпыға бірдей қолжетімді көздерден алынған деректерді өңдеу кезінде, оператор төлемдер мен қайтарулар туралы мәліметтерді салық заңнамасы күшіне сәйкес сақтаған кезде (4-бөлімді қараңыз) және есеп айырысулар туралы мәліметтерді салық заңнамасына сәйкес беру кезінде жүзеге асырылуы мүмкін.
Келісім нысаны электрондық түрде — «келісім алынғанын растауға мүмкіндік беретін өзге де тәсілмен» болуы мүмкін (ДД туралы Заңның 8-бабының 1-тармағы). Келісім фактісін, күнін және нұсқасын оператор тіркейді.
4. Дербес деректерді сақтау мерзімдері
Дербес деректерді сақтау мерзімі, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады (ДД туралы Заңның 12-бабы).
| Деректер санаты | Сақтау мерзімі |
|---|---|
| Тіркелгі деректері (email, Т.А.Ә., телефон, баптаулар) | Тіркелгінің қолданылу мерзімі ішінде. Тіркелгі жойылғаннан кейін — сақтаудың заңды міндеті қолданылатын деректерді қоспағанда, жойылады |
| Алғашқы бухгалтерлік құжаттар (және оларда қамтылған ДД), оның ішінде ЭШФ және ЭОЖА және олар туралы мәліметтер | Тіркелгінің қолданылу мерзімі ішінде. Алғашқы құжаттарды ҚР заңнамасында белгіленген мерзім ішінде — алғашқы бухгалтерлік құжаттар үшін кемінде 5 жыл («Бухгалтерлік есеп пен қаржылық есептілік туралы» ҚР № 234-III Заңының 11-бабы), салықтық бақылау мақсаттары үшін салықтық міндеттеме бойынша талап қою мерзімі ішінде (ҚР Салық кодексінің 65-бабы) — сақтау міндеті Пайдаланушыға жүктеледі (Шарт-офертаны, 17-бөлімді қараңыз) |
| Пайдаланушы жүктеген файлдар (қолтаңба, мөр және логотип бейнелері, қол қойылған даналардың фотолары мен скандары, шарттардың файлдары) | Тіркелгінің қолданылу мерзімі ішінде. Пайдаланушы жойған файл көрсетілмейді, бірақ құжат тарихының бөлігі ретінде қоймада сақталуы мүмкін; егер ол қол қойылған құжатқа кірмесе, дербес деректер субъектісінің сұрауы бойынша жойылады |
| Құжаттардың анонимдік жобалары (тіркелгіге байланыссыз) | Жасалған сәттен бастап 30 күнге дейін, одан кейін автоматты түрде жойылады |
| Pro тарифінің іске қосылуы туралы еске салуға арналған электрондық пошта мекенжайы (2.11-бөлім) | Іске қосылу туралы хат жіберілгенге дейін, одан кейін жойылады; хат жіберілмесе — келісім берілген сәттен бастап 90 күн |
| Тіркелген пайдаланушының құжаттарының жобалары | Соңғы өзгерту сәтінен бастап 60 күнге дейін (интерфейсте алдын ала хабарландырумен), одан кейін автоматты түрде жойылады |
| «Күші жойылған» мәртебесіндегі құжаттар | Тіркелгінің қолданылу мерзімі ішінде; автоматты түрде жойылмайды |
| БСН/ЖСН бойынша анықтамалық деректер кэші (2.3-бөлімді қараңыз) | Деректер алынған сәттен бастап 30 күнге дейін (теріс нәтиже «деректер табылмады» үшін — 1 күнге дейін), одан кейін жазбалар автоматты түрде жойылады және деректер қажет болған жағдайда қайта сұратылады |
| ЭШФ АЖ тіркелгісінің құпиясөзі | Сақталмайды |
| ЭШФ АЖ сессиясының сәйкестендіргіші | Сессия жабылғанға дейін |
| EsepAI диалогтары (дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін) және жауаптардың бағалары | Хабарлама күнінен бастап 12 айға дейін |
| Telegram чатының сәйкестендіргіші | Еске салулар өшірілгенге немесе тіркелгі жойылғанға дейін |
| Төлемдер мен қайтарулар туралы мәліметтер | ҚР салық заңнамасында және бухгалтерлік есеп туралы заңнамасында белгіленген мерзімдер ішінде |
| Кіру сессияларындағы IP-мекенжай және браузер туралы мәліметтер | Тіркелгіден шыққанға, құпиясөз ауыстырылғанға немесе тіркелгі жойылғанға дейін |
| Пайдаланушының сұрауы бойынша қалыптастырылған құжаттар мұрағаты (ZIP) | 24 сағат, одан кейін жойылады |
| Қолдау қызметіне жасалған өтініштердің деректері (2.10-бөлім) | Өтініштің мәнін шешу үшін қажетті мерзім ішінде және ол шешілгеннен кейін 3 (үш) жыл (ықтимал дауларды реттеу мақсаттары үшін) |
| Веб-аналитиканың техникалық деректері (cookie, мінез-құлық деректері) | Аналитика сервистерінің баптауларына сәйкес (9-бөлімді қараңыз) |
| Дерекқордың сақтық көшірмелері | 90 күнге дейін, шифрланған түрде, Қазақстан Республикасының аумағында |
Сервистен жойылған деректер сақтау мерзімі өткенге дейін шифрланған сақтық көшірмелерде сақталуы мүмкін, одан кейін жойылады.
Алғашқы құжаттарды сақтау мерзімі ҚР заңнамасында айқындалған: «Бухгалтерлік есеп пен қаржылық есептілік туралы» № 234-III Заңының 11-бабы (кемінде 5 жыл) және ҚР Салық кодексінің 65-бабы (салықтық бақылау мақсаттары үшін талап қою мерзімі). Алғашқы құжаттарды тиісінше ұзақ мерзімді сақтау міндеті Пайдаланушыға жүктеледі (Шарт-офертаны, 17-бөлімді қараңыз).
Құжаттар мен тіркелгі деректері Сервисте тіркелгінің қолданылу мерзімі ішінде сақталады. Алғашқы құжаттарды заңнамада белгіленген мерзім ішінде сақтау міндеті Пайдаланушыға жүктеледі (Шарт-оферта, 17-бөлім); операторда Пайдаланушының құжаттарына қатысты мұндай міндет жоқ. Субъектінің сұрауы бойынша тіркелгіні жойған кезде оператор құжаттарды жүктеп алу мүмкіндігін алдын ала бере отырып, оның деректері мен құжаттарын жояды, оператордың өзі сақтауға міндетті деректерді (төлемдер мен қайтарулар туралы мәліметтер — салық заңнамасында және бухгалтерлік есеп туралы заңнамада белгіленген мерзімдер ішінде) және орындалмаған міндеттемені орындау үшін қажетті деректерді (ДД туралы Заңның 8-бабының 2-тармағы) қоспағанда.
5. Дербес деректерді үшінші тұлғаларға (процессорларға) беру
Қызметтер көрсету үшін оператор үшінші тұлғаларды (процессорларды) тартады, оларға қажетті көлемде дербес деректерді береді. Процессорлардың тізбесі және олар өңдейтін деректердің сипаты:
| Процессор | Мақсаты | Берілетін деректер | Орналасу елі |
|---|---|---|---|
| PS Internet Company LLP (ps.kz, хостинг-провайдер, оның ішінде PS Cloud объектілік қоймасы) | Сервистің негізгі дерекқорын, пайдаланушылардың файлдарын және сақтық көшірмелерді орналастыру | Сервисте сақталатын ДД-нің барлық санаттары | Қазақстан Республикасы (ҚР-дағы ДӨО) |
| Resend | Транзакциялық хаттарды жіберу (email растау, құпиясөзді қалпына келтіру, хабарламалар, еске салулар, құжаттарға сілтемелер) | Алушының электрондық пошта мекенжайы, хаттың мазмұны | АҚШ |
| Zoho Mail (Zoho Corporation) | Клиенттік қолдау және іскерлік хат алмасу үшін корпоративтік электрондық пошта (info@esepro.kz), оның ішінде жеке кабинеттен келетін өтініштер туралы хабарламаларды алу | Пайдаланушылардың өтініштерінде және оларға тіркемелерде қамтылған email, Т.А.Ә., телефон және өзге де ДД | АҚШ |
| Cloudflare (оның ішінде Turnstile) | Автоматты шабуылдардан қорғау (капча), контентті жеткізу | IP-мекенжай, техникалық тексеру токені | АҚШ / таратылған желі |
| Sentry (Functional Software, Inc.) | Сервис жұмысындағы қателер туралы техникалық есептерді жинау | Қате туралы техникалық мәліметтер; cookie, IP-мекенжай, сұраулардың тақырыптары мен мазмұны берілмейді, қателердің мәтіндері бүркемеленеді | Еуропалық одақ |
| Yandex Metrica | Веб-аналитика | IP-мекенжай, cookie файлдары, мінез-құлық деректері | Ресей Федерациясы |
| Google (Google Analytics 4) | Веб-аналитика | IP-мекенжай, cookie файлдары, мінез-құлық деректері | АҚШ |
| Google (Google тіркелгісі арқылы кіру) | Google арқылы кіруді таңдаған пайдаланушыны аутентификациялау: Google кіруді растайды және операторға тіркелгі сәйкестендіргішін, email-ді және атын хабарлайды | Кірудің техникалық коды; жауап ретінде оператор Google-дан тіркелгі сәйкестендіргішін, email-ді және атын алады | АҚШ |
| Telegram | Сервис ботын қосқан пайдаланушыларға тапсырмалар туралы еске салуларды жеткізу | Чат сәйкестендіргіші, еске салу мәтіні (компанияның атауы, тапсырма, мерзім, сілтеме) | Қазақстан Республикасынан тыс (Telegram серверлері) |
| Anthropic, PBC | EsepAI ЖИ-кеңесшісінің жауаптарын дайындау | Дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейінгі сұрақтар мен диалогтың мәтіні, білім базасының үзінділері, ДД-сіз компания профилі (2.6-бөлім) | АҚШ (және Anthropic сұрауларды өңдейтін басқа елдер) |
| Сервистің төлем бетінде көрсетілген төлем провайдері | Банк карталарымен төлем қабылдау, автоматты есептен шығарулар, қайтарулар, фискалдық чектер | Email, төлемнің сомасы мен мақсаты, карта деректері (пайдаланушы тікелей провайдердің бетінде енгізеді) | Қазақстан Республикасы |
Мемлекеттік көздер мен жүйелер: ҚР Қаржы министрлігінің Мемлекеттік кірістер комитеті (portal.kgd.gov.kz), data.egov.kz («Заңды тұлғалар» МДҚ), ЭШФ АЖ | Салық төлеушінің анықтамалық деректемелерін ЖСН және БСН бойынша алу (2.3-бөлімді қараңыз); пайдаланушының нұсқауы бойынша ЭШФ және ЭОЖА жазып беру, алу және қадағалау (2.5-бөлім) | ЖСН / БСН (жіберілетін сұрау салу); ЭШФ және ЭОЖА мазмұны, ЭЦҚ сертификатының мәліметтері, ЭШФ АЖ құпиясөзі (сессия ашу үшін бір рет) | Қазақстан Республикасы |
Құжат файлдарын (PDF) қалыптастыру, EsepAI білім базасы бойынша іздеу, қолтаңба мен мөр бейнелерін тазарту Қазақстан Республикасының аумағында орналастырылған инфрақұрылымда оператордың өз құралдарымен орындалады; бұл мақсаттар үшін дербес деректерді бөгде тұлғаға беру жүзеге асырылмайды.
Сервистің негізгі дерекқоры, пайдаланушылардың файлдары және сақтық көшірмелер Қазақстан Республикасының аумағында орналастырылады (ps.kz хостинг-провайдері; файлдардың қосымша шифрланған көшірмесі — Қазақстан Республикасындағы резервтік серверде), бұл дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорда сақтау туралы ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді.
Электрондық пошта мекенжайын Resend (АҚШ) процессорына беру тек технологиялық мақсаттарда — транзакциялық хабарламаларды лезде жеткізу үшін жүзеге асырылады. Дербес деректердің дерекқорларын Қазақстан Республикасынан тыс жинақтау, тұрақты сақтау және қалыптастыру жүзеге асырылмайды; Сервистің мастер-дерекқоры Қазақстан Республикасында тұрақты түрде орналастырылған (PS Internet Company LLP ДӨО, ps.kz), бұл ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді. Resend жағындағы технологиялық журналдарды сақтау уақыты барынша азайтылады.
Клиенттік қолдау қызметін ұйымдастыру және іскерлік хат алмасуды жүргізу үшін Сервис Zoho Mail (Zoho Corporation) электрондық пошта платформасын пайдаланады. Пайдаланушылардың электрондық хаттарында қамтылған дербес деректерді Zoho Corporation серверлеріне беру тек жедел өзара іс-қимыл және коммуникацияны техникалық қамтамасыз ету мақсаттарында жүзеге асырылады. Бұл ретте Пайдаланушылардың есептік деректерін бастапқы жинау және мұрағаттау әрдайым Қазақстан Республикасындағы Сервистің локализацияланған серверлерінде жүргізіледі.
Zoho Mail тіркелгісі АҚШ аумағындағы деректер орталығында орналастырылған. Пайдаланушылардың өтініштерінде қамтылған дербес деректерді Zoho Mail (АҚШ) процессорына беру дербес деректер субъектісінің келісімі негізінде (ДД туралы Заңның 16-бабы) — Resend (АҚШ) арқылы беруге ұқсас түрде жүзеге асырылады. Дербес деректердің дерекқорларын Қазақстан Республикасынан тыс жинақтау, тұрақты сақтау және қалыптастыру жүзеге асырылмайды; Сервистің мастер-дерекқоры Қазақстан Республикасында тұрақты түрде орналастырылған (PS Internet Company LLP ДӨО, ps.kz), бұл ДД туралы Заңның 12-бабының 2-тармағының талабына сәйкес келеді.
EsepAI сұрақтарының мәтінін Anthropic, PBC (АҚШ) процессорына беру субъектінің келісімі негізінде (ДД туралы Заңның 16-бабы), тек дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін және тек жауап дайындау үшін жүзеге асырылады. Сервистің мастер-дерекқоры, оның ішінде диалогтар тарихы, Қазақстан Республикасында сақталады.
6. Дербес деректерді трансшекаралық беру
Жекелеген процессорларды пайдалануға байланысты дербес деректердің бір бөлігі шет мемлекеттердің аумағына беріледі (трансшекаралық беру, ДД туралы Заңның 16-бабы):
- АҚШ-қа — электрондық пошта мекенжайлары мен транзакциялық хаттардың мазмұны (Resend арқылы); Пайдаланушылардың қолдау қызметіне жасаған өтініштерінде қамтылған дербес деректер (Zoho Mail, Zoho Corporation арқылы); веб-аналитиканың мінез-құлық деректері (Google Analytics 4 арқылы); Google тіркелгісі арқылы кіруге арналған деректер (Google арқылы); техникалық деректер (Cloudflare арқылы); дербес деректер автоматты түрде белгілермен ауыстырылғаннан кейін ЖИ-кеңесшіге қойылған сұрақтардың мәтіні (Anthropic, PBC арқылы; сұрауларды өңдеу басқа елдерде де орындалуы мүмкін);
- Ресей Федерациясына — веб-аналитиканың мінез-құлық деректері (Yandex Metrica арқылы);
- Еуропалық одаққа — қателер туралы техникалық мәліметтер (Sentry арқылы);
- Қазақстан Республикасынан тыс Telegram серверлеріне — Telegram-дағы еске салуларды қосқан пайдаланушылар үшін чат сәйкестендіргіші және еске салулардың мәтіні.
Трансшекаралық беру тіркелу кезінде, құжаттардың жаңа редакциясын қабылдау кезінде және (немесе) Сервистің тиісті функцияларын пайдалану кезінде берілетін дербес деректер субъектісінің келісімі негізінде жүзеге асырылады (ДД туралы Заңның 16-бабы). Трансшекаралық беру туралы мәліметтер «Дербес деректерді өңдеуге келісім» құжатына да енгізілген.
7. Дербес деректер субъектісінің құқықтары
ДД туралы Заңның 24-бабына сәйкес дербес деректер субъектісі:
- операторда өз дербес деректерінің болуы туралы білуге, сондай-ақ осындай деректерді қамтитын ақпаратты алуға;
- тиісті құжаттармен расталған негіздер болған кезде өз дербес деректерін өзгертуді және толықтыруды талап етуге;
- ҚР заңнамасын бұза отырып немесе одан әрі сақтау үшін заңды негіздер болмаған кезде өңделетін өз дербес деректерін жоюды талап етуге;
- дербес деректерді жинауға және өңдеуге бұрын берілген келісімін кері қайтарып алуға, бұл ҚР заңдарына қайшы келетін немесе орындалмаған міндеттеме болған жағдайларды қоспағанда (ДД туралы Заңның 8-бабының 2-тармағы), құқылы.
Оператордың әрекет ету мерзімі. Дұрыстығын растайтын тиісті құжаттар негізінде оператор бір жұмыс күні ішінде дербес деректерді өзгертуге және (немесе) толықтыруға не өзгерту және (немесе) толықтыру мүмкін болмаған кезде оларды жоюға міндеттенеді (ДД туралы Заңның 25-бабының 2-тармағы).
Жоюға құқықты шектеу. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде (ДД туралы Заңның 8-бабының 2-тармағы) келісімді кері қайтарып алуға және дербес деректерді жоюды талап етуге болмайды — мысалы, оператор салық заңнамасы күшіне сәйкес сақтайтын төлемдер туралы мәліметтерге қатысты. Егер субъектінің дербес деректерін Сервиске басқа пайдаланушы енгізсе (мысалы, оның құжаттарындағы контрагент деректері ретінде), бұл деректердің операторы сол пайдаланушы болып табылады, ал Сервис оларды оның тапсырмасы бойынша өңдейді (2.2-бөлім): оларды өзгерту немесе жою туралы талапты субъект сол пайдаланушыға жібереді; Сервиске келіп түскен өтінішті оператор пайдаланушыға береді және оның орындалуына жәрдемдеседі.
Құқықтарды іске асыру тәртібі. Өз құқықтарын іске асыру үшін (оның ішінде тіркелгіні жою, құжаттарды жүктеп беру, EsepAI диалогтарын жою үшін) субъект осы Саясаттың 1-бөлімінде көрсетілген оператордың байланыс email-іне өз тіркелгісінің электрондық пошта мекенжайынан не өтініш берушінің жеке басын растауға мүмкіндік беретін өзге тәсілмен өтініш жібереді.
8. Дербес деректерді өңдеуге жауапты тұлға
Оператор дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындады. Дербес деректерді өңдеу мәселелері бойынша өтініштерге арналған байланыс деректері:
- Байланыс: info@esepro.kz, +7 (747) 835-92-20
Дербес деректерді қорғау саласындағы уәкілетті мемлекеттік орган дербес деректерді қорғау саласында басшылықты жүзеге асыратын орталық атқарушы орган болып табылады (ДД туралы Заңның 27-1-бабы).
Уәкілетті орган болып Қазақстан Республикасы Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті (бұрынғы — ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі) табылады. Мекенжайы: 010000, Астана қ., Мәңгілік Ел даңғылы, 8, Министрліктер үйі. Бірыңғай сенім телефоны: 1414.
Дербес деректердің қауіпсіздігі бұзылған кезде оператор уәкілетті органды ҚР заңнамасында белгіленген тәртіппен және мерзімде хабардар етеді.
9. Cookie файлдары және веб-аналитика
9.1. Cookie файлдары дегеніміз не
Cookie файлдары — бұл сайт сізге кірген кезде құрылғыңыздың браузерінде сақтайтын шағын мәтіндік файлдар. Олар сайтқа сессия ішінде және визиттер арасында сіздің әрекеттеріңіз бен баптауларыңызды «есте сақтауға» мүмкіндік береді. Cookie-ден басқа, біз ұқсас технологияларды (браузердің жергілікті жадтауы localStorage/sessionStorage, сессия сәйкестендіргіштерін) пайдаланамыз — мұнда олардың барлығы қысқалық үшін «cookie» деп аталады.
9.2. Қатаң қажетті (техникалық) cookie
Сайт пен жеке кабинеттің базалық жұмысы үшін қажет: авторизация, сессияны қолдау, қауіпсіздік (сұрауларды бұрмалаудан қорғау — CSRF), сіздің cookie-баннерге берген жауабыңыз фактісін есте сақтау.
| Мақсаты | Түрі / мерзімі | Шетелге беру |
|---|---|---|
| Жеке кабинеттегі авторизация сессиясы (HttpOnly cookie) | Сессиялық, 30 күнге дейін (rolling) | Жоқ (оператор жағында сақталады) |
| CSRF-тен қорғау | Сессиялық | Жоқ |
| Cookie-баннерге жауапты есте сақтау (аналитикаға келісім/бас тарту) | 12 айға дейін | Жоқ |
| Нысандарды анти-бот тексеру (Cloudflare Turnstile) | Сессиялық / қысқа мерзімді | Иә — Cloudflare IP-ді шетелде өңдейді (5-бөлімді қараңыз) |
Қатаң қажетті cookie келісімді қажет етпейді — оларсыз сайт пен жеке кабинет жұмыс істемейді. Оларды баннер арқылы өшіруге болмайды; оларды тек браузер баптауларында ғана бұғаттауға болады, бірақ онда функциялардың бір бөлігі қолжетімсіз болады.
Төлем провайдерінің төлем бетінде осы провайдердің қағидалары қолданылады.
9.3. Аналитикалық cookie (ТЕК сіздің келісіміңізден кейін ғана іске қосылады)
Сайт пен жеке кабинет қалай пайдаланылатынын түсінуге және сервисті жақсартуға көмектеседі. Бұл cookie және олармен байланысты скрипттер сіз келісім бергенге дейін жүктелмейді және орындалмайды:
- тіркелгісі жоқ сайтқа келуші — cookie-баннер арқылы;
- тіркелген пайдаланушы — тіркелу немесе жаңа редакцияны қабылдау кезінде Дербес деректерді өңдеуге келісімді қабылдау арқылы: аналитикалық cookie-ге келісім оның құрамына кіреді, жеке баннер көрсетілмейді.
| Сервис | Не жинайды | Деректер қайда беріледі |
|---|---|---|
| Yandex Metrica | Бет қарап шығулар, өту көздері, басу картасы, айналдыру. Пайдаланушы әрекеттерін жазу режимі (Webvisor) өшірілген — экран мазмұны мен нысан өрістеріне енгізу жазылмайды | Ресей Федерациясы — Yandex серверлері |
| Google Analytics 4 (GA4) | Бет қарап шығулар, оқиғалар, трафик көздері, жалпыланған мінез-құлық | АҚШ — Google серверлері |
Аналитикаға келіскен кезде сіздің деректеріңіз (IP-мекенжайды және мінез-құлық деректерін қоса алғанда) Қазақстан Республикасынан тыс жерлерге беріледі: РФ-ға (Yandex) және АҚШ-қа (Google). Бұл дербес деректерді трансшекаралық беру болып табылады (ДД туралы Заңның 16-бабы, 6-бөлімді қараңыз).
Yandex Metrica-дағы пайдаланушы әрекеттерін жазу режимі (Webvisor) өшірілген. Экран мазмұнын және нысан өрістеріне енгізуді (БСН, ЖСН, email, Т.А.Ә., құпиясөздерді қоса алғанда) жазу жүргізілмейді және үшінші тұлғаларға берілмейді. Webvisor-ды қайта қосу тек сезімтал өрістерді мәжбүрлі бүркемелеуді енгізгеннен және жеке құқықтық растаудан кейін ғана мүмкін болады.
Маркетингтік/жарнамалық cookie-лерді (ретаргетинг, жарнама желілері) Сервис пайдаланбайды.
9.4. Cookie-ге келісімді қалай басқару және оны кері қайтарып алу
- Алғашқы визитте сайт баннер көрсетеді: сіз «Аналитиканы қабылдау» немесе «Тек қажеттілерін» таңдай аласыз.
- Тіркелгісі жоқ сайтқа келуші аналитикалық cookie-ге келісімді кез келген сәтте сайттың төменгі бөлігіндегі (footer) «Cookie баптаулары» батырмасы арқылы кері қайтарып ала алады. Кері қайтарғаннан кейін аналитикалық скрипттер келесі визиттерде жүктелуін тоқтатады.
- Тіркелген пайдаланушы Сервисті пайдалануды жалғастыра отырып, аналитикалық cookie-ден жеке бас тарта алмайды: веб-аналитика — жеке кабинетті пайдалану шарты, оған келісім тіркелу кезінде немесе жаңа редакцияны қабылдау кезінде берілген. Cookie-баннердегі «Тек қажеттілерін» таңдауы тіркелгіге кіру орындалған браузерде қолданылмайды. Егер сіз веб-аналитика деректерін өңдеумен келіспесеңіз, Сервисте тіркелмеңіз не дербес деректерді өңдеуге келісімді кері қайтарып алып, тіркелгіні жойыңыз (7-бөлім).
- Cookie файлдарын браузеріңіздің баптауларында да басқаруға болады (қарау, жою, бұғаттау). Қатаң қажетті cookie-ді өшіру сайт жұмысын бұзуы мүмкін.
10. Дербес деректерді қорғау шаралары
Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:
- тіркелгілердің құпиясөздерін тек криптографиялық хеш түрінде ғана сақтау;
- ЭЦҚ-ның жабық кілті және оның құпиясөзі Сервистің серверіне берілмейді; ЭШФ АЖ тіркелгісінің құпиясөзі сақталмайды;
- банк карталарының деректерін тек төлем провайдері өңдейді және олар операторға берілмейді;
- EsepAI сұрақтарының мәтініндегі дербес деректерді модель жеткізушісіне бергенге дейін автоматты түрде белгілермен ауыстыру;
- пайдаланушылардың файлдарына қол жеткізу — тек құқықтар тексерілгеннен кейін Сервис арқылы; файлдар қоймасында жария сілтемелер жоқ;
- сақтық көшірмелерді шифрлау;
- дербес деректерге қол жеткізуді шектеу;
- қорғалған қосылымды (HTTPS) пайдалану;
- автоматтандырылған шабуылдардан қорғау шаралары.
11. Саясатты өзгерту
Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті редакциясы әрқашан esepro.kz сайтында қолжетімді. Дербес деректерді өңдеу шарттары елеулі түрде өзгерген кезде (оның ішінде оператор ауысқан, жаңа мақсаттар немесе алушылар пайда болған кезде) оператор субъектілерді хабардар етеді және жаңа редакцияға келісімді — Сервиске кірген кезде жеке белгімен — сұратады.
2026 жылғы 8 қазандағы редакция.