ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

және «1Platform» сервисінде дербес деректерді өңдеу саясаты

2026 жылғы 9 қазандағы редакция.

1. Жалпы ережелер

1.1. Саясат 11-бөлімде көрсетілген жеке кәсіпкердің (бұдан әрі — «Оператор») 1platform.kz сайтының, Жеке кабинеттің, Агент-бағдарламаның және «1Platform» Telegram-ботының (бірлесіп — «Сервис») жұмысы кезінде қандай дербес деректерді жинайтынын және оларды қалай өңдейтінін айқындайды.

1.2. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «Заң») сәйкес әзірленді.

1.3. «Жеке кабинет», «Агент-бағдарлама», «Ақпараттық база», «Тексеру», «Есеп», «Тапсырыс беруші» терминдері 1platform.kz/offer мекенжайы бойынша орналастырылған жария офертадағы мәнінде қолданылады.

2. Біз қандай деректерді өңдейміз

2.1. Жеке кабинет пайдаланушылары: аты, логині (электрондық пошта мекенжайы немесе телефон нөмірі), құпиясөзі (қалпына келтіру мүмкін болмайтын түрде сақталады), компаниядағы рөлі, Telegram-дағы аты және чат идентификаторы — егер пайдаланушы Telegram-ды өзі байланыстырған болса.

2.2. Тапсырыс берушінің деректемелері: атауы, БСН немесе ЖСН, мекенжайы, банктік деректемелері, басшысының аты-жөні, құжаттарға арналған телефон және электрондық пошта.

2.3. Техникалық деректер: IP-мекенжай және Жеке кабинеттегі әрекеттер журналы (кіру, баптауларды өзгерту, төлемдер); Агент-бағдарлама орнатылған компьютер туралы мәліметтер (компьютер атауы, техникалық таңба, Windows және «1С:Кәсіпорын» нұсқалары), Ақпараттық базаларға өтетін жолдар, «1С:Кәсіпорын» пайдаланушысының аты және оның құпиясөзі (шифрланған түрде).

2.4. Тапсырыс берушінің Ақпараттық базаларының деректері. Тексеру жүргізу үшін Сервис есеп деректерін оқиды. Оларда қызметкерлердің, контрагент-жеке тұлғалардың және өзге тұлғалардың дербес деректері (мысалы, тегі, аты, ЖСН, есептелген және төленген сомалар) болуы мүмкін. Бұл деректерді Оператор Тапсырыс берушінің тапсырмасы бойынша және тек Тексеру үшін өңдейді; оларды берудің заңдылығын Тапсырыс беруші қамтамасыз етеді (офертаның 6.4-тармағы).

2.5. Келушілердің сайтты қалай пайдаланатынын түсіну үшін онда «Яндекс Метрика» келушілер есептегіші («Яндекс» ЖШҚ, Ресей Федерациясы) жұмыс істейді. Ол келу туралы техникалық деректерді алады: қандай беттер ашылды және қайдан келді, құрылғы мен браузер түрі, IP-мекенжай бойынша шамамен орналасқан жері, сайт беттеріндегі әрекеттер. Есептегіш Жеке кабинеттің ішіндегіні жазбайды: кабинет беттері жазудан жасырылған. Есептегіш браузерде cookie файлдарын сақтайды; оларды браузер баптауларында немесе «Яндекс Метриканы бұғаттаушы» қосымшасы арқылы өшіруге болады. Бұдан бөлек сайт браузерде тек қажетті нәрселерді ғана сақтайды: Жеке кабинетке кіру, таңдалған тіл мен безендіру. Сервис жарнамалық жүйелерді пайдаланбайды.

2.6. Байланыс деректерін қалдырған сайт келушілері: келушінің өзі таңдаған байланыс тәсілі мен деректері — телефон нөмірі, Telegram-дағы аты немесе электрондық пошта мекенжайы, — сайт тілі және келуші қайдан келгені (бет мекенжайындағы жарнамалық белгі). Деректерді келушінің өзі келісімін белгілеп қалдырады — Сервиске сілтеме мен қысқа нұсқаулықты WhatsApp-қа, Telegram-ға, поштаға жіберуіміз немесе қоңырау шалуымыз үшін.

3. Деректерді не үшін өңдейміз

• Жеке кабинетке тіркелу және кіру, бөгде адамдардың кіруінен қорғау;
• Ақпараттық базаларды тексеру және Есептер беру;
• шоттар, актілер, электрондық шот-фактуралар және төлемдер есебі;
• Тексерулер, төлемдер және Жазылымның аяқталуы туралы хабарламалар — Жеке кабинетте, электрондық пошта арқылы және Telegram-да;
• өтініштерге жауап беру және қолдау көрсету;
• байланыс деректерін қалдырған сайт келушісіне жауап: ол таңдаған тәсілмен Сервиске сілтеме және нұсқаулық;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

Деректер жарнама үшін пайдаланылмайды және сатылмайды.

4. Өңдеу негіздері

4.1. Дербес деректер субъектісінің Саясатпен келісу туралы белгі қою арқылы Жеке кабинетте тіркелу кезінде берген келісімі (Заңның 7 және 8-баптары). Келісімнің фактісі мен күні сақталады.

4.2. Шартты (жария офертаны) орындау және заңнама талаптары — Оператордың шоттары, актілері, электрондық шот-фактуралары және бухгалтерлік есебі үшін.

4.3. Ақпараттық базалардың деректері — шарт бойынша Тапсырыс берушінің тапсырмасы (2.4-тармақ).

5. Деректер қайда және қанша уақыт сақталады

5.1. Заңның 12-бабының 2-тармағы талап еткендей, деректер Қазақстан Республикасының аумағында орналасқан базада сақталады (серверлер Алматы қаласында).

5.2. Резервтік көшірмелер Қазақстан Республикасының аумағындағы Оператордың жабдығында шифрланған түрде сақталады.

5.3. Сақтау мерзімдері (Заңның 12-бабының 2-тармағы — өңдеу мақсаттарына қол жеткізілгенге дейін):

• пайдаланушылардың деректері, деректемелер, Есептер, Ақпараттық базалардың деректері және әрекеттер журналы — Тапсырыс беруші Сервисті пайдаланып жүрген уақытта; шарт тоқтатылғаннан кейін немесе жою туралы талап бойынша — жойылады (9-бөлім);
• шоттар, актілер және төлемдер туралы мәліметтер — бухгалтерлік есеп туралы заңнамада белгіленген мерзімдерде;
• сайтта қалдырылған байланыс деректері (2.6-тармақ) — 6 айдан аспайды, ал келушінің өтініші бойынша ертерек жойылады.

6. Деректер кімге беріледі

6.1. Оператор деректерді тек Сервистің жұмысы үшін қажетті көлемде ғана береді:

• Алматы қаласында серверлерді ұсынатын компанияға — деректерді сақтау және Сервистің жұмысы үшін;
• электрондық поштаны жіберу сервисіне — алушының мекенжайы және хаттың мәтіні;
• Telegram-ға — егер пайдаланушы Telegram-ды Жеке кабинетке өзі байланыстырса, аты және хабарламалар;
• «Яндекс Метрикаға» («Яндекс» ЖШҚ) — сайтқа келу туралы техникалық деректер (2.5-тармақ);
• WhatsApp-қа (Meta Platforms) және Telegram-ға — сайтта байланыс деректерін қалдырған келушінің деректері және оған біздің хабарламамыз (2.6-тармақ);
• Google-ге (Google Cloud сервистері) — тапсырыстар мен өтінімдер бойынша хат-хабарлардағы хабарламалар мен түсініктемелердің мәтіндері — оларды автоматты түрде аудару үшін;
• банктерге — төлеу және қайтару кезінде;
• Мемлекеттік кірістер комитетінің электрондық шот-фактуралар ақпараттық жүйесіне — электрондық шот-фактурадағы Тапсырыс берушінің деректемелері;
• мемлекеттік органдарға — тек заңнамада көзделген жағдайларда.

6.2. Электрондық поштаны жіберу сервисі, Telegram, «Яндекс Метрика» және Google Қазақстан Республикасының шегінен тыс жерде орналасуы мүмкін. Оларға мекенжайды, аты-жөнін және хабарлама мәтінін, Google-ге — аударуға арналған хабарламалар мәтінін, ал «Яндекс Метрикаға» — сайтқа келу туралы техникалық деректерді беру трансшекаралық беру болып табылады; оған келісім тіркелу кезінде беріледі (Заңның 16-бабы). Ақпараттық базалардың деректері мен Есептер шетелге осы сервистерге берілмейді.

7. Біз деректерді қалай қорғаймыз

• сайтпен және Агент-бағдарламамен байланыс шифрланады;
• «1С:Кәсіпорын» құпиясөздері және Есептер шифрланған түрде сақталады; пайдаланушылардың құпиясөздері — оларды қалпына келтіру мүмкін болмайтын түрде сақталады;
• Есептерге қолжетімділік тек Тапсырыс берушінің Жеке кабинетінің пайдаланушыларында ғана бар;
• Сервистің әкімшілік бөлігіне кіру қосымша кодпен қорғалған;
• Жеке кабинеттегі әрекеттер журналға жазылады;
• Агент-бағдарлама Ақпараттық базаның деректерін өзгертпейді.

Дербес деректердің қауіпсіздігі бұзылған кезде Оператор уәкілетті органды Заңда белгіленген тәртіппен хабардар етеді және қатысы бар Тапсырыс берушілерге хабарлайды.

Дербес деректерді өңдеуді ұйымдастыруға жауапты: Василевский Вениамин Вячеславович, электрондық поштасы info@1platform.kz.

8. Дербес деректер субъектісінің құқықтары

Дербес деректер субъектісі мыналарға құқылы (Заңның 24-бабы):

• өзінің қандай деректері өңделетінін білуге және оларды алуға;
• деректерді түзетуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;
• өңдеуге берілген келісімді кері қайтарып алуға — Оператор заң бойынша сақтауға міндетті деректерді қоспағанда, Заңда белгіленген мерзімде (15 жұмыс күнінен кешіктірмей) өңдеуді тоқтатады;
• Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағым жасауға.

Сұрау салулар Жеке кабинет арқылы немесе 11-бөлімде көрсетілген электрондық пошта бойынша жіберіледі. Оператор 5 жұмыс күні ішінде жауап береді. Ақпараттық базадан алынған Тапсырыс берушінің қызметкерлері мен контрагенттерінің деректерін Оператор Тапсырыс берушінің өтініші бойынша түзетеді немесе жояды.

9. Деректерді жою

Тапсырыс беруші Ақпараттық базаны Жеке кабинеттен жоюға немесе Операторға жазу арқылы өзінің барлық деректерін жоюды талап етуге құқылы. Оператор заң бойынша сақтауға міндетті құжаттарды қоспағанда, деректерді жояды және жойылғанын растайды.

10. Саясатты өзгерту

Жаңа редакция сайтта күні көрсетіліп орналастырылады. Маңызды өзгерістер туралы пайдаланушылар Жеке кабинетте немесе электрондық пошта арқылы біледі.

11. Оператор және байланыс деректері