ҚҰПИЯЛЫЛЫҚ САЯСАТЫ Пайдаланушылардың дербес деректеріне қатысты Алматы «28» қыркүйек 2026 ж
1. Жалпы ережелер
1.1. Осы Дербес деректердің құпиялық саясаты (бұдан әрі — «Саясат») Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Заң») сәйкес әзірленген және «NObal» мобильді қосымшасын (бұдан әрі — «Қосымша») және https://nobal.kz/ сайтын (бұдан әрі — «Сайт») пайдаланушылардың дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.
Ынтымақтастыққа өтінім беру, тіркелу және Серіктестің жеке кабинетін пайдалану кезінде мекемелер өкілдері мен Серіктестердің дербес деректерін өңдеу NObal Серіктестеріне арналған жеке Құпиялық саясатымен реттеледі.
1.2. Дербес деректердің операторы — «НОбал» ЖШС, БСН 260740021525, заңды мекенжайы: Қазақстан Республикасы, Алматы қ., Алмалы ауданы, Жамбыл көшесі, 118-үй, 57-пәтер, 050012 (бұдан әрі — «Оператор»).
Оператор өңделетін дербес деректердің мақсаттары мен құрамын, сондай-ақ олармен жасалатын әрекеттерді (операцияларды) айқындайды.
1.3. Қосымшаны алғаш іске қосқан кезде «Жалғастыру» батырмасын басу және (немесе) Қосымшада есептік жазбаны тіркеу арқылы Пайдаланушы осы Саясатпен танысқанын растайды.
Дербес деректерді жинауға және өңдеуге, сондай-ақ оларды үшінші тұлғаларға беруге және трансшекаралық беруге келісім, мұндай келісім Қазақстан Республикасының заңнамасында талап етілетін жағдайларда, Оператордың келісімді алғанын растауға мүмкіндік беретін тәсілмен Пайдаланушы тарапынан беріледі.
Дербес деректерді өңдеуге келісімді Пайдаланушы тіркелу кезінде жеке белгі (құсбелгі) қою арқылы береді, бұл оның еркін, нақты және ақпараттандырылған келісімін растайды.
Осы Саясаттың талаптарымен келіспеген жағдайда Пайдаланушы Қосымшаны және Сайтты пайдалануды тоқтатуға тиіс.
1.4. Қосымша 18 жасқа толмаған тұлғаларға арналмаған. Оператор 18 жасқа толмаған тұлғалардың дербес деректерін әдейі жинамайды.
1.5. Осы Саясатта мынадай терминдер қолданылады:
«Дербес деректер» — дербес деректер субъектісі туралы бір немесе бірнеше дербес деректер идентификаторларымен толықтырылған мәліметтер немесе мәліметтер жиынтығы.
«Дербес деректерді өңдеу» — дербес деректермен жасалатын әрекеттер, оның ішінде оларды жинақтау, сақтау, өзгерту, толықтыру, пайдалану, беру, тарату, иесіздендіру, бұғаттау және жою.
«Пайдаланушы» — Қосымшаны және (немесе) Сайтты пайдаланатын жеке тұлға (дербес деректер субъектісі).
«Мекеме» — Қосымшада ұсыныстар орналастыратын қоғамдық тамақтану немесе сауда орны.
2. Өңделетін дербес деректердің құрамы
2.1. Пайдаланылатын функцияларға байланысты Оператор Пайдаланушының мынадай дербес деректерін өңдей алады:
- Пайдаланушының аты;
- электрондық пошта мекенжайы (e-mail);
- IP-мекенжай — пайдаланушы сессиясының жұмысын қамтамасыз ету, қауіпсіздік, теріс пайдаланудың алдын алу және сұраулар жиілігін шектеу мақсатында;
- Пайдаланушы құрылғысының орналасқан жері (геолокация) туралы деректер — тек Қосымшаны пайдалану кезінде және Пайдаланушы құрылғының операциялық жүйесінің баптауларында тиісті рұқсат берген жағдайда ғана;
- брондаулар мен тапсырыстар тарихы: Мекеменің ұсынысы, саны, тапсырыс мәртебесі, алуды растау уақыты;
- тапсырысты алуды растау кезінде — құрылғы координаттары, орналасқан жерді анықтау дәлдігі, Мекемеге дейінгі қашықтық, орналасқан жерді ықтимал алмастыруды анықтау үшін пайдаланылатын мәліметтер және растау уақыты;
- Пайдаланушының Мекемелерге қойған бағалары;
- Пайдаланушының Қосымшаны пайдалану шарттарын қабылдаған, осы Саясатпен танысқан және тиісті келісімдерді берген күні мен уақыты;
- қызметтік push-хабарламаларды жіберу үшін қажетті құрылғының push-токені, ал Пайдаланушының жеке келісімі болған жағдайда — Мекемелердің жаңа жинақтары туралы хабарламаларды жіберу үшін;
- Қосымшаның жұмысын қамтамасыз ету және ақауларды диагностикалау үшін қажетті техникалық деректер: құрылғы моделі, операциялық жүйе мен Қосымшаның нұсқасы, локаль, Пайдаланушының техникалық немесе иесіздендірілген идентификаторы және қате туралы мәліметтер.
2.2. Геолокация екі негізгі мақсат үшін өңделеді:
- жақын маңдағы Мекемелердің ұсыныстарын көрсету;
- Мекемеде тапсырысты алуды растау.
Ұсыныстарды көрсету кезінде Пайдаланушының координаттары Мекемелерге дейінгі қашықтықты анықтау үшін пайдаланылады және Оператор оларды Пайдаланушының орналасқан жері туралы жеке жазба ретінде сақтамайды.
Тапсырысты алуды растау кезінде құрылғының координаттары, олардың дәлдігі, Мекемеге дейінгі қашықтық, орналасқан жерді ықтимал алмастыруды анықтау үшін пайдаланылатын мәліметтер және растау уақыты тапсырыс туралы жазбамен бірге сақталады және тапсырысты алу фактісін растау, теріс пайдаланудың алдын алу және осыған байланысты даулы жағдайларды шешу үшін пайдаланылады.
Пайдаланушы кез келген уақытта құрылғы баптауларында Қосымшаның геолокацияға қолжетімділігін өшіре алады. Мұндай жағдайда Қосымша таңдалған қаладағы ұсыныстарды көрсете алады, ал нақты орналасқан жерді анықтауды талап ететін функциялар, оның ішінде тапсырысты алуды растау функциясы, қолжетімсіз болуы мүмкін.
2.3. Оператор төлемдерді қабылдамайды және Пайдаланушылардың банк карталарының деректерін өңдемейді. Тапсырыстар үшін төлемді Пайдаланушы тапсырысты алған кезде тікелей Мекемеге жасайды.
2.4. Оператор есептік жазбаға кіру, пайдаланушы сессиясын қолдау, қауіпсіздікті қамтамасыз ету, таңдалған тілді және интерфейстің жекелеген баптауларын сақтау үшін қажетті техникалық сессия идентификаторлары мен техникалық cookies файлдарын пайдаланады.
Оператор жарнамалық идентификаторларды, аналитикалық cookies файлдарын, аналитика жүйелерін және жарнамалық қадағалау құралдарын пайдаланбайды.
Пайдаланушының IP-мекенжайы тек қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу, Қосымшаның жұмыс қабілеттілігін қолдау және техникалық ақауларды диагностикалау мақсатында пайдаланушы сессиясы, сұраулар жиілігін шектеу жүйелері және техникалық журналдар шеңберінде уақытша сақталуы мүмкін.
3. Дербес деректерді өңдеу мақсаттары
3.1. Пайдаланушының дербес деректері мынадай мақсаттарда өңделеді:
- Пайдаланушыны Қосымшада тіркеу және сәйкестендіру;
- Пайдаланушының есептік жазбасын жасау және оған қызмет көрсету;
- Пайдаланушыға есептік жазбаға кіруге арналған бір реттік кодты және есептік жазбаның жұмысына байланысты өзге де сервистік хабарламаларды жіберу;
- тапсырыстарға және Қосымшаның жұмысына байланысты сервистік push-хабарламаларды жіберу;
- геолокация немесе таңдалған қала негізінде жақын маңдағы Мекемелердің ұсыныстарын көрсету;
- тапсырыстарды брондау, болдырмау және алу, оның ішінде тапсырысты орындайтын Мекемеге тапсырыс туралы қажетті мәліметтерді беру;
- Мекемеде тапсырысты алуды растау және алу фактісіне қатысты дауларды шешу;
- алаяқтық пен теріс пайдаланудың алдын алу;
- есептік жазбаның, Қосымшаның және Сайттың қауіпсіздігін қамтамасыз ету;
- кері байланыс пен қолдауды қамтамасыз ету, Пайдаланушының сұраулары мен өтініштерін өңдеу;
- Қосымшаның ақауларын диагностикалау және жою;
- Қазақстан Республикасы заңнамасының талаптарын орындау;
- Пайдаланушының, Оператордың және үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау;
- ақпараттық және жарнамалық хабарламаларды жіберу — тек Пайдаланушының жеке келісімі болған жағдайда және оларды алудан кез келген уақытта бас тарту мүмкіндігімен.
Оператор дербес деректерді өңдеудің басталғаны және тоқтатылғаны туралы уәкілетті органды Қазақстан Республикасының заңнамасында белгіленген тәртіппен хабардар етеді.
4. Өңдеудің құқықтық негіздері
4.1. Дербес деректерді өңдеудің құқықтық негіздері:
- Пайдаланушының дербес деректерді жинауға және өңдеуге берген келісімі;
- Пайдаланушы тарапы болып табылатын Пайдаланушы келісімін жасасу және орындау;
- Қазақстан Республикасы заңнамасының талаптары.
4.2. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен бұрын берген келісімін кері қайтарып алуға құқылы.
Келісімді кері қайтарып алу, егер дербес деректерді одан әрі өңдеуге Қазақстан Республикасының заңнамасында рұқсат етілсе немесе мұндай өңдеу заңнамаға сәйкес талап етілсе не орындалмаған міндеттеменің болуына байланысты қажет болса, дербес деректерді өңдеуді тоқтатуға әкеп соқпайды.
4.3. Оператор Қазақстан Республикасының заңнамасында белгіленген жіктеуге сәйкес шағын санатқа жатады. Дербес деректерді қорғау жөніндегі шараларды Оператор белгіленген санатты ескере отырып қолданады.
5. Дербес деректерді үшінші тұлғаларға беру және сақтау орны
5.1. Оператор дербес деректерді үшінші тұлғаларға тек өңдеу мақсаттарына қол жеткізу және Қосымша мен Сайттың жұмысын қамтамасыз ету үшін қажетті көлемде береді.
Пайдаланушы қолданатын функцияларға байланысты дербес деректер мыналарға берілуі мүмкін:
- Мекемелерге — тапсырысты брондау және беру үшін қажетті көлемде;
- хостингтік, серверлік, бұлттық және өзге IT-инфрақұрылым жеткізушілеріне;
- электрондық пошта және сервистік хабарламаларды жеткізу қызметтерін ұсынушыларға;
- техникалық қателерді мониторингтеу және қауіпсіздікті қамтамасыз ету сервистерінің жеткізушілеріне;
- push-хабарламаларды жеткізу сервистерінің жеткізушілеріне;
- картографиялық және геолокациялық сервистердің жеткізушілеріне;
- Сайттың жұмыс істеуі үшін пайдаланылатын инфрақұрылым жеткізушілеріне;
- уәкілетті мемлекеттік органдарға, соттарға және өзге уәкілетті тұлғаларға — Қазақстан Республикасының заңнамасында көзделген жағдайларда, негіздер бойынша және тәртіппен.
Дербес деректер тек тиісті мақсат үшін қажетті көлемде беріледі.
5.2. Қазақстан Республикасының заңнамасына сәйкес Қазақстан Республикасының аумағында сақталуға тиіс Пайдаланушылардың дербес деректерін қамтитын Оператордың дерекқорлары және (немесе) цифрлық объектілері Қазақстан Республикасының аумағында орналастырылады.
5.3. Жекелеген үшінші тарап сервистерін пайдалану кезінде дербес деректердің шектеулі көлемін, оның ішінде электрондық пошта мекенжайын, push-токенді және тиісті сервисті ұсыну үшін қажетті техникалық деректерді трансшекаралық беру жүзеге асырылуы мүмкін.
Дербес деректерді трансшекаралық беру Қазақстан Республикасының заңнамасының талаптарына сәйкес және мұндай келісім заңнамада талап етілетін жағдайларда Пайдаланушының келісімі болған кезде жүзеге асырылады.
5.4. Оператор Пайдаланушылардың дербес деректерін сатпайды және оларды үшінші тұлғалардың жарнамалық немесе маркетингтік мақсаттарда дербес пайдалануы үшін бермейді.
5.5. Оператор Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, Пайдаланушының жеке келісімінсіз оның дербес деректерін жалпыға қолжетімді дереккөздерде таратпайды.
6. Өңдеу мерзімдері, деректерді өзгерту және жою
6.1. Егер Қазақстан Республикасының заңнамасында не орындалмаған міндеттеменің болуына байланысты неғұрлым ұзақ өңдеу немесе сақтау мерзімі талап етілмесе, дербес деректер өңдеу мақсаттарына қол жеткізілгенге дейін немесе Пайдаланушының есептік жазбасы жойылғанға не өңдеуге берілген келісім кері қайтарылғанға дейін — қайсысы бұрын орын алса, соған дейін өңделеді.
Жекелеген мәліметтер есептік жазба жойылғаннан немесе келісім кері қайтарылғаннан кейін де, егер бұл Қазақстан Республикасы заңнамасының талаптарын орындау, заңда көзделген есепті жүргізу, дауларды шешу немесе Пайдаланушының, Оператордың немесе үшінші тұлғалардың заңды құқықтары мен мүдделерін қорғау үшін қажет болса, сақталуы мүмкін.
Келісімді кері қайтарып алу туралы хабарламаны алғаннан кейін Оператор, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректерді өңдеуді 15 (он бес) жұмыс күні ішінде тоқтатады.
6.2. Өңдеу мақсаттарына қол жеткізілгеннен және белгіленген сақтау мерзімдері аяқталғаннан кейін дербес деректер Қазақстан Республикасының заңнамасында көзделген тәртіппен жойылуға, құртуға немесе иесіздендірілуге тиіс.
Қазақстан Республикасының заңнамасында көзделген жағдайларда және шектерде Пайдаланушы дербес деректерді жоюды, құртуды немесе иесіздендіруді не оларды өңдеуді шектеуді талап етуге құқылы.
6.3. Пайдаланушы Қосымшаның «Профиль» бөлімінде өз атын өзгерте алады.
Пайдаланушы белсенді брондаулар болмаған жағдайда Қосымшаның «Профиль» → «Аккаунтты жою» бөлімінде есептік жазбасын жоя алады немесе есептік жазбаға байланысты электрондық пошта мекенжайынан support@nobal.kz мекенжайына сұрау жібере алады.
Есептік жазба жойылған кезде:
- есептік жазбаға қолжетімділік тоқтатылады;
- белсенді пайдаланушы сессиялары мен авторизация деректері жойылады;
- push-токен мен аватар жойылады;
- негізгі дерекқордағы аты мен электрондық пошта мекенжайы Пайдаланушыны одан әрі сәйкестендіруге арналмаған техникалық мәндермен ауыстырылады.
Бұрын жасалған тапсырыстар, бағалар мен өтініштер туралы мәліметтер Қазақстан Республикасы заңнамасының талаптарын орындау, даулы жағдайларды шешу және Оператордың, Пайдаланушының және Мекемелердің заңды құқықтары мен мүдделерін қорғау үшін қажетті кезең ішінде иесіздендірілген түрде немесе заңнамада жол берілетін өзге көлемде сақталуы мүмкін.
Дерекқордың резервтік көшірмелерінде есептік жазба жойылғаннан кейін шектеулі мерзім ішінде Пайдаланушының бұрын болған дербес деректері сақталуы мүмкін. Мұндай резервтік көшірмелер тек инфрақұрылымды қалпына келтіру үшін пайдаланылады және дербес деректерді күнделікті өңдеу үшін қолданылмайды.
Осы Саясаттың 5-бөліміне сәйкес бұрын үшінші тарап жеткізушілеріне берілген деректер мұндай жеткізушілерде қолданылатын заңнамада және олардың деректерді сақтау қағидаларында белгіленген мерзімдер ішінде сақталуы мүмкін.
7. Пайдаланушының құқықтары
7.1. Қазақстан Республикасының заңнамасында көзделген жағдайларда және шектерде Пайдаланушы:
- өзінің дербес деректерін өңдеуге қатысты ақпарат алуға;
- дәл емес немесе толық емес дербес деректерді өзгертуді, толықтыруды немесе түзетуді талап етуге;
- заңнамада көзделген жағдайларда дербес деректерді бұғаттауды талап етуге;
- Қазақстан Республикасының заңнамасында көзделген жағдайларда және шектерде дербес деректерді жоюды, құртуды немесе иесіздендіруді не оларды өңдеуді шектеуді талап етуге;
- Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен дербес деректерді жинауға және өңдеуге, оларды үшінші тұлғаларға беруге және трансшекаралық беруге бұрын берген келісімін кері қайтарып алуға;
- ақпараттық және жарнамалық хабарламаларды алудан бас тартуға;
- Оператордың әрекеттеріне немесе әрекетсіздігіне Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағым жасауға;
- Қазақстан Республикасының заңнамасында көзделген өзге тәсілдермен өз құқықтары мен заңды мүдделерін қорғауға құқылы.
7.2. Өз құқықтарын іске асыру үшін Пайдаланушы Операторға support@nobal.kz электрондық пошта мекенжайы бойынша немесе осы Саясаттың 1.2-тармағында көрсетілген пошталық мекенжай бойынша сұрау жібере алады.
Дербес деректерге рұқсатсыз қол жеткізудің, оларды ашудың, өзгертудің немесе жоюдың алдын алу үшін Оператор Пайдаланушының жеке басын растауға қажетті қосымша ақпаратты сұратуға құқылы.
Егер Қазақстан Республикасының заңнамасында өзге мерзімдер көзделмесе, Оператор өтініштерді оларды алған күннен бастап 3 (үш) жұмыс күні ішінде қарайды және жауап жібереді.
8. Дербес деректерді қорғау шаралары
8.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, толықтырудан, бұғаттаудан, көшіруден, таратудан, жоғалтудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
Мұндай шараларға, атап айтқанда, қызметкерлер мен мердігерлердің дербес деректерге қолжетімділігін шектеу, қорғалған деректер беру арналарын пайдалану және ақпараттық қауіпсіздіктің техникалық әрі ұйымдастырушылық шараларын қолдану жатады.
8.2. Бұл ретте Интернет желісі арқылы ақпарат берудің ешбір тәсілі немесе деректерді сақтау жүйесі абсолюттік қауіпсіздікке кепілдік бере алмайды.
8.3. Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор уәкілетті органды Қазақстан Республикасының заңнамасында белгіленген мерзімде, бірақ оқиға анықталған сәттен бастап 1 (бір) жұмыс күнінен кешіктірмей хабардар етеді.
Уәкілетті органға оқиға туралы хабарлама Қазақстан Республикасының заңнамасының талаптарына сәйкес ақпаратты криптографиялық қорғау құралдарын пайдалану арқылы жіберіледі.
Егер Пайдаланушы өзінің есептік жазбасы немесе дербес деректері бұзылуы мүмкін деп есептесе, ол бұл туралы support@nobal.kz мекенжайына хабарлай алады.
9. Қорытынды ережелер
9.1. Оператор осы Саясатқа, оның ішінде заңнаманың, Қосымша мен Сайт функционалының, өңделетін дербес деректер құрамының немесе пайдаланылатын технологиялардың өзгеруіне байланысты өзгерістер енгізуге құқылы.
Саясаттың өзекті редакциясы Сайтта жарияланады және (немесе) Қосымшаның интерфейсі арқылы ұсынылады.
Елеулі өзгерістер болған жағдайда Оператор Пайдаланушыларға қолжетімді тәсілмен қосымша хабарлама жібере алады.
Тиісті өзгерістер Қазақстан Республикасының заңнамасына сәйкес Пайдаланушының жаңа немесе қосымша келісімін алуды талап ететін жағдайларда, мұндай келісім тиісті дербес деректерді өңдеу басталғанға дейін алынады.
9.2. Дербес деректерді жинау, өңдеу, сақтау, беру және қорғау мәселелері бойынша Пайдаланушылардың өтініштерін Оператор Қазақстан Республикасының заңнамасында белгіленген мерзімдерде және тәртіппен қарайды.
Пайдаланушы Оператордың әрекеттеріне немесе әрекетсіздігіне шағым жасауға және өз құқықтарын Қазақстан Республикасының заңнамасында белгіленген тәртіппен қорғауға құқылы.
9.3. Осы Саясатқа және Пайдаланушы мен Оператор арасындағы дербес деректерді жинауға, өңдеуге және қорғауға байланысты қатынастарға Қазақстан Республикасының заңнамасы қолданылады.
9.4. Осы Саясатқа қатысты барлық ұсыныстар, сұраулар және сұрақтар support@nobal.kz электрондық пошта мекенжайына не осы Саясаттың 1.2-тармағында көрсетілген Оператордың пошталық мекенжайына жіберілуі тиіс.
9.5. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — «НОбал» ЖШС директоры Жанбекұлы Даулет.
Байланыс: support@nobal.kz.
Жауапты тұлға туралы мәліметтер (оның байланыс деректерін қоса алғанда) тиісті тізілімге енгізу үшін Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде уәкілетті органға жіберіледі.