ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении сбора, обработки и защиты персональных данных)

 

Дата вступления в силу: 19 августа 2026 года

 

Допущения: Настоящая Политика разработана в универсальном варианте для интернет-сайта/сервиса/портала «Комек24» (далее — Сайт). Оператор осуществляет деятельность на территории Республики Казахстан. Конкретные реквизиты Оператора, адрес, телефон, e-mail и ФИО ответственного лица указываются в разделе 17 в качестве placeholders и подлежат уточнению Оператором перед размещением. Категории субъектов — посетители Сайта, пользователи, клиенты (физические лица). Перечень собираемых данных ограничен указанными в запросе: имя, номер телефона, ИИН, город проживания, электронная почта. Трансграничная передача не предполагается по умолчанию. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями по состоянию на август 2026 года; далее — Закон), а также с учётом требований Закона РК «Об электронном документе и электронной цифровой подписи», Закона РК «О рекламе» и иных применимых актов, включая Постановление Правительства РК № 1237 от 31.12.2022 (в актуальной редакции).

 

Настоящая Политика является обязательным документом Оператора в соответствии с подпунктом 1-1) пункта 2 статьи 25 Закона (обязанность утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных).

 

1. Название документа

Политика конфиденциальности (Политика в отношении сбора, обработки и защиты персональных данных) сайта/сервиса «Комек24».

 

2. Дата вступления в силу

19 августа 2026 года. Политика действует бессрочно до её изменения или отмены Оператором в установленном порядке.

 

3. Определения

В настоящей Политике используются следующие основные понятия в значениях, установленных статьёй 1 Закона:

 

- персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных (включая имя, номер телефона, ИИН, город проживания, электронную почту);

- обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

- оператор (оператор базы, содержащей персональные данные) — государственное орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных (в контексте настоящей Политики — владелец/администратор Сайта «Комек24»);

- субъект персональных данных (далее — субъект) — физическое лицо, к которому относятся персональные данные;

- сбор персональных данных — действия, направленные на получение персональных данных;

- накопление персональных данных — действия по систематизации персональных данных путём их внесения в базу, содержащую персональные данные;

- хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных;

- блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

- уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные;

- обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно;

- защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом;

- иные понятия применяются в значениях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

 

4. Общие положения

4.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных субъектов, посещающих и использующих Сайт «Комек24», в целях обеспечения защиты прав и свобод человека и гражданина при сборе и обработке персональных данных в соответствии со статьёй 2 Закона.

 

4.2. Оператор обязан соблюдать принципы сбора, обработки и защиты персональных данных, установленные статьёй 5 Закона: соблюдение конституционных прав и свобод человека и гражданина; законность; конфиденциальность персональных данных ограниченного доступа; равенство прав субъектов; обеспечение безопасности персональных данных.

 

4.3. Объём персональных данных ограничен необходимыми и достаточными для выполнения задач Оператора сведениями: имя, номер телефона, ИИН, город проживания, электронная почта.

 

4.4. Категории субъектов: физические лица — посетители Сайта, пользователи услуг/сервисов Сайта, клиенты.

 

4.5. Политика является публичным документом и размещается на Сайте для неограниченного доступа.

 

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

- согласия субъекта или его законного представителя (статья 8 Закона);

- случаев, предусмотренных статьёй 9 Закона (без согласия субъекта — в случаях, установленных законами Республики Казахстан);

- исполнения договора, стороной которого является субъект;

- иных оснований, установленных законодательством Республики Казахстан.

 

5.2. Оператор обязан получать согласие субъекта в письменной форме, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия (статья 8 Закона).

 

6. Категории собираемых и обрабатываемых персональных данных

6.1. Оператор собирает и обрабатывает следующие персональные данные:

- имя;

- номер телефона;

- ИИН (индивидуальный идентификационный номер);

- город проживания;

- электронная почта.

 

6.2. Источники персональных данных: непосредственно субъект (при заполнении форм на Сайте, регистрации, обращении, заключении договора); иные источники в случаях, предусмотренных законодательством Республики Казахстан.

 

6.3. Персональные данные относятся к персональным данным ограниченного доступа (за исключением общедоступных).

 

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются исключительно в следующих целях:

- предоставление услуг/сервисов Сайта «Комек24»;

- идентификация субъекта;

- исполнение договоров и обязательств;

- информирование субъекта (включая направление уведомлений, рекламных материалов — при наличии согласия и с соблюдением Закона РК «О рекламе»);

- улучшение качества услуг и функционирования Сайта;

- исполнение требований законодательства Республики Казахстан;

- иные цели, прямо указанные в согласии субъекта.

 

7.2. Обработка персональных данных, содержание и объём которых являются избыточными по отношению к целям обработки, не допускается.

 

8. Способы обработки

8.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

 

8.2. Способы: сбор, накопление, хранение, изменение, дополнение, использование, блокирование, обезличивание, уничтожение.

 

8.3. Передача третьим лицам осуществляется только при наличии правовых оснований (согласие субъекта, требования законодательства) и с соблюдением конфиденциальности (статья 11 Закона).

 

8.4. Автоматизированная обработка персональных данных осуществляется в соответствии с требованиями Закона.

 

9. Сроки хранения

9.1. Персональные данные хранятся в базе, расположенной на территории Республики Казахстан (пункт 2 статьи 12 Закона).

 

9.2. Срок хранения определяется датой достижения целей сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (статья 12 Закона).

 

9.3. По достижении целей или по иным основаниям, предусмотренным Законом, персональные данные подлежат уничтожению или обезличиванию.

 

10. Права субъекта персональных данных

10.1. Субъект имеет право (в соответствии со статьями Закона):

- на доступ к своим персональным данным;

- на получение информации о наличии персональных данных, об источниках их получения, о целях, сроках, способах обработки;

- на изменение и дополнение персональных данных (статья 13 Закона);

- на блокирование персональных данных;

- на уничтожение персональных данных;

- на отзыв согласия на сбор и обработку персональных данных (статья 8 Закона);

- на обжалование действий (бездействия) Оператора;

- иные права, предусмотренные законодательством Республики Казахстан.

 

10.2. Оператор обязан рассмотреть обращение субъекта и дать ответ в сроки, установленные законодательством.

 

11. Меры защиты персональных данных

11.1. Оператор обязан принимать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных (статья 25 Закона и Правила осуществления мер по защите персональных данных).

 

11.2. Меры включают:

- разграничение доступа;

- использование средств шифрования (криптографической защиты);

- антивирусную защиту;

- контроль действий пользователей;

- резервное копирование;

- обучение работников;

- иные меры, обеспечивающие конфиденциальность, целостность и доступность персональных данных.

 

11.3. Защита осуществляется в целях предотвращения неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных.

 

12. Передача персональных данных третьим лицам

12.1. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта либо в случаях, предусмотренных законодательством Республики Казахстан.

 

12.2. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона (при наличии адекватной защиты или согласия субъекта).

 

12.3. Возможные получатели: уполномоченные государственные органы (по запросу в рамках их компетенции); контрагенты Оператора (при наличии договора и согласия); иные лица в случаях, установленных законом.

 

12.4. Оператор обязан обеспечивать конфиденциальность при передаче.

 

13. Куки, локальные хранилища и аналитика

13.1. Сайт может использовать файлы cookie, локальные хранилища браузера и инструменты аналитики для обеспечения функционирования Сайта, улучшения пользовательского опыта и анализа посещаемости.

 

13.2. Субъект вправе ограничить или отключить использование cookie посредством настроек браузера. Отключение может повлиять на функциональность Сайта.

 

13.3. Обработка данных, собираемых посредством cookie, осуществляется в соответствии с настоящей Политикой и Законом.

 

14. Права оператора

14.1. Оператор имеет право:

- осуществлять сбор и обработку персональных данных в порядке, установленном Законом;

- отказать в предоставлении информации или совершении действий при наличии оснований, предусмотренных законодательством (включая случаи, когда запрос не соответствует требованиям Закона);

- передавать персональные данные третьим лицам в установленных случаях;

- иные права, предусмотренные Законом.

 

14.2. Оператор обязан соблюдать требования законодательства о персональных данных и их защите.

 

15. Порядок обработки жалоб и обращений субъектов

15.1. Субъект вправе направить обращение (жалобу, запрос) Оператору в письменной форме, посредством электронной почты или иным способом, позволяющим подтвердить получение.

 

15.2. Оператор обязан рассмотреть обращение и дать ответ в сроки, установленные законодательством Республики Казахстан.

 

15.3. Споры разрешаются в порядке, установленном законодательством Республики Казахстан, включая обращение в уполномоченный орган и суд.

 

16. Изменения в Политике конфиденциальности

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

 

16.2. Субъект обязан самостоятельно знакомиться с актуальной версией Политики.

 

17. Контакты оператора

Оператор: ИП «Лыкова О. А.» /  Лыкова Ольга Анатольевна, БИН/ИИН: 841021402084 , юридический адрес: Р. Казахстан, Западно-Казахстанская область, г. Уральск, ул. Исаева, д.2/8, кв.7, фактический адрес: Р. Казахстан, Западно-Казахстанская область, г. Уральск, ул. А. Кердери, д. 131, кв 88.

 

Телефон: +77052013071

Электронная почта: lykova-1984@internet.ru 

Ответственное лицо за организацию обработки персональных данных: Лыкова Ольга Анатольевна, +77052013071, руководитель.

 

Обращения субъектов направляются по указанным контактам.

 

18. Рекомендации по обеспечению безопасности

18.1. Субъекту рекомендуется:

- не передавать свои персональные данные третьим лицам;

- использовать сложные пароли и средства двухфакторной аутентификации (при наличии);

- своевременно обновлять программное обеспечение устройств;

- проверять подлинность сайтов и электронных писем;

- незамедлительно уведомлять Оператора о любых подозрениях на несанкционированный доступ.

 

18.2. Оператор не несёт ответственности за действия субъектов, нарушающие рекомендации по безопасности.

 

19. Приложения

Приложения (при необходимости утверждаются Оператором отдельно):

- Форма согласия на сбор и обработку персональных данных;

- Форма уведомления о передаче персональных данных третьим лицам;

- иные формы в соответствии с требованиями законодательства.