1. Название документа
Согласие на сбор и обработку персональных данных (далее — Согласие).
2. Дата согласия
Дата и время предоставления Согласия фиксируются автоматически при проставлении отметки (галочки) / подписании на Сайте либо указываются субъектом собственноручно: «_» __________ 20 г., время: : (по времени г. Астана / UTC+5).
3. Определения
В настоящем Согласии используются следующие основные понятия в соответствии со статьёй 1 Закона Республики Казахстан «О персональных данных и их защите» (далее — Закон):
• Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
• Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.
• Оператор — государственное, физическое и (или) юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных.
• Собственник — лицо, реализующее право владения, пользования и распоряжения базой, содержащей персональные данные.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Сбор персональных данных — действия, направленные на получение персональных данных.
• Согласие — добровольное, конкретное, информированное и сознательное волеизъявление Субъекта на сбор и обработку его персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Иные понятия применяются в значениях, установленных Законом и подзаконными актами.
4. Общие положения
4.1. Настоящее Согласие предоставляется Субъектом добровольно, свободно, осознанно и в свободной воле в соответствии со статьями 7 и 8 Закона.
4.2. Правовым основанием обработки персональных данных является согласие Субъекта (пункт 1 статьи 7, статья 8 Закона), а также иные основания, предусмотренные статьёй 9 Закона, в случаях, когда согласие не требуется.
4.3. Согласие даётся на сбор и обработку персональных данных в объёме, необходимом и достаточном для достижения заявленных целей.
4.4. Оператор обязан осуществлять сбор и обработку персональных данных исключительно в соответствии с целями, указанными в настоящем Согласии, и принципами, установленными статьёй 5 Закона (законность, конфиденциальность, равенство прав и др.).
4.5. Согласие считается данным добровольно и в свободной воле. Субъект имеет право отозвать Согласие в любой момент в порядке, установленном разделом 13 настоящего документа и статьёй 8 Закона.
5. Предмет согласия
5.1. Субъект даёт согласие на сбор и обработку следующих персональных данных (перечень является исчерпывающим в рамках настоящего универсального варианта и может быть уточнён Оператором):
• фамилия, имя, отчество (при наличии);
• дата рождения;
• пол;
• адрес регистрации / проживания;
• номер телефона (мобильный / стационарный);
• адрес электронной почты (e-mail);
• данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи — при необходимости заключения договора / оказания услуг);
• ИИН (при наличии и необходимости);
• фотография / изображение лица (при регистрации аккаунта, использовании сервисов с биометрической идентификацией либо загрузке пользователем);
• данные геолокации (при предоставлении согласия на использование соответствующих функций Сайта / приложения);
• данные, автоматически собираемые с использованием файлов cookie, веб-маяков, пикселей и аналогичных технологий (IP-адрес, данные браузера, устройства, история посещений, предпочтения);
• иные данные, которые Субъект добровольно сообщает при заполнении форм, обратной связи, регистрации, оформлении заказа, подписке на рассылку или использовании сервисов Сайта.
5.2. Источники получения персональных данных: непосредственно от Субъекта (при заполнении форм на Сайте, направлении сообщений, регистрации, заключении договора), а также автоматически при использовании Сайта (cookie, аналитические системы).
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются в следующих конкретных целях:
• регистрация учётной записи / личного кабинета на Сайте;
• заключение, исполнение и расторжение договоров (включая договоры купли-продажи, оказания услуг);
• предоставление услуг / товаров, обработка заказов, доставка, возврат;
• идентификация и аутентификация Субъекта;
• направление уведомлений, связанных с использованием Сайта / услуг;
• маркетинговые коммуникации, рекламные и информационные рассылки (при отдельном согласии, с учётом Закона «О рекламе»);
• улучшение качества услуг, анализ посещаемости и поведения пользователей;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• исполнение требований законодательства Республики Казахстан;
• рассмотрение обращений, жалоб и претензий Субъекта.
6.2. Обработка ограничивается достижением указанных целей. Не допускается обработка, несовместимая с целями сбора (статья 7 Закона).
7. Способы обработки
7.1. Обработка персональных данных осуществляется следующими способами:
• сбор данных, предоставленных Субъектом;
• автоматизированная обработка (с использованием средств вычислительной техники);
• неавтоматизированная обработка;
• сбор с помощью файлов cookie, систем веб-аналитики и аналогичных технологий;
• накопление, хранение, изменение, дополнение, использование, обезличивание, блокирование, уничтожение;
• передача третьим лицам в случаях и на условиях, указанных в разделе 10.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
8. Срок действия согласия
8.1. Согласие действует в течение срока, необходимого для достижения целей обработки персональных данных, но не более срока, установленного законодательством Республики Казахстан или договором, если иное не предусмотрено Законом (с учётом изменений, вступивших в силу в 2026 году).
8.2. Если срок не указан явно, Согласие считается действующим до достижения целей обработки либо до момента его отзыва Субъектом.
8.3. После достижения целей или отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом и внутренними документами Оператора, за исключением случаев, когда хранение требуется законодательством.
9. Права субъекта персональных данных
9.1. Субъект имеет право (статья 24 Закона):
• знать о наличии у Оператора своих персональных данных, а также получать информацию о целях, способах и сроках их обработки;
• требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами (статья 13 Закона);
• требовать блокирования персональных данных в случае выявления нарушений;
• требовать уничтожения персональных данных, сбор и обработка которых произведены с нарушением Закона, либо по достижении целей;
• отозвать согласие на сбор и обработку персональных данных в порядке, установленном статьёй 8 Закона;
• обжаловать действия (бездействие) Оператора в уполномоченный орган и (или) суд;
• на возмещение вреда, причинённого вследствие нарушения законодательства о персональных данных;
• иные права, предусмотренные Законом и иными нормативными правовыми актами Республики Казахстан.
9.2. Оператор обязан рассмотреть обращение Субъекта и дать ответ в сроки, установленные законодательством.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам при наличии согласия Субъекта либо в случаях, предусмотренных статьёй 9 Закона.
10.2. Возможные получатели: контрагенты Оператора (платёжные системы, службы доставки, хостинг-провайдеры, аналитические сервисы, рекламные платформы), государственные органы по их законным запросам, а также иные лица, привлекаемые для достижения целей обработки.
10.3. Трансграничная передача персональных данных осуществляется при наличии согласия Субъекта либо в случаях, предусмотренных статьёй 16 Закона (при обеспечении адекватной защиты либо иных условиях).
10.4. Распространение персональных данных в общедоступных источниках допускается только при наличии согласия Субъекта.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных в соответствии со статьями 20–23 Закона и Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.
11.2. Меры включают: ограничение доступа, использование средств защиты информации, контроль действий работников, резервное копирование, шифрование (при необходимости), назначение ответственного лица, внутренний контроль и иные меры, обеспечивающие конфиденциальность, целостность и доступность персональных данных.
12. Отказ в предоставлении персональных данных
12.1. Субъект вправе отказаться от предоставления персональных данных.
12.2. Отказ от предоставления персональных данных, необходимых для заключения и исполнения договора либо оказания услуг, может повлечь невозможность предоставления соответствующих услуг / товаров / доступа к функционалу Сайта.
12.3. Отказ от предоставления данных, не являющихся обязательными, не влечёт ограничений в использовании Сайта в остальной части.
13. Порядок отзыва согласия
13.1. Субъект имеет право отозвать настоящее Согласие в любой момент, уведомив Оператора.
13.2. Отзыв осуществляется путём направления письменного уведомления (в том числе в форме электронного документа) по адресу / e-mail Оператора, указанным в разделе 14, либо через личный кабинет / форму на Сайте (при наличии), либо иным способом, позволяющим подтвердить получение уведомления.
13.3. Оператор обязан в течение пятнадцати рабочих дней с момента получения уведомления об отзыве прекратить обработку персональных данных (за исключением случаев, когда обработка допускается без согласия в соответствии со статьёй 9 Закона) либо предоставить мотивированный отказ.
13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
14. Контакты оператора
Оператор: ИП «Лыкова О. А.» / Лыкова Ольга Анатольевна БИН / ИИН: Юридический адрес: Западно-Казахстанская область, г. Уральск, ул. Исаева, д.2/8, кв.7, Фактический адрес: : Р. Казахстан, Западно-Казахстанская область, г. Уральск, ул. А. Кердери, д. 131, кв 88. Телефон: +77052013071 E-mail: lykova-1984@internet.ru Сайт: www.qomeq24.kz
Лицо, ответственное за организацию обработки персональных данных: ФИО: Лыкова Ольга Анатольевна, Контактный телефон / e-mail: lykova-1984@internet.ru
15. Реквизиты согласия
Я, ________________________________________________ (ФИО Субъекта), подтверждаю, что ознакомился(ась) с настоящим Согласием, понимаю его содержание и добровольно, свободно и осознанно даю согласие на сбор и обработку моих персональных данных на условиях, изложенных выше.
☐ Согласен(на) на обработку персональных данных
Дата: «_» __________ 20 г. Время: :
Подпись / электронная отметка: ________________________
16. Приложения
• Политика конфиденциальности / Политика в отношении обработки персональных данных Оператора (ссылка на Сайт: [указать]).
• Порядок рассмотрения обращений и жалоб субъектов персональных данных.
• Формы уведомлений об изменении / отзыве согласия (при необходимости).
