Құпиялылық саясаты

1.Жалпы ережелер

1.1. Осы құжат Дербес деректерді қамтитын базалар мен цифрлық объектілердің меншік иесі және операторы ретіндегі Орындаушының Дербес деректерді жинауға, өңдеуге және қорғауға қатысты саясатын айқындайды және «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының (бұдан әрі — Дербес деректер туралы заң) 25-бабы 2-тармағының 1-1) тармақшасында көзделген құжат болып табылады. Саясатты Орындаушы бекіткен және ол преамбулада көрсетілген күні, бірақ Сайтта жарияланған күнінен ерте емес, күшіне енеді.

1.2. Саясат Орындаушы мынадай жағдайларда алатын және өңдейтін Дербес деректерге қолданылады:

• Сайтқа келген кезде;
• Есептік жазбаны тіркеу және оны, Басқару панелін және бағдарламалық интерфейсті (API) пайдалану кезінде;
• есеп айырысуларды, төлемдерді тексеруді және ақша қаражатын, оның ішінде Пайдаланушы болып табылмайтын тұлғаларға қайтаруды қоса алғанда, Шартты жасасу және орындау кезінде;
• Басқару панеліндегі Өтініштер жүйесі арқылы, электрондық пошта арқылы және жазбаша нысанда хат-хабар алысу кезінде;
• Бұзушылықтарға шағымдарды, Субъектілердің сұрау салуларын және мемлекеттік органдардың талаптарын қарау кезінде;
• сервистің күйі туралы мәліметтерге жазылуды ресімдеу кезінде.

1.3. Саясат мыналарға қолданылмайды:

• Тапсырысшы және одан қол жеткізу мүмкіндігін алған тұлғалар Серверді пайдалана отырып орналастыратын, өңдейтін және беретін ақпаратқа, 18-бөлімде көрсетілген, Орындаушының мұндай ақпаратпен жасайтын әрекеттерін қоспағанда;
• Сайттағы сілтемелер апаратын үшінші тұлғалардың сайттары мен сервистерінде (әлеуметтік желілер, мессенджерлер, видеохостингтер) деректерді өңдеуге: мұндай өңдеуді олардың иелері өз талаптарымен жүзеге асырады;
• еңбек қатынастарына байланысты Орындаушы қызметкерлерінің Дербес деректерін өңдеуге.

1.4. Орындаушы Дербес деректерді Қазақстан Республикасының Конституциясына, Дербес деректер туралы заңға, 2026 жылғы 9 қаңтардағы № 255-VIII Қазақстан Республикасының Цифрлық кодексіне (бұдан әрі — Цифрлық кодекс), Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне және Саясатқа сәйкес өңдейді.

1.5. Қазақстан Республикасының заңдары Субъектінің келісімінсіз өңдеуге жол беретін немесе оны талап ететін жағдайларды қоспағанда, Пайдаланушылардың Дербес деректерін өңдеудің негізі Келісім болып табылады. Өзге Субъектілердің Дербес деректерін өңдеу негіздері 6-бөлімде көрсетілген. Офертаның акцепті Келісімді алмастырмайды: Келісім алдын ала қойылмаған бөлек белгімен, Келісімнің толық мәтініне сілтеме бере отырып беріледі. Саясаттың бірінші редакциясы күшіне енгенге дейін тіркелген және Келісімнің 11-бөлімінде белгіленген тәртіппен Келісім бермеген Пайдаланушы Басқару панеліне алғаш кірген кезде Келісім беру туралы ұсыныс алады. Келісім берілгенге дейін Орындаушы мұндай Пайдаланушының Дербес деректерін тек Келісімді алу, Шартты тоқтату, есеп айырысу және ақша қаражатын қайтару үшін, сондай-ақ Қазақстан Республикасының заңдары келісімсіз өңдеуге жол беретін немесе оны талап ететін жағдайларда ғана өңдейді; Пайдаланушыда Өтініштер жүйесіне қол жеткізу мүмкіндігі және автоматты ұзартуды өшіру, Шарттан немесе Қызметтен бас тарту және ақша қаражатын қайтару туралы өтініш беру мүмкіндігі сақталады, ал Басқару панелінің өзге функцияларын Орындаушы шектеуге құқылы. Егер Келісім оны беру қажеттігі туралы Хабарлама күнінен бастап күнтізбелік 30 күн ішінде берілмесе, Тараптардың Шарт бойынша міндеттемелері Офертаның 11.11-тармағында белгіленген тәртіппен орындауға мүмкіндік болмағандықтан тоқтатылады, ақша қаражаты Ақша қаражатын қайтару саясатының 7-бөлімі бойынша ұстап қалусыз қайтарылады, ал Пайдаланушының Дербес деректері, сақталуын Қазақстан Республикасының заңнамасы талап ететін деректерді (12.4-тармақ) қоспағанда, жойылады. Келісімнің жаңа редакциялары Келісімнің 11.6-тармағында белгіленген тәртіппен ұсынылады.

1.6. Сайтта тіркелетін тұлға тіркелгенге дейін Саясатпен танысады. Саясат https://vds.rent/kk/privacy мекенжайында (орыс тіліндегі мәтіні — https://vds.rent/privacy) орналастырылған; Саясаттың бұрынғы редакциялары Сайтта https://vds.rent/kk/legal мекенжайында орналастырылады.

1.7. Егер Саясаттың ережесі Қазақстан Республикасы заңнамасының императивтік нормасына сәйкес келмесе, заңнама нормасы қолданылады.

1.8. Саясат Сайтта қазақ және орыс тілдерінде орналастырылады; екі тілдегі мәтіндердің заңды күші бірдей және олар 22-бөлімде белгіленген тәртіппен бір мезгілде өзгертіледі. Мәтіндерді бір-бірімен және Саясаттың басқа ережелерімен салыстыру арқылы жойылмайтын алшақтық Субъектінің пайдасына шешіледі: оның құқықтары және Орындаушының оған қатысты міндеттері мәтіндердің Субъект үшін неғұрлым қолайлысымен айқындалады. Пайдаланушының Дербес деректерін өңдеу көлемі Келісіммен айқындалады; Келісім қай тілде берілгені Келісімнің 11.7-тармағына сәйкес анықталады.

2.Терминдер

2.1. Бас әріппен жазылған және Саясатта айқындалмаған терминдер Офертаның 2-бөлімінде және Қағидалардың 2-бөлімінде белгіленген мағыналарда пайдаланылады, оның ішінде «Бақылау құралдары», «Трафик метадеректері», «Бұғаттау тізімдері» және «Уәкілетті орган» терминдері. «Пайдаланушы» термині Саясатта Есептік жазбаны тіркеген немесе оған қол жеткізу мүмкіндігін алған Пайдаланушыға (Офертаның 2-бөлімі) қолданылады; Есептік жазбаға кірмеген Сайтқа келуші және Есептік жазбасы жоқ өзге тұлғалар Саясатта Пайдаланушылар деп аталмайды, ал «Пайдаланушы болып табылмайтын тұлға» деген сөздер Есептік жазбасы жоқ тұлғаны білдіреді. Саясатта Тапсырысшы болып табылмайтын Пайдаланушының, оның ішінде Қосалқы пайдаланушының есептік жазбасы да Есептік жазба деп аталады.

2.2. Саясатта сондай-ақ мынадай терминдер пайдаланылады:

Саясат

https://vds.rent/kk/privacy мекенжайында (орыс тіліндегі мәтіні — https://vds.rent/privacy) орналастырылған осы Құпиялылық саясаты.

Келісім

Пайдаланушы Орындаушыға https://vds.rent/kk/consent мекенжайында (орыс тіліндегі мәтіні — https://vds.rent/consent) орналастырылған талаптармен беретін дербес деректерді жинауға және өңдеуге келісім.

Субъект

Дербес деректер тиесілі жеке тұлға.

Алушы

Орындаушы Дербес деректерді беретін немесе оларға қол жеткізуді ұсынатын тұлға.

Автоматтандырылған шешім

Дербес деректерді автоматтандырылған өңдеу нәтижесінде қабылданатын, салдарынан Субъектіде құқықтар немесе заңды мүдделер туындайтын, өзгеретін немесе тоқтатылатын шешім.

Уәкілетті қызметкер

Орындаушы Субъектілердің өтініштерін, оның ішінде автоматтандырылған өңдеуге қарсылықтарды қарауға уәкілеттік берген жеке тұлға: Орындаушының қызметкері, Орындаушыға мұндай қызметтерді шарт бойынша көрсететін тұлға (9.3-тармақ) немесе осындай тұлғаның қызметкері, ал егер Орындаушы дара кәсіпкер болып табылса, — сондай-ақ Орындаушының өзі.

Тергеп-тексеру сәттік көшірмелері

Сервер деректерінің көшірмелері және оның жұмысы туралы мәліметтер; Орындаушы оларды Бұзушылықты тергеп-тексеру кезінде 18.5-тармақта көрсетілген жағдайларда және талаптармен дәлелдемелер ретінде сақтауға құқылы.

Cookie

сайт браузерде сақтайтын және сайтқа кейінгі жүгінулер кезінде браузерден алатын деректер фрагменті.

Жергілікті қойма

сайтқа браузерде деректерді сақтауға мүмкіндік беретін localStorage және sessionStorage браузер тетіктері.

Жауапты тұлға

Орындаушыда Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға.

Қағидалар

Жол берілетін пайдалану қағидалары (Офертаға № 2 қосымша).

Қызмет көрсету деңгейі туралы келісім

Қызмет көрсету деңгейі туралы келісім (SLA) (Офертаға № 1 қосымша).

2.3. Дербес деректер туралы заңда айқындалған ұғымдар аталған Заңда берілген мағыналарда пайдаланылады, оның ішінде:

жинау

Дербес деректерді алуға бағытталған іс-әрекеттер.

өңдеу

Дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, анонимдеуге, бұғаттауға, жоюға және алып тастауға бағытталған іс-әрекеттер.

трансшекаралық беру

Дербес деректерді шет мемлекеттердің аумағына беру.

бұғаттау

Дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді, жоюды және алып тастауды уақытша тоқтату жөніндегі іс-әрекеттер.

жою

жасалуы нәтижесінде Дербес деректерді қалпына келтіру мүмкін болмайтын іс-әрекеттер.

алып тастау

цифрлық объектіден Дербес деректерді алып тастауға бағытталған әрекеттер, бұл әрекеттерді жасау нәтижесінде Дербес деректерді қалпына келтіру мүмкін болмайды.

иесіздендіру

жасалуы нәтижесінде Дербес деректердің Субъектіге тиесілігін анықтау мүмкін болмайтын іс-әрекеттер.

анонимдеу

Дербес деректерді сәйкестендіргіштерді қалпына келмейтіндей түрлендіруге бағытталған әрекеттер, бұл әрекеттерді жасау нәтижесінде Дербес деректердің қай Субъектіге тиесілігін айқындау мүмкін болмайды.

бүркемелеу

нақты Дербес деректердің бір бөлігін жалған және (немесе) иесі көрсетілмеген деректермен ауыстыру арқылы ақпаратты қорғау процесі.

автоматтандырылған өңдеу

ақпараттандыру объектісінің Дербес деректерді өңдеуі, бұл меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның өңдеу процесіне қатысуын болғызбайды.

дербес деректер қауіпсіздігінің бұзылуы

берілетін, сақталатын немесе өзге де түрде өңделетін Дербес деректердің заңсыз таралуына, өзгертілуіне, жойылуына және алып тасталуына, санкцияланбаған таралуына немесе оларға санкцияланбаған қол жеткізуге алып келген Дербес деректер қорғалуының бұзылуы.

2.4. Саясатта уақыт Астана уақыты (UTC+5) бойынша көрсетіледі. Күнмен көрсетілген мерзімдер, егер олардың Жұмыс күндерімен есептелетіні көрсетілмесе, күнтізбелік күндермен есептеледі. Егер Орындаушы дара кәсіпкер болып табылса, Саясаттың Орындаушы қызметкерлері туралы қағидалары оның өзіне де қолданылады (Офертаның 2.4-тармағы).

3.Оператор, байланыс деректері, жауапты тұлға

3.1. 5-бөлімде көрсетілген Дербес деректерді қамтитын базалар мен цифрлық объектілердің меншік иесі және операторы Орындаушы болып табылады:

3.2. Өтініштер мынадай арналар бойынша жіберіледі:

3.3. Жауапты тұлға Орындаушының және оның қызметкерлерінің Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын сақтауына ішкі бақылауды жүзеге асырады, оның талаптарын қызметкерлердің назарына жеткізеді және Субъектілердің өтініштерін қабылдау мен қарауды бақылайды.

3.4. Өтініштер, сұрау салулар, Келісімді кері қайтарып алу және қарсылықтар телефон арқылы қабылданбайды: телефон тек анықтамалық ақпаратқа ғана арналған.

4.Өңдеу қағидаттары

4.1. Орындаушы Дербес деректерді мынадай қағидаттар негізінде өңдейді:

• заңдылық: өңдеу тек Келісім немесе Қазақстан Республикасының заңдарында белгіленген өзге негіз болған кезде ғана жүзеге асырылады;
• мақсаттармен шектеу: жинау және өңдеу 6-бөлімде көрсетілген нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі (Дербес деректер туралы заңның 7-бабының 8-тармағы);
• барынша азайту: мазмұны мен көлемі өңдеу мақсаттарына қатысты артық болып табылатын Дербес деректер өңделмейді (Дербес деректер туралы заңның 7-бабының 9-тармағы);
• дәлдік: Дербес деректер өзекті күйде ұсталады; Пайдаланушы өз деректерін Есептік жазбада өзгертеді, ал егер бұл мүмкін болмаса, — өзгеріс туралы Орындаушыға хабарлайды;
• сақтау мерзімін шектеу: егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, Дербес деректер оларды өңдеу мақсаттарына қол жеткізілгенге дейін сақталады (12-бөлім);
• құпиялылық және қорғау: Дербес деректер тек олар қорғалған жағдайда ғана өңделеді; оларға міндеттерін орындау үшін қол жеткізу қажет болатын тұлғалардың қол жеткізу мүмкіндігі бар;
• хабарлар мазмұнына қол сұғылмаушылық: 18.5-тармақта көрсетілген жағдайларды қоспағанда, Орындаушы Серверлерді пайдалана отырып берілетін хабарлардың мазмұнымен және Серверлердің мазмұнымен таныспайды; хат-хабар алысу және өзге де хабарламалар құпиясы тек заңда белгіленген жағдайларда және тәртіппен ғана шектеледі (Қазақстан Республикасы Конституциясының 21-бабының 2-тармағы);
• ашықтық: Қазақстан Республикасының заңдары, заңды күшіне енген сот актісі немесе уәкілетті мемлекеттік органның заңды талабы талап ететін өңдеу мен беруді қоспағанда (Дербес деректер туралы заңның 9-бабы), жаңа мақсаттарда өңдеу, деректердің жаңа санаттарын өңдеу, 9.2-тармақ бойынша атауымен көрсетілетін, бірақ онда көрсетілмеген Алушыларға және 9.3-тармақтың санаттарына жатпайтын тұлғаларға беру, сондай-ақ 10.1-тармақта көрсетілмеген мемлекеттерге беру Саясатқа тиісті өзгерістер енгізілгеннен кейін ғана басталады (22-бөлім).

5.Субъектілер және дербес деректердің тізбесі

5.1. Орындаушы мынадай Субъектілердің Дербес деректерін өңдейді:

• Есептік жазбаны тіркеген немесе оған қол жеткізу мүмкіндігін алған Пайдаланушылардың, оның ішінде Тапсырысшылардың, олардың өкілдерінің және Қосалқы пайдаланушылардың;
• Тапсырысшы Қосалқы пайдаланушылар ретінде шақырған тұлғалардың — шақыру қабылданғанға дейін;
• Есептік жазбаға кірмеген Сайтқа келушілердің — олардың сұраулары туралы мәліметтер Есептік жазбамен немесе келуші туралы өзге мәліметтермен байланысты болған жағдайда ғана; оған дейін олардың сұрауларының техникалық деректері 5.4-тармақта белгіленген тәртіппен өңделеді және Орындаушы оларды Дербес деректерге жатқызбайды;
• Бұзушылықтарға шағымдар, сұрау салулар және өзге де өтініштер жіберген тұлғалардың;
• Пайдаланушылар мен өтініш берушілер өтініштерде, шағымдарда және дәлелдемелерде мәліметтерін көрсеткен тұлғалардың;
• Пайдаланушы болып табылмайтын төлеушілердің, Тапсырысшының мұрагерлерінің, олардың кез келгенінің өкілдерінің, сондай-ақ Тапсырысшының Пайдаланушы болып табылмайтын өкілдерінің — төлемдерді тексеру және ақша қаражатын қайтару кезінде (Ақша қаражатын қайтару саясатының 8-бөлімі);
• Серверді үшінші тұлғаларға ұсынуға Орындаушының келісімін алған Тапсырысшы Серверді немесе оның ресурстарын ұсынған тұлғалардың — Тапсырысшы Бұзушылықты қарау кезінде Орындаушыға хабарлайтын мәліметтер көлемінде (Қағидалардың 4-бөлімі);
• сервистің күйі туралы мәліметтерге жазылуды ресімдеген тұлғалардың.

5.2. Шарт тек 18 жасқа толған, әрекет қабілетті жеке тұлғалармен ғана жасалады (Офертаның 1-бөлімі); заңды тұлғалар Шарт жасаспайды. Орындаушы заңды тұлғалар өкілдерінің Дербес деректерін тек мұндай тұлғалар шағымдар, сұрау салулар және өзге де өтініштер жіберген кезде ғана өңдейді.

5.3. Орындаушы Дербес деректердің мынадай санаттарын, сондай-ақ Сайтқа келушілердің техникалық деректерін (5.4-тармақ) өңдейді; кестенің бірінші бағанындағы санаттардың атаулары Саясатта осы санаттардың белгілемелері ретінде бас әріппен пайдаланылады, ал Келісімнің 2.1-тармағымен ортақ санаттар ондағыдай аталған:

5.4. Есептік жазбаға кірмеген Сайтқа келуші Орындаушыға өзі туралы мәліметтерді хабарламайды: Саясат редакциясының күніне Сайт беттеріндегі кері байланыс нысандары Орындаушыға мәліметтер бермейді, ал өтініштер 3.2-тармақта көрсетілген тәсілдермен қабылданады. Оның сұрауларының техникалық деректері (5.3-тармақтағы «Сайтқа келушілер деректері» жолы) Дербес деректер туралы заңның 6-бабында көрсетілген дербес деректерді сәйкестендіргіштермен толықтырылмаған; Орындаушы оларды келушінің жеке басын анықтауға мүмкіндік беретін мәліметтермен салыстырмайды және мұндай салыстыру үшін әрекеттер жасамайды. Мұндай мәліметтер тек Сайт беттерін жеткізу, оны шабуылдардан қорғау және іркілістерді жою үшін ғана автоматты түрде өңделеді және келушінің мінез-құлқын талдау немесе жарнама үшін пайдаланылмайды. Олар Есептік жазбамен байланыспайынша, Орындаушы оларды Дербес деректерге жатқызбайды (Дербес деректер туралы заңның 1-бабының 2) тармақшасы), бірақ оларға Саясатта белгіленген қорғау шаралары мен сақтау мерзімдерін қолданады. Есептік жазбамен байланысты мәліметтер Пайдаланушының Дербес деректері ретінде өңделеді (5.5-тармақ).

5.5. Орындаушы өз саясаты бойынша Есептік жазбамен байланысты IP-мекенжайларға, Cookie-ге, құрылғылардың сәйкестендіргіштеріне және өзге де техникалық деректерге Дербес деректер ретінде қарайды және оларға Саясаттың қағидаларын қолданады.

5.6. Орындаушы мыналарды жинамайды және сұратпайды:

• төлем карточкаларының толық нөмірлерін және қауіпсіздік кодтарын: карточка деректерін төлеуші банктің немесе төлем ұйымының бетінде енгізеді, ал төлем құралының бүркемеленген деректемелерін (оның ішінде оның қолданылу мерзімін) Орындаушы олардан тек 5.3-тармақта көрсетілген жағдайда ғана алады;
• биометриялық деректерді; Орындаушы биометриялық сәйкестендіруді қолданбайды және құжатпен бірге түсірілген фотосуреттерді сұратпайды;
• жеке басты куәландыратын құжаттардың көшірмелерін қағаз жеткізгіште де, электрондық нысанда да: қайтарылатын соманы қолма-қол ақшамен төлеу кезінде, Офертаның 4.14.3-тармағы бойынша жеке өзі растау кезінде және өтінішті жеке өзі растау кезінде (14.4-тармақ) құжат оның көшірмесі түсірілмей көрсетіледі; егер Субъект өз бастамасы бойынша мұндай көшірмені немесе сұратылғандардан тыс өзге құжаттарды жіберсе, Орындаушы оларды пайдаланбайды және Тексеру кезінде ұсынылған мәліметтер үшін белгіленген тәртіппен алып тастайды (12-бөлім);
• туған күнін, телефон нөмірін және пошта мекенжайын, Субъект оларды жазбаша өтініште, ақша қаражатын қайтару туралы өтініште немесе шағымда өзі көрсететін жағдайларды, сондай-ақ жасын тексеру кезіндегі туған күнін (5.3-тармақ) қоспағанда;
• денсаулық туралы, нәсілдік және ұлттық тиесілілік туралы, саяси, діни және өзге де нанымдар туралы мәліметтерді; егер Субъект мұндай мәліметтерді өтінішке өзі енгізсе, олар өтініштің құрамында сақталады және өзге мақсаттар үшін пайдаланылмайды;
• Пайдаланушылардың орналасқан жері туралы мәліметтерді: Басқару панелі IP-мекенжайлар бойынша орналасқан жерді айқындамайды;
• Серверлер арқылы берілетін хабарлардың мазмұнын және желілік пакеттердің мазмұнын (18.7-тармақ);
• Серверлер консолі сеанстарының жазбаларын: консольдегі экран бейнесі мен енгізу жазылмайды, консоль экранының суреттері жасалмайды;
• жалпыға бірдей қолжетімді көздерден мақсатсыз алу арқылы өз базалары мен цифрлық объектілерін құру немесе кеңейту үшін Дербес деректерді (Дербес деректер туралы заңның 7-бабының 11-тармағы); жалпыға бірдей қолжетімді мемлекеттік тізілімдер мен өзге де жалпыға бірдей қолжетімді көздер тек 5.3-тармақта көрсетілген көлемде ғана пайдаланылады.

5.7. 18.6-тармақта көрсетілген кестелердің орындалуы туралы мәліметтерді қоспағанда, Тапсырысшы Серверде орналастыратын ақпаратты және Тапсырысшы жүктейтін орнату дискілерінің бейнелерін (ISO) Орындаушы оператор ретінде өңдемейді (18-бөлім).

5.8. Сайт пен Басқару панелінің нысандарында міндетті деп белгіленген деректер Шартты жасасу және орындау үшін қажет: оларсыз Орындаушы Есептік жазбаны құра алмайды және Қызметтерді көрсете алмайды. Өзге деректерді Пайдаланушы өз таңдауы бойынша ұсынады. Пайдаланушы ұсынылған деректердің дұрыстығы үшін жауап береді; дұрыс еместіктің салдары Офертамен айқындалады.

5.9. Орындаушыға үшінші тұлғалардың Дербес деректерін (шақырылатын Қосалқы пайдаланушылардың электрондық пошта мекенжайларын, жұбайы (зайыбы) немесе жақын туысы болып табылатын төлеуші туралы мәліметтерді, өтініштер мен шағымдардағы үшінші тұлғалар туралы мәліметтерді) беретін Пайдаланушы мұндай беру үшін өзінің заңды негізі, оның ішінде осы тұлғалардың келісімі бар екенін және ол оларға Орындаушының олардың деректерін Саясатта белгіленген тәртіппен өңдейтіні туралы хабарлағанын мәлімдейді (Келісімнің 12.1-тармағы). Мұндай мәлімдеме осы тұлғалардың келісімін алмастырмайды: шақырылатын тұлғаның мекенжайы және өтініштердегі үшінші тұлғалар туралы мәліметтер тек шақыру жіберу және өтінішті қарау үшін ғана пайдаланылады және 12-бөлімде белгіленген мерзімдерде алып тасталады, ал Орындаушы қаржылық жазбаларда сақтайтын немесе үшінші тұлғаларға беретін төлеуші, өкіл және өзге тұлға туралы мәліметтер осы тұлғаның тікелей алынған келісімімен (Ақша қаражатын қайтару саясатының 8.14-тармағы) немесе Қазақстан Республикасының заңдарында белгіленген жағдайларда өңделеді. Орындаушы мұндай негіздің растауын сұратуға және ол расталғанға дейін осы деректерді пайдаланбауға құқылы. Егер негіз болмаған болса, Орындаушымен қатынастарда осы тұлғалар алдында Пайдаланушы жауапты болады, ал олардың талаптарымен Орындаушыға келтірілген залал Офертаның 12-бөлімінде белгіленген тәртіппен өтеледі, Тұтынушы оны кінәсі болған кезде өтейді (Келісімнің 12.4-тармағы). Қосалқы пайдаланушы Есептік жазбаны тіркеу кезінде өз Келісімін береді: шақыруды тек Есептік жазбасы бар тұлға ғана қабылдай алады.

6.Мақсаттар және құқықтық негіздер

6.1. Орындаушы Дербес деректерді мынадай мақсаттарда өңдейді:

6.2. Орындаушы Дербес деректерді 6.1-тармақта көрсетілмеген мақсаттарда пайдаланбайды (Дербес деректер туралы заңның 14-бабы). Жаңа мақсатта өңдеу үшін, егер қолда бар Келісім бұл мақсатты қамтымаса, Орындаушы Субъектінің жаңа келісімін алады.

6.3. Орындаушы Дербес деректерді сатпайды, оларды үшінші тұлғаларға жарнама үшін бермейді және олардың негізінде жарнама көрсету үшін профильдер жасамайды. Берешек туралы мәліметтерді ақшалай талап берілген тұлғаға беру (9.3-тармақ) Дербес деректерді сату болып табылмайды.

6.4. Орындаушы Дербес деректерді иесіздендіруге және иесіздендірілген және біріктірілген мәліметтерді (жабдықтың жүктемесі, трафик көлемдері, өтініштер саны туралы) қуаттарды жоспарлау, статистика және Қызметтерді жақсарту үшін пайдалануға құқылы. Иесіздендірілген мәліметтер Дербес деректер болып табылмайды.

6.5. Шарт бойынша Хабарламалар мен қызметтік хабарлар (шоттар, ақы төлемеу, қолданылған шаралар, Бұзушылықтар, құжаттардың өзгеруі туралы) жарнама болып табылмайды және жарнамалық хабарларға келісімсіз жіберіледі.

6.6. Келісім Шартты жасасу және орындау үшін міндетті: Дербес деректерді 6.1-тармақтың 1–9, 12 және 14–16-мақсаттарында өңдемей Қызметтерді көрсету және Шартты орындау мүмкін емес, ал Келісімді осы мақсаттар бөлігінде кері қайтарып алу 15.4-тармақта көрсетілген салдарларға әкеп соғады. Автоматтандырылған өңдеуге келісімді кері қайтарып алудың салдарлары 7.7-тармақта көрсетілген. Шарт Келісім 17-мақсат бөлігінде кері қайтарып алынған кезде — бұл жағдайда Орындаушы 15.2-тармақта көрсетілген мерзімде Субъектінің деректерін осы мақсат үшін иесіздендіруді тоқтатады, — сондай-ақ 15.4.1-тармақта көрсетілген өзге де жағдайларда тоқтатылмайды (Келісімнің 10.7-тармағы). 11-мақсаттағы өңдеу Қазақстан Республикасының заңдарында белгіленген жағдайларда келісімсіз жүзеге асырылады. Жазылуға келісім (10-мақсат) және ақпараттық және жарнамалық хабарларға келісім (13-мақсат) міндетті болып табылмайды және Шартты жасасуға және орындауға әсер етпейді.

6.7. 6.1-тармақтың 2, 7 және 14-мақсаттарында — қайталанған Бұзушылықтардың, алаяқтықтың және берешектің алдын алу және Орындаушының желісін, басқа Тапсырысшыларды және үшінші тұлғаларды қорғау үшін — Орындаушы тіркеулер мен тапсырыстарды, оның ішінде Офертаның 4.13-тармағында көзделген негіздердің болуы тұрғысынан, қарау кезінде және қолданылған шараларды айналып өтіп жасалған тіркеуді анықтау үшін (Офертаның 4.11-тармағы) 6.7.1 және 6.7.2-тармақтарда көрсетілген тұлғалар туралы мәліметтерді пайдаланады.

6.7.1. Орындаушы олармен жасалған Шартты расталған Бұзушылықтарға немесе төлемдермен алаяқтық әрекеттерге байланысты бұзған тұлғаларға қатысты (Офертаның 4.13-тармағы) Шарт бұзылғаннан кейін 24 ай ішінде мұндай тұлғаны анықтауға мүмкіндік беретін мәліметтер (Есептік деректер, Техникалық деректер және төлем құралдары туралы мәліметтер) және Бұзушылық туралы мәліметтер пайдаланылады. Егер бұл мәліметтерді сақтау үшінші тұлғалардың — басқа Тапсырысшылар мен желіні пайдаланушылардың құқықтары мен заңды мүдделерін қорғау үшін қажет болса, Орындаушы оларды осы мерзім өткенге дейін алып тастаудан бас тартуға құқылы (12.5-тармақ).

6.7.2. Орындаушы алдында Шарт бойынша, оның ішінде тоқтатылған Шарт бойынша, олар төлемеген, мойындалған немесе сот шешімімен өндіріп алынған айыппұлды немесе залалды қоса алғанда, берешегі бар тұлғаларға қатысты берешек туралы мәліметтер және 12.1-тармақтағы кестенің берешек туралы мәліметтерге қатысты жолында көрсетілген деректер берешек өтелгенге дейін, бірақ осы жолда көрсетілген мерзімнен ұзақ емес пайдаланылады; Келісім кері қайтарып алынғаннан кейін мұндай мәліметтер 15.3-тармақта белгіленген тәртіппен өңделеді.

6.7.3. Тек 6.7-тармақтың мақсаттары үшін ғана пайдаланылатын мәліметтер дербес деректерді қорғау саласындағы уәкілетті органның 2026 жылғы 3 қыркүйектегі № 535/НҚ бұйрығымен бекітілген Бүркемелеу және хештеу әдістерін қолдану қағидаларында (бұдан әрі — № 535/НҚ Қағидалар) көзделген қорғау шаралары қолданыла отырып өңделеді. Бас тарту негізі өтініш берушіге хабарланады (Офертаның 4.13.1-тармағы); өтініш беруші 14.2-тармақта көрсетілген тәсілдермен қарсылықтар ұсынуға құқылы.

7.Автоматтандырылған өңдеу және шешімдер

7.1. Орындаушы Дербес деректерді автоматтандыру құралдарын пайдалана отырып та, оларсыз да өңдейді. Салдарынан Субъектіде құқықтар немесе заңды мүдделер туындайтын, өзгеретін немесе тоқтатылатын автоматтандырылған өңдеу Келісімнің (Келісімнің 8-бөлімі) және Шарттың осындай шешімдер туралы талаптарының (Офертаның 15-бөлімі, Қызмет көрсету деңгейі туралы келісімнің 10-бөлімі, Ақша қаражатын қайтару саясатының 10-бөлімі) негізінде жүзеге асырылады (Дербес деректер туралы заңның 19-1-бабы, Цифрлық кодекстің 43-бабының 3-тармағы).

7.2. Автоматтандырылған шешімдер Шарт бойынша есеп айырысуларға, Қызметтерді көрсетуге, оларды көрсетуді тоқтата тұруға және тоқтатуға, қауіпсіздікті қамтамасыз етуге және Бұзушылықтардың алдын алуға байланысты Офертада, Қағидаларда, Қызмет көрсету деңгейі туралы келісімде және Ақша қаражатын қайтару саясатында белгіленген жағдайларда және тәртіппен қабылдануы мүмкін. Мұндай шешімдер үшін 6-бөлімнің тиісті мақсаты үшін қажетті 5-бөлімнің Дербес деректер санаттары пайдаланылады. Қызметтерді шектейтін немесе оларды көрсетуді тоқтата тұратын шешім және оның негізі туралы, егер бұған заңмен немесе Уәкілетті органның талабымен тыйым салынбаса, Тапсырысшы хабардар етіледі.

7.3. Тарифке енгізілген трафик көлемі таусылғаннан кейін немесе одан тыс трафикке ақы төлеуге қаражат жеткіліксіз болған кезде Сервердің жылдамдығын төмендету және мұндай трафиктің құнын есептен шығару Тариф талаптарын орындау болып табылады (Офертаның 6.10.1 және 15.2-тармақтары) және Автоматтандырылған шешімдер болып табылмайды.

7.4. Субъект:

• өзіне қатысты Автоматтандырылған шешімнің қолданылғаны және оның негізі туралы білуге;
• алгоритмдерді, бастапқы кодты және заңмен қорғалатын құпияны, оның ішінде Орындаушының коммерциялық құпиясын құрайтын мәліметтерді ашпай, шешімге әсер еткен негізгі факторлардың түсіндірмесін алуға (Цифрлық кодекстің 43-бабының 4-тармағы);
• өз Дербес деректерін автоматтандырылған өңдеуге қарсылық білдіруге және Уәкілетті қызметкердің қатысуымен шешімді қайта қарауды талап етуге;
• 14-бөлімде көрсетілген тәртіппен шешімге шағымдануға құқылы.

7.5. Қарсылық кез келген уақытта 14.2-тармақта көрсетілген тәсілдермен білдірілуі мүмкін. Егер қарсылық Өтініштер жүйесі арқылы емес, Есептік жазбаның электрондық пошта мекенжайынан емес және Субъектінің электрондық цифрлық қолтаңбасымен қол қойылған электрондық құжат нысанында емес жіберілсе, Орындаушы оны қарау мерзімі шегінде өтініш берушінің жеке басын 14.4-тармақта белгіленген тәртіппен растауға құқылы. Уәкілетті қызметкер қарсылықты оны алған күннен бастап 3 Жұмыс күні ішінде қарайды және Субъектіге нәтижесін хабарлайды (Дербес деректер туралы заңның 19-1-бабы; Цифрлық кодекстің 43-бабы). Егер Серверді тоқтата тұруға немесе оны алып тастауға қарсылық Сервер алып тасталғанға дейін келіп түссе, Сервер қарау нәтижесі хабарланғанға дейін алып тасталмайды, ал егер шара негізсіз деп танылса, алып тастаудың күші жойылады. Бұзушылық үшін қолданылған шараға қарсылық Қағидалардың 13-бөлімінде белгіленген тәртіппен де қаралады.

7.6. Қарсылықты қарау уақытында қорғау шаралары, егер оларды қолдануға негіз болған қатер сақталса, сақталады. Егер қарсылық негізді деп танылса, шешімнің күші жойылады, ал оның салдарлары Офертада белгіленген тәртіппен жойылады.

7.7. Автоматтандырылған өңдеуге келісім 15-бөлімде белгіленген тәртіппен кері қайтарып алынуы мүмкін. Егер мұндай өңдеусіз Қызметтерді көрсету мүмкін болмаса, Орындаушы 15.4-тармақта белгіленген тәртіппен Қызметтерді көрсетуді тоқтатуға құқылы. Кері қайтарып алу Тариф талаптарының (7.3-тармақ) және Шартта көзделген қорғау шараларының күшін жоймайды.

7.8. Орындаушы автоматтандырылған өңдеу үшін бағдарламалық құралдарды, оның ішінде 9.3-тармақ санаттарының Алушылары ұсынатын құралдарды 9, 10 және 13-бөлімдердің талаптарын сақтай отырып пайдалануға құқылы.

8.Cookie файлдары және жергілікті қойма

8.1. Орындаушы Сайттың Есептік жазбаға кірмей қолжетімді беттерінде Cookie орнатпайды (Сайтты жеткізу және қорғау қызметтерін жеткізушінің Cookie-сі туралы — 8.5-тармақ). Cookie-ні Басқару панелі орнатады:

8.2. 8.1-тармақта көрсетілген Cookie Басқару панелінің жұмысы мен қорғалуы үшін қажет және өзге мақсаттар үшін пайдаланылмайды.

8.3. Басқару панелі мен Сайт Жергілікті қоймада мынадай деректерді сақтайды:

8.4. Сайтты жеткізу және қорғау қызметтерін жеткізушінің қызметтік скрипттерін қоспағанда, Орындаушы талдамалық, жарнамалық және өзге де міндетті емес Cookie-ні, келулер санағыштарын, қадағалау пиксельдерін және бөгде скрипттерді пайдаланбайды: Орындаушы оның қорғау функцияларын — автоматтандырылған сұрауларға тексеруді (8.5-тармақ) және беттерде көрсетілген электрондық пошта мекенжайларын автоматты жинаудан қорғауды — қосқан кезде аталған жеткізуші бұл скрипттерді Сайт беттеріне кірістіреді. Орындаушы бұл скрипттерден мәліметтер алмайды. Қаріптер Сайт пен Басқару панелінің құрамына кіреді және бөгде сервистерден жүктелмейді. Мұндай өзге құралдар тек оларды пайдалану басталғанға дейін Сайтқа келушінің немесе Пайдаланушының бөлек келісімі алынғаннан және Саясатқа өзгерістер енгізілгеннен кейін ғана қосылуы мүмкін.

8.5. Орындаушы автоматтандырылған сұраулардан қорғауды қосқан кезде Сайтты жеткізу және қорғау қызметтерін жеткізуші (9-бөлім) браузерде адамдардың сұрауларын автоматтандырылған сұраулардан ажыратуға арналған өзінің техникалық Cookie-сін орнатады. Орындаушы мұндай Cookie-ден мәліметтер алмайды және оларды өзге мақсаттар үшін пайдаланбайды. Олардың атаулары мен сақтау мерзімдері осы жеткізушінің қызметтер көрсету талаптарымен айқындалады; Субъектінің сұрау салуы бойынша Орындаушы олар туралы өзіне белгілі мәліметтерді 14-бөлімде белгіленген тәртіппен хабарлайды.

8.6. Пайдаланушы Cookie-ні және Жергілікті қойманың деректерін алып тастауға және браузердің баптауларында оларды сақтауға тыйым салуға құқылы. __Host-vdsrent_session Cookie-сіз Басқару панеліне кіру мүмкін емес.

9.Үшінші тұлғаларға беру

9.1. Орындаушы Дербес деректерді Алушыларға тек Келісімнің немесе Субъектінің өзге келісімінің негізінде не Қазақстан Республикасының заңдарында белгіленген жағдайларда ғана және тек беру мақсаты үшін қажетті көлемде ғана береді. Субъектінің келісімімен Алушыға Дербес деректерге қол жеткізуді ұсыну кезінде Орындаушы оларды бүркемелеу әдісін қолдана отырып және тек өңдеу мақсатына қол жеткізу үшін жеткілікті, барынша аз қажетті көлемде ғана береді (№ 535/НҚ Қағидалардың 7-тармағы); бүркемелеусіз тек толық мәнінсіз беру мақсатына қол жеткізу мүмкін болмайтын мәліметтер ғана беріледі, оның ішінде Орындаушының ақпараттық жүйелерінің жұмысы үшін орналастыру қызметтерін жеткізушілерде орналастырылатын деректер, қайтаруға арналған банктік шоттың деректемелері, жауап жіберуге арналған мекенжай және Бұзушылыққа қатысты IP-мекенжай. Қол жеткізу Орындаушымен жасалған шартқа, өзі көрсететін қызметтердің талаптарына немесе заңға сәйкес Дербес деректердің құпиялылығы мен қорғалуын қамтамасыз етуге міндетті Алушыға ұсынылады; мұндай міндеттемелерді өзіне алудан бас тартатын немесе оларды қамтамасыз ете алмайтын тұлғаға қол жеткізу ұсынылмайды (Дербес деректер туралы заңның 10-бабының 1-тармағы).

9.2. Саясат редакциясының күніне Дербес деректерді мыналар алады:

9.3. Орындаушы сондай-ақ Дербес деректерді Алушылардың мынадай санаттарына беруге құқылы:

• Орындаушыға бағдарламалық қамтылым мен инфрақұрылымды әзірлеу, сүйемелдеу және техникалық қолдау жөнінде қызметтер көрсететін тұлғаларға — осы қызметтерді көрсету үшін қажетті көлемде (Қазақстан Республикасы немесе 10-бөлімде көрсетілген мемлекеттер);
• Орындаушыға деректерді өңдеуге, оның ішінде автоматтандырылған өңдеуге арналған бағдарламалық сервистер мен есептеу ресурстарын ұсынатын тұлғаларға — өтініштерді қарау, қауіпсіздікті қамтамасыз ету және Шартты орындау үшін қажетті көлемде, 9.1-тармақ бойынша бүркемелей отырып (Қазақстан Республикасы немесе мұндай тұлғалар орналасқан мемлекеттер; мемлекет туралы мәліметтер 14-бөлімде белгіленген тәртіппен сұрау бойынша хабарланады; Келісімнің 6.1-тармағы);
• Орындаушыға шарт бойынша өтініштерді, шағымдарды және қарсылықтарды қарау және Пайдаланушыларды қолдау жөнінде қызметтер көрсететін және құпиялылықты сақтауға міндетті тұлғаларға — нақты өтінішті қарау үшін қажетті көлемде; мұндай тұлғалар оларға деректерді беру басталғанға дейін 9.2-тармақта көрсетіледі (Келісімнің 5.2-тармағы);
• Орындаушыға заң көмегін, аудиторлық, бухгалтерлік және салықтық консультациялық қызметтерді көрсететін тұлғаларға — Орындаушының құқықтарын қорғау, есеп жүргізу және оның міндеттерін орындау үшін қажетті көлемде (Қазақстан Республикасы);
• төлемдер мен қайтарулар олар арқылы жүргізілетін банктерге, оның ішінде төлем карточкаларының эмитенттеріне, төлем ұйымдарына және төлем жүйелерінің операторларына — төлем, төлеуші және тапсырыс туралы мәліметтерді және қайтаруға арналған банктік шоттың деректемелерін, ал төлемге дау айтуды, төлем туралы сұрау салуды қарау кезінде және төлемді тексеру кезінде — сондай-ақ Қызметтерді көрсету және пайдалану туралы мәліметтерді, Техникалық деректерді, төлемге қатысты хат-хабарды, жіберілген Хабарламаларды және Келісімдер мен акцептер туралы жазбаларды қарау үшін қажетті көлемде (Қазақстан Республикасы; Ақша қаражатын қайтару саясатының 10.11-тармағы); Қазақстан Республикасының шегінен тыс орналасқан төлем карточкасының эмитентіне және төлем жүйесінің операторына бұл мәліметтерді Орындаушыға қызмет көрсететін банк немесе төлем ұйымы төлем жүйесінің қағидалары бойынша береді; Орындаушыға тұрақты негізде қызметтер көрсететін банк пен төлем ұйымы оларға деректерді беру басталғанға дейін 9.2-тармақта көрсетіледі (Келісімнің 5.2-тармағы);
• фискалдық деректер операторларына және онлайн бақылау-касса машиналары қызметтерін жеткізушілерге — фискалдық чекке енгізілетін мәліметтерді және оны жіберуге арналған электрондық пошта мекенжайын, чек беруді Қазақстан Республикасының салық заңнамасы талап ететін кезде (Қазақстан Республикасы);
• пошта байланысы ұйымдарына және курьерлік қызметтерге — жазбаша жауаптар мен құжаттарды жіберу кезінде алушының тегін, атын, әкесінің атын (бар болғанда) және пошта мекенжайын (Қазақстан Республикасы);
• Киберқауіпсіздіктің ұлттық үйлестіру орталығына және киберқауіпсіздіктің оқыс оқиғаларына ден қою жөніндегі ұйымдарға — IP-мекенжайды, Бұзушылық және қабылданған шаралар туралы мәліметтерді оқыс оқиғаға ден қою үшін қажетті көлемде (Қазақстан Республикасы; өзге мемлекеттерде орналасқан ұйымдарға — 10.6-тармақта белгіленген тәртіппен);
• Бұғаттау тізімдерінің операторларына және Орындаушының жоғары тұрған жеткізушілеріне, оның ішінде Орындаушыға IP-мекенжайларды берген тұлғаларға — 17.5-тармақта көзделген көлемде (10-бөлімде көрсетілген мемлекеттер; өзге мемлекеттердегі Бұғаттау тізімдерінің операторларына және жоғары тұрған жеткізушілерге — 10.6-тармақта белгіленген тәртіппен);
• Орындаушы Шарт бойынша орындалу мерзімі жеткен ақшалай талаптарын берген (Офертаның 21.3-тармағы) немесе мұндай берешекті өндіріп алуды тапсырған және құпиялылықты сақтауға міндетті тұлғаларға — тегін, атын, әкесінің атын (бар болғанда), электрондық пошта мекенжайын, Шарт және берешек туралы мәліметтерді (Қазақстан Республикасы);
• Субъектінің қатысуымен дауды оның өтініші бойынша немесе дау туындағаннан кейін жасалған келісім бойынша қарайтын тұтынушылық дауларды сотқа дейінгі реттеу субъектілеріне, медиаторларға және төрелікке — дауды қарау үшін қажетті көлемде Шарт, төлемдер, Қызметтерді көрсету, қолданылған шаралар, Бұзушылықтар және хат-хабар туралы мәліметтерді (Қазақстан Республикасы);
• Тапсырысшының мұрагерлеріне және өз құқықтарын Қазақстан Республикасының заңнамасында көзделген құжаттармен немесе сот шешімімен растаған өзге тұлғаларға — Шарт, Дербес шот, төлемдер мен қайтарулар туралы мәліметтерді, ал Есептік деректер мен Серверлер деректерін — Офертаның 11.12-тармағында және Ақша қаражатын қайтару саясатының 8.13-тармағында белгіленген тәртіппен қол жеткізу үшін қажетті көлемде (Қазақстан Республикасы);
• нотариустарға және сот орындаушыларына — заңда көзделген жағдайларда және көлемде, ал Орындаушы жүгінген кезде — дәлелдемелерді қамтамасыз ету, қайтарылатын соманы нотариус депозитіне салу (Ақша қаражатын қайтару саясатының 9.15-тармағы), берешекті өндіріп алу және сот актілерін орындау үшін қажетті көлемде (Қазақстан Республикасы);
• қайта ұйымдастыру кезінде Орындаушының құқық мирасқорына не Шарт бойынша құқықтар мен міндеттер Қазақстан Республикасының заңнамасында және Офертада белгіленген тәртіппен берілген тұлғаға — Қызметтерді көрсетуді жалғастыру үшін қажетті көлемде (Қазақстан Республикасы).

9.3.1. 9.3-тармақта көрсетілген санаттардың нақты Алушысының атауы мен орналасқан жерін Орындаушы Субъектіге оның сұрау салуы бойынша 14-бөлімде белгіленген тәртіппен хабарлайды.

9.4. Есептік жазбаның ішінде Тапсырысшыға ол шақырған тұлғаның электрондық пошта мекенжайы және оған ұсынылатын құқықтар, ал шақыру қабылданғаннан кейін — Қосалқы пайдаланушының пайдаланушы аты, оның профилінің бейнесі, оның екі факторлы аутентификацияны қосқан-қоспағаны туралы мәліметтер, оның Есептік жазбасының тіркелген күні, оған берілген құқықтар және оның Тапсырысшының Серверлері бойынша әрекеттерінің журналы, оның ішінде әрекеттер жасалған IP-мекенжайлар қолжетімді. Қосалқы пайдаланушыға оған қол жеткізу ұсынылған Серверлер туралы мәліметтер, ал егер Тапсырысшы оған тиісті құқықтар берсе, — әрекеттер жасаған Тапсырысшының және басқа Қосалқы пайдаланушылардың пайдаланушы аттары мен IP-мекенжайлары көрсетілген Сервер бойынша әрекеттер журналы және Сервер оқиғалары туралы хабарламалар қолжетімді. Қосалқы пайдаланушы ретінде шақырылған тұлғаға шақыру қабылданғанға дейін шақырған Тапсырысшының пайдаланушы аты, Сервердің атауы және ұсынылатын құқықтар көрсетіледі. Тапсырысшыға және Қосалқы пайдаланушыларға қолжетімді әрекеттер журналдарында және хабарламаларда Орындаушы қызметкерлерінің әрекеттері оларды Орындаушының қызметкері жасағаны туралы белгімен, қызметкердің пайдаланушы атынсыз, профиль бейнесінсіз және IP-мекенжайынсыз көрсетіледі.

9.5. Егер Пайдаланушы Басқару панелінде бөгде сервистің хабарлама арнасын (мысалы, Discord вебхук мекенжайын) өзі қосса немесе сервистің күйі туралы мәліметтерге жазылу кезінде вебхук мекенжайын көрсетсе, Орындаушы Пайдаланушының тапсырмасы бойынша Есептік жазба мен Серверлердің оқиғалары туралы хабарламаларды осы мекенжайға жібереді. Алынған хабарларды Пайдаланушы таңдаған сервистің иесі өз талаптарымен, оның ішінде Қазақстан Республикасының шегінен тыс өңдейді. Пайдаланушы мұндай арнаны кез келген сәтте ажыратуға құқылы.

9.6. Тапсырысшы туралы мәліметтер шағым берушіге берілмейді, бұған Тапсырысшының келісімі бар немесе мұны заң талап ететін жағдайларды қоспағанда (17-бөлім).

9.7. Орындаушы Дербес деректерді жалпыға бірдей қолжетімді көздерде таратпайды. Үшінші тұлғаның IP-мекенжайды өз шешімі бойынша жалпыға бірдей қолжетімді Бұғаттау тізіміне енгізуі Орындаушы тарапынан Дербес деректерді тарату болып табылмайды (Келісімнің 7.1-тармағы).

9.8. Келісім Субъектіні оның Дербес деректерінің Алушыларға әрбір берілуі туралы хабардар ету жөніндегі талапты қамтымайды, сондықтан мұндай хабарламалар жіберілмейді (Дербес деректер туралы заңның 19-бабының 1-тармағы); Субъект өзінің Дербес деректері берілген Алушылар туралы мәліметтерді 14-бөлімде белгіленген тәртіппен алуға құқылы.

9.9. Келісімнің 5.2-тармағы бойынша 9.2-тармақта атауымен көрсетілетін жаңа Алушыларды қосқан кезде Орындаушы беру басталғанға дейін Саясатқа өзгерістер енгізеді, ал егер беру Келісіммен қамтылмаса, Субъектінің жаңа келісімін алады. Бұл қағида Қазақстан Республикасының заңдары, заңды күшіне енген сот актісі немесе уәкілетті мемлекеттік органның заңды талабы талап ететін беруге қолданылмайды (Дербес деректер туралы заңның 9-бабы).

10.Трансшекаралық беру

10.1. Орындаушы Дербес деректерді мынадай мемлекеттерге трансшекаралық беруді жүзеге асырады:

10.1.1. 10.1-тармақтағы кестеде көрсетілген мемлекеттерге Дербес деректер сондай-ақ 9.3-тармақ санаттарының осы тармақта олар үшін мұндай мемлекеттер көрсетілген Алушыларына — 9.3-тармақта белгіленген мақсаттар мен көлем шегінде берілуі мүмкін (Келісімнің 6.3-тармағы).

10.2. Пайдаланушылардың Дербес деректерін трансшекаралық берудің негізі Келісім болып табылады, оның ішінде дербес деректердің қорғалуын қамтамасыз етпейтін мемлекеттерге беруге де (Дербес деректер туралы заңның 16-бабы 3-тармағының 1) тармақшасы). Орындаушы көрсетілген барлық мемлекеттерге беруді мемлекеттің дербес деректердің қорғалуын қамтамасыз ететін-етпейтініне қарамастан келісім негізінде жүзеге асырады. Пайдаланушы болып табылмайтын тұлғалар үшін 6.1-тармақтағы кестенің 10-жолында, 14.3-тармақта, 17-бөлімде және Ақша қаражатын қайтару саясатының 8.14-тармағында көрсетілген тәртіппен берілген олардың келісімі негіз болып табылады. Шағымдар мен дәлелдемелерде қамтылған үшінші тұлғалар туралы мәліметтерді және өтініш берушілердің олардың келісімінсіз өңделетін деректерін (6.1-тармақтың 8-мақсаты, 17.2-тармақ) Қазақстан Республикасының шегінен тыс орналасқан Орындаушының жоғары тұрған жеткізушілеріне және киберқауіпсіздіктің оқыс оқиғаларына ден қою жөніндегі ұйымдарға беру үшін Дербес деректер туралы заңның 16-бабы 3-тармағының 4) тармақшасы негіз болып табылады: мұндай беру тек 17.5-тармақта көзделген көлемде ғана және тек Бұзушылықпен зиян келтірілген немесе келтірілуі мүмкін тұлғалардың құқықтары мен бостандықтарын қорғау үшін қажет болса және олардың келісімін алу мүмкін болмаса ғана жүзеге асырылады. Есептік жазбаға кірмеген Сайтқа келушілердің сұрауларының техникалық деректері 5.4-тармақта белгіленген тәртіппен Сайтты жеткізу және қорғау қызметтерін жеткізушінің желісі арқылы өтеді.

10.3. 10.1-тармақта көрсетілген мемлекеттерге трансшекаралық берусіз Қызметтерді көрсету мүмкін емес: Серверлер Қазақстан Республикасының шегінен тыс жабдықта орналастырылады (18.3-тармақ), ал Сайтты жеткізу 9.2-тармақта көрсетілген жеткізушінің желісі арқылы жүзеге асырылады. Келісімді мұндай беру бөлігінде кері қайтарып алу 15.4-тармақта көрсетілген салдарларға әкеп соғады, ал Серверлер деректерін Тапсырысшының Серверлері жоқ локацияның жабдығында өңдейтін Алушыларға беру бөлігінде кері қайтарып алу Шартты тоқтатпайды: мұндай кері қайтарып алудан кейін Орындаушы Тапсырысшыға осы локацияда Серверлер құрмайды (Келісімнің 10.7-тармағы).

10.4. Пайдаланушының тапсырмасы бойынша беруді (9.5-тармақ), 10.6-тармақта белгіленген тәртіппен мәліметтер хабарлауды, мәліметтерді төлем карточкасының эмитентіне, төлем одан жасалған немесе қайтару оған жүргізілетін шотқа қызмет көрсететін банкке және төлем жүйесінің операторына олардың орналасқан мемлекетіне қарамастан Келісімнің 6.5.1-тармағында белгіленген тәртіппен беруді және Дербес деректер туралы заңның 16-бабы 3-тармағының 2)–4) тармақшаларында көзделген жағдайларды қоспағанда, өзге мемлекеттерге трансшекаралық беру тек Саясатқа өзгерістер енгізілгеннен және Субъект Келісімнің жаңа редакциясын қабылдағаннан кейін ғана жүзеге асырылады (Келісімнің 6.3-тармағы).

10.5. 10.1-тармақта көрсетілген мемлекеттердегі дербес деректерді қорғау деңгейі Қазақстан Республикасы заңнамасының талаптарына сәйкес келмеуі мүмкін. Үшінші тұлғалардың Қазақстан Республикасының шегінен тыс орналасқан жабдыққа және онда орналастырылған деректерге қатысты шараларына Орындаушы ықпал ете алмайды; Орындаушы өзіне белгілі болған, Дербес деректерді қозғайтын шаралар туралы, егер бұған заңмен немесе уәкілетті органның талабымен тыйым салынбаса, Субъектіге хабарлайды.

10.6. Орындаушы кез келген мемлекетте орналасқан Бұғаттау тізімдерінің операторларына, Орындаушының жоғары тұрған жеткізушілеріне және киберқауіпсіздіктің оқыс оқиғаларына ден қою жөніндегі ұйымдарға Тапсырысшыны немесе өзге Субъектіні анықтауға мүмкіндік беретін мәліметтерсіз Сервердің IP-мекенжайын, Бұзушылықтың және қабылданған шаралардың сипаттамасын хабарлауға құқылы (Келісімнің 6.4-тармағы).

11.Сақтау орны

11.1. Орындаушының Дербес деректерді қамтитын негізгі деректер базасы және оның резервтік көшірмелері мына жерде орналастырылады: Қазақстан Республикасы, Алматы қаласы.

11.2. Дербес деректер мен өзге ақпарат мынадай орындарда сақталады:

11.3. Деректер базасының резервтік көшірмелері негізгі деректер базасымен бір алаңда сақталады.

11.4. Сақтау орны туралы мәліметтер Саясат редакциясының күніндегі жағдай бойынша көрсетілген. Сақтау орны өзгерген кезде Орындаушы деректерді көшіргенге дейін Саясатқа өзгерістер енгізеді.

12.Сақтау мерзімдері және жою

12.1. Егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, Дербес деректер оларды өңдеу мақсаттарына қол жеткізілгенге дейін сақталады (Дербес деректер туралы заңның 12-бабының 2-тармағы). Орындаушы Дербес деректерді мынадай мерзімдерде сақтайды:

12.2. 12.1-тармақтың кестесінде көрсетілген мерзімдер ұзартылады: осы деректер пайдаланылатын сот дауын немесе құқық бұзушылық туралы істі қарау уақытына — олар түпкілікті шешілгенге дейін, ал берешекті өндіріп алу кезінде — сот актісі орындалғанға дейін (Цифрлық кодекстің 41-бабының 4-тармағы); мерзім өткенге дейін алынған наразылықты қарау уақытына — ол шешілгенге дейін; мерзім өткенге дейін алынған төлемге дау айтуды немесе банктің не төлем ұйымының төлем туралы сұрау салуын қарау уақытына — олар түпкілікті реттелгенге дейін; егер Қазақстан Республикасының заңнамасында, заңды күшіне енген сот актісінде немесе Қазақстан Республикасының уәкілетті мемлекеттік органының заңды талабында неғұрлым ұзақ мерзім белгіленсе, — сол мерзімге. Орындаушы Бұзушылыққа, наразылыққа, дауға немесе төлемге дау айтуға қатысты журнал жазбаларын, құрылғылар туралы мәліметтерді және IP-мекенжайларды олар қатысты Бұзушылық жөніндегі материалдарға, өтінішке немесе қаржылық жазбаларға енгізуге құқылы; олардың құрамында олар осы материалдар, өтініштер мен жазбалар үшін белгіленген мерзімдерде, оның ішінде журналдарды сақтау мерзімдері өткеннен және IP-мекенжайлар нөлденгеннен кейін де сақталады. Ұзарту кезеңінде деректерге қол жеткізу шектеледі.

12.3. Дербес деректер 12.1-тармақта көрсетілген сақтау мерзімдері өткен соң, өңдеу мақсатына қол жеткізілген кезде, Субъектімен құқықтық қатынастар тоқтаған кезде, заңды күшіне енген сот шешімінің негізінде және Субъектінің келісімінсіз өңдеу, егер оған заңмен жол берілмесе, анықталған кезде жойылады немесе алып тасталады (Дербес деректер туралы заңның 18-бабы); Орындаушы оларды жоюдың орнына олардың Субъектіге тиесілігін айқындау мүмкін болмайтындай етіп анонимдеуге құқылы. Шарттың тоқтатылуы Тараптардың есеп айырысулар, Бұзушылықтар үшін жауаптылық және дауларды шешу жөніндегі құқықтық қатынастарын тоқтатпайды (Офертаның 11.10-тармағы); осы құқықтық қатынастар үшін қажетті деректер 12.1-тармақтың кестесінде және Келісімнің 9-бөлімінде белгіленген мерзімдерде (Дербес деректер туралы заңның 8-бабының 5-тармағы), ал Келісім кері қайтарып алынғаннан кейін — тек 15.5-тармақта көрсетілген жағдайларда ғана сақталады. Шарт тоқтатылғаннан кейін Тапсырысшының Дербес деректері тек Келісімнің 9.2-тармағында және 12.1-тармақтың кестесінде осы деректер үшін көрсетілген құрамда және мерзімдерде ғана сақталады; кестеде сақтау мерзімі Есептік жазбаның алып тасталуымен, жазылымнан бас тартумен немесе боттың ажыратылуымен айқындалған деректер (API-кілттер, Есептік жазбаны Telegram-мен байланыстыру, сервистің күйі туралы мәліметтерге жазылымдар) Шарт тоқтатылған кезде алып тасталады, ал API-кілттердің қолданылуы осы сәтте тоқтатылады. Сақталуы Қазақстан Республикасының заңнамасында талап етілетін деректер 12.4-тармақта белгіленген тәртіппен, ал сақталуы 12.5-тармақта көзделген жағдайларда қажет болатын деректер — осы тармақта белгіленген тәртіппен сақталады.

12.4. Егер Қазақстан Республикасының заңнамасында деректерді сақтаудың міндетті мерзімі белгіленген болса, Орындаушы заңды күшіне енген сот актісі негізінде, Қазақстан Республикасының заңдарында немесе Шартта көзделген міндеттемелерді орындау үшін және Қазақстан Республикасының заңдарына сәйкес архивтік сақтауды қамтамасыз ету мақсатында өңдеуді қоспағанда, Субъектінің талап етуі бойынша оларға қол жеткізуді шектейді және оларды өңдеуді тоқтата тұрады (Цифрлық кодекстің 41-бабының 3-тармағы).

12.5. Дербес деректерді алып тастау, анонимдеу немесе өңдеуді шектеу туралы талап, егер оларды сақтау үшінші тұлғалардың өмірін қорғау, денсаулығын сақтау, құқықтарын, бостандықтары мен заңды мүдделерін қорғау, құқық бұзушылықтар туралы істерді қарау, сот төрелігін жүзеге асыру және сот актілерін орындау, Қазақстан Республикасының заңдарында тікелей белгіленген көпшілік мүддесін қамтамасыз ету, анонимдеу жағдайында мемлекеттік статистиканың немесе ғылыми қызметтің мақсаттары, сондай-ақ мемлекеттік функцияларды іске асыру үшін қажет болса, орындалмайды (Цифрлық кодекстің 41-бабының 4-тармағы; Дербес деректер туралы заңның 18-бабы). Осы негіз бойынша Орындаушы, егер Бұзушылықтар жөніндегі материалдар, IP-мекенжайларды бөлу тарихы және анықталған Бұзушылықтар мен қолданылған шаралар туралы жазбалар Бұзушылықпен зиян келтірілген немесе келтірілуі мүмкін тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін, құқық бұзушылық туралы істі қарау үшін, оның ішінде алып тастау туралы талап алынғанға дейін түскен осындай іс бойынша Уәкілетті органның сұрау салуын орындау үшін, немесе сот төрелігін жүзеге асыру үшін қажет болса, оларды 12.1-тармақта көрсетілген мерзімдер өткенге дейін алып тастаудан бас тартуға құқылы. Бас тарту Субъектіге негізі көрсетіле отырып жіберіледі.

12.6. Пайдаланушы өзінің Есептік жазбасын Басқару панелінде парольмен және, егер екі факторлы аутентификация қосылған болса, онымен растай отырып, сондай-ақ 14.2-тармақта көрсетілген тәсілдермен алып тастауды талап етуге құқылы. Басқару панелінде өтінім, егер Есептік жазбада Серверлер, өзге де қолданыстағы Қызметтер мен Қызметтерге жазылымдар, оның ішінде ақысы төленбеген тапсырыстар, және Дербес шоттың оң қалдығы болмаса, қабылданады; олар болған кезде Басқару панелі өтінімді қабылдаудан бас тартады және алып тастауға не кедергі келтіретінін көрсетеді, ал алып тастау туралы талап 14.2-тармақта көрсетілген тәсілмен жіберілуі мүмкін. Тапсырысшының Есептік жазбасы барлық Қызметтерді көрсету тоқтатылғаннан, берешек өтелгеннен және Дербес шоттың қалдығы қайтарылғаннан немесе пайдаланылғаннан кейін алып тасталады (Офертаның 11.9-тармағы). Егер 14.2-тармақта көрсетілген тәсілмен берілген талап Серверлері, Қызметтерге қолданыстағы жазылымдары, берешегі немесе Дербес шотының оң қалдығы бар Тапсырысшыдан түссе, Орындаушы 14.5-тармақта көрсетілген мерзімде Субъектіге алып тастау үшін не талап етілетінін және талапты орындау Шарттың тоқтатылуына әкеп соғатынын хабарлайды; талап сондай-ақ 15.4-тармақта белгіленген тәртіппен тоқтатылатын Шарттан бас тарту ретінде және қалдықты қайтару туралы өтініш ретінде қаралады (Ақша қаражатын қайтару саясатының 8.12-тармағы). Басқару панелінде парольмен растала отырып берілмеген, оның ішінде Өтініштер жүйесі арқылы берілген Есептік жазбаны алып тастау туралы талапты Орындаушы Офертаның 4.7-тармағы бойынша цифрлық растаудан кейін — Есептік жазбаның электрондық пошта мекенжайына жіберілген бір реттік кодпен немесе екі факторлы аутентификация кодымен — 14.5-тармақта көрсетілген мерзім шегінде орындауға құқылы (14.6-тармақ). 12.1-тармақ бойынша сақтау мерзімдері өтпеген қаржылық жазбалар немесе өзге де жазбалар өзімен байланысты Есептік жазба осы мерзімдер өткенге дейін алып тасталмайды (Офертаның 11.9-тармағы): Орындаушы оған кіруді жабады, тегін, атын, әкесінің атын, электрондық пошта мекенжайын және пайдаланушы атын қоспағанда, Есептік деректерді алып тастайды және қалған деректерді тек осы жазбалармен байланыстыру үшін ғана — қолжетімділігі шектеліп сақтайды (12.4-тармақ); осы мерзімдер өткен соң Есептік жазба мен қалған деректер алып тасталады. Қосалқы пайдаланушының және Шарт жасаспаған Пайдаланушының Есептік жазбасы оның талап етуі бойынша сол тәртіппен алып тасталады.

12.7. Алып тастау Орындаушының ақпараттық жүйесінің құралдарымен жүзеге асырылады: жазбалар деректер базасынан, файлдар — қоймадан шығарылады, журналдардағы IP-мекенжайлар нөлденеді. Дербес деректерді резервтік көшіру Орындаушының міндеті болып табылады (дербес деректерді қорғау саласындағы уәкілетті органның 2023 жылғы 12 маусымдағы № 179/НҚ бұйрығымен бекітілген Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларының 12-тармағының 9) тармақшасы), сондықтан алып тасталған деректер деректер базасының резервтік көшірмелерінде осы көшірмелерді сақтау мерзімі өткенге дейін қалады, тек іркілістен кейін ақпараттық жүйені қалпына келтіру үшін ғана пайдаланылады және осы көшірмелермен бірге жойылады. 1 Жұмыс күні ішінде жойылуға немесе алып тасталуға жататын деректер (14.5 және 21.3-тармақтар) осы мерзімде ақпараттық жүйеден алып тасталады, ал резервтік көшірмелерде бұғатталады: олар пайдаланылмайды және көшірмелермен бірге олардың сақтау мерзімінен кешіктірмей жойылады. Ақпараттық жүйе резервтік көшірмеден қалпына келтірілген кезде Орындаушы бұрын алып тасталған деректерді, олар пайдаланылуы мүмкін болғанға дейін, Дербес деректердің өздерін сақтамай жүргізетін алып тастаулар тізілімі бойынша қайта алып тастайды.

12.8. Деректерді өз талаптарымен өңдейтін Алушыларда (Сайтты жеткізу және қорғау қызметтерін жеткізуші, банктер мен төлем ұйымдары) оларды сақтау мерзімдері осы Алушылардың қызмет көрсету талаптарымен айқындалады; Субъектінің сұрау салуы бойынша Орындаушы өзіне белгілі мерзімдерді хабарлайды (14.5-тармақ).

13.Дербес деректерді қорғау

13.1. Орындаушы Дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды, оның ішінде мыналарды қабылдайды:

• Сайтпен және Басқару панелімен қосылымдарды шифрлау;
• парольдерді және өзге де аутентификация құралдарын олардың бастапқы мәндерін қалпына келтіруді болдырмайтын түрде, ал өзге де құпияларды шифрланған түрде сақтау;
• Есептік жазбаны қорғау құралдары, оның ішінде Пайдаланушының таңдауы бойынша екі факторлы аутентификация;
• қол жеткізуді саралау: Пайдаланушы тек өзінің Есептік жазбасына және өзіне қол жеткізу ұсынылған Серверлерге ғана қол жеткізеді; әкімшілік функцияларға осындай қол жеткізу ұсынылған Орындаушы қызметкерлерінің шектеулі тобы жіберіледі;
• Пайдаланушылар мен қызметкерлердің Басқару панеліндегі әрекеттер журналдарын жүргізу;
• Келісімдер мен акцептер туралы жазбаларды, оның ішінде Келісімді кері қайтарып алу туралы жазбаларды жүргізу;
• өтініштерге тіркемелерді файлдарды үшінші тұлғаларға бермей, антивирустық тексеру; орналасқан жері туралы мәліметтерді қоса алғанда, бейнелерден метадеректерді алып тастау;
• егер өтініш беруші өзін анықтауға мүмкіндік беретін мәліметтерді беруге келісім бермесе, Тапсырысшыға жіберілетін шағымда осы мәліметтерді алып тастау немесе бүркемелеу (17.3-тармақ);
• Дербес деректерді Алушыларға беру кезінде оларды бүркемелеу (9.1-тармақ) және № 535/НҚ Қағидаларда көзделген өзге де шаралар;
• деректер базасын тұрақты резервтік көшіру және бағдарламалық қамтылымды жаңарту;
• еңбек міндеттерін орындауға байланысты Дербес деректерге қол жеткізген қызметкерлердің олардың құпиялылығын қамтамасыз ету міндеті;
• Дербес деректерді тек оларды қорғауды қамтамасыз етуге міндетті Алушыларға ғана беру (9-бөлім).

13.1.1. Орындаушы, егер бұл ретте Дербес деректерді қорғау деңгейі төмендемесе және Қазақстан Республикасы заңнамасының талаптарына сәйкес келсе, қорғау шараларының құрамын және оларды қолдану тәсілдерін өзгертуге құқылы; елеулі өзгерістер Саясатқа 22-бөлімде белгіленген тәртіппен енгізіледі.

13.2. Пайдаланушы өзінің Есептік жазбасының қауіпсіздігін қамтамасыз етеді: парольді үшінші тұлғаларға бермейді, сенімді парольді және екі факторлы аутентификацияны пайдаланады, өтініштерге парольдерді, қол жеткізу кілттерін және төлем карточкаларының деректемелерін енгізбейді және Орындаушыға Есептік жазбаның компрометация белгілері туралы дереу хабарлайды (Офертаның 4-бөлімі, Қағидалардың 10-бөлімі). Осы қағидаларды бұзудың, оның ішінде Тапсырысшының аутентификация құралдарын пайдалана отырып жасалған әрекеттердің салдары және Тараптардың жауаптылығы Офертаның 4.12-тармағымен және 12.8–12.10-тармақтарымен айқындалады.

13.3. Орындаушы Дербес деректерді қорғауға қойылатын талаптарды бұзғаны үшін Қазақстан Республикасының заңнамасына сәйкес жауап береді. Қорғау шаралары Дербес деректерге, оның ішінде үшінші тұлғалар мен Пайдаланушылардың іс-әрекеттері салдарынан, заңсыз қол жеткізу тәуекелін азайтады, бірақ толық жоймайды. Тараптардың Шарт бойынша жауаптылығы Офертаның 12-бөлімімен айқындалады.

14.Субъектінің құқықтары және жүгіну тәртібі

14.1. Субъект:

• Орындаушыда өз Дербес деректерінің болуы туралы білуге және оларды жинау мен өңдеудің фактісін, мақсаттарын, көздерін және тәсілдерін растауды, Дербес деректердің тізбесін және оларды өңдеу мерзімдерін, оның ішінде сақтау мерзімдерін, сондай-ақ өз Дербес деректері берілген Алушылар туралы және трансшекаралық беру мемлекеттері туралы мәліметтерді қамтитын ақпаратты 14.11-тармақты ескере отырып алуға;
• өңдеудің құқықтық негіздері туралы ақпарат алуға;
• құжаттармен расталған негіздер болған кезде өз Дербес деректерін өзгертуді және толықтыруды талап етуге;
• өз Дербес деректерін жинау және өңдеу талаптарының бұзылғаны туралы ақпарат болған кезде оларды бұғаттауды және (немесе) анонимдеуді талап етуге;
• Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген өз Дербес деректерін, сондай-ақ Қазақстан Республикасының заңнамасында белгіленген өзге де жағдайларда жоюды немесе алып тастауды талап етуге;
• 12.4 және 12.5-тармақтарда көрсетілген ерекшеліктерді ескере отырып, өз Дербес деректерін алып тастауды, анонимдеуді немесе өңдеуді шектеуді талап етуге;
• 15.3-тармақта көрсетілген жағдайларды қоспағанда, Келісімді, оның ішінде Алушыларға беру және трансшекаралық беру бөлігінде, кері қайтарып алуға;
• автоматтандырылған өңдеуге қарсылық білдіруге және Уәкілетті қызметкердің қатысуымен Автоматтандырылған шешімді қайта қарауды талап етуге (7-бөлім);
• өз құқықтары мен заңды мүдделерінің қорғалуына, оның ішінде моральдық және материалдық зиянның өтелуіне;
• Орындаушының әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға, ал Тұтынушыға Қызметтерді көрсету мәселелері бойынша — сондай-ақ тұтынушылардың құқықтарын қорғау саласындағы уәкілетті органға (Офертаның 20-бөлімі), олардың құзыреті шегінде өзге мемлекеттік органдарға немесе сотқа шағымдануға;
• Дербес деректер туралы заңда және Қазақстан Республикасының өзге де заңдарында көзделген өзге де құқықтарды жүзеге асыруға құқылы.

14.2. Өтініш Басқару панеліндегі Өтініштер жүйесі арқылы, legal@vds.rent мекенжайына немесе Орындаушының орналасқан жерінің Қазақстан Республикасы, Алматы қ., әл-Фараби даңғылы, 40-үй мекенжайы бойынша жазбаша, оның ішінде пошта арқылы жіберіледі. Есептік жазбасы бар тұлға өтінішті электрондық пошта арқылы тек өз Есептік жазбасының электрондық пошта мекенжайынан ғана жібереді, өзінің электрондық цифрлық қолтаңбасымен қол қойылған электрондық құжат нысанындағы өтінішті қоспағанда; мұндай тұлғаның басқа электрондық пошта мекенжайынан жіберген өзге хаты өтініш болып табылмайды, ал Орындаушы жіберушіге өтінішті осы тармақта көрсетілген тәсілдермен жіберу қажет екенін хабарлауға құқылы. Өтініш сондай-ақ өтініш берушінің электрондық цифрлық қолтаңбасымен қол қойылған электрондық құжат нысанында кез келген электрондық пошта мекенжайынан legal@vds.rent мекенжайына жіберілуі мүмкін (Дербес деректер туралы заңның 10-бабының 2-тармағы). Есептік жазбасы жоқ тұлға өтінішті legal@vds.rent мекенжайына немесе жазбаша жібереді. Орындаушының өзге мекенжайына, оның ішінде support@vds.rent немесе abuse@vds.rent мекенжайына келіп түскен өтініш мақсаты бойынша беріледі және 14.5-тармақта белгіленген, Орындаушының кез келген мекенжайына келіп түскен күнінен бастап, оның ішінде Тапсырысшы-кәсіпкердің өтініші бойынша да есептелетін мерзімдерде қаралады.

14.3. Өтініште өтініш берушінің тегі, аты, әкесінің аты (бар болғанда), жауап беру үшін байланыс тәсілі және талаптың мәні көрсетіледі. Есептік жазбасы жоқ тұлға сондай-ақ өзінің деректерін табуға мүмкіндік беретін мәліметтерді (өзі жүгінген кезде пайдаланған электрондық пошта мекенжайын, шағымның немесе өтініштің күні мен нысанасын) көрсетеді. Өкіл өзінің өкілеттіктерін растайтын құжатты қоса береді. Өкілдің деректері — тегі, аты, әкесінің аты, байланыс деректері және өкілеттіктер туралы құжаттың мәліметтері — өкілеттіктерді тексеру және өтінішті қарау үшін өкілдің келісімімен, 17.8-тармақтың тиісінше қолданылатын талаптарымен, өтініштерді сақтау мерзімдерінде (12.1-тармақ) өңделеді. Өкілдің келісімі өтініште тікелей көрсету, осы тармаққа сілтеме жасай отырып өтінішке электрондық цифрлық қолтаңбамен қол қою не Орындаушының өтініштің алынғаны туралы хабарына жауап ретінде растау арқылы беріледі. Егер келісім берілмесе, Орындаушы 14.5-тармақта көрсетілген мерзімде уәжді бас тартуды жібереді, өйткені бұл деректерді өңдемей өкілеттіктерді тексеру мүмкін емес; Субъект өтінішті өзі жіберуге құқылы.

14.4. Орындаушы өтінішті Субъектінің жеке басы не оның өкілінің өкілеттіктері және деректердің Субъектіге тиесілігі расталғаннан кейін орындайды (Цифрлық кодекстің 37-бабының 5-тармағы); растау Орындаушыда бұрыннан бар мәліметтерден аспайтын көлемде сұратылады. Есептік жазбаға кіргеннен кейін Өтініштер жүйесі арқылы берілген өтініш, Орындаушының қызметкері Пайдаланушының атынан Есептік жазбаға кірген кезде жіберген өтінішті қоспағанда, Субъект берген деп есептеледі. Егер Есептік жазбасы бар тұлғаның өтініші Есептік жазбаның электрондық пошта мекенжайынан немесе жазбаша жіберілсе, Орындаушы оны Есептік жазбаның электрондық пошта мекенжайына жіберілген кодпен немесе сілтемемен не Есептік жазбаға кіргеннен кейін Басқару панеліндегі әрекетпен растауды сұратуға құқылы; Дербес деректер туралы мәліметтерге сұрау салу, оларды өзгерту, алып тастау немесе жою туралы талаптар және Шарттың тоқтатылуына әкеп соғатын Келісімді кері қайтарып алу осындай растаудан кейін орындалады. Өтініштер жүйесі арқылы берілген Есептік жазбаны алып тастау туралы талапты Орындаушы цифрлық растаудан кейін орындауға құқылы (12.6-тармақ). Субъектінің электрондық цифрлық қолтаңбасымен қол қойылған электрондық құжат нысанындағы өтініш жеке басты басқаша растауды талап етпейді. Есептік жазбасы жоқ тұлға өтінішті деректер қатысты болатын электрондық пошта мекенжайына жіберілген кодпен немесе тек Субъектіге ғана белгілі өзге мәліметтермен растайды. Есептік жазбаға және оның электрондық пошта мекенжайына қол жеткізуден айырылған және электрондық цифрлық қолтаңбасы жоқ Субъект өтінішті қолтаңбаның түпнұсқалығын нотариат куәландырған жазбаша өтінішпен немесе Қазақстан Республикасы, Алматы қ., әл-Фараби даңғылы, 40-үй мекенжайы бойынша жеке басты куәландыратын құжатты көрсете отырып, жеке өзі растауға құқылы; бұл ретте құжаттың көшірмесі түсірілмейді, тек тегі, аты, әкесінің аты және құжаттың түрі ғана тіркеледі. Растау үшін жеке басты куәландыратын құжаттардың қағаз жеткізгіштегі және электрондық нысандағы көшірмелері және биометриялық деректер сұратылмайды (5.6-тармақ). Егер өтініш берушінің жеке басын немесе деректердің оған тиесілігін растау мүмкін болмаса, Орындаушы уәжді бас тартуды жібереді.

14.5. Орындаушы өтініштерді мынадай мерзімдерде қарайды:

14.6. 14.5-тармақта көрсетілген мерзімдер дербес деректерді қорғау саласындағы уәкілетті органның 2020 жылғы 21 қазандағы № 395/НҚ бұйрығымен бекітілген Дербес деректерді жинау, өңдеу қағидаларының 16-тармағына, Дербес деректер туралы заңның 25-бабы 2-тармағының 8) тармақшасына, 8-бабының 7-тармағына және 19-1-бабына сәйкес келеді және өтінішті алған күннен бастап есептеледі. Егер өтінішті орындау үшін 14.4-тармақ бойынша растау талап етілсе, Орындаушы оны дереу, бірақ өтінішті алған күннен кейінгі Жұмыс күнінен кешіктірмей, ал автоматтандырылған өңдеуге қарсылық бойынша — 7.5-тармақта белгіленген тәртіппен сұратады; расталған өтініш өтінішті алған күннен бастап есептелген мерзімде орындалады. Егер растау осы мерзім өткенге дейін алынбаса, Орындаушы уәжді бас тартуды жібереді, ал кейінірек алынған растауды жаңа өтініш ретінде қарайды, ол бойынша мерзім растауды алған күннен бастап есептеледі (Цифрлық кодекстің 37-бабының 5-тармағы).

14.7. Өтініштер тегін қаралады. Қазақ немесе орыс тілінде жасалған өтінішке жауап өтініш жасалған тілде, ал өзге тілде жасалған өтінішке мемлекеттік тілде немесе өтініш жасалған тілде беріледі («Қазақстан Республикасындағы тіл туралы» Қазақстан Республикасы Заңының 11-бабы). Жауап, Дербес деректер туралы мәліметтерді қоспағанда, өтініш келіп түскен тәсілмен жіберіледі: олар тек Өтініштер жүйесі арқылы немесе Есептік жазбаның электрондық пошта мекенжайына ғана, ал Есептік жазбасы жоқ тұлғаға — расталған өтініш келіп түскен электрондық пошта мекенжайына немесе жазбаша өтініште көрсетілген пошта мекенжайы бойынша жіберіледі; өзге мекенжайға — тек өтініш берушінің жеке басы 14.4-тармақта белгіленген тәртіппен расталғаннан кейін ғана.

14.8. Дербес деректер туралы мәліметтер өтінішке жауап ретінде беріледі. Саясат редакциясының күніне деректер мұрағатын Басқару панелінен өз бетінше жүктеп алу ұсынылмайды.

14.9. Орындаушыға жүгіну дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа жүгінудің міндетті шарты болып табылмайды.

14.10. Субъектінің талап етуі бойынша Есептік жазбадағы тегін, атын, әкесінің атын өзгерту сол тұлғаның мәліметтерінің өзгергенін растайтын құжаттардың негізінде жүргізіледі. Атына Есептік жазба тіркелген тұлғаны ауыстыру Дербес деректерді өзгерту болып табылмайды: Есептік жазба басқа тұлғаларға берілмейді (Офертаның 4.11-тармағы).

14.11. Дербес деректер туралы мәліметтер Субъектіге оған қатысты көлемде, мыналарды ашпай беріледі:

• басқа тұлғалардың, оның ішінде өз деректерін Тапсырысшыға беруге келісім бермеген шағым берушілердің (17.3-тармақ) және Орындаушы қызметкерлерінің Дербес деректерін, әрекетті Орындаушының қызметкері жасағаны туралы мәліметтерді қоспағанда;
• егер оларды ашуға заңмен немесе органмен тыйым салынса не олар сотқа дейінгі тергеп-тексеру деректерін құрауы мүмкін болса (16.5-тармақ), мемлекеттік органдар мен соттардың сұрау салулары мен талаптары туралы және Орындаушының осындай органдарға жіберген хабарлары туралы мәліметтерді;
• заңмен қорғалатын құпияны, оның ішінде Орындаушының коммерциялық құпиясын құрайтын мәліметтерді (7.4-тармақ).

14.11.1. 14.11-тармақта көрсетілген жағдайларда, егер бұған да заңмен немесе органмен тыйым салынбаса, көз бен Алушы санатымен («үшінші тұлғаның шағымы», «Орындаушының қорғау құралдары», «мемлекеттік орган») көрсетіледі; егер бұған тыйым салынбаса, мәліметтердің ашылмағаны және оның негізі туралы жауапта көрсетіледі. Дербес деректермен танысу Орындаушының ақпараттық жүйесінен үзінді көшірме түрінде беріледі. Сол мәліметтерге қайта сұрау салуға Орындаушы бұрын берілген жауапты одан кейін болған өзгерістерді көрсете отырып жіберу арқылы жауап беруге құқылы.

15.Келісімді кері қайтарып алу

15.1. Субъект Келісімді толық немесе ішінара, жазбаша немесе хабарламаның алынғанын растауға және оның Субъектіден келгенін анықтауға мүмкіндік беретін өзге тәсілмен — 14.2-тармақта көрсетілген тәсілдермен кері қайтарып алуға құқылы (Дербес деректер туралы заңның 8-бабының 1 және 7-тармақтары). Кері қайтарып алуды растау 14.4-тармақта белгіленген тәртіппен жүргізіледі.

15.2. Кері қайтарып алу туралы хабарламаны алған күннен бастап 15 Жұмыс күні ішінде Орындаушы, егер Қазақстан Республикасының заңнамасына сәйкес Дербес деректерді сақтау немесе өңдеу талап етілмесе, оларды өңдеуді тоқтатады не уәжді бас тартуды жібереді (Дербес деректер туралы заңның 8-бабының 7-тармағы).

15.3. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде, Келісім кері қайтарып алынуы мүмкін емес (Дербес деректер туралы заңның 8-бабының 2-тармағы). Атап айтқанда, мыналар орындалмаған міндеттемелер деп есептеледі:

• Шарт бойынша төлеу мерзімі жеткен берешек;
• Тапсырысшының Қызметтері үшін төлемге реттелмеген дау айту;
• Орындаушы кері қайтарып алу туралы хабарламаны алғанға дейін расталған Бұзушылық үшін төленбеген айыппұл;
• Тапсырысшы мойындаған немесе сот шешімімен өндіріп алынған залалды өтеу міндеті;
• кері қайтарып алу туралы хабарлама алынғанға дейін ашылған инцидент бойынша Абузаға жауап беру, Бұзушылықты жою және тергеп-тексеруге жәрдемдесу жөніндегі міндеттер (Келісімнің 10.4-тармағы, Офертаның 11.4-тармағы);
• Тараптардың есеп айырысу жөніндегі, оның ішінде Тапсырысшыға ақша қаражатын қайтару жөніндегі міндеттемелері;
• кері қайтарып алу туралы хабарлама алынғанға дейін олар бойынша наразылық жіберілген немесе талап қою берілген міндеттемелер, — олар орындалғанға немесе дау түпкілікті шешілгенге дейін.

15.3.1. 15.3-тармақта көрсетілген жағдайларда Орындаушы өңдеуді тек осындай міндеттемені орындау немесе дауды шешу үшін қажетті көлемде ғана жалғастырады, мұндай міндеттемелерді уәжді жауапта санамалайды және кері қайтарып алуды олар орындалғаннан кейін 15.2-тармақта көрсетілген мерзімде орындайды. Кері қайтарып алуды орындаудан бас тарту тек осындай өңдеуге ғана қатысты болады және Шарттың тоқтатылуына (15.4-тармақ) және ол бойынша есеп айырысуларға кедергі келтірмейді. Орындаушының Шарт тоқтатылғаннан кейін қолданылатын құпиялылық, ақпаратты сақтау және қорғау жөніндегі міндеттері (Офертаның 11.10-тармағы) Келісімді кері қайтарып алуды орындаудан бас тартуға негіз болып табылмайды.

15.4. Келісімнің 10.7-тармағында көрсетілген өңдеуді қоспағанда, Дербес деректерді Келісімнің 2–6-бөлімдерінің көлемінде өңдемей Қызметтерді көрсету мүмкін емес. Келісімді толық кері қайтарып алу Тапсырысшының Шарттан бас тартуы болып табылады және Келісімнің 10.6-тармағында айқындалған күні оның тоқтатылуына әкеп соғады (Офертаның 11.7-тармағы). Егер Келісім ішінара кері қайтарып алынса немесе Субъект оларсыз Қызметтерді көрсету мүмкін болмайтын деректерді алып тастауды, анонимдеуді немесе өңдеуді шектеуді талап етсе және кері қайтарып алу немесе талап 12.4, 12.5 және 15.3-тармақтардағы негіздер бойынша қабылданбауға жатпаса, Орындаушы оларды алған күннен бастап 1 Жұмыс күнінен кешіктірмей Субъектіге мұндай өңдеусіз Қызметтерді көрсету мүмкін емес екені және кері қайтарып алу немесе талап Шарттың тоқтатылуына әкеп соғатыны туралы Хабарлама жібереді. Мұндай кері қайтарып алу немесе мұндай талап та Тапсырысшының Шарттан бас тартуы болып табылады: Шарт Орындаушы Субъектінің осы Хабарламадан кейін жіберілген растауын алған күні, ал егер кері қайтарып алу туралы хабарды немесе талапты алған күннен бастап 15 Жұмыс күні ішінде Субъект оларды растамаса және олардан бас тартпаса, — осы мерзімнің соңғы күні тоқтатылады. Шарт тоқтатылған кездегі есеп айырысулар Ақша қаражатын қайтару саясатының 4.11-тармағында белгіленген тәртіппен, Қайтару комиссиясын ұстамай жүргізіледі. Серверлер, олардың дискілері мен сәттік көшірмелері Офертаның 11-бөлімінде белгіленген тәртіппен, бірақ, егер оларды сақтау Қазақстан Республикасының заңнамасында да, 15.3-тармақта көрсетілген міндеттемені орындау үшін де талап етілмесе, 15.2-тармақта көрсетілген мерзімнен кешіктірмей алып тасталады (Келісімнің 10.6.2-тармағы).

15.4.1. Келісім Келісімнің 10.7-тармағында көрсетілген бөліктерде, сондай-ақ Орындаушыға заң көмегін, аудиторлық, бухгалтерлік және салықтық консультациялық қызметтерді көрсететін тұлғаларға, нотариустарға және сот орындаушыларына беру бөлігінде кері қайтарып алынған кезде Шарт тоқтатылмайды: Қызметтер мұндай берусіз көрсетіледі, ал кері қайтарып алынғаннан кейін ол тек Қазақстан Республикасының заңдарында белгіленген жағдайларда ғана жүзеге асырылады.

15.5. Келісім кері қайтарып алынғаннан кейін Орындаушы орындалмаған міндеттемелерді (15.3-тармақ) орындау үшін, оның ішінде есеп айырысуларды аяқтау және ақша қаражатын қайтару үшін қажетті өңдеуді жалғастырады, ал тек сақталуы Қазақстан Республикасының заңнамасында талап етілетін деректерді (12.4-тармақ) және 12.5-тармақта көрсетілген жағдайларда сақталуы қажет деректерді, оның ішінде Бұзушылықтар жөніндегі материалдарды ғана — 12.2-тармақты ескере отырып, 12-бөлімде белгіленген мерзімдерде және қолжетімділігі шектеліп сақтайды (Келісімнің 10.5-тармағы). Келісімді беру, растау және кері қайтарып алу туралы мәліметтер кері қайтарып алынғаннан кейін де 12.1-тармақта көрсетілген мерзімдерде сақталады, өйткені Орындаушы Субъектінің келісімін алғаны туралы дәлелдемені ұсынуға міндетті (Дербес деректер туралы заңның 25-бабы 2-тармағының 5) тармақшасы).

15.6. Автоматтандырылған өңдеуге келісімді кері қайтарып алудың салдары 7.7-тармақта көрсетілген.

15.7. Егер ақпараттық және жарнамалық хабарларға келісім берілген болса, ол кез келген уақытта 15.1-тармақта көрсетілген тәсілдермен, ал мұндай хат жіберулер басталғаннан кейін — сондай-ақ әрбір хабарда көрсетілген сілтеме немесе бас тартудың өзге тәсілі арқылы кері қайтарып алынуы мүмкін; мұндай кері қайтарып алу Шартқа әсер етпейді.

15.8. Қосалқы пайдаланушы өзінің Келісімін кері қайтарып алуға құқылы; кері қайтарып алумен бірге Тапсырысшы оған ұсынған қол жеткізу тоқтатылады, ал Тапсырысшының Шарты тоқтатылмайды.

15.9. Келісімді кері қайтарып алу Орындаушы оны алғанға дейін жүзеге асырылған өңдеудің заңдылығын қозғамайды.

16.Мемлекеттік органдардың сұрау салулары

16.1. Орындаушы Дербес деректерді Субъектінің келісімінсіз Қазақстан Республикасының заңдарында белгіленген жағдайларда (Дербес деректер туралы заңның 9-бабының 1), 9-1) және 10) тармақшалары), егер органның мұндай мәліметтерді талап етуге құқығы болса, Қазақстан Республикасының мемлекеттік органдары мен соттарына, сондай-ақ атқарушылық іс жүргізу туралы заңнамада көзделген жағдайларда (Дербес деректер туралы заңның 9-бабының 1) тармақшасы) сот орындаушыларына ұсынады.

16.2. Сұрау салулар legal@vds.rent мекенжайына, Орындаушының орналасқан жерінің Қазақстан Республикасы, Алматы қ., әл-Фараби даңғылы, 40-үй мекенжайы бойынша ресми сұрау салу — электрондық цифрлық қолтаңбамен қол қойылған электрондық құжат не уәкілетті тұлғаның қолы қойылған, органның бланкісіндегі құжат — нысанында, құқықтық негізі көрсетіле отырып қабылданады. Орындаушы органның өкілеттіктерін және сұрау салудың нысанын тексереді және күмән туындаған кезде оларды органның ресми байланыс деректері бойынша нақтылайды. Осы талаптарға сай келмейтін немесе органның өкілеттіктерін анықтауға мүмкіндік бермейтін сұрау салуды Орындаушы органға себебін хабарлай отырып, ол тиісінше ресімделгенге дейін орындамауға құқылы.

16.3. Орындаушы тек сұратылған және өзінде бар мәліметтерді ғана ұсынады және жаңа мәліметтер жасамайды. Орындаушы Сервердің мазмұнымен тек заң талап еткен кезде ғана танысады және оны ұсынады; егер мұндай санкцияны заң талап етсе, жасырын тергеу әрекеттері тергеу судьясының санкциясымен жүргізіледі (Қазақстан Республикасы Қылмыстық-процестік кодексінің 234-бабы). Қылмыстық қудалау органының талаптары ол белгілеген мерзімде орындалады.

16.4. Қазақстан Республикасының уәкілетті органдарының ақпаратқа қол жеткізуді шектеу туралы талаптары техникалық мүмкіндік шегінде дереу орындалады. Заңды талапты орындау үшін Қызметтерді шектеу Орындаушы тарапынан Шарттың талаптарын бұзу болып табылмайды (Офертаның 10.13-тармағы, Қағидалардың 15.3-тармағы).

16.5. Егер хабардар етуге заңмен немесе органмен тыйым салынбаса, Орындаушы Тапсырысшыны оның Серверіне немесе Есептік жазбасына қатысты түскен сұрау салу туралы хабардар етеді. Қылмыстық қудалау органдарының және жедел-іздестіру қызметін жүзеге асыратын органдардың сұрау салулары мен талаптары туралы, олар жүргізетін әрекеттер туралы және Орындаушының қылмыстық құқық бұзушылық белгілері туралы хабарлары туралы (16.8-тармақ) Орындаушы, егер орган хабардар етуге жол берілетінін жазбаша растамаса, Тапсырысшыны хабардар етпейді: мұндай мәліметтер жария етілмейтін сотқа дейінгі тергеп-тексеру деректерін құрауы мүмкін (Қазақстан Республикасы Қылмыстық-процестік кодексінің 201-бабы). Бұл мәліметтер Субъектінің өтінішіне жауап ретінде де хабарланбайды (14.11-тармақ).

16.6. Шет мемлекеттердің мемлекеттік органдарының Орындаушыға жіберген сұрау салулары тек Қазақстан Республикасының заңнамасында және халықаралық шарттарында белгіленген тәртіппен ғана орындалады.

16.7. Киберқауіпсіздіктің ұлттық үйлестіру орталығының киберқауіпсіздіктің оқыс оқиғалары мен осалдықтар туралы хабарламалары Тапсырысшыға дереу жіберіледі (Қағидалардың 15-бөлімі).

16.8. Қылмыстық құқық бұзушылық белгілері болған кезде Орындаушы олар туралы уәкілетті органдарға хабарлауға және заңда көзделген көлемде мәліметтер беруге құқылы.

16.9. Егер кешіктіру адамның өміріне немесе денсаулығына тікелей қатер төндірсе, Орындаушы, егер Субъектінің келісімін алу мүмкін болмаса, өкілеттіктері оның ресми байланыс деректері бойынша расталған Қазақстан Республикасының уәкілетті мемлекеттік органының жүгінуі бойынша оған 16.2-тармақ бойынша ресімделген сұрау салуды алғанға дейін, сұрау салу кейіннен тиісінше ресімделген жағдайда, барынша аз қажетті мәліметтерді ұсынуға құқылы (Дербес деректер туралы заңның 9-бабының 1) және 5) тармақшалары).

17.Шағымдарды қарау кезінде деректерді өңдеу

17.1. Бұзушылықтарға шағымдар және инциденттер туралы хабарлар, оның ішінде оқыс оқиғаларға ден қою жөніндегі ұйымдардан, abuse@vds.rent мекенжайына және Қазақстан Республикасы, Алматы қ., әл-Фараби даңғылы, 40-үй мекенжайы бойынша жазбаша, Пайдаланушылардан — сондай-ақ Өтініштер жүйесі арқылы, ал Орындаушының жеткізушілерінен, оның ішінде Орындаушыға IP-мекенжайларды берген тұлғадан, — сондай-ақ олармен келісілген тәртіппен қабылданады; мемлекеттік органдардың сұрау салулары мен талаптары — 16-бөлімде белгіленген тәртіппен. Шағымдарды қарау тәртібі Қағидалардың 11-бөлімінде белгіленген.

17.2. Өтініш берушінің деректерін — атын немесе атауын, электрондық пошта мекенжайын және ол көрсеткен өзге де байланыс деректерін, шағымның мәтіні мен тіркемелерін, ол хабарлаған мәліметтерді — Орындаушы шағымды тіркеу және қарау, өтініш берушімен хат-хабар алысу, үшінші тұлғалардың құқықтарын қорғау және мемлекеттік органдардың сұрау салуларына жауап беру үшін 12-бөлімде көрсетілген мерзімдерде өңдейді. Өңдеу негізі:

• Өтініштер жүйесі арқылы шағым беретін Пайдаланушы үшін — Келісім;
• өзге өтініш беруші үшін — оның 17.8-тармақтың талаптарымен берілген келісімі, ол шағым беру нысанындағы белгімен, егер Орындаушы мұндай нысанды ұсынса, не Орындаушының осы бөлімге сілтеме келтірілетін, шағымның алынғаны туралы хабарына (Қағидалардың 11.6-тармағы) жауап ретінде растаумен беріледі;
• егер өтініш берушінің келісімі алынбаса және оны алу мүмкін болмаса, — Дербес деректер туралы заңның 9-бабының 5) тармақшасы: өтініш берушінің деректері тек шағымды қарау, онымен хат-хабар алысу және Бұзушылықпен зиян келтірілген немесе келтірілуі мүмкін тұлғалардың құқықтарын қорғау үшін ғана пайдаланылады және Тапсырысшыға берілмейді.

17.3. Өтініш берушінің деректері Тапсырысшыға тек өтініш берушінің бөлек келісімімен ғана беріледі (Қағидалардың 11.4-тармағы). Мұндай келісім болмаса, Тапсырысшыға шағымның мәні және одан үзінді хабарланады; бұл ретте олардан өтініш берушінің аты, байланыс деректері және оны анықтауға мүмкіндік беретін өзге де мәліметтер, оның ішінде тақырыптамалардағы және тіркемелердегі мекенжайлар, оларсыз Бұзушылықты тексеру және жою мүмкін болмайтын мәліметтерді қоспағанда, алынып тасталады немесе оларда бүркемеленеді.

17.4. Өтініш берушіге тек шағымды қарау фактісі мен қабылданған шаралар ғана хабарланады. Тапсырысшының бұған келісімі бар немесе мұны заң талап ететін жағдайларды қоспағанда, Тапсырысшы туралы мәліметтер өтініш берушіге берілмейді.

17.5. Бұғаттау тізімдерінің операторларына Тапсырысшыны анықтауға мүмкіндік беретін мәліметтерсіз тек IP-мекенжай ғана, ал тізімнен шығару туралы жүгінген кезде — сондай-ақ қабылданған шаралардың сипаттамасы хабарланады. 9-бөлімде көрсетілген жабдық және желілік қосылым жеткізушілеріне және Орындаушының өзге де жоғары тұрған жеткізушілеріне, оның ішінде Орындаушыға IP-мекенжайларды берген тұлғаларға, IP-мекенжай және Бұзушылық пен қабылданған шаралар туралы мәліметтер инцидентті реттеу үшін қажетті көлемде, ал Тапсырысшының тегі, аты және электрондық пошта мекенжайы — егер оларсыз инцидентті реттеу мүмкін болмаса ғана беріледі, ал жеткізуші олардың құпиялылығын сақтауға және оларды тек осы инцидентті реттеу үшін ғана пайдалануға міндетті.

17.6. Өтініш беруші өз деректерін Тапсырысшыға беруге келісімді кері қайтарып алуға құқылы; кері қайтарып алу Орындаушы оны алғанға дейін жасалған беруді қозғамайды.

17.7. Бұзушылықтар мен шаралар туралы деректер, өтініш берушілердің деректерін қоса алғанда, 12-бөлімде көрсетілген мерзімдерде сақталады.

17.8. Пайдаланушы болып табылмайтын өтініш берушінің келісімі (17.2-тармақ) мынадай талаптармен беріледі: оператор — Орындаушы (ЖК «Куличенко О.Н.», ЖСН 770530400037); субъект — шағымда немесе растауда тегін, атын және (бар болғанда) әкесінің атын көрсеткен өтініш беруші, ал егер олар көрсетілмесе, өтініш берушінің деректері 17.2-тармақтың соңғы абзацында көрсетілген тәртіппен өңделеді; деректер тізбесі — 17.2-тармақта көрсетілген; үшінші тұлғаларға беру — иә: Тапсырысшыға — тек өтініш берушінің бөлек келісімімен ғана (17.3-тармақ), 9-бөлімде көрсетілген Алушыларға — шағымды сақтау және қарау үшін қажетті көлемде, мемлекеттік органдарға — Қазақстан Республикасының заңдарында белгіленген жағдайларда; трансшекаралық беру — иә, 10.1-тармақта көрсетілген мемлекеттерге; жалпыға бірдей қолжетімді көздерде тарату — жоқ; мерзім — Бұзушылықтар жөніндегі материалдарды сақтау мерзімі (12.1-тармақ). Өтініш беруші келісімді 14.2-тармақта көрсетілген тәсілдермен кері қайтарып алуға құқылы; кері қайтарып алу 12.5-тармақта көрсетілген жағдайларда деректерді сақтауға кедергі келтірмейді.

18.Тапсырысшы Серверде орналастыратын деректер

18.1. Тапсырысшы және одан қол жеткізу мүмкіндігін алған тұлғалар Серверді пайдалана отырып орналастыратын, өңдейтін және беретін ақпаратқа, оның ішінде үшінші тұлғалардың Дербес деректеріне, сондай-ақ Тапсырысшы жүктейтін орнату дискілерінің бейнелеріне (ISO) қатысты меншік иесі және оператор Тапсырысшы болып табылады. Орындаушы бұл деректердің операторы болып табылмайды: ол оларды өңдеудің мақсаттары мен тәсілдерін айқындамайды, оларды өз мүддесінде өңдемейді, 18.5-тармақта көрсетілген жағдайларды қоспағанда, оларды қарап шықпайды және өзгертпейді.

18.2. Тапсырысшы мұндай деректерді өңдеудің заңдылығын өз бетінше және өз есебінен қамтамасыз етеді, оның ішінде субъектілердің келісімдерін алады, дербес деректерді сақтау орны, трансшекаралық беру және қорғау шаралары туралы талаптарды сақтайды (Офертаның 9-бөлімі, Қағидалардың 4-бөлімі). Осы талаптарды, оның ішінде 18.3-тармақты бұза отырып Серверде Дербес деректерді орналастыру Бұзушылық болып табылады (Қағидалардың 4.7-тармағы). Тапсырысшы дербес деректер субъектілерінің, уәкілетті органның және өзге де тұлғалардың осындай деректерге байланысты талаптарын өз бетінше реттейді және Орындаушының талап етуі бойынша оларды реттеуге қатысады, ал Орындаушының залалын, оның ішінде ол осындай талаптар бойынша төлеген сомаларды, Қағидалардың 4.8-тармағында және Офертаның 12.12-тармағында белгіленген тәртіппен өтейді; Тұтынушы оларды кінәсі болған кезде өтейді.

18.3. Серверлер Қазақстан Республикасының шегінен тыс: Мәскеу қаласында (Ресей Федерациясы), ал Басқару панелінде «Moscow (test)» деп белгіленген локацияның Серверлері — Германия Федеративтік Республикасында және Финляндия Республикасында орналастырылады; Сервердің орналастырылатын жері тапсырыс беру кезінде таңдалған локациямен айқындалады. Қазақстан Республикасының заңнамасы дербес деректерді Қазақстан Республикасының аумағындағы базада және (немесе) цифрлық объектіде сақтауды талап етеді (Дербес деректер туралы заңның 12-бабының 2-тармағы). Бұл талаптың күші қолданылатын Тапсырысшы Серверді мұндай деректерді сақтау үшін пайдалануға құқылы емес; субъектілердің трансшекаралық беруге келісімі бұл талапты алмастырмайды.

18.4. Орындаушы Серверлерді орналастыру үшін пайдаланылатын жабдықты, желіні және виртуалдандыру құралдарын қорғау үшін Қазақстан Республикасының заңнамасында және Шартта белгіленген шектерде жауап береді. Тапсырысшы Сервердің ішіндегі операциялық жүйе, бағдарламалық қамтылым, баптаулар, есептік деректер және жаңартулар үшін, орналастырылатын деректер және олардың резервтік көшірмелері үшін жауап береді. Серверде орналастырылған ақпаратты резервтік көшіру Қызметті пайдаланудың міндетті қағидасы болып табылады (Қызмет көрсету деңгейі туралы келісімнің 11-бөлімі).

18.5. Орындаушы Сервердегі файлдардың, деректер базаларының және хабарлардың жалпыға бірдей қолжетімді болып табылмайтын мазмұнын қарап шықпайды. Тапсырысшы адамдардың шектелмеген тобына қолжетімді еткен ақпаратпен (Интернет желісінен аутентификациясыз қолжетімді Сервердің интернет-ресурстары мен желілік қызметтері) Интернет желісінің кез келген пайдаланушысымен бірдей көлемде, оның ішінде Абузаларды тексеру кезінде танысу Сервердің мазмұнына қол жеткізу болып табылмайды; мұндай ресурстарды қорғау және авторландыру құралдарын Орындаушы айналып өтпейді (Қағидалардың 14-бөлімі, Келісімнің 2.3-тармағы). Сервердің мазмұнына қол жеткізу тек мынадай жағдайларда ғана мүмкін:

• Тапсырысшының келісімімен немесе сұрау салуы бойынша, оның ішінде қолдау қызметіне жүгінген кезде, және осы сұрау салудың көлемінде;
• заң талабын, заңды күшіне енген сот актісін немесе Қазақстан Республикасының уәкілетті мемлекеттік органының заңды талабын орындау үшін;
• Орындаушы Бұзушылықты тергеп-тексеру кезінде, сондай-ақ Уәкілетті органның талап етуі бойынша дәлелдемелер ретінде жасауға құқылы Тергеп-тексеру сәттік көшірмелері түрінде, бұл ретте Сервердің жад күйінің көшірмесі тек Тапсырысшының келісімімен не Қазақстан Республикасының уәкілетті мемлекеттік органының талап етуі бойынша ғана жасалады (Офертаның 14.3-тармағы, Қағидалардың 14.2-тармағы); Тергеп-тексеру сәттік көшірмелерінің мазмұнымен Орындаушының қызметкерлері тек алдыңғы екі абзацта көрсетілген жағдайларда ғана танысады.

18.6. Басқару панелінің құралдары мұндай қол жеткізу ұсынылған Орындаушы қызметкерлеріне Есептік жазбаға және Серверлерге қатысты әрекеттер жасауға мүмкіндік береді. Алғашқы жүктеу кезінде Серверге орнатылатын қонақ агенті Басқару панелінің функцияларына (файлдармен жұмыс істеу, парольді ысыру, Сервердің күйі туралы мәліметтер, Тапсырысшының кестесі бойынша командаларды орындау) Сервердің ішінде әрекеттер жасауға мүмкіндік береді. Сервердің мазмұнына қол жеткізу үшін Орындаушы бұл құралдарды тек 18.5-тармақта көрсетілген жағдайларда ғана пайдаланады. Қызметкерлердің бұл құралдарды пайдалана отырып жасайтын әрекеттері әрекеттер журналдарына жазылады. Сервер консоліндегі экран бейнесі мен енгізу жазылмайды. Командалар мен сценарийлерді кесте бойынша орындау кезінде олардың мәтіні мен аяқталу коды Сервер бойынша әрекеттер журналына жазылады, ал егер команда қатемен аяқталса, оның шығыс деректерінің фрагменті Басқару панелінде сақталады және Пайдаланушыға көрсетіледі (5.3-тармақ). Тапсырысшы қонақ агентін алып тастауға құқылы, бұл ретте ол оған тәуелді функциялардан айырылады.

18.7. Желіні қорғау және Қағидалардың сақталуын бақылау үшін Орындаушы Серверлердің Трафик метадеректерін, оның ішінде автоматтандыру құралдарын пайдалана отырып, өңдейді. Орындаушы берілетін хабарлардың мазмұнымен таныспайды және желілік пакеттердің мазмұнын жазбайды. Бұзушылыққа байланысты трафик пен қосылымдар туралы мәліметтер Бұзушылық жөніндегі материалдарға енгізіледі және 12-бөлімде көрсетілген мерзімдерде сақталады.

18.8. Серверлердің дискілерін Орындаушы шифрламайды, ал Серверді алып тастау кезінде олар жеткізгіштегі деректерді қайта жазып жоймай, сақтау жүйесінің құралдарымен алып тасталады; қорғауды қажет ететін ақпарат үшін Тапсырысшы Сервердің ішінде шифрлауды қолданады. Сервердің сәттік көшірмелері Сервермен бір жеткізгіште сақталады және онымен бірге алып тасталады. Орындаушының күшімен Сервердің ақпаратын резервтік көшіру Қызметтердің құрамына кірмейді (Қызмет көрсету деңгейі туралы келісімнің 11-бөлімі); Басқару панелінің құралдарымен немесе Тапсырысшының сұрау салуы бойынша жасалған Сервер дискісінің көшірмесі Сервермен бірге алып тасталады, ал дәлелдемелер ретінде сақталатын көшірмелер 12.1-тармақта көрсетілген мерзімдерде сақталады.

18.9. Сервердің операциялық жүйесінде әдепкі бойынша үшінші тұлғалардың жария DNS-резолверлері (Google және Cloudflare) көрсетілген. Оларға сұрауларды Сервердің бағдарламалық қамтылымы жібереді; Тапсырысшы бұл баптауды өзгертуге құқылы.

18.10. Егер Тапсырысшы Серверді Басқару панелінің құралдарымен алып тастаса (мұндай функция қолжетімді болғанда) немесе Қызметтен бас тарту туралы өтініште Серверді дереу алып тастауды сұраса, Сервердің дискілері мен сәттік көшірмелері сақтау мерзімінсіз алып тасталады; Қызметті көрсетуді тоқтата тұрудың немесе тоқтатудың қалған жағдайларында — 12.1-тармақта және Офертаның 11.8-тармағында көрсетілген мерзімдерде. Орындаушы алып тастауды Бұзушылықты қарау уақытына кейінге қалдыруға құқылы — егер неғұрлым ұзақ сақтау заңмен, Уәкілетті органның талабымен немесе басталған дауда құқықтарды қорғау үшін талап етілмесе, Қызметті көрсету тоқтатыла тұрған немесе тоқтатылған кезден бастап күнтізбелік 90 күннен аспайтын мерзімге. Орындаушы сондай-ақ 7.5-тармақта көрсетілген жағдайда және егер деректерді сақтау заңмен немесе Уәкілетті органның талабымен талап етілсе, алып тастаудың алдын алады, ал дәлелдемелерді сақтау үшін алып тастауды кейінге қалдыруға құқылы (Қағидалардың 14-бөлімі). Тапсырысшы жүктеген орнату дискілерінің бейнелері Тапсырысшы оларды Басқару панелінде алып тастағанға дейін сақталады, ал Шарт тоқтатылғаннан кейін Серверлердің дискілері мен сәттік көшірмелері үшін белгіленген мерзімдерде алып тасталады.

19.Дербес деректер қауіпсіздігінің бұзылуы

19.1. Орындаушы дербес деректер қауіпсіздігінің бұзылуын анықтаған кезде, ол анықталған кезден бастап 1 Жұмыс күні ішінде дербес деректерді қорғау саласындағы уәкілетті органды бұзушылық туралы хабардар етеді, бұл ретте Жауапты тұлғаның байланыс деректерін, қабылданған шараларды және бұзушылық қозғаған Субъектілердің оларға хабарлама жіберу үшін қажетті Дербес деректерін — тегін, атын, әкесінің атын (бар болғанда) және, егер ол Орындаушыға белгілі болса, жеке сәйкестендіру нөмірін көрсетеді (Дербес деректер туралы заңның 25-бабы 2-тармағының 8) тармақшасы; дербес деректерді қорғау саласындағы уәкілетті органның 2024 жылғы 9 тамыздағы № 481/НҚ бұйрығымен бекітілген Дербес деректер субъектілерін дербес деректер қауіпсіздігінің бұзылуы туралы хабардар етуді жүзеге асыру қағидаларының (бұдан әрі — № 481/НҚ Қағидалар) 4-тармағы). Осы мәліметтердің негізінде Субъектілерді «цифрлық үкімет» операторы да хабардар етуі мүмкін (№ 481/НҚ Қағидалардың 7-тармағы).

19.2. 19.1-тармақта көрсетілген хабардар етуге қарамастан, егер қауіпсіздіктің бұзылуы Субъектілердің құқықтары мен заңды мүдделері үшін қолайсыз салдарларға әкеп соғуы мүмкін болса, Орындаушы бұзушылық қозғаған Субъектілерді негізсіз кешіктірмей Басқару панелі арқылы және Есептік жазбаның электрондық пошта мекенжайы бойынша, ал Есептік жазбасы жоқ тұлғаларды — Орындаушыға белгілі электрондық пошта мекенжайы бойынша хабардар етеді. Хабарлама бұзушылықтың сипаты, оның ықтимал салдарлары, қабылданған шаралар және Субъектіге жасау ұсынылатын іс-әрекеттер туралы мәліметтерді қамтиды; оны жіберу Уәкілетті органның талап етуі бойынша тергеп-тексеру мүддесінде кейінге қалдырылуы мүмкін. Хабарламаны жіберу өздігінен Орындаушының өз кінәсін мойындауын білдірмейді.

19.3. Орындаушы санкцияланбаған қол жеткізуді тоқтату және оның себептерін жою жөнінде шаралар қабылдайды, бұзушылық қозғаған деректердің құрамын айқындайды және ақпараттық жүйенің жұмысын қалпына келтіру жөнінде шаралар қабылдайды; қажет болған кезде белсенді сеанстарды аяқтайды және парольдерді ауыстыруды талап етеді.

19.4. Есептік жазбаның компрометация белгілері болған кезде Орындаушы оған қол жеткізуді уақытша шектеуге, белсенді сеанстарды аяқтауға және парольді ауыстыруды талап етуге құқылы (Офертаның 10-бөлімі).

19.5. Қауіпсіздіктің бұзылу белгілерін немесе Есептік жазбаның компрометация белгілерін анықтаған Пайдаланушы бұл туралы Өтініштер жүйесі арқылы немесе legal@vds.rent мекенжайына дереу хабарлайды.

20.Жасанды интеллект жүйелері

20.1. Орындаушы Дербес деректерді өңдеу кезінде бағдарламалық құралдарды, оның ішінде жасанды интеллект технологияларына негізделген бағдарламалық құралдарды тек 6-бөлімде көрсетілген мақсаттарда және Саясаттың талаптарын сақтай отырып пайдалануға құқылы.

20.2. Мұндай құралдарды ұсынатын тұлғаларға Дербес деректерді беру 9 және 10-бөлімдерде және Келісімнің 5.1-тармағында белгіленген тәртіппен жүзеге асырылады. Пайдаланушы жасанды интеллект жүйесімен өзара іс-қимыл жасаудан бас тартуға және өтінішті Орындаушының қызметкері қарауын талап етуге құқылы (Офертаның 15.7.3-тармағы). Егер Пайдаланушы жасанды интеллект жүйесімен өзара іс-қимыл жасаса, ол бұл туралы Қазақстан Республикасының заңнамасында белгіленген тәртіппен хабардар етіледі.

20.3. Жасанды интеллект жүйелерін пайдалану «Жасанды интеллект туралы» 2025 жылғы 17 қарашадағы № 230-VIII Қазақстан Республикасының Заңына және Дербес деректер туралы заңға сәйкес жүзеге асырылады.

21.18 жасқа толмаған адамдар

21.1. Сайт, Басқару панелі және Қызметтер 18 жасқа толған және толық әрекет қабілеттілігі бар адамдарға арналған (Қазақстан Республикасы Азаматтық кодексінің 17-бабы). 18 жасқа толмаған адамдар және толық әрекет қабілеттілігі жоқ адамдар Сайтта тіркелуге және Келісім беруге құқылы емес.

21.2. Тіркелу кезінде Пайдаланушы өзінің 18 жасқа толғанын және толық әрекет қабілеттілігі бар екенін растайды (Келісімнің 1-бөлімі).

21.3. Егер Орындаушы Есептік жазбаны 18 жасқа толмаған немесе толық әрекет қабілеттілігі жоқ адам құрғанын анықтаса, Орындаушы Есептік жазбаны бұғаттауға және Қызметтерді көрсетуді тоқтатуға құқылы (Офертаның 4.15-тармағы) және бұл факт анықталған кезден бастап 1 Жұмыс күнінен кешіктірмей осылайша алынған Дербес деректерді жояды немесе алып тастайды, мыналарды қоспағанда: алынған ақша қаражатын оларды алуға құқығы бар тұлғаға қайтару үшін және осы операцияларды есепке алу үшін қажетті деректер; Келісімді беру, Офертаны акцептеу және бұл ретте жасалған мәлімдемелер туралы жазбалар — келісімнің алынғанын және Орындаушының адалдығын дәлелдеу үшін (Дербес деректер туралы заңның 25-бабы 2-тармағының 5) тармақшасы); қаржылық жазбалар; 12.5-тармақта көрсетілген жағдайларда сақталуы қажет деректер, оның ішінде Есептік жазбаны пайдалана отырып жасалған Бұзушылықтар туралы мәліметтер. Сақталатын деректер 12-бөлімде белгіленген мерзімдерде қолжетімділігі шектеліп сақталады, ал қаржылық жазбалар өзімен байланысты Есептік жазба оларды сақтау мерзімі өткенге дейін бұғатталған күйінде қалады (Келісімнің 1.6-тармағы). Ақша қаражаты Қазақстан Республикасының заңнамасында жарамсыз мәмілелер үшін белгіленген тәртіппен қайтарылады. Мұндай адамның заңды өкілі Орындаушыға 14-бөлімде белгіленген тәртіппен жүгінуге құқылы. Егер Келісім басқа тұлғаның Дербес деректерін пайдалана отырып берілсе, Орындаушы дәл осындай тәртіппен әрекет етеді (Келісімнің 1.6-тармағы).

22.Саясатты өзгерту

22.1. Орындаушы Саясатты өзгертуге құқылы. Жаңа редакция қазақ және орыс тілдерінде https://vds.rent/kk/privacy және https://vds.rent/privacy мекенжайларында редакция күні мен күшіне ену күні көрсетіле отырып жарияланады; бұрынғы редакциялар Сайтта https://vds.rent/kk/legal мекенжайында орналастырылады.

22.2. Жаңа редакция онда көрсетілген күні, бірақ Сайтта жарияланған күнінен ерте емес, күшіне енеді.

22.3. Дербес деректердің құрамын, өңдеу мақсаттарын, Алушыларды, трансшекаралық беру мемлекеттерін, сақтау орындары мен мерзімдерін немесе Субъектілердің құқықтарын қозғайтын өзгерістер туралы Орындаушы жаңа редакция күшіне енетін күннен кешіктірмей Басқару панелі арқылы және Есептік жазбаның электрондық пошта мекенжайы бойынша Хабарлама жібереді.

22.4. Жаңа мақсаттарда өңдеу, Дербес деректердің жаңа санаттарын өңдеу, 9.2-тармақ бойынша атауымен көрсетілетін, бірақ онда көрсетілмеген Алушыларға және 9.3-тармақтың санаттарына жатпайтын тұлғаларға беру, сондай-ақ 10.1-тармақта көрсетілмеген мемлекеттерге беру тек Саясаттың жаңа редакциясы жарияланғаннан кейін ғана, ал егер мұндай өңдеу Келісіммен қамтылмаса, — Субъектінің жаңа келісімі алынғаннан кейін басталады. Бұл қағида Қазақстан Республикасының заңдары, заңды күшіне енген сот актісі немесе уәкілетті мемлекеттік органның заңды талабы талап ететін өңдеуге және беруге қолданылмайды (Дербес деректер туралы заңның 9-бабы).

22.5. Орындаушы Қазақстан Республикасының заңнамасы, өңделетін Дербес деректердің құрамы, Алушылар және сақтау орындары өзгерген кезде Саясатты қайта қарайды.