Политика конфиденциальности

1.Общие положения

1.1. Настоящий документ определяет политику Исполнителя как собственника и оператора баз и цифровых объектов, содержащих Персональные данные, в отношении сбора, обработки и защиты Персональных данных и является документом, предусмотренным подпунктом 1-1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных). Политика утверждена Исполнителем и вступает в силу в день, указанный в преамбуле, но не ранее дня её публикации на Сайте.

1.2. Политика применяется к Персональным данным, которые Исполнитель получает и обрабатывает:

• при посещении Сайта;
• при регистрации и использовании Учётной записи, Панели управления и программного интерфейса (API);
• при заключении и исполнении Договора, включая расчёты, проверку платежей и возврат денежных средств, в том числе лицам, не являющимся Пользователями;
• при переписке через Систему обращений в Панели управления, по электронной почте и в письменной форме;
• при рассмотрении жалоб на Нарушения, запросов Субъектов и требований государственных органов;
• при оформлении подписки на сведения о состоянии сервиса.

1.3. Политика не применяется:

• к информации, которую Заказчик и лица, получившие от него доступ, размещают, обрабатывают и передают с использованием Сервера, кроме действий Исполнителя с такой информацией, указанных в разделе 18;
• к обработке данных на сайтах и в сервисах третьих лиц, на которые ведут ссылки с Сайта (социальные сети, мессенджеры, видеохостинги): такую обработку осуществляют их владельцы на своих условиях;
• к обработке Персональных данных работников Исполнителя в связи с трудовыми отношениями.

1.4. Исполнитель обрабатывает Персональные данные в соответствии с Конституцией Республики Казахстан, Законом о персональных данных, Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII (далее — Цифровой кодекс), иными нормативными правовыми актами Республики Казахстан и Политикой.

1.5. Основанием обработки Персональных данных Пользователей является Согласие, кроме случаев, когда законы Республики Казахстан допускают или требуют обработку без согласия Субъекта. Основания обработки Персональных данных иных Субъектов указаны в разделе 6. Акцепт Оферты Согласие не заменяет: Согласие даётся отдельной отметкой, которая не проставлена заранее, со ссылкой на полный текст Согласия. Пользователь, зарегистрированный до вступления в силу первой редакции Политики и не давший Согласие в порядке раздела 11 Согласия, при первом входе в Панель управления получает предложение дать Согласие. До дачи Согласия Исполнитель обрабатывает Персональные данные такого Пользователя только для получения Согласия, прекращения Договора, расчётов и возврата денежных средств, а также в случаях, когда законы Республики Казахстан допускают или требуют обработку без согласия; Пользователю сохраняются доступ к Системе обращений и возможность отключить автоматическое продление, отказаться от Договора или Услуги и подать заявление о возврате денежных средств, а иные функции Панели управления Исполнитель вправе ограничить. Если Согласие не дано в течение 30 календарных дней с даты Уведомления о необходимости его дать, обязательства Сторон по Договору прекращаются невозможностью исполнения в порядке пункта 11.11 Оферты, денежные средства возвращаются без удержаний по разделу 7 Политики возврата денежных средств, а Персональные данные Пользователя уничтожаются, кроме данных, хранение которых требуется законодательством Республики Казахстан (пункт 12.4). Новые редакции Согласия предлагаются в порядке пункта 11.6 Согласия.

1.6. Лицо, регистрирующееся на Сайте, знакомится с Политикой до регистрации. Политика размещена по адресу https://vds.rent/privacy (текст на казахском языке — https://vds.rent/kk/privacy); прежние редакции Политики размещаются на Сайте по адресу https://vds.rent/legal.

1.7. Если положение Политики расходится с императивной нормой законодательства Республики Казахстан, применяется норма законодательства.

1.8. Политика размещается на Сайте на казахском и русском языках; тексты на обоих языках имеют одинаковую юридическую силу и изменяются одновременно в порядке раздела 22. Расхождение между текстами, которое не устраняется их сопоставлением между собой и с другими положениями Политики, разрешается в пользу Субъекта: его права и обязанности Исполнителя перед ним определяются тем из текстов, который для Субъекта более благоприятен. Объём обработки Персональных данных Пользователя определяется Согласием; язык, на котором Согласие дано, определяется пунктом 11.7 Согласия.

2.Термины

2.1. Термины, написанные с заглавной буквы и не определённые в Политике, используются в значениях, установленных разделом 2 Оферты и разделом 2 Правил, в том числе термины «Средства контроля», «Метаданные трафика», «Списки блокировки» и «Уполномоченный орган». Термин «Пользователь» применяется в Политике к Пользователю (раздел 2 Оферты), который зарегистрировал Учётную запись или получил к ней доступ; посетитель Сайта, не выполнивший вход в Учётную запись, и иные лица, не имеющие Учётной записи, в Политике Пользователями не именуются, а слова «лицо, не являющееся Пользователем» означают лицо, не имеющее Учётной записи. Учётной записью в Политике называется также учётная запись Пользователя, не являющегося Заказчиком, в том числе Субпользователя.

2.2. В Политике используются также следующие термины:

Политика

настоящая Политика конфиденциальности, размещённая по адресу https://vds.rent/privacy (текст на казахском языке — https://vds.rent/kk/privacy).

Согласие

согласие на сбор и обработку персональных данных, которое Пользователь даёт Исполнителю на условиях, размещённых по адресу https://vds.rent/consent (текст на казахском языке — https://vds.rent/kk/consent).

Субъект

физическое лицо, к которому относятся Персональные данные.

Получатель

лицо, которому Исполнитель передаёт Персональные данные или предоставляет доступ к ним.

Автоматизированное решение

решение, принимаемое в результате автоматизированной обработки Персональных данных, вследствие которого у Субъекта возникают, изменяются или прекращаются права или законные интересы.

Уполномоченный работник

физическое лицо, которое Исполнитель уполномочил рассматривать обращения Субъектов, в том числе возражения против автоматизированной обработки: работник Исполнителя, лицо, оказывающее Исполнителю такие услуги по договору (пункт 9.3), или работник такого лица, а если Исполнитель является индивидуальным предпринимателем, — также сам Исполнитель.

Снимки расследования

копии данных Сервера и сведения о его работе, которые Исполнитель вправе сохранять как доказательства при расследовании Нарушения в случаях и при условиях, указанных в пункте 18.5.

Cookie

фрагмент данных, который сайт сохраняет в браузере и получает от браузера при последующих обращениях к сайту.

Локальное хранилище

механизмы браузера localStorage и sessionStorage, позволяющие сайту сохранять данные в браузере.

Ответственное лицо

лицо, ответственное у Исполнителя за организацию обработки Персональных данных.

Правила

Правила допустимого использования (Приложение № 2 к Оферте).

Соглашение об уровне обслуживания

Соглашение об уровне обслуживания (SLA) (Приложение № 1 к Оферте).

2.3. Понятия, определённые Законом о персональных данных, используются в значениях этого Закона, в том числе:

сбор

действия, направленные на получение Персональных данных.

обработка

действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление Персональных данных.

трансграничная передача

передача Персональных данных на территорию иностранных государств.

блокирование

действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания, уничтожения и удаления Персональных данных.

уничтожение

действия, в результате совершения которых невозможно восстановить Персональные данные.

удаление

действия, направленные на исключение Персональных данных из цифрового объекта, в результате совершения которых невозможно восстановить Персональные данные.

обезличивание

действия, в результате совершения которых определение принадлежности Персональных данных Субъекту невозможно.

анонимизация

действия, направленные на необратимое преобразование идентификаторов Персональных данных, в результате совершения которых определение принадлежности Персональных данных Субъекту невозможно.

маскирование

процесс защиты информации путём замены части реальных Персональных данных на недействительные и (или) обезличенные.

автоматизированная обработка

обработка Персональных данных объектом информатизации, исключающая участие собственника и (или) оператора, а также третьего лица в процессе обработки.

нарушение безопасности персональных данных

нарушение защиты Персональных данных, повлёкшее их незаконное распространение, изменение, уничтожение и удаление, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых Персональных данных или несанкционированный доступ к ним.

2.4. Время в Политике указывается по времени Астаны (UTC+5). Сроки, указанные в днях, исчисляются в календарных днях, если не указано, что они исчисляются в Рабочих днях. Если Исполнитель является индивидуальным предпринимателем, правила Политики о работниках Исполнителя распространяются и на него самого (пункт 2.4 Оферты).

3.Оператор, контакты, ответственное лицо

3.1. Собственником и оператором баз и цифровых объектов, содержащих Персональные данные, указанные в разделе 5, является Исполнитель:

3.2. Обращения направляются по следующим каналам:

3.3. Ответственное лицо осуществляет внутренний контроль за соблюдением Исполнителем и его работниками законодательства Республики Казахстан о персональных данных и их защите, доводит его требования до сведения работников и контролирует приём и рассмотрение обращений Субъектов.

3.4. Заявления, запросы, отзыв Согласия и возражения по телефону не принимаются: телефон служит только для справочной информации.

4.Принципы обработки

4.1. Исполнитель обрабатывает Персональные данные на следующих принципах:

• законность: обработка осуществляется только при наличии Согласия или иного основания, установленного законами Республики Казахстан;
• ограничение целями: сбор и обработка ограничиваются достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 (пункт 8 статьи 7 Закона о персональных данных);
• минимизация: не обрабатываются Персональные данные, содержание и объём которых избыточны по отношению к целям обработки (пункт 9 статьи 7 Закона о персональных данных);
• точность: Персональные данные поддерживаются в актуальном состоянии; Пользователь изменяет свои данные в Учётной записи, а если это невозможно — сообщает об изменении Исполнителю;
• ограничение срока хранения: Персональные данные хранятся до достижения целей их обработки, если иной срок не установлен законодательством Республики Казахстан (раздел 12);
• конфиденциальность и защита: Персональные данные обрабатываются только при условии их защиты; доступ к ним имеют лица, которым он необходим для исполнения обязанностей;
• неприкосновенность содержания сообщений: Исполнитель не знакомится с содержанием сообщений, передаваемых с использованием Серверов, и с содержимым Серверов, кроме случаев, указанных в пункте 18.5; тайна переписки и иных сообщений ограничивается только в случаях и порядке, установленных законом (пункт 2 статьи 21 Конституции Республики Казахстан);
• прозрачность: обработка в новых целях, обработка новых категорий данных, передача Получателям, которые по пункту 9.2 указываются поимённо, но в нём не указаны, и лицам, не относящимся к категориям пункта 9.3, а также передача в государства, не указанные в пункте 10.1, начинаются только после внесения соответствующих изменений в Политику (раздел 22), кроме обработки и передачи, которых требуют законы Республики Казахстан, вступивший в законную силу судебный акт или законное требование уполномоченного государственного органа (статья 9 Закона о персональных данных).

5.Субъекты и перечень персональных данных

5.1. Исполнитель обрабатывает Персональные данные следующих Субъектов:

• Пользователей, зарегистрировавших Учётную запись или получивших доступ к ней, в том числе Заказчиков, их представителей и Субпользователей;
• лиц, которых Заказчик пригласил в качестве Субпользователей, — до принятия приглашения;
• посетителей Сайта, не выполнивших вход в Учётную запись, — только если сведения об их запросах связаны с Учётной записью или иными сведениями о посетителе; до этого технические данные их запросов обрабатываются в порядке пункта 5.4, и Исполнитель не относит их к Персональным данным;
• лиц, направивших жалобы на Нарушения, запросы и иные обращения;
• лиц, сведения о которых Пользователи и заявители указали в обращениях, жалобах и доказательствах;
• плательщиков, не являющихся Пользователями, наследников Заказчика, представителей любого из них, а также представителей Заказчика, не являющихся Пользователями, — при проверке платежей и возврате денежных средств (раздел 8 Политики возврата денежных средств);
• лиц, которым Заказчик, получивший согласие Исполнителя на предоставление Сервера третьим лицам, предоставил Сервер или его ресурсы, — в объёме сведений, которые Заказчик сообщает Исполнителю при рассмотрении Нарушения (раздел 4 Правил);
• лиц, оформивших подписку на сведения о состоянии сервиса.

5.2. Договор заключается только с дееспособными физическими лицами, достигшими 18 лет (раздел 1 Оферты); юридические лица Договор не заключают. Персональные данные представителей юридических лиц Исполнитель обрабатывает только тогда, когда такие лица направляют жалобы, запросы и иные обращения.

5.3. Исполнитель обрабатывает следующие категории Персональных данных, а также технические данные посетителей Сайта (пункт 5.4); названия категорий из первого столбца таблицы используются в Политике с заглавной буквы как обозначения этих категорий, а категории, общие с пунктом 2.1 Согласия, названы так же, как в нём:

5.4. Посетитель Сайта, не выполнивший вход в Учётную запись, сведений о себе Исполнителю не сообщает: формы обратной связи на страницах Сайта на дату редакции Политики сведений Исполнителю не передают, а обращения принимаются способами, указанными в пункте 3.2. Технические данные его запросов (строка «Данные посетителей Сайта» пункта 5.3) не дополнены идентификаторами персональных данных, указанными в статье 6 Закона о персональных данных; Исполнитель не сопоставляет их со сведениями, позволяющими определить личность посетителя, и не совершает действий для такого сопоставления. Такие сведения обрабатываются автоматически только для доставки страниц Сайта, его защиты от атак и устранения сбоев и не используются для анализа поведения посетителя или рекламы. Исполнитель не относит их к Персональным данным, пока они не связаны с Учётной записью (подпункт 2) статьи 1 Закона о персональных данных), но применяет к ним меры защиты и сроки хранения, установленные Политикой. Сведения, связанные с Учётной записью, обрабатываются как Персональные данные Пользователя (пункт 5.5).

5.5. Исполнитель по собственной политике относится к IP-адресам, Cookie, идентификаторам устройств и иным техническим данным, которые связаны с Учётной записью, как к Персональным данным и применяет к ним правила Политики.

5.6. Исполнитель не собирает и не запрашивает:

• полные номера и коды безопасности платёжных карточек: данные карточки плательщик вводит на странице банка или платёжной организации, а маскированные реквизиты платёжного средства (в том числе срок его действия) Исполнитель получает от них только в случае, указанном в пункте 5.3;
• биометрические данные; Исполнитель не применяет биометрическую идентификацию и не запрашивает фотографии с документом;
• копии документов, удостоверяющих личность, ни на бумажном носителе, ни в электронной форме: при выплате суммы возврата наличными деньгами, при личном подтверждении по пункту 4.14.3 Оферты и при личном подтверждении обращения (пункт 14.4) документ предъявляется без снятия копии; если Субъект направит такую копию или иные документы сверх запрошенных по своей инициативе, Исполнитель их не использует и удаляет в порядке, установленном для Сведений, представленных при проверке (раздел 12);
• дату рождения, номер телефона и почтовый адрес, кроме случаев, когда Субъект сам указывает их в письменном обращении, в заявлении о возврате денежных средств или в жалобе, и даты рождения при проверке возраста (пункт 5.3);
• сведения о здоровье, о расовой и национальной принадлежности, о политических, религиозных и иных убеждениях; если Субъект сам включит такие сведения в обращение, они хранятся в составе обращения и для иных целей не используются;
• сведения о местоположении Пользователей: Панель управления не определяет местоположение по IP-адресам;
• содержание сообщений, передаваемых через Серверы, и содержимое сетевых пакетов (пункт 18.7);
• записи сеансов консоли Серверов: изображение экрана и ввод в консоли не записываются, снимки экрана консоли не создаются;
• Персональные данные для создания или расширения своих баз и цифровых объектов посредством нецелевого извлечения из общедоступных источников (пункт 11 статьи 7 Закона о персональных данных); общедоступные государственные реестры и иные общедоступные источники используются только в объёме, указанном в пункте 5.3.

5.7. Информацию, которую Заказчик размещает на Сервере, и загружаемые Заказчиком образы установочных дисков (ISO) Исполнитель как оператор не обрабатывает (раздел 18), кроме сведений о выполнении расписаний, указанных в пункте 18.6.

5.8. Данные, отмеченные в формах Сайта и Панели управления как обязательные, необходимы для заключения и исполнения Договора: без них Исполнитель не может создать Учётную запись и оказывать Услуги. Иные данные Пользователь предоставляет по своему выбору. Пользователь отвечает за достоверность предоставленных данных; последствия недостоверности определяются Офертой.

5.9. Пользователь, передающий Исполнителю Персональные данные третьих лиц (адреса электронной почты приглашаемых Субпользователей, сведения о плательщике — супруге или близком родственнике, сведения о третьих лицах в обращениях и жалобах), заверяет, что у него есть законное основание для такой передачи, в том числе согласие этих лиц, и что он сообщил им об обработке их данных Исполнителем в порядке Политики (пункт 12.1 Согласия). Такое заверение не заменяет согласия этих лиц: адрес приглашаемого лица и сведения о третьих лицах в обращениях используются только для направления приглашения и рассмотрения обращения и удаляются в сроки раздела 12, а сведения о плательщике, представителе и ином лице, которые Исполнитель сохраняет в финансовых записях или передаёт третьим лицам, обрабатываются с согласия этого лица, полученного непосредственно (пункт 8.14 Политики возврата денежных средств), или в случаях, установленных законами Республики Казахстан. Исполнитель вправе запросить подтверждение такого основания и не использовать эти данные до его подтверждения. Если основания не было, в отношениях с Исполнителем ответственность перед этими лицами несёт Пользователь, а убытки, причинённые Исполнителю их требованиями, возмещаются в порядке раздела 12 Оферты, Потребителем — при наличии вины (пункт 12.4 Согласия). Субпользователь даёт собственное Согласие при регистрации Учётной записи: принять приглашение может только лицо, имеющее Учётную запись.

6.Цели и правовые основания

6.1. Исполнитель обрабатывает Персональные данные в следующих целях:

6.2. Исполнитель не использует Персональные данные в целях, не указанных в пункте 6.1 (статья 14 Закона о персональных данных). Для обработки в новой цели Исполнитель получает новое согласие Субъекта, если имеющееся Согласие эту цель не охватывает.

6.3. Исполнитель не продаёт Персональные данные, не передаёт их третьим лицам для рекламы и не составляет на их основе профили для показа рекламы. Передача сведений о задолженности лицу, которому уступлено денежное требование (пункт 9.3), продажей Персональных данных не является.

6.4. Исполнитель вправе обезличивать Персональные данные и использовать обезличенные и агрегированные сведения (о загрузке оборудования, объёмах трафика, числе обращений) для планирования мощностей, статистики и улучшения Услуг. Обезличенные сведения Персональными данными не являются.

6.5. Уведомления и служебные сообщения по Договору (о счетах, неоплате, применённых мерах, Нарушениях, изменении документов) рекламой не являются и направляются без согласия на рекламные сообщения.

6.6. Согласие обязательно для заключения и исполнения Договора: без обработки Персональных данных в целях 1–9, 12 и 14–16 пункта 6.1 оказывать Услуги и исполнять Договор невозможно, и отзыв Согласия в части этих целей влечёт последствия, указанные в пункте 15.4. Последствия отзыва согласия на автоматизированную обработку указаны в пункте 7.7. Договор не прекращается при отзыве Согласия в части цели 17 — в этом случае Исполнитель в срок, указанный в пункте 15.2, прекращает обезличивание данных Субъекта для этой цели, — а также в иных случаях, указанных в пункте 15.4.1 (пункт 10.7 Согласия). Обработка в цели 11 осуществляется без согласия в случаях, установленных законами Республики Казахстан. Согласие на подписку (цель 10) и согласие на информационные и рекламные сообщения (цель 13) обязательными не являются и на заключение и исполнение Договора не влияют.

6.7. В целях 2, 7 и 14 пункта 6.1 — для предотвращения повторных Нарушений, мошенничества и задолженности и защиты сети Исполнителя, других Заказчиков и третьих лиц — Исполнитель использует сведения о лицах, указанных в пунктах 6.7.1 и 6.7.2, при рассмотрении регистраций и заказов, в том числе на предмет оснований, предусмотренных пунктом 4.13 Оферты, и для выявления регистрации в обход применённых мер (пункт 4.11 Оферты).

6.7.1. В отношении лиц, Договор с которыми расторгнут Исполнителем в связи с подтверждёнными Нарушениями или мошенническими действиями с платежами (пункт 4.13 Оферты), используются сведения, позволяющие установить такое лицо (Учётные данные, Технические данные и сведения о платёжных средствах), и сведения о Нарушении — в течение 24 месяцев после расторжения Договора. Исполнитель вправе отказать в удалении этих сведений до истечения этого срока, если их сохранение необходимо для защиты прав и законных интересов третьих лиц — других Заказчиков и пользователей сети (пункт 12.5).

6.7.2. В отношении лиц, имеющих задолженность перед Исполнителем по Договору, в том числе прекращённому, включая не уплаченные ими признанные или взысканные по решению суда штраф или убытки, используются сведения о задолженности и данные, указанные в строке таблицы пункта 12.1 о сведениях о задолженности, — до погашения задолженности, но не дольше срока, указанного в этой строке; после отзыва Согласия такие сведения обрабатываются в порядке пункта 15.3.

6.7.3. Сведения, которые используются только в целях пункта 6.7, обрабатываются с применением мер защиты, предусмотренных Правилами применения методов маскирования и хеширования, утверждёнными приказом уполномоченного органа в сфере защиты персональных данных от 3 сентября 2026 года № 535/НҚ (далее — Правила № 535/НҚ). Основание отказа сообщается заявителю (пункт 4.13.1 Оферты); заявитель вправе представить возражения способами, указанными в пункте 14.2.

7.Автоматизированная обработка и решения

7.1. Исполнитель обрабатывает Персональные данные с использованием средств автоматизации и без них. Автоматизированная обработка, в результате которой у Субъекта возникают, изменяются или прекращаются права или законные интересы, осуществляется на основании Согласия (раздел 8 Согласия) и условий Договора о таких решениях (раздел 15 Оферты, раздел 10 Соглашения об уровне обслуживания, раздел 10 Политики возврата денежных средств) (статья 19-1 Закона о персональных данных, пункт 3 статьи 43 Цифрового кодекса).

7.2. Автоматизированные решения могут приниматься в связи с расчётами по Договору, оказанием, приостановлением и прекращением Услуг, обеспечением безопасности и предотвращением Нарушений, в случаях и порядке, установленных Офертой, Правилами, Соглашением об уровне обслуживания и Политикой возврата денежных средств. Для таких решений используются категории Персональных данных раздела 5, необходимые для соответствующей цели раздела 6. О решении, ограничивающем или приостанавливающем Услуги, и его основании Заказчик уведомляется, если это не запрещено законом или требованием Уполномоченного органа.

7.3. Снижение скорости Сервера после исчерпания объёма трафика, включённого в Тариф, или при недостаточности средств для оплаты трафика сверх него и списание стоимости такого трафика являются исполнением условий Тарифа (пункты 6.10.1 и 15.2 Оферты) и Автоматизированными решениями не являются.

7.4. Субъект вправе:

• знать о применении к нему Автоматизированного решения и о его основании;
• получить объяснение ключевых факторов, повлиявших на решение, без раскрытия алгоритмов, исходного кода и сведений, составляющих охраняемую законом тайну, в том числе коммерческую тайну Исполнителя (пункт 4 статьи 43 Цифрового кодекса);
• заявить возражение против автоматизированной обработки своих Персональных данных и потребовать пересмотра решения с участием Уполномоченного работника;
• обжаловать решение в порядке, указанном в разделе 14.

7.5. Возражение может быть заявлено в любое время способами, указанными в пункте 14.2. Если возражение направлено не через Систему обращений, не с адреса электронной почты Учётной записи и не в форме электронного документа, подписанного электронной цифровой подписью Субъекта, Исполнитель вправе в пределах срока его рассмотрения подтвердить личность заявителя в порядке пункта 14.4. Уполномоченный работник рассматривает возражение в течение 3 Рабочих дней со дня его получения и сообщает Субъекту результат (статья 19-1 Закона о персональных данных; статья 43 Цифрового кодекса). Если возражение против приостановления Сервера или против его удаления получено до удаления, Сервер не удаляется до сообщения результата рассмотрения, а если мера признана необоснованной, удаление отменяется. Возражение против меры, применённой за Нарушение, рассматривается также в порядке раздела 13 Правил.

7.6. На время рассмотрения возражения меры защиты сохраняются, если сохраняется угроза, послужившая основанием для их применения. Если возражение признано обоснованным, решение отменяется, а его последствия устраняются в порядке, установленном Офертой.

7.7. Согласие на автоматизированную обработку может быть отозвано в порядке раздела 15. Если без такой обработки оказание Услуг невозможно, Исполнитель вправе прекратить оказание Услуг в порядке пункта 15.4. Отзыв не отменяет условий Тарифа (пункт 7.3) и мер защиты, предусмотренных Договором.

7.8. Для автоматизированной обработки Исполнитель вправе использовать программные средства, в том числе предоставляемые Получателями категорий пункта 9.3, с соблюдением требований разделов 9, 10 и 13.

8.Cookies и локальное хранилище

8.1. Исполнитель на страницах Сайта, доступных без входа в Учётную запись, Cookie не устанавливает (о Cookie поставщика услуг доставки и защиты Сайта — пункт 8.5). Cookie устанавливает Панель управления:

8.2. Cookie, указанные в пункте 8.1, необходимы для работы и защиты Панели управления и для иных целей не используются.

8.3. Панель управления и Сайт сохраняют в Локальном хранилище следующие данные:

8.4. Исполнитель не использует аналитические, рекламные и иные необязательные Cookie, счётчики посещений, пиксели отслеживания и сторонние скрипты, кроме служебных скриптов поставщика услуг доставки и защиты Сайта, которые этот поставщик встраивает в страницы Сайта, когда Исполнитель включает его функции защиты: проверку на автоматизированные запросы (пункт 8.5) и защиту указанных на страницах адресов электронной почты от автоматического сбора. Сведений от этих скриптов Исполнитель не получает. Шрифты входят в состав Сайта и Панели управления и со сторонних сервисов не загружаются. Иные средства такого рода могут быть подключены только после получения отдельного согласия посетителя Сайта или Пользователя до начала их использования и внесения изменений в Политику.

8.5. При включении Исполнителем защиты от автоматизированных запросов поставщик услуг доставки и защиты Сайта (раздел 9) устанавливает в браузере собственные технические Cookie, предназначенные для отличия запросов людей от автоматизированных запросов. Исполнитель сведений из таких Cookie не получает и для иных целей их не использует. Их наименования и сроки хранения определяются условиями оказания услуг этим поставщиком; по запросу Субъекта Исполнитель сообщает известные ему сведения о них в порядке раздела 14.

8.6. Пользователь вправе удалить Cookie и данные Локального хранилища и запретить их сохранение в настройках браузера. Без Cookie __Host-vdsrent_session вход в Панель управления невозможен.

9.Передача третьим лицам

9.1. Исполнитель передаёт Персональные данные Получателям только на основании Согласия или иного согласия Субъекта либо в случаях, установленных законами Республики Казахстан, и только в объёме, необходимом для цели передачи. Предоставляя Получателю доступ к Персональным данным с согласия Субъекта, Исполнитель предоставляет их с применением метода маскирования и только в минимально необходимом объёме, достаточном для достижения цели обработки (пункт 7 Правил № 535/НҚ); без маскирования передаются только сведения, без полного значения которых цель передачи недостижима, в том числе данные, размещаемые у поставщиков услуг размещения для работы информационных систем Исполнителя, реквизиты банковского счёта для возврата, адрес для направления ответа и IP-адрес, к которому относится Нарушение. Доступ предоставляется Получателю, обязанному обеспечивать конфиденциальность и защиту Персональных данных в силу договора с Исполнителем, условий оказания им услуг или закона; лицу, которое отказывается принять такие обязательства или не может их обеспечить, доступ не предоставляется (пункт 1 статьи 10 Закона о персональных данных).

9.2. На дату редакции Политики Персональные данные получают:

9.3. Исполнитель вправе также передавать Персональные данные следующим категориям Получателей:

• лицам, оказывающим Исполнителю услуги по разработке, сопровождению и технической поддержке программного обеспечения и инфраструктуры, — в объёме, необходимом для оказания этих услуг (Республика Казахстан или государства, указанные в разделе 10);
• лицам, предоставляющим Исполнителю программные сервисы и вычислительные ресурсы для обработки данных, в том числе автоматизированной, — в объёме, необходимом для рассмотрения обращений, обеспечения безопасности и исполнения Договора, с маскированием по пункту 9.1 (Республика Казахстан или государства нахождения таких лиц; сведения о государстве сообщаются по запросу в порядке раздела 14; пункт 6.1 Согласия);
• лицам, оказывающим Исполнителю по договору услуги по рассмотрению обращений, жалоб и возражений и по поддержке Пользователей и обязанным соблюдать конфиденциальность, — в объёме, необходимом для рассмотрения конкретного обращения; такие лица указываются в пункте 9.2 до начала передачи им данных (пункт 5.2 Согласия);
• лицам, оказывающим Исполнителю юридическую помощь, аудиторские, бухгалтерские и налоговые консультационные услуги, — в объёме, необходимом для защиты прав Исполнителя, ведения учёта и исполнения его обязанностей (Республика Казахстан);
• банкам, в том числе эмитентам платёжных карточек, платёжным организациям и операторам платёжных систем, через которые проводятся платежи и возвраты, — сведения о платеже, плательщике и заказе и реквизиты банковского счёта для возврата, а при рассмотрении оспаривания платежа, запроса о платеже и при проверке платежа — также сведения об оказании и использовании Услуг, Технические данные, относящуюся к платежу переписку, направленные Уведомления и Записи о согласиях и акцептах в объёме, необходимом для рассмотрения (Республика Казахстан; пункт 10.11 Политики возврата денежных средств); эмитенту платёжной карточки и оператору платёжной системы, находящимся за пределами Республики Казахстан, эти сведения передают банк или платёжная организация, обслуживающие Исполнителя, по правилам платёжной системы; банк и платёжная организация, оказывающие Исполнителю услуги на постоянной основе, указываются в пункте 9.2 до начала передачи им данных (пункт 5.2 Согласия);
• операторам фискальных данных и поставщикам услуг онлайн-контрольно-кассовых машин — сведения, включаемые в фискальный чек, и адрес электронной почты для его направления, когда выдача чека требуется налоговым законодательством Республики Казахстан (Республика Казахстан);
• организациям почтовой связи и курьерским службам — фамилию, имя, отчество (при наличии) и почтовый адрес получателя при направлении письменных ответов и документов (Республика Казахстан);
• Национальному координационному центру кибербезопасности и организациям по реагированию на инциденты кибербезопасности — IP-адрес, сведения о Нарушении и принятых мерах в объёме, необходимом для реагирования на инцидент (Республика Казахстан; организациям, находящимся в иных государствах, — в порядке пункта 10.6);
• операторам Списков блокировки и вышестоящим поставщикам Исполнителя, в том числе лицам, предоставившим Исполнителю IP-адреса, — в объёме пункта 17.5 (государства, указанные в разделе 10; операторам Списков блокировки и вышестоящим поставщикам в иных государствах — в порядке пункта 10.6);
• лицам, которым Исполнитель уступил денежные требования по Договору, срок исполнения которых наступил (пункт 21.3 Оферты), или поручил взыскание такой задолженности и которые обязаны соблюдать конфиденциальность, — фамилию, имя, отчество (при наличии), адрес электронной почты, сведения о Договоре и о задолженности (Республика Казахстан);
• субъектам досудебного урегулирования потребительских споров, медиаторам и арбитражу, рассматривающим спор с участием Субъекта по его обращению или по соглашению, заключённому после возникновения спора, — сведения о Договоре, платежах, оказании Услуг, применённых мерах, Нарушениях и переписке в объёме, необходимом для рассмотрения спора (Республика Казахстан);
• наследникам Заказчика и иным лицам, подтвердившим свои права документами, предусмотренными законодательством Республики Казахстан, или решением суда, — сведения о Договоре, Лицевом счёте, платежах и возвратах, а Учётные данные и Данные Серверов — в объёме, необходимом для доступа в порядке пункта 11.12 Оферты и пункта 8.13 Политики возврата денежных средств (Республика Казахстан);
• нотариусам и судебным исполнителям — в случаях и объёме, предусмотренных законом, а при обращении Исполнителя — в объёме, необходимом для обеспечения доказательств, внесения суммы возврата в депозит нотариуса (пункт 9.15 Политики возврата денежных средств), взыскания задолженности и исполнения судебных актов (Республика Казахстан);
• правопреемнику Исполнителя при реорганизации либо лицу, которому права и обязанности по Договору переданы в порядке, установленном законодательством Республики Казахстан и Офертой, — в объёме, необходимом для продолжения оказания Услуг (Республика Казахстан).

9.3.1. Наименование и место нахождения конкретного Получателя категорий, указанных в пункте 9.3, Исполнитель сообщает Субъекту по его запросу в порядке раздела 14.

9.4. Внутри Учётной записи Заказчику доступны адрес электронной почты приглашённого им лица и предлагаемые ему права, а после принятия приглашения — имя пользователя Субпользователя, изображение его профиля, сведения о том, включена ли у него двухфакторная аутентификация, дата регистрации его Учётной записи, предоставленные ему права и журнал его действий по Серверам Заказчика, в том числе IP-адреса, с которых действия совершены. Субпользователю доступны сведения о Серверах, к которым ему предоставлен доступ, а если Заказчик предоставил ему соответствующие права, — журнал действий по Серверу с именами пользователей и IP-адресами Заказчика и других Субпользователей, совершивших действия, и уведомления о событиях Сервера. Лицу, приглашённому в качестве Субпользователя, до принятия приглашения показываются имя пользователя пригласившего Заказчика, наименование Сервера и предлагаемые права. Действия работников Исполнителя в журналах действий и уведомлениях, доступных Заказчику и Субпользователям, отображаются с пометкой о том, что их совершил работник Исполнителя, без имени пользователя, изображения профиля и IP-адреса работника.

9.5. Если Пользователь сам подключает в Панели управления канал уведомлений стороннего сервиса (например, адрес вебхука Discord) или указывает адрес вебхука при подписке на сведения о состоянии сервиса, Исполнитель направляет по этому адресу уведомления о событиях Учётной записи и Серверов по поручению Пользователя. Полученные сообщения обрабатывает владелец выбранного Пользователем сервиса на своих условиях, в том числе за пределами Республики Казахстан. Пользователь вправе в любой момент отключить такой канал.

9.6. Сведения о Заказчике заявителю жалобы не передаются, кроме случаев, когда на это есть согласие Заказчика или этого требует закон (раздел 17).

9.7. Исполнитель не распространяет Персональные данные в общедоступных источниках. Включение третьим лицом IP-адреса в общедоступный Список блокировки по его собственному решению распространением Персональных данных со стороны Исполнителя не является (пункт 7.1 Согласия).

9.8. Согласие не содержит условия об уведомлении Субъекта о каждой передаче его Персональных данных Получателям, поэтому такие уведомления не направляются (пункт 1 статьи 19 Закона о персональных данных); сведения о Получателях, которым переданы его Персональные данные, Субъект вправе получить в порядке раздела 14.

9.9. При подключении новых Получателей, которые по пункту 5.2 Согласия указываются в пункте 9.2 поимённо, Исполнитель вносит изменения в Политику до начала передачи, а если передача не охватывается Согласием, получает новое согласие Субъекта. Это правило не распространяется на передачу, которой требуют законы Республики Казахстан, вступивший в законную силу судебный акт или законное требование уполномоченного государственного органа (статья 9 Закона о персональных данных).

10.Трансграничная передача

10.1. Исполнитель осуществляет трансграничную передачу Персональных данных в следующие государства:

10.1.1. В государства, указанные в таблице пункта 10.1, Персональные данные могут передаваться также Получателям категорий пункта 9.3, для которых в этом пункте указаны такие государства, — в пределах целей и объёма, установленных пунктом 9.3 (пункт 6.3 Согласия).

10.2. Основанием трансграничной передачи Персональных данных Пользователей является Согласие, в том числе на передачу в государства, не обеспечивающие защиту персональных данных (подпункт 1) пункта 3 статьи 16 Закона о персональных данных). Исполнитель осуществляет передачу во все указанные государства на основании согласия независимо от того, обеспечивает ли государство защиту персональных данных. Для лиц, не являющихся Пользователями, основанием является их согласие, данное в порядке, указанном в строке 10 таблицы пункта 6.1, в пункте 14.3, разделе 17 и пункте 8.14 Политики возврата денежных средств. Для передачи вышестоящим поставщикам Исполнителя и организациям по реагированию на инциденты кибербезопасности, находящимся за пределами Республики Казахстан, сведений о третьих лицах, содержащихся в жалобах и доказательствах, и данных заявителей, которые обрабатываются без их согласия (цель 8 пункта 6.1, пункт 17.2), основанием является подпункт 4) пункта 3 статьи 16 Закона о персональных данных: такая передача осуществляется только в объёме пункта 17.5 и только если она необходима для защиты прав и свобод лиц, которым Нарушением причинён или может быть причинён вред, а получить их согласие невозможно. Технические данные запросов посетителей Сайта, не выполнивших вход, проходят через сеть поставщика услуг доставки и защиты Сайта в порядке пункта 5.4.

10.3. Без трансграничной передачи в государства, указанные в пункте 10.1, оказание Услуг невозможно: Серверы размещаются на оборудовании за пределами Республики Казахстан (пункт 18.3), а доставка Сайта осуществляется через сеть поставщика, указанного в пункте 9.2. Отзыв Согласия в части такой передачи влечёт последствия, указанные в пункте 15.4, а отзыв в части передачи Получателям, обрабатывающим Данные Серверов на оборудовании локации, в которой у Заказчика нет Серверов, Договор не прекращает: после такого отзыва Исполнитель не создаёт Заказчику Серверы в этой локации (пункт 10.7 Согласия).

10.4. Трансграничная передача в иные государства осуществляется только после внесения изменений в Политику и принятия Субъектом новой редакции Согласия (пункт 6.3 Согласия), кроме передачи по поручению Пользователя (пункт 9.5), сообщения сведений в порядке пункта 10.6, передачи сведений эмитенту платёжной карточки, банку, обслуживающему счёт, с которого совершён платёж или на который производится возврат, и оператору платёжной системы независимо от государства их нахождения в порядке пункта 6.5.1 Согласия и случаев, предусмотренных подпунктами 2)–4) пункта 3 статьи 16 Закона о персональных данных.

10.5. Уровень защиты персональных данных в государствах, указанных в пункте 10.1, может не соответствовать требованиям законодательства Республики Казахстан. На меры третьих лиц в отношении оборудования, находящегося за пределами Республики Казахстан, и размещённых на нём данных Исполнитель повлиять не может; о ставших ему известными мерах, затрагивающих Персональные данные, Исполнитель сообщает Субъекту, если это не запрещено законом или требованием уполномоченного органа.

10.6. Операторам Списков блокировки, вышестоящим поставщикам Исполнителя и организациям по реагированию на инциденты кибербезопасности, находящимся в любом государстве, Исполнитель вправе сообщать IP-адрес Сервера, описание Нарушения и принятых мер без сведений, позволяющих определить Заказчика или иного Субъекта (пункт 6.4 Согласия).

11.Место хранения

11.1. Основная база данных Исполнителя, содержащая Персональные данные, и её резервные копии размещаются: Республика Казахстан, г. Алматы.

11.2. Персональные данные и иная информация хранятся в следующих местах:

11.3. Резервные копии базы данных хранятся на той же площадке, что и основная база данных.

11.4. Сведения о месте хранения указаны по состоянию на дату редакции Политики. При изменении места хранения Исполнитель вносит изменения в Политику до переноса данных.

12.Сроки хранения и уничтожение

12.1. Персональные данные хранятся до достижения целей их обработки, если иной срок не установлен законодательством Республики Казахстан (пункт 2 статьи 12 Закона о персональных данных). Исполнитель хранит Персональные данные в следующие сроки:

12.2. Сроки, указанные в таблице пункта 12.1, продлеваются: на время рассмотрения судебного спора или дела о правонарушении, в которых используются эти данные, — до их окончательного разрешения, а при взыскании задолженности — до исполнения судебного акта (пункт 4 статьи 41 Цифрового кодекса); на время рассмотрения претензии, полученной до истечения срока, — до её разрешения; на время рассмотрения оспаривания платежа или запроса банка или платёжной организации о платеже, полученных до истечения срока, — до их окончательного урегулирования; если более длительный срок установлен законодательством Республики Казахстан, вступившим в законную силу судебным актом или законным требованием уполномоченного государственного органа Республики Казахстан, — на этот срок. Записи журналов, сведения об устройствах и IP-адреса, относящиеся к Нарушению, претензии, спору или оспариванию платежа, Исполнитель вправе включить в материалы по Нарушению, в обращение или в финансовые записи, к которым они относятся; в их составе они хранятся в сроки, установленные для этих материалов, обращений и записей, в том числе после истечения сроков хранения журналов и обнуления IP-адресов. В период продления доступ к данным ограничивается.

12.3. Персональные данные уничтожаются или удаляются по истечении сроков хранения, указанных в пункте 12.1, при достижении цели обработки, при прекращении правоотношений с Субъектом, на основании вступившего в законную силу решения суда и при выявлении обработки без согласия Субъекта, если она не допускается законом (статья 18 Закона о персональных данных); вместо уничтожения Исполнитель вправе анонимизировать их так, что определить их принадлежность Субъекту невозможно. Прекращение Договора не прекращает правоотношений Сторон по расчётам, ответственности за Нарушения и разрешению споров (пункт 11.10 Оферты); данные, необходимые для этих правоотношений, хранятся в сроки, установленные таблицей пункта 12.1 и разделом 9 Согласия (пункт 5 статьи 8 Закона о персональных данных), а после отзыва Согласия — только в случаях, указанных в пункте 15.5. После прекращения Договора Персональные данные Заказчика хранятся только в составе и в сроки, указанные в пункте 9.2 Согласия и в таблице пункта 12.1 для этих данных; данные, срок хранения которых в таблице определён удалением Учётной записи, отказом от подписки или отключением бота (ключи API, привязка Учётной записи к Telegram, подписки на сведения о состоянии сервиса), удаляются при прекращении Договора, а ключи API в этот момент прекращают действие. Данные, хранение которых требуется законодательством Республики Казахстан, хранятся в порядке пункта 12.4, а данные, сохранение которых необходимо в случаях пункта 12.5, — в порядке этого пункта.

12.4. Если законодательством Республики Казахстан установлен обязательный срок хранения данных, по требованию Субъекта Исполнитель ограничивает доступ к ним и приостанавливает их обработку, кроме обработки на основании вступившего в законную силу судебного акта, для исполнения обязательств, предусмотренных законами Республики Казахстан или Договором, и в целях обеспечения архивного хранения в соответствии с законами Республики Казахстан (пункт 3 статьи 41 Цифрового кодекса).

12.5. Требование об удалении, анонимизации или ограничении обработки Персональных данных не исполняется, если их сохранение необходимо для защиты жизни, охраны здоровья, защиты прав, свобод и законных интересов третьих лиц, рассмотрения дел о правонарушениях, осуществления правосудия и исполнения судебных актов, обеспечения публичного интереса, прямо установленного законами Республики Казахстан, целей государственной статистики или научной деятельности при условии анонимизации, а также реализации государственных функций (пункт 4 статьи 41 Цифрового кодекса; статья 18 Закона о персональных данных). По этому основанию Исполнитель вправе отказать в удалении материалов по Нарушениям, истории выделения IP-адресов и записей о выявленных Нарушениях и применённых мерах до истечения сроков, указанных в пункте 12.1, если они необходимы для защиты прав и законных интересов лиц, которым Нарушением причинён или может быть причинён вред, для рассмотрения дела о правонарушении, в том числе для исполнения запроса Уполномоченного органа по такому делу, поступившего до получения требования об удалении, или для осуществления правосудия. Отказ направляется Субъекту с указанием основания.

12.6. Пользователь вправе потребовать удаления своей Учётной записи в Панели управления с подтверждением паролем и, если она подключена, двухфакторной аутентификацией, а также способами, указанными в пункте 14.2. В Панели управления заявка принимается, если у Учётной записи нет Серверов, иных действующих Услуг и подписок на Услуги, в том числе неоплаченных заказов, и положительного остатка Лицевого счёта; при их наличии Панель управления отказывает в приёме заявки и указывает, что препятствует удалению, а требование об удалении может быть направлено способом, указанным в пункте 14.2. Учётная запись Заказчика удаляется после прекращения всех Услуг, погашения задолженности и возврата или использования остатка Лицевого счёта (пункт 11.9 Оферты). Если требование, поданное способом пункта 14.2, поступило от Заказчика, у которого есть Серверы, действующие подписки на Услуги, задолженность или положительный остаток Лицевого счёта, Исполнитель в срок, указанный в пункте 14.5, сообщает Субъекту, что требуется для удаления и что исполнение требования повлечёт прекращение Договора; требование рассматривается также как отказ от Договора, который прекращается в порядке пункта 15.4, и как заявление о возврате остатка (пункт 8.12 Политики возврата денежных средств). Требование об удалении Учётной записи, поданное не в Панели управления с подтверждением паролем, в том числе через Систему обращений, Исполнитель вправе исполнить после цифрового подтверждения по пункту 4.7 Оферты — одноразовым кодом, направленным на адрес электронной почты Учётной записи, или кодом двухфакторной аутентификации — в пределах срока, указанного в пункте 14.5 (пункт 14.6). Учётная запись, с которой связаны финансовые записи или иные записи, сроки хранения которых по пункту 12.1 не истекли, до истечения этих сроков не удаляется (пункт 11.9 Оферты): Исполнитель закрывает вход в неё, удаляет Учётные данные, кроме фамилии, имени, отчества, адреса электронной почты и имени пользователя, и хранит оставшиеся данные только для связи с этими записями — с ограниченным доступом (пункт 12.4); по истечении этих сроков Учётная запись и оставшиеся данные удаляются. Учётная запись Субпользователя и Пользователя, не заключавшего Договор, удаляется по его требованию в том же порядке.

12.7. Удаление выполняется средствами информационной системы Исполнителя: записи исключаются из базы данных, файлы — из хранилища, IP-адреса в журналах обнуляются. Резервное копирование Персональных данных является обязанностью Исполнителя (подпункт 9) пункта 12 Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждённых приказом уполномоченного органа в сфере защиты персональных данных от 12 июня 2023 года № 179/НҚ), поэтому удалённые данные остаются в резервных копиях базы данных до истечения срока хранения этих копий, используются только для восстановления информационной системы после сбоя и уничтожаются вместе с этими копиями. Данные, подлежащие уничтожению или удалению в течение 1 Рабочего дня (пункты 14.5 и 21.3), в этот срок удаляются из информационной системы, а в резервных копиях блокируются: они не используются и уничтожаются вместе с копиями не позднее срока их хранения. При восстановлении информационной системы из резервной копии Исполнитель повторно удаляет ранее удалённые данные по реестру удалений, который ведёт без сохранения самих Персональных данных, до того как они могут быть использованы.

12.8. Сроки хранения данных у Получателей, которые обрабатывают их на собственных условиях (поставщик услуг доставки и защиты Сайта, банки и платёжные организации), определяются условиями оказания ими услуг; по запросу Субъекта Исполнитель сообщает известные ему сроки (пункт 14.5).

13.Защита персональных данных

13.1. Исполнитель принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе следующие:

• шифрование соединений с Сайтом и Панелью управления;
• хранение паролей и иных средств аутентификации в виде, исключающем восстановление их исходных значений, а иных секретов — в зашифрованном виде;
• средства защиты Учётной записи, в том числе двухфакторная аутентификация по выбору Пользователя;
• разграничение доступа: Пользователь получает доступ только к своей Учётной записи и к Серверам, доступ к которым ему предоставлен; к административным функциям допущен ограниченный круг работников Исполнителя, которым предоставлен такой доступ;
• ведение журналов действий Пользователей и работников в Панели управления;
• ведение Записей о согласиях и акцептах, в том числе об отзыве Согласия;
• антивирусная проверка вложений к обращениям без передачи файлов третьим лицам; удаление из изображений метаданных, включая сведения о местоположении;
• исключение или маскирование в жалобе, пересылаемой Заказчику, сведений, позволяющих определить заявителя, если он не дал согласия на их передачу (пункт 17.3);
• маскирование Персональных данных при их передаче Получателям (пункт 9.1) и иные меры, предусмотренные Правилами № 535/НҚ;
• регулярное резервное копирование базы данных и обновление программного обеспечения;
• обязанность работников, получивших доступ к Персональным данным в связи с исполнением трудовых обязанностей, обеспечивать их конфиденциальность;
• передача Персональных данных только Получателям, обязанным обеспечивать их защиту (раздел 9).

13.1.1. Исполнитель вправе изменять состав мер защиты и способы их применения, если уровень защиты Персональных данных при этом не снижается и соответствует требованиям законодательства Республики Казахстан; существенные изменения вносятся в Политику в порядке раздела 22.

13.2. Пользователь обеспечивает безопасность своей Учётной записи: не передаёт пароль третьим лицам, использует надёжный пароль и двухфакторную аутентификацию, не включает в обращения пароли, ключи доступа и реквизиты платёжных карточек и незамедлительно сообщает Исполнителю о признаках компрометации Учётной записи (раздел 4 Оферты, раздел 10 Правил). Последствия нарушения этих правил, в том числе действий, совершённых с использованием средств аутентификации Заказчика, и ответственность Сторон определяются пунктом 4.12 и пунктами 12.8–12.10 Оферты.

13.3. Исполнитель отвечает за нарушение требований к защите Персональных данных в соответствии с законодательством Республики Казахстан. Меры защиты снижают, но не исключают полностью риск неправомерного доступа к Персональным данным, в том числе вследствие действий третьих лиц и Пользователей. Ответственность Сторон по Договору определяется разделом 12 Оферты.

14.Права субъекта и порядок обращения

14.1. Субъект вправе:

• знать о наличии у Исполнителя своих Персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов их сбора и обработки, перечень Персональных данных и сроки их обработки, в том числе хранения, а также сведения о Получателях, которым переданы его Персональные данные, и о государствах трансграничной передачи, с учётом пункта 14.11;
• получать информацию о правовых основаниях обработки;
• требовать изменения и дополнения своих Персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования и (или) анонимизации своих Персональных данных при наличии информации о нарушении условий их сбора и обработки;
• требовать уничтожения или удаления своих Персональных данных, собранных и обработанных с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством Республики Казахстан;
• требовать удаления, анонимизации или ограничения обработки своих Персональных данных с учётом исключений, указанных в пунктах 12.4 и 12.5;
• отозвать Согласие, в том числе в части передачи Получателям и трансграничной передачи, кроме случаев, указанных в пункте 15.3;
• заявить возражение против автоматизированной обработки и потребовать пересмотра Автоматизированного решения с участием Уполномоченного работника (раздел 7);
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
• обжаловать действия (бездействие) Исполнителя в уполномоченный орган в сфере защиты персональных данных, а по вопросам оказания Услуг Потребителю — также в уполномоченный орган в сфере защиты прав потребителей (раздел 20 Оферты), в иные государственные органы в пределах их компетенции или в суд;
• осуществлять иные права, предусмотренные Законом о персональных данных и иными законами Республики Казахстан.

14.2. Обращение направляется через Систему обращений в Панели управления, на legal@vds.rent или письменно, в том числе почтой, по адресу места нахождения Исполнителя Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40. Лицо, имеющее Учётную запись, направляет обращение по электронной почте только с адреса электронной почты своей Учётной записи, кроме обращения в форме электронного документа, подписанного его электронной цифровой подписью; иное письмо такого лица с другого адреса электронной почты обращением не является, и Исполнитель вправе сообщить отправителю, что обращение следует направить способами, указанными в настоящем пункте. Обращение может быть также направлено в форме электронного документа, подписанного электронной цифровой подписью заявителя, на legal@vds.rent с любого адреса электронной почты (пункт 2 статьи 10 Закона о персональных данных). Лицо, не имеющее Учётной записи, направляет обращение на legal@vds.rent или письменно. Обращение, поступившее на иной адрес Исполнителя, в том числе на support@vds.rent или abuse@vds.rent, передаётся по назначению и рассматривается в сроки пункта 14.5, исчисляемые со дня его поступления к Исполнителю по любому из его адресов, в том числе по обращению Заказчика-предпринимателя.

14.3. В обращении указываются фамилия, имя, отчество (при наличии) заявителя, способ связи для ответа и суть требования. Лицо, не имеющее Учётной записи, указывает также сведения, позволяющие найти его данные (адрес электронной почты, с которого оно обращалось, дату и предмет жалобы или обращения). Представитель прилагает документ, подтверждающий его полномочия. Данные представителя — фамилия, имя, отчество, контактные данные и сведения документа о полномочиях — обрабатываются для проверки полномочий и рассмотрения обращения с согласия представителя на условиях пункта 17.8, применяемых соответственно, в сроки хранения обращений (пункт 12.1). Согласие даётся прямым указанием в обращении, подписанием обращения электронной цифровой подписью со ссылкой на настоящий пункт либо подтверждением в ответ на сообщение Исполнителя о получении обращения. Если согласие не дано, Исполнитель в срок, указанный в пункте 14.5, направляет мотивированный отказ, поскольку без обработки этих данных проверить полномочия невозможно; Субъект вправе направить обращение сам.

14.4. Исполнитель исполняет обращение после подтверждения личности Субъекта или полномочий его представителя и принадлежности данных Субъекту (пункт 5 статьи 37 Цифрового кодекса); подтверждение запрашивается в объёме, не превышающем сведений, которые уже имеются у Исполнителя. Обращение, поданное через Систему обращений после входа в Учётную запись, считается поданным Субъектом, кроме обращения, направленного работником Исполнителя при входе в Учётную запись от имени Пользователя. Если обращение лица, имеющего Учётную запись, направлено с адреса электронной почты Учётной записи или письменно, Исполнитель вправе запросить его подтверждение кодом или ссылкой, направленными на адрес электронной почты Учётной записи, либо действием в Панели управления после входа в Учётную запись; запрос сведений о Персональных данных, требования об их изменении, удалении или уничтожении и отзыв Согласия, влекущий прекращение Договора, исполняются после такого подтверждения. Требование об удалении Учётной записи, поданное через Систему обращений, Исполнитель вправе исполнить после цифрового подтверждения (пункт 12.6). Обращение в форме электронного документа, подписанного электронной цифровой подписью Субъекта, иного подтверждения личности не требует. Лицо, не имеющее Учётной записи, подтверждает обращение кодом, направленным на адрес электронной почты, к которому относятся данные, или иными сведениями, известными только Субъекту. Субъект, утративший доступ к Учётной записи и к адресу её электронной почты и не имеющий электронной цифровой подписи, вправе подтвердить обращение письменным заявлением, подлинность подписи на котором засвидетельствована нотариально, или лично по адресу Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40 с предъявлением документа, удостоверяющего личность; копия документа при этом не снимается, а фиксируются только фамилия, имя, отчество и вид документа. Копии документов, удостоверяющих личность, на бумажном носителе и в электронной форме и биометрические данные для подтверждения не запрашиваются (пункт 5.6). Если подтвердить личность заявителя или принадлежность данных ему невозможно, Исполнитель направляет мотивированный отказ.

14.5. Исполнитель рассматривает обращения в следующие сроки:

14.6. Сроки, указанные в пункте 14.5, соответствуют пункту 16 Правил сбора, обработки персональных данных, утверждённых приказом уполномоченного органа в сфере защиты персональных данных от 21 октября 2020 года № 395/НҚ, подпункту 8) пункта 2 статьи 25, пункту 7 статьи 8 и статье 19-1 Закона о персональных данных и исчисляются со дня получения обращения. Если для исполнения обращения требуется подтверждение по пункту 14.4, Исполнитель запрашивает его незамедлительно, но не позднее Рабочего дня, следующего за днём получения обращения, а по возражению против автоматизированной обработки — в порядке пункта 7.5; подтверждённое обращение исполняется в срок, исчисленный со дня получения обращения. Если подтверждение не получено до истечения этого срока, Исполнитель направляет мотивированный отказ, а подтверждение, полученное позднее, рассматривает как новое обращение, срок по которому исчисляется со дня получения подтверждения (пункт 5 статьи 37 Цифрового кодекса).

14.7. Обращения рассматриваются бесплатно. Ответ на обращение, составленное на казахском или русском языке, даётся на языке обращения, а на обращение на ином языке — на государственном языке или на языке обращения (статья 11 Закона Республики Казахстан «О языках в Республике Казахстан»). Ответ направляется способом, которым поступило обращение, за исключением сведений о Персональных данных: они направляются только через Систему обращений или на адрес электронной почты Учётной записи, а лицу, не имеющему Учётной записи, — на адрес электронной почты, с которого поступило подтверждённое обращение, или по почтовому адресу, указанному в письменном обращении; на иной адрес — только после подтверждения личности заявителя в порядке пункта 14.4.

14.8. Сведения о Персональных данных предоставляются ответом на обращение. Самостоятельная выгрузка архива данных из Панели управления на дату редакции Политики не предоставляется.

14.9. Обращение к Исполнителю не является обязательным условием обращения в уполномоченный орган в сфере защиты персональных данных или в суд.

14.10. Изменение фамилии, имени, отчества в Учётной записи по требованию Субъекта производится на основании документов, подтверждающих изменение сведений того же лица. Замена лица, на имя которого зарегистрирована Учётная запись, изменением Персональных данных не является: Учётная запись не передаётся другим лицам (пункт 4.11 Оферты).

14.11. Сведения о Персональных данных предоставляются Субъекту в объёме, относящемся к нему, без раскрытия:

• Персональных данных других лиц, в том числе заявителей жалоб, не давших согласия на передачу своих данных Заказчику (пункт 17.3), и работников Исполнителя, кроме сведений о том, что действие совершено работником Исполнителя;
• сведений о запросах и требованиях государственных органов и судов и о сообщениях Исполнителя в такие органы, если их раскрытие запрещено законом или органом либо они могут составлять данные досудебного расследования (пункт 16.5);
• сведений, составляющих охраняемую законом тайну, в том числе коммерческую тайну Исполнителя (пункт 7.4).

14.11.1. В случаях, указанных в пункте 14.11, источник и Получатель указываются категорией («жалоба третьего лица», «средства защиты Исполнителя», «государственный орган»), если и это не запрещено законом или органом; об изъятии и его основании указывается в ответе, если это не запрещено. Ознакомление с Персональными данными предоставляется в виде выписки из информационной системы Исполнителя. На повторный запрос тех же сведений Исполнитель вправе ответить направлением ранее данного ответа с указанием изменений, произошедших после него.

15.Отзыв согласия

15.1. Субъект вправе отозвать Согласие полностью или в части письменно или иным способом, позволяющим подтвердить получение уведомления и установить, что оно исходит от Субъекта, — способами, указанными в пункте 14.2 (пункты 1 и 7 статьи 8 Закона о персональных данных). Подтверждение отзыва производится в порядке пункта 14.4.

15.2. В течение 15 Рабочих дней со дня получения уведомления об отзыве Исполнитель прекращает обработку Персональных данных, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо направляет мотивированный отказ (пункт 7 статьи 8 Закона о персональных данных).

15.3. Согласие не может быть отозвано, если это противоречит законам Республики Казахстан, или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона о персональных данных). Неисполненными обязательствами считаются, в частности:

• задолженность по Договору, срок уплаты которой наступил;
• неурегулированное оспаривание платежа за Услуги Заказчика;
• неуплаченный штраф за Нарушение, подтверждённое до получения Исполнителем уведомления об отзыве;
• обязанность возместить убытки, признанные Заказчиком или взысканные по решению суда;
• обязанности по ответу на Абузу, устранению Нарушения и содействию расследованию по инциденту, открытому до получения уведомления об отзыве (пункт 10.4 Согласия, пункт 11.4 Оферты);
• обязательства Сторон по расчётам, в том числе по возврату денежных средств Заказчику;
• обязательства, по которым до получения уведомления об отзыве предъявлены претензия или иск, — до их исполнения или окончательного разрешения спора.

15.3.1. В случаях, указанных в пункте 15.3, Исполнитель продолжает обработку только в объёме, необходимом для исполнения такого обязательства или разрешения спора, перечисляет такие обязательства в мотивированном ответе и исполняет отзыв в срок, указанный в пункте 15.2, после их исполнения. Отказ в отзыве касается только такой обработки и не препятствует прекращению Договора (пункт 15.4) и расчётам по нему. Обязанности Исполнителя по конфиденциальности, хранению и защите информации, действующие после прекращения Договора (пункт 11.10 Оферты), основанием для отказа в отзыве Согласия не являются.

15.4. Оказывать Услуги без обработки Персональных данных в объёме разделов 2–6 Согласия, кроме обработки, указанной в пункте 10.7 Согласия, невозможно. Полный отзыв Согласия является отказом Заказчика от Договора и влечёт его прекращение (пункт 11.7 Оферты) в день, определённый пунктом 10.6 Согласия. Если Согласие отозвано в части или Субъект потребовал удалить, анонимизировать или ограничить обработку данных, без которых оказание Услуг невозможно, и отзыв или требование не подлежат отклонению по основаниям пунктов 12.4, 12.5 и 15.3, Исполнитель не позднее 1 Рабочего дня со дня их получения направляет Субъекту Уведомление о том, что оказание Услуг без такой обработки невозможно и отзыв или требование повлекут прекращение Договора. Такой отзыв или такое требование также являются отказом Заказчика от Договора: Договор прекращается в день получения Исполнителем подтверждения Субъекта, направленного после этого Уведомления, а если в течение 15 Рабочих дней со дня получения отзыва или требования Субъект не подтвердил их и не отказался от них, — в последний день этого срока. Расчёты при прекращении Договора производятся в порядке пункта 4.11 Политики возврата денежных средств, без удержания комиссии за возврат. Серверы, их диски и снимки удаляются в порядке раздела 11 Оферты, но не позднее срока, указанного в пункте 15.2, если их сохранение не требуется законодательством Республики Казахстан или для исполнения обязательства, указанного в пункте 15.3 (пункт 10.6.2 Согласия).

15.4.1. Договор не прекращается при отзыве Согласия в частях, указанных в пункте 10.7 Согласия, а также в части передачи лицам, оказывающим Исполнителю юридическую помощь, аудиторские, бухгалтерские и налоговые консультационные услуги, нотариусам и судебным исполнителям: Услуги оказываются без такой передачи, а после отзыва она осуществляется только в случаях, установленных законами Республики Казахстан.

15.5. После отзыва Согласия Исполнитель продолжает обработку, необходимую для исполнения неисполненных обязательств (пункт 15.3), в том числе для завершения расчётов и возврата денежных средств, а хранит только данные, хранение которых требуется законодательством Республики Казахстан (пункт 12.4), и данные, сохранение которых необходимо в случаях, указанных в пункте 12.5, в том числе материалы по Нарушениям, — в сроки раздела 12 с учётом пункта 12.2 и с ограниченным доступом (пункт 10.5 Согласия). Сведения о даче, подтверждении и отзыве Согласия хранятся и после отзыва в сроки, указанные в пункте 12.1, поскольку Исполнитель обязан представлять доказательство получения согласия Субъекта (подпункт 5) пункта 2 статьи 25 Закона о персональных данных).

15.6. Последствия отзыва согласия на автоматизированную обработку указаны в пункте 7.7.

15.7. Если согласие на информационные и рекламные сообщения дано, оно может быть отозвано в любой момент способами, указанными в пункте 15.1, а после начала таких рассылок — также по ссылке или иным способом отказа, указанным в каждом сообщении; на Договор такой отзыв не влияет.

15.8. Субпользователь вправе отозвать своё Согласие; с отзывом прекращается доступ, предоставленный ему Заказчиком, а Договор Заказчика не прекращается.

15.9. Отзыв Согласия не затрагивает законности обработки, осуществлённой до его получения Исполнителем.

16.Запросы государственных органов

16.1. Исполнитель предоставляет Персональные данные государственным органам и судам Республики Казахстан без согласия Субъекта в случаях, установленных законами Республики Казахстан (подпункты 1), 9-1) и 10) статьи 9 Закона о персональных данных), если у органа есть право требовать такие сведения, а также судебным исполнителям в случаях, предусмотренных законодательством об исполнительном производстве (подпункт 1) статьи 9 Закона о персональных данных).

16.2. Запросы принимаются на legal@vds.rent, по адресу места нахождения Исполнителя Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40 в форме официального запроса — электронного документа, подписанного электронной цифровой подписью, либо документа на бланке органа с подписью уполномоченного лица — с указанием правового основания. Исполнитель проверяет полномочия органа и форму запроса и при сомнении уточняет их по официальным контактам органа. Запрос, не отвечающий этим требованиям или не позволяющий установить полномочия органа, Исполнитель вправе не исполнять до его надлежащего оформления, сообщив органу причину.

16.3. Исполнитель предоставляет только запрошенные и имеющиеся у него сведения и не создаёт новых сведений. С содержимым Сервера Исполнитель знакомится и предоставляет его только тогда, когда этого требует закон; негласные следственные действия проводятся с санкции следственного судьи, если такая санкция требуется законом (статья 234 Уголовно-процессуального кодекса Республики Казахстан). Требования органа уголовного преследования исполняются в установленный им срок.

16.4. Требования уполномоченных органов Республики Казахстан об ограничении доступа к информации исполняются незамедлительно в пределах технической возможности. Ограничение Услуг для исполнения законного требования нарушением Договора со стороны Исполнителя не является (пункт 10.13 Оферты, пункт 15.3 Правил).

16.5. Исполнитель уведомляет Заказчика о поступившем запросе, касающемся его Сервера или Учётной записи, если уведомление не запрещено законом или органом. О запросах и требованиях органов уголовного преследования и органов, осуществляющих оперативно-розыскную деятельность, о проводимых ими действиях и о сообщениях Исполнителя о признаках уголовного правонарушения (пункт 16.8) Исполнитель Заказчика не уведомляет, если орган письменно не подтвердил, что уведомление допускается: такие сведения могут составлять данные досудебного расследования, которые не разглашаются (статья 201 Уголовно-процессуального кодекса Республики Казахстан). Эти сведения не сообщаются и в ответ на обращение Субъекта (пункт 14.11).

16.6. Запросы иностранных государственных органов, направленные Исполнителю, исполняются только в порядке, установленном законодательством Республики Казахстан и международными договорами Республики Казахстан.

16.7. Уведомления Национального координационного центра кибербезопасности об инцидентах и уязвимостях пересылаются Заказчику незамедлительно (раздел 15 Правил).

16.8. При признаках уголовного правонарушения Исполнитель вправе сообщить о них в уполномоченные органы и передать сведения в объёме, предусмотренном законом.

16.9. Если промедление создаёт непосредственную угрозу жизни или здоровью человека, Исполнитель вправе по обращению уполномоченного государственного органа Республики Казахстан, полномочия которого подтверждены по его официальным контактам, предоставить ему минимально необходимые сведения до получения запроса, оформленного по пункту 16.2, если получить согласие Субъекта невозможно, при условии последующего надлежащего оформления запроса (подпункты 1) и 5) статьи 9 Закона о персональных данных).

17.Обработка данных при рассмотрении жалоб

17.1. Жалобы на Нарушения и сообщения об инцидентах, в том числе от организаций по реагированию на инциденты, принимаются на abuse@vds.rent и письменно по адресу Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40, от Пользователей — также через Систему обращений, а от поставщиков Исполнителя, в том числе от лица, предоставившего Исполнителю IP-адреса, — также в порядке, согласованном с ними; запросы и требования государственных органов — в порядке раздела 16. Порядок рассмотрения жалоб установлен разделом 11 Правил.

17.2. Данные заявителя — имя или наименование, адрес электронной почты и иные указанные им контактные данные, текст и вложения жалобы, сообщённые им сведения — Исполнитель обрабатывает для регистрации и рассмотрения жалобы, переписки с заявителем, защиты прав третьих лиц и ответов на запросы государственных органов в сроки, указанные в разделе 12. Основание обработки:

• для Пользователя, подающего жалобу через Систему обращений, — Согласие;
• для иного заявителя — его согласие на условиях пункта 17.8, данное отметкой в форме подачи жалобы, если Исполнитель предоставит такую форму, либо подтверждением в ответ на сообщение Исполнителя о получении жалобы (пункт 11.6 Правил), в котором приводится ссылка на настоящий раздел;
• если согласие заявителя не получено и получить его невозможно, — подпункт 5) статьи 9 Закона о персональных данных: данные заявителя используются только для рассмотрения жалобы, переписки с ним и защиты прав лиц, которым Нарушением причинён или может быть причинён вред, и Заказчику не передаются.

17.3. Данные заявителя передаются Заказчику только с отдельного согласия заявителя (пункт 11.4 Правил). Без такого согласия Заказчику сообщаются существо жалобы и выдержка из неё, из которых исключены или в которых замаскированы имя, контактные данные заявителя и иные сведения, позволяющие его определить, в том числе адреса в заголовках и вложениях, кроме сведений, без которых Нарушение невозможно проверить и устранить.

17.4. Заявителю сообщаются только факт рассмотрения жалобы и принятые меры. Сведения о Заказчике заявителю не передаются, кроме случаев, когда на это есть согласие Заказчика или этого требует закон.

17.5. Операторам Списков блокировки сообщаются только IP-адрес, а при обращении об исключении из списка — также описание принятых мер, без сведений, позволяющих определить Заказчика. Поставщикам оборудования и сетевого подключения, указанным в разделе 9, и иным вышестоящим поставщикам Исполнителя, в том числе лицам, предоставившим Исполнителю IP-адреса, передаются IP-адрес и сведения о Нарушении и принятых мерах в объёме, необходимом для урегулирования инцидента, а фамилия, имя и адрес электронной почты Заказчика — только если без них инцидент не может быть урегулирован, а поставщик обязан соблюдать их конфиденциальность и использовать их только для урегулирования этого инцидента.

17.6. Заявитель вправе отозвать согласие на передачу его данных Заказчику; отзыв не затрагивает передачу, совершённую до его получения Исполнителем.

17.7. Данные о Нарушениях и мерах, включая данные заявителей, хранятся в сроки, указанные в разделе 12.

17.8. Согласие заявителя, не являющегося Пользователем (пункт 17.2), даётся на следующих условиях: оператор — Исполнитель (ИП «Куличенко О.Н.», ИИН 770530400037); субъект — заявитель, указавший в жалобе или в подтверждении фамилию, имя и (при наличии) отчество, а если они не указаны, данные заявителя обрабатываются в порядке, указанном в последнем абзаце пункта 17.2; перечень данных — указанный в пункте 17.2; передача третьим лицам — да: Заказчику — только с отдельного согласия заявителя (пункт 17.3), Получателям, указанным в разделе 9, — в объёме, необходимом для хранения и рассмотрения жалобы, государственным органам — в случаях, установленных законами Республики Казахстан; трансграничная передача — да, в государства, указанные в пункте 10.1; распространение в общедоступных источниках — нет; срок — срок хранения материалов по Нарушениям (пункт 12.1). Заявитель вправе отозвать согласие способами, указанными в пункте 14.2; отзыв не препятствует хранению данных в случаях, указанных в пункте 12.5.

18.Данные, размещаемые Заказчиком на Сервере

18.1. В отношении информации, которую Заказчик и лица, получившие от него доступ, размещают, обрабатывают и передают с использованием Сервера, в том числе Персональных данных третьих лиц, а также загружаемых Заказчиком образов установочных дисков (ISO) собственником и оператором является Заказчик. Исполнитель не является оператором этих данных: он не определяет цели и способы их обработки, не обрабатывает их в своих интересах, не просматривает и не изменяет их, кроме случаев, указанных в пункте 18.5.

18.2. Заказчик самостоятельно и за свой счёт обеспечивает законность обработки таких данных, в том числе получает согласия субъектов, соблюдает требования о месте хранения, трансграничной передаче и мерах защиты персональных данных (раздел 9 Оферты, раздел 4 Правил). Размещение на Сервере Персональных данных с нарушением этих требований, в том числе пункта 18.3, является Нарушением (пункт 4.7 Правил). Требования субъектов персональных данных, уполномоченного органа и иных лиц, связанные с такими данными, Заказчик урегулирует самостоятельно и по требованию Исполнителя участвует в их урегулировании, а убытки Исполнителя, в том числе суммы, уплаченные им по таким требованиям, возмещает в порядке пункта 4.8 Правил и пункта 12.12 Оферты; Потребитель возмещает их при наличии вины.

18.3. Серверы размещаются за пределами Республики Казахстан: в г. Москве (Российская Федерация), а Серверы локации, обозначенной в Панели управления «Moscow (test)», — в Федеративной Республике Германия и Финляндской Республике; место размещения Сервера определяется локацией, выбранной при заказе. Законодательство Республики Казахстан требует хранить персональные данные в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан (пункт 2 статьи 12 Закона о персональных данных). Заказчик, на которого распространяется это требование, не вправе использовать Сервер для хранения таких данных; согласие субъектов на трансграничную передачу это требование не заменяет.

18.4. Исполнитель отвечает за защиту оборудования, сети и средств виртуализации, используемых для размещения Серверов, в пределах, установленных законодательством Республики Казахстан и Договором. Заказчик отвечает за операционную систему, программное обеспечение, настройки, учётные данные и обновления внутри Сервера, за размещаемые данные и их резервные копии. Резервное копирование информации, размещённой на Сервере, является обязательным правилом использования Услуги (раздел 11 Соглашения об уровне обслуживания).

18.5. Исполнитель не просматривает содержимое файлов, баз данных и сообщений на Сервере, не являющееся общедоступным. Знакомство с информацией, которую Заказчик сделал доступной неограниченному кругу лиц (интернет-ресурсы и сетевые службы Сервера, доступные из сети Интернет без аутентификации), в том же объёме, что и любой пользователь сети Интернет, в том числе при проверке Абуз, доступом к содержимому Сервера не является; средства защиты и авторизации таких ресурсов Исполнитель не обходит (раздел 14 Правил, пункт 2.3 Согласия). Доступ к содержимому Сервера возможен только:

• с согласия или по запросу Заказчика, в том числе при обращении в поддержку, и в объёме этого запроса;
• для исполнения требования закона, вступившего в законную силу судебного акта или законного требования уполномоченного государственного органа Республики Казахстан;
• в виде Снимков расследования, которые Исполнитель вправе создавать как доказательства при расследовании Нарушения, а также по требованию Уполномоченного органа, причём копия состояния памяти Сервера создаётся только с согласия Заказчика либо по требованию уполномоченного государственного органа Республики Казахстан (пункт 14.3 Оферты, пункт 14.2 Правил); с содержимым Снимков расследования работники Исполнителя знакомятся только в случаях, указанных в двух предыдущих абзацах.

18.6. Средства Панели управления позволяют работникам Исполнителя, которым предоставлен такой доступ, выполнять действия в отношении Учётной записи и Серверов. Гостевой агент, устанавливаемый в Сервер при первой загрузке, позволяет функциям Панели управления (работа с файлами, сброс пароля, сведения о состоянии Сервера, выполнение команд по расписанию Заказчика) выполнять действия внутри Сервера. Для доступа к содержимому Сервера Исполнитель использует эти средства только в случаях, указанных в пункте 18.5. Действия работников с использованием этих средств записываются в журналы действий. Изображение экрана и ввод в консоли Сервера не записываются. При выполнении команд и сценариев по расписанию их текст и код завершения записываются в журнал действий по Серверу, а если команда завершилась с ошибкой, фрагмент её вывода сохраняется в Панели управления и показывается Пользователю (пункт 5.3). Заказчик вправе удалить гостевой агент, утратив зависящие от него функции.

18.7. Для защиты сети и контроля соблюдения Правил Исполнитель обрабатывает Метаданные трафика Серверов, в том числе с использованием средств автоматизации. Исполнитель не знакомится с содержанием передаваемых сообщений и не записывает содержимое сетевых пакетов. Сведения о трафике и соединениях, связанных с Нарушением, включаются в материалы по Нарушению и хранятся в сроки, указанные в разделе 12.

18.8. Диски Серверов Исполнителем не шифруются, а при удалении Сервера удаляются средствами системы хранения без затирания носителя; для информации, требующей защиты, Заказчик применяет шифрование внутри Сервера. Снимки Сервера хранятся на том же носителе, что и Сервер, и удаляются вместе с ним. Резервное копирование информации Сервера силами Исполнителя в состав Услуг не входит (раздел 11 Соглашения об уровне обслуживания); копия диска Сервера, созданная средствами Панели управления или по запросу Заказчика, удаляется вместе с Сервером, а копии, сохраняемые как доказательства, хранятся в сроки, указанные в пункте 12.1.

18.9. В операционной системе Сервера по умолчанию указаны публичные DNS-резолверы третьих лиц (Google и Cloudflare). Запросы к ним направляет программное обеспечение Сервера; Заказчик вправе изменить эту настройку.

18.10. Если Заказчик удалил Сервер средствами Панели управления (когда такая функция доступна) или в заявлении об отказе от Услуги просил удалить Сервер немедленно, диски и снимки Сервера удаляются без срока хранения; в остальных случаях приостановления или прекращения Услуги — в сроки, указанные в пункте 12.1 и в пункте 11.8 Оферты. Исполнитель вправе отложить удаление на время рассмотрения Нарушения, но не более чем на 90 календарных дней с момента приостановления или прекращения Услуги, если более длительное хранение не требуется законом, требованием Уполномоченного органа или для защиты прав в начатом споре. Исполнитель предотвращает удаление также в случае, указанном в пункте 7.5, и если сохранение данных требуется законом или требованием Уполномоченного органа, а для сохранения доказательств вправе отложить удаление (раздел 14 Правил). Образы установочных дисков, загруженные Заказчиком, хранятся до их удаления Заказчиком в Панели управления, а после прекращения Договора удаляются в сроки, установленные для дисков и снимков Серверов.

19.Нарушение безопасности персональных данных

19.1. При обнаружении нарушения безопасности персональных данных Исполнитель в течение 1 Рабочего дня с момента обнаружения уведомляет уполномоченный орган в сфере защиты персональных данных о нарушении с указанием контактных данных Ответственного лица, принятых мер и Персональных данных затронутых Субъектов, необходимых для направления им уведомления, — фамилии, имени, отчества (при наличии) и индивидуального идентификационного номера, если он известен Исполнителю (подпункт 8) пункта 2 статьи 25 Закона о персональных данных; пункт 4 Правил осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных, утверждённых приказом уполномоченного органа в сфере защиты персональных данных от 9 августа 2024 года № 481/НҚ (далее — Правила № 481/НҚ)). На основании этих сведений Субъектов может уведомить также оператор «цифрового правительства» (пункт 7 Правил № 481/НҚ).

19.2. Независимо от уведомления, указанного в пункте 19.1, если нарушение безопасности может повлечь неблагоприятные последствия для прав и законных интересов Субъектов, Исполнитель уведомляет затронутых Субъектов без неоправданной задержки через Панель управления и по адресу электронной почты Учётной записи, а лиц, не имеющих Учётной записи, — по известному Исполнителю адресу электронной почты. Уведомление содержит сведения о характере нарушения, его возможных последствиях, принятых мерах и действиях, которые рекомендуется совершить Субъекту; его направление может быть отложено по требованию Уполномоченного органа в интересах расследования. Направление уведомления само по себе не означает признания Исполнителем своей вины.

19.3. Исполнитель принимает меры к прекращению несанкционированного доступа и устранению его причин, определяет состав затронутых данных и принимает меры к восстановлению работы информационной системы; при необходимости завершает активные сеансы и требует смены паролей.

19.4. При признаках компрометации Учётной записи Исполнитель вправе временно ограничить доступ к ней, завершить активные сеансы и потребовать смены пароля (раздел 10 Оферты).

19.5. Пользователь, обнаруживший признаки нарушения безопасности или компрометации Учётной записи, незамедлительно сообщает об этом через Систему обращений или на legal@vds.rent.

20.Системы искусственного интеллекта

20.1. Исполнитель вправе использовать при обработке Персональных данных программные средства, в том числе основанные на технологиях искусственного интеллекта, только в целях, указанных в разделе 6, и с соблюдением требований Политики.

20.2. Передача Персональных данных лицам, предоставляющим такие средства, осуществляется в порядке разделов 9 и 10 и пункта 5.1 Согласия. Пользователь вправе отказаться от взаимодействия с системой искусственного интеллекта и потребовать рассмотрения обращения работником Исполнителя (пункт 15.7.3 Оферты). Если Пользователь взаимодействует с системой искусственного интеллекта, он информируется об этом в порядке, установленном законодательством Республики Казахстан.

20.3. Использование систем искусственного интеллекта осуществляется в соответствии с Законом Республики Казахстан от 17 ноября 2025 года № 230-VIII «Об искусственном интеллекте» и Законом о персональных данных.

21.Лица младше 18 лет

21.1. Сайт, Панель управления и Услуги предназначены для лиц, достигших 18 лет и обладающих полной дееспособностью (статья 17 Гражданского кодекса Республики Казахстан). Лица младше 18 лет и лица, не обладающие полной дееспособностью, не вправе регистрироваться на Сайте и давать Согласие.

21.2. При регистрации Пользователь подтверждает, что ему исполнилось 18 лет и он обладает полной дееспособностью (раздел 1 Согласия).

21.3. Если Исполнитель установит, что Учётная запись создана лицом младше 18 лет или не обладающим полной дееспособностью, Исполнитель вправе заблокировать Учётную запись и прекратить оказание Услуг (пункт 4.15 Оферты) и не позднее 1 Рабочего дня с момента установления этого факта уничтожает или удаляет Персональные данные, полученные таким образом, кроме: данных, необходимых для возврата полученных денежных средств лицу, имеющему право на их получение, и для учёта этих операций; записей о даче Согласия, акцепте Оферты и сделанных при этом заверениях — для доказательства получения согласия и добросовестности Исполнителя (подпункт 5) пункта 2 статьи 25 Закона о персональных данных); финансовых записей; данных, сохранение которых необходимо в случаях, указанных в пункте 12.5, в том числе сведений о Нарушениях, совершённых с использованием Учётной записи. Сохраняемые данные хранятся с ограниченным доступом в сроки раздела 12, а Учётная запись, с которой связаны финансовые записи, остаётся заблокированной до истечения срока их хранения (пункт 1.6 Согласия). Денежные средства возвращаются в порядке, установленном законодательством Республики Казахстан для недействительных сделок. Законный представитель такого лица вправе обратиться к Исполнителю в порядке раздела 14. В том же порядке Исполнитель поступает, если Согласие дано с использованием Персональных данных другого лица (пункт 1.6 Согласия).

22.Изменение Политики

22.1. Исполнитель вправе изменять Политику. Новая редакция публикуется на казахском и русском языках по адресам https://vds.rent/kk/privacy и https://vds.rent/privacy с указанием даты редакции и даты вступления в силу; прежние редакции размещаются на Сайте по адресу https://vds.rent/legal.

22.2. Новая редакция вступает в силу в день, указанный в ней, но не ранее дня её публикации на Сайте.

22.3. Об изменениях, затрагивающих состав Персональных данных, цели обработки, Получателей, государства трансграничной передачи, места и сроки хранения или права Субъектов, Исполнитель направляет Уведомление через Панель управления и по адресу электронной почты Учётной записи не позднее даты вступления новой редакции в силу.

22.4. Обработка в новых целях, обработка новых категорий Персональных данных, передача Получателям, которые по пункту 9.2 указываются поимённо, но в нём не указаны, и лицам, не относящимся к категориям пункта 9.3, а также передача в государства, не указанные в пункте 10.1, начинаются только после публикации новой редакции Политики, а если такая обработка не охватывается Согласием, — после получения нового согласия Субъекта. Это правило не распространяется на обработку и передачу, которых требуют законы Республики Казахстан, вступивший в законную силу судебный акт или законное требование уполномоченного государственного органа (статья 9 Закона о персональных данных).

22.5. Исполнитель пересматривает Политику при изменении законодательства Республики Казахстан, состава обрабатываемых Персональных данных, Получателей и мест хранения.