Дербес деректерді жинауға және өңдеуге келісім

2026 жылғы 1 қыркүйектен бастап қолданылады

Осы келісім «VR46» ЖК жеке тұлғаның қандай дербес деректерін жинап, өңдей алатынын, олардың қандай мақсаттарда пайдаланылатынын, кімге берілуі мүмкін екенін, өңдеу мерзімін және келісімді қалай кері қайтарып алуға болатынын айқындайды. Келісім Bigsmoke.kz интернет-ресурсында тіркелу және оны пайдалану, тапсырыстарды, оның ішінде Glovo арқылы берілген тапсырыстарды рәсімдеу және орындау, қолдау қызметіне жүгіну, айырбастау, қайтару және кепілдік бойынша қызмет көрсету кезінде қолданылады.

1. Дербес деректердің операторы және субъектісі

1.1. Құрамында дербес деректер бар базаның меншік иесі және операторы — «VR46» ЖК атауымен қызмет атқаратын жеке кәсіпкер Мухтаров Рустэм Нурланович, ЖСН 910605300019, мекенжайы: Әл-Фараби даңғылы, 21-үй, 1177 т.е.ү., Алматы қаласы, Қазақстан Республикасы, 050013 (A15E2X1), бұдан әрі — «Оператор».

1.2. Дербес деректердің субъектісі — тегі, аты және әкесінің аты тіркелу, тапсырыс рәсімдеу, Операторға жүгіну кезінде немесе осы келісімді растау блогында көрсетілген жеке тұлға, бұдан әрі — «Субъект».

1.3. Егер Субъект кәмелетке толғандарға арналған бөлімдерге кірсе не темекі бұйымдарын, темекіні қыздыруға арналған жүйелерді немесе жас шектеуі бар өзге тауарларды сатып алса, ол жиырма бір жасқа толғанын растайды. Субъект сондай-ақ өзі ұсынатын мәліметтердің дұрыстығын растайды.

1.4. Субъект Операторға дербес деректерді төменде баяндалған көлемде, мақсаттарда және шарттарда жинауға және өңдеуге ерікті, нақты, хабардар болып және біржақты келісім береді. Келісім өңделуі көрсетілген мақсаттарға байланысты емес деректерге қолданылмайды.

1.5. Тіркелу, жасты тексеру, тапсырысты рәсімдеу, төлеу, жеткізу немесе заңнама талабын орындау үшін объективті түрде қажетті деректерді беруден бас тарту тиісті әрекетті немесе қызметті мүмкін етпеуі ықтимал. Міндетті емес маркетингтік хабарламалардан бас тарту Тауарларды сатып алуға және міндетті қызмет көрсетуді алуға кедергі келтірмейді.

2. Дербес деректердің тізбесі

2.1. Өзара іс-қимыл тәсіліне және нақты қажеттілікке қарай Оператор деректердің мынадай санаттарын жинауға және өңдеуге құқылы:

• тегі, аты, әкесінің аты; туған күні; жиырма бір жасқа толғаны туралы мәліметтер; жынысы — тек ол ерікті түрде көрсетілген немесе таңдалған қызмет үшін объективті түрде қажет болған жағдайда;
• ЖСН, жеке басын куәландыратын құжаттың түрі және жекелеген деректемелері — тек оларды ұсыну заңнамада, сәйкестендіру тәсілінде немесе нақты операцияда талап етілген кезде;
• тұрғылықты, тіркелген немесе жеткізу мекенжайы; мекенжайды немесе жеткізудің қолжетімділігін айқындау үшін Субъект таңдаған географиялық орналасқан жер;
• телефон нөмірі, электрондық пошта мекенжайы, егер Субъект тиісті байланыс арнасын пайдаланса, әлеуметтік желідегі немесе мессенджердегі пайдаланушы аты немесе сәйкестендіргіші;
• есептік жазбаның сәйкестендіргіші мен параметрлері, кіру тарихы, тіркелу және жас мәртебелері, таңдалған баптаулар және берілген не кері қайтарылған келісімдер туралы жазбалар; құпиясөзді Оператор ашық түрде жинамайды және сақтамайды;
• тапсырыстар, сатып алулар және қайтарулар туралы мәліметтер: тапсырыстың құрамы мен құны, қолданылған жеңілдіктер, алу мекенжайы мен тәсілі, жеткізу күні мен мәртебесі, төлем тәсілі мен мәртебесі, есеп айырысу құжатының нөмірі; банк картасының толық деректемелерін төлем ұйымы өңдейді және, егер Субъектіге өзгеше тікелей көрсетілмесе, олар Операторға берілмейді;
• өтініштер, наразылықтар, айырбастау, қайтару және кепілдік бойынша қызмет көрсету туралы мәліметтер, оның ішінде хат алмасу мәтіні, өтініштің күні мен мазмұны, Субъект ұсынған кемшіліктің фотосуреттері немесе бейнесі;
• диагностикаға берілген тауар немесе құрылғы туралы мәліметтер: бренд, модель, сериялық немесе өзге сәйкестендіру нөмірі, сатып алу күні, кепілдік мәртебесі, тексеру нәтижелері, қызмет көрсету үшін қажетті көлемдегі техникалық журналдар мен диагностикалық деректер;
• қолдау қызметімен сөйлесудің аудиожазбасы — тек жазба туралы хабарлағаннан кейін; фото- және бейнематериалдар — егер Субъект оларды өзі берсе не түсірілімге жеке келісім берсе;
• техникалық мәліметтер: IP-мекенжай, құрылғы мен браузердің түрі, операциялық жүйе, кіру күні мен уақыты, сеанс сәйкестендіргіштері, қателер мен қауіпсіздік журналдары. Cookie файлдары мен соған ұқсас технологиялардың деректері жеке cookie пайдалану саясатына және Субъект таңдаған баптауларға сәйкес өңделеді;
• адалдық бағдарламасына, сауалнамаға, зерттеуге, акцияға немесе іс-шараға қатысу туралы мәліметтер, сондай-ақ қалаулар мен өзара іс-қимыл тарихы — тек Субъект таңдаған белсенділік үшін қажетті көлемде.

2.2. Оператор деректерді тікелей Субъектіден, Bigsmoke.kz интернет-ресурсынан, сондай-ақ Glovo-дан, курьерден, төлем ұйымынан, банктен, сервис орталығынан, дайындаушыдан, импорттаушыдан немесе өзге тартылған тұлғадан тапсырысты, төлемді, жеткізуді, қайтаруды, кепілдікті немесе заңды талапты орындау үшін қажетті көлемде алады.

2.3. Оператор әлеуметтік желілерде және өзге ашық дереккөздерде Субъект туралы қосымша ақпаратты жасырын немесе шектеусіз іздеуді жүзеге асырмайды. Ашық дереккөздегі мәліметтер тек нақты заңды мақсат болған кезде, мысалы Субъектінің өзі ұсынған жария байланысты тексеру немесе дау бойынша құқықтарды қорғау үшін пайдаланылуы мүмкін.

2.4. Жасты көзбен тексеру кезінде жеке басын куәландыратын құжат тек жеке басын және туған күнін анықтау үшін пайдаланылады. Егер жеке заңды негіз немесе Субъект хабардар етілген нақты операция үшін қажеттілік болмаса, оны көшіру, суретке түсіру және деректемелерін сақтау жүргізілмейді.

3. Өңдеу мақсаттары

3.1. Дербес деректер мынадай негізгі мақсаттар үшін өңделеді:

• Bigsmoke.kz сайтында тіркелу, есептік жазба жасау және оған қызмет көрсету, Субъектіні сәйкестендіру және кіру қауіпсіздігін қамтамасыз ету;
• жасты растау және тауарлардың жекелеген санаттарына кіруге, оларды сатуға және беруге заңда белгіленген шектеулерді сақтау;
• тапсырысты қалыптастыру, растау және орындау, төлемді қабылдау және растау, жинақтау, жеткізу, есеп айырысу құжаттарын беру және тапсырыс мәртебесі туралы хабардар ету;
• Glovo арқылы рәсімделген тапсырыстарды орындау және Платформа иесімен, Курьермен және төлем ұйымдарымен өзара іс-қимыл;
• қолдау көрсету, өтініштер мен наразылықтарды өңдеу, айырбастауды, қайтаруды, диагностиканы, жөндеуді және кепілдік бойынша қызмет көрсетуді ұйымдастыру;
• алаяқтық пен теріс пайдаланудың алдын алу, есептік жазбаларды, ақпараттық жүйелерді, мүлікті және Оператордың, Субъектінің және үшінші тұлғалардың құқықтарын қорғау;
• бухгалтерлік, салықтық және басқарушылық есепті жүргізу, жасалған операцияларды растау, мемлекеттік органдардың сұрауларын және заңнамада белгіленген өзге міндеттерді орындау;
• иесіздендірілген немесе біріктірілген мәліметтер негізінде сайттың жұмысын және қызмет көрсету сапасын жақсарту, ал міндетті емес cookie файлдарын пайдаланған кезде — Субъектінің жеке таңдауына сәйкес.

3.2. Жарнамалық хабарламалар, дербес ұсыныстар, акцияларға, сауалнамаларға, зерттеулерге, іс-шараларға және адалдық бағдарламаларына шақырулар тек 9-бөлімде көзделген жеке ерікті келісім болған кезде жіберіледі.

3.3. Тапсырысты орындау немесе заңды сақтау үшін жиналған деректер жаңа заңды негізсіз немесе Субъектінің қосымша келісімінсіз үйлеспейтін мақсатта пайдаланылмайды.

4. Деректермен әрекеттер және өңдеу тәсілдері

4.1. Келісім дербес деректерді алуға және жинауға, жинақтауға, жүйелеуге, сақтауға, нақтылауға, өзгертуге, толықтыруға, пайдалануға, шығарып алуға, салыстыруға, осы келісімде көрсетілген жағдайларда беруге және қол жеткізу мүмкіндігін беруге, иесіздендіруге, бұғаттауға және жоюға беріледі.

4.2. Өңдеу дерекқорларды, ақпараттық жүйелерді, қағаз құжаттарды, байланыс құралдарын және бағдарламалық қамтамасыз етуді пайдалана отырып, автоматтандырылған, автоматтандырылмаған немесе аралас тәсілмен жүзеге асырылуы мүмкін.

4.3. Оператор тек мәлімделген мақсаттар үшін қажетті және жеткілікті деректерді өңдейді, оларға кіруді шектейді және заңнамада көзделген ұйымдастырушылық және техникалық қорғау шараларын қолданады.

4.4. Автоматтандырылған тексерулер міндетті өрістерді растау, техникалық қателерді анықтау, күдікті операциялардың алдын алу және сервистердің қолжетімділігін айқындау үшін пайдаланылуы мүмкін. Егер автоматтандырылған шешім Субъектінің құқықтарына елеулі түрде әсер етсе, ол заңнамада көзделген жағдайларда түсініктеме мен қайта қарауды сұратуға құқылы.

5. Үшінші тұлғаларға беру

5.1. Субъект Оператордың дербес деректерді көрсетілген мақсаттар үшін ең аз қажетті көлемде үшінші тұлғаларға беруге, сондай-ақ олардан тапсырылған операцияның орындалу барысы туралы мәліметтер алуға құқылы екенімен келіседі.

5.2. Мұндай үшінші тұлғаларға мыналар жатуы мүмкін:

• Glovo платформасының иесі мен операторы, онымен байланысты тұлғалар және Курьерлер — тапсырысты рәсімдеу, төлеу, жеткізу, одан бас тарту және қайтару үшін;
• банктер, төлем ұйымдары, фискалдық деректер операторлары және есеп айырысудың өзге қатысушылары — төлемді жүргізу және растау, қайтару және есеп айырысу құжаттарын беру үшін;
• жеткізу қызметтері, беру пункттері және тауарды беруге және жасты тексеруге уәкілетті тұлғалар;
• хостинг, бұлттық инфрақұрылым, CRM, телефония, электрондық пошта, SMS, мессенджерлер, қауіпсіздік аналитикасы және техникалық қолдау провайдерлері;
• дайындаушылар, импорттаушылар, жеткізушілер, сервистік және уәкілетті орталықтар — тауарды диагностикалау, кепілдік бойынша қызмет көрсету, жөндеу немесе ауыстыру үшін;
• аудиторлар, бухгалтерлер, заңгерлер, сақтандырушылар және өзге кәсіби кеңесшілер — қажеттілік және құпиялылықты сақтау міндеті болған кезде;
• соттар, құқық қорғау, салық және өзге уәкілетті мемлекеттік органдар — заңнамада көзделген жағдайларда және көлемде.

5.3. Оператордың тапсырмасы бойынша дербес деректерге қол жеткізген тұлға оларды тек келісілген мақсат үшін пайдалануға, құпиялылықты сақтауға және қажетті қорғауды қамтамасыз етуге міндетті.

5.4. Glovo Субъект Платформада тіркелу және оны пайдалану кезінде тікелей ұсынатын деректерді өңдеу тәртібін өзінің құпиялылық саясатына сәйкес өзі айқындайды. Осы келісім «VR46» ЖК-ның деректерді өңдеуін реттейді және Glovo-ның келісімдері мен хабарламаларын алмастырмайды.

6. Сақтау және трансшекаралық беру

6.1. Оператор дербес деректерді заңнама талаптарын сақтай отырып, Қазақстан Республикасының аумағында орналасқан базада жинақтайды және сақтайды.

6.2. Өңдеу барысында дербес деректерді трансшекаралық беру мүмкін. Осымен Субъект, егер мұндай беру мәлімделген мақсатқа жету үшін талап етілсе, қажетті деректерді Қазақстан Республикасының шегінен тыс Glovo платформасының иесіне, бұлттық, коммуникациялық, сервистік немесе техникалық қызметтерді жеткізушілерге, дайындаушылар мен сервис орталықтарына беруге тікелей келіседі.

6.3. Трансшекаралық беру дербес деректерді қорғауды қамтамасыз ететін мемлекеттердің аумағына не Субъектінің келісімі және Қазақстан Республикасының заңнамасында көзделген өзге негіздер мен шаралар болған кезде жүзеге асырылады. Деректердің тек ең аз қажетті көлемі беріледі.

7. Жалпыға қолжетімді дереккөздер және жариялау

7.1. Осы келісім Субъектінің дербес деректерін жалпыға қолжетімді деп танымайды, олардың құпиялылығын жоймайды және адамдардың белгісіз тобына оларды еркін пайдалануға рұқсат бермейді.

7.2. Оператор осы келісім негізінде дербес деректерді жалпыға қолжетімді дереккөздерде орналастырмайды. Атты, бейнені, пікірді, пайдаланушы атын, акция жеңімпазы туралы мәліметтерді немесе өзге деректерді жариялауға тек Субъектінің жеке келісімі не өзге заңды негіз бойынша жол беріледі.

7.3. Егер Субъект Оператордың жария парақшасында не үшінші тараптың платформасында пікірді, түсініктемені, фотосуретті немесе өзге мәліметтерді өзі жарияласа, мұндай жарияланымның қолжетімділігі тиісті ресурстың баптаулары мен қағидаларымен айқындалады. Бұл Операторға Субъектінің өзге деректерін шектеусіз тарату құқығын бермейді.

8. Келісімнің қолданылу мерзімі

8.1. Келісім Субъект оны растаған сәттен бастап күшіне енеді және, егер заңнамада немесе орындалмаған міндеттемеде ұзағырақ өңдеу талап етілмесе, өңдеу мақсаттарына қол жеткізілгенге дейін не оны кері қайтарып алғанға дейін, қайсысы ертерек болса, сол уақытқа дейін әрекет етеді.

8.2. Есептік жазба деректері оны пайдалану мерзімі ішінде және есептік жазбаны жабу, аяқталмаған тапсырыстарды орындау және өтініштерді реттеу үшін қажетті кезең ішінде өңделеді. Тапсырыстар, төлемдер, қайтарулар, кепілдік бойынша қызмет көрсету және наразылықтар туралы деректер бухгалтерлік, салықтық, тұтынушылық және өзге қолданылатын есептің міндетті мерзімдері ішінде сақталады.

8.3. Тек маркетингтік хабарламалар үшін пайдаланылатын деректер жеке маркетингтік келісім кері қайтарылғанға дейін не тиісті арна немесе бағдарлама тоқтатылғанға дейін өңделеді.

8.4. Мақсатқа қол жеткізілгеннен, міндетті мерзім өткеннен немесе жарамды кері қайтару алынғаннан кейін деректер белгіленген тәртіппен жойылады, иесіздендіріледі немесе бұғатталады. Резервтік жүйелердегі көшірмелер кіру мен пайдалануды шектеу шартымен резервтік сақтаудың штаттық циклі шеңберінде жойылады.

9. Хабарламалар және жеке маркетингтік келісім

9.1. Оператор жеке маркетингтік келісімсіз тіркелу, қауіпсіздік, тапсырысты орындау, төлеу, жеткізу, айырбастау, қайтару, кепілдік және өтінішке жауап беру үшін қажетті сервистік хабарламаларды жіберуге құқылы.

9.2. Жарнамалық телефон қоңыраулары, SMS, электрондық хаттар, әлеуметтік желілердегі және мессенджерлердегі хабарламалар, дербес ұсыныстар, акцияларға, адалдық бағдарламаларына, сауалнамаларға, зерттеулер мен іс-шараларға шақырулар тек Субъектінің жеке таңдауынан кейін жіберіледі:

☐ Жарнамалық және ақпараттық хабарламалар алуға келісемін ☐ Келіспеймін

9.3. Субъект кез келген уақытта хабарламадағы бас тарту сілтемесі немесе командасы, есептік жазба баптаулары не Операторға жүгіну арқылы маркетингтік хабарламалардан бас тартуға құқылы. Бас тарту қажетті сервистік хабарламаларды алуды тоқтатпайды.

9.4. Жарнаманы дербестендіру үшін сайттағы әрекеттер туралы деректерді пайдалану сондай-ақ Субъект таңдаған cookie файлдарының параметрлеріне байланысты және негізгі келісімге автоматты түрде енгізілмейді.

10. Келісімді кері қайтарып алу және өтініштер

10.1. Субъект заңда көзделген негіздер болған кезде келісімді толық немесе белгілі бір бөлігінде кері қайтарып алуға, деректерді нақтылауға не толықтыруға, оларды өңдеу туралы мәліметтерді сұратуға, деректерді түзетуді, бұғаттауды немесе жоюды талап етуге құқылы.

10.2. Өтініш contact@bigsmoke.kz электрондық поштасы бойынша, Әл-Фараби даңғылы, 21-үй, 1177 т.е.ү., Алматы қаласы, Қазақстан Республикасы, 050013 (A15E2X1) мекенжайы бойынша, Bigsmoke.kz сайтындағы қолжетімді нысан арқылы не +7 778 888 78 81 және +7 778 888 68 81 телефондары бойынша жіберіледі. Оператор өтініш берушінің жеке басын растау және деректерді заңсыз қол жеткізуден қорғау үшін қажетті мәліметтерді сұратуға құқылы.

10.3. Жарамды кері қайтаруды алғаннан кейін 15 (он бес) жұмыс күні ішінде Оператор, егер сақтау немесе өңдеу заңнамада не орындалмаған міндеттемеде талап етілмесе, тиісті өңдеуді тоқтатады не дәлелді бас тартуды жібереді.

10.4. Егер кері қайтару Қазақстан Республикасының заңнамасына қайшы келсе немесе Субъект пен Оператордың орындалмаған міндеттемесі болса, келісімді кері қайтарып алуға болмайды. Мұндай жағдайларда өңдеу қажетті заңды мақсатпен және мерзіммен шектеледі.

10.5. Келісімді кері қайтару ол алынғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді. Келісімнің міндетті емес бөлігін кері қайтару тапсырысты орындау, наразылықты қарау, құжаттарды сақтау мерзімін сақтау немесе заңды құқықтарды қорғау үшін қажетті өңдеуді тоқтатпайды.

11. Келісімнің нысаны және оны растау

11.1. Келісім қағаз жеткізгіште, мемлекеттік немесе мемлекеттік емес сервис арқылы не оны Оператордың алғанын растауға мүмкіндік беретін өзге тәсілмен берілуі мүмкін.

11.2. Келісім электрондық нысанда берілген кезде Субъектінің белсенді әрекеті растау болып табылады: келісімнің толтырылмаған өрісінде өз бетінше белгі қою және тіркелу, жалғастыру немесе растау батырмасын басу. Үнсіздік, әрекетсіздік немесе алдын ала қойылған белгі келісім болып саналмайды.

11.3. Келісім фактісін растау үшін Оператор Субъектінің тегін, атын және әкесінің атын, есептік жазбаның немесе тапсырыстың сәйкестендіргішін, күні мен уақытын, растау тәсілін, келісім мәтінінің нұсқасын, IP-мекенжайды және қажетті техникалық мәліметтерді тіркейді. Бұл жазбалар өңдеудің заңдылығын растау және тараптардың құқықтарын қорғау үшін сақталады.

11.4. Осы электрондық келісім оны алуды растауға мүмкіндік беретін нысанда жасалған деп танылады және оны растағаннан кейін туындаған қатынастарға қатысты әрекет етеді. Келісім мәтінінің өзекті редакциясы Субъектіге қолжетімді болуы тиіс.

12. Растауға арналған мәліметтер

☐ Мен осы құжатпен таныстым және «VR46» ЖК-ға онда баяндалған шарттарда менің дербес деректерімді жинауға және өңдеуге келісім беремін

Субъектінің тегі, аты, әкесінің аты: ______________________________________________________

Субъектінің ЖСН, егер нақты операция үшін талап етілсе: _________________________________

Есептік жазбаның немесе тапсырыстың сәйкестендіргіші: ______________________________________________

Келісім берілген күн мен уақыт: _________________________________________________

Растау тәсілі: ☐ электрондық белгі және батырма ☐ қолтаңба ☐ өзге: _____________

Қағаз жүзінде ресімдеген кездегі Субъектінің қолтаңбасы: ______________________________________________

Электрондық нысанда заңнама бойынша қажетті өрістердің мәндері келісім туралы жазбаға есептік жазбадан, тапсырыстан немесе Субъект толтырған нысаннан автоматты түрде енгізілуі мүмкін.

13. Байланысты құжаттар

13.1. «VR46» ЖК-ның құпиялылық және дербес деректерді өңдеу саясаты.

13.2. Cookie файлдарын пайдалану саясаты.

13.3. Дербес деректерді өңдеу және қорғау мәселелері бойынша: contact@bigsmoke.kz; +7 778 888 78 81; қолдау қызметі +7 778 888 68 81.

Бұл — аударма. Мәтіндер арасында сәйкессіздік болған жағдайда орыс тіліндегі нұсқа басым болады.