Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі – Саясат) go.ala.kz интернет-ресурсы (бұдан әрі – Сайт) пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау, беру, қорғау және жою тәртібін айқындайды және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының (бұдан әрі – Дербес деректер туралы Заң) 25-бабы 2-тармағының 1-1) тармақшасының мағынасында дербес деректерді жинауға, өңдеуге және қорғауға қатысты оператордың саясатын айқындайтын құжат болып табылады.

1.2. Саясат мыналарға сәйкес әзірленді:

• Қазақстан Республикасының Конституциясы (18-бап);
• Қазақстан Республикасының Азаматтық кодексі;
• Дербес деректер туралы Заң;
• Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі;
• уәкілетті органның бұйрығымен бекітілген Дербес деректерді жинау, өңдеу қағидалары;
• Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары;
• Қазақстан Республикасының өзге де нормативтік құқықтық актілері.

1.3. Саясат жалпыға қолжетімді құжат болып табылады, Сайтта еркін қолжетімділікте орналастырылады және Оператор Сайтты пайдалануға байланысты алатын барлық дербес деректерге қатысты қолданылады.

1.4. Сайтты пайдалану Пайдаланушының осы Саясатпен танысқанын білдіреді. Дербес деректерді жинауға және өңдеуге келісім Саясаттың 6-бөлімінде сипатталған тәртіппен, Пайдаланушының белсенді әрекетімен жеке беріледі.

1.5. Осы Саясат мыналарға қолданылмайды:

• go.ala.kz-тен өзге домендерде (оның ішінде ala-cargo.com) орналастырылған жеке кабинетте және өзге де цифрлық сервистерде дербес деректерді өңдеуге – мұндай сервистердің өз құқықтық құжаттары бар;
• Пайдаланушы Сайттағы сілтемелер арқылы өтетін үшінші тарап сервистері мен мессенджерлерінің (WhatsApp, Instagram, 2GIS және басқалары) деректерді өңдеуіне – мұндай өңдеу тиісті тұлғалардың құжаттарымен реттеледі.

2. Терминдер мен анықтамалар

Осы бөлімде айқындалмаған терминдер Дербес деректер туралы Заңда және Қазақстан Республикасының Цифрлық кодексінде белгіленген мағынада қолданылады.

3. Оператор туралы мәліметтер

4. Өңдеудің қағидаттары мен құқықтық негіздері

4.1. Оператор дербес деректерді өңдеуді Дербес деректер туралы Заңның 5-бабының қағидаттары негізінде жүзеге асырады: адамның және азаматтың құқықтары мен бостандықтарын сақтау, заңдылық, қолжетімділігі шектеулі ДД құпиялылығы, субъектілердің, меншік иелерінің, операторлардың және үшінші тұлғалардың құқықтарының теңдігі.

4.2. Өңдеудің құқықтық негіздері мыналар болып табылады:

1. субъектінің келісімі немесе оның заңды өкілінің келісімі (Дербес деректер туралы Заңның 7, 8-баптары) – Сайт арқылы алынатын деректерді өңдеудің негізгі негізі;
2. субъектінің келісімінсіз жинауға және өңдеуге жол берілетін Дербес деректер туралы Заңның 9-бабында көзделген жағдайлар;
3. субъект тарапы болып табылатын шартты орындау не субъектінің бастамасы бойынша оны жасасуға дайындық жөніндегі әрекеттерді жасау;
4. Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау (салық, бухгалтерлік, көлік, кеден заңнамасы, қылмыстық жолмен алынған кірістерді заңдастыруға қарсы іс-қимыл туралы заңнама).

4.3. Оператор мәлімделген мақсаттарға қол жеткізу үшін қажетті және жеткілікті болып табылатын дербес деректердің көлемін ғана өңдейді (барынша азайту қағидаты, Дербес деректер туралы Заңның 12-бабының 1-тармағы).

4.4. Оператор Сайт арқылы ерекше санаттағы дербес деректерді (денсаулық туралы мәліметтерді, діни, саяси нанымдарды, биометриялық деректерді) жинауды жүзеге асырмайды және оларды сұратпайды. Егер мұндай мәліметтерді Пайдаланушы өз бастамасымен форманың еркін өрісінде немесе хат алмасуда берген болса, Оператор оларды шешім қабылдау үшін пайдаланбайды және бірінші мүмкіндікте жояды.

5. Өңделетін дербес деректердің құрамы, мақсаттары және мерзімдері

5.1. Сайт ақпараттық (таныстырылым) ресурсы болып табылады. Сайтта есептік жазбаларды тіркеу, онлайн-төлемдерді қабылдау және тапсырыстарды ресімдеу жүргізілмейді.

5.2. Оператор деректердің мынадай санаттарын өңдейді:

5.3. Сайттағы формалардың ерекшелігі. Сайттың формалары деректерді Оператордың серверіне автоматты түрде жібермейді: түйме басылған кезде хабарламаның мәтіні қалыптастырылады, оны Пайдаланушы WhatsApp мессенджері арқылы өз бетінше жібереді. Бұл мыналарды білдіреді:

• деректерді Операторға нақты беру Пайдаланушы мессенджерде хабарлама жіберген сәтте орын алады;
• хабарламаның мазмұны мессенджер иесінің инфрақұрылымы арқылы өтеді және ол өзінің жеке құжаттарының шарттарымен өңделеді;
• мұндай беру дербес деректерді трансшекаралық беру болып табылады (Саясаттың 9-бөлімі).

5.4. Сақтау мерзімдері өткеннен кейін, сондай-ақ өңдеу мақсаттарына қол жеткізілген, субъектімен құқықтық қатынастар тоқтатылған кезде немесе Дербес деректер туралы Заңның 18-бабында көзделген өзге де жағдайларда дербес деректер жоюға, өшіруге не анонимдендіруге жатады.

6. Субъектінің келісімі: беру және кері қайтарып алу тәртібі

6.1. Дербес деректерді жинауға және өңдеуге келісімді Пайдаланушы жазбаша нысанда, мемлекеттік сервис, мемлекеттік емес сервис арқылы не келісімнің алынғанын растауға мүмкіндік беретін өзге де тәсілмен береді (Дербес деректер туралы Заңның 8-бабының 1-тармағы). Сайтта келісім белсенді әрекетпен – форманы немесе өтінішті жіберу алдында алдын ала толтырылмаған келісім өрісіне белгі қою арқылы беріледі.

6.2. Келісім Дербес деректер туралы Заңның 8-бабының 4-тармағында көзделген мәліметтерді қамтиды: Оператордың атауы және БСН-і; субъектінің тегі, аты, әкесінің аты; келісімнің қолданылу мерзімі немесе кезеңі; деректерді үшінші тұлғаларға берудің болуы не болмауы туралы мәліметтер; трансшекаралық берудің болуы не болмауы туралы мәліметтер; деректерді жалпыға қолжетімді көздерде тарату мүмкіндігі туралы мәліметтер; жиналатын деректердің тізбесі; Оператор айқындайтын өзге де мәліметтер. Келісімдердің толық мәтіндері Сайтта орналастырылған «Дербес деректерді жинауға және өңдеуге келісімдер» құжатында келтірілген.

6.3. Келісімнің қолданылу мерзімі жинау мен өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспауға тиіс. Егер мерзім көрсетілмесе, келісім оны беру кезінде айқындалған өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады (Дербес деректер туралы Заңның 8-бабының 5, 6-тармақтары).

6.4. Келісімді кері қайтарып алу. Пайдаланушы кез келген сәтте privacy@ala.kz мекенжайына не Оператордың пошта мекенжайына хабарлама жіберу арқылы келісімді кері қайтарып алуға құқылы. Хабарлама алынған күннен бастап он бес жұмыс күні ішінде Оператор дербес деректерді өңдеуді тоқтатады және олардың жойылуын немесе өшірілуін қамтамасыз етеді, өңдеу заң негізінде жалғасатын жағдайларды қоспағанда.

6.5. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде келісім кері қайтарып алынуы мүмкін емес (Дербес деректер туралы Заңның 8-бабының 2-тармағы).

6.6. Дербес деректерді беруден бас тарту немесе келісімді кері қайтарып алу Пайдаланушы үшін қолайсыз салдарға әкеп соқпайды, тиісті деректер объективті түрде қажет болатын қызметті көрсету мүмкін болмайтын жағдайды қоспағанда.

7. Cookie файлдары және талдамалық сервистер

7.1. Сайт cookie файлдарын және оларға ұқсас технологияларды пайдаланады. Оларды пайдалану шарттары, нақты файлдардың тізбесі, олардың мақсаты және сақтау мерзімдері https://go.ala.kz/kk/cookies.html мекенжайында орналастырылған Cookie файлдарына қатысты саясатта баяндалған.

7.2. Қатаң түрде қажетті (техникалық) cookie Сайттың базалық жұмысқа қабілеттілігін, оның ішінде таңдалған тілдік нұсқаны сақтауды қамтамасыз етеді және жеке келісімсіз пайдаланылады.

7.3. Талдамалық және статистикалық cookie (Яндекс.Метрика, Google Analytics 4) Пайдаланушының ақпараттық баннерде білдірген келісімі алынғаннан кейін ғана орнатылады. Келісім алынғанға дейін тиісті скрипттер жүктелмейді.

7.4. Пайдаланушы кез келген сәтте Сайттың әрбір бетінің төменгі бөлігіндегі «Cookie параметрлері» сілтемесі арқылы өз шешімін өзгертуге немесе кері қайтарып алуға, сондай-ақ cookie файлдарын браузер құралдарымен өз бетінше жоюға құқылы.

8. Дербес деректерді үшінші тұлғаларға беру

8.1. Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға бермейді, осы бөлімде көрсетілген жағдайларды қоспағанда.

8.2. Дербес деректер алушылардың мынадай санаттарына берілуі мүмкін:

8.3. Дербес деректерді үшінші тұлғаға берген кезде Оператор мұндай тұлғаға құпиялылықты сақтау және дербес деректерді қорғау шараларын қабылдау жөніндегі міндеттердің жүктелуін қамтамасыз етеді.

8.4. Субъектіні оның дербес деректерінің үшінші тұлғаға берілгені туралы хабардар ету талабы болған кезде Оператор субъектіні он жұмыс күні ішінде хабардар етеді (Дербес деректер туралы Заңның 19-бабы).

9. Дербес деректерді трансшекаралық беру

9.1. Дербес деректерді трансшекаралық беру Дербес деректер туралы Заңның 16-бабына сәйкес – шет мемлекет дербес деректердің қорғалуын қамтамасыз еткен жағдайда ғана, ал өзге жағдайларда – субъектінің немесе оның заңды өкілінің келісімі болған кезде жүзеге асырылады.

9.2. Сайттың жұмыс істеуіне және Оператордың қызметіне байланысты трансшекаралық беру мынадай бағыттар бойынша жүзеге асырылуы мүмкін:

9.3. Пайдаланушы өзінің дербес деректерін трансшекаралық беруден бас тартуға құқылы. Бұл жағдайда Оператор мұндай беруді көздемейтін баламалы байланыс арналарын (телефон, электрондық пошта, кеңсеге жеке жүгіну) ұсынады.

10. Дербес деректерді сақтау орны

10.1. Дербес деректер туралы Заңның 12-бабының 2-тармағына сәйкес дербес деректерді сақтау Қазақстан Республикасының аумағында орналасқан базада және (немесе) цифрлық объектіде жүзеге асырылады.

10.2. База орналасқан жер туралы мәліметтер: PS.KZ (ps.kz) хостинг-провайдері, Қазақстан Республикасы. Сайт пен Оператордың ақпараттық жүйелері Оператордың меншікті бағдарламалық қамтамасыз етуінде жұмыс істейді; үшінші тарап сервистері өңдеуге тек мессенджерлер мен Instagram-дағы хат алмасу кезінде ғана қатысады.

10.3. Серверлері Қазақстан Республикасының шегінен тыс жерде орналасқан үшінші тарап сервистерін пайдалануға Саясаттың 9-бөлімінің талаптары сақталған және дербес деректерді бастапқы жинақтау мен сақтау Қазақстан Республикасының аумағында жүзеге асырылған жағдайда жол беріледі.

11. Дербес деректерді қорғау жөніндегі шаралар

11.1. Оператор дербес деректерге рұқсатсыз қол жеткізудің алдын алуды, мұндай қол жеткізу фактілерін уақтылы анықтауды және қолайсыз салдарды барынша азайтуды қамтамасыз ететін құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қабылдайды (Дербес деректер туралы Заңның 22-бабы).

11.2. Ұйымдастырушылық шаралар:

• шешілетін міндеттер үшін қажетті және жеткілікті, өңделетін дербес деректердің тізбесін бекіту;
• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау;
• дербес деректерді өңдеу және қорғау жөніндегі ішкі қағидаларды бекіту;
• ең аз артықшылықтар қағидаты бойынша қызметкерлердің қол жеткізу құқықтарын шектеу;
• қызметкерлерді заңнама талаптарымен таныстыру және жария етпеу туралы міндеттемелер алу;
• қызметкерлерді мерзімді оқыту және талаптардың орындалуын бақылау.

11.3. Техникалық шаралар:

• деректерді қорғалған HTTPS (TLS) хаттамасы бойынша беру;
• ақпараттық жүйелерге қол жеткізуді шектеу және журналға тіркеу;
• дербес деректерді өзгерту, бұғаттау, жою және өшіру жөніндегі әрекеттерді тіркеу және есепке алу;
• деректердің резервтік көшірмесін жасау және тұтастығын бақылау;
• вирусқа қарсы қорғау, желіаралық экрандау, осалдықтарды бақылау;

11.4. Оператордың дербес деректерді қорғау жөніндегі міндеттері олар жиналған сәттен бастап туындайды және жойылған, өшірілген, анонимдендірілген не иесіздендірілген сәтке дейін қолданылады (Дербес деректер туралы Заңның 22-бабының 2-тармағы).

12. Дербес деректердің қауіпсіздігі бұзылған кездегі әрекеттер

12.1. Дербес деректердің қауіпсіздігі бұзылғанын (деректердің таралып кетуі, рұқсатсыз қол жеткізу, деректерді өзгерту немесе жою) анықтаған кезде Оператор:

1. анықталған сәттен бастап дереу уәкілетті органды дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін көрсете отырып хабардар етеді;
2. инцидентті оқшаулау және оның салдарын барынша азайту жөнінде шаралар қабылдайды;
3. ішкі тексеру жүргізеді және оның нәтижелерін тіркейді;
4. субъектілердің құқықтары бұзылу қаупі болған кезде қозғалған субъектілерді инциденттің сипаты және ұсынылатын шаралар туралы хабардар етеді.

12.2. Дербес деректердің қауіпсіздігін бұзу туралы мәліметтер Қазақстан Республикасының заңнамасында белгіленген тәртіппен есепке алынуға жатады.

13. Автоматтандырылған өңдеу және алгоритмдік жүйелер

13.1. Оператор деректерді өңдеудің автоматтандырылған құралдарын, оның ішінде тасымалдауды басқару жүйелерін (TMS), қойма жүйесін (WMS), CRM және алгоритмдік жүйелерге негізделген бағдарламалық көмекшілерді пайдаланады.

13.2. Пайдаланушы үшін құқықтық салдарға әкеп соғатын шешімдер (шарт жасасу, қызметтердің құнын айқындау, қызмет көрсетуден бас тарту) тек автоматтандырылған түрде қабылданбайды – түпкілікті шешімді Оператордың уәкілетті қызметкері бекітеді.

13.3. Қазақстан Республикасы Цифрлық кодексінің 43-бабына сәйкес Пайдаланушы:

1. өзіне қатысты алгоритмдік жүйенің қолданылу фактісі туралы ақпарат алуға;
2. алгоритмдерді, бастапқы кодты және заңмен қорғалатын құпияны құрайтын мәліметтерді ашпай, шешімге әсер еткен негізгі факторлар мен өлшемшарттар туралы түсініктеме алуға;
3. егер шешім құқықтық салдарға әкеп соқса не оның құқықтары мен заңды мүдделеріне әсер етуі мүмкін болса, шешімді уәкілетті маманның қатысуымен қайта қарауды талап етуге құқылы.

13.4. Автоматты есептеулердің (оның ішінде логистика құнының калькуляторының) нәтижелері алдын ала және анықтамалық сипатта болады және оферта болып табылмайды.

14. Дербес деректер субъектісінің құқықтары және оларды іске асыру тәртібі

14.1. Дербес деректер туралы Заңның 24-бабына және Қазақстан Республикасы Цифрлық кодексінің 41-бабына сәйкес Пайдаланушы:

1. Операторда өзінің дербес деректерінің бар екенін білуге және жинау мен өңдеудің фактісін, мақсаттарын, көздері мен тәсілдерін растайтын ақпаратты, дербес деректердің тізбесін, оларды өңдеу және сақтау мерзімдерін қамтитын ақпарат алуға;
2. тиісті құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
3. дербес деректерді жинау және өңдеу шарттарының бұзылғаны туралы ақпарат болған кезде өзінің дербес деректерін бұғаттауды және (немесе) анонимдендіруді талап етуге;
4. заңнаманы бұза отырып жиналған және өңделген өзінің дербес деректерін жоюды немесе өшіруді, сондай-ақ заңда белгіленген өзге де жағдайларда жоюды талап етуге;
5. дербес деректерді жинауға, өңдеуге, жалпыға қолжетімді көздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге берген келісімді кері қайтарып алуға;
6. өзінің дербес деректерін жалпыға қолжетімді көздерде таратуға келісім беруге немесе бас тартуға;
7. Қазақстан Республикасы Цифрлық кодексінің 41-бабының тәртібімен дербес деректерді өңдеуді шектеуді талап етуге;
8. өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтеттіруге;
9. Оператордың әрекеттеріне (әрекетсіздігіне) уәкілетті органға және сотқа шағым жасауға құқылы.

14.2. Жүгіну тәртібі. Өтініш privacy@ala.kz мекенжайына не Оператордың пошта мекенжайы бойынша жіберіледі. Өтініш мыналарды қамтуға тиіс: субъектінің тегі, аты, әкесінің аты; субъектіні сәйкестендіруге және оның өңделетін деректермен байланысын растауға мүмкіндік беретін мәліметтер; талаптың мәні; жауап жіберу тәсілі. Оператор өтініш берушіні сәйкестендіру үшін ғана қажетті қосымша мәліметтерді сұратуға құқылы.

14.3. Қарау мерзімдері:

14.4. Субъектіні өзіне қатысты дербес деректермен таныстыру өтеусіз негізде ұсынылады.

14.5. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе, орындалмаған міндеттемені орындау үшін, өмір мен денсаулықты, үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін, құқық бұзушылықтар туралы істерді қарау, сот төрелігін жүзеге асыру не мұрағаттық сақтау үшін қажет болса, Оператор талапты қанағаттандырудан бас тартуға құқылы. Бас тарту жазбаша уәжді нысанда беріледі.

15. Кәмелетке толмағандардың дербес деректері

15.1. Сайт он сегіз жасқа толмаған адамдарға арналмаған және Оператор олардың дербес деректерін мақсатты түрде жинауды жүзеге асырмайды.

15.2. Кәмелетке толмағанның дербес деректерін өңдеуге оның заңды өкілінің келісімімен ғана жол беріледі.

15.3. Заңды өкілдің келісімінсіз алынған кәмелетке толмағанның дербес деректерін өңдеу фактісі анықталған кезде мұндай деректер осы мән-жай анықталған сәттен бастап ең қысқа мерзімде өшірілуге жатады.

16. Үшінші тарап ресурстарына сілтемелер

16.1. Сайт сыртқы ресурстарға сілтемелерді қамтиды: ala-cargo.com мекенжайындағы жеке кабинет пен калькулятор, WhatsApp мессенджері, Instagram әлеуметтік желісі, 2GIS картографиялық сервисі, серіктестердің сайттары.

16.2. Оператор мұндай ресурстардың иелерінің дербес деректерді өңдеуін бақыламайды және олардың құпиялылық саясаты үшін жауапты болмайды. Тиісті ресурстардың құқықтық құжаттарымен өз бетінше танысу ұсынылады.

17. Саясатты өзгерту

17.1. Оператор Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция күшіне ену күні көрсетіле отырып, әрдайым https://go.ala.kz/kk/privacy.html мекенжайында қолжетімді болады.

17.2. Өңделетін деректердің көлеміне, өңдеу мақсаттарына немесе алушылар тобына қатысты елеулі өзгерістер туралы Оператор өзгерістер күшіне енгенге дейін кемінде 10 (он) күнтізбелік күн бұрын Сайтта көрнекі ақпараттық хабарлама орналастыру арқылы хабардар етеді.

17.3. Егер өзгерістер субъектінің жаңа келісімін талап етсе, жаңа шарттармен өңдеу ол алынғаннан кейін ғана басталады.

18. Шағым жасау және дауларды шешу

18.1. Дербес деректерді өңдеу мәселелері бойынша барлық өтініштерді Оператор сотқа дейінгі тәртіппен қарайды.

18.2. Оператордың жауабымен келіспеген кезде Пайдаланушы Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті органына – Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігі, Ақпараттық қауіпсіздік комитеті, сондай-ақ Қазақстан Республикасының Азаматтық процестік кодексінде белгіленген соттылық қағидалары бойынша сотқа жүгінуге құқылы.

18.3. Осы Саясатқа Қазақстан Республикасының құқығы қолданылады.

19. Тілдік нұсқалар

19.1. Саясат қазақ, орыс, ағылшын және қытай тілдерінде жарияланады.

19.2. Қазақ және орыс тілдеріндегі мәтіндердің заңдық күші бірдей. Ағылшын және қытай тілдеріндегі мәтіндер танысу ыңғайлылығы үшін ұсынылған аударма болып табылады. Ағылшын не қытай тіліндегі мәтін мен қазақ не орыс тілдеріндегі мәтіндер арасында алшақтық болған жағдайда орыс тіліндегі мәтін басым болады.

20. Өтініштерге арналған деректемелер

«ALA INTERNATIONAL» жауапкершілігі шектеулі серіктестігі БСН 250640012858 Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Алатау ауданы, Алғабас шағын ауданы, 7-көше, 134/3 ғимарат Дербес деректер бойынша өтініштерге арналған электрондық пошта: privacy@ala.kz Телефоны: +7 775 708 88 80 Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Директор Нұртіліев Диас Манасұлы