Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок сбора, обработки, хранения, передачи, защиты и уничтожения персональных данных пользователей интернет-ресурса go.ala.kz (далее – Сайт) и является документом, определяющим политику оператора в отношении сбора, обработки и защиты персональных данных в значении подпункта 1-1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон о ПДн).

1.2. Политика разработана в соответствии с:

• Конституцией Республики Казахстан (статья 18);
• Гражданским кодексом Республики Казахстан;
• Законом о ПДн;
• Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII;
• Правилами сбора, обработки персональных данных, утверждёнными приказом уполномоченного органа;
• Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных;
• иными нормативными правовыми актами Республики Казахстан.

1.3. Политика является общедоступным документом, размещается в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает в связи с использованием Сайта.

1.4. Использование Сайта означает, что Пользователь ознакомился с настоящей Политикой. Согласие на сбор и обработку персональных данных даётся отдельно, активным действием Пользователя, в порядке, описанном в разделе 6 Политики.

1.5. Настоящая Политика не распространяется:

• на обработку персональных данных в личном кабинете и иных цифровых сервисах, размещённых на доменах, отличных от go.ala.kz (в том числе ala-cargo.com), – такие сервисы имеют собственные правовые документы;
• на обработку данных сторонними сервисами и мессенджерами, к которым Пользователь переходит по ссылкам с Сайта (WhatsApp, Instagram, 2GIS и др.), – такая обработка регулируется документами соответствующих лиц.

2. Термины и определения

Термины, не определённые в настоящем разделе, применяются в значении, установленном Законом о ПДн и Цифровым кодексом Республики Казахстан.

3. Сведения об Операторе

4. Принципы и правовые основания обработки

4.1. Оператор осуществляет обработку персональных данных на основе принципов статьи 5 Закона о ПДн: соблюдение прав и свобод человека и гражданина, законность, конфиденциальность ПДн ограниченного доступа, равенство прав субъектов, собственников, операторов и третьих лиц.

4.2. Правовыми основаниями обработки являются:

1. согласие субъекта или его законного представителя (статьи 7, 8 Закона о ПДн) – основное основание для обработки данных, получаемых через Сайт;
2. случаи, предусмотренные статьёй 9 Закона о ПДн, когда сбор и обработка допускаются без согласия субъекта;
3. исполнение договора, стороной которого является субъект, либо совершение действий по подготовке к его заключению по инициативе субъекта;
4. исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (налоговое, бухгалтерское, транспортное, таможенное законодательство, законодательство о противодействии легализации доходов, полученных преступным путём).

4.3. Оператор обрабатывает только тот объём персональных данных, который является необходимым и достаточным для достижения заявленных целей (принцип минимизации, пункт 1 статьи 12 Закона о ПДн).

4.4. Оператор не осуществляет через Сайт сбор персональных данных особых категорий (сведений о здоровье, религиозных, политических убеждениях, биометрических данных) и не запрашивает их. Если такие сведения переданы Пользователем по собственной инициативе в свободном поле формы или в переписке, Оператор не использует их для принятия решений и удаляет их при первой возможности.

5. Состав обрабатываемых персональных данных, цели и сроки

5.1. Сайт является информационным (презентационным) ресурсом. Регистрация учётных записей, приём онлайн-платежей и оформление заказов на Сайте не производятся.

5.2. Оператор обрабатывает следующие категории данных:

5.3. Особенность форм на Сайте. Формы Сайта не отправляют данные автоматически на сервер Оператора: по нажатию кнопки формируется текст сообщения, который Пользователь самостоятельно отправляет через мессенджер WhatsApp. Это означает, что:

• фактическая передача данных Оператору происходит в момент, когда Пользователь отправляет сообщение в мессенджере;
• содержание сообщения проходит через инфраструктуру владельца мессенджера и обрабатывается им на условиях его собственных документов;
• такая передача является трансграничной передачей персональных данных (раздел 9 Политики).

5.4. По истечении сроков хранения, а также при достижении целей обработки, прекращении правоотношений с субъектом или в иных случаях, предусмотренных статьёй 18 Закона о ПДн, персональные данные подлежат уничтожению, удалению либо анонимизации.

6. Согласие субъекта: порядок дачи и отзыва

6.1. Согласие на сбор и обработку персональных данных даётся Пользователем письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия (пункт 1 статьи 8 Закона о ПДн). На Сайте согласие даётся активным действием – проставлением отметки в поле согласия, не заполненном заранее, перед отправкой формы или обращения.

6.2. Согласие содержит сведения, предусмотренные пунктом 4 статьи 8 Закона о ПДн: наименование и БИН Оператора; фамилию, имя, отчество субъекта; срок или период действия согласия; сведения о наличии либо отсутствии передачи данных третьим лицам; сведения о наличии либо отсутствии трансграничной передачи; сведения о возможности распространения данных в общедоступных источниках; перечень собираемых данных; иные сведения, определяемые Оператором. Полные тексты согласий приведены в документе «Согласия на сбор и обработку персональных данных», размещённом на Сайте.

6.3. Срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки. Если срок не указан, согласие действует до достижения целей обработки, определённых при его предоставлении (пункты 5, 6 статьи 8 Закона о ПДн).

6.4. Отзыв согласия. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес privacy@ala.kz либо на почтовый адрес Оператора. В течение пятнадцати рабочих дней с даты получения уведомления Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или удаление, за исключением случаев, когда обработка продолжается на основании закона.

6.5. Согласие не может быть отозвано, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (пункт 2 статьи 8 Закона о ПДн).

6.6. Отказ от предоставления персональных данных или отзыв согласия не влечёт неблагоприятных последствий для Пользователя, за исключением невозможности оказания услуги, для которой соответствующие данные объективно необходимы.

7. Файлы cookie и аналитические сервисы

7.1. Сайт использует файлы cookie и аналогичные технологии. Условия их использования, перечень конкретных файлов, их назначение и сроки хранения изложены в Политике в отношении файлов cookie, размещённой по адресу https://go.ala.kz/cookies.html.

7.2. Строго необходимые (технические) cookie обеспечивают базовую работоспособность Сайта, включая сохранение выбранной языковой версии, и используются без отдельного согласия.

7.3. Аналитические и статистические cookie (Яндекс.Метрика, Google Analytics 4) устанавливаются только после получения согласия Пользователя, выраженного в информационном баннере. До получения согласия соответствующие скрипты не загружаются.

7.4. Пользователь вправе в любой момент изменить или отозвать своё решение через ссылку «Настройки cookie» в нижней части каждой страницы Сайта, а также самостоятельно удалить файлы cookie средствами браузера.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Персональные данные могут передаваться следующим категориям получателей:

8.3. При передаче персональных данных третьему лицу Оператор обеспечивает возложение на такое лицо обязанностей по соблюдению конфиденциальности и принятию мер защиты персональных данных.

8.4. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу Оператор уведомляет субъекта в течение десяти рабочих дней (статья 19 Закона о ПДн).

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона о ПДн – только при условии обеспечения иностранным государством защиты персональных данных, а в иных случаях – при наличии согласия субъекта или его законного представителя.

9.2. В связи с функционированием Сайта и деятельностью Оператора трансграничная передача может осуществляться:

9.3. Пользователь вправе отказаться от трансграничной передачи своих персональных данных. В этом случае Оператор предлагает альтернативные каналы коммуникации (телефон, электронная почта, личное обращение в офис), не предполагающие такой передачи.

10. Место хранения персональных данных

10.1. В соответствии с пунктом 2 статьи 12 Закона о ПДн хранение персональных данных осуществляется в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан.

10.2. Сведения о месте нахождения базы: хостинг-провайдер PS.KZ (ps.kz), Республика Казахстан. Сайт и информационные системы Оператора работают на собственном программном обеспечении Оператора; сторонние сервисы участвуют в обработке только при переписке в мессенджерах и Instagram.

10.3. Использование сторонних сервисов, серверы которых расположены за пределами Республики Казахстан, допускается при соблюдении требований раздела 9 Политики и при условии, что первичное накопление и хранение персональных данных осуществляются на территории Республики Казахстан.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры защиты, обеспечивающие предотвращение несанкционированного доступа к персональным данным, своевременное обнаружение фактов такого доступа и минимизацию неблагоприятных последствий (статья 22 Закона о ПДн).

11.2. Организационные меры:

• утверждение перечня обрабатываемых персональных данных, необходимого и достаточного для решаемых задач;
• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних правил обработки и защиты персональных данных;
• разграничение прав доступа работников по принципу минимальных привилегий;
• ознакомление работников с требованиями законодательства и получение обязательств о неразглашении;
• периодическое обучение работников и контроль исполнения требований.

11.3. Технические меры:

• передача данных по защищённому протоколу HTTPS (TLS);
• разграничение и журналирование доступа к информационным системам;
• регистрация и учёт действий по изменению, блокированию, уничтожению и удалению персональных данных;
• резервное копирование и контроль целостности данных;
• антивирусная защита, межсетевое экранирование, контроль уязвимостей;

11.4. Обязанности Оператора по защите персональных данных возникают с момента их сбора и действуют до момента уничтожения, удаления, анонимизации либо обезличивания (пункт 2 статьи 22 Закона о ПДн).

12. Действия при нарушении безопасности персональных данных

12.1. При обнаружении нарушения безопасности персональных данных (утечка, несанкционированный доступ, изменение или уничтожение данных) Оператор:

1. незамедлительно с момента обнаружения уведомляет уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных;
2. принимает меры по локализации инцидента и минимизации его последствий;
3. проводит внутреннее расследование и фиксирует его результаты;
4. при наличии риска нарушения прав субъектов информирует затронутых субъектов о характере инцидента и рекомендуемых мерах.

12.2. Сведения о нарушениях безопасности персональных данных подлежат учёту в порядке, установленном законодательством Республики Казахстан.

13. Автоматизированная обработка и алгоритмические системы

13.1. Оператор использует автоматизированные средства обработки данных, включая системы управления перевозками (TMS), складскую систему (WMS), CRM и программных помощников на основе алгоритмических систем.

13.2. Решения, влекущие юридические последствия для Пользователя (заключение договора, определение стоимости услуг, отказ в оказании услуги), не принимаются исключительно автоматизированно – итоговое решение утверждается уполномоченным работником Оператора.

13.3. В соответствии со статьёй 43 Цифрового кодекса Республики Казахстан Пользователь вправе:

1. получить информацию о факте применения алгоритмической системы в отношении него;
2. получить объяснение ключевых факторов и критериев, повлиявших на решение, без раскрытия алгоритмов, исходного кода и сведений, составляющих охраняемую законом тайну;
3. потребовать пересмотра решения с участием уполномоченного специалиста, если решение влечёт юридические последствия либо способно повлиять на его права и законные интересы.

13.4. Результаты автоматических расчётов (в том числе калькулятора стоимости логистики) носят предварительный и справочный характер и не являются офертой.

14. Права субъекта персональных данных и порядок их реализации

14.1. В соответствии со статьёй 24 Закона о ПДн и статьёй 41 Цифрового кодекса Республики Казахстан Пользователь вправе:

1. знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень персональных данных, сроки их обработки и хранения;
2. требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
3. требовать блокирования и (или) анонимизации своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
4. требовать уничтожения или удаления своих персональных данных, сбор и обработка которых произведены с нарушением законодательства, а также в иных случаях, установленных законом;
5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных;
6. дать согласие или отказать в распространении своих персональных данных в общедоступных источниках;
7. требовать ограничения обработки персональных данных в порядке статьи 41 Цифрового кодекса Республики Казахстан;
8. на защиту своих прав и законных интересов, включая возмещение морального и материального вреда;
9. обжаловать действия (бездействие) Оператора в уполномоченный орган и в суд.

14.2. Порядок обращения. Обращение направляется на адрес privacy@ala.kz либо по почтовому адресу Оператора. Обращение должно содержать: фамилию, имя, отчество субъекта; сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными; существо требования; способ направления ответа. Оператор вправе запросить дополнительные сведения, необходимые исключительно для идентификации заявителя.

14.3. Сроки рассмотрения:

14.4. Ознакомление субъекта с относящимися к нему персональными данными предоставляется безвозмездно.

14.5. Оператор вправе отказать в удовлетворении требования, если это противоречит законам Республики Казахстан, необходимо для исполнения неисполненного обязательства, для защиты жизни и здоровья, прав и законных интересов третьих лиц, для рассмотрения дел о правонарушениях, осуществления правосудия либо архивного хранения. Отказ предоставляется в письменной мотивированной форме.

15. Персональные данные несовершеннолетних

15.1. Сайт не предназначен для лиц, не достигших восемнадцати лет, и Оператор не осуществляет целенаправленный сбор их персональных данных.

15.2. Обработка персональных данных несовершеннолетнего допускается только с согласия его законного представителя.

15.3. При выявлении факта обработки персональных данных несовершеннолетнего, полученных без согласия законного представителя, такие данные подлежат удалению в кратчайший срок с момента установления данного обстоятельства.

16. Ссылки на сторонние ресурсы

16.1. Сайт содержит ссылки на внешние ресурсы: личный кабинет и калькулятор по адресу ala-cargo.com, мессенджер WhatsApp, социальная сеть Instagram, картографический сервис 2GIS, сайты партнёров.

16.2. Оператор не контролирует обработку персональных данных владельцами таких ресурсов и не несёт ответственности за их политику конфиденциальности. Рекомендуется самостоятельно знакомиться с правовыми документами соответствующих ресурсов.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу https://go.ala.kz/privacy.html с указанием даты вступления в силу.

17.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или круг получателей, Оператор уведомляет путём размещения заметного информационного сообщения на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

17.3. Если изменения требуют нового согласия субъекта, обработка на новых условиях начинается только после его получения.

18. Обжалование и разрешение споров

18.1. Все обращения по вопросам обработки персональных данных рассматриваются Оператором в досудебном порядке.

18.2. При несогласии с ответом Оператора Пользователь вправе обратиться в уполномоченный орган в сфере защиты персональных данных Республики Казахстан – Министерство искусственного интеллекта и цифрового развития Республики Казахстан, Комитет по информационной безопасности, а также в суд по правилам подсудности, установленным Гражданским процессуальным кодексом Республики Казахстан.

18.3. К настоящей Политике применяется право Республики Казахстан.

19. Языковые версии

19.1. Политика публикуется на казахском, русском, английском и китайском языках.

19.2. Тексты на казахском и русском языках имеют одинаковую юридическую силу. Тексты на английском и китайском языках являются переводом, предоставленным для удобства ознакомления. В случае расхождения между текстом на английском либо китайском языке и текстами на казахском либо русском языках приоритет имеет текст на русском языке.

20. Реквизиты для обращений

Товарищество с ограниченной ответственностью «ALA INTERNATIONAL» БИН 250640012858 Адрес: Республика Казахстан, город Алматы, Алатауский район, микрорайон Алгабас, улица 7, здание 134/3 Электронная почта для обращений по персональным данным: privacy@ala.kz Телефон: +7 775 708 88 80 Лицо, ответственное за организацию обработки персональных данных: Директор Нуртилиев Диас Манасулы