Құқықтық ақпарат
Құпиялылық саясаты
Осы Саясат Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының Салық кодексіне және өзге де қолданыстағы нормативтік құқықтық актілерге сәйкес әзірленген.
Жаңартылды: 28 июля 2026 года
1. Дербес деректер операторы
Дербес деректер операторы:
Жеке тұлға
Қазақстан Республикасы, Балқаш қаласы
E-mail: [email protected]
Сайт: stayin.kz
Бұдан әрі — «Оператор» немесе «Біз».
StayInKZ платформасы қазіргі кезеңде тестілік режимде жұмыс істейді және орналастыру объектілерінің пайдаланушылары мен иелерінен қызметті пайдаланғаны үшін ақы алмайды. Дербес деректерді өңдеу платформада ақылы қызметтердің бар-жоғына қарамастан, осы Саясатта сипатталған мақсаттарда жүзеге асырылады.
Дербес деректер субъектілерінің құқықтарын іске асыру үшін байланыс — жоғарыда көрсетілген Оператордың электрондық пошта мекенжайы. E-mail арқылы жұмыс істейтін байланыс арнасы болған жағдайда Оператордың жеке телефон нөмірі Саясаттың міндетті деректемесі болып табылмайды.
2. Біз қандай деректерді жинаймыз
2.1. Қонақтардың (платформа пайдаланушыларының) деректері. Сайтты пайдалану кезінде біз мыналарды жинай аламыз:
- Сәйкестендіру деректері: аты, телефон нөмірі, электрондық пошта мекенжайы — тіркелу немесе өтінім нысанын толтыру кезінде.
- Өтінім деректері: таңдалған күндер, қонақтар саны, брондау сұранысында көрсетілген мәліметтер.
- Техникалық деректер: IP-мекенжайды, құрылғы, браузер, операциялық жүйе, интерфейс тілі, келу уақыты және пайдаланушының сайттағы әрекеттері туралы мәліметтерді қамтуы мүмкін техникалық деректер.
- Cookie деректері: cookie файлдары және бақылаудың ұқсас технологиялары (толығырақ — 7-бөлімде және Cookie файлдарын пайдалану саясатында).
2.2. Серіктестердің (нысан иелерінің) деректері
Нысанды тіркеу кезінде біз мыналарды жинаймыз:
- Аты-жөні, ЖСН/БСН, байланыс телефоны, электрондық пошта мекенжайы.
- Орналастыру объектісінің мекенжайы мен сипаттамасы, фотосуреттер, бағалар, тұру ережелері.
- Өзара есеп айырысу деректемелері (платформа ақылы моделіне көшкен кезде).
2.3. Деректерді алу көзі
Дербес деректер мына жолдармен алынуы мүмкін:
- тікелей пайдаланушыдан;
- сайтты пайдалану кезінде автоматты түрде;
- өтінімді өңдеу үшін қажет болса, орналастыру объектісінің иесінен.
3. Деректерді жинау және өңдеу мақсаттары
Біз дербес деректерді тек мына мақсаттарда өңдейміз:
| Мақсаты | Құқықтық негіз |
|---|---|
| Пайдаланушы аккаунтын жасау және қызмет көрсету | Дербес деректер субъектісінің келісімі |
| Қонақтың өтінімін нысан иесіне беру | Дербес деректер субъектісінің келісімі, пайдаланушы келісімінің шарттары |
| Қызмет шеңберінде баланс жүргізу және өтінімдерді есепке алу | Дербес деректер субъектісінің келісімі |
| Қолдау қызметіне жүгінулерге жауап беру | Дербес деректер субъектісінің келісімі |
| Нысан иесінің тұлғасын верификациялау, алаяқтықтың алдын алу (оның ішінде алаяқтық белгілері болған кезде құқық қорғау органдарына жүгіну мақсатында) | Дербес деректер субъектісінің келісімі, Оператордың заңды мүддесі |
| Платформаның қауіпсіздігін қамтамасыз ету, алаяқтықтың алдын алу, Қазақстан Республикасының заңнамасында көзделген жағдайларда Оператордың құқықтары мен заңды мүдделерін қорғау | Қазақстан Республикасының заңнамасы |
| Аналитика және қызметті жақсарту | Дербес деректер субъектісінің келісімі (cookie файлдары) |
| ҚР заңнамасының талаптарын орындау | Заң талабы |
3.1. Өңдеу тәсілі
Дербес деректерді өңдеу автоматтандыру құралдарын пайдалана отырып та, оларды пайдаланбай да жүзеге асырылады.
4. Дербес деректерді үшінші тұлғаларға беру
4.1. Нысан иелеріне беру. Брондау өтінімін ресімдеу кезінде қонақтың байланыс деректері (аты, телефон нөмірі) нысан иесіне тек нақты өтінімді өңдеу мақсатында беріледі.
Маңызды: деректерді беру тек өтінімді ресімдеу кезінде тиісті жалаушаны (чекбоксты) қою арқылы білдірілген қонақтың нақты келісімі болған жағдайда жүзеге асырылады.
Нысан иесі алынған деректерді тек нақты өтінім бойынша байланысу үшін пайдалануға міндетті және оларды үшінші тұлғаларға беруге құқылы емес.
4.2. Техникалық мердігерлер
Деректерді платформаның хостингін, аналитикасын, қауіпсіздігін және техникалық қолдауын қамтамасыз ететін техникалық мердігерлер өңдей алады. Мұндай мердігерлер тек Оператордың тапсырмасы бойынша әрекет етеді және Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының талаптарын сақтауға міндетті.
PS Cloud Services мердігерінің дербес деректерді өңдеуі «PS Internet-компаниясы» ЖШС-нің дербес деректерді жинау, өңдеу және қорғау саясатына сәйкес жүзеге асырылады.
Мердігерлер тізімі:
| Мердігер | Ел | Мақсаты | Берілетін деректер |
|---|---|---|---|
| PS Cloud Services («PS Internet-компаниясы» ЖШС) | Қазақстан Республикасы | Хостинг, деректерді сақтау | Платформаның барлық деректері |
| Яндекс.Метрика («Яндекс» ЖШҚ) | Ресей | Веб-аналитика | IP-мекенжайды, құрылғы, браузер, операциялық жүйе, интерфейс тілі, келу уақыты және пайдаланушының сайттағы әрекеттері туралы мәліметтерді қамтуы мүмкін техникалық деректер |
| Google Analytics 4 (GA4) (Google LLC) | АҚШ | Веб-аналитика | IP-мекенжайды, құрылғы, браузер, операциялық жүйе, интерфейс тілі, келу уақыты және пайдаланушының сайттағы әрекеттері туралы мәліметтерді қамтуы мүмкін техникалық деректер |
4.3. Мемлекеттік органдар
Деректер ҚР заңнамасында көзделген жағдайларда Қазақстан Республикасының мемлекеттік органдарына берілуі мүмкін.
4.4. Трансшекаралық беру
Пайдаланушылардың негізгі дерекқоры Қазақстан Республикасының аумағында сақталады. Деректерді негізгі сақтау Қазақстан Республикасындағы PS Cloud Services серверлерінде жүзеге асырылады.
Яндекс.Метрика және Google Analytics 4 (GA4) техникалық деректерді (cookie файлдарын, IP-мекенжайды қамтуы мүмкін техникалық деректерді) ҚР шегінен тыс серверлерде — тиісінше Ресейде және АҚШ-та өңдей алады. Мұндай өңдеу тек аналитикалық мақсаттарда жүзеге асырылады және пайдаланушылардың дербес сәйкестендіру деректерін (аты, телефон нөмірі, e-mail) қамтымайды.
Дербес деректерді трансшекаралық беру Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен, оның ішінде қажет болған жағдайда дербес деректер субъектісінің келісімін алу арқылы жүзеге асырылады.
4.5. Нысан иелерінің деректерді одан әрі өңдеуге жауапкершілігі
Қонақтың дербес деректері нақты өтінімді өңдеу үшін орналастыру объектісінің иесіне берілгеннен кейін нысан иесі осы деректерді Қазақстан Республикасының заңнамасы шегінде одан әрі өңдеуге дербес жауапты болады.
StayInKZ деректер заңды түрде берілгеннен кейін нысан иесінің оларды одан әрі өңдеуін бақыламайды.
5. Деректерді сақтау мерзімі
Дербес деректер Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына және Қазақстан Республикасының Азаматтық кодексінде белгіленген талап қою мерзімдеріне сәйкес, оларды өңдеу мақсаттары талап ететін мерзімнен артық сақталмайды.
| Деректер санаты | Сақтау мерзімі | Негіз |
|---|---|---|
| Пайдаланушы (қонақ) аккаунтының деректері | Аккаунт болу мерзімі бойы + жойылғаннан кейін 3 жыл | ҚР заңнамасы бойынша талап қою мерзімі |
| Брондау өтінімдерінің деректері | Аккаунт болу мерзімі бойы + соңғы өтінімнен кейін 3 жыл | ҚР заңнамасы бойынша талап қою мерзімі |
| Серіктестің (нысан иесінің) деректері | Қызметті пайдалану мерзімі бойы + пайдалануды тоқтатқаннан кейін 3 жыл | ҚР заңнамасы бойынша талап қою мерзімі |
| Қаржылық деректер мен транзакциялар (ақылы қызметтер пайда болған кезде) | Операция жасалған сәттен бастап 5 жыл | Қазақстан Республикасының салық заңнамасы |
| Техникалық деректер (логтар, IP) | 1 жыл | Техникалық қажеттілік |
| Cookie деректері | Cookie түріне сәйкес (7-бөлім) | Пайдаланушының келісімі |
5.1. Мерзімдер қашан басталады
Маңызды: пайдаланушы платформаны белсенді пайдаланып жатқанда деректерді өңдеу мақсаты сақталады және деректер сақтала береді. Үш жылдық мерзім платформаны пайдалануды тоқтатқаннан кейін ғана (аккаунтты жою, серіктестің қызметті пайдалануын тоқтатуы) есептеле бастайды.
Белгіленген мерзімдер өткеннен кейін деректер жойылады не олардың әрі қарай сәйкестендірілуі мүмкін болмайтындай етіп иесіздендіріледі, егер бұдан әрі сақтауға Қазақстан Республикасының заңнамасы жол берсе.
6. Дербес деректер субъектілерінің құқықтары
Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасына сәйкес сіз мыналарға құқылысыз:
- 6.1. Дербес деректеріңізді өңдеу туралы ақпарат алуға.
- 6.2. Дәл емес немесе толық емес деректерді түзетуді талап етуге.
- 6.3. Деректерді сақтау оларды өңдеу мақсаттары үшін қажет болмай қалса, оларды жоюды талап етуге.
- 6.4. Деректерді өңдеуге келісімді кері қайтарып алуға. Келісімді кері қайтарып алу оны кері қайтарып алғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.
- 6.5. Кез келген уақытта маркетингтік және ақпараттық хабарламаларды алудан бас тартуға.
- 6.6. Cookie параметрлерін браузерде немесе біздің cookie баннеріміз арқылы өзгертуге.
6.7. Құқықтарды қалай іске асыруға болады
Құқықтарыңызды іске асыру үшін мына e-mail мекенжайына сұрау жіберіңіз: [email protected].
Жүгінулер Қазақстан Республикасының заңнамасында көзделген мерзімдерде не жүгінуді қарау үшін қажетті ақылға қонымды мерзімде қаралады. Ішкі қызмет көрсету стандарты ретінде Оператор жүгінуді алған сәттен бастап 5 (бес) жұмыс күні ішінде жауап беруге тырысады.
7. Cookie файлдары мен бақылау технологиялары
7.1. Cookie файлдары дегеніміз не. Cookie файлдары — сайтқа кірген кезде құрылғыңызда сақталатын шағын мәтіндік файлдар.
7.2. Біз қандай cookie файлдарын пайдаланамыз:
| Түрі | Қызмет | Мақсаты | Мерзімі |
|---|---|---|---|
| Міндетті | stayin.kz | Авторизация, қауіпсіздік, сайттың жұмысы | Сессия / 1 жылға дейін |
| Аналитикалық | Яндекс.Метрика | Кірулер статистикасы, мінез-құлық туралы иесіздендірілген деректер | 1 жылға дейін |
| Аналитикалық | Google Analytics 4 (GA4) | Кірулер статистикасы, мінез-құлық туралы иесіздендірілген деректер | 2 жылға дейін |
| Функционалдық | stayin.kz | Тіл мен интерфейс параметрлерін есте сақтау | 1 жылға дейін |
7.3. Cookie файлдарын басқару
Cookie файлдарын браузер параметрлерінде немесе сайттағы баннер арқылы өшіре аласыз. Міндетті cookie файлдарын өшіру сайттың жұмысына әсер етуі мүмкін.
Толығырақ ақпарат жеке Cookie файлдарын пайдалану саясатында да сипатталған.
8. Деректерді қорғау
Біз Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының талаптарына сәйкес дербес деректерді қорғаудың ұйымдастырушылық және техникалық шараларын қолданамыз:
- Деректерді беру кезінде шифрлау (HTTPS/TLS)
- Деректерге қолжетімділікті шектеу (тек уәкілетті тұлғалар)
- Тұрақты резервтік көшірме жасау
- Қауіпсіздік мониторингі
8.1. Қауіпсіздік шектеулері
Интернет арқылы деректерді берудің бірде-бір тәсілі толық қауіпсіз болып табылмайды. Қауіпсіздік оқиғасы анықталған жағдайда біз сізді ҚР заңнамасында белгіленген мерзімдерде хабардар етеміз.
9. Әрекетке қабілеттілік және кәмелетке толмағандардың деректері
StayInKZ платформасын пайдалана отырып, пайдаланушы қызметті пайдалану және тиісті мәмілелер жасау үшін Қазақстан Республикасының заңнамасына сәйкес қажетті әрекетке қабілеттілігінің бар екенін растайды.
Платформаны дербес пайдаланудың ең төменгі жасы Пайдаланушы келісімімен белгіленген және Қазақстан Республикасы Азаматтық кодексінің 22-бабына сәйкес 14 (он төрт) жасты құрайды. StayInKZ платформасы көрсетілген жастан кіші тұлғалардың дербес пайдалануына арналмаған. Біз мұндай тұлғалардың дербес деректерін әдейі жинамаймыз.
Егер қажетті әрекетке қабілеттілігі жоқ тұлға не кәмелетке толмаған тұлға бізге заңды өкілінің келісімінсіз деректерін бергенін білсеңіз — дереу [email protected] мекенжайына хабарлаңыз. Біз мұндай деректерді Қазақстан Республикасының заңнамасында көзделген мерзімдерде не жүгінуді қарау үшін қажетті ақылға қонымды мерзімде жою жөнінде шаралар қабылдаймыз.
10. Аккаунтты жою
Пайдаланушы StayInKZ платформасындағы өз аккаунтын жоюға құқылы.
Аккаунт жойылғаннан кейін осы Саясаттың 5-бөлімінде белгіленген дербес деректерді сақтау мерзімінің есебі басталады.
Белгіленген сақтау мерзімі өткеннен кейін деректер жойылады не Қазақстан Республикасының заңнамасы бұдан әрі сақтауға жол берсе, иесіздендіріледі.
11. Саясатты өзгерту
Біз ҚР заңнамасының, Оператордың құқықтық мәртебесінің (оның ішінде жеке кәсіпкер ретінде тіркелуінің) немесе платформаның жұмыс шарттарының өзгеруіне байланысты осы Құпиялылық саясатын мезгіл-мезгіл жаңартуға құқылымыз.
Елеулі өзгерістер болған кезде біз пайдаланушыларды жаңа нұсқаны сайтта орналастыру және/немесе e-mail-ге хабарландыру жіберу арқылы хабардар етеміз.
Саясаттың өзекті нұсқасы әрқашан мына мекенжайда қолжетімді: stayin.kz/privacy
Өзгерістер күшіне енгеннен кейін платформаны пайдалануды жалғастыру жаңа шарттарды қабылдауды білдіреді.
12. Байланыс
Дербес деректерді өңдеуге байланысты барлық сұрақтар бойынша:
Жеке тұлға
Қазақстан Республикасы, Балқаш қаласы
E-mail: [email protected]
Жүгінулер Қазақстан Республикасының заңнамасында көзделген мерзімдерде не жүгінуді қарау үшін қажетті ақылға қонымды мерзімде қаралады. Ішкі қызмет көрсету стандарты ретінде Оператор 5 (бес) жұмыс күні ішінде жауап беруге тырысады.
Құпиялылық саясаты Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, Қазақстан Республикасының Азаматтық кодексіне, Қазақстан Республикасының Салық кодексіне және өзге де қолданыстағы нормативтік құқықтық актілерге сәйкес құрастырылған.