Правовая информация
Политика конфиденциальности
Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Гражданский кодекс Республики Казахстан, Налоговый кодекс Республики Казахстан и иные применимые нормативные правовые акты.
Обновлено: 28 июля 2026 года
1. Оператор персональных данных
Оператором персональных данных является:
Физическое лицо
Республика Казахстан, г. Балхаш
E-mail: [email protected]
Сайт: stayin.kz
Далее — «Оператор» или «Мы».
Платформа StayInKZ на текущем этапе работает в тестовом режиме и не взимает плату с пользователей и владельцев объектов размещения за использование сервиса. Обработка персональных данных осуществляется в целях, описанных в настоящей Политике, независимо от наличия или отсутствия платных услуг на платформе.
Контакт для реализации прав субъектов персональных данных — адрес электронной почты Оператора, указанный выше. Отдельный номер телефона Оператора не является обязательным реквизитом Политики при наличии рабочего канала связи по e-mail.
2. Какие данные мы собираем
2.1. Данные гостей (пользователей платформы). При использовании сайта мы можем собирать:
- Идентификационные данные: имя, номер телефона, адрес электронной почты — при регистрации или заполнении формы заявки.
- Данные заявки: выбранные даты, количество гостей, сведения, указанные в запросе на бронирование.
- Технические данные: технические данные, которые могут включать IP-адрес, сведения об устройстве, браузере, операционной системе, языке интерфейса, времени посещения и действиях пользователя на сайте.
- Данные cookies: файлы cookies и аналогичные технологии отслеживания (подробнее — в разделе 7 и в Политике использования cookies).
2.2. Данные партнёров (владельцев объектов)
При регистрации объекта мы собираем:
- Имя, ИИН/БИН, контактный телефон, адрес электронной почты.
- Адрес и описание объекта размещения, фотографии, цены, правила проживания.
- Реквизиты для взаиморасчётов (при переходе платформы на платную модель).
2.3. Источник получения данных
Персональные данные могут быть получены:
- непосредственно от пользователя;
- автоматически при использовании сайта;
- от владельца объекта размещения, если это необходимо для обработки заявки.
3. Цели сбора и обработки данных
Мы обрабатываем персональные данные исключительно в следующих целях:
| Цель | Правовое основание |
|---|---|
| Создание и обслуживание аккаунта пользователя | Согласие субъекта персональных данных |
| Передача заявки гостя владельцу объекта | Согласие субъекта персональных данных, условия пользовательского соглашения |
| Ведение баланса и учёт заявок в рамках сервиса | Согласие субъекта персональных данных |
| Ответы на обращения в поддержку | Согласие субъекта персональных данных |
| Верификация личности владельца объекта, предотвращение мошенничества (в том числе для целей обращения в правоохранительные органы при наличии признаков мошеннических действий) | Согласие субъекта персональных данных, законный интерес Оператора |
| Обеспечение безопасности платформы, предотвращение мошенничества, защита прав и законных интересов Оператора в случаях, предусмотренных законодательством Республики Казахстан | Законодательство Республики Казахстан |
| Аналитика и улучшение сервиса | Согласие субъекта персональных данных (cookies) |
| Выполнение требований законодательства РК | Требование закона |
3.1. Способ обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4. Передача персональных данных третьим лицам
4.1. Передача владельцам объектов. При оформлении заявки на бронирование контактные данные гостя (имя, номер телефона) передаются владельцу объекта исключительно в целях обработки конкретной заявки.
Важно: передача данных осуществляется только при наличии явного согласия гостя, выраженного путём установки соответствующего флажка (чекбокса) при оформлении заявки.
Владелец объекта обязан использовать полученные данные только для связи по конкретной заявке и не вправе передавать их третьим лицам.
4.2. Технические подрядчики
Данные могут обрабатываться техническими подрядчиками, обеспечивающими работу хостинга, аналитики, безопасности и технической поддержки платформы. Такие подрядчики действуют только по поручению Оператора и обязаны соблюдать требования законодательства Республики Казахстан о персональных данных и их защите.
Обработка персональных данных подрядчиком PS Cloud Services осуществляется в соответствии с собственной Политикой сбора, обработки и защиты персональных данных ТОО «Интернет-компания PS».
Перечень подрядчиков:
| Подрядчик | Страна | Назначение | Передаваемые данные |
|---|---|---|---|
| PS Cloud Services (ТОО «Интернет-компания PS») | Республика Казахстан | Хостинг, хранение данных | Все данные платформы |
| Яндекс.Метрика (ООО «Яндекс») | Россия | Веб-аналитика | Технические данные, которые могут включать IP-адрес, сведения об устройстве, браузере, операционной системе, языке интерфейса, времени посещения и действиях пользователя на сайте |
| Google Analytics 4 (GA4) (Google LLC) | США | Веб-аналитика | Технические данные, которые могут включать IP-адрес, сведения об устройстве, браузере, операционной системе, языке интерфейса, времени посещения и действиях пользователя на сайте |
4.3. Государственные органы
Данные могут быть переданы государственным органам Республики Казахстан в случаях, предусмотренных законодательством РК.
4.4. Трансграничная передача
Основная база данных пользователей хранится на территории Республики Казахстан. Основное хранение данных осуществляется на серверах PS Cloud Services в Республике Казахстан.
Яндекс.Метрика и Google Analytics 4 (GA4) могут обрабатывать технические данные (cookies, технические данные, которые могут включать IP-адрес) на серверах за пределами РК — в России и США соответственно. Такая обработка осуществляется исключительно в аналитических целях и не включает персональные идентификационные данные пользователей (имя, номер телефона, e-mail).
Трансграничная передача персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан, включая получение согласия субъекта персональных данных, если такое согласие требуется.
4.5. Ответственность владельцев объектов за дальнейшую обработку данных
После передачи персональных данных гостя владельцу объекта размещения для обработки конкретной заявки владелец объекта самостоятельно несёт ответственность за дальнейшую обработку этих данных в пределах законодательства Республики Казахстан.
StayInKZ не контролирует дальнейшую обработку персональных данных владельцем объекта после их законной передачи.
5. Срок хранения данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, в соответствии с законодательством Республики Казахстан о персональных данных и их защите и сроками исковой давности, установленными Гражданским кодексом Республики Казахстан.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта пользователя (гостя) | В течение срока существования аккаунта + 3 года после удаления | Срок исковой давности по законодательству РК |
| Данные заявок на бронирование | В течение срока существования аккаунта + 3 года с момента последней заявки | Срок исковой давности по законодательству РК |
| Данные партнёра (владельца объекта) | В течение срока использования сервиса + 3 года после прекращения использования | Срок исковой давности по законодательству РК |
| Финансовые данные и транзакции (при появлении платных услуг) | 5 лет с момента совершения операции | Налоговое законодательство Республики Казахстан |
| Технические данные (логи, IP) | 1 год | Техническая необходимость |
| Данные cookies | В соответствии с типом cookie (раздел 7) | Согласие пользователя |
5.1. Когда начинается отсчёт сроков
Важно: пока пользователь активно использует платформу — цель обработки данных существует, и данные продолжают храниться. Трёхлетний срок начинает отсчитываться только после прекращения использования платформы (удаление аккаунта, прекращение использования сервиса партнёром).
По истечении установленных сроков данные уничтожаются либо обезличиваются, если дальнейшее хранение допускается законодательством Республики Казахстан, таким образом, что их дальнейшая идентификация становится невозможной.
6. Права субъектов персональных данных
В соответствии с законодательством Республики Казахстан о персональных данных и их защите вы вправе:
- 6.1. Получить информацию об обработке ваших персональных данных.
- 6.2. Требовать исправления неточных или неполных данных.
- 6.3. Требовать удаления данных, если их хранение больше не является необходимым для целей обработки.
- 6.4. Отозвать согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- 6.5. Отказаться от получения маркетинговых и информационных сообщений в любое время.
- 6.6. Изменить настройки cookies в браузере или через наш cookie-баннер.
6.7. Как реализовать права
Для реализации своих прав направьте запрос на e-mail: [email protected].
Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан, либо в разумный срок, необходимый для рассмотрения обращения. В качестве внутреннего стандарта обслуживания Оператор стремится отвечать в течение 5 (пяти) рабочих дней с момента получения запроса.
7. Cookies и технологии отслеживания
7.1. Что такое cookies. Cookies — небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта.
7.2. Какие cookies мы используем:
| Тип | Сервис | Назначение | Срок |
|---|---|---|---|
| Обязательные | stayin.kz | Авторизация, безопасность, работа сайта | Сессия / до 1 года |
| Аналитические | Яндекс.Метрика | Статистика посещений, анонимные данные о поведении | До 1 года |
| Аналитические | Google Analytics 4 (GA4) | Статистика посещений, анонимные данные о поведении | До 2 лет |
| Функциональные | stayin.kz | Запоминание языка и настроек интерфейса | До 1 года |
7.3. Управление cookies
Вы можете отключить cookies в настройках браузера или через баннер на сайте. Отключение обязательных cookies может повлиять на работу сайта.
Подробности также описаны в отдельной Политике использования cookies.
8. Защита данных
Мы применяем организационные и технические меры защиты персональных данных в соответствии с требованиями законодательства Республики Казахстан о персональных данных и их защите:
- Шифрование данных при передаче (HTTPS/TLS)
- Ограничение доступа к данным (только уполномоченные лица)
- Регулярное резервное копирование
- Мониторинг безопасности
8.1. Ограничения безопасности
Ни один способ передачи данных через интернет не является абсолютно защищённым. При обнаружении инцидента безопасности мы уведомим вас в сроки, установленные законодательством РК.
9. Дееспособность и данные несовершеннолетних
Используя платформу StayInKZ, пользователь подтверждает наличие необходимой дееспособности для использования сервиса и заключения соответствующих сделок в соответствии с законодательством Республики Казахстан.
Минимальный возраст самостоятельного использования платформы установлен Пользовательским соглашением StayInKZ и составляет 14 (четырнадцать) лет, в соответствии со ст. 22 Гражданского кодекса Республики Казахстан. Платформа StayInKZ не предназначена для самостоятельного использования лицами младше указанного возраста. Мы не собираем персональные данные таких лиц намеренно.
Если вы считаете, что лицо, не обладающее необходимой дееспособностью, либо несовершеннолетний передали нам данные без согласия законного представителя — незамедлительно сообщите на [email protected]. Мы примем меры по удалению таких данных в сроки, предусмотренные законодательством Республики Казахстан, либо в разумный срок, необходимый для рассмотрения обращения.
10. Удаление аккаунта
Пользователь вправе удалить свой аккаунт на платформе StayInKZ.
После удаления аккаунта начинается отсчёт срока хранения персональных данных, установленного разделом 5 настоящей Политики.
По истечении установленного срока хранения данные уничтожаются либо обезличиваются, если дальнейшее хранение допускается законодательством Республики Казахстан.
11. Изменение политики
Мы вправе периодически обновлять настоящую Политику конфиденциальности в связи с изменениями законодательства РК, юридического статуса Оператора (включая регистрацию в качестве индивидуального предпринимателя) или условий работы платформы.
При существенных изменениях мы уведомим пользователей путём размещения новой версии на сайте и/или направления уведомления на e-mail.
Актуальная версия Политики всегда доступна по адресу: stayin.kz/privacy
Продолжение использования платформы после вступления изменений в силу означает принятие новых условий.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Физическое лицо
Республика Казахстан, г. Балхаш
E-mail: [email protected]
Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан, либо в разумный срок, необходимый для рассмотрения обращения. В качестве внутреннего стандарта обслуживания Оператор стремится отвечать в течение 5 (пяти) рабочих дней.
Политика конфиденциальности составлена в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Гражданский кодекс Республики Казахстан, Налоговый кодекс Республики Казахстан и иные применимые нормативные правовые акты.