«Kulymb Food» ЖШС ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ЖӘНЕ ҚОРҒАУ САЯСАТЫ

Соңғы жаңартылған күні: 2026 жылғы 17 қыркүйек

Осы Саясат «Kulymb Food» ЖШС-нің сайты, мобильдік қосымшасы және өзге де цифрлық сервистері пайдаланылған кезде, оның ішінде тапсырысты ресімдеу және орындау, адалдық бағдарламасына қатысу және қолдау қызметіне жүгіну кезінде дербес деректерді жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды.

1. Жалпы ережелер

1.1. Осы Саясат Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына, Дербес деректерді жинау, өңдеу қағидаларына және Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілеріне сәйкес әзірленді.

1.2. Тауарларды сату және оларға байланысты қызметтер көрсету шеңберінде дербес деректердің меншік иесі және (немесе) операторы — БСН 220840012225 «Kulymb Food» ЖШС (бұдан әрі — «Сатушы» немесе «Оператор»).

1.3. Саясат сатып алушылардың, тапсырысты алушылардың, цифрлық сервистер пайдаланушыларының, өтініш жолдайтын тұлғалардың және Сатушының қызметіне байланысты деректері өңделетін өзге де жеке тұлғалардың дербес деректеріне қолданылады.

1.4. Цифрлық сервистерді пайдалану кез келген өңдеуге сөзсіз келісім бергенді білдірмейді. Қазақстан Республикасының заңнамасы талап еткен жағдайларда келісім жеке сұратылады және тіркеледі. Шартты орындау немесе заңмен белгіленген міндеттерді орындау үшін қажетті өңдеу тиісті заңды негізде жүзеге асырылады.

1.5. Егер Пайдаланушы басқа жеке тұлғаның деректерін (мысалы, Тапсырысты алушының деректерін) берсе, Пайдаланушы оларды Сатушыға беруге тиісті құқықтық негіздің бар екенін растайды.

2. Терминдер

2.1. Платформа — Пайдаланушы тауарлармен танысатын, тапсырыс беретін, адалдық бағдарламасын пайдаланатын немесе Сатушымен өзара іс-қимыл жасайтын сайт, мобильдік қосымша және өзге де ақпараттық жүйелер.

2.2. Платформа иесі — БСН 220940030594 «GOOD SPACE» ЖШС, ол Платформаның бағдарламалық-техникалық инфрақұрылымын және сүйемелдеу қызметтерін ұсынады. Платформа иесінің дербес деректерге қол жеткізу көлемі мен тәртібі Сатушымен шарттық қатынастар және Қазақстан Республикасының заңнамасы арқылы айқындалады.

2.3. Сатып алушы (Пайдаланушы) — Платформаны пайдаланатын және/немесе Сатушының тауарларын сатып алатын жеке тұлға.

2.4. Алушы — тапсырысты алу үшін Сатып алушы көрсеткен жеке тұлға.

2.5. Тапсырыс — Пайдаланушы ресімдеген тауар сатып алуға және қажет болған жағдайда оны жеткізуге арналған өтінім.

2.6. Дербес деректер — электрондық, қағаз және (немесе) өзге материалдық жеткізгіште тіркелген, белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

2.7. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер, сондай-ақ Қазақстан Республикасының заңнамасында көзделген өзге де әрекеттер.

2.8. Үшінші тұлға — субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен байланысты тұлға.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректер тек нақты, алдын ала айқындалған және заңды мақсаттар үшін өңделеді.

3.2. Негізгі мақсаттар: тіркеу және есептік жазбаны жүргізу; тапсырыстарды ресімдеу, растау, дайындау, беру және жеткізу; төлемдерді қабылдау және қайтару; тапсырыс мәртебесі туралы хабарлау; адалдық бағдарламасының жұмысын қамтамасыз ету; қолдау көрсету; өтініштер мен талаптарды қарау; алаяқтықтың алдын алу; бухгалтерлік, салықтық және өзге де заңнама талаптарын орындау; Платформаның қауіпсіздігін қамтамасыз ету; қызмет сапасын талдау; қажетті келісім болған кезде маркетингтік коммуникациялар жүргізу; Сатушы мен пайдаланушылардың құқықтары мен заңды мүдделерін қорғау.

3.3. Жеке заңды негіз болмаған жағдайда бастапқы жинау мақсаттарына сәйкес келмейтін мақсаттар үшін деректерді өңдеуге жол берілмейді.

4. Өңделетін деректер санаттары

4.1. Сатушы мәлімделген мақсаттар үшін қажетті және жеткілікті дербес деректерді ғана жинайды.

4.2. Пайдаланылатын функционалға қарай мыналар өңделуі мүмкін: аты; ұялы телефон нөмірі; электрондық пошта мекенжайы; жеткізу мекенжайы; туған күні — адалдық бағдарламасы немесе жасқа байланысты ұсыныстар үшін қажет болса; тапсырыстар, төлемдер, жеңілдіктер мен бонустар туралы мәліметтер; есептік жазба идентификаторы; қолдау қызметіне өтініштер және пікірлер; құрылғы мен қосымшаның техникалық деректері (IP-мекенжай, құрылғы/қосымша идентификаторлары, cookie, сессия деректері); құрылғы пайдаланушысы тиісті рұқсат берген жағдайда жуық немесе нақты орналасқан жері туралы деректер.

4.3. Кәдімгі тапсырысты ресімдеу үшін заңда немесе жеке қызметте тікелей талап етілмесе, Сатушы паспорт деректерін, тіркелген мекенжайды, денсаулық жағдайы, саяси немесе діни көзқарастар туралы мәліметтерді және өзге де арнайы санаттағы деректерді талап етпейді.

4.4. Егер төлем төлем провайдері арқылы жүргізілсе, Сатушы банк картасының толық деректемелерін сақтамайды. Сатушы бүркемеленген төлем деректерін және транзакция мәртебесі туралы мәліметтерді ала алады.

5. Құқықтық негіздер және келісім

5.1. Дербес деректерді жинау және өңдеу субъектінің келісімімен жүзеге асырылады, бұған Қазақстан Республикасының заңнамасы келісімсіз өңдеуге жол беретін жағдайлар кірмейді.

5.2. Келісім жазбаша түрде, мемлекеттік немесе мемлекеттік емес сервис арқылы не оны алу фактісін растауға мүмкіндік беретін өзге тәсілмен, оның ішінде заңнамаға сәйкес келетін жағдайда Платформа интерфейсіндегі әрекеттер арқылы берілуі мүмкін.

5.3. Келісім субъектіні, операторды, келісімнің қолданылу мерзімін немесе кезеңін, үшінші тұлғаларға беру мүмкіндігі туралы мәліметтерді және заңнама талап ететін көлемде трансшекаралық берудің бар-жоғын айқындауға мүмкіндік беруге тиіс.

5.4. Егер заңнамада немесе шартта өзгеше белгіленбесе, келісімнің қолданылу мерзімі өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспауға тиіс. Егер мерзім көрсетілмесе, келісім мәлімделген өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады.

5.5. Субъект келісімді қайтарып алудың алынғанын растауға мүмкіндік беретін тәсілмен кері қайтарып алуға құқылы. Кері қайтарып алу алынған күннен бастап 15 жұмыс күні ішінде Сатушы, егер деректерді одан әрі сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілмесе, өңдеуді тоқтатады не дәлелді бас тартуды ұсынады.

5.6. Келісімді кері қайтарып алу оған дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді және өзге заңды негіздер бойынша жалғасуға тиіс өңдеуді тоқтатпайды.

6. Үшінші тұлғаларға беру

6.1. Дербес деректер тиісті мақсат үшін қажетті көлемде және заңды негіз болған кезде ғана үшінші тұлғаларға берілуі мүмкін.

6.2. Мұндай тұлғаларға: Платформа иесі; жеткізу қызметтері; төлем ұйымдары мен банктер; байланыс, хабарламалар, аналитика және техникалық қолдау сервистерін жеткізушілер; адалдық бағдарламасын қамтамасыз ететін ұйымдар; заңда көзделген жағдайлар мен тәртіпте мемлекеттік органдар жатуы мүмкін.

6.3. Сатушы тартылған тұлғалардың Қазақстан Республикасының заңнамасы талаптарына сәйкес деректерді өңдеуін және оларды тек келісілген мақсаттар үшін пайдалануын қамтамасыз етуге бағытталған шарттық және ұйымдастырушылық шараларды қабылдайды.

6.4. Үшінші тұлғаларға берілуі мүмкін деректер санаттарының тізбесі 2-қосымшада келтірілген.

7. Трансшекаралық беру

7.1. Дербес деректерді трансшекаралық беру Қазақстан Республикасының заңнамасында белгіленген талаптар сақталған кезде ғана жүзеге асырылады.

7.2. Егер нақты сервис трансшекаралық беруді көздесе, Пайдаланушыға қажетті ақпарат беріледі және заңнамада көзделген жағдайларда мұндай беруге келісім сұратылады.

7.3. Осы Саясаттың өзі деректерді автоматты түрде трансшекаралық беруге негіз болмайды: мұндай берудің болуы мен талаптары нақты пайдаланылатын сервистерге және тиісті құқықтық негіздерге байланысты айқындалады.

8. Сақтау және оқшаулау

8.1. Қазақстан Республикасы азаматтарының дербес деректерін жинау және өңдеу кезінде Сатушы Қазақстан Республикасының заңнамасында белгіленген жағдайлар мен көлемде Қазақстан Республикасының аумағында орналасқан базаны пайдалану жөніндегі талаптарды қоса алғанда, дербес деректерді сақтау талаптарының орындалуын қамтамасыз етеді.

8.2. Дербес деректер өңдеу мақсаттары, шарттық қатынастар және заңнамада белгіленген міндетті сақтау мерзімдері талап ететін уақыттан артық сақталмайды.

8.3. Өңдеу мақсаттарына қол жеткізілгеннен немесе заңды негіздер тоқтатылғаннан кейін, егер заңнама әрі қарай сақтауды талап етпесе, деректер жойылуға немесе иесіздендірілуге тиіс.

8.4. Жекелеген деректер санаттары бойынша бағдарлық мерзімдер 1-қосымшада көрсетілген. Егер міндетті сақтау мерзімі заңмен белгіленсе, сол мерзім қолданылады.

9. Дербес деректер субъектісінің құқықтары

9.1. Субъект Сатушыда өзінің дербес деректерінің бар-жоғын білуге, сондай-ақ заңнамада көзделген көлемде өңдеу мақсаттары, көздері, тәсілдері және сақтау мерзімдері туралы ақпарат алуға құқылы.

9.2. Субъектінің өтініші бойынша, егер заңда өзге мерзім белгіленбесе, Сатушы өтінішті алған күннен бастап 3 жұмыс күні ішінде оған қатысты ақпаратты береді. Ақпарат беруден бас тартылған жағдайда Сатушы сол мерзімде дәлелді жауап береді.

9.3. Субъект тиісті құжаттармен расталған негіздер болған кезде өз деректерін өзгертуді және толықтыруды, сондай-ақ заңнаманы бұза отырып жиналған немесе өңделген деректерді бұғаттауды немесе жоюды талап етуге құқылы.

9.4. Субъект келісімді кері қайтарып алуға, Сатушының әрекеттеріне немесе әрекетсіздігіне шағым жасауға және Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды қорғау тәсілдерін пайдалануға құқылы.

10. Сатушының міндеттері

10.1. Сатушы өңдеудің заңдылығын, деректердің дәлдігі мен жеткіліктілігін, қолжетімділіктің шектелуін және құпиялылықты қамтамасыз етеді.

10.2. Сатушы дербес деректерге рұқсатсыз қол жеткізудің, өзгертудің, көшірудің, пайдаланудың, таратудың, жоюдың және өзге де заңсыз әрекеттердің алдын алу үшін шаралар қабылдайды.

10.3. Сатушы дербес деректерді өңдеу мен қорғауды ұйымдастыруға жауапты тұлғаны тағайындайды, ішкі құжаттарды қабылдайды және белгіленген талаптардың сақталуына бақылау ұйымдастырады.

10.4. Деректердің дұрыс еместігі немесе оларды өңдеудің заңсыздығы анықталған жағдайда Сатушы заңнамада көзделген мерзімдер мен тәртіппен деректерді нақтылау, бұғаттау немесе жою жөнінде шаралар қабылдайды.

10.5. Ақпараттық қауіпсіздік оқиғалары туындаған кезде Сатушы Қазақстан Республикасының қолданылатын заңнама талаптарына сәйкес әрекет етеді.

11. Дербес деректердің қауіпсіздігі

11.1. Деректерді қорғау үшін өңделетін деректердің сипатын, тәуекелдерді және пайдаланылатын ақпараттық жүйелерді ескере отырып құқықтық, ұйымдастырушылық және техникалық шаралар қолданылады.

11.2. Мұндай шаралар қолжетімділік құқықтарын бөлу; жүйе пайдаланушыларын сәйкестендіру және аутентификациялау; әрекеттерді журналдау; резервтік көшіру; бағдарламалық қамтамасыз етуді жаңарту; байланыс арналарын қорғау; қызметкерлердің қолжетімділігін бақылау; персоналды оқыту; қорғау шараларының тиімділігін аудиттеу және бағалауды қамтуы мүмкін.

11.3. Қызметкерлер мен мердігерлерге қолжетімділік олардың міндеттерін орындау үшін қажетті көлемде ғана беріледі.

12. Cookies, аналитика және геолокация

12.1. Платформа авторизациялау, баптауларды сақтау, қауіпсіздік және сервистердің дұрыс жұмыс істеуі үшін міндетті cookie файлдарын және өзге де техникалық идентификаторларды пайдалана алады.

12.2. Міндетті емес аналитикалық және маркетингтік технологиялар талап етілетін келісім болған кезде қолданылады және пайдаланушы оларды қолжетімді баптауларда өшіре алады.

12.3. Құрылғының нақты орналасқан жеріне қол жеткізу операциялық жүйе немесе Платформа құралдары арқылы рұқсат берілгеннен кейін ғана жүзеге асырылады. Пайдаланушы құрылғы баптауларында бұл рұқсатты кері қайтарып ала алады.

13. Маркетингтік хабарламалар

13.1. Егер заңнамада талап етілсе, жарнамалық және маркетингтік хабарламалар тиісті келісім болған кезде жіберіледі.

13.2. Пайдаланушы хабарламада көрсетілген тәсілмен, Платформа баптауларында немесе Сатушыға өтініш жіберу арқылы маркетингтік хабарламалардан бас тарта алады.

13.3. Тапсырысқа, есептік жазба қауіпсіздігіне немесе міндетті хабарлауға тікелей байланысты сервистік хабарламалар маркетингтік тарату болып табылмайды.

14. Субъектілердің өтініштері

14.1. Дербес деректер мәселелері бойынша өтініштер social.tombik@gmail.com электрондық пошта мекенжайына немесе Сатушының пошталық мекенжайына жіберілуі мүмкін.

14.2. Деректерді қорғау мақсатында Сатушы өтініш берушінің жеке басын және оның өкілеттігін растау үшін қажетті мәліметтерді сұратуға құқылы, бірақ артық ақпаратты талап етуге құқылы емес.

14.3. Заңды мекенжайы: 040700, Қазақстан Республикасы, Алматы облысы, Іле ауданы, Өтеген батыр кенті, Гүлдер шағынауданы, Исатай батыр көшесі, 40-үй. Пошталық мекенжайы: Қазақстан Республикасы, Алматы облысы, Іле ауданы, Өтеген батыр ауылы, Абай көшесі, 23Д. Телефон:

15. Саясатты өзгерту

15.1. Сатушы заңнама, Платформа функционалы немесе деректерді өңдеу процестері өзгерген жағдайда Саясатқа өзгерістер енгізуге құқылы.

15.2. Егер онда өзге мерзім көрсетілмесе, жаңа редакция жарияланған күннен бастап күшіне енеді. Егер өзгеріс субъектінің жаңа келісімін талап етсе, ол бөлек сұратылады.