(2026 жылғы 23 қаңтардағы нұсқа)
1. Жалпы ережелер
1.1. Осы Дербес деректерді құпиялылық саясаты және өңдеу тәртібі (бұдан әрі – «Саясат») https://topupmobile.kz веб-сайтының (бұдан әрі – «Сайт») пайдаланушыларының дербес деректерін жинау, пайдалану, сақтау, беру және қорғау тәртібін, сондай-ақ пайдаланушылардың дербес деректерін өңдеуге байланысты құқықтарын айқындайды.
1.2. Оператор (дербес деректер базасының иесі) – «Kadro guru» жауапкершілігі шектеулі серіктестігі, БИН 230640000915 (бұдан әрі – «Оператор»).
Оператордың байланыстары: e-mail: info@topupmobile.kz.
1.3. Саясат Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының талаптарын, сондай-ақ өзге де қолданылатын нормативтік құқықтық актілерді ескере отырып әзірленді.
1.4. Сайтты пайдалану, тапсырыс рәсімдеу, тіркелу (функционал қолжетімді болған жағдайда) немесе қолдау қызметіне жүгіну арқылы пайдаланушы осы Саясатпен танысқанын растайды. Заң бойынша келісім талап етілетін жағдайларда пайдаланушы оны Сайттағы тиісті әрекеттер арқылы (чек-бокс, батырма, нысанды толтыру және т.б.) береді.
1.5. Саясат Сайт және онымен байланысты байланыс арналары (соның ішінде электрондық пошта мен кері байланыс нысандары) арқылы алынған дербес деректерге қолданылады.
2. Терминдер
2.1. Дербес деректер – белгілі бір немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
2.2. Дербес деректер субъектісі – дербес деректер қатысты болатын жеке тұлға (Сайт пайдаланушысы).
2.3. Дербес деректерді өңдеу – дербес деректерге қатысты іс-әрекеттер (операциялар), соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру, бұғаттау, жою және т.б.
2.4. Уәкілетті тұлға (өңдеуші) – Оператордың тапсырмасы бойынша және/немесе оның мүддесінде дербес деректерді шарт/тапсырма негізінде өңдейтін тұлға.
3. Қандай деректер жиналуы мүмкін
3.1. Оператор Сайт функцияларын пайдалануға байланысты мына деректер санаттарын өңдеуі мүмкін:
- Тапсырысты рәсімдеу және орындау кезінде берілетін деректер:
a) аты-жөні (немесе нысанда сұратылатын өзге сәйкестендіру деректері);
b) толықтырылатын ұялы телефон нөмірі және қызметті орындау үшін қажетті өзге мәліметтер (мысалы, ел/оператор, толықтыру сомасы);
c) байланыс үшін электрондық пошта және/немесе телефон нөмірі;
d) тапсырыс пен транзакция туралы мәліметтер (тапсырыс нөмірі, күн/уақыты, сома, мәртебе, валюта, операция идентификаторлары). - Қолдау қызметіне жүгінген кезде берілетін деректер:
a) аты (көрсетілген жағдайда), байланыс деректері;
b) өтініш пен хат алмасу мазмұны, сондай-ақ өтінішті қарау үшін қажет техникалық ақпарат (мысалы, скриншоттар). - Техникалық және желілік деректер:
a) IP-мекенжай, браузер және құрылғы туралы деректер, операциялық жүйе, тіл, кіру уақыты, өту көзі;
b) cookie-файлдар және ұқсас технологиялар (Сайттағы cookie саясатына сәйкес).
3.2. Оператор арнайы санаттағы дербес деректерді (мысалы, денсаулық, саяси көзқарастар туралы мәліметтер) сұратпайды және өңдемейді, егер оларды беру заңмен тікелей талап етілмесе немесе Сайт функционалымен көзделмесе.
3.3. Төлем деректері:
3.3.1. Тапсырысты төлеу кезінде банк картасының деректері және/немесе өзге төлем реквизиттері әдетте төлем ұйымдары, банктер немесе төлем агрегаторлары (үшінші тұлғалар) арқылы олардың ережелеріне сәйкес өңделеді.
3.3.2. Оператор төлем провайдерінен төлемді растау туралы мәліметтерді (мысалы, төлем мәртебесі/идентификаторы) ала алады, бірақ стандартты төлем беттері/виджеттері пайдаланылған жағдайда картаның толық деректерін (PAN/CVV) сақтамайды.
4. Дербес деректерді өңдеу мақсаттары
Оператор дербес деректерді мына мақсаттарда өңдейді:
4.1. Сайтта тапсырыстарды рәсімдеу, өңдеу және орындау (соның ішінде толықтыруды жүргізу, тапсырыс мәртебесі туралы хабарламалар).
4.2. Клиенттік қолдау көрсету, өтініштер мен шағымдарды өңдеу.
4.3. Шарттық міндеттемелерді орындау және операцияларды есепке алу, оның ішінде бухгалтерлік және салықтық есеп.
4.4. Сайт қауіпсіздігін қамтамасыз ету және алаяқтықтың, теріс пайдаланудың және ақпараттық қауіпсіздік инциденттерінің алдын алу.
4.5. Сайт сервистерінің сапасын талдау және жақсарту (мүмкін болғанда агрегатталған/жекелендірілмеген деректер негізінде).
4.6. Қазақстан Республикасының заңнамасы талаптарын және уәкілетті мемлекеттік органдардың заңды талаптарын орындау.
5. Өңдеудің құқықтық негіздері
5.1. Оператор дербес деректерді мына құқықтық негіздер бойынша өңдейді:
- заң талап еткен жағдайда дербес деректер субъектісінің келісімі;
- пайдаланушы сұрауы бойынша шартты орындау және қызмет көрсету қажеттілігі;
- заңмен жүктелген міндеттерді орындау қажеттілігі;
- Оператордың заңды мүдделері (қауіпсіздік, алаяқтықтың алдын алу және т.б.) – заңмен рұқсат етілген шектерде.
5.2. Пайдаланушы келісімге негізделген өңдеу жағдайында оны осы Саясаттың 10-бөлімінде көрсетілген тәртіппен кері қайтарып ала алады.
6. Дербес деректерді үшінші тұлғаларға беру
6.1. Оператор дербес деректерді өңдеу мақсаттарына жету үшін оларды үшінші тұлғаларға беруі мүмкін, соның ішінде:
- технологиялық инфрақұрылым жеткізушілеріне;
- төлем ұйымдарына, банктерге, төлем агрегаторларына;
- байланыс операторларына және толықтыру сервистеріне;
- заңгерлік және аудиторлық кеңесшілерге;
- мемлекеттік органдарға заңды сұрау бойынша.
6.2. Оператор тартылатын өңдеушілердің деректерді құпия сақтауды және қорғау шараларын қолдануды қамтамасыз етеді.
6.3. Оператор дербес деректерді сатпайды және оларды Сайт сервистерін көрсетуге қатысы жоқ мақсаттарда пайдалануға бермейді.
7. Трансшекаралық беру
7.1. Қолданылатын инфрақұрылымға байланысты дербес деректер шетел мемлекеттеріне берілуі мүмкін.
7.2. Мұндай беру Қазақстан Республикасының заңнамасын сақтай отырып жүзеге асырылады.
8. Сақтау мерзімдері
8.1. Дербес деректер өңдеу мақсаттарына жету үшін қажетті мерзімнен артық сақталмайды.
8.2. Бухгалтерлік және салықтық құжаттар заңда белгіленген мерзімдерге сәйкес сақталады.
8.3. Қолдау хат алмасуы мен қауіпсіздік журналдары ақылға қонымды мерзімде сақталады.
9. Қорғау шаралары
9.1. Оператор дербес деректерді қорғау үшін ұйымдық және техникалық шаралар қолданады.
9.2. Бұл шараларға қолжетімділікті шектеу, шифрлау, резервтік көшіру, антивирустық қорғау және инциденттерге әрекет ету рәсімдері кіруі мүмкін.
9.3. Пайдаланушы да өз құрылғылары мен қолжетімділік құралдарының қауіпсіздігіне жауапты.
10. Пайдаланушы құқықтары
10.1. Пайдаланушы:
- дербес деректерінің өңделуі туралы ақпарат алуға;
- деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге;
- келісімді кері қайтарып алуға;
- уәкілетті органға немесе сотқа жүгінуге құқылы.
10.2. Өтініштер info@topupmobile.kz электрондық поштасына жіберіледі.
10.3. Оператор пайдаланушыны сәйкестендіру үшін қосымша ақпарат сұрауы мүмкін.
11. Балаларға қатысты саясат
11.1. Сайт 18 жасқа толмаған тұлғаларға арналмаған.
11.2. Кәмелетке толмағандардың деректері тиісті келісімсіз алынған жағдайда, олар жойылады.
12. Саясатқа өзгерістер
12.1. Саясаттың өзекті нұсқасы Сайтта жарияланған сәттен бастап күшіне енеді.
12.2. Пайдаланушыларға Саясатты мезгіл-мезгіл тексеру ұсынылады.
13. Байланыс деректері
«Kadro guru» ЖШС
БИН 230640000915
Веб-сайт: https://topupmobile.kz
E-mail: info@topupmobile.kz