«ОңайСмета» сервисінде дербес деректерді өңдеу саясаты

Күшіне ену күні: 2026 жылғы 2 шілде Редакция: 2.0-kz

1. Жалпы ережелер

1.1. Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «№ 94-V Заң»), дербес деректер саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген және Оператор қабылдайтын дербес деректерді өңдеу тәртібін әрі олардың қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.2. Дербес деректер операторы:

NEXIOTY ELECTRONICS LIMITED
Гонконгте (Қытай Халық Республикасының Гонконг арнайы әкімшілік ауданы) тіркелген компания
Тіркеу нөмірі (Business Registration Number): 76852518
Мекенжайы (орналасқан жері): Flat 1019B, 10/F, Liven House, No.61-63 King Yip Street, Kwun Tong, Kowloon, Hong Kong
Электрондық пошта мекенжайы: support@onaysmeta.kz

(бұдан әрі — «Оператор») болып табылады.

1.3. Саясат Оператордың пайдаланушылар туралы onaysmeta.kz (лендинг және веб-кабинет) және app.onaysmeta.kz (мобильді веб-қосымша, PWA) домендерінде орналастырылған «ОңайСмета» онлайн-сервисін (бұдан әрі бірлесіп — «Сервис») пайдалануға байланысты ала алатын барлық ақпаратқа қатысты қолданылады.

1.4. Сервис құрылыс шеберлері мен бригадаларына арналған жеке онлайн-құрал болып табылады: жұмыс түрлері мен бағалардың жеке анықтамалығын жүргізу, өзіндік құн мен маржаны есептей отырып сметалар мен коммерциялық ұсыныстар (КҰ) жасау, өңір бойынша иесіздендірілген нарықтық баға бағдарларын қарау.

1.5. Сервисті пайдалана отырып, Пайдаланушы осы Саясаттың талаптарымен келісетінін растайды. Келіспеген жағдайда Пайдаланушы Сервисті пайдаланудан тартынуға тиіс.

1.6. Осы Саясат жалпыға қолжетімді құжат болып табылады және Сервистің сайтында еркін қолжетімділікте орналастырылады.

2. Негізгі ұғымдар

Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын, өңделетін дербес деректердің мақсаттары мен құрамын айқындайтын NEXIOTY ELECTRONICS LIMITED.
Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
Пайдаланушы — Сервисте тіркеуден өткен және оның функционалын пайдаланатын жеке тұлға; дербес деректер субъектісі болып табылады.
Пайдаланушының Клиенті (үшінші тұлға) — байланыс деректерін Пайдаланушы сметаны немесе коммерциялық ұсынысты жасауға байланысты Сервиске енгізетін жеке тұлға.
Cookie — сайт жіберген және Пайдаланушының құрылғысында сақталатын деректердің шағын үзіндісі.
Қолдау қызметіне жүгіну (тикет) — Сервистің қолдау қызметіне жіберілген хабарлама және ол бойынша хат алмасу.

Өзге терминдер № 94-V Заңда айқындалған мағыналарда қолданылады.

3. Субъектілер санаттары және өңделетін дербес деректердің құрамы

3.1. Сервис пайдаланушылары (шеберлер/бригадалар)

электрондық пошта мекенжайы (email) — міндетті, логин ретінде және бір реттік код бойынша кіру үшін пайдаланылады;
аты / көрсетілетін аты;
телефон нөмірі;
коммерциялық ұсыныста басып шығаруға арналған орындаушының деректемелері: орындаушының атауы және еркін нысандағы төлем деректемелері;
қызмет ету елі мен өңірі;
жұмыстардың, бағалардың, сметалардың және КҰ-лардың жеке анықтамалығының мазмұны (Пайдаланушы дербес енгізеді);
Сервисті пайдалану кезінде автоматты түрде берілетін техникалық деректер: IP-мекенжай, жүгіну күні мен уақыты, браузер мен құрылғы туралы мәліметтер, cookie файлдары, Сервистегі әрекеттер туралы деректер (логтар).

3.2. Пайдаланушының Клиенттері (үшінші тұлғалар)

клиенттің аты;
клиенттің телефон нөмірі;
нысанның мекенжайы / нысанның елді мекені.

Осы деректерге қатысты Оператор осы Саясаттың 9-бөлімінде сипатталған тәртіпте әрекет етеді.

3.3. Төлем деректері

Ақылы жазылымды қосу кезінде төлем тартылған төлем агенті арқылы жүзеге асырылады. Банк карталарының деректемелерін Пайдаланушы төлем агентінің қорғалған бетінде енгізеді және оларды Оператор жинамайды әрі сақтамайды. Оператор шартты орындау және есепке алу үшін қажетті төлемнің фактісі, сомасы және мәртебесі туралы мәліметтерді ғана алады.

3.4. Қолдау қызметіне жүгінулер

Қолдау қызметіне жүгінген кезде Оператор өтініш берушінің электрондық пошта мекенжайын, жүгінудің тақырыбы мен мәтінін, ол бойынша хат алмасуды және диагностикалық ақпаратты, сондай-ақ авторизациясыз жүгінген өтініш берушінің IP-мекенжайын (тек қолдау арнасын теріс пайдаланудан қорғау үшін ғана; Пайдаланушыға көрсетілмейді) өңдейді.

3.5. Дербес деректердің арнайы санаттары

Оператор дербес деректердің арнайы санаттарын өңдемейді және биометриялық дербес деректерді өңдемейді.

4. Дербес деректерді өңдеу мақсаттары

№	Мақсат	Деректер санаттары
1	Пайдаланушыны тіркеу және сәйкестендіру, бір реттік код бойынша парольсіз кіру	email, техникалық деректер
2	Сервистің функционалын ұсыну (анықтамалық, сметалар, КҰ, өзіндік құн мен маржаны есептеу)	аты, телефон, анықтамалық пен сметалардың мазмұны
3	Коммерциялық ұсыныстарда орындаушының дұрыс деректемелерін басып шығару	деректемелер, телефон
4	Өңір бойынша иесіздендірілген нарықтық баға бағдарларын қалыптастыру	иесіздендірілген баға бақылаулары
5	Пайдаланушымен байланыс және қолдау қызметіне жүгінулерді өңдеу	email, телефон, жүгіну мәтіні, хат алмасу
6	Ақылы жазылымға шарт (оферта) жасасу және орындау, есеп айырысулар	email, төлемдер туралы мәліметтер
7	Заңнама талаптарын орындау (есепке алу, уәкілетті органдардың сұрауларына жауап беру)	төлемдер туралы мәліметтер, деректемелер
8	Сервистің қауіпсіздігін қамтамасыз ету, алаяқтықтың алдын алу	IP-мекенжай, логтар, техникалық деректер

Оператор дербес деректерді жоғарыда көрсетілгендерге үйлеспейтін мақсаттарда өңдемейді.

5. Өңдеудің құқықтық негіздері

Өңдеу тіркеу кезінде берілетін дербес деректер субъектісінің келісімі негізінде, сондай-ақ өңдеу субъект тарап болып табылатын шартты орындау үшін және Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау үшін қажет болған жағдайларда (№ 94-V Заңның 7, 9-баптары) жүзеге асырылады. Пайдаланушының клиенттерінің (үшінші тұлғалардың) деректеріне қатысты құқықтық негіз ретінде тиісті субъектінің келісімі болады, оның болуын Пайдаланушы қамтамасыз етеді (9-бөлімді қараңыз).

6. Дербес деректерді өңдеу тәртібі мен шарттары

6.1. Өңдеу автоматтандыру құралдарын пайдалана отырып та, оларсыз да жүзеге асырылады.

6.2. Дербес деректерді жинау Пайдаланушының оларды Сервиске енгізуі, сондай-ақ Сервисті пайдалану кезінде автоматты түрде (техникалық деректер) жүзеге асырылады.

6.3. Оператор № 94-V Заңның талаптарына сәйкес дербес деректерді Қазақстан Республикасының аумағында сақтауды және өңдеуді қамтамасыз етеді: Сервистің серверлері мен дерекқоры Қазақстан Республикасындағы (Алматы қ.) хостинг-провайдерде орналастырылған.

6.3.1. Оператор шетелдік заңды тұлға болып табылады. Қазақстан Республикасының аумағында сақталатын дербес деректерге қол жеткізуді Оператордың уәкілетті тұлғалары, оның ішінде Қазақстан Республикасынан тыс жерде жүзеге асырады, бұл дербес деректерді трансшекаралық беруді құрайды (8.2-бөлім).

6.4. Оператор дербес деректерді қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде: дербес деректерді өңдеуге жауапты тұлғаны тағайындау; деректерді беру кезінде шифрлау (HTTPS/TLS); парольдер мен бір реттік кодтарды тек қайтымсыз хештер түрінде сақтау; деректерге қолжетімділікті Пайдаланушының сәйкестендіргіші бойынша оқшаулау; қызметкерлердің қолжетімділігін шектеу; журналдарды жүргізу және рұқсатсыз қол жеткізуден қорғау құралдарын қолдану.

6.5. Оператор дербес деректерді өңдеуді құпиялылықты және қауіпсіздік талаптарын сақтауға міндеттейтін шарт негізінде тартылған тұлғаларға (өңдеушілерге) тапсыруға құқылы: хостинг-провайдер (серверлерді ҚР аумағында орналастыру), электрондық пошта жіберу сервисі, төлем агенті, веб-аналитика операторы, Сервистің бағдарламалық жасақтамасын жеткізуші.

7. Дербес деректерді өңдеу мен сақтау мерзімдері

7.1. Пайдаланушының дербес деректері оның есептік жазбасы қолданылатын және Сервисті пайдаланатын мерзім ішінде өңделеді.

7.2. Есептік жазба жойылғаннан немесе келісім қайтарып алынғаннан кейін дербес деректер сақтау мерзімі заңнамада белгіленген деректерді қоспағанда, 30 (отыз) күннен аспайтын мерзімде жоюға немесе иесіздендіруге жатады.

7.3. Төлемдер туралы мәліметтер мен есепке алу құжаттары Қазақстан Республикасының заңнамасында белгіленген мерзім ішінде сақталады.

7.4. Иесіздендірілген баға бақылаулары дербес деректерге жатпайды және мерзімсіз сақталуы мүмкін.

7.5. Қолдау қызметіне жүгінулер оларды қарау үшін қажетті уақыт ішінде және жабылғаннан кейін шектеулі кезең ішінде сақталады, содан кейін қызметтік деректермен бірге жойылады.

7.6. Техникалық журналдар (логтар) шектеулі уақыт ішінде сақталады, содан кейін ығыстырылады; ашық парольдер, бір реттік кодтар және төлем деректемелері оларда сақталмайды.

7.7. Келісім оны субъект қайтарып алғанға дейін қолданылады.

8. Дербес деректерді беру

8.1. Оператор дербес деректерді сатпайды. Беру тек тартылған өңдеушілерге (6.5-т.) қызметтерді көрсету үшін қажетті көлемде, сондай-ақ уәкілетті мемлекеттік органдарға Қазақстан Республикасының заңнамасында белгіленген негіздер мен тәртіпте жүзеге асырылады.

8.2. Трансшекаралық беру. Оператор Қазақстан Республикасы азаматтарының дербес деректерін Қазақстан Республикасының аумағында сақтауды қамтамасыз етеді. Бұл ретте Оператор Гонконгте тіркелген, ал тартылған өңдеушілердің бір бөлігі (Stripe төлем агенті, электрондық пошта жіберу сервисі) Қазақстан Республикасынан тыс жерде орналасқан — бұл жағдайларда дербес деректерді өңдеу трансшекаралық беруді құрайды.

8.2.1. Трансшекаралық беру дербес деректер субъектісінің келісімі негізінде, сондай-ақ субъект тарапы болып табылатын шартты орындау үшін қажетті көлемде жүзеге асырылады (№ 94-V Заңның 16-бабы). Оператор қабылдаушы тараптың берілетін деректердің құпиялылығы мен қорғалуы туралы шарттық міндеттемелермен байланысты болуын қамтамасыз етеді.

8.2.2. Субъект трансшекаралық беруге келісімін кері қайтарып алуға құқылы. Келісімді кері қайтарып алу Сервистің ақылы қызметтерін көрсету мүмкіндігінің жоғалуына әкеледі, өйткені деректерді төлем агентіне бермей төлемді қабылдау техникалық тұрғыдан мүмкін емес.

9. Үшінші тұлғалардың (Пайдаланушының клиенттерінің) дербес деректерін өңдеу

9.1. Сервистің функционалы Пайдаланушыға өзінің клиент-тапсырыс берушілерінің байланыс деректерін енгізуге мүмкіндік береді. Мұндай деректер үшінші тұлғалардың дербес деректері болып табылады.

9.2. Осы деректердің көзі — Пайдаланушы, ол олардың құрамы мен пайдалану мақсатын дербес айқындайды.

9.3. Клиенттердің деректеріне қатысты Оператор өңдеуді Пайдаланушының тапсырмасы бойынша және оның мүддесінде, тек Сервис қызметтерін көрсету үшін ғана жүзеге асырады.

9.4. Пайдаланушы дербес және өз жауапкершілігімен өз клиенттерінің деректерін енгізу мен өңдеу үшін құқықтық негіздің (оның ішінде клиенттің келісімінің, егер ол талап етілсе) болуын және мұндай клиенттерді хабардар етуді қамтамасыз етеді. Пайдаланушы мұндай негіздер болмаған кезде Операторды үшінші тұлғалар алдындағы жауапкершіліктен босатады.

9.5. Пайдаланушының клиенттерінің өз деректеріне қатысты сұрауларын Оператор жалпы қағида бойынша Пайдаланушыға қайта жолдайды не онымен келісім бойынша өңдейді.

10. Cookie файлдары және аналитика

10.1. Сервис авторизация мен Сервистің жұмысы үшін қажетті техникалық (міндетті) cookie файлдарын, сондай-ақ қосылған кезде пайдаланудың иесіздендірілген статистикасын жинау үшін аналитикалық cookie файлдарын пайдаланады.

10.2. Пайдаланушы cookie пайдалануды браузер баптауларымен шектей алады. Техникалық cookie файлдарын өшіру Сервисті пайдалану мүмкін болмауына әкелуі мүмкін.

11. Дербес деректер субъектісінің құқықтары

11.1. Дербес деректер субъектісінің: өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға; дербес деректері толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеу мақсаты үшін қажет болмаған жағдайда оларды өзгертуді және толықтыруды, оларды бұғаттауды немесе жоюды талап етуге; өңдеуге келісімін қайтарып алуға; заңда белгіленген тәртіппен өз құқықтарын қорғауды, оның ішінде зиянды өтеуді талап етуге құқығы бар.

11.2. Өз құқықтарын жүзеге асыру үшін субъект Операторға support@onaysmeta.kz мекенжайына оны сәйкестендіруге мүмкіндік беретін мәліметтерді (атап айтқанда, тіркеу кезінде пайдаланылған электрондық пошта мекенжайын) және талаптың мәнін көрсете отырып сұрау жібереді. Оператор сұрауды № 94-V Заңда белгіленген мерзімдерде қарайды.

11.3. Субъект Оператордың әрекеттеріне немесе әрекетсіздігіне Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті органына (ақпараттандыру және байланыс саласындағы уәкілетті орган) немесе сот тәртібімен шағымдануға құқылы.

12. Дербес деректерді өңдеуге келісімді қайтарып алу

12.1. Субъект кез келген сәтте support@onaysmeta.kz мекенжайына хабарлама жіберу арқылы не Сервис құралдарымен есептік жазбаны жою арқылы келісімді қайтарып алуға құқылы.

12.2. Қайтарып алуды алғаннан кейін Оператор өңдеуді тоқтатады және дербес деректерді өңдеу өзге де заңды негізде жалғастырылуы мүмкін жағдайларды қоспағанда, 30 (отыз) күннен аспайтын мерзімде жояды.

12.3. Қайтарып алу тәртібі «Дербес деректерді өңдеуге келісім» құжатында егжей-тегжейлі баяндалған.

13. Қорытынды ережелер

13.1. Осы Саясатты Оператор біржақты тәртіппен өзгерте алады. Өзекті редакция Сервистің сайтында қолжетімді.

13.2. Өзгерістер енгізілгеннен кейін Сервисті пайдалануды жалғастыру Пайдаланушының жаңа редакциямен келісетінін білдіреді.

13.3. Осы Саясатпен реттелмеген қатынастар Қазақстан Республикасының заңнамасымен реттеледі.

13.4. Дербес деректерді өңдеуге байланысты барлық мәселелер бойынша Пайдаланушы мына мекенжайға жүгіне алады: support@onaysmeta.kz.

*Редакция 2.0-kz, 2026 жылғы 23 тамыз. NEXIOTY ELECTRONICS LIMITED.*