← Басты бетке

Дербес деректерді өңдеу саясаты

Бұл саясат «БИЗНЕС ИДЕИ» ЖШС (VBI бренді) vbi.kz сайты арқылы қандай дербес деректер алатынын, оларды не үшін және қандай негізде пайдаланатынын, қайда және қанша уақыт сақтайтынын, кімге беретінін, сондай-ақ сіз өз құқықтарыңызды қалай іске асыра алатыныңызды түсіндіреді.

Редакция 1.0. 2026 жылғы 21 қазанда жарияланды және күшіне енді. «БИЗНЕС ИДЕИ» ЖШС-⁠нің 2026 жылғы 21 қазандағы бұйрығымен бекітілді. Саясат сайттың барлық тілдік нұсқаларына қолданылады: vbi.kz, vbi.kz/kk/, vbi.kz/en/.

1. Деректеріңізді кім өңдейді

Дербес деректерді қамтитын базаның және цифрлық объектінің меншік иесі әрі операторы (бұдан әрі – «біз», «оператор»):

Оператордың бұйрығымен дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға тағайындалған. Ол дербес деректер туралы заңнаманың сақталуын бақылайды және субъектілердің өтініштерін қабылдайды. Онымен privacy@vbi.kz поштасы немесе +7 776 999 32 00 телефоны арқылы байланысуға болады.

2. Құқықтық негіз

Біз дербес деректерді «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі – Заң), Қазақстан Республикасының Цифрлық кодексіне, Дербес деректерді жинау, өңдеу қағидаларына (2020 жылғы 21 қазандағы № 395/НҚ бұйрық) және Меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына (2023 жылғы 12 маусымдағы № 179/НҚ бұйрық) сәйкес өңдейміз.

Өңдеудің негізі – сіздің келісіміңіз (Заңның 7 және 8-баптары). Келісімсіз деректер Заңның 9-бабында тікелей көзделген жағдайларда ғана өңделеді, мысалы, мемлекеттік органның заңды сұрау салуы бойынша. Сервер журналдарындағы және спамнан қорғауға арналған техникалық деректер (3.3-⁠бөлім) оператор қамтамасыз етуге міндетті сайт пен дербес деректерді қорғау үшін қажетті көлемде өңделеді (Заңның 20–22-баптары). Matomo кіру статистикасы (3.5-⁠бөлім) cookie-⁠сіз және иесіздендірілген IP-мекенжаймен тек Қазақстандағы біздің серверде жиналады; оның негізі мен одан бас тарту тәсілі 3.5-бөлімде сипатталған.

Біз мәлімделген мақсаттарға қажетті деректерді ғана жинаймыз (Заңның 7-бабының 8 және 9-тармақтары) және оларды жаңа келісімсіз басқа мақсаттарға пайдаланбаймыз.

3. Қандай деректерді және не үшін өңдейміз

3.1. Сайттағы нысан арқылы жіберілген өтінім

• атыңыз – міндетті;
• телефон нөміріңіз – міндетті;
• e-mail – қалауыңыз бойынша;
• тапсырма сипаттамасы – қалауыңыз бойынша (өзіңіз немесе басқа адамдар туралы артық мәліметтерді жазбауыңызды сұраймыз);
• сайттың тілдік нұсқасы және өтінім жіберілген беттің мекенжайы – автоматты түрде қосылады.

Мақсаты: өтініміңіз бойынша сізбен байланысу, тапсырманы талқылау, ұсыныс дайындау және бізбен жұмыс істеуді шешсеңіз, шарт жасасу.

3.2. Қоңыраулар және WhatsApp хабарламалары

Сайттағы сілтеме арқылы бізге қоңырау шалсаңыз немесе WhatsApp-⁠та жазсаңыз, біз телефон нөміріңізді, атыңызды (егер айтсаңыз) және хат алмасу мазмұнын аламыз. Мақсаты сол – өтінішіңізге жауап беру. «Қоңырау шалу» және «WhatsApp» сілтемелерін басқанда сайттың өзі ешқандай деректерді сақтамайды.

WhatsApp – Meta компаниясының сервисі. Ондағы хат алмасу WhatsApp ережелері бойынша, соның ішінде Қазақстаннан тыс серверлерде өңделеді. Мұны қаламасаңыз, бізге қоңырау шалыңыз немесе сайттағы нысанды пайдаланыңыз.

3.3. Сайттың жұмысы мен қорғалуы үшін қажет техникалық деректер

• IP-мекенжай, браузер мен құрылғы туралы мәліметтер (User-Agent), сіз өткен беттің мекенжайы, сұрау салудың күні мен уақыты – хостингтің веб-сервер журналдарына жазылады;
• нысанды жіберген кезде – IP-мекенжайдың хеші (мекенжайдың өзі емес) және жіберу уақыты. Бұл жазба хостингтегі қызметтік файлда, сайттың жария бөлігінен тыс сақталады және тек спамнан қорғау үшін қажет: бір мекенжайдан сағатына 5 өтінімнен артық жіберу мүмкін емес.

Мақсаты: сайттың жұмысын және қауіпсіздігін қамтамасыз ету, нысанды автоматты жіберілімдерден қорғау. Бұл деректер сіздің жеке басыңызды анықтау үшін пайдаланылмайды.

3.4. Яндекс Метрика және Google Analytics – тек сіздің келісіміңізбен

Cookie туралы баннерде «Қабылдау» батырмасын бассаңыз, сайтта Яндекс Метрика мен Google Analytics 4 қосылады. «Бас тарту» батырмасын бассаңыз немесе ештеңе таңдамасаңыз, бұл сервистер жүктелмейді.

Аналитика сервистері мынаны алады: cookie сәйкестендіргіштері, құрылғы мен браузер түрі, экран өлшемі, IP-мекенжай бойынша шамамен алынған орналасқан жер, өту көзі, қаралған беттер, басулар, айналдыру және сайттағы уақыт. Вебвизор функциясы бар Яндекс Метрика беттегі әрекеттерді жазады; бұл ретте нысан өрістеріне енгізілген мәтін жазылмайды.

Біз аналитика сервистеріне атыңызды, телефоныңызды, e-mail-⁠іңізді немесе өтінім мәтінін бермейміз. Нысан сәтті жіберілгеннен кейін аналитикаға мазмұнсыз «өтінім жіберілді» деген белгі ғана жіберіледі.

Мақсаты: қай беттер пайдалы екенін түсіну және сайтты жақсарту.

3.5. Matomo кіру статистикасы – cookie-⁠сіз

Сайтқа кірудің жалпы статистикасын біз Matomo – ашық бастапқы коды бар веб-аналитика бағдарламасы арқылы жүргіземіз. Оны Алматы қаласындағы ps.kz-⁠тегі серверіміздің stats.vbi.kz қосалқы доменіне өзіміз орнаттық. Matomo деректерін тек біз өңдейміз: олар үшінші тұлғаларға берілмейді және Қазақстаннан тыс шықпайды.

Matomo мүмкіндігінше аз дерек жинайтындай бапталған:

• кірулерді есепке алу үшін cookie файлдарын және браузердің жергілікті жадын пайдаланбайды;
• IP-мекенжай сақталғанға дейін иесіздендіріледі: IPv4 мекенжайларының соңғы екі байты нөлге ауыстырылады, IPv6 мекенжайлары да қысқартылған түрде сақталады; шамамен алынған қала мен ел иесіздендірілген мекенжай бойынша анықталады;
• кірулер күн сайын өзгеретін хеш арқылы ажыратылады, сондықтан сіздің әр түрлі күндердегі кірулеріңіз бір-бірімен байланыстырылмайды;
• браузеріңізде «Қадағаламау» (Do Not Track) сигналы қосулы болса, Matomo сізді есепке алмайды.

Matomo мыналарды жинайды: қаралған беттер, сіз өткен беттің мекенжайы, шамамен алынған қала мен ел, құрылғы түрі, браузер мен операциялық жүйе, экран өлшемі, кіру уақыты және өтінім мазмұнынсыз «өтінім жіберілді» деген белгі.

Мақсаты: кірулер санын есептеу және қай беттер пайдалы екенін түсіну. Кірулер туралы өңделмеген деректер 180 күннен кейін автоматты түрде жойылады; дербес деректері жоқ жиынтық есептер сақталады.

Негізі. Бұл деректерде Заңның 6-бабында аталған дербес деректер сәйкестендіргіштері (жиынтығындағы тегі, аты, әкесінің аты, ЖСН, беттің бейнесі, беттің биометриялық векторы) жоқ, IP-мекенжай сақталғанға дейін иесіздендіріледі, ал деректерді тек оператор және тек Қазақстан Республикасында өңдейді. Деректер көлемі статистика мақсатымен шектелген (Заңның 7-бабының 8 және 9-тармақтары). Біздің бағалауымыз бойынша, мұндай статистика сіздің жеке басыңызды анықтауға мүмкіндік бермейді, сондықтан Matomo cookie туралы баннерсіз жұмыс істейді. Кірулеріңіздің есепке алынуын қаламасаңыз, төмендегі ауыстырып-қосқышпен осы браузер үшін Matomo-⁠ны өшіріңіз – есепке алу бірден тоқтайды.

Бас тартуыңызды есте сақтау үшін Matomo браузерде mtm_consent_removed қызметтік cookie файлын сақтайды және оны басқа мақсатта пайдаланбайды. Cookie файлдарын тазаласаңыз немесе басқа браузерден не құрылғыдан кірсеңіз, бас тартуды қайталау керек.

3.6. Браузеріңіздегі баптаулар

Сайт браузеріңіздің жергілікті жадында (localStorage) тек қызметтік баптауларды сақтайды: таңдалған тіл (vbi-lang), анимацияны тоқтату (vbi-motion) және cookie туралы баннердегі таңдауыңыз (vbi-consent). Бұл жазбалар браузеріңізде қалады және бізге берілмейді.

3.7. Біз не істемейміз

• ЖСН-⁠ді, жеке басты куәландыратын құжаттардың көшірмелерін, биометриялық деректерді жинамаймыз;
• сіз үшін құқықтық салдар туғызатын шешімдерді тек автоматты түрде қабылдамаймыз (Заңның 19-1-⁠бабы);
• деректеріңізді жалпыға бірдей қолжетімді көздерде орналастырмаймыз;
• деректерді сатпаймыз және басқа компаниялардың жарнамасы үшін бермейміз.

4. Сақтау мерзімдері

Мерзім өткенде, мақсатқа қол жеткізілгенде немесе келісім кері қайтарып алынғанда, егер заң оларды ұзағырақ сақтауды талап етпесе, біз деректерді жоямыз немесе алып тастаймыз (Заңның 18-⁠бабы).

5. Деректер қайда сақталады

Сайт пен нысанды өңдеуші бағдарлама Қазақстан Республикасы, Алматы қаласындағы «Интернет-компания PS» ЖШС (ps.kz) серверлерінде орналасқан. Өтінімдер осы провайдердің Алматы қаласындағы серверіндегі info@vbi.kz корпоративтік пошта жәшігіне түседі. Қызметкердің жұмыс поштасына дербес деректерсіз жаңа өтінім туралы хабарлама ғана – сайттың тілі мен өтінімнің түскен уақыты – жіберіледі. Matomo статистикасы Алматы қаласындағы осы сервердің stats.vbi.kz қосалқы доменінде жиналады және сақталады; оған өзіміз қызмет көрсетеміз.

Осылайша біз дербес деректерді Қазақстан Республикасының аумағындағы базада және цифрлық объектіде сақтау туралы Заңның 12-бабының 2-тармағының талабын орындаймыз.

6. Деректерді кімге береміз

Веб-аналитика деректері Яндекс пен Google-⁠ға cookie туралы баннерде «Қабылдау» батырмасын басқаннан кейін ғана беріледі. Matomo деректері ешкімге берілмейді: бағдарлама біздің серверде жұмыс істейді, ал хостинг-провайдер тек осы сервердің жұмысын қамтамасыз етеді. Басқа тұлғаларға деректерді бермейміз.

7. Трансшекаралық беру

Трансшекаралық беру – дербес деректерді шет мемлекеттердің аумағына беру (Заңның 16-⁠бабы). Ол екі жағдайда болады:

• Яндекс Метрика және Google Analytics: сайтқа кіру туралы деректер Ресей Федерациясына (Яндекс) және АҚШ-⁠қа (Google) беріледі – тек cookie туралы баннердегі «Қабылдау» батырмасымен білдірілген келісіміңіз болған кезде (Заңның 16-⁠бабы 3-тармағының 1) тармақшасы);
• WhatsApp: егер осы байланыс арнасын өзіңіз таңдасаңыз.

Бұл елдерде дербес деректерді қорғаудың өзге деңгейі болуы мүмкін, ал шетелдік сервистердегі өңдеуді бақылау мүмкіндігіміз олардың шарттарымен шектелген. Трансшекаралық беруге жол бермеу үшін баннерде «Бас тарту» батырмасын басып, бізбен телефон немесе нысан арқылы байланысыңыз.

Matomo статистикасы трансшекаралық беруді көздемейді: ол тек Қазақстан Республикасындағы біздің серверде жиналады және сақталады.

Нысан арқылы жіберген деректеріңіз шетелге берілмейді: олар тек Қазақстан Республикасында сақталады және өңделеді (5-⁠бөлім).

8. Cookie және ұқсас технологиялар

Cookie – сайт немесе оған қосылған сервис браузеріңізде сақтайтын шағын файлдар.

Яндекс Метрика мен Google Analytics-⁠тің аналитикалық cookie файлдары «Қабылдау» батырмасын басқаннан кейін ғана орнатылады. Matomo есепке алу үшін cookie орнатпайды және баннерсіз жұмыс істейді; оны 3.5-бөлімде өшіруге болады. Шешіміңізді кез келген уақытта беттің төменгі жағындағы «Cookie баптаулары» сілтемесі арқылы өзгерте аласыз. Сондай-ақ cookie файлдарын браузер баптауларында жоюға және оларға тыйым салуға болады.

9. Сіздің құқықтарыңыз және жауап беру мерзімдері

Заңның 24-⁠бабына және Цифрлық кодекстің 41-⁠бабына сәйкес сіз:

• бізде дербес деректеріңіздің бар-жоғын білуге, сондай-ақ оларды жинау мен өңдеудің мақсаты, көздері, тәсілдері, деректер тізбесі, оларды өңдеу және сақтау мерзімдері туралы ақпарат алуға;
• растайтын негіздер болған кезде деректеріңізді өзгертуді және толықтыруды талап етуге;
• деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болса, оларды бұғаттауды және (немесе) анонимдеуді талап етуге;
• заңнаманы бұза отырып жиналған немесе өңделген деректерді, сондай-ақ заңда белгіленген өзге жағдайларда жоюды немесе алып тастауды талап етуге; Цифрлық кодекстің 41-бабының 4-тармағында көрсетілген ерекшеліктерді ескере отырып, деректерді алып тастауды, анонимдеуді немесе өңдеуді шектеуді талап етуге;
• жинауға, өңдеуге, үшінші тұлғаларға беруге және трансшекаралық беруге берілген келісімді кері қайтарып алуға;
• өз деректеріңізбен тегін танысуға;
• өз құқықтарыңызды қорғауға, соның ішінде моральдық және материалдық зиянның өтелуін талап етуге құқылысыз.

Қалай жүгінуге болады: privacy@vbi.kz поштасына жазыңыз, «БИЗНЕС ИДЕИ» ЖШС, Алматы қ., Абай даңғылы, 115 мекенжайы бойынша хат жіберіңіз немесе +7 776 999 32 00 нөміріне қоңырау шалыңыз. Сізге қалай жүгінуге болатынын көрсетіп, сұрау салуыңызды сипаттаңыз. Деректерді бөгде адамға ашып алмау үшін сұрау салу сізден келгенін растауды сұрауымыз мүмкін, мысалы, өтінімде көрсетілген телефон нөмірінен немесе e-mail-⁠ден жауап беруді. Жауапты мемлекеттік тілде немесе өтінішіңіздің тілінде береміз.

Құқықтарыңыз бұзылды деп есептесеңіз, дербес деректерді қорғау саласындағы уәкілетті органға – Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігіне (Ақпараттық қауіпсіздік комитеті; Астана қ., Мәңгілік Ел даңғылы, 55/5 ғимарат), Алматы қаласының жергілікті атқарушы органына немесе сотқа жүгіне аласыз.

10. Келісімді қалай кері қайтарып алуға болады

• Өтінім деректерін өңдеуге келісім – privacy@vbi.kz поштасына жазыңыз, қоңырау шалыңыз немесе хат жіберіңіз. 15 жұмыс күні ішінде біз өңдеуді тоқтатып, деректерді жоямыз немесе оларды сақтауға міндетті екеніміздің дәлелді себебін хабарлаймыз (мысалы, заң талабы немесе шарт бойынша орындалмаған міндеттеме – Заңның 8-бабының 2-тармағы).
• Аналитикалық cookie-⁠ге келісім – беттің төменгі жағындағы «Cookie баптаулары» сілтемесін басып, «Бас тарту» батырмасын таңдаңыз. Есептегіштер бірден жүктелмейтін болады; бұрын жиналған статистикалық деректер Яндекс пен Google-⁠да 4-бөлімге сәйкес сақталады.
• Matomo статистикасы – осы беттің 3.5-бөліміндегі ауыстырып-қосқышпен өшіріңіз; сондай-ақ Matomo «Қадағаламау» сигналы қосулы браузерлерді есепке алмайды.

Келісімді кері қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді.

11. Деректерді қалай қорғаймыз

Заңның 20–23-баптарына және дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына сәйкес құқықтық, ұйымдастырушылық және техникалық шаралар қолданамыз:

• барлық беттер мен нысан тек HTTPS қорғалған хаттамасы арқылы жұмыс істейді;
• сайт пен өтінім деректері Қазақстан Республикасындағы серверлерде сақталады;
• өтінімдер түсетін поштаға және хостингті басқару панеліне дербес деректерге қол жеткізе алатын тұлғалардың бекітілген тізбесіне енгізілген қызметкерлер ғана кіре алады; кіру жеке парольдермен қорғалған;
• нысан спамнан және іріктеп табудан қорғалған, IP-мекенжайлар қызметтік файлда тек хеш түрінде және 1 сағаттан аспайтын мерзімге сақталады;
• кіру статистикасын Қазақстандағы біздің серверде орнатылған өз Matomo жүйеміз жүргізеді – cookie-⁠сіз және иесіздендірілген IP-мекенжаймен;
• Вебвизорда нысан өрістеріне енгізілген мәтінді жазу өшірілген, өтінім деректері аналитика сервистеріне берілмейді;
• сайт Қазақстан Республикасындағы хостинг-провайдерде орналасқан, ол серверлік бағдарламалық қамтамасыз етуге қызмет көрсетеді және оны жаңартып отырады;
• дербес деректерге рұқсат берілген қызметкерлер олардың құпиялылығын сақтауға міндетті.

12. Деректер жылыстаған жағдайда

Дербес деректер қауіпсіздігінің бұзылуы анықталса, біз бір жұмыс күні ішінде уәкілетті органды хабардар етеміз және дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін және қабылданған шараларды көрсетеміз (Заңның 25-⁠бабы 2-тармағының 8) тармақшасы). Зардап шеккен субъектілерді уәкілетті органның ақпараты негізінде «цифрлық үкімет» операторы хабардар етеді – «цифрлық үкімет» веб-порталындағы жеке кабинетке, оның мобильдік қосымшасына немесе қысқа мәтіндік хабарлама арқылы. Біз де сізге бұл туралы тікелей хабарлауға тырысамыз.

13. Балалар

Сайт бизнес өкілдеріне арналған және 18 жасқа толмаған адамдарға бағытталмаған. Егер сіз 18 жасқа толмаған болсаңыз, нысанды өзіңіз жібермеңіз – мұны ата-анаңыздан немесе өзге заңды өкіліңізден сұраңыз. Кәмелетке толмаған адамның деректерін заңды өкілінің келісімінсіз алғанымыз белгілі болса, оларды жоямыз.

14. Саясаттың өзгеруі

Жаңа редакцияны осы бетте күнін көрсете отырып жариялаймыз. Өңдеу мақсаттары, деректер құрамы, алушылар өзгерсе немесе жаңа трансшекаралық беру пайда болса, заң талап ететін жағдайларда сізден жаңа келісім сұраймыз.

15. Байланыс

«БИЗНЕС ИДЕИ» ЖШС, БСН 220940037105, Қазақстан Республикасы, Алматы қ., Алмалы ауданы, Абай даңғылы, 115. Телефон: +7 776 999 32 00. Дербес деректер мәселелері бойынша e-mail: privacy@vbi.kz.

1-қосымша. Дербес деректерді өңдеуге келісім

Келісім өрісін белгілеп, vbi.kz сайтындағы өтінім нысанын жіберу арқылы мен еркін, өз еркіммен және өз мүддем үшін дербес деректерімді мынадай шарттармен жинауға және өңдеуге келісім беремін.

1. Меншік иесі және оператор: «БИЗНЕС ИДЕИ» жауапкершілігі шектеулі серіктестігі, БСН 220940037105, Қазақстан Республикасы, Алматы қ., Алмалы ауданы, Абай даңғылы, 115.
2. Дербес деректер субъектісі: өтінім нысанының «Атыңыз» өрісіне өз тегін және (немесе) атын енгізген тұлға.
3. Жиналатын деректер тізбесі: тегі және (немесе) аты, телефон нөмірі, e-mail (көрсетілсе), өтінім мәтіні, сайттың тілдік нұсқасы және жіберілген бет, жіберу күні мен уақыты, хеш түріндегі IP-мекенжай (1 сағаттан аспайтын мерзімге сақталады).
4. Мақсаттары: өтінімге жауап беру, тапсырманы талқылау, ұсыныс дайындау және шарт жасасу; нысанды спамнан қорғау.
5. Деректермен жасалатын әрекеттер: жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, бұғаттау, иесіздендіру, анонимдеу, жою және алып тастау.
6. Үшінші тұлғаларға беру: тек сайт пен поштаның хостингін қамтамасыз ететін «Интернет-компания PS» ЖШС-⁠ке (ps.kz, Қазақстан Республикасы), сондай-ақ заңда көзделген жағдайларда мемлекеттік органдарға беріледі. Өзге тұлғаларға берілмейді.
7. Трансшекаралық беру: жоқ – деректер Қазақстан Республикасының аумағында сақталады және өңделеді.
8. Жалпыға бірдей қолжетімді көздерде тарату: жүзеге асырылмайды.
9. Келісімнің қолданылу мерзімі: өңдеу мақсаттарына қол жеткізілгенге дейін, бірақ соңғы өтініш жасалған күннен бастап 12 айдан аспайды; шарт жасалса – оның қолданылу мерзіміне және Қазақстан Республикасының заңнамасында белгіленген сақтау мерзімдеріне; не келісім кері қайтарып алынғанға дейін.
10. Кері қайтарып алу: privacy@vbi.kz поштасы, +7 776 999 32 00 телефоны немесе оператордың мекенжайына хат арқылы. Оператор 15 жұмыс күні ішінде өңдеуді тоқтатады не дәлелді бас тарту жібереді (Заңның 8-бабының 7-тармағы).
11. Келісімді растау: оператор нысанның жіберілген күні мен уақытын және осы мәтіннің нұсқасын сақтайды.

Келісім мәтінінің нұсқасы: 1.0, 2026 жылғы 21 қазан.

2-қосымша. Дербес деректер тізбесі

Оператордың міндеттерін орындау үшін қажетті және жеткілікті дербес деректер тізбесі Меншік иесінің және (немесе) оператордың өздері жүзеге асыратын міндеттерді орындау үшін қажетті және жеткілікті дербес деректердің тізбесін айқындау қағидаларының (2023 жылғы 21 маусымдағы № 199/НҚ бұйрық) нысаны бойынша жасалды және «БИЗНЕС ИДЕИ» ЖШС-⁠нің 2026 жылғы 21 қазандағы бұйрығымен бекітілді.