Дербес деректерді өңдеу саясаты
2026 жылғы 11 тамыздағы редакция. Оператор — «Logistic integration service solution» ЖШС (LISS), БСН 201240024642, ActSend сервисі (actsend.kz).
1. Жалпы ережелер
Осы Саясат ActSend сервисінде дербес деректерді өңдеу және қорғау тәртібін айқындайды әрі «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына сәйкес әзірленген. Сервисті пайдалана отырып, субъект осы Саясатпен келіседі.
Оператор: «Logistic integration service solution» ЖШС, БСН 201240024642, 050065, Алматы қ., Шаңырақ-1 ықшамауданы, Өтемісұлы көшесі, 164-үй, info@liss.kz.
2. Қандай деректер өңделеді
| Санат | Құрамы | Дереккөзі |
|---|---|---|
| ЭЦҚ-дан алынған сәйкестендіру деректері | ЖСН, БСН, Т.А.Ә., ұйым атауы, сертификат деректемелері | кіру/қол қою кезінде ҚР ҰКО ЭЦҚ сертификаты |
| Байланыс деректері | электрондық пошта мекенжайы, телефон, жауапты тұлғаның аты | кабинет, қолдау формасы, шақыру |
| Салыстыру деректері | тараптардың деректемелері, сомалар, құжаттардың нөмірлері мен күндері | Тапсырыс беруші/Контрагент жүктейді |
| Техникалық деректер | IP-мекенжай, құрылғы мен браузер туралы мәліметтер, cookie, операциялар журналы | сайтты пайдалану кезінде автоматты түрде |
Дербес деректердің арнайы санаттарын (денсаулық, көзқарастар және т. б. туралы) сервис жинамайды.
3. Өңдеу мақсаттары
- сервис қызметтерін көрсету: актілерді жеткізу және қол қою, деректерді салыстыру, дәлелдемелер қалыптастыру;
- тараптарды сәйкестендіру және ЭЦҚ түпнұсқалығын растау;
- салыстыру бойынша хабарламалар және қолдауға өтініштер;
- шоттар қою, төлемдерді есепке алу және бухгалтерлік есеп;
- қауіпсіздікті қамтамасыз ету, теріс пайдаланудың алдын алу, өзгермейтін аудит жүргізу;
- сайтқа кірушілерді иесіздендірілген түрде талдау (7-бөлімді қараңыз).
4. Құқықтық негіздер
Өңдеу мыналардың негізінде жүзеге асырылады: субъектінің келісімі; субъект тарапы болып табылатын шартты (жария оферта) орындау қажеттілігі; заңнама талаптары (оның ішінде бухгалтерлік есеп және электрондық құжат туралы). Тапсырыс беруші өз өкілдері мен Контрагенттері туралы беретін деректер үшін құқықтық негіз және келісім алу жауапкершілігі Тапсырыс берушіге жүктеледі.
5. ЭЦҚ арқылы кіру кезінде жинау
Кабинетке кіру және актілерге қол қою кезінде сервис ЭЦҚ сертификатынан ЖСН, БСН, Т.А.Ә. және ұйым атауын алады және оларды сәйкестендіру, ұйымды тіркеу және қолдың заңды маңыздылығы үшін сақтайды. ЭЦҚ арқылы кіруді орындай отырып, субъект осындай өңдеуге келісімін растайды.
6. Сақтау мерзімдері
Дербес деректер сервисті пайдалану мерзімі ішінде және одан әрі заңнамада белгіленген мерзімдерде сақталады. Операциялар журналы (аудит) және қолды тексеру фактілері (бақылау хештері) заңды дәлелденуі үшін кемінде 5 жыл сақталады. Дәлелдемелер пакеттері екі тарапқа да берілгеннен кейін актілердің мазмұны сервистің серверлерінен жойылуы мүмкін — тараптарда қол қойылған түпнұсқалар қалады. Мерзімдер өткеннен кейін деректер жойылады немесе иесіздендіріледі.
7. Cookie және веб-аналитика
Сайт кабинеттің жұмысы үшін (сессиялар, қауіпсіздік — қатаң қажетті) және кірушілерді талдау үшін cookie мен ұқсас технологияларды пайдаланады. Аналитикалық cookie (Яндекс.Метрика сервисі) cookie баннеріндегі сіздің келісіміңізден кейін ғана қосылады; келісімге дейін аналитика жүктелмейді. Қатаң қажетті cookie (кіру, CSRF-тен қорғау) әрдайым орнатылады — оларсыз сервис жұмыс істемейді.
Сіз браузердегі cookie-ді жою немесе баннердегі «Бас тарту» батырмасын басу арқылы келісімді қайтара аласыз, сондай-ақ браузер құралдарымен cookie бұғаттауын баптай аласыз. Қатаң қажетті cookie-ді өшіру кабинетке кіруді мүмкін емес етеді.
8. Үшінші тұлғаларға беру және трансшекаралық беру
Деректер мыналарға берілуі мүмкін: ЭЦҚ тексеру провайдеріне/куәландырушы орталыққа (қолды тексеру үшін); инфрақұрылым/хостинг жеткізушісіне; клиенттерді қолдау жүйесіне; заңда көзделген жағдайларда уәкілетті мемлекеттік органдарға. Беру ең аз қажетті көлемде және актілердің мазмұнын қажеттіден артық ашпай жүзеге асырылады. Трансшекаралық беру тек дербес деректердің қорғалуын қамтамасыз ететін елдерге немесе субъектінің келісімі болған кезде жүзеге асырылады.
9. Қорғау шаралары
Ұйымдастырушылық және техникалық шаралар қолданылады: файлдарды ұйымның жеке кілтімен шифрлау, ұйымдар арасында деректерді оқшаулау (салыстыруға қолжетімділік тек оның тараптарында), қорғалған қосылым (TLS), қолжетімділікті бақылау және өзгермейтін операциялар журналы.
10. Субъектінің құқықтары
Субъект мыналарға құқылы: өз деректерін өңдеу туралы ақпарат алуға; олар толық емес, ескірген, анық емес немесе заңсыз өңделсе, оларды өзгертуді, бұғаттауды немесе жоюды талап етуге; келісімін қайтаруға. Құқықтарды жүзеге асыру үшін info@liss.kz мекенжайына өтініш жіберіңіз; жауап заңнамада белгіленген мерзімдерде беріледі. Келісімді қайтару оны қайтарғанға дейінгі өңдеудің заңдылығына әсер етпейді және шартты орындау мен заң талаптары үшін қажетті өңдеуді жоймайды.
11. Саясатты өзгерту және байланыс
Оператор actsend.kz-те жаңа редакцияны жариялай отырып, осы Саясатты өзгертуге құқылы. Дербес деректерді өңдеу мәселелері бойынша: «Logistic integration service solution» ЖШС, info@liss.kz, liss.kz.