КОМПАНИЯ ҚҰЖАТТАРЫҚұпиялылық және дербес деректерді өңдеу саясаты
1. Оператор және қолданылу аясы
«TWO WHEELS (ТЮ ВИИЛС)» ЖШС, БСН 221240009078. Заңды мекенжайы: Астана қаласы, Сарыарқа ауданы, Сәкен Сейфуллин көшесі, 27/3 үй. Сайт: twowheels.kz. Құжаттар Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы, дербес деректерді жинау, өңдеу қағидалары (2020 жылғы 21 қазандағы № 395/НҚ бұйрық) және дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидалары (2023 жылғы 12 маусымдағы № 179/НҚ бұйрық) ескеріле отырып дайындалды. Саясат TWO WHEELS сайтының келушілеріне және B2B нысаны арқылы ынтымақтастық туралы өтінім беретін жеке тұлғаларға қолданылады. Компания өкілі де дербес деректер субъектісі болып табылады. Бұл құжат курьерлерді рәсімдеу және Telegram ботында, төлем жүйелері мен жеткізу сервистерінде деректерді өңдеу шарттарын алмастырмайды.
2. Деректер құрамы
Нысанда байланыс тұлғасының тегі, аты, әкесінің аты (бар болса), телефоны, email мекенжайы, компанияның немесе бизнестің атауы, қала және ынтымақтастық бағыты сұралады. Түсініктеме міндетті емес. Өтініммен бірге оның идентификаторы, жіберілген күні мен уақыты, соңғы байланыс күні, келісім нұсқасы және өтінім мәртебесі сақталады. Қайта жіберуді шектеу үшін email хеші мен соңғы өтінім уақыты пайдаланылады. Түсініктемеде ЖСН, банк деректерін, денсаулық туралы мәліметтерді, құжат көшірмелерін және басқа адамдардың деректерін көрсетпеңіз: бастапқы B2B өтініші үшін олар қажет емес.
3. Өңдеу мақсаттары мен негізі
Деректер тапсырманы қарау, өтініш берушімен байланысу, сұрауды нақтылау, ынтымақтастықты талқылау және нысанды қайталап жіберуден қорғау үшін пайдаланылады. B2B өтінімінің негізі — өтініш берушінің деректерді жинауға және өңдеуге алдын ала берген келісімі. Ол алдын ала белгіленбеген жеке құсбелгіні қою және нысанды жіберу арқылы білдіріледі. Бұл келісім деректерді жарнамалық хабарламалар жіберуге пайдалануға негіз болмайды. Шарт жасасу және қосымша мақсаттар жеке негіз бен тиісті құжаттарды талап етеді.
4. Деректермен жасалатын әрекеттер
Нысан арқылы жинау, өтінімдер базасына жазу және жинақтау, сақтау, жауап беру үшін пайдалану, нақтылау, уәкілетті тұлғалардың шығарып алуы және экспорттауы, бұғаттау және жою. Сайт өтініш берушінің құқықтарына әсер ететін толық автоматтандырылған шешімдер қабылдамайды. Ойын, кейіпкерді немесе қаланы таңдау өтінім құрмайды және базада сақталмайды.
5. Қолжетімділік және беру
B2B нысаны тек кері байланыс және ынтымақтастықты талқылау туралы өтінімге арналған. TWO WHEELS өтініш берушімен өзі байланысады; өтінімдер басқа компаниялар мен серіктестерге берілмейді. Әкімші бөлімі арқылы B2B өтінімдеріне тек сайт иесі қол жеткізе алады. Қызметкерлерге, басқа компаниялар мен серіктестерге мұндай қолжетімділік берілмейді. Хостинг провайдерінің техникалық қолжетімділігі шарт талаптары және қолданылатын заңды негіз шегінде жүзеге асырылады. Қазіргі іске асыруда өтінімдер сайт серверіндегі SQLite базасына жазылады; email, Telegram немесе CRM жүйесіне автоматты жіберу қосылмаған. Жабық бөлім сайт иесінің жалғыз жеке есептік жазбасын, scrypt хеші түріндегі парольді және аутентификатор қолданбасындағы бір реттік кодты пайдаланады. Өтінімдерді сайт иесі өзі қарап, өңдейді. Кіру, қарау, түзету, бұғаттау және жою әрекеттері өтінім мазмұнынсыз журналға жазылады. Сеанс сегіз сағат әрекет етеді, cookie HttpOnly және SameSite=Strict, жұмыс режимінде Secure сипаттарына ие. Ортақ сервер кілтімен экспорт өшірілген. Сайт иесінің есептік жазбасы бөлек жасалады; әдепкі пароль жоқ. Байланыс үшін компания рұқсат берген арналар ғана пайдаланылады. Мердігерлерге, хостинг провайдеріне және өзге үшінші тұлғаларға беру заңды негіз бен айқын шарттарға сүйенуге тиіс; заңда көзделген талап бойынша ашу заңда белгіленген тәртіппен жүзеге асырылады. Бұл келісім өтінімдерді жалпыға қолжетімді көздерде жариялауға рұқсат бермейді.
6. Орналасуы және трансшекаралық беру
Заңның 12-бабы дербес деректерді Қазақстан Республикасының аумағындағы базада және (немесе) цифрлық объектіде сақтауды көздейді. Иесінің мәліметі бойынша сайт сервері Қазақстанда орналасқан. Сайт сервері Serverspace провайдерінде, Алматыда, Қазақстанда орналасқан; домен тіркеушісі — Hoster.KZ. Компания провайдерлердің техникалық қолжетімділігі мен резервтік көшірмелердің орналасуын деректерді қорғау тәртібінде айқындайды. B2B нысанында трансшекаралық интеграция қосылмаған, алайда инфрақұрылымды және шетелдегі мердігерлердің қолжетімділігін жария іске қосуға дейін тексеру қажет. Трансшекаралық беру шарттары Заңның 7 және 16-баптарымен айқындалады; бұл келісім шетелге деректерді еркін беруге рұқсат бермейді.
7. Сақтау және жою
Негізгі база иесінің растауы бойынша Қазақстандағы серверде орналасады. Ынтымақтастыққа әкелмеген өтінімдер соңғы байланыстан кейін 90 күннен артық сақталмайды; алғашқы байланысқа дейін мерзім өтінім алынған кезден есептеледі. Талқылау аяқталып, деректер қажет болмаса, өтінім ертерек жойылады. Әкімші нақты соңғы байланысты белгілейді; өтінімді қарау мерзімді өздігінен ұзартпайды. Шарт жасалғанда иесі қажетті мәліметтерді алдымен тиісті мерзімдері бар жеке шарттық есепке көшіріп, содан кейін B2B базасынан жояды. Сайт бұл көшіруді автоматты түрде жасамайды. Мерзім базаға қол жеткізгенде және сервер жұмыс істеп тұрғанда сағат сайын тексеріледі; деректерді уақытында жою үшін компания тәртібіне сәйкес сыртқы тұрақты тазалау қолданылады. Қазақстандағы бөлек қорғалған қоймада күнделікті шифрланған резервтік көшірмелерді 30 күн сақтау схемасы бекітілді. Компания резервтік көшіруді сайттың техникалық орналастырылуы шеңберінде ұйымдастырады. Қалпына келтіру кезінде базаға қолжетімділік ашылмас бұрын мерзімдер мен өзекті бөлек жою журналы қолданылады; жойылған өтінімдер белсенді базаға қайтарылмауға тиіс. Журналда байланыс деректерінсіз идентификатор мен құрылу уақытының хеші болады, ол 31 күн сақталады және ескі база көшірмесімен алмастырылмайды. 30 күннен ескі көшірмелерді қалпына келтіруге жол берілмейді. Бір тәуліктен асқан қайталанатын сұрауларды шектеу жазбалары базаны өңдеу кезінде тазаланады.
8. Құқықтар және операторға өтініш
Субъект заңда көзделген деректерінің бар болуы мен өңделуі туралы ақпарат алуға, белгіленген жағдайларда оларды нақтылауды, бұғаттауды және жоюды талап етуге, келісімін кері қайтарып алуға және оператор әрекеттеріне шағымдануға құқылы. Дербес деректерді өңдеу, нақтылау, бұғаттау, жою немесе келісімді кері қайтарып алу туралы жазбаша өтінішті оператордың заңды мекенжайына жіберуге болады. Атыңызды, жауап беруге арналған байланыс деректерін және өтінімді табуға мүмкіндік беретін мәліметтерді көрсетіңіз. Компания өтініш иесін артық деректер жинамай тексереді. Келісім кері қайтарылғанда өңдеу он бес жұмыс күні ішінде тоқтатылады немесе заңды негіз болғанда дәлелді бас тарту беріледі. Деректерді түзету және өтініш қаралған кезде өңдеуді бұғаттау мүмкіндігі бар. Жеке куәлік көшірмесін жеке негізделген сұраусыз жібермеңіз. Компанияның байланыс email мекенжайы: dbalahaeva@gmail.com, иесі қолданыстағы жеке Gmail мекенжайы ретінде ұсынған. Gmail Google инфрақұрылымын пайдаланады және хаттарды Қазақстаннан тыс жерде өңдеуі мүмкін. Нақты дербес деректер туралы сұраулар және сондай деректері бар жауаптар ЖШС заңды мекенжайына жазбаша рәсімделеді; email құжат көшірмелерін және өтінім деректерінсіз жалпы ұйымдастырушылық сұрақтарға арналған. B2B өтінімдері Gmail мекенжайына автоматты түрде жіберілмейді. Хат жіберудің өзі кез келген үшінші тұлғаға беру немесе трансшекаралық өңдеу келісімі болып саналмайды. B2B нысанының келісімі мұндай беруге рұқсат бермейді. Тиісті беру басталғанға дейін оператор Заңның 7, 8 және 16-баптары бойынша заңды негізді, алушы шарттарын және қорғау шараларын анықтауға, қажет болса бөлек ақпараттандырылған, расталатын келісім алуға тиіс. Кері қайтарып алу Заңның 8-бабындағы ерекшеліктерді, соның ішінде заң талаптары мен орындалмаған міндеттемелерді ескере отырып қаралады; ол өзге заңды негіз бойынша сақталуға тиіс деректерді сөзсіз жоюды білдірмейді.
9. Cookies, техникалық деректер және сыртқы сілтемелер
Сайттың тексерілген кодында аналитикалық немесе жарнамалық трекерлер, аналитикалық cookies орнату, localStorage немесе sessionStorage пайдалану жоқ. Уәкілетті қызметкерлердің кіруі үшін JavaScript қол жеткізе алмайтын және жарнама не аналитика үшін қолданылмайтын қажетті сеанс cookie файлы пайдаланылады. Қаріптер, кескіндер және карта жергілікті түрде беріледі; сыртқы картографиялық API қолданылмайды. Желілік байланыста сервер HTTP сұрауының техникалық мәліметтерін алады; B2B базасы IP мекенжайын немесе User-Agent сақтамайды. Компания сервер мен прокси журналдарының құрамын, қолжетімділігін және сақтау мерзімін өз тәртібінде айқындайды. Қосылу батырмалары Telegram ашады; бұл сілтемелер арқылы B2B нысанының мазмұны берілмейді. Пайдаланушы ботқа енгізетін деректер жеке өңдеу үдерісіне жатады және бөлек тексеруді талап етеді.
10. Қорғау және редакция
Сайтта міндетті келісім мен өрістерді, сұрау көзін тексеру, сұрау көлемін шектеу, қайталап жіберуден қорғау, жеке есептік жазбалар, аутентификатор коды, рөлдер және әрекеттер журналы бар. Компания орналастыруды қорғау, қорғалған байланыс, резервтік көшіру, жою және өтініштермен жұмыс тәртібін айқындайды. Оператор 2026 жылғы 6 қазанда бекіткен редакция; нұсқасы 2026-10-06-approved-2.
Редакция
Оператор 2026 жылғы 6 қазанда бекіткен редакция. Қызметкерлер әрекеттерінің журналы өтінім мазмұнынсыз 90 күн сақталады. Келісім дәлелдерін сақтау мерзімін компания қолданылатын міндеттерді ескере отырып бөлек айқындайды.