ПОЛИТИКА В ОТНОШЕНИИ СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 7 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении сбора, обработки и защиты персональных данных (далее — Политика) определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей интернет-сайта https://arystan-it.kz/ (далее — Сайт).

1.2. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан в области персональных данных и их защиты, включая Закон Республики Казахстан «О персональных данных и их защите», а также иные применимые нормативные правовые акты Республики Казахстан.

1.3. Оператором персональных данных является Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP», БИН 040940004418, Республика Казахстан, г. Алматы, Медеуский район, мкр. Алатау, ул. Ибрагимова, д. 9, 216 Б (далее — Оператор).

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении и использовании Сайта, заполнении форм обратной связи, обращении посредством WhatsApp и при использовании иных предусмотренных Сайтом способов взаимодействия.

1.5. Сайт является каталогом товаров и предназначен для предоставления пользователям информации о представленных товарах и возможности связаться с Оператором.

1.6. Оформление и оплата товаров непосредственно посредством Сайта не осуществляются.

1.7. Используя Сайт и предоставляя свои персональные данные посредством размещённых на Сайте форм либо иных каналов связи Оператора, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.8. Если пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от предоставления своих персональных данных посредством Сайта.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

Персональные данные — сведения или совокупность сведений о субъекте персональных данных, позволяющие определить или идентифицировать его.

Субъект персональных данных (пользователь) — физическое лицо, к которому относятся персональные данные и которое посещает Сайт либо взаимодействует с Оператором.

Оператор — Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP», осуществляющее сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан.

Сбор персональных данных — действия, направленные на получение персональных данных.

Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.

Распространение персональных данных — действия, в результате которых персональные данные становятся доступными неопределённому кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Файлы cookie (куки) — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие обеспечивать его корректную работу и анализировать использование Сайта.

WhatsApp — сервис обмена сообщениями, предоставляемый компанией Meta Platforms, Inc. и/или связанными с ней компаниями.

3. Какие персональные данные могут обрабатываться

3.1. В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться следующие персональные данные:

• имя;

• фамилия, отчество — если пользователь предоставляет их самостоятельно;

• номер телефона;

• адрес электронной почты;

• содержание обращения или сообщения пользователя;

• информация о товаре, которым интересуется пользователь;

• иные персональные данные, которые пользователь добровольно предоставляет Оператору.

3.2. При обращении пользователя посредством WhatsApp могут обрабатываться:

• номер телефона;

• имя, отображаемое в профиле WhatsApp;

• содержание переписки;

• сведения о выбранном или интересующем пользователя товаре;

• иные сведения, добровольно предоставленные пользователем в процессе общения.

3.3. При посещении Сайта могут автоматически обрабатываться технические сведения, включая:

• IP-адрес;

• сведения о браузере;

• операционную систему;

• тип и параметры устройства;

• дату и время посещения;

• посещённые страницы;

• источник перехода на Сайт;

• действия пользователя на Сайте;

• сведения, содержащиеся в файлах cookie;

• иные технические сведения, необходимые для работы Сайта и используемых сервисов аналитики.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если их обработка не требуется законодательством Республики Казахстан или для достижения заявленных целей обработки.

3.5. Оператор осуществляет сбор только тех персональных данных, которые необходимы и достаточны для достижения конкретных, заранее определённых и законных целей обработки.

3.6. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и несёт ответственность за достоверность предоставляемых им сведений.

4. Цели сбора и обработки персональных данных

4.1. Оператор осуществляет сбор и обработку персональных данных для следующих целей:

• обработки обращений и запросов пользователей;

• предоставления ответов на вопросы пользователей;

• осуществления обратной связи с пользователем;

• предоставления информации о товарах;

• консультации пользователей по товарам;

• обработки обращений, поступивших посредством WhatsApp;

• осуществления коммуникации с пользователем посредством WhatsApp;

• предоставления информации о новых товарах и предложениях;

• направления информационных и маркетинговых сообщений посредством WhatsApp;

• обеспечения функционирования Сайта;

• обеспечения информационной безопасности Сайта;

• анализа посещаемости Сайта;

• анализа использования Сайта;

• улучшения структуры, содержания и функциональности Сайта;

• выполнения требований законодательства Республики Казахстан.

4.2. Персональные данные не используются для целей, не соответствующих целям, указанным в настоящей Политике, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5. Правовые основания и порядок обработки персональных данных

5.1. Сбор и обработка персональных данных осуществляются с согласия пользователя, предоставленного способом, позволяющим подтвердить факт получения такого согласия, если иное не предусмотрено законодательством Республики Казахстан.

5.2. Согласие может предоставляться посредством:

• заполнения формы на Сайте;

• установки соответствующей отметки;

• нажатия кнопки отправки формы после ознакомления с условиями обработки персональных данных;

• обращения пользователя посредством WhatsApp;

• иным способом, позволяющим подтвердить получение согласия.

5.3. В предусмотренных законодательством случаях обработка персональных данных может осуществляться без отдельного согласия пользователя.

5.4. При предоставлении согласия пользователь уведомляется о:

• наименовании Оператора;

• БИН Оператора;

• целях обработки персональных данных;

• перечне собираемых персональных данных;

• сроке действия согласия;

• возможности передачи персональных данных третьим лицам;

• наличии возможности трансграничной передачи персональных данных;

• отсутствии распространения персональных данных в общедоступных источниках.

5.5. Срок действия согласия определяется сроком, необходимым для достижения целей обработки персональных данных, если иной срок не установлен законодательством Республики Казахстан.

6. Использование WhatsApp

6.1. Оператор может использовать WhatsApp Business в качестве канала связи с пользователями и клиентами.

6.2. WhatsApp может использоваться для:

• обработки входящих обращений;

• предоставления ответов на вопросы;

• консультации по товарам;

• предоставления информации о товарах;

• уточнения информации по обращению пользователя;

• направления информационных сообщений;

• направления сообщений о новых товарах, акциях, специальных предложениях и иных предложениях Оператора.

6.3. Пользователь, самостоятельно инициирующий общение с Оператором посредством WhatsApp, предоставляет Оператору свой номер телефона и иные сведения, которые он добровольно сообщает в ходе переписки.

6.4. Оператор вправе направлять пользователям посредством WhatsApp последующие информационные и маркетинговые сообщения в соответствии с применимым законодательством и правилами WhatsApp Business.

6.5. Пользователь вправе в любое время отказаться от получения дальнейших сообщений посредством WhatsApp.

6.6. Для отказа от получения сообщений пользователь может направить соответствующее обращение на рабочий адрес электронной почты Оператора:

info@arystan-it.kz

6.7. После получения запроса пользователя об отказе Оператор принимает необходимые меры для прекращения направления соответствующих сообщений.

6.8. Отказ от получения информационных и маркетинговых сообщений не препятствует пользователю самостоятельно обращаться к Оператору и получать ответы на свои обращения.

6.9. Оператор соблюдает применимые требования WhatsApp Business в отношении коммуникации с пользователями и прекращения дальнейших сообщений по запросу пользователя.

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет продажу персональных данных пользователей и не передаёт персональные данные третьим лицам для самостоятельного использования таких данных в собственных целях.

7.2. Вместе с тем обработка персональных данных может осуществляться поставщиками сторонних сервисов, используемых Оператором для функционирования Сайта и взаимодействия с пользователями.

7.3. При использовании WhatsApp Business персональные данные и содержание коммуникации могут обрабатываться компанией Meta Platforms, Inc. и/или связанными с ней компаниями в рамках функционирования сервисов WhatsApp.

7.4. Обработка данных посредством WhatsApp осуществляется также в соответствии с применимыми условиями использования и политиками конфиденциальности Meta и WhatsApp.

7.5. В связи с использованием WhatsApp существует возможность трансграничной передачи и/или обработки персональных данных на территории иностранных государств.

7.6. Для анализа посещаемости Сайта Оператор использует сервис «Яндекс.Метрика», в рамках которого соответствующие технические сведения могут обрабатываться поставщиком данного сервиса.

7.7. Передача и обработка персональных данных третьими лицами осуществляется в пределах соответствующих целей обработки и на основаниях, предусмотренных законодательством Республики Казахстан.

8. Яндекс.Метрика и файлы cookie

8.1. Сайт использует сервис веб-аналитики «Яндекс.Метрика» для анализа посещаемости Сайта, оценки его работы и улучшения пользовательского интерфейса.

8.2. При использовании «Яндекс.Метрики» могут обрабатываться следующие технические сведения:

• IP-адрес;

• сведения о браузере;

• операционная система;

• тип устройства;

• параметры устройства;

• источник перехода;

• посещённые страницы;

• действия пользователя на Сайте;

• дата и время посещения;

• сведения, содержащиеся в файлах cookie;

• идентификаторы, используемые сервисом;

• иные технические сведения, необходимые для работы сервиса аналитики.

8.3. Оператор не осуществляет целенаправленную передачу в «Яндекс.Метрику» фамилии, имени, номера телефона, адреса электронной почты, адреса проживания, данных документов, удостоверяющих личность, и иных сведений, непосредственно идентифицирующих пользователя.

8.4. «Яндекс.Метрика» используется Оператором для статистического анализа посещаемости и улучшения работы Сайта.

8.5. Сайт может использовать файлы cookie и аналогичные технологии.

8.6. Файлы cookie могут использоваться для:

• обеспечения корректной работы Сайта;

• сохранения технических настроек;

• анализа посещаемости;

• анализа использования Сайта;

• улучшения структуры и функциональности Сайта.

8.7. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера.

8.8. Отключение отдельных файлов cookie может привести к некорректной работе некоторых функций Сайта.

9. Распространение персональных данных

9.1. Оператор не осуществляет распространение персональных данных пользователей в общедоступных источниках.

9.2. Персональные данные пользователей не публикуются на Сайте и не размещаются в открытом доступе без соответствующего согласия пользователя либо иного законного основания.

10. Срок хранения персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки.

10.2. Более длительный срок хранения может применяться в случаях, когда такой срок установлен законодательством Республики Казахстан либо сохранение данных необходимо для исполнения неисполненных обязательств.

10.3. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

10.4. При прекращении необходимости обработки персональных данных Оператор принимает меры по прекращению их обработки, удалению либо уничтожению в установленном порядке.

11. Права пользователя

11.1. Пользователь имеет права, предусмотренные законодательством Республики Казахстан в области персональных данных и их защиты.

11.2. Пользователь вправе:

• знать о наличии у Оператора своих персональных данных;

• получать информацию о факте, целях, источниках и способах сбора и обработки своих персональных данных;

• получать информацию о составе обрабатываемых персональных данных;

• требовать уточнения, изменения или дополнения своих персональных данных;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• отозвать своё согласие на сбор и обработку персональных данных;

• обратиться к Оператору с вопросами и требованиями относительно обработки персональных данных;

• отказаться от получения информационных и маркетинговых сообщений посредством WhatsApp;

• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

12. Отзыв согласия и отказ от сообщений

12.1. Пользователь вправе отозвать своё согласие на сбор и обработку персональных данных, уведомив Оператора.

12.2. Пользователь также вправе отдельно отказаться от получения информационных и маркетинговых сообщений посредством WhatsApp.

12.3. Для отзыва согласия или отказа от сообщений пользователь может направить обращение:

• на электронную почту Оператора;

• посредством WhatsApp;

• иным способом, позволяющим подтвердить получение обращения.

12.4. Рабочий адрес электронной почты для обращений:

info@arystan-it.kz

12.5. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если их дальнейшее хранение или обработка не требуется законодательством Республики Казахстан либо при наличии иных законных оснований.

12.6. Если прекращение обработки или уничтожение персональных данных невозможно либо не допускается законодательством Республики Казахстан, Оператор предоставляет пользователю мотивированный ответ.

12.7. Отказ от информационных и маркетинговых сообщений не означает автоматического удаления персональных данных, если их хранение необходимо для иных законных целей.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

13.2. Применяемые меры направлены на предотвращение:

• неправомерного доступа к персональным данным;

• неправомерного изменения или уничтожения персональных данных;

• случайной утраты персональных данных;

• неправомерного распространения персональных данных;

• иных неправомерных действий с персональными данными.

13.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и функций.

13.4. Оператор принимает меры для обеспечения конфиденциальности персональных данных и предотвращения их неправомерного использования.

14. Обращения пользователей

14.1. Вопросы, предложения и обращения, связанные со сбором и обработкой персональных данных, могут быть направлены Оператору по электронной почте или посредством WhatsApp по контактным данным, указанным в настоящей Политике и на Сайте.

14.2. При рассмотрении обращения Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и установления отношения обращения к соответствующим персональным данным.

14.3. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Республики Казахстан.

15. Изменение настоящей Политики

15.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, порядка работы Сайта, используемых технологий, сервисов или иных обстоятельств.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная версия Политики постоянно размещается на Сайте.

15.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.

16. Контактная информация Оператора

Оператор:
Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP»

БИН:
040940004418

Адрес:
Республика Казахстан, г. Алматы, Медеуский район, мкр. Алатау, ул. Ибрагимова, д. 9, 216 Б

Электронная почта:
info@arystan-it.kz

Телефон / WhatsApp:
+7 700 0-55555-1

Сайт:
https://arystan-it.kz/

Дата вступления в силу:
7 сентября 2026 года