ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP»

БИН: 040940004418

Дата утверждения: 7 сентября 2026 года

---

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет основные принципы, цели, порядок и условия сбора, обработки, хранения, использования, передачи и защиты персональных данных, осуществляемых Товариществом с ограниченной ответственностью «ARYSTAN IT GROUP» (далее — Оператор).

1.2. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Правила сбора, обработки персональных данных и Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.

1.3. Политика распространяется на все процессы Оператора, в рамках которых осуществляется сбор, обработка, хранение, использование, передача или уничтожение персональных данных физических лиц.

1.4. Оператор осуществляет обработку персональных данных в соответствии с принципами законности, справедливости, целесообразности, необходимости, достаточности и ограничения обработки заявленными целями.

1.5. Обработка персональных данных осуществляется только в объёме, необходимом и достаточном для выполнения определённых и законных задач Оператора.

1.6. Настоящая Политика является внутренним документом Оператора и определяет общие требования к организации процессов обработки и защиты персональных данных.

---

2. Сведения об Операторе

2.1. Полное наименование:

Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP»

2.2. БИН:

040940004418

2.3. Местонахождение:

Республика Казахстан, г. Алматы, Медеуский район, мкр. Алатау, ул. Ибрагимова, д. 9, 216 Б

2.4. Интернет-сайт:

https://arystan-it.kz/

2.5. Электронная почта:

info@arystan-it.kz

2.6. Телефон:

+7 700 0-55555-1

---

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных законодательством Республики Казахстан в области персональных данных и их защиты.

3.2. Для целей настоящей Политики применяются следующие основные понятия:

Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных.

Сбор персональных данных — действия, направленные на получение персональных данных.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

База, содержащая персональные данные — совокупность упорядоченных персональных данных.

Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по сбору, обработке и защите персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

---

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности обработки персональных данных;
• обработки персональных данных в соответствии с заранее определёнными и законными целями;
• соответствия объёма обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• достоверности и актуальности персональных данных;
• ограничения сроков хранения персональных данных;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных;
• уважения прав и законных интересов субъектов персональных данных.

4.2. Оператор не допускает использование персональных данных в целях, несовместимых с целями, для которых они были собраны, за исключением случаев, предусмотренных законодательством Республики Казахстан.

---

5. Категории субъектов персональных данных

5.1. Оператор может осуществлять обработку персональных данных следующих категорий физических лиц:

• посетители интернет-сайта Оператора;
• пользователи сайта;
• лица, направляющие обращения через формы обратной связи;
• лица, обращающиеся посредством WhatsApp;
• потенциальные клиенты;
• клиенты и представители клиентов — физических лиц;
• иные физические лица, предоставившие свои персональные данные Оператору на законных основаниях.

---

6. Перечень персональных данных

6.1. В зависимости от целей обработки Оператор может осуществлять обработку следующих персональных данных:

• имя;
• фамилия;
• отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о товарах, которыми интересуется субъект;
• сведения, добровольно предоставленные субъектом персональных данных в процессе взаимодействия с Оператором.

6.2. При использовании WhatsApp могут обрабатываться:

• номер телефона;
• имя, отображаемое в профиле пользователя;
• содержание переписки;
• сведения о товарах;
• иные сведения, добровольно предоставленные пользователем.

6.3. При посещении интернет-сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• тип устройства;
• технические параметры устройства;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• действия пользователя на сайте;
• сведения о cookie;
• технические идентификаторы;
• иные технические сведения, необходимые для работы сайта и аналитических сервисов.

6.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если их обработка не требуется законодательством Республики Казахстан или не связана с конкретной законной целью обработки.

6.5. Перечень персональных данных определяется и актуализируется Оператором исходя из необходимости и достаточности данных для выполнения соответствующих задач.

---

7. Цели обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных для следующих целей:

• обеспечение функционирования интернет-сайта;
• обработка обращений пользователей;
• предоставление ответов на обращения;
• осуществление обратной связи;
• консультирование по товарам;
• предоставление информации о товарах;
• взаимодействие с пользователями посредством WhatsApp;
• направление информационных сообщений;
• направление информационных и маркетинговых сообщений посредством WhatsApp;
• обеспечение информационной безопасности;
• анализ посещаемости сайта;
• анализ использования сайта;
• улучшение функциональности и содержания сайта;
• выполнение требований законодательства Республики Казахстан;
• осуществление иных законных видов деятельности Оператора.

7.2. Обработка персональных данных не должна осуществляться в целях, не соответствующих первоначально определённым целям, за исключением случаев, предусмотренных законодательством Республики Казахстан.

---

8. Правовые основания обработки

8.1. Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных.

8.2. Согласие предоставляется способом, позволяющим подтвердить факт его получения, в порядке, установленном законодательством Республики Казахстан.

8.3. Согласие может быть предоставлено:

• в письменной форме;
• посредством государственного сервиса;
• посредством негосударственного сервиса;
• посредством электронных форм;
• иным способом, позволяющим подтвердить получение согласия.

8.4. Обработка персональных данных без согласия субъекта допускается только в случаях, предусмотренных законодательством Республики Казахстан.

8.5. Срок действия согласия на обработку персональных данных не должен превышать срок, необходимый для достижения целей их обработки, если иной срок не установлен законом или договором.

8.6. Если срок действия согласия не указан, согласие действует до достижения целей обработки, определённых при его предоставлении.

---

9. Порядок сбора персональных данных

9.1. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных либо из иных источников в случаях, предусмотренных законодательством Республики Казахстан.

9.2. При сборе персональных данных Оператор определяет:

• цель сбора;
• перечень необходимых персональных данных;
• правовое основание обработки;
• срок обработки;
• необходимость передачи данных третьим лицам;
• необходимость трансграничной передачи данных.

9.3. Оператор не осуществляет сбор персональных данных, не связанных с заявленными целями обработки.

9.4. При получении персональных данных через интернет-сайт Оператор обеспечивает информирование пользователя о порядке обработки персональных данных посредством размещения соответствующей политики на сайте.

---

10. Обработка персональных данных посредством интернет-сайта

10.1. Интернет-сайт https://arystan-it.kz/ является каталогом товаров.

10.2. Сайт не осуществляет непосредственную онлайн-оплату товаров.

10.3. Персональные данные могут собираться посредством форм обратной связи и иных элементов сайта, предназначенных для взаимодействия с пользователями.

10.4. Обработка данных, полученных посредством сайта, осуществляется исключительно для целей, указанных в настоящей Политике.

---

11. Использование WhatsApp

11.1. Оператор может использовать WhatsApp Business для взаимодействия с пользователями и клиентами.

11.2. Посредством WhatsApp могут осуществляться:

• обработка входящих обращений;
• ответы на вопросы;
• консультации по товарам;
• предоставление информации о товарах;
• иная коммуникация с пользователем;
• направление информационных сообщений;
• направление маркетинговых сообщений.

11.3. При взаимодействии посредством WhatsApp могут обрабатываться номер телефона пользователя, имя, отображаемое в профиле, содержание переписки и иные сведения, добровольно предоставленные пользователем.

11.4. При использовании WhatsApp персональные данные и содержание коммуникации могут обрабатываться компанией Meta Platforms, Inc. и/или связанными с ней компаниями.

11.5. В связи с использованием WhatsApp возможна трансграничная передача и/или обработка персональных данных на территории иностранных государств.

11.6. Пользователь вправе отказаться от дальнейших сообщений посредством WhatsApp, направив соответствующее обращение на электронную почту info@arystan-it.kz.

11.7. После получения такого обращения Оператор принимает необходимые меры для прекращения соответствующих сообщений.

---

12. Использование Яндекс.Метрики и файлов cookie

12.1. Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика».

12.2. В рамках работы сервиса могут обрабатываться технические данные о посещении сайта, включая сведения о браузере, устройстве, операционной системе, IP-адресе, посещённых страницах, действиях пользователя, источнике перехода, cookie и технических идентификаторах.

12.3. Оператор не осуществляет целенаправленную передачу в Яндекс.Метрику фамилии, имени, номера телефона, адреса электронной почты, адреса проживания, данных документов, удостоверяющих личность, и иных непосредственно идентифицирующих сведений.

12.4. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения функционирования сайта, сохранения технических настроек и анализа посещаемости.

12.5. Пользователь может изменить настройки использования cookie посредством настроек своего браузера.

---

13. Передача персональных данных третьим лицам

13.1. Оператор не осуществляет продажу персональных данных.

13.2. Передача персональных данных третьим лицам осуществляется только при наличии соответствующего законного основания.

13.3. Передача может осуществляться:

• с согласия субъекта персональных данных;
• если передача необходима для выполнения требований законодательства;
• в иных случаях, предусмотренных законодательством Республики Казахстан.

13.4. При использовании сторонних информационных сервисов персональные данные могут обрабатываться соответствующими поставщиками таких сервисов в пределах целей их использования.

13.5. В частности, при использовании WhatsApp соответствующие данные могут обрабатываться Meta Platforms, Inc. и/или связанными с ней компаниями.

13.6. При использовании Яндекс.Метрики соответствующие технические данные могут обрабатываться поставщиком данного сервиса.

---

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством основания.

14.2. В связи с использованием информационных сервисов, серверы и инфраструктура которых могут находиться за пределами Республики Казахстан, может осуществляться трансграничная передача или обработка соответствующих персональных данных.

14.3. До осуществления трансграничной передачи Оператор оценивает её необходимость и соответствие требованиям законодательства Республики Казахстан.

14.4. При необходимости получения отдельного согласия субъекта на трансграничную передачу такое согласие получается Оператором в установленном порядке.

---

15. Хранение персональных данных

15.1. Оператор обеспечивает хранение персональных данных в течение срока, необходимого для достижения целей их обработки.

15.2. Персональные данные хранятся в информационных системах и иных местах хранения, используемых Оператором в соответствии с законодательством Республики Казахстан.

15.3. Срок хранения определяется с учётом:

• целей обработки;
• необходимости исполнения обязательств;
• требований законодательства;
• необходимости защиты прав и законных интересов Оператора и субъекта персональных данных.

15.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

---

16. Доступ к персональным данным

16.1. Оператор определяет перечень работников и иных лиц, которым необходим доступ к персональным данным для выполнения служебных или иных законных обязанностей.

16.2. Доступ предоставляется только в пределах, необходимых для выполнения соответствующих функций.

16.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

16.4. Доступ к персональным данным прекращается при прекращении соответствующих полномочий, трудовых или иных отношений либо при утрате необходимости такого доступа.

16.5. Оператор ведёт учёт лиц, имеющих доступ к персональным данным, в случаях и порядке, предусмотренных законодательством и внутренними документами Оператора.

---

17. Меры защиты персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

17.2. Меры защиты направлены на предотвращение:

• неправомерного доступа;
• неправомерного изменения;
• уничтожения;
• блокирования;
• копирования;
• распространения;
• утраты;
• иных неправомерных действий с персональными данными.

17.3. Оператор осуществляет:

• разграничение доступа к персональным данным;
• контроль доступа работников и иных уполномоченных лиц;
• обеспечение конфиденциальности персональных данных;
• защиту информационных систем, содержащих персональные данные;
• применение организационных и технических мер информационной безопасности;
• принятие мер при выявлении нарушений безопасности персональных данных.

17.4. Оператор регулярно оценивает достаточность применяемых мер защиты и при необходимости совершенствует их.

17.5. Действующие Правила защиты персональных данных требуют от оператора определить бизнес-процессы, связанные с персональными данными, лиц с доступом к ним и документы, регулирующие сбор, обработку и защиту данных.

---

18. Нарушения безопасности персональных данных

18.1. При выявлении нарушения безопасности персональных данных Оператор принимает меры по установлению обстоятельств произошедшего, минимизации последствий и предотвращению повторения нарушения.

18.2. Оператор осуществляет действия, предусмотренные законодательством Республики Казахстан при выявлении нарушения безопасности персональных данных.

18.3. В предусмотренных законодательством случаях Оператор уведомляет уполномоченный орган о нарушении безопасности персональных данных в установленный срок.

18.4. Действующие Правила предусматривают, в частности, обязанность уведомлять уполномоченный орган о нарушении безопасности персональных данных в течение одного рабочего дня с момента обнаружения нарушения.

---

19. Права субъектов персональных данных

19.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Казахстан.

19.2. В частности, субъект вправе:

• знать о наличии у Оператора своих персональных данных;
• получать информацию о целях и способах обработки;
• получать сведения о составе обрабатываемых персональных данных;
• требовать изменения и дополнения неточных персональных данных;
• требовать прекращения обработки в предусмотренных законодательством случаях;
• отозвать согласие на обработку персональных данных;
• получать информацию о передаче персональных данных третьим лицам в предусмотренных законом случаях;
• обращаться к Оператору по вопросам обработки персональных данных;
• обжаловать действия Оператора в порядке, предусмотренном законодательством.

---

20. Отзыв согласия

20.1. Субъект персональных данных вправе отозвать согласие на сбор и обработку персональных данных.

20.2. Отзыв согласия осуществляется путём направления соответствующего обращения Оператору.

20.3. Обращение может быть направлено:

Электронная почта: info@arystan-it.kz

Телефон / WhatsApp: +7 700 0-55555-1

20.4. В течение пятнадцати рабочих дней после получения отзыва согласия Оператор прекращает обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо предоставляет мотивированный отказ.

20.5. Отзыв согласия не влечёт обязательного удаления персональных данных, если их дальнейшее хранение необходимо в соответствии с законодательством Республики Казахстан или для исполнения действующих обязательств.

---

21. Уничтожение персональных данных

21.1. Персональные данные уничтожаются при достижении целей их обработки, истечении установленного срока хранения либо при наличии иных предусмотренных законодательством оснований.

21.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не предусмотрено законодательством.

21.3. При необходимости уничтожение персональных данных оформляется соответствующим документом или иным способом, позволяющим подтвердить факт уничтожения.

---

22. Ответственность

22.1. Работники и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства Республики Казахстан и внутренних документов Оператора в соответствии с законодательством Республики Казахстан.

22.2. Нарушение требований конфиденциальности персональных данных может повлечь применение предусмотренных законодательством мер ответственности.

---

23. Пересмотр и актуализация Политики

23.1. Настоящая Политика подлежит пересмотру при:

• изменении законодательства Республики Казахстан;
• изменении процессов обработки персональных данных;
• внедрении новых информационных систем;
• изменении используемых сторонних сервисов;
• выявлении недостаточности существующих мер защиты;
• иных обстоятельствах, влияющих на обработку и защиту персональных данных.

23.2. Изменения в Политику утверждаются Оператором.

23.3. Актуальная редакция Политики применяется с даты её утверждения, если иное не установлено соответствующим документом.

---

24. Заключительные положения

24.1. Настоящая Политика является обязательной для работников и иных лиц Оператора в части, касающейся выполняемых ими функций и доступа к персональным данным.

24.2. Работники и иные лица, имеющие доступ к персональным данным, должны быть ознакомлены с настоящей Политикой и иными внутренними документами Оператора, регулирующими обработку и защиту персональных данных.

24.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.

---

25. Реквизиты Оператора

Товарищество с ограниченной ответственностью «ARYSTAN IT GROUP»

БИН: 040940004418

Адрес: Республика Казахстан, г. Алматы, Медеуский район, мкр. Алатау, ул. Ибрагимова, д. 9, 216 Б

Электронная почта: info@arystan-it.kz

Телефон / WhatsApp: +7 700 0-55555-1

Сайт: https://arystan-it.kz/

Дата утверждения: 7 сентября 2026 года