Дербес деректерді өңдеу саясаты
«NRAVIZA» ЖШС · (https://grandchef.kz интернет-дүкені) · 2026 жылғы 17 қазандағы редакция
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (өзгерістер мен толықтырулармен, оның ішінде ҚР Заңдарымен: 11.12.2023 № 44-VIII, 19.06.2024 № 94-VIII, 05.07.2024 № 115-VIII, 17.11.2025 № 231-VIII; бұдан әрі — «ДД туралы Заң») және Қазақстан Республикасының дербес деректерді қорғау саласындағы өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.
1.2. Саясат https://grandchef.kz Сайтын (бұдан әрі — «Сайт») пайдаланатын және тауарларды сатып алуға тапсырыс беретін жеке тұлғалардың (бұдан әрі — «Субъектілер») дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.
1.3. Саясаттың мақсаты — дербес деректерді өңдеу кезінде адамның және азаматтың жеке өміріне қол сұғылмаушылық құқығын қоса алғанда, оның құқықтары мен бостандықтарын қорғауды қамтамасыз ету.
1.4. Дербес деректердің операторы (меншік иесі және операторы):
«NRAVIZA» ЖШС
БСН: 220540011424
Мекенжайы: Қазақстан Республикасы, Алматы қ., Бостандық ауданы, Юрий Гагарин д., 133/1-үй, НП-104
E-mail: grandchef@retaste.ru
Telegram: @kzsale_bot
1.5. Осы Саясат автоматтандыру құралдарын пайдалана отырып және пайдаланбай Оператор жүзеге асыратын дербес деректерді өңдеуге қолданылады.
1.6. Сайтта тапсырыс рәсімдей отырып, Субъект осы Саясатпен таныстығын растайды және оның шарттарына сәйкес өзінің дербес деректерін өңдеуге келісімін береді.
2. НЕГІЗГІ ҰҒЫМДАР
Осы Саясатта ДД туралы Заңда айқындалған мынадай ұғымдар пайдаланылады:
2.1. Дербес деректер — белгілі бір немесе олардың негізінде анықталатын жеке тұлғаға (дербес деректер субъектісіне) қатысты мәліметтер.
2.2. Жалпы қолжетімді дербес деректер — субъект шектеусіз тұлғалар тобына немесе оның өтінішімен қолжетімді еткен дербес деректер.
2.3. Шектеулі қолжетімді дербес деректер — қолжетімділігі Қазақстан Республикасының заңнамасымен шектелген дербес деректер.
2.4. Дербес деректерді жинау — Оператордың дербес деректерді алуға бағытталған іс-әрекеттері.
2.5. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, жекеліктен айыруға, бұғаттауға және жоюға бағытталған іс-әрекеттер.
2.6. Дербес деректер иесі — дербес деректерді жинауды жүзеге асыратын және дербес деректерді өңдеудің мақсаттары мен мазмұнын айқындайтын мемлекеттік орган, жеке немесе заңды тұлға. Осы Саясат шеңберінде Иесі «NRAVIZA» ЖШС болып табылады.
2.7. Дербес деректер операторы — дербес деректерді өңдеу құқығы Иесімен берілген тұлға. Осы Саясат шеңберінде Иесінің де, Оператордың да функцияларын «NRAVIZA» ЖШС орындайды.
2.8. Үшінші тұлға — дербес деректерді жинау, өңдеу және қорғау бойынша жағдайлармен немесе құқықтық қатынастармен олармен байланысты, бірақ субъект, иесі немесе оператор болып табылмайтын тұлға.
2.9. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекет аумағына беру.
2.10. Дербес деректерді жекеліктен айыру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің белгілі бір субъектіге тиесілігін анықтау мүмкін болмайтын іс-әрекеттер.
2.11. Дербес деректерді жою — нәтижесінде дербес деректер қайтарымсыз жойылатын іс-әрекеттер.
3. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ЖӘНЕ ӨҢДЕУ ҚАҒИДАТТАРЫ
Субъектілердің дербес деректерін өңдеуді Оператор мынадай қағидаттар негізінде жүзеге асырады (ДД туралы Заңның 5-бабы):
3.1. Заңдылық — дербес деректерді жинау және өңдеу Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен не Субъектінің келісімімен ғана жүзеге асырылады.
3.2. Құпиялылық — дербес деректерге қолжетімлік алған Оператор мен оның қызметкерлері Субъектінің келісімінсіз оларды жария етпеуге және таратпауға міндетті.
3.3. Теңқұқықтылық — Субъектінің оның дербес деректері негізінде құқықтарын шектеуге жол берілмейді.
3.4. Дұрыстық — Оператор өңделетін дербес деректердің дәлдігі мен өзектілігін қамтамасыз ету үшін қажетті шараларды қабылдайды.
3.5. Мақсатты пайдалану — дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға жетумен шектеледі. Жарияланған мақсаттарға сәйкес келмейтін өңдеуге жол берілмейді.
3.6. Пропорционалдылық — тек жарияланған мақсаттарға жету үшін қажетті дербес деректер ғана өңделеді. Артық өңдеуге жол берілмейді.
3.7. Қауіпсіздік — Оператор дербес деректерді қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
4. ӨҢДЕЛЕТІН ДЕРБЕС ДЕРЕКТЕРДІҢ ҚҰРАМЫ
4.1. Оператор Субъектілердің мынадай дербес деректерін өңдейді:
а) тегі, аты, әкесінің аты (болған кезде);
б) байланыс телефон нөмірі;
в) электрондық пошта мекенжайы;
г) жеткізу мекенжайы (аймақты, қаланы, көшені, үйді, пәтерді/кеңсені көрсете отырып пошта мекенжайы);
д) тапсырыстар мен сатып алулар тарихы (шартты орындау мақсатында).
4.2. Оператор дербес деректердің арнайы санаттарын (нәсілдік және ұлттық тиесілілік, саяси көзқарастар, діни немесе философиялық сенімдер, денсаулық жағдайы, жыныстық өмір, сотталғандық туралы мәліметтер) өңдемейді.
4.3. Оператор Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, Субъектінің жеке басын куәландыратын құжаттардың көшірмелерін жинауды және өңдеуді жүзеге асырмайды.
4.4. Сайттағы нысан арқылы («1 рет басып сатып алу») Тапсырыс рәсімдеу кезінде Оператор тек ұялы телефон нөмірін және таңдалған тауарды (түсін), сондай-ақ Сайт бетінің мекенжайын, жарнамалық науқандардың белгілерін (UTM), келісім берілген күн мен уақытты алады. 4.1-тармақта көрсетілген өзге деректерді Оператор Тапсырысты растау және орындау кезінде Субъектіден алады.
5. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
5.1. Оператор Субъектілердің дербес деректерін мынадай мақсаттарда өңдейді:
Өңдеу мақсаты: Бөлшек сауда-сатып алу шартын орындау (Тапсырысты рәсімдеу, өңдеу және жеткізу) | Дербес деректер құрамы: Т.А.Ә., телефон нөмірі, жеткізу мекенжайы
Өңдеу мақсаты: Тапсырыс мәртебесін растау және хабарлау | Дербес деректер құрамы: Телефон нөмірі, электрондық пошта мекенжайы
Өңдеу мақсаты: Электрондық чек жіберу | Дербес деректер құрамы: Электрондық пошта мекенжайы, телефон нөмірі
Өңдеу мақсаты: Шағымдарды қарау және дауларды реттеу | Дербес деректер құрамы: Т.А.Ә., телефон нөмірі, электрондық пошта мекенжайы, тапсырыстар тарихы
Өңдеу мақсаты: ҚР салық және бухгалтерлік заңнама талаптарын орындау | Дербес деректер құрамы: Т.А.Ә., тапсырыстар мен төлемдер тарихы
Өңдеу мақсаты: Арнайы ұсыныстар, акциялар туралы хабарлау (тек жеке келісім болған кезде) | Дербес деректер құрамы: Электрондық пошта мекенжайы, телефон нөмірі
6. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ
6.1. Субъектілердің дербес деректерін өңдеу Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес және Қазақстан Республикасының заңнамасында көзделген заңды негіздерде жүзеге асырылады:
а) Субъектінің Сайтта Тапсырыс рәсімдеу жолымен немесе өзгеше берілген дербес деректерін жинауға және өңдеуге келісімі;
б) Субъект тарапы болып табылатын шартты орындаудың қажеттілігі (бөлшек сауда-сатып алу шарты);
в) Операторға кәсіпкерлік қызмет субъектісі ретінде жүктелген Қазақстан Республикасы заңнамасының талаптарын сақтаудың қажеттілігі.
6.2. Субъект дербес деректерді өңдеуге берген келісімін кез келген уақытта grandchef@retaste.ru мекенжайына «Дербес деректерді өңдеуге берілген келісімді кері қайтарып алу» деген белгімен тиісті хабарлама жіберу арқылы кері қайтарып алуға құқылы. Келісімді кері қайтарып алу мұндай өңдеу шартты орындау үшін қажетті болған немесе ҚР заңнамасында көзделген жағдайларда дербес деректерді өңдеудің тоқтатылуына алып келмейді.
7. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ, САҚТАУ ЖӘНЕ ҚОРҒАУ ТӘРТІБІ
7.1. Дербес деректерді жинау Сайтта орналастырылған нысандар арқылы Тапсырысты рәсімдеу кезінде жүзеге асырылады. Субъектілердің дербес деректері сақталатын Сайттың дерекқоры Қазақстан Республикасының аумағында орналасқан (PS.kz хостинг-провайдері, Алматы қ.).
7.2. Оператор дербес деректерді Субъектіні анықтауға мүмкіндік беретін нысанда, егер Қазақстан Республикасының заңнамасы немесе шарт өзге мерзімдерді белгілемесе, өңдеу мақсаттары талап ететіннен артық емес мерзімде сақтауды қамтамасыз етеді.
7.3. Дербес деректерді сақтау мерзімі:
— шартты орындауға және тапсырыстарды өңдеуге қажетті деректер — шарттың қолданылу мерзімінде және оны орындағаннан кейін 5 (бес) жыл ішінде (салық заңнамасының талаптарына сәйкес);
— маркетингтік хабарлар жіберу үшін пайдаланылатын деректер — Субъект келісімін кері қайтарып алғанға дейін;
— ҚР заңнамасы негізінде өңделетін деректер — тиісті заңнамада белгіленген мерзімдерде.
7.4. Сақтау мерзімдері өткеннен кейін дербес деректер жоюға немесе жекеліктен айыруға жатады.
7.5. Оператор дербес деректерді қорғау жөнінде мынадай шараларды қабылдайды:
— ұйымдастырушылық: оларды өңдемейтін қызметкерлердің дербес деректерге қолжетімділігін шектеу; қызметкерлерді нұсқаулау және оқыту; дербес деректермен жұмыс тәртібін белгілеу;
— техникалық: деректерді берудің қорғалған протоколдарын пайдалану (SSL/TLS); деректер базаларына қолжетімділікті шектеу; антивирустық қорғау құралдарын қолдану;
— құқықтық: дербес деректерге қолжетімлігі бар қызметкерлермен құпиялылық туралы келісімдер жасасу; дербес деректерді қорғау жөніндегі міндеттемелерді қарастыратын үшінші тұлғалармен шарттар жасасу.
7.6. Оператор жеке басты куәландыратын құжаттардың көшірмелерін жинауды және өңдеуді жүзеге асырмайды.
7.7. Дербес деректер қауіпсіздігінің бұзылуы анықталған жағдайда Оператор өкілетті органды — Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігін (ЦДИАӨМ) — мұндай бұзушылықты анықтаған сәттен бастап дереу хабарландыруға міндетті.
8. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ
8.1. Субъектінің дербес деректері үшінші тұлғаларға тек мынадай жағдайларда берілуі мүмкін:
а) жеткізу операторларына (курьерлік қызметтерге) — Тапсырысты жеткізуді жүзеге асыру үшін қажетті көлемде (Т.А.Ә., жеткізу мекенжайы, телефон нөмірі);
б) төлем ұйымдарына — төлем операцияларын жүргізуді қамтамасыз ету үшін (тиісті төлем жүйелері айқындайтын көлемде);
в) мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда және көлемде (уәжді сұрау бойынша);
г) amoCRM CRM-жүйесінің жеткізушісіне — Тапсырыстарды есепке алу және өңдеу үшін (телефон нөмірі, Тапсырыстың нөмірі мен құрамы); деректер Қазақстан Республикасынан тыс жерде сақталады (9-бөлім);
д) PS.kz хостинг-провайдеріне — Сайтты және оның дерекқорын Қазақстан Республикасының аумағында орналастыру үшін;
е) Яндекс Метрика және Google Analytics веб-талдау сервистеріне — техникалық деректер мен cookie файлдары, тек Субъект аналитикалық cookie файлдарына келісім берген жағдайда (13-бөлім).
8.2. Дербес деректерді өзге жағдайларда үшінші тұлғаларға беру тек Субъектінің жазбаша (оның ішінде электрондық) келісімімен жүзеге асырылады.
8.3. Дербес деректерге қолжетімлік алған барлық үшінші тұлғалар Қазақстан Республикасы заңнамасының талаптарына сәйкес олардың құпиялылығы мен қорғалуын қамтамасыз етуге міндетті.
8.4. Оператор заңды негіздерде берілген дербес деректерлер жөніндегі үшінші тұлғалардың, оның ішінде төлем сервистері мен жеткізу қызметтерінің іс-әрекеттері үшін жауапты болмайды. Аталған тұлғалардың деректерді өңдеуі олардың өзіндік құпиялылық саясатына сәйкес жүзеге асырылады.
9. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ
9.1. Оператор ДД туралы Заңның 16-бабының талаптарын сақтаған және белгіленген тәртіппен өкілетті органды хабарландырған жағдайда дербес деректерді трансшекаралық беруді жүзеге асыруға құқылы.
9.2. Дербес деректерді трансшекаралық беруге тек дербес деректерді қорғаудың тиісті деңгейін қамтамасыз ететін мемлекеттерге не Субъектінің жазбаша келісімімен жол беріледі.
9.3. Дербес деректерді трансшекаралық беру мына жағдайларда жүзеге асырылады: деректері Қазақстан Республикасынан тыс жерде сақталатын amoCRM CRM-жүйесіне — телефон нөмірі мен Тапсырыс туралы мәліметтер; Яндекс Метрика және Google Analytics сервистеріне — аналитикалық cookie файлдарына келісім берілген кезде техникалық деректер мен cookie файлдары. Беру негізі — Субъектінің Сайтта Тапсырыс рәсімдеу кезінде (amoCRM үшін) және cookie келісімі терезесінде (талдау сервистері үшін) беретін келісімі.
10. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ МЕН МІНДЕТТЕРІ
10.1. Дербес деректер субъектісі мынадай құқықтарға ие (ДД туралы Заңның 24-бабы):
— Операторда өзінің дербес деректерінің, олардың құрамының және өңдеу мақсаттарының бар екенін білуге;
— Оператордан өзінің дербес деректерін өңдеуге қатысты ақпарат алуға;
— Дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің жарияланған мақсаттары үшін қажет болмаған жағдайда Оператордан оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;
— Тауарлар мен қызметтерді ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
— Осы Саясаттың 6-бөліміндегі тәртіппен дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға;
— Оператордың заңсыз іс-әрекеттеріне немесе әрекетсіздігіне өкілетті органға (ЦДИАӨМ) немесе сот тәртібімен шағымдануға.
10.2. Дербес деректер субъектісі міндетті:
— Операторға дұрыс дербес деректерді ұсынуға;
— Операторға өзінің дербес деректерінің өзгергені туралы уақтылы хабарлауға.
10.3. Операторға дұрыс емес мәліметтер берген тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
11. ОПЕРАТОРДЫҢ ҚҰҚЫҚТАРЫ МЕН МІНДЕТТЕРІ
11.1. Оператор мынадай құқықтарға ие:
— Субъектіден дұрыс дербес деректерді ұсынуды талап етуге;
— ДД туралы Заңда көзделген негіздер болған кезде (атап айтқанда, шартты орындау үшін немесе заңнама талаптары бойынша) Субъектінің келісімінсіз дербес деректерді өңдеуді жалғастыруға.
11.2. Оператор міндетті (ДД туралы Заңның 25-бабы):
— Дербес деректерді жинауды және өңдеуді тек жарияланған мақсаттарда және көлемде жүзеге асыруды қамтамасыз етуге;
— Дербес деректердің қауіпсіздігін қамтамасыз ету жөнінде қажетті шараларды қабылдауға;
— Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға;
— Осы Саясатты Сайтта жариялай отырып, оған шектеусіз қолжетімділікті қамтамасыз етуге;
— Субъектінің сұрауы бойынша оның дербес деректерін өңдеу туралы ақпарат беруге;
— ЦДИАӨМ-ды дербес деректер қауіпсіздігінің бұзылуы анықталған сәттен бастап бір жұмыс күні ішінде хабарландыруға;
— Өкілетті органның сұрауы бойынша ҚР заңнамасында белгіленген мерзімдерде қажетті ақпаратты ұсынуға;
— Дербес деректерді өңдеу жөніндегі саясатты айқындайтын құжаттарды бекітуге (осы Саясат).
12. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ӨТІНІШТЕРІН ҚАРАУ ТӘРТІБІ
12.1. Субъект өзінің дербес деректерін өңдеуге байланысты Операторға сұрау немесе өтініш (оның ішінде деректерді нақтылауға, бұғаттауға, жоюға, келісімді кері қайтарып алуға сұрау) жіберуге құқылы:
— электрондық пошта арқылы: grandchef@retaste.ru («Дербес деректер» деген белгімен);
— Telegram-боты арқылы: @kzsale_bot.
12.2. Оператор Субъектілердің өтініштерін қарайды және Қазақстан Республикасының заңнамасында белгіленген мерзімдерде уәжді жауап береді.
12.3. Оператордың жауабымен немесе іс-әрекеттерімен келіспеген жағдайда Субъект дербес деректер субъектілерінің құқықтарын қорғау саласындағы өкілетті органға — Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігіне жүгінуге құқылы.
13. COOKIE ФАЙЛДАРЫ ЖӘНЕ ТЕХНИКАЛЫҚ ДЕРЕКТЕР
13.1. Сайтқа кіру кезінде Оператор техникалық ақпаратты автоматты түрде жинауы мүмкін: IP-мекенжай, браузер түрі, операциялық жүйенің нұсқасы, кірілген беттер туралы мәліметтер, сессия ұзақтығы. Аталған ақпарат нақты пайдаланушыны анықтауға мүмкіндік бермеген жағдайда ДД туралы Заң мағынасындағы дербес деректер болып табылмайды.
13.2. Сайт cookie файлдарын — пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдарды пайдалануы мүмкін. Cookie файлдары Сайттың жұмысқа қабілеттілігін қамтамасыз ету, кіру жиілігін талдау және мазмұнды жекелендіру үшін пайдаланылады.
13.3. Пайдаланушы өзінің браузерінің параметрлерінде cookie файлдарын пайдалануды өшіруге құқылы. Cookie файлдарын өшіру Сайттың жекелеген элементтерінің функционалдығына әсер етуі мүмкін.
13.4. Яндекс Метрика және Google Analytics сервистерінің аналитикалық cookie файлдары тек пайдаланушы Сайттағы терезеде келісім бергеннен кейін орнатылады; келісімсіз бұл сервистер жүктелмейді. Пайдаланушы браузер параметрлерінде Сайт деректерін жою арқылы келісімді кері қайтарып ала алады — осыдан кейін Сайт келісімді қайта сұрайды.
13.5. Тапсырыс нысанын жіберу кезінде IP-мекенжай тек автоматты және қайталанған жіберулерден қорғау үшін пайдаланылады және Сайттың дерекқорында сақталмайды.
14. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
14.1. Осы Саясат жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.
14.2. Оператор Саясатқа өзгерістер енгізуге құқылы. Өзгерістер оларды Сайтта жариялаған сәттен бастап күшіне енеді. Өзгерістер жарияланғаннан кейін Сайтты пайдалануды жалғастыру Саясаттың жаңартылған редакциясымен келісуді білдіреді.
14.3. Саясаттың қолданыстағы редакциясы Сайтта орналастырылған: https://grandchef.kz.
14.4. Дербес деректерді өңдеуге байланысты барлық мәселелер бойынша Субъект осы Саясаттың 1-бөлімінде көрсетілген байланыс деректері бойынша Операторға жүгіне алады.
14.5. Осы Саясатпен реттелмеген қатынастар Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңымен және Қазақстан Республикасының өзге де нормативтік құқықтық актілерімен реттеледі.
2026 жылғы 17.10. редакциясы