Құпиялылық саясаты

Жаңартылған күні: 25.06.2026

1. Жалпы ережелер

Осы Дербес деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Дербес деректер туралы Заң») сәйкес жасалған және «Paloma365» ЖШС (бұдан әрі — «Оператор») қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды. Заңның ресми мәтіні: https://adilet.zan.kz/kaz/docs/Z1300000094

Оператор өзінің аса маңызды мақсаты және қызметті жүзеге асыру шарты ретінде дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық құқығын қорғауды сақтауды белгілейді.

Осы Саясат Оператордың https://paloma365.com веб-сайтының келушілері туралы ала алатын барлық ақпаратқа, сондай-ақ пайдаланушының сайтта орналастырылған нысандармен, өтінімдермен және өзге де байланыс арналарымен өзара әрекеттесуі кезінде қолданылады.

ТМД елдерінің пайдаланушылары үшін осы Саясат қолданылатын заңнамаға жол берілетін шамада қолданылады, бұл ретте базалық (басым) юрисдикция Қазақстан Республикасы болып табылады.

2. Дербес деректерді өңдеу принциптері

Барынша азайту: Оператор тек сайттың жұмысы, өтініштерді өңдеу және Paloma365 сервисін ұсыну үшін қажетті деректерді ғана жинайды. Оператор көрсетілген мақсаттарға қатысы жоқ «артық» деректерді жинамайды.
Мақсаттарды шектеу: дербес деректер тек осы Саясатта көрсетілген алдын ала айқындалған және заңды мақсаттар үшін ғана өңделеді және заңды негізсіз өзге мақсаттарда пайдаланылмайды.
Ашықтық: пайдаланушы жиналатын деректер түрлері, өңдеу мақсаттары, cookie файлдарының санаттары және келісім баннері арқылы таңдау мүмкіндігі (келісім/бас тарту) туралы хабардар етіледі.
Сәйкестендірудің жасырын әдістерінсіз: Оператор сәйкестендірудің жасырын әдістерін (fingerprinting) пайдаланбайды, сыртқы көздерден тексерілмеген кодты орындайтын скрипттерді енгізбейді және дербес деректерді сатпайды.

3. Негізгі ұғымдар

Дербес деректер — https://paloma365.com сайтының белгілі бір немесе айқындалатын пайдаланушысына қатысты кез келген ақпарат.
Дербес деректерді өңдеу — дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру (қол жеткізуді ұсыну), иесіздендіру, бұғаттау, жою, жойып жіберу.
Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу.
Иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты пайдаланушыға тиесілігін анықтау мүмкін болмайтын әрекеттер.
Трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шетелдік жеке немесе заңды тұлғаға беру.

4. Оператордың құқықтары мен міндеттері

Оператор заңды негіз болған кезде (келісім, шартты орындау, ҚР заңнамасының талаптары, заңды мүдде — жол берілетін шамада) пайдаланушының дербес деректерін өңдеуге құқылы.
Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жоюдан, бұғаттаудан, көшіруден және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға міндетті.
Оператор пайдаланушыға оның сұрауы бойынша дербес деректерді өңдеуге қатысты ақпаратты Қазақстан Республикасы заңнамасының талаптары шегінде беруге міндетті.

5. Пайдаланушылардың құқықтары мен міндеттері

Пайдаланушы өзінің дербес деректерін өңдеу туралы ақпарат алуға, Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен дербес деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге құқылы.
Пайдаланушы өңдеу келісімге негізделген жағдайларда дербес деректерді өңдеуге келісімін кері қайтарып алуға құқылы.
Пайдаланушы анық мәліметтерді ұсынуға және олардың өзгеруі туралы уақтылы хабарлауға (деректерді түзету қажет болған кезде) міндетті.

6. Оператор қандай деректерді өңдей алады

Пайдаланушы тікелей ұсынатын деректер: аты (көрсетілсе), электрондық пошта мекенжайы, телефон нөмірі (көрсетілсе), өтініштердің/хабарламалардың мазмұны, пайдаланушы сайттағы нысандарға өз еркімен енгізетін немесе электрондық пошта арқылы жіберетін өзге де деректер.
Техникалық және иесіздендірілген деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, беттерге кіру, көшу көздері, сайттағы әрекеттер туралы деректер; бұл деректер cookie файлдары мен веб-аналитика құралдарын пайдалана отырып жиналуы мүмкін.
Оператор дербес деректердің арнайы (сезімтал) санаттарын (мысалы, нәсілдік/ұлттық тиесілілік, саяси көзқарастар, діни наным-сенімдер, жеке өмір туралы мәліметтер) пайдаланушы өтініш мәтінінде осындай мәліметтерді өз бастамасымен ұсынбаса, өңдемейді. Мұндай жағдайда Оператор бұл мәліметтерді артық және сервис мақсаттары үшін өңдеуді қажет етпейтін деп есептейді.

7. Дербес деректерді өңдеу мақсаттары

Өтініштер мен өтінімдерді өңдеу: пайдаланушы сұрауының егжей-тегжейін нақтылау, пайдаланушымен байланыс, Paloma365 өнімі мен қызметтері бойынша консультациялар.
Қызметтер көрсету және пайдаланушыларды сүйемелдеу: сервистерге қол жеткізуді ұсыну, қолдау, өтініштердің мәртебесі туралы хабарлау.
Сайтты және сервис сапасын жақсарту: интерфейсті, контент сапасын және жұмыс тұрақтылығын жақсарту үшін пайдаланушылардың сайттағы әрекеттері туралы иесіздендірілген деректерді талдау.
Ақпараттық хабарламалар: Оператор пайдаланушыға, егер пайдаланушы келісім білдірсе немесе бұл қолданылатын заңнамаға жол берілсе, жаңа мүмкіндіктер мен қызметтер туралы хабарламалар жібере алады. Пайдаланушы info@paloma365.com мекенжайына «Хабарламалардан бас тарту» тақырыбымен хат жіберу арқылы осындай хабарламалардан бас тарта алады.

8. Дербес деректерді өңдеудің құқықтық негіздері

Қазақстан Республикасының Дербес деректер туралы Заңы (ресми дереккөз: https://adilet.zan.kz/kaz/docs/Z1300000094).
Пайдаланушының келісімі: Оператор пайдаланушы сайттағы нысандарды өз бетінше толтырғанда/жібергенде немесе деректерді электрондық пошта арқылы жібергенде, осы Саясатпен келісімін білдіре отырып, дербес деректерді өңдейді.
Шартты орындау: дербес деректерді өңдеу қызметтерді/сервисті ұсынуға арналған шартты (жария офертаны) жасасу және орындау үшін қажет болуы мүмкін.
Заңды мүдде: сайттың қауіпсіздігін қамтамасыз ету, теріс пайдаланудың алдын алу, сервистің дұрыс жұмысы — заңмен жол берілетін шекте және пайдаланушының құқықтарын бұзбай.

9. Cookies, келісім баннері және баптауларды басқару

Сайтта пайдаланушыға cookie файлдарының санаттарын таңдауға мүмкіндік беретін келісім баннері (cookie-баннер) пайдаланылады: қажетті, аналитикалық және жарнамалық.
Әдепкі бойынша (пайдаланушы таңдағанға дейін) аналитикалық және жарнамалық cookies өшірілген, ал аналитика/жарнама тегтері келісім (consent) баптауларымен шектелген режимде жұмыс істейді. Тетік Google Consent Mode арқылы іске асырылады (ресми құжаттама: https://developers.google.com/tag-platform/security/guides/consent).
Пайдаланушы «Келісемін/Растаймын» батырмасын басқаннан немесе cookies санаттарын таңдағаннан кейін баптаулар жаңартылады және тиісті cookies санаттары белсендірілуі мүмкін. «Келіспеймін/Бас тартамын» батырмасын басқан кезде аналитикалық және жарнамалық cookies өшірулі күйінде қалады.
Cookies-тің толық тізбесі, олардың мақсаты, сақтау мерзімдері және ресми дереккөздерге сілтемелер Paloma365 сайтындағы Cookie Policy (Cookie файлдарын пайдалану саясаты) құжатында келтірілген.
Қосымша пайдаланушы cookies-ті браузер баптаулары арқылы басқара алады (жою, бұғаттау, үшінші тараптарды шектеу). ЕО-да және осыған ұқсас талаптар қолданылатын елдерде ePrivacy стандарттары қолданылады (директиваның ресми мәтіні: https://eur-lex.europa.eu/eli/dir/2002/58/oj/eng).
Үшінші тараптардың cookie файлдарын пайдалану тек сайттағы cookie-баннер арқылы білдірілген Пайдаланушының келісімі болған кезде ғана жүзеге асырылады. Осындай cookie файлдарын пайдалана отырып деректерді өңдеу Қазақстан Республикасының қолданылатын заңнамасына, сондай-ақ деректерді қорғаудың жалпы қабылданған халықаралық стандарттарын, оның ішінде Деректерді қорғаудың жалпы регламентінің (GDPR) және ePrivacy директивасының принциптерін ескере отырып жүзеге асырылады. Үшінші тараптардың cookie файлдары тиісті сервис жеткізушілерінің құпиялылық саясаттарымен реттеледі, және Оператор осы Саясатта көрсетілген мақсаттардан тыс осындай үшінші тұлғалардың деректерді өңдеуін бақыламайды.

10. Пайдаланылатын үшінші тарап сервистері

Аналитика: Google Analytics (Google саясаты: https://policies.google.com/privacy) және/немесе Яндекс Метрика (Яндекс саясаты: https://yandex.ru/legal/confidential; GDPR бойынша ақпарат: https://yandex.com/support/metrica/ru/general/gdpr).
Жарнама және тиімділікті өлшеу (пайдаланушының келісімімен): Google Ads, Meta (Facebook), TikTok, LinkedIn — конверсиялар мен жарнамалық науқандардың тиімділігін өлшеу үшін қажетті көлемде.
Кірістірілетін контент (беттерде болған кезде): мысалы, дұрыс ойнату үшін функционалдық cookies орнатуы мүмкін YouTube видеосы.

11. Сақтау, беру тәртібі және қауіпсіздік шаралары

Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын шараларды қабылдайды.
Оператор дербес деректерді үшінші тұлғаларға бермейді, мыналарды қоспағанда: (а) Қазақстан Республикасының заңнамасында көзделген жағдайлар; (ә) пайдаланушы келісім берген жағдайлар; (б) беру сервистің жұмысы үшін қажет болған жағдайлар (мысалы, инфрақұрылым провайдерлеріне және келісім болған кезде аналитика/жарнама сервистеріне).
Дербес деректерді сақтау мерзімдері өңдеу мақсаттарымен және заңнаманың талаптарымен айқындалады. Деректер, егер заңмен немесе шартпен өзге мерзім белгіленбесе, өңдеу мақсаттарына қол жеткізу үшін қажет болғаннан ұзақ сақталмайды.
Пайдаланушы info@paloma365.com мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» тақырыбымен хат жіберу арқылы дербес деректерді өңдеуге келісімін кері қайтарып ала алады.

12. Дербес деректерді трансшекаралық беру

Дербес деректерді трансшекаралық беру қажет болған кезде Оператор Қазақстан Республикасының заңнамасына және жалпы халықаралық стандарттарға сәйкес дербес деректерді қорғаудың тиісті деңгейін қамтамасыз етуге бағытталған шараларды қабылдайды.
Трансшекаралық беру заңды негіз болған кезде (келісім, шартты орындау, заңнамада көзделген өзге де негіздер) жүзеге асырылуы мүмкін.

13. Байланыстар және өтініштер

Дербес деректерді өңдеу мәселелері бойынша пайдаланушы Операторға электрондық пошта арқылы жүгіне алады: info@paloma365.com.
Сұрауда мыналарды көрсету ұсынылады: (а) Т.А.Ә. (бар болса); (ә) байланыс email; (б) өтініштің мәні; (в) қажет болған жағдайда — сайт беттеріне сілтемелер немесе жағдайдың сипаттамасы.

14. Қорытынды ережелер

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы сайтта жарияланады және жаңа редакциямен алмастырылғанға дейін мерзімсіз қолданылады.
Осы Саясат Қазақстан Республикасы үшін базалық болып табылады және ТМД елдерінің пайдаланушыларына қолданылатын заңнамаға жол берілетін шамада қолданылады.