Құпиялылық саясаты
- Оператор:
- ИП "ХАН"
- Сайт:
- https://miyaly-bus.vercel.app/
- Редакция күні:
- 2 тамыз 2026
- Байланыс:
- Алмат +77015896999, Алихан +77787060150
Осы Құпиялылық саясаты (бұдан әрі — Саясат) Сайт пайдаланушыларының (бұдан әрі — Пайдаланушылар, Жолаушылар) дербес деректерін жинау, өңдеу, сақтау және қорғау қағидаларын белгілейді.
Сервис — Қарабау, Қаракөл, Тасшағыл ауылдары мен Миялы кенті арасында күн сайын екі рейс орындайтын қала маңындағы шағын автобусқа (шаттлға) орын брондау жүйесі: таңертең Миялыға және кешке Миялыдан. Сервис интернет-дүкен емес және онлайн төлемді қабылдамайды: орын брондау тегін, ал жол ақысы автобусқа отырғанда жүргізушіге қолма-қол төленеді.
Барлық терминдер мен анықтамалар Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына және ҚР қолданыстағы өзге де заңнамасына сәйкес түсіндіріледі.
Сайтты қарау үшін дербес деректерді беру талап етілмейді. Дербес деректер тек брондау рәсімделгенде өңделеді. Оларды өңдеуге келісім Пайдаланушы тарапынан айқын түрде — брондау нысанындағы жеке белгімен беріледі (4-бөлім).
1. Сервис өңдейтін дербес деректер
1.1. Брондау рәсімделгенде Пайдаланушы әрбір брондалатын орын бойынша мынадай мәліметтерді береді:
- жолаушының тегі мен аты;
- жолаушының жеке сәйкестендіру нөмірі (ЖСН);
- байланыс телефон нөмірі;
- отыратын елді мекен (таңғы рейс үшін) немесе түсетін елді мекен (кешкі рейс үшін).
1.2. Бұған қоса, Сервис брондау нәтижесінде пайда болатын мәліметтерді тіркейді және сақтайды:
- рейстің бағыты, күні және таңдалған орын нөмірі;
- жолаушының елді мекені бойынша айқындалатын жол ақысы;
- бронь күйі (белсенді, пайдаланылған, тоқтатылған, қайтарылған);
- жолаушының автобусқа нақты отырғаны туралы белгі;
- бронь жасалған күн мен уақыт;
- Пайдаланушының осы Саясатты қабылдаған күні мен уақыты;
- бронь тоқтатылған және қайтарылған күн мен уақыт, егер олар орын алса.
1.3. ЖСН не үшін қажет. Брондау тегін болғандықтан, ЖСН шектеу қызметін атқарады: бір рейске бір адамға бір орын. Мұндай тексерусіз бір адам ешқандай шығынсыз және міндеттемесіз автобустың барлық орнын иеленуі мүмкін еді. Сондай-ақ ЖСН кондукторға отырғызу кезінде жолаушыны тізіммен салыстыруға және Пайдаланушы бронь нөмірін жоғалтқан жағдайда бронін қалпына келтіруге мүмкіндік береді. ЖСН өзге ешбір мақсатта пайдаланылмайды, жарнамалық немесе коммерциялық мақсатта берілмейді және мемлекеттік базалар бойынша тексерілмейді.
1.4. Сервис берілген деректердің пішімін — ЖСН-нің бақылау разрядын, онда кодталған туған күнді және телефон нөмірінің пішімін — тексереді, бірақ бұл деректердің көрсетілген адамға тиесілі екенін тексермейді және Пайдаланушының әрекетке қабілеттілігін бағаламайды. Оператор Пайдаланушы дұрыс деректер береді деп есептейді.
2. Сервис жинамайтын деректер
2.1. Тікелей әрі нақты: Сервис мыналарды сұрамайды және сақтамайды
- электрондық пошта мекенжайын;
- банк карталары мен шоттарының деректерін және кез келген төлем деректемелерін — Сервисте онлайн төлем мүлдем жоқ;
- құжаттардың сканерленген көшірмелерін, фотосуреттерді, биометриялық деректерді;
- құрылғының геолокация деректерін;
- денсаулық жағдайы, ұлты, діни сенімі туралы мәліметтерді және дербес деректердің өзге де ерекше санаттарын;
- жарнамалық сәйкестендіргіштерді және Пайдаланушылардың профильдерін.
2.2. Сайтта веб-аналитика жүйелері, жарнамалық пиксельдер және кез келген үшінші тарап санауыштары (соның ішінде Google Analytics, Яндекс.Метрика, Meta Pixel) орнатылмаған.
3. Өңдеу мақсаттары
3.1. Дербес деректер тек мынадай мақсаттарда өңделеді:
- бронды тіркеу және нақты орынды нақты жолаушыға бекіту;
- бір адамның бір рейске бірнеше орын брондауына жол бермеу (1.3-тармақ);
- отырғызу кезінде кондуктордың немесе жүргізушінің жолаушыны сәйкестендіруі;
- жолаушының елді мекеніне қарай жол ақысын айқындау және отырғанда қолма-қол төлемді қабылдау;
- бронды тоқтату және қайтару, оның ішінде Оператор рейсті тоқтатқан жағдайда (мысалы, ауа райы жағдайлары бойынша немесе автобустың ақауына байланысты);
- рейске қатысты мәселелер бойынша Жолаушымен байланысу;
- Сервисті теріс пайдаланудан қорғау және оның жұмысқа қабілеттілігін қамтамасыз ету;
- ҚР заңнамасында көзделген міндеттерді орындау.
3.2. Пайдаланушылардың дербес деректері жарнама, маркетингтік таратылымдар, таргеттеу, профильдеу, коммерциялық мақсатта үшінші тұлғаларға беру немесе сату үшін пайдаланылмайды. Сервис Пайдаланушыларға қатысты құқықтық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.
4. Келісім және оны кері қайтарып алу
4.1. Дербес деректерді өңдеуге келісім Пайдаланушы тарапынан айқын түрде — бронь расталғанға дейін брондау нысанындағы тиісті өріске белгі қою арқылы беріледі. Мұндай белгісіз брондау орындалмайды.
4.2. Келісім фактісі тіркеледі: әрбір бронға осы Саясатты қабылдаған күн мен уақыт сақталады.
4.3. Пайдаланушы кез келген уақытта осы Саясаттың басында көрсетілген байланыс арқылы хабарласып, келісімін кері қайтарып алуға құқылы. Кері қайтарып алудың салдары: белсенді бронь жойылады, орын басқа жолаушылар үшін босатылады, ал оған қатысты дербес деректер 7-бөлімді ескере отырып жойылады.
4.4. Келісімді кері қайтарып алу Оператор заң күшіне орай сақтауға міндетті мәліметтерге, сондай-ақ ықтимал дауды шешу үшін қажетті көлемдегі өткен сапарлар туралы деректерге қолданылмайды (7-бөлім).
5. Басқа жолаушылардың пайдасына брондау
5.1. Сервис бір Пайдаланушыға бірнеше орын рәсімдеуге және басқа жолаушылардың (мысалы, отбасы мүшелерінің немесе әріптестерінің) деректерін көрсетуге мүмкіндік береді.
5.2. Басқа адамның дербес деректерін көрсете отырып, Пайдаланушы бұл деректерді Операторға беруге құқығы бар екенін, сол адамның келісімін алғанын және оны осы Саясатпен таныстырғанын растайды. Брондау кезінде қойылған келісім белгісі осы бронда көрсетілген барлық жолаушыға қолданылады.
5.3. Егер деректер жолаушының хабарынсыз Операторға берілген болса, мұндай адам жоғарыда көрсетілген байланыс арқылы хабарласып, өз деректерінің жойылуын және броньның жойылуын талап етуге құқылы.
6. Үшінші тұлғаларға беру және трансшекаралық беру
6.1. Оператор дербес деректерді сатпайды және оларды жарнама берушілерге, дерек брокерлеріне және өзге де тұлғаларға коммерциялық мақсатта бермейді.
6.2. Жолаушылардың дербес деректеріне мыналардың қолжетімділігі бар:
- рейстің жүргізушісі мен кондукторы — отырғызу үшін қажетті көлемде нақты рейстің жолаушылар тізімі (тегі мен аты, орын нөмірі, елді мекен, төлем күйі);
- Оператордың уәкілетті қызметкерлері — құпиясөзбен қорғалған әкімшілік панель арқылы;
- дерекқорды хостингтеу қызметін көрсетуші — Supabase компаниясы, деректерді сақтау үшін техникалық қажетті көлемде;
- Сайтты хостингтеу қызметін көрсетуші — Vercel Inc.;
- Қазақстан Республикасының мемлекеттік органдары — ҚР заңнамасында белгіленген негіздер мен тәртіп бойынша.
6.3. Трансшекаралық беру. Пайдаланушыға Сервистің дерекқоры Supabase серверлерінде ap-south-1 (Мумбай, Үндістан) аймағында орналасатыны хабарланады. Осылайша, Жолаушылардың дербес деректері Қазақстан Республикасының аумағынан тыс жерде сақталады және өңделеді. Бронь рәсімдей отырып, Пайдаланушы осындай трансшекаралық беруге келісім білдіреді. Оператор деректерді беру және сақтау кезінде оларды қорғауға бағытталған шаралар қабылдайды (9-бөлім).
6.4. Оператор Пайдаланушы осы Саясаттың талаптарын бұзған кезде Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін қажет болған жағдайда да дербес деректерді үшінші тұлғаларға беруге құқылы.
7. Сақтау мерзімдері және жою
7.1. Дербес деректер 3-бөлімде көрсетілген өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды.
7.3. Тоқтатылған бронь және оған қатысты деректер Пайдаланушының сұрауы бойынша жойылады, дауды шешу үшін қажетті немесе сақталуы заңда көзделген мәліметтерді қоспағанда.
7.4. Пайдаланушы кез келген уақытта жоғарыда көрсетілген байланыс арқылы өз деректерінің жойылуын талап етуге құқылы.
7.5. Пайдаланушыға бронь нөмірін өз бетінше сақтап қою ұсынылады — деректер жойылғаннан кейін сапар туралы мәліметтерді қалпына келтіру мүмкін болмайды.
8. Дербес деректер субъектісінің құқықтары
8.1. Пайдаланушы (жолаушы) мыналарға құқылы:
- өзінің қандай дербес деректері, кім тарапынан және қандай мақсатта өңделетіні туралы мәліметтер алуға;
- өзінің дербес деректері толық болмаған, ескірген немесе анық емес жағдайда оларды өзгертуді және толықтыруды талап етуге;
- өзінің дербес деректерін бұғаттауды талап етуге;
- заңсыз жиналған не өңдеу мақсаттары үшін бұдан әрі қажет емес дербес деректерін жоюды талап етуге;
- өңдеуге берген келісімін кері қайтарып алуға (4-бөлім);
- Оператордың әрекетіне немесе әрекетсіздігіне уәкілетті мемлекеттік органға немесе сот тәртібімен шағымдануға.
8.2. Өтініш осы Саясаттың басында көрсетілген байланыс арқылы жіберіледі. Оператор өтінішті қарайды және 7 жұмыс күнінен аспайтын мерзімде жауап береді.
8.3. Оператор өтініш дербес деректер субъектісінің өзінен келгеніне көз жеткізуге мүмкіндік беретін мәліметтерді сұратуға құқылы.
9. Қорғау шаралары және бронды тексерудің ерекшелігі
9.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды, оның ішінде:
- Пайдаланушының құрылғысы мен Сайт арасындағы деректер қорғалған қосылым (HTTPS) арқылы беріледі;
- дербес деректерді жазу және оқу тек сервер жағында орындалады; дерекқордың жалпыға қолжетімді кілтіне тек рейс нөмірі, орын нөмірі және бронь күйі көрінеді — тегі, ЖСН және телефон ол арқылы қолжетімді емес;
- әкімшілік панель құпиясөзбен қорғалған; қызметкерлердің құпиясөздері криптографиялық хеш түрінде сақталады, сессия қорғалған cookie арқылы беріледі;
- деректерді жаппай теріп алуды және жүктеп алуды болғызбау үшін брондау мен бронды тексеру сұрауларының саны шектелген.
9.2. Бронды тексерудің маңызды ерекшелігі. «Билетті тексеру» бетінде бронды бронь нөмірі бойынша не жолаушының ЖСН-і бойынша тексеруге болады. Бұл жолаушының ЖСН-ін білетін адам оның броні туралы мәліметтерді — тегі мен атын, телефон нөмірін, рейстің күні мен бағытын, орын нөмірін көре алатынын білдіреді. Оператор мұндай сұраулардың жиілігін шектейді, алайда Пайдаланушыға өз ЖСН-ін үшінші тұлғаларға беру кезінде мұны ескерген жөн.
9.3. Деректерді берудің және сақтаудың бірде-бір тәсілі абсолютті қорғауды қамтамасыз етпейді. Оператор рұқсатсыз қол жеткізудің толық мүмкін еместігіне кепілдік бермейді, бірақ мұндай факт анықталған кезде кідіріссіз шара қолдануға міндеттенеді.
10. Кәмелетке толмағандар
10.1. Кәмелетке толмаған жолаушыға бронь рәсімдеуге оның заңды өкілі (ата-анасы, қорғаншысы, қамқоршысы) не заңды өкілдің келісімімен өзге адам жол береді.
10.2. Кәмелетке толмағанға бронь рәсімдей отырып, Пайдаланушы өзінде тиісті өкілеттіктің бар екенін растайды.
10.3. Кәмелетке толмағанның деректері заңды өкілдің келісімінсіз берілгені туралы мәлімет алған кезде Оператор мұндай деректерді жояды.
12. Дауларды шешу
12.1. Осы Саясатпен реттелетін қатынастардан туындайтын барлық даулар Қазақстан Республикасының заңнамасына сәйкес шешіледі.
12.2. Дауларды сотқа дейінгі (наразылық) тәртіппен реттеуді сақтау міндетті. Наразылық осы Саясаттың басында көрсетілген байланыс арқылы жіберіледі.
13. Қосымша шарттар
13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция, егер оның өзінде өзгеше көзделмесе, Сайтта орналастырылған сәттен бастап күшіне енеді.
13.2. Егер өзгерістер өңделетін деректердің құрамын немесе өңдеу мақсаттарын кеңейтсе, Пайдаланушының келісімі келесі брондау кезінде қайта сұралады.
13.3. Осы Саясат қазақ және орыс тілдерінде орналастырылады. Алшақтық болған жағдайда қазақ тіліндегі мәтін басым күшке ие.