Политика в отношении обработки персональных данных

Дата редакции: 31 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта https://kombez.kz/ (далее — «Сайт»).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных, а также иными применимыми нормативными правовыми актами Республики Казахстан.

1.3. Собственником и оператором персональных данных является:

ИП «Kombez-kz»
ИИН: 820420350932
Индивидуальный предприниматель: Корпеш Жанибек
Адрес: Республика Казахстан, г. Алматы, ул. Самырсын, 2Б
Email: info.kombez@mail.ru
Телефон: +7 (707) 907-62-61

далее — «Оператор».

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, покупателей, потенциальных покупателей, представителей юридических лиц и иных лиц, обращающихся к Оператору через Сайт или связанные с ним средства коммуникации.

1.5. Использование Сайта само по себе не означает предоставления согласия на обработку всех категорий персональных данных. Согласие предоставляется пользователем в случаях и способом, предусмотренными законодательством Республики Казахстан и соответствующими формами Сайта.

2. Основные понятия

Для целей настоящей Политики используются понятия в значении, установленном законодательством Республики Казахстан о персональных данных и их защите.

Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование, уничтожение, удаление и иные действия с персональными данными в соответствии с законодательством Республики Казахстан.

Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

3. Какие персональные данные могут обрабатываться

3.1. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения определенных настоящей Политикой целей.

3.2. Через формы обратной связи, оформление заявки или заказа и иные формы Сайта могут обрабатываться:

имя;
фамилия, если предоставлена пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе или интересующих товарах;
комментарии и иная информация, добровольно указанная пользователем в обращении.

3.3. При обращении представителя юридического лица дополнительно могут обрабатываться сведения о компании, должности и иные предоставленные пользователем контактные данные. Сведения о юридическом лице сами по себе не являются персональными данными физического лица, если не позволяют идентифицировать конкретного человека.

3.4. При использовании Сайта автоматически могут обрабатываться технические сведения, в том числе:

IP-адрес и техническая информация, связанная с сетевым соединением;
файлы cookie и аналогичные идентификаторы;
сведения о браузере и типе устройства;
операционная система;
дата и время посещения;
адрес страницы, с которой пользователь перешел на Сайт;
просмотренные страницы;
сведения о действиях пользователя на Сайте;
иные технические данные, передаваемые браузером или средствами веб-аналитики.

3.5. Оператор не намерен осуществлять через Сайт сбор специальных категорий персональных данных, не требующихся для оформления заявки, связи с пользователем или исполнения заказа.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

4.1. Обработка обращений и заявок пользователей.

4.2. Связь с пользователем для уточнения запроса, характеристик товара, количества, стоимости, наличия, доставки и иных условий заказа.

4.3. Подготовка, оформление и исполнение заказов.

4.4. Организация доставки товаров.

4.5. Подготовка документов, необходимых для расчетов, бухгалтерского и налогового учета.

4.6. Взаимодействие с покупателями и представителями юридических лиц.

4.7. Ведение истории обращений и заказов в CRM-системе.

4.8. Обеспечение функционирования и безопасности Сайта.

4.9. Получение обезличенной статистической и аналитической информации о работе Сайта, его посещаемости и использовании отдельных разделов.

4.10. Улучшение структуры, содержания, удобства и технической работы Сайта.

4.11. Исполнение требований законодательства Республики Казахстан.

Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были собраны.

5. Правовые основания обработки

5.1. Основным основанием для сбора и обработки персональных данных является согласие субъекта персональных данных, предоставленное способом, позволяющим подтвердить факт его получения.

5.2. В случаях, предусмотренных законодательством Республики Казахстан, обработка может осуществляться без дополнительного согласия субъекта.

5.3. Если пользователь обращается к Оператору с целью оформления заказа или заключения сделки, обработка данных также может быть необходима для подготовки и исполнения соответствующих обязательств сторон.

5.4. Предоставляя персональные данные посредством формы Сайта и подтверждая согласие на их обработку, пользователь подтверждает, что предоставленные им сведения являются достоверными и относятся к нему либо он имеет законные основания для их предоставления.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет сбор и обработку персональных данных с использованием средств автоматизации и без их использования.

6.2. В отношении персональных данных могут осуществляться следующие действия:

сбор, систематизация, накопление, хранение, уточнение, изменение, дополнение, использование, предоставление доступа, передача третьим лицам в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, уничтожение и удаление.

6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих рабочих задач.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения, удаления и иных неправомерных действий.

6.5. Персональные данные ограниченного доступа не распространяются в общедоступных источниках без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

7. Хранение персональных данных

7.1. Накопление и хранение персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан.

7.2. Оператор обеспечивает хранение базы, содержащей персональные данные, на территории Республики Казахстан.

7.3. Срок хранения персональных данных ограничивается сроком, необходимым для достижения целей их сбора и обработки, если более длительный срок не установлен законодательством Республики Казахстан либо обязательствами сторон.

7.4. Если обращение пользователя привело к заключению сделки, продаже товара, осуществлению расчетов либо оформлению бухгалтерских, налоговых или иных обязательных документов, соответствующие сведения могут храниться в течение сроков, предусмотренных законодательством Республики Казахстан.

7.5. После достижения целей обработки данные подлежат уничтожению, удалению или обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

8. Передача персональных данных третьим лицам

8.1. Для достижения целей обработки Оператор может передавать необходимые персональные данные третьим лицам в объеме, необходимом для выполнения соответствующей задачи.

К таким лицам могут относиться:

поставщик CRM-системы;
администрация и технические сервисы платформы Satu.kz, на инфраструктуре которой функционирует Сайт;
курьерские и транспортные компании — для организации доставки;
платежные и банковские организации — если соответствующая передача требуется для выбранного пользователем способа расчетов;
лица и организации, оказывающие Оператору бухгалтерские услуги;
поставщики хостинга, программного обеспечения и технической поддержки;
сервисы веб-аналитики;
иные лица, привлекаемые Оператором для исполнения заказа или выполнения требований законодательства.

8.2. Передаче подлежит только тот объем персональных данных, который необходим соответствующему получателю.

Например, курьерской или транспортной организации могут быть переданы имя получателя, номер телефона и адрес доставки.

8.3. Оператор не продает и не предоставляет персональные данные пользователей третьим лицам для самостоятельного использования в рекламных целях.

8.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан.

9. Сторонние сервисы, мессенджеры и аналитика

9.1. На Сайте могут использоваться сторонние интернет-сервисы, включая:

Google Analytics;
сервисы Google, включая встроенные картографические сервисы;
Яндекс Метрику;
WhatsApp;
Telegram;
Satu.kz;
CRM-систему Оператора.

9.2. При использовании сервисов веб-аналитики могут обрабатываться технические сведения об устройстве, посещении Сайта, cookie-файлы, идентификаторы и иная техническая информация.

9.3. Аналитические данные используются для статистического анализа посещаемости и улучшения Сайта.

9.4. При самостоятельном переходе пользователя по ссылке в WhatsApp, Telegram или другой сторонний сервис дальнейшая обработка данных соответствующим сервисом осуществляется также в соответствии с его собственными условиями использования и политикой конфиденциальности.

9.5. Переписка пользователя с Оператором через WhatsApp, Telegram, электронную почту или иные средства связи может содержать персональные данные и обрабатываться Оператором для рассмотрения обращения и исполнения заказа.

10. Трансграничная передача персональных данных

10.1. В связи с использованием международных сервисов, в том числе Google Analytics, WhatsApp, Telegram и иных информационных сервисов, отдельные технические или предоставленные пользователем данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами Республики Казахстан.

10.2. Таким образом, при использовании отдельных сторонних сервисов возможна трансграничная передача персональных данных.

10.3. Трансграничная передача осуществляется в соответствии со статьей 16 Закона Республики Казахстан «О персональных данных и их защите», в том числе при наличии соответствующего согласия субъекта в случаях, когда такое согласие требуется законодательством.

10.4. Использование трансграничной передачи не отменяет обязанности Оператора соблюдать установленные законодательством Республики Казахстан требования к накоплению и хранению персональных данных.

11. Использование файлов cookie

11.1. Сайт может использовать файлы cookie и аналогичные технологии для:

обеспечения корректной работы Сайта;
сохранения пользовательских настроек;
работы корзины и других функциональных элементов;
анализа посещаемости;
получения статистики использования Сайта.

11.2. Часть файлов cookie является технически необходимой для функционирования Сайта.

11.3. Аналитические cookie могут использоваться сервисами Google Analytics, Яндекс Метрика и иными подключенными аналитическими системами.

11.4. Пользователь может ограничить или запретить сохранение cookie средствами своего браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

11.5. В случаях, когда использование аналитических технологий предполагает обработку персональных данных и требует согласия субъекта, соответствующая обработка осуществляется после получения такого согласия.

12. Права субъекта персональных данных

Субъект персональных данных вправе в соответствии с законодательством Республики Казахстан:

12.1. Получать информацию о наличии у Оператора своих персональных данных.

12.2. Получать сведения о целях, источниках, способах и сроках обработки своих персональных данных.

12.3. Получать сведения о составе обрабатываемых персональных данных.

12.4. Требовать изменения или дополнения персональных данных при наличии соответствующих оснований.

12.5. Требовать блокирования персональных данных при наличии сведений о нарушении условий их сбора или обработки.

12.6. Требовать уничтожения персональных данных, обработка которых осуществляется с нарушением законодательства, а также в иных предусмотренных законом случаях.

12.7. Отозвать согласие на сбор и обработку персональных данных, а также в предусмотренных законом случаях согласие на их передачу третьим лицам, распространение или трансграничную передачу.

12.8. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

13. Отзыв согласия

13.1. Субъект вправе отозвать свое согласие на сбор и обработку персональных данных путем направления обращения Оператору:

Email: info.kombez@mail.ru

Рекомендуемая тема обращения: «Отзыв согласия на обработку персональных данных».

13.2. Для идентификации заявителя Оператор вправе запросить сведения, достаточные для подтверждения того, что обращение относится к персональным данным соответствующего лица.

13.3. В течение 15 рабочих дней после получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшее хранение или обработка не требуется законодательством Республики Казахстан, либо предоставляет субъекту мотивированный отказ в случаях, предусмотренных законодательством.

13.4. Отзыв согласия может быть невозможен в случаях, когда это противоречит законодательству Республики Казахстан либо имеются неисполненные обязательства, для исполнения которых обработка соответствующих данных необходима.

14. Автоматизированная обработка

14.1. Оператор может использовать автоматизированные средства для обработки заявок, ведения CRM и получения статистической информации.

14.2. Данные веб-аналитики сами по себе не используются Оператором для принятия решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные меры по защите персональных данных в соответствии с законодательством Республики Казахстан.

В зависимости от характера обработки такие меры могут включать:

разграничение прав доступа;
использование учетных записей и средств аутентификации;
ограничение доступа работников и подрядчиков;
использование технических средств защиты;
резервное копирование;
применение обновлений программного обеспечения;
меры по предотвращению несанкционированного доступа;
контроль доступа к CRM и иным системам, содержащим персональные данные;
обеспечение конфиденциальности персональных данных.

15.2. Обязанность по защите персональных данных действует с момента их сбора до момента уничтожения, удаления либо обезличивания в соответствии с законодательством.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, способов обработки персональных данных, функционала Сайта или используемых сервисов.

16.2. Новая редакция вступает в силу с момента ее публикации на Сайте, если в ней не указан иной срок.

16.3. Актуальная редакция Политики размещается в открытом доступе на сайте:

https://kombez.kz/

в разделе «Политика в отношении обработки персональных данных».

17. Контактная информация

По вопросам обработки, изменения, блокирования, удаления персональных данных или отзыва согласия пользователь может обратиться к Оператору:

Настоящая Политика регулируется законодательством Республики Казахстан.