Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Miracle (ИИН 960517351531), далее — «Оператор».

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.3. Политика распространяется на данные, получаемые через сайт miracle-dev.kz, при заключении и исполнении договоров, а также при использовании сервисов Оператора.

2. Оператор

Наименование: ИП Miracle
ИИН: 960517351531
Адрес: Республика Казахстан, г. Алматы, проспект Сейфуллина 617, 4 этаж, Office coworking
Контакт по вопросам данных: azejkee@gmail.com, +7 707 366 62 56

3. Какие данные обрабатываются

3.1. При обращении и заключении договора: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование и реквизиты юридического лица (если применимо).

3.2. При оплате: сведения о платеже — сумма, дата, статус, идентификатор транзакции. Полные данные банковской карты Оператору не передаются и им не хранятся — они обрабатываются платёжной организацией.

3.3. При использовании сервисов Оператора: данные учётной записи и сведения, которые пользователь вносит сам, в объёме, указанном в интерфейсе соответствующего сервиса.

3.4. Технические данные: IP-адрес, тип браузера и устройства, время обращения — в объёме журналов веб-сервера.

3.5. Сайт miracle-dev.kz не использует cookie-файлы, счётчики и системы веб-аналитики. Выбранный язык страницы сохраняется в локальном хранилище браузера (localStorage) и не передаётся Оператору.

4. Цели обработки

заключение и исполнение договоров, оказание услуг;
связь с клиентом, ответы на обращения;
проведение расчётов и бухгалтерский учёт;
исполнение требований законодательства Республики Казахстан;
обеспечение работоспособности и безопасности сайта и сервисов.

5. Правовые основания

5.1. Согласие субъекта персональных данных.

5.2. Необходимость исполнения договора, стороной которого является субъект.

5.3. Требования законодательства Республики Казахстан, включая налоговое и бухгалтерское.

6. Согласие и его отзыв

6.1. Согласие даётся при направлении обращения, акцепте публичной оферты или регистрации в сервисе.

6.2. Субъект вправе отозвать согласие, направив письменный запрос на azejkee@gmail.com.

6.3. Отзыв согласия не распространяется на данные, обработка которых требуется по закону или для исполнения уже заключённого договора.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

7.2. Данные могут передаваться:

платёжным организациям и банкам-эквайерам — в объёме, необходимом для проведения и подтверждения платежа;
поставщикам инфраструктуры (хостинг, доставка сообщений) — в объёме, необходимом для работы сервисов;
государственным органам — по основаниям и в порядке, предусмотренным законодательством.

7.3. Со всеми привлекаемыми лицами Оператор обеспечивает соблюдение режима конфиденциальности.

8. Трансграничная передача

8.1. Передача данных на территорию иностранных государств возможна, если такие государства обеспечивают защиту персональных данных, либо на основании согласия субъекта.

8.2. Такая передача может возникнуть при использовании инфраструктурных сервисов; объём передаваемых данных ограничивается технически необходимым.

9. Сроки хранения

9.1. Данные хранятся в течение срока действия договора и трёх лет после его окончания, если иной срок не установлен законодательством.

9.2. Бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством Республики Казахстан.

9.3. Журналы веб-сервера хранятся не более 90 дней.

9.4. По истечении срока данные уничтожаются или обезличиваются.

10. Защита данных

10.1. Доступ к данным предоставляется ограниченному кругу лиц и только для целей, указанных в разделе 4.

10.2. Передача данных между браузером и сервером защищена протоколом HTTPS.

10.3. Применяются организационные и технические меры: разграничение доступа, резервное копирование, контроль изменений.

11. Права субъекта персональных данных

Субъект вправе:

получить сведения о том, какие его данные обрабатываются и с какой целью;
требовать изменения или дополнения неполных либо неточных данных;
требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
отозвать согласие на обработку;
обжаловать действия Оператора в уполномоченном органе или в суде.

Запрос рассматривается в течение 15 (пятнадцати) календарных дней с даты получения.

12. Изменения политики

12.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://miracle-dev.kz/privacy.

12.2. Дата последней редакции указана в начале документа.

Настоящий документ опубликован на русском, казахском и английском языках. В случае расхождений между языковыми версиями преимущественную силу имеет версия на русском языке.

1. Жалпы ережелер

1.1. Осы Саясат Miracle ЖК (ЖСН 960517351531), бұдан әрі — «Оператор», дербес деректерді өңдеу және қорғау тәртібін айқындайды.

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес әзірленген.

1.3. Саясат miracle-dev.kz сайты арқылы, шарттар жасасу және орындау кезінде, сондай-ақ Оператордың сервистерін пайдалану кезінде алынатын деректерге қолданылады.

2. Оператор

Атауы: Miracle ЖК
ЖСН: 960517351531
Мекенжайы: Қазақстан Республикасы, Алматы қ., Сейфуллин даңғылы 617, 4-қабат, Office coworking
Деректер жөніндегі байланыс: azejkee@gmail.com, +7 707 366 62 56

3. Қандай деректер өңделеді

3.1. Өтініш білдіру және шарт жасасу кезінде: тегі, аты, әкесінің аты; телефон нөмірі; электрондық пошта мекенжайы; заңды тұлғаның атауы мен деректемелері (қолданылса).

3.2. Төлем кезінде: төлем туралы мәліметтер — сома, күні, мәртебесі, транзакция идентификаторы. Банк картасының толық деректері Операторға берілмейді және онда сақталмайды — оларды төлем ұйымы өңдейді.

3.3. Оператордың сервистерін пайдалану кезінде: тіркелгі деректері және пайдаланушының өзі енгізетін мәліметтер, тиісті сервис интерфейсінде көрсетілген көлемде.

3.4. Техникалық деректер: IP-мекенжай, браузер мен құрылғы түрі, өтініш уақыты — веб-сервер журналдары көлемінде.

3.5. miracle-dev.kz сайты cookie файлдарын, есептегіштерді және веб-аналитика жүйелерін пайдаланбайды. Таңдалған бет тілі браузердің жергілікті қоймасында (localStorage) сақталады және Операторға берілмейді.

4. Өңдеу мақсаттары

шарттар жасасу және орындау, қызмет көрсету;
клиентпен байланыс, өтініштерге жауап беру;
есеп айырысу жүргізу және бухгалтерлік есеп;
Қазақстан Республикасы заңнамасының талаптарын орындау;
сайт пен сервистердің жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету.

5. Құқықтық негіздер

5.1. Дербес деректер субъектісінің келісімі.

5.2. Субъект тарапы болып табылатын шартты орындау қажеттілігі.

5.3. Қазақстан Республикасы заңнамасының, оның ішінде салық және бухгалтерлік заңнаманың талаптары.

6. Келісім және оны кері қайтару

6.1. Келісім өтініш жіберу, жария офертаны акцептеу немесе сервиске тіркелу кезінде беріледі.

6.2. Субъект azejkee@gmail.com мекенжайына жазбаша сұрау жіберу арқылы келісімін кері қайтаруға құқылы.

6.3. Келісімді кері қайтару заң бойынша немесе жасалған шартты орындау үшін өңдеу талап етілетін деректерге қолданылмайды.

7. Үшінші тұлғаларға беру

7.1. Оператор дербес деректерді сатпайды және төменде санамаланған жағдайлардан басқа үшінші тұлғаларға бермейді.

7.2. Деректер мыналарға берілуі мүмкін:

төлем ұйымдары мен банк-эквайерлерге — төлемді жүргізу және растау үшін қажетті көлемде;
инфрақұрылым жеткізушілеріне (хостинг, хабарлама жеткізу) — сервистер жұмысы үшін қажетті көлемде;
мемлекеттік органдарға — заңнамада көзделген негіздер мен тәртіп бойынша.

7.3. Оператор тартылатын барлық тұлғалармен құпиялылық режимінің сақталуын қамтамасыз етеді.

8. Трансшекаралық беру

8.1. Деректерді шет мемлекеттер аумағына беру, егер мұндай мемлекеттер дербес деректердің қорғалуын қамтамасыз етсе немесе субъектінің келісімі негізінде мүмкін болады.

8.2. Мұндай беру инфрақұрылымдық сервистерді пайдалану кезінде туындауы мүмкін; берілетін деректер көлемі техникалық қажеттілікпен шектеледі.

9. Сақтау мерзімдері

9.1. Деректер шарттың қолданылу мерзімі ішінде және ол аяқталғаннан кейін үш жыл бойы сақталады, егер заңнамада өзге мерзім белгіленбесе.

9.2. Бухгалтерлік және салықтық құжаттар Қазақстан Республикасының заңнамасында белгіленген мерзімдерде сақталады.

9.3. Веб-сервер журналдары 90 күннен аспайтын мерзімде сақталады.

9.4. Мерзім өткеннен кейін деректер жойылады немесе иесіздендіріледі.

10. Деректерді қорғау

10.1. Деректерге қол жеткізу шектеулі тұлғалар тобына және тек 4-бөлімде көрсетілген мақсаттар үшін беріледі.

10.2. Браузер мен сервер арасындағы деректер беру HTTPS хаттамасымен қорғалған.

10.3. Ұйымдастырушылық және техникалық шаралар қолданылады: қол жеткізуді бөлу, сақтық көшірме жасау, өзгерістерді бақылау.

11. Дербес деректер субъектісінің құқықтары

Субъект мыналарға құқылы:

өзінің қандай деректері және қандай мақсатпен өңделетіні туралы мәліметтер алуға;
толық емес немесе дәл емес деректерді өзгертуді немесе толықтыруды талап етуге;
заң бұзушылықпен өңделетін деректерді бұғаттауды немесе жоюды талап етуге;
өңдеуге берген келісімін кері қайтаруға;
Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.

Сұрау алынған күннен бастап 15 (он бес) күнтізбелік күн ішінде қаралады.

12. Саясатқа өзгерістер

12.1. Оператор осы Саясатты өзгертуге құқылы. Қолданыстағы редакция әрқашан https://miracle-dev.kz/privacy мекенжайында қолжетімді.

12.2. Соңғы редакцияның күні құжаттың басында көрсетілген.

Осы құжат орыс, қазақ және ағылшын тілдерінде жарияланған. Тілдік нұсқалар арасында алшақтық болған жағдайда орыс тіліндегі нұсқа басым күшке ие.

1. General provisions

1.1. This Policy defines how Miracle, sole proprietorship (IIN 960517351531), hereinafter the “Operator”, processes and protects personal data.

1.2. The Policy is drawn up in accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 “On Personal Data and Its Protection”.

1.3. The Policy applies to data received through the miracle-dev.kz website, when concluding and performing agreements, and when using the Operator’s services.

2. Operator

Name: Miracle, sole proprietorship
IIN: 960517351531
Address: 617 Seifullin Avenue, 4th floor, Office coworking, Almaty, Republic of Kazakhstan
Data contact: azejkee@gmail.com, +7 707 366 62 56

3. What data is processed

3.1. On enquiry and conclusion of an agreement: full name; phone number; email address; name and details of a legal entity where applicable.

3.2. On payment: payment details — amount, date, status, transaction identifier. Full bank card details are neither transferred to nor stored by the Operator — they are processed by the payment organisation.

3.3. When using the Operator’s services: account data and information entered by the user, to the extent indicated in the interface of the relevant service.

3.4. Technical data: IP address, browser and device type, request time — to the extent of web server logs.

3.5. The miracle-dev.kz website uses no cookies, counters or web analytics systems. The selected page language is stored in the browser’s local storage (localStorage) and is not transmitted to the Operator.

4. Purposes of processing

conclusion and performance of agreements, provision of services;
communication with the client, responses to enquiries;
settlements and accounting;
compliance with the legislation of the Republic of Kazakhstan;
keeping the website and services operational and secure.

5. Legal grounds

5.1. Consent of the personal data subject.

5.2. Necessity to perform an agreement to which the subject is a party.

5.3. Requirements of the legislation of the Republic of Kazakhstan, including tax and accounting law.

6. Consent and its withdrawal

6.1. Consent is given when submitting an enquiry, accepting the public offer or registering in a service.

6.2. The subject may withdraw consent by sending a written request to azejkee@gmail.com.

6.3. Withdrawal of consent does not extend to data whose processing is required by law or to perform an agreement already concluded.

7. Disclosure to third parties

7.1. The Operator does not sell personal data and does not disclose it to third parties except in the cases listed below.

7.2. Data may be transferred to:

payment organisations and acquiring banks — to the extent necessary to process and confirm a payment;
infrastructure providers (hosting, message delivery) — to the extent necessary to operate the services;
state authorities — on the grounds and in the manner provided by law.

7.3. The Operator ensures confidentiality obligations with all engaged parties.

8. Cross-border transfer

8.1. Transfer of data to foreign states is possible where such states ensure protection of personal data, or on the basis of the subject’s consent.

8.2. Such transfer may arise from the use of infrastructure services; the volume of data transferred is limited to what is technically necessary.

9. Retention periods

9.1. Data is retained for the term of the agreement and for three years thereafter, unless another period is set by law.

9.2. Accounting and tax documents are retained for the periods established by the legislation of the Republic of Kazakhstan.

9.3. Web server logs are retained for no longer than 90 days.

9.4. Upon expiry, data is destroyed or anonymised.

10. Data protection

10.1. Access to data is granted to a limited group of persons and only for the purposes set out in section 4.

10.2. Data transfer between the browser and the server is protected by HTTPS.

10.3. Organisational and technical measures are applied: access segregation, backups, change control.

11. Rights of the data subject

The subject has the right to:

obtain information on what data is processed and for what purpose;
require amendment or completion of incomplete or inaccurate data;
require blocking or destruction of data processed in breach of the law;
withdraw consent to processing;
appeal against the Operator’s actions to the authorised body or to a court.

A request is reviewed within 15 (fifteen) calendar days of receipt.

12. Changes to the policy

12.1. The Operator may amend this Policy. The current version is always available at https://miracle-dev.kz/privacy.

12.2. The date of the latest version is stated at the top of the document.

This document is published in Russian, Kazakh and English. In the event of any discrepancy between the language versions, the Russian version prevails.