Политика конфиденциальности

в отношении обработки персональных данных пользователей Alpha-PDD.kz (https://alpha-pdd.kz)

Последнее обновление: июнь 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией РК, Законом РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон о персональных данных»), ГК РК, Законом РК «Об информатизации» и иными нормативными правовыми актами РК. Политика определяет порядок обработки персональных данных и меры по их безопасности, принимаемые ТОО «Right Cars», БИН 240840005137, адрес: Республика Казахстан, г. Алматы, ул. Луганского, д. 54 Г (далее — «Оператор»), являющимся оператором базы персональных данных пользователей портала https://alpha-pdd.kz и связанных мобильных приложений (далее — «Портал»).

Используя Портал, регистрируясь и передавая Оператору свои персональные данные, субъект подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных в порядке статьи 8 Закона о персональных данных.

1. Основные понятия

1.1. «Персональные данные» — сведения, относящиеся к определённому или определяемому субъекту, зафиксированные на любом носителе.

1.2. «Субъект персональных данных» — физическое лицо, к которому относятся данные (Пользователь, посетитель Сайта, обратившийся в поддержку).

1.3. «Обработка персональных данных» — действия по сбору, хранению, изменению, использованию, обезличиванию, блокированию и уничтожению данных.

1.4. «Оператор» — ТОО «Right Cars», определяющий цели и состав обрабатываемых персональных данных.

1.5. «Cookies» — небольшие текстовые файлы, сохраняемые браузером, используемые для работы Сайта, аналитики и персонализации.

2. Объём и источники персональных данных

2.1. Оператор обрабатывает: данные при регистрации — имя, фамилия, номер телефона, email, дата рождения, категория прав, ИИН (при оформлении сертификата), пароль (в зашифрованном виде); данные профиля и обучения — город, история тестов, прогресс, обращения; данные для платных услуг — сведения о тарифах и истории платежей (полные реквизиты платёжных карт Оператором не сохраняются, обрабатываются банком-эквайером по стандарту PCI DSS); технические данные — IP-адрес, данные браузера и ОС, идентификаторы устройства, cookie, действия на Сайте.

2.2. Оператор не собирает специальные категории данных (здоровье, национальность, убеждения и т. п.) и просит не указывать их.

2.3. Оператор не собирает осознанно данные лиц младше 18 лет без согласия законного представителя; такие данные подлежат удалению.

3. Цели обработки

3.1. Данные обрабатываются для: регистрации и работы Личного кабинета; оказания платных услуг (тарифов), проведения расчётов, формирования бухгалтерских/налоговых документов; идентификации и предотвращения мошенничества, дублирования аккаунтов, спама; сервисных уведомлений (статус тарифа, оплаты); информационных и рекламных сообщений — только с согласия и с возможностью отказа; улучшения работы Портала и аналитики; рассмотрения обращений; исполнения требований законодательства РК.

3.2. Оператор не использует данные в целях, не совместимых с целями сбора, кроме случаев, предусмотренных законодательством РК.

4. Правовые основания и принципы

4.1. Обработка осуществляется на основании: согласия субъекта; необходимости исполнения договора (Соглашения, Оферты); требований законодательства РК.

4.2. Принципы: законность целей и способов; ограничение конкретными законными целями; соответствие объёма данных целям; точность и актуальность; недопустимость избыточной обработки.

5. Порядок дачи и отзыва согласия

5.1. Согласие даётся при регистрации (отметка в поле и/или нажатие «Зарегистрироваться»/«Согласен»), что соответствует статье 8 Закона о персональных данных.

5.2. Субъект вправе в любой момент отозвать согласие, обратившись по контактам раздела 12 либо удалив Личный кабинет. Отзыв не прекращает обработку на ином законном основании и не затрагивает законность ранее осуществлённой обработки.

5.3. После отзыва Оператор прекращает обработку и уничтожает данные, кроме данных, хранение которых необходимо для исполнения договоров, бухгалтерского/налогового учёта или требований законодательства РК.

6. Порядок и сроки хранения

6.1. Данные хранятся на серверах на территории РК и (или) у поставщиков облачной инфраструктуры с уровнем защиты по законодательству РК.

6.2. Сроки: данные Личного кабинета — в течение использования Портала и 3 (трёх) лет после удаления кабинета; данные о платежах — по налоговому законодательству; cookie/аналитика — по разделу 9.

6.3. По истечении сроков данные уничтожаются или обезличиваются в порядке законодательства РК.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать данные: партнёрам, привлекаемым для функций Портала (платёжные организации и банки — для платежей; операторы СМС/push-рассылок; провайдеры хостинга и облака; аналитические сервисы) — в необходимом объёме на основании договоров о защите данных; уполномоченным госорганам РК — по законному запросу.

7.2. Иная передача и трансграничная передача осуществляются только с согласия субъекта, кроме случаев статьи 16 Закона о персональных данных.

7.3. Оператор не продаёт персональные данные и не передаёт их в целях, не связанных с работой Портала, без отдельного согласия.

8. Меры безопасности

8.1. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

8.2. В том числе: ответственное лицо за обработку; ограничение доступа по служебной необходимости; шифрование при передаче и хранении (в т. ч. паролей); обновление систем защиты и оценка рисков; учёт действий с данными.

8.3. Полные реквизиты платёжных карт не сохраняются — платежи обрабатываются сертифицированными платёжными организациями по стандарту PCI DSS.

9. Файлы cookie

9.1. Портал использует cookie и аналогичные технологии для работы Сайта, сохранения настроек, аналитики посещаемости и персонализации, в т. ч. с привлечением сервисов аналитики третьих лиц.

9.2. Пользователь может управлять cookie через настройки браузера; при отключении отдельные функции Портала могут быть недоступны.

9.3. Продолжение использования Сайта означает согласие с использованием cookie в указанных целях.

10. Маркетинговые цели

10.1. Обработка (в т. ч. автоматизированная) для статистических и маркетинговых исследований осуществляется при обязательном обезличивании данных.

10.2. Рекламные сообщения направляются только с согласия субъекта, с правом отказа в любой момент (не затрагивая сервисные уведомления).

11. Права субъекта персональных данных

11.1. Субъект вправе: получать информацию об обработке его данных; требовать уточнения, изменения, блокирования или уничтожения данных, если они неполны, неточны, незаконно получены или избыточны; отозвать согласие (раздел 5); обжаловать действия Оператора в уполномоченный орган и (или) суд; на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Для реализации прав субъект направляет письменное обращение по контактам раздела 12; Оператор отвечает в срок, установленный законодательством РК.

12. Ответственное лицо и контакты

12.1. Оператор: ТОО «Right Cars», БИН 240840005137, юридический адрес: Республика Казахстан, г. Алматы, ул. Луганского, д. 54 Г.

12.2. Лицо, ответственное за организацию обработки персональных данных: Ортай Марат Қанатұлы, директор.

12.3. Обращения по персональным данным (доступ, изменение, удаление, отзыв согласия) направляются на info@alpha-pdd.kz либо по телефону/WhatsApp +7 771 914 97 84.

13. Изменение политики

13.1. Оператор вправе изменять Политику в одностороннем порядке; новая редакция вступает в силу с момента публикации на Портале.

13.2. Продолжение использования Портала после публикации изменений означает согласие с обновлённой Политикой (https://alpha-pdd.kz/privacy).

14. Заключительные положения

14.1. Политика является неотъемлемой частью Пользовательского соглашения и применяется в части, не противоречащей императивным нормам законодательства РК.

14.2. Не урегулированные вопросы разрешаются по законодательству РК, включая Закон «О персональных данных и их защите» № 94-V.

14.3. Политика действует без ограничения срока до замены новой редакцией.

Құпиялылық саясаты

Alpha-PDD.kz пайдаланушыларының дербес деректерін өңдеу туралы (https://alpha-pdd.kz)

Соңғы жаңарту: 2026 ж. маусым

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») ҚР Конституциясына, «Дербес деректер және оларды қорғау туралы» 2013 ж. 21 мамыр № 94-V (бұдан әрі — «Дербес деректер туралы заң»), ҚР АК, «Ақпараттандыру туралы» заңдарға сай әзірленген. Саясат дербес деректерді өңдеу тәртібі мен олардың қауіпсіздігі шараларын айқындайды, оларды «Right Cars» ЖШС (БСН 240840005137, мекенжайы: Қазақстан Республикасы, Алматы қ., Луганский көшесі, 54 Г үй; бұдан әрі — «Оператор») қабылдайды; ол https://alpha-pdd.kz порталы мен мобильді қосымшалар (бұдан әрі — «Портал») пайдаланушыларының дербес деректер базасының операторы.

Порталды пайдалана, тіркеле және деректерін бере отырып, субъект Саясатпен танысқанын растайды әрі Дербес деректер туралы заңның 8-бабы тәртібімен өңдеуге келісім береді.

1. Негізгі ұғымдар

1.1. «Дербес деректер» — кез келген тасығышта тіркелген, нақты не айқындалатын субъектіге қатысты мәліметтер.

1.2. «Дербес деректер субъектісі» — деректер қатысты жеке тұлға (Пайдаланушы, Сайт қонағы, қолдауға жүгінген тұлға).

1.3. «Дербес деректерді өңдеу» — жинау, сақтау, өзгерту, пайдалану, иесіздендіру, бұғаттау және жою әрекеттері.

1.4. «Оператор» — өңделетін деректердің мақсаты мен құрамын айқындайтын «Right Cars» ЖШС.

1.5. «Cookies» — браузер сақтайтын, Сайт жұмысы, аналитика мен дербестендіру үшін қолданылатын шағын мәтіндік файлдар.

2. Дербес деректердің көлемі мен көздері

2.1. Оператор өңдейді: тіркелу деректері — аты, тегі, телефон нөмірі, email, туған күні, санат, ЖСН (сертификат ресімдеуде), құпиясөз (шифрланған); профиль мен оқу деректері — қала, тест тарихы, прогресс, өтініштер; ақылы қызмет деректері — тарифтер мен төлем тарихы (төлем картасының толық деректемелері сақталмайды, эквайер-банк PCI DSS бойынша өңдейді); техникалық деректер — IP-мекенжай, браузер мен ОЖ деректері, құрылғы идентификаторлары, cookie, Сайттағы әрекеттер.

2.2. Оператор арнайы санаттағы деректерді (денсаулық, ұлт, нанымдар т.б.) жинамайды және оларды көрсетпеуді сұрайды.

2.3. Оператор 18 жасқа толмаған тұлғалардың деректерін заңды өкіл келісімінсіз әдейі жинамайды; ондай деректер жойылады.

3. Өңдеу мақсаттары

3.1. Деректер мыналар үшін өңделеді: тіркелу мен Жеке кабинет жұмысы; ақылы қызметтерді (тарифтерді) көрсету, есеп айырысу, бухгалтерлік/салықтық құжаттар; сәйкестендіру мен алаяқтыққа, аккаунт қайталануына, спамға қарсы; сервистік хабарламалар (тариф, төлем мәртебесі); ақпараттық және жарнамалық хабарлар — тек келісіммен әрі бас тарту мүмкіндігімен; Портал жұмысын жақсарту мен аналитика; өтініштерді қарау; ҚР заңнамасы талаптарын орындау.

3.2. Оператор деректерді жинау мақсатына сәйкес келмейтін мақсатта пайдаланбайды, ҚР заңнамасында көзделген жағдайлардан басқа.

4. Құқықтық негіздер мен қағидаттар

4.1. Өңдеу негіздері: субъект келісімі; шартты (Келісім, Оферта) орындау қажеттігі; ҚР заңнамасы талаптары.

4.2. Қағидаттар: мақсаттар мен тәсілдердің заңдылығы; нақты заңды мақсаттармен шектелу; деректер көлемінің мақсаттарға сәйкестігі; дәлдік пен өзектілік; артық өңдеуге жол бермеу.

5. Келісім беру және кері қайтару тәртібі

5.1. Келісім тіркелу кезінде беріледі (тиісті өрісті белгілеу және/немесе «Тіркелу»/«Келісемін» басу), бұл Дербес деректер туралы заңның 8-бабына сай.

5.2. Субъект кез келген уақытта 12-бөлім байланыстары арқылы немесе Жеке кабинетті жою арқылы келісімін кері қайтара алады. Кері қайтару өзге заңды негіздегі өңдеуді тоқтатпайды әрі бұған дейінгі өңдеудің заңдылығын қозғамайды.

5.3. Кері қайтарудан кейін Оператор өңдеуді тоқтатып, деректерді жояды, жасалған шарттарды орындау, бухгалтерлік/салықтық есеп немесе ҚР заңнамасы талаптары үшін қажет деректерден басқа.

6. Сақтау тәртібі мен мерзімі

6.1. Деректер ҚР аумағындағы серверлерде және/немесе бұлттық инфрақұрылым жеткізушілерінде ҚР заңнамасына сай қорғау деңгейімен сақталады.

6.2. Мерзімдер: Жеке кабинет деректері — Порталды пайдалану кезеңі бойы және кабинет жойылғаннан кейін 3 (үш) жыл; төлем деректері — салық заңнамасы бойынша; cookie/аналитика — 9-бөлім бойынша.

6.3. Мерзім біткенде деректер ҚР заңнамасы тәртібімен жойылады не иесіздендіріледі.

7. Дербес деректерді үшінші тұлғаларға беру

7.1. Оператор деректерді бере алады: Портал функциялары үшін тартылатын серіктестерге (төлемдер үшін төлем ұйымдары мен банктер; СМС/push операторлары; хостинг пен бұлт провайдерлері; аналитикалық сервистер) — қажетті көлемде, дерек қорғау міндеттемесі бар шарттар негізінде; ҚР уәкілетті мемлекеттік органдарына — заңды сұрау бойынша.

7.2. Өзге беру және трансшекаралық беру тек субъект келісімімен жүзеге асырылады, Дербес деректер туралы заңның 16-бабы жағдайларынан басқа.

7.3. Оператор дербес деректерді сатпайды және Портал жұмысына қатысы жоқ мақсатта жеке келісімсіз бермейді.

8. Қауіпсіздік шаралары

8.1. Оператор деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, көшіруден және таратудан қорғау үшін құқықтық, ұйымдық және техникалық шаралар қабылдайды.

8.2. Оның ішінде: өңдеуге жауапты тұлға; қызметтік қажеттілік бойынша қол жеткізуді шектеу; беру мен сақтау кезінде шифрлау (соның ішінде құпиясөздер); қорғау жүйелерін жаңарту мен тәуекелді бағалау; деректермен әрекеттерді есепке алу.

8.3. Төлем картасының толық деректемелері сақталмайды — төлемдерді PCI DSS стандартына сай сертификатталған төлем ұйымдары өңдейді.

9. Cookie файлдары

9.1. Портал Сайт жұмысы, баптауларды сақтау, аналитика мен дербестендіру үшін cookie және ұқсас технологияларды қолданады, оның ішінде үшінші тарап аналитика сервистерімен.

9.2. Пайдаланушы cookie-ді браузер баптауларымен басқара алады; өшірілсе Порталдың жекелеген функциялары қолжетімсіз болуы мүмкін.

9.3. Сайтты пайдалануды жалғастыру cookie-ді көрсетілген мақсаттарда қолдануға келісуді білдіреді.

10. Маркетингтік мақсаттар

10.1. Статистикалық және маркетингтік зерттеулер үшін өңдеу (соның ішінде автоматты) деректерді міндетті иесіздендіре отырып жүргізіледі.

10.2. Жарнамалық хабарлар тек субъект келісімімен жіберіледі, кез келген уақытта бас тарту құқығымен (сервистік хабарламаларды қозғамай).

11. Субъектінің құқықтары

11.1. Субъект құқылы: деректерін өңдеу туралы ақпарат алу; толық емес, дәл емес, заңсыз алынған не артық деректерді нақтылау, өзгерту, бұғаттау не жоюды талап ету; келісімін кері қайтару (5-бөлім); Оператор әрекетіне уәкілетті органға және (немесе) сотқа шағымдану; сот тәртібімен залал мен моральдық зиянды өтеуді талап ету.

11.2. Құқықтарды іске асыру үшін субъект 12-бөлім байланыстары арқылы жазбаша өтініш жібереді; Оператор ҚР заңнамасында белгіленген мерзімде жауап береді.

12. Жауапты тұлға және байланыс

12.1. Оператор: «Right Cars» ЖШС, БСН 240840005137, заңды мекенжайы: Қазақстан Республикасы, Алматы қ., Луганский көшесі, 54 Г үй.

12.2. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Ортай Марат Қанатұлы, директор.

12.3. Дербес деректер жөніндегі өтініштер (қол жеткізу, өзгерту, жою, келісімді кері қайтару) info@alpha-pdd.kz поштасына не телефон/WhatsApp +7 771 914 97 84 арқылы жіберіледі.

13. Саясатты өзгерту

13.1. Оператор Саясатты біржақты өзгерте алады; жаңа редакция Порталда жарияланған сәттен күшіне енеді.

13.2. Өзгерістер жарияланғаннан кейін Порталды пайдалануды жалғастыру жаңартылған Саясатпен келісуді білдіреді (https://alpha-pdd.kz/privacy).

14. Қорытынды ережелер

14.1. Саясат Пайдаланушы келісімінің ажырамас бөлігі болып табылады және ҚР дербес деректер заңнамасының императивті нормаларына қайшы келмейтін бөлігінде қолданылады.

14.2. Реттелмеген мәселелер ҚР заңнамасымен, соның ішінде «Дербес деректер және оларды қорғау туралы» № 94-V заңымен шешіледі.

14.3. Саясат жаңа редакциямен ауыстырылғанға дейін мерзімсіз әрекет етеді.