Соңғы жаңарту: 2026 жылғы 8 наурыз
1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») VenueCall платформасының (бұдан әрі — «Платформа») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін белгілейді.
1.2. Платформаның операторы — ЖК Абдрахманов, ЖСН 990331300094, Алматы қ., Қазақстан Республикасы (бұдан әрі — «Оператор»).
1.3. Осы Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы №94-V Қазақстан Республикасының Заңына (бұдан әрі — «Заң») сәйкес әзірленген.
1.4. Платформаға тіркелу немесе оны пайдалану арқылы пайдаланушы осы Саясаттың шарттарымен келіседі. Саясат шарттарымен келіспеген жағдайда Платформаны пайдалануды тоқтату қажет.
1.5. Платформа https://venuecall.app домендік мекенжайы бойынша қолжетімді.
| Дербес деректер | Дербес деректер субъектісіне қатысты тіркелетін ақпарат — белгіленген немесе оның негізінде белгіленетін жеке тұлға |
| Дербес деректер субъектісі | Дербес деректерге қатысты жеке тұлға (пайдаланушы) |
| Оператор | Дербес деректерді жинау, өңдеу және қорғауды жүзеге асыратын тұлға — ЖК Абдрахманов |
| Өңдеу | Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, тарату, иесіздендіру, бұғаттау және жою бойынша іс-әрекеттер |
| Мекеме иесі | Платформада мекеме (мейрамхана, бар, кафе) тіркеген субъект |
| Қызметкер | Мекеме иесі Платформаға қосқан жұмыскер |
| Қонақ | QR-код арқылы немесе тікелей Платформаның қонақ интерфейсін пайдаланатын тұлға |
| Cookies (куки) | Пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдар |
3.1. Мекеме иелерінің деректері
| Деректер | Мақсаты | Құқықтық негізі |
|---|---|---|
| Электрондық пошта (email) | Тіркеу, аутентификация, хабарландырулар | Шарт орындау |
| Аты-жөні | Тіркелгіні идентификациялау | Шарт орындау |
| Құпия сөз (bcrypt хэш) | Аутентификация | Шарт орындау |
| Мекеме атауы мен мекенжайы | Қызмет көрсету, қонақтарға ақпарат беру | Шарт орындау |
| Логотип (сурет) | Мекеменің интерфейсін теңшеу | Келісім |
| Деректер | Мақсаты | Құқықтық негізі |
|---|---|---|
| Электрондық пошта (email) | Тіркеу, аутентификация | Шарт орындау |
| Аты-жөні | Тіркелгіні идентификациялау | Шарт орындау |
| Рөлі (лауазымы) | Қолжетімділікті басқару | Шарт орындау |
| Деректер | Мақсаты | Құқықтық негізі |
|---|---|---|
| Телефон нөмірі | OTP арқылы аутентификация (WhatsApp) | Келісім |
| Аты | Тапсырыс пен брондауды идентификациялау | Келісім |
| Тапсырыстар тарихы | Қызмет көрсету, аналитика | Шарт орындау |
| Адалдық бағдарламасының деректері | Бонустар мен жеңілдіктер есебі | Келісім |
| Чат хабарламалары | Мекемемен байланыс | Келісім |
| Деректер | Мақсаты | Құқықтық негізі |
|---|---|---|
| IP мекенжайы | Қателерді бақылау (Sentry) | Заңды мүдде |
| User Agent | Қателерді бақылау (Sentry) | Заңды мүдде |
| Анонимді оқиғалар | Аналитика (Amplitude) | Заңды мүдде |
4.1. Тікелей жинау — пайдаланушы тіркелу кезінде немесе қызметті пайдалану барысында деректерді дербес ұсынады.
4.2. Автоматты жинау — Платформамен өзара әрекеттесу кезінде техникалық деректер автоматты түрде жиналады (IP мекенжайы, User Agent, cookies).
4.3. Үшінші тараптар арқылы жинау — WhatsApp арқылы OTP тексеру кезінде телефон нөмірі расталады.
5.1. Дербес деректер электрондық түрде өңделеді және қорғалған серверлерде сақталады.
5.2. Деректер базасы: PostgreSQL, Fly.io платформасында орналасқан (Нидерланды, Еуропалық Одақ).
5.3. Құпия сөздер bcrypt алгоритмімен хэшталады — қалпына келтіру мүмкін емес.
5.4. Аутентификация JSON Web Token (JWT) арқылы жүзеге асырылады, токеннің жарамдылық мерзімі — 7 (жеті) күн.
5.5. Барлық деректер алмасу HTTPS (TLS 1.2+) арқылы шифрланады.
5.6. Деректерді сақтау мерзімдері:
Оператор дербес деректерді мынадай үшінші тараптарға және тек көрсетілген мақсаттарда береді:
| Үшінші тарап | Деректер | Мақсаты | Юрисдикция |
|---|---|---|---|
| TipTopPayments | Транзакция идентификаторы (карта деректері БЕРІЛМЕЙДІ) | Төлемдерді өңдеу | Қазақстан |
| WhatsApp (Meta Platforms) | Телефон нөмірі | OTP жіберу, хабарламалар | АҚШ |
| Amplitude | Анонимді оқиға деректері | Өнім аналитикасы | АҚШ |
| Sentry | IP мекенжайы, User Agent, стек-трейс | Қателерді бақылау | АҚШ |
| Resend | Электрондық пошта мекенжайы | Email хабарландырулар | АҚШ |
| Telegram (Telegram FZ-LLC) | Telegram пайдаланушы идентификаторы | Бот арқылы хабарландырулар | БАӘ |
| Fly.io | Барлық серверлік деректер | Хостинг инфрақұрылымы | Нидерланды (ЕО) |
| Upstash, Inc. | Токендер блоклисті, сессия кэші | Деректерді кэштеу және токендер блоклисті (Redis) | ЕО |
Платформа мынадай cookies файлдарын пайдаланады:
| Cookie | Түрі | Мақсаты | Жарамдылық мерзімі |
|---|---|---|---|
| venue-token | Қажетті (httpOnly, Secure) | JWT аутентификация токені | 7 күн |
| venue-lang | Қажетті | Интерфейс тілін сақтау (kz/ru/en) | 1 жыл |
Заңның 15-бабына сәйкес дербес деректер субъектісінің мынадай құқықтары бар:
8.1. Қолжетімділік құқығы — өзінің дербес деректерімен танысу, олардың өңдеу шарттары туралы ақпарат алу.
8.2. Түзету құқығы — дербес деректердің өзгертілуін, толықтырылуын талап ету.
8.3. Жою құқығы — дербес деректердің жойылуын талап ету (заңнамада белгіленген жағдайларды қоспағанда).
8.4. Келісімді кері қайтарып алу құқығы — деректерді өңдеуге берілген келісімді кез келген уақытта кері қайтарып алу.
8.5. Тарату құқығы — деректерді құрылымдалған, машина оқитын форматта алу.
8.6. Құқықтарды іске асыру үшін support@venuecall.app мекенжайына жүгіну қажет. Сұрау 15 (он бес) жұмыс күні ішінде қаралады.
8.7. Пайдаланушы тіркелгіні жою сұрауын Платформаның «Баптаулар» бөлімінен немесе электрондық пошта арқылы жібере алады.
Оператор дербес деректерді қорғау үшін мынадай шараларды қолданады:
9.1. Ұйымдастырушылық шаралар:
10.1. Негізгі деректер базасы Нидерландыда (Еуропалық Одақ) Fly.io платформасында орналасқан.
10.2. Кейбір үшінші тарап қызметтері (Amplitude, Sentry, Resend, WhatsApp) АҚШ аумағында деректерді өңдеуі мүмкін.
10.3. Деректердің трансшекаралық берілуі Заңның 16-бабына сәйкес дербес деректердің тиісті қорғалуын қамтамасыз ететін мемлекеттерде жүзеге асырылады.
10.4. Пайдаланушы Платформаға тіркелу арқылы деректердің трансшекаралық берілуіне келісім береді.
11.1. Оператор осы Саясатты кез келген уақытта біржақты тәртіппен өзгертуге құқылы.
11.2. Саясаттың жаңа редакциясы Платформада жарияланған сәттен бастап күшіне енеді.
11.3. Елеулі өзгерістер туралы пайдаланушыларға электрондық пошта немесе Платформа ішіндегі хабарландыру арқылы хабарланады.
11.4. Өзгерістер жарияланғаннан кейін Платформаны пайдалануды жалғастыру Саясаттың жаңа редакциясымен келісімді білдіреді.
Оператор: ЖК Абдрахманов
ЖСН: 990331300094
Мекенжай: Алматы қ., Қазақстан Республикасы
Электрондық пошта: support@venuecall.app
Веб-сайт: https://venuecall.app
Дербес деректерді өңдеуге қатысты шағымдарды support@venuecall.app мекенжайына жіберуге болады. Шағым 15 (он бес) жұмыс күні ішінде қаралады.
Сондай-ақ, пайдаланушы өз құқықтарының бұзылғанын санаған жағдайда, уәкілетті органға — Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитетіне шағым жасауға құқылы (https://www.gov.kz).