«ТендерІздеу» сервисінің құпиялылық саясаты
31.10.2026 редакциясы. «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес жасалған.
1. Оператор
Дербес деректердің меншік иесі және операторы — «ТендерІздеу» сервисінің иесі (сервис сынақ режимінде жұмыс істейді; толық деректемелер төлем қабылдау басталғанға дейін «Деректемелер» бөлімінде жарияланады) (бұдан әрі — Оператор). Дербес деректер бойынша өтініштер: сайттағы кері байланыс нысаны арқылы.
2. Қандай деректер, не үшін, қандай негізде және қанша уақыт сақталады
| Деректер | Мақсаты | Негізі | Сақтау мерзімі |
|---|---|---|---|
| Электрондық пошта, құпиясөз хэші (құпиясөздің өзі сақталмайды), тіркелу күні, тариф және жазылым мерзімі | тіркелу, кіру, тариф бойынша қолжетімділік, Пайдаланушымен байланыс | Пайдаланушының келісімі; шарт (оферта) | Аккаунт бар болғанша; Аккаунт жойылғанда жойылады |
| Екі факторлы қорғаныс құпиясы және резервтік кодтар (хэш түрінде) | Аккаунтты қорғау | келісім | 2FA қосулы немесе Аккаунт бар болғанша |
| Кірулер журналы: IP-мекенжай, браузер және құрылғы, кіру және соңғы белсенділік уақыты | құрылғылар тізімі, құрылғылар шегі, бұзудан және қолжетімділікті беруден қорғау | шарт; Сервисті қорғау | 12 ай, кейін автоматты түрде жойылады |
| Қауіпсіздік оқиғаларының журналы: IP-мекенжай, пошта, оқиға түрі | бұзу әрекеттерін тексеру | Сервисті және Пайдаланушыларды қорғау | көлемі шектеулі файл (12 МБ-қа дейін), ескі жазбалар автоматты түрде қайта жазылады, 12 айдан аспайды |
| Веб-сервер журналы: IP-мекенжай, ашылған бет мекенжайы (іздеу параметрлерімен), браузер | сайттың жұмысы және қорғау | Сервисті қорғау | 14 күнге дейін |
| Іздеу сұраныстары және есеп параметрлері (маржа, салық режимі) | нәтижелер мен есепті көрсету | шарт | сұраныстар — тек веб-сервер журналында (14 күнге дейін); салық режимі — Аккаунт бар болғанша |
| Кірулер статистикасы: беттер мен уақыт; кірмеген келуші — бір күнге иесіздендірілген хэш (IP сақталмайды) | Сервисті жақсарту | келісім | 12 ай, кейін автоматты түрде жойылады |
| Пікір нысанындағы жауаптар; командалық тарифке өтінімдегі телефон мен түсініктеме | Сервисті жақсарту; өтінім бойынша байланыс | келісім | пікірлер — Аккаунт жойылғанда иесіздендіріледі; өтінімдер — Аккаунт бар болғанша |
| Төлем туралы мәліметтер (сома, күні, мерзімі; карта нөмірлерінсіз — оларды төлем провайдері өңдейді) | төлемді есепке алу және қайтару | шарт; бухгалтерлік есеп туралы заңнама | бухгалтерлік есеп туралы заңнамада белгіленген мерзімдерде |
3. Келісім және оны кері қайтарып алу
3.1. Келісім тіркелу кезінде беріледі: Пайдаланушы «офертаны қабылдаймын және дербес деректерді өңдеуге келісім беремін» белгісін қояды — онсыз тіркелу мүмкін емес.
3.2. Келісімді кез келген уақытта кері қайтарып алуға болады: «Аккаунт» бөліміндегі «Аккаунтты жою» батырмасымен немесе сайттағы кері байланыс нысаны арқылы хат арқылы. Дербес деректерсіз Аккаунтты пайдалану мүмкін емес, сондықтан келісімді кері қайтару Аккаунтты жоюды білдіреді (7-бөлім).
4. Деректер қайда сақталады
4.1. Деректер Қазақстан Республикасы, Астана қаласында орналасқан Hoster.kz хостинг-провайдерінің бұлттық серверінде сақталады.
4.2. Аккаунттар деректерінің резервтік көшірмелері сол серверде және Оператордың Қазақстан Республикасындағы компьютерінде сақталады; соңғы 30 көшірме сақталады, ескілері автоматты түрде жойылады.
5. Деректер кімге беріледі
- Hoster.kz — хостинг-провайдер: деректер оның ҚР-дағы серверінде орналасқан, провайдердің өзі оларды пайдаланбайды.
- Пошта сервисі (хат жіберу үшін пайдаланылса, мысалы құпиясөзді қалпына келтіру) — тек алушының мекенжайы мен хат мәтінін алады.
- Төлем провайдері — төлем қабылдау басталғаннан кейін; оның атауы төлем қабылдау басталғанға дейін осында көрсетіледі.
- Anthropic (АҚШ) — ЖИ талдау сервисі: тек сатып алу порталындағы лоттың ашық техникалық ерекшелігінің мәтінін алады. Пайдаланушының дербес деректері оған берілмейді.
- Мемлекеттік органдар — тек заңда көзделген жағдайларда және тәртіппен.
Деректер сатылмайды және жарнама үшін берілмейді.
6. Трансшекаралық беру
Пайдаланушылардың дербес деректері Қазақстан Республикасынан тыс берілмейді. Болашақта бұл қажет болса, Оператор саясатты алдын ала өзгертеді және жеке келісім сұрайды.
7. Аккаунтты және деректерді жою
7.1. Өз бетінше: «Аккаунт» → «Аккаунтты жою» → құпиясөзбен растау. Есептік жазба, құпиясөз, 2FA, кірулер журналы және құрылғылар, салық режимі, есептегіштер, командаға қатысу бірден жойылады; пікірлер мен кірулер статистикасы иесіздендіріледі.
7.2. Өтініш бойынша: Аккаунт поштасынан сайттағы кері байланыс нысаны арқылы хат арқылы; Оператор деректерді 10 жұмыс күні ішінде жояды және бұл туралы хабарлайды.
7.3. Қауіпсіздік оқиғаларының журналындағы және резервтік көшірмелердегі жазбалар автоматты түрде қайта жазылуына қарай жойылады (2-бөлім және 4.2-тармақ). Төлем туралы мәліметтер бухгалтерлік есеп туралы заңнамада белгіленген мерзімдерде сақталады.
8. Деректерді қорғау
Байланысты шифрлау (HTTPS), құпиясөздерді хэштеу (Argon2), екі факторлы аутентификация, кіру әрекеттері мен сұраныстар санын шектеу, қолжетімділікті ажырату, қауіпсіздік оқиғаларын журналдау.
9. Пайдаланушының құқықтары
Пайдаланушы өзінің қандай деректері өңделетінін білуге, олардың көшірмесін алуға, түзетуді, бұғаттауды немесе жоюды талап етуге, келісімін кері қайтарып алуға және Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылы. Сұраныстар — сайттағы кері байланыс нысаны арқылы; жауап — заңда белгіленген мерзімдерде.
10. Cookie
Сайт тек қажетті сессия cookie файлын (Аккаунтқа кіру және тілді таңдау) пайдаланады. Жарнамалық және талдамалық cookie пайдаланылмайды.