Политика конфиденциальности

Редакция от «01» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ЕТХ (https://etx.kz) и разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПД), в редакции с учётом изменений, внесённых законами РК от 09.01.2026 № 256-VIII и от 24.06.2026 № 326-VIII;
• Гражданским кодексом Республики Казахстан;
• Цифровым кодексом Республики Казахстан;
• иными нормативными правовыми актами РК.

1.2. Оператор персональных данных: ТОО «АКА-ИНВЕСТ», БИН 140440000775, место нахождения: Республика Казахстан, ЗКО, г. Уральск, ул. Карашыганак, 57 (далее — Оператор).

1.3. Используя Сайт и (или) оформляя Заказ, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен — он должен воздержаться от использования Сайта.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от Пользователя через Сайт, по телефону, через WhatsApp, электронную почту и иные каналы связи.

2. Основные понятия

Персональные данные (ПД) — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на любом носителе.

Идентификаторы персональных данных — в соответствии со статьёй 6 Закона о ПД к ним относятся: фамилия, имя, отчество в совокупности; индивидуальный идентификационный номер (ИИН); изображение лица; биометрический вектор лица.

Субъект — физическое лицо, к которому относятся ПД (Пользователь, представитель или контактное лицо Покупателя).

Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, маскирование, хеширование, блокирование, удаление, уничтожение.

Оператор — лицо, осуществляющее сбор и обработку ПД (пункт 1.2).

Cookies — небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Какие данные обрабатывает Оператор

3.1. Данные, предоставляемые Пользователем при оформлении Заказа и обращении:

• фамилия, имя, отчество контактного лица;
• номер телефона (в том числе WhatsApp);
• адрес электронной почты;
• адрес доставки;
• для Покупателей — юридических лиц и ИП: наименование организации, БИН/ИИН, банковские и иные реквизиты, необходимые для оформления счёта-фактуры и накладной;
• содержание обращений и переписки с Оператором.

3.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес, данные cookies, сведения о браузере и устройстве, статистика посещений.

3.3. Оператор не собирает и не обрабатывает биометрические персональные данные и данные о состоянии здоровья. Оператор обрабатывает ПД в объёме, не превышающем необходимого для целей, указанных в разделе 4.

4. Цели обработки

Оператор обрабатывает ПД исключительно для следующих целей:

• обработка, подтверждение и исполнение Заказов;
• организация доставки Товара (в том числе передача перевозчику);
• оформление бухгалтерских и налоговых документов в соответствии с законодательством РК;
• связь с Пользователем по вопросам Заказа и клиентская поддержка;
• рассмотрение обращений, претензий и возвратов;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя;
• улучшение работы Сайта и аналитика (в обезличенном виде).

5. Правовые основания обработки

5.1. Обработка ПД осуществляется на основании:

• согласия субъекта на сбор и обработку ПД, выраженного при оформлении Заказа или регистрации (статья 7 Закона о ПД);
• необходимости исполнения договора, стороной которого является субъект;
• требований законодательства РК (в том числе налогового и бухгалтерского учёта).

5.2. Согласие на обработку ПД в маркетинговых целях (рекламные рассылки) оформляется отдельно и не является обязательным условием оформления Заказа.

6. Передача данных третьим лицам

6.1. Оператор передаёт ПД третьим лицам только в объёме, необходимом для достижения целей раздела 4, и обеспечивает их защиту на условиях не ниже настоящей Политики. Категории получателей:

• перевозчики и службы доставки — для доставки Заказа;
• банки и платёжные организации — для проведения оплаты;
• поставщики и правообладатели — при необходимости для исполнения Заказа;
• поставщики IT-услуг (платформа Сайта, CRM-система, сервис обмена сообщениями WhatsApp, сервисы аналитики) — на условиях договоров об обработке ПД.

6.2. Оператор не продаёт и не передаёт ПД третьим лицам для их собственных целей, не связанных с исполнением Заказа.

6.3. Все базы данных и серверы, используемые для обработки ПД, размещены в дата-центрах на территории Республики Казахстан. Трансграничная передача персональных данных Оператором не осуществляется. В случае изменения места хранения данных настоящая Политика будет обновлена, а трансграничная передача (при её возникновении) будет осуществляться только при обеспечении принимающей стороной защиты ПД и в случаях, допускаемых законодательством РК.

7. Хранение данных и локализация

7.1. Персональные данные граждан Республики Казахстан хранятся и обрабатываются на серверах, расположенных в дата-центрах на территории Республики Казахстан, в соответствии с требованиями законодательства РК.

7.2. Срок хранения ПД не превышает срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством РК (в том числе сроками хранения бухгалтерских документов и сроками исковой давности). По достижении целей ПД подлежат удалению, обезличиванию или уничтожению.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, изменения, распространения, уничтожения, в том числе: ограничение доступа к ПД, назначение ответственного лица, а также применение методов защиты, предусмотренных статьёй 23 Закона о ПД (включая маскирование и хеширование в цифровых объектах).

8.2. При выявлении инцидента безопасности (несанкционированного доступа к ПД) Оператор действует в соответствии с законодательством РК о персональных данных и кибербезопасности.

9. Права субъекта персональных данных

9.1. Субъект вправе:

• получать информацию об обработке своих ПД;
• требовать уточнения, изменения или дополнения своих ПД;
• требовать блокирования или удаления своих ПД;
• отозвать ранее данное согласие на обработку ПД;
• обжаловать действия Оператора в уполномоченный орган или суд.

9.2. Право на удаление не является абсолютным: в случаях, установленных пунктом 4 статьи 41 Цифрового кодекса РК и иными законами, Оператор вправе продолжить хранение отдельных данных (например, для целей бухгалтерского и налогового учёта) и отказать в удалении с указанием основания.

9.3. Запросы направляются на info@etx.kz либо по адресу Оператора (пункт 1.2). Оператор рассматривает запрос в сроки, установленные законодательством РК.

10. Отзыв согласия на обработку данных

10.1. Пользователь вправе в любой момент отозвать согласие на обработку ПД, направив письменное уведомление на info@etx.kz или по адресу: Республика Казахстан, ЗКО, г. Уральск, ул. Карашыганак, 57, с пометкой «Отзыв согласия на обработку персональных данных» (статья 8 Закона о ПД).

10.2. Отзыв согласия влечёт прекращение обработки ПД и их удаление, за исключением данных, хранение которых обязательно в силу закона (пункт 9.2). Отзыв согласия может сделать невозможным дальнейшее оформление Заказов и использование сервисов Сайта.

11. Cookies

11.1. Сайт использует cookies для обеспечения работы, аналитики и повышения удобства использования. Cookies не содержат конфиденциальной информации.

11.2. Пользователь может отключить cookies в настройках браузера; при этом отдельные функции Сайта могут стать недоступны. Продолжая использовать Сайт, Пользователь соглашается на использование cookies.

12. Статус оператора и уведомление уполномоченного органа

12.1. По объёму обрабатываемых данных (число уникальных субъектов) Оператор относится к категории малых операторов (статья 25-1 Закона о ПД). В силу этого обязанность уведомления уполномоченного органа о начале и прекращении обработки ПД (статья 10-1 Закона о ПД) на Оператора не распространяется.

12.2. При изменении объёма обрабатываемых данных Оператор пересматривает свою категорию и исполняет соответствующие обязанности.

12.3. Уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная редакция всегда доступна на Сайте по адресу https://etx.kz/include/licenses_detail

14. Контакты

По вопросам обработки персональных данных:

• Наименование: ТОО «АКА-ИНВЕСТ»
• БИН: 140440000775
• Адрес: Республика Казахстан, ЗКО, г. Уральск, ул. Карашыганак, 57
• Телефон: + 7 775 007 30 25
• Почта: info@etx.kz