arqyt App
2026 жылғы 18 қыркүйектегі редакция
Sarqyt App — кафелер, наубайханалар, мейрамханалар мен дүкендер күн соңында есептен шығарылатын жақсы тағамнан сюрприз-бокстар сататын сервис. Тапсырысыңызды қабылдап, оны мекемеге беру үшін бізге сіз туралы ең аз мәлімет қажет. Бұл құжат нақты қандай мәліметтерді жинайтынымызды, не үшін жинайтынымызды, олардың қайда жататынын және сіз олармен не істей алатыныңызды түсіндіреді.
Ең бастысы — үш тармақ:
«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы (бұдан әрі — ДД туралы Заң) мағынасындағы дерекқор иесі және оператор болып Sarqyt App сервисінің иесі табылады. Ол сондай-ақ Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексінің (бұдан әрі — Цифрлық кодекс) 24 және 29-баптары мағынасында Sarqyt App цифрлық ресурсының меншік иесі әрі цифрлық платформасының иесі. Осы құжат — цифрлық ресурс иесі пайдаланушыларға беруге міндетті цифрлық деректерді өңдеу шарттары туралы сол ақпарат (Цифрлық кодекстің 24-бабы 4-тармағының 3) тармақшасы).
| Оператор | «Wectas» жеке кәсіпкері (Қараұл Шынғыс Нұрланұлы) |
|---|---|
| ЖСН | 050514550348 |
| Мекенжай | Қазақстан Республикасы, Алматы қ., Гагарин д-лы, 133/8 |
| Электрондық пошта | info@sarqytapp.com |
| Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға | Қараұл Шынғыс Нұрланұлы, info@sarqytapp.com |
ДД туралы Заңның 12-бабы 1-тармағындағы қағиданы ұстанамыз: сервистің жұмысы үшін қажетті және жеткілікті мөлшерде ғана жинаймыз. Төменде — толық тізім.
| Деректер | Не үшін | Міндетті ме |
|---|---|---|
| Электрондық пошта мекенжайы | Бір реттік код арқылы тіркелу және аккаунтқа кіру, сізді сатып алушы ретінде сәйкестендіру | Иә |
| Ұялы телефон нөмірі | Тапсырыспен бірдеңе болса, нақты тапсырыс бойынша байланысу | Жоқ, көрсетпеуге болады |
| Аты-жөні | Сізге жүгіну және беру кезінде тапсырысты табу | Жоқ, көрсетпеуге болады |
| Қала | Жақын жердегі мекемелерді көрсету | Жоқ, көрсетпеуге болады |
| Жынысы, жасы | Сервис аудиториясы бойынша иесіздендірілген статистика | Жоқ, бұл қадамды өткізіп жіберуге болады |
| Тапсырыстар тарихы: мекеме, бокс, сома, беру коды, уақыты, күйі | Тапсырысты беру, қолдау көрсету, қайтарымдар, бухгалтерлік және салықтық есеп | Тапсырыс кезінде пайда болады |
| Төлем туралы мәліметтер: сома, күйі, төлем жүйесіндегі төлем идентификаторы | Төлемді растау және ақшаны қайтару | Төлем кезінде пайда болады |
| Push-хабарламалар токені | Тапсырыс күйі туралы хабарламалар | Жоқ, құрылғыдағы рұқсатқа байланысты |
| Пікір: баға, мәтін және өзіңіз тіркеген фотосурет | Пікірді мекеме карточкасында көрсету, мекеменің жауабы, модерация | Жоқ, пікір қалау бойынша қалдырылады |
| Қолдаумен хат алмасу: хатыңыз және онда көрсеткен барлық мәлімет | Өтінішті қарау, ақшаны қайтару, сізге жауап беру | Жоқ, тек бізге жазсаңыз |
Пікірдегі фотосуретті бәрі көреді. Пікірлер жария: оларды басқа сатып алушылар да, мекеме де оқиды. Суретке сілтеме аккаунтқа кіруді талап етпейді — файл аты кездейсоқ, каталогты тізіп шығу мүмкін емес, бірақ сілтемесі бар адам суретті аккаунтсыз да ашады. Құжаттарды, бөгде адамдарды және бөтен адамға көрсеткіңіз келмейтін нәрсені түсірмеңіз.
Банк карталарының деректемелерін жинамаймыз және сақтамаймыз. Төлем төлем жүйесінің жағында өтеді; бізге тек сома, күйі және төлем идентификаторы қайтарылады. Карта нөмірі, жарамдылық мерзімі және CVV коды Sarqyt App-қа түспейді.
Егер сіз мекемені білдірсеңіз, біз атауын, қаласын, мекенжайы мен нүктенің координаттарын, санатын, өкілдің байланыс деректерін және жарияланатын бокстар, тапсырыстар мен төлемдер туралы мәліметтерді өңдейміз.
Біз Google Analytics-ті де, Facebook Pixel-ді де, жарнама идентификаторларын да, жылу карталарын да, кез келген басқа бөгде трекерлерді де қолданбаймыз. Сайтта жарнамалық cookie жоқ және оларға келісім сұрайтын баннер де жоқ — келісетін ештеңе болмағандықтан. Браузер тек техникалық мәндерді сақтайды: таңдалған тіл, безендіру тақырыбы, қала және себет ішіндегі заттар. Олар сіздің браузеріңізде жатады және серверге кетпейді.
Бұл шындықтан кең естілмеуі үшін: сервисте бөгде компоненттер бар — карта, кіру кодын жеткізу, төлемді қабылдау және мекеме мекенжайының координатын анықтау. Олар өз міндетіне қажет мөлшерде ғана мәлімет алады, сіздің жарнамалық профиліңізді құрмайды және 6-бөлімде тізілген. Android қосымшасында картаны Google Maps SDK салады: картаны ашқанда құрылғыңыз Google серверлеріне жүгінеді және Google өз картасын көрсеткендегідей мәліметтерді (сұрау мекенжайы, IP-мекенжай, құрылғы туралы мәлімет) алады. iOS қосымшасында картаны Apple MapKit салады. Бұл мәліметтерге біздің қолжетімділігіміз жоқ.
Цифрлық кодекстің 37-бабы 3-тармағы да осыны айтады: дербес деректер тек субъектінің келісімімен не заңдарда тікелей көзделген жағдайларда өңделеді және беріледі. Бізде өзге негіз жоқ — астына кез келген нәрсені сыйғызуға болатын «заңды мүддені» бұл жерде мәлімдемейміз.
Sarqyt App-тың дербес деректер дерекқоры қазақстандық хостинг-провайдер PS Internet Company (ps.kz) компаниясынан жалға алынған серверде орналасқан және физикалық түрде Қазақстан Республикасының аумағында тұр.
Бұл — ДД туралы Заңның 12-бабы 2-тармағының тікелей талабы: дербес деректерді сақтау Қазақстан Республикасының аумағында орналасқан дерекқорда жүзеге асырылады.
Біз шетелдік жеткізушінің бұлттық қоймасын жалға алмай, өз дерекқор серверімізді ұстаймыз. Дерекқордың сақтық көшірмелері сол серверде жасалады және дискіге жазылардан бұрын шифрланады.
Фотосуреттер — пікірлерден де, мекеме карточкаларынан да — бөгде бұлттық қоймада емес, Қазақстандағы сол серверде файл түрінде жатады. Файл аты кездейсоқ (16 таңба), телефондағы бастапқы аты сақталмайды, каталог тізіліп шықпайды. Ал сілтеме бойынша олар сайттағы кез келген сурет сияқты аккаунтқа кірмей-ақ ашылады.
Дербес деректер дерекқоры шетелге шығарылмайды: ол да, сақтық көшірмелері де Қазақстандағы серверде қалады. Бірақ сервистің бір әрекеті Қазақстаннан тыс жеткізушісіз техникалық тұрғыда мүмкін емес, сондықтан осы бөлікте ДД туралы Заңның 16-бабы мағынасындағы трансшекаралық беру орын алады:
Бұдан бөлек, Android қосымшасында картаны көрсеткенде құрылғыңыз тікелей Google серверлеріне, iOS қосымшасында Apple серверлеріне жүгінеді; мекеме мекенжайының (сіздікі емес) координатын анықтағанда сервер OpenStreetMap жобасының ашық геокодері Nominatim-ге жүгінеді. Бұл жүгінулерде сіздің есіміңіз, пошта мекенжайыңыз және тапсырыстар тарихыңыз болмайды.
Мұндай берудің негізі — сіздің келісіміңіз және сізбен жасалған шартты орындау қажеттігі (ДД туралы Заңның 8 және 16-баптары): код жеткізілмесе, аккаунтқа кіре алмайсыз. Тапсырыстар, төлемдер, пікірлер мен профиль туралы деректер Қазақстаннан тыс жерге берілмейді. Шетелде жаңа алушы пайда болса, беру басталғанға дейін бұл бөлімді жаңартамыз және заң талап ететін жағдайда бөлек келісім сұраймыз.
Алушылар шеңбері тапсырыс онсыз орындалмайтын нәрсемен шектелген:
| Алушы | Нені алады | Не үшін |
|---|---|---|
| Сіз бокс сатып алған серіктес-мекеме | Есім, беру коды, тапсырыстың құрамы мен уақыты. Телефон нөмірі — тек нақты тапсырыс бойынша хабарласу қажет болғанда | Тапсырысыңызды жинап, беру үшін |
| Төлем жүйесі: Kaspi және I-Pay төлем шлюзі (ipayment.kz, Қазақстан) | Сома, тапсырыс нөмірі және төлем идентификаторы; телефон нөмірі — шот соған қойылғанда | Төлемді қабылдау және ақшаны қайтару |
| Resend (Resend Inc., АҚШ) — электрондық пошта жіберу | Пошта мекенжайы және бір реттік коды бар хат | Кіру кодын жеткізу |
| PS Internet Company (ps.kz, Қазақстан) — хостинг | Дерекқор тұрған серверге қолжетімділік; мәліметтерді өз бетінше пайдаланбайды | Сервер мен дерекқорды орналастыру |
| Google (Android) және Apple (iOS) | Карта көрсетілгендегі құрылғыңыздың жүгінулері; қосымшаны тарату және, хабарламаларға рұқсат берсеңіз, push жеткізу | Карта және хабарламаларды жеткізу |
| Nominatim (OpenStreetMap) | Мекеменің мекенжайы — сіздікі емес | Беру нүктесінің координатын анықтау |
| Мемлекеттік органдар | Сұрау көлеміндегі мәліметтер | Тек Қазақстан Республикасының заңдарында тікелей көзделген негіздер бойынша |
Біз дербес деректерді сатпаймыз, оларды жарнама берушілерге бермейміз және басқа сервистермен алмаспаймыз. Әрқайсысы деректерді біздің тапсырмамыз бойынша және тек көрсетілген міндет үшін өңдейді. Алушылардың толық тізімі — осы; жаңасы пайда болса, деректерді бере бастағанға дейін осында жазамыз.
ДД туралы Заңның 24-бабы сізге мынадай құқық береді:
Цифрлық кодекстің 37 және 41-баптары бұған деректеріңізді жоюды, анонимдеуді немесе өңдеуді шектеуді талап ету құқығын және өңдеудің мақсаттары, құқықтық негіздері мен тәсілдері туралы білу құқығын қосады.
Құқықтардың бір бөлігі қосымшада тікелей жұмыс істейді: есімді, қаланы және профильдің басқа мәліметтерін өзіңіз өзгерте аласыз, ал аккаунтты «Профиль» бөлімінде жоя аласыз. Қалған сұраныстар бойынша аккаунтқа байланған пошта мекенжайынан info@sarqytapp.com адресіне жазыңыз. ДД туралы Заңда белгіленген мерзімдерде жауап береміз. Сұраныстан оны кім жібергенін түсіну мүмкін болмаса, жеке басты растауды сұраймыз — әйтпесе деректерді беру өзі ағып кетуге айналар еді.
Сақтау мерзімі жинау мен өңдеу мақсаттарына қол жеткізу күнімен айқындалады (ДД туралы Заңның 12-бабы 2-тармағы).
Дербес деректер қауіпсіздігі бұзылған жағдайда біз 2026 жылғы 12 шілдеден бастап қолданылатын қағидалар талап ететіндей, анықталған сәттен бастап бір жұмыс күні ішінде уәкілетті органға хабарлаймыз. Қозғалған пайдаланушыларды ескертіп, не істеу керектігін айтамыз.
Ағып кету, қате немесе бұзып кіру салдарынан бөгде адамдарға қолжетімді болған деректер ашық деректерге айналмайды: Цифрлық кодекстің 17-бабы 7-тармағы оларды цифрлық ресурстардан дереу жоюды және киберқауіпсіздік саласындағы уәкілетті орган мен Ұлттық қауіпсіздік комитетіне хабарлауды талап етеді. Біз мұны да, олар тараған жерден көшірмелерін жойғызу үшін қолымыздан келгеннің бәрін де істейміз.
Сервис 16 жасқа толмаған адамдарға арналмаған және олардың деректерін әдейі жинауды көздемейді. Аккаунт баланың заңды өкілінің келісімінсіз жасалғаны анықталса, біз ондай деректерді info@sarqytapp.com адресіне жүгінген бойда жоямыз.
Sarqyt App-та ЖИ-көмекші де, чат-бот та, ұсыным моделі де жоқ. Біз деректеріңізді жасанды интеллект сервистеріне бермейміз, олармен модель оқытпаймыз — өзіміздікін де, бөгдесін де — және сізге қатысты құқықтық салдар туғызатын шешімдерді тек автоматтандырылған өңдеу арқылы қабылдамаймыз. Витрина «ақылды лентамен» емес, қашықтық, беру уақыты мен баға бойынша сұрыпталады; аккаунтты бұғаттау және пікірге түскен шағымды қарау — адамның шешімі.
Адамның қатысуынсыз тек қорғаныш шектеулері жұмыс істейді: кіру әрекеттерінің сәтсіздігін санау, сұраулар жиілігін шектегіш және үш не одан көп шағым түскен пікірді жасыру. Бұл — Цифрлық кодекстің 43-бабы мағынасындағы «толық автоматтандырылған шешімдер», және ол сізге үш құқық береді, оны осы жерде растаймыз:
Бұл шектеулер бәріне бірдей және жынысты да, жасты да, қаланы да, өзге де жеке белгіні ескермейді — Цифрлық кодекстің 43-бабы 2-тармағындағы кемсітпеу талабы.
ЖИ-функциялар пайда болса, оларды қосқанға дейін осында қандай деректер түсетінін және оларды кім өңдейтінін жазамыз.
Біз бұл құжатты жаңарта аламыз. Редакция күні беттің жоғарғы жағында көрсетілген. Елеулі өзгерістер туралы — мысалы, деректердің жаңа алушысы немесе трансшекаралық беру пайда болғаны туралы — өзгеріс күшіне енгенге дейін қосымшада алдын ала хабарлаймыз.
Деректерді өңдеу бойынша сұрақтар: info@sarqytapp.com.
Егер біз дербес деректер туралы заңнаманы бұзып жатырмыз деп есептесеңіз, сіз Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті органына, сондай-ақ сотқа жүгінуге құқылысыз.