Политика конфиденциальности и обработки персональных данных Aqua24
Редакция от 08.10.2026. Действует с момента размещения на сайте aqua24.kz. Текст проверяется юристом.
1. Кто обрабатывает данные
1.1. Собственник и оператор персональных данных — индивидуальный предприниматель Вася Пупкин, ИИН 123456789012, адрес: г. Караганда, ул. Ерубаева, д. 1, офис 1, осуществляющий продажу и доставку питьевой воды под товарным знаком Aqua24 (далее — «мы», «Продавец»).
1.2. Политика применяется ко всем персональным данным, которые мы получаем от покупателей и посетителей сайта aqua24.kz при оформлении и исполнении заказов через официальный номер WhatsApp, по e-mail и при посещении сайта.
1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон») и является документом, определяющим нашу политику в отношении сбора, обработки и защиты персональных данных (подпункт 1-1 пункта 2 статьи 25 Закона).
2. Правовые основания обработки
2.1. Мы обрабатываем персональные данные на основании согласия субъекта (статьи 7, 8 Закона), а также без согласия — в случаях, предусмотренных статьей 9 Закона, в том числе для исполнения требований налогового законодательства (хранение фискальных документов) и для ответа на запросы государственных органов в установленном законом порядке.
3. Какие данные мы собираем
3.1. Перечень собираемых данных — необходимый и достаточный для доставки воды:
- номер телефона WhatsApp и имя (как оно указано вами или в профиле WhatsApp);
- адрес доставки: город, улица, дом, подъезд, этаж, квартира, ориентир, геопозиция (если вы её отправили);
- сведения о заказах: состав, количество, даты и окна доставки, количество бутылей для обмена, история заказов;
- сведения об оплате: сумма, дата, способ оплаты, статус платежа, номер чека. Номера и реквизиты платёжных карточек мы не получаем и не храним — их обрабатывают банк и платёжная организация;
- переписка в WhatsApp, включая голосовые сообщения и их текстовую расшифровку;
- код подтверждения получения и отметка о доставке (время, экипаж);
- обращения и претензии, переписка по e-mail;
- при посещении сайта — технические данные (IP-адрес, дата и время запроса, адрес страницы, тип браузера) в журналах сервера.
3.2. Мы не собираем данные удостоверения личности, ИИН покупателей, сведения о здоровье, биометрические и иные особые категории данных. Пожалуйста, не отправляйте нам такие данные.
4. Цели обработки
- приём, подтверждение и оплата заказов;
- планирование маршрутов и доставка в выбранное окно;
- уведомления о статусе заказа, выезде экипажа и времени прибытия;
- подтверждение получения товара, учёт обмена бутылей;
- выдача фискальных чеков, бухгалтерский и налоговый учёт;
- рассмотрение обращений и претензий, возвраты;
- напоминания о повторном заказе — только если вы на них согласились; отказаться можно в любой момент словом «стоп» в WhatsApp;
- обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений;
- улучшение качества сервиса на основе обезличенной статистики.
4.1. Мы не используем ваши данные для целей, не совместимых с перечисленными, не продаём их и не передаём для рекламы третьих лиц.
5. Согласие на обработку
5.1. Перед первым заказом в WhatsApp мы направляем вам ссылку на эту Политику и просим подтвердить согласие ответом «Да». Ответ сохраняется в учётной системе вместе с датой и временем как подтверждение получения согласия (пункт 1 статьи 8 Закона).
5.2. Давая согласие, вы соглашаетесь на сбор и обработку данных из раздела 3 в целях из раздела 4; на передачу данных третьим лицам из раздела 7; на трансграничную передачу из раздела 8. Мы не распространяем ваши персональные данные в общедоступных источниках.
5.3. Согласие действует до достижения целей обработки — в течение всего срока пользования сервисом и сроков хранения из раздела 9, либо до его отзыва.
5.4. Вы можете отозвать согласие, написав «отозвать согласие» в WhatsApp или на e-mail admin@aqua24.kz. Мы прекращаем обработку в течение 15 рабочих дней (пункт 7 статьи 8 Закона), за исключением данных, хранение которых обязательно по закону (например, фискальные чеки), и случаев неисполненного обязательства (пункт 2 статьи 8 Закона). После отзыва согласия оформление новых заказов невозможно.
5.5. Сервис предназначен для совершеннолетних лиц. Лица младше 18 лет могут оформлять заказы только с согласия законных представителей.
6. Как мы обрабатываем данные
6.1. Обработка ведётся с использованием средств автоматизации (учётная система, автоматизированный помощник) и без них (работа сотрудника с обращением).
6.2. Доступ к данным имеют только уполномоченные лица в объёме, необходимом для их задач. Экипаж видит только имя, телефон, адрес и состав заказа на время доставки.
7. Кому мы передаём данные
7.1. Мы передаём данные только в объёме, необходимом для конкретной цели:
- экипажам доставки (самозанятым лицам, работающим с нами по договору) — имя, телефон, адрес, состав заказа;
- банкам и платёжным организациям Республики Казахстан — сумма, номер заказа, телефон для оплаты и возвратов;
- оператору фискальных данных и онлайн-кассы — сведения для формирования чека;
- Meta Platforms (WhatsApp Business) — переписка в WhatsApp передаётся через инфраструктуру WhatsApp;
- поставщикам сервисов обработки текста и распознавания речи (технологии искусственного интеллекта) — текст сообщений и голосовые сообщения, необходимые для приёма заказа;
- картографическому сервису — адрес и координаты точки доставки без имени и телефона для расчёта маршрута и времени прибытия;
- хостинг-провайдеру и поставщику почтового сервиса — в рамках хранения данных и переписки;
- государственным органам — в случаях и порядке, установленных законом.
7.2. Получатели обязаны соблюдать конфиденциальность и использовать данные только для оказания услуг нам.
8. Трансграничная передача данных
8.1. Часть сервисов из раздела 7 расположена за пределами Республики Казахстан: WhatsApp (Meta Platforms), сервисы искусственного интеллекта и распознавания речи, почтовый сервис. При их использовании происходит трансграничная передача персональных данных (статья 16 Закона) — содержания переписки, номера телефона, при необходимости адреса.
8.2. Трансграничная передача осуществляется на основании вашего согласия (подпункт 1 пункта 3 статьи 16 Закона), в минимально необходимом объёме. Основная база персональных данных хранится на серверах на территории Республики Казахстан (пункт 2 статьи 12 Закона).
8.3. Вы можете отказаться от трансграничной передачи, отозвав согласие; в этом случае заказ через WhatsApp невозможен, поскольку WhatsApp является единственным каналом приёма заказов.
9. Хранение и сроки
9.1. Персональные данные хранятся в базе на территории Республики Казахстан.
9.2. Сроки хранения:
- карточка покупателя (телефон, имя, адреса) — пока вы пользуетесь сервисом и 3 года после последнего заказа, либо до отзыва согласия;
- переписка в WhatsApp и расшифровки — 2 года после последнего заказа (срок предъявления требований по качеству товара); исходные аудиозаписи голосовых сообщений — 30 дней;
- сведения о заказах, платежах, чеки и учётные документы — 5 лет (срок исковой давности и хранения учётных документов по налоговому законодательству);
- журналы сервера сайта — не более 30 дней (фактически около 7 дней, затем перезаписываются хостинг-провайдером).
9.3. По истечении сроков данные удаляются или обезличиваются (статья 18 Закона).
10. Защита данных
10.1. Мы принимаем правовые, организационные и технические меры защиты (статья 22 Закона): шифрование соединений (HTTPS/TLS), разграничение и журналирование доступа, двухфакторная аутентификация для учётных записей администраторов, резервное копирование, хранение базы на серверах в Республике Казахстан, обязательства конфиденциальности для лиц с доступом к данным.
10.2. В случае нарушения безопасности персональных данных мы в течение одного рабочего дня с момента обнаружения уведомляем уполномоченный орган (подпункт 8 пункта 2 статьи 25 Закона) и информируем затронутых покупателей, принимаем меры по минимизации последствий.
11. Ваши права
11.1. Вы вправе (статья 24 Закона):
- знать, есть ли у нас ваши данные, получать информацию о целях, источниках, способах сбора и обработки, перечне данных и сроках их хранения;
- бесплатно знакомиться со своими данными;
- требовать изменения и дополнения данных;
- требовать блокирования, удаления или уничтожения данных, обработанных с нарушением законодательства;
- отозвать согласие на обработку, передачу третьим лицам и трансграничную передачу (с последствиями, указанными в пунктах 5.4 и 8.3);
- возражать против автоматизированной обработки (раздел 12);
- на защиту своих прав, в том числе на возмещение морального и материального вреда.
11.2. Как реализовать права: напишите в WhatsApp на официальный номер или на e-mail admin@aqua24.kz. Мы можем попросить подтвердить, что запрос исходит от владельца номера.
11.3. Сроки ответа: сведения о ваших данных — в течение 3 рабочих дней; изменение, дополнение, блокирование, удаление — в течение одного рабочего дня с момента получения подтверждающих сведений (подпункт 8 пункта 2 статьи 25 Закона); при отказе — мотивированный ответ в те же сроки.
11.4. Вы вправе обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан (gov.kz/memleket/entities/maidd) — или в суд.
12. Автоматизированная обработка и искусственный интеллект
12.1. Заказы в WhatsApp принимает автоматизированный помощник на основе технологий искусственного интеллекта. Он распознаёт ваши сообщения (в том числе голосовые), проверяет по учётной системе цены, свободные окна и вместимость экипажей, формирует итог заказа и ссылку на оплату.
12.2. Возможные последствия: заказ может быть принят, либо может быть предложено другое окно или день, если выбранное окно заполнено. Окончательный итог заказа вы всегда видите и подтверждаете оплатой.
12.3. Вы можете в любой момент написать «оператор», чтобы вопрос рассмотрел сотрудник, и заявить возражение против автоматизированной обработки. Возражение рассматривается в течение 3 рабочих дней с уведомлением о результате (статья 19-1 Закона).
13. Сайт aqua24.kz
13.1. Сайт носит информационный характер, не содержит форм ввода данных, не использует файлы cookie, счётчики посещаемости, рекламные и аналитические скрипты.
13.2. Веб-сервер автоматически ведёт технические журналы (раздел 3) для обеспечения безопасности; журналы хранятся не более 30 дней.
14. Изменение Политики
14.1. Мы вправе изменять Политику, публикуя новую редакцию на сайте с указанием даты. Если изменения расширяют цели обработки или круг получателей данных, мы запросим ваше согласие повторно.
15. Контакты
Индивидуальный предприниматель Вася Пупкин, ИИН 123456789012
Адрес: г. Караганда, ул. Ерубаева, д. 1, офис 1
WhatsApp: +7 700 000 00 00
E-mail по вопросам персональных данных: admin@aqua24.kz