Visit AlmatyLoading…
Соңғы жаңарту: 2026 жылғы 4 қыркүйек
Бұл Саясат NativeTravel — ТОО «Turismo» (БИН 200140007319, Қазақстан Республикасы) ұсынатын платформа («біз») қандай жеке деректерді жинайтынын, не үшін жинайтынын және сіздің қандай құқығыңыз бар екенін түсіндіреді. Ол біздің сайтқа, мобильді қосымшаларға және API-ға қолданылады. Төменде сипатталған деректерге қатысты біз оператор (бақылаушы) ретінде әрекет етеміз.
Сайт «Visit Almaty» брендімен жұмыс істейді, оған құқық серіктеске тиесілі: ТОО «Бюро по туризму Алматы (Almaty Tourism Bureau)», БИН 120440000454. Платформаның өзін ТОО «Turismo» (NativeTravel) ұсынады және қолдайды — жеке деректеріңіздің операторы дәл сол, бренд иесі емес. Серіктеске есептік жазбалар да, хат алмасу да, өзге жеке деректер де жиынтықталмаған түрде берілмейді: ол тек туристік ағындардың дербестендірілмеген статистикасын алады.
Тіркелу кезінде сіз беретін тіркелгі деректері (электрондық пошта, пайдаланушы аты, көрсетілетін ат, құпиясөз — тек bcrypt хэші түрінде сақталады). Сіз жасайтын мазмұн (тізімдер, брондаулар, тапсырыстар, пікірлер, хабарламалар). Карта мен іздеу мүмкіндіктерін пайдаланған кездегі шамамен орналасқан жеріңіз. Сіз жүктейтін суреттер. Сіз AI көмекшісіне жіберетін хабарламалар. Қызметті іске қосу және қорғау үшін қажетті негізгі техникалық және пайдалану деректері.
Көлік жалдау үшін жеке басты тексеруден өтсеңіз, деректерді барынша аз жинау қағидатымен өңдейміз: құжат нөмірі мен жүргізуші куәлігінің нөмірі тек қайтымсыз хэш түрінде сақталады, туған күні мүлде сақталмайды — тек «18-ге толған» және «21-ге толған» белгілері қалады. Жүктелген құжат суреті мен селфи өтінім бойынша шешім қабылданған соң бірден жойылады. Тексеру нәтижесі жалдау операторына тек сіздің жеке келісіміңізбен, құжат көшірмелерінсіз, қол қойылған растама түрінде беріледі.
Қызметті, сіз сұраған тіркелгі мен транзакцияларды ұсыну үшін (шартты орындау, GDPR Art. 6(1)(b)); платформаның қауіпсіздігін сақтау және теріс пайдаланудың алдын алу үшін (заңды мүдделер, Art. 6(1)(f)); және қажет болған жағдайда сіздің келісіміңізбен (Art. 6(1)(a)), оны кез келген уақытта кері қайтарып ала аласыз.
Біз қызметті іске қосу үшін ғана тексерілген өңдеушілердің шағын жиынтығын пайдаланамыз: Cloudinary (суреттерді орналастыру), Mapbox (карталар мен геокодтау) және — тек AI мүмкіндіктері қосылған кезде — Anthropic және OpenAI (көмекші және іздеу). Әрқайсысы деректерді өңдеу туралы келісім бойынша біздің нұсқауларымыз бойынша деректерді өңдейді. Біз сіздің жеке деректеріңізді сатпаймыз және үшінші тарап жарнамалық трекерлерін пайдаланбаймыз.
Кейбір өңдеушілер ЕЭА-дан (EEA) тыс жерде орналасқан. Мұндай жағдайда тасымалдар ЕО-ның Стандартты шарттық ережелері (EU Standard Contractual Clauses) сияқты тиісті қорғау шараларына негізделеді (GDPR Art. 46).
Біз тіркелгі мен мазмұн деректерін сіздің тіркелгіңіз белсенді болғанша сақтаймыз. Жазбаларды заңды немесе есеп жүргізу себептері бойынша сақтау қажет болған жағдайда (мысалы, транзакциялар тарихы), біз оларды тек талап етілетін мерзім ішінде сақтаймыз, содан кейін оларды жоямыз немесе анонимдендіреміз.
Егер сіз ЕЭА/Ұлыбританияда болсаңыз, сіздің жеке деректеріңіздің өңделуіне қол жеткізу, түзету, өшіру, шектеу, тасымалдау және қарсылық білдіру құқығыңыз бар (GDPR Art. 15–21). Бұлардың көпшілігін тіркелгі параметрлерінен жүзеге асыра аласыз; автоматты түрде орындалмайтын өшіру немесе экспорттау сұраныстары бойынша бізге хабарласыңыз, біз бір ай ішінде жауап береміз. Сондай-ақ өз қадағалау органына шағым бере аласыз.
Біз тек қатаң қажетті cookie файлдарын пайдаланамыз — негізінен сізді жүйеде қалдыратын аутентификация cookie файлын. Біз жарнамалық немесе сайттар аралық бақылау cookie файлдарын орнатпаймыз.
Деректер тасымалдау кезінде шифрланады (HTTPS), құпиясөздер bcrypt арқылы хэштеледі, ал қол жеткізу әр жалдаушы (tenant) мен рөл бойынша шектеледі. Тасымалдау немесе сақтаудың ешбір әдісі толықтай қауіпсіз емес, бірақ біз тәуекелге сай ақылға қонымды шараларды қолданамыз (GDPR Art. 32).
Жоғарыда аталғандардан бөлек біз мыналарды қолданамыз: Resend (қызметтік хаттар, АҚШ), Stripe және Kaspi (төлемдер; карта нөмірлерін сақтамаймыз), Expo (push-хабарламалар) және Vultr (сервер хостингі, Франкфурт, ЕО).
Аккаунт деректері — аккаунт өшірілгенге дейін. Қаралым статистикасы — 400 күн; іздеу көрсетілімдері — 180 күн; жылдамдық метрикалары — 90 күн; ИИ-көмекшімен диалогтар — соңғы хабарламадан кейін 180 күн; аударма кэші — 365 күн; бизнес иелігін растайтын құжаттар — шешімнен кейін 90 күн. Мерзімі өткен сессиялар автоматты түрде өшіріледі.
Жеке деректер операторы — ТОО «Turismo» (БИН 200140007319), 050000, Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Сайран, д. 10, кв. 17. Сервистің серверлері мына жерде орналасқан: Алматы, Казахстан. Есептік жазба құру арқылы сіз жеке деректерді жинауға және өңдеуге, ал серверлер Қазақстан Республикасынан тыс жерде болса — оларды трансшекаралық беруге «Жеке деректер және оларды қорғау туралы» ҚР № 94-V Заңының 16-бабына сәйкес келісім бересіз. Келісімді баптаулардан есептік жазбаны жою арқылы немесе бізге жазып қайтарып алуға болады.
Құпиялылық туралы кез келген сұрақ бойынша roorsayan@gmail.com мекенжайына жазыңыз. Біз орынды мерзімде жауап береміз.