Құжаттар

Құпиялылық саясаты

roxy.kz пайдаланушыларының деректерін жинау, пайдалану, сақтау және қорғау қағидалары.

2026 жылғы 13 қыркүйектен бастап өзекті

Дербес деректер операторы

Сервис операторы
"GOOSEBUMPS DIGITAL" ЖШС
БСН
260640014519
Орналасқан жері
Қазақстан, 050060, Алматы қаласы, Бостандық ауданы, Өтепов көшесі, 31-үй, 76-пәтер
Телефон
+7 771 799 96 68
Email
team@roxy.kz

Жалпы ережелер

Осы саясат "GOOSEBUMPS DIGITAL" ЖШС roxy.kz сайтымен, жеке кабинетпен, жария беттермен, тарифтермен, қолдаумен және платформа модульдерімен жұмыс кезінде деректерді қалай жинайтынын, сақтайтынын, пайдаланатынын және қорғайтынын сипаттайды.

Саясат дүкен иелерінің өз витринасы, нысандары, жеткізуі, төлемдері немесе өзге арналары арқылы сатып алушылар деректерін жинайтын және өңдейтін болса, олар үшін өз құжаттарын дайындау міндетін жоймайды.

Деректерді өңдеу кезіндегі рөлдер

roxy.kz жеке кабинет пайдаланушыларына қатысты дербес деректер операторы болып әрекет етеді. Пайдаланушы сервиске өзі енгізетін сатып алушыларға, лидтерге, қызметкерлерге, контрагенттерге және өзге тұлғаларға қатысты өңдеудің көзі мен құқықтық негізін пайдаланушының өзі айқындайды.

roxy.kz мұндай деректерді технологиялық платформа ретінде шартты орындау, модульдердің жұмысы, сервисті қорғау, қолдау, журналдарды сақтау және заңнама талаптарын орындау үшін қажетті көлемде өңдейді.

Деректер санаттары

  • Аккаунт деректері: аты, email, телефон, интерфейс тілі, қорғалған түрдегі пароль, рөл, қолжетімділік құқықтары және авторизация оқиғалары.
  • Компания деректері: атауы, БСН/ЖСН, мекенжайы, салық режимі, реквизиттері, қызметкерлері, дүкендері, қоймалары, сауда нүктелері және тариф баптаулары.
  • Бизнес деректері: тауарлар, санаттар, бағалар, қалдықтар, тапсырыстар, клиенттер, CRM-мәмілелер, құжаттар, шығыстар, аналитика, жеткізу, төлем, интеграциялар және жария витрина баптаулары.
  • Егер пайдаланушы сервиске енгізсе, сатып алушылар мен контрагенттердің деректері: аты, телефоны, email, жеткізу мекенжайы, тапсырыстар тарихы, тапсырыс құрамы, төлем және жеткізу тәсілі, хат алмасу және байланысты құжаттар.
  • Техникалық деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, cookies, сессия идентификаторлары, қателер журналдары, қауіпсіздік оқиғалары, API-сұраулар және интеграциялардың техникалық метадеректері.

Деректер көздері

  • Пайдаланушы тіркелу, төлеу, дүкенді баптау, қызметкерлерді, тауарларды, тапсырыстарды және құжаттарды құру кезінде енгізетін деректер.
  • Дүкеннің жария витринасы арқылы түсетін деректер: нысандар, себет, тапсырысты рәсімдеу, сатып алушының жеке кабинеті және келісімдер.
  • Интеграциялардан түсетін деректер: төлем сервистері, жеткізу қызметтері, маркетплейстер, хабар алмасу сервистері мен мессенджерлер, оның ішінде WhatsApp Business, 1C, фискализация, ЭШФ, email/SMS-сервистер және пайдаланушы қосқан басқа сервистер.
  • Қосылған мессенджерлердегі сатып алушылармен хат алмасу: сұхбаттасушының телефон нөмірі мен профиль аты, хабарлама мәтіні мен тіркемелері, жіберу уақыты, жеткізу және оқу мәртебелері, арна мен диалог идентификаторлары.
  • Сайтты, жеке кабинетті, API-ды және платформа инфрақұрылымын пайдалану кезінде автоматты түрде қалыптасатын техникалық деректер.

Өңдеу мақсаттары

  • Пайдаланушыны тіркеу, аутентификация, рөлдерді басқару, аккаунт қауіпсіздігі және қолжетімділікті қалпына келтіру.
  • SaaS-функцияларды беру: интернет-дүкен, каталог, CRM, тапсырыстар, қойма, құжаттар, фискализация, аналитика, интеграциялар, AI-функциялар және клиенттерді қолдау.
  • Шот қою, төлем қабылдау, тарифтерді, лимиттерді, пакеттерді, корпоративтік өтінімдерді және сервис бойынша қаржы операцияларын есепке алу.
  • Егер пайдаланушы тиісті модульдерді пайдаланса, тапсырыстарды, хабарламаларды, жеткізулерді, төлемдерді, қайтарымдарды, резервтерді, құжаттарды және өтініштерді өңдеу.
  • Алаяқтықтың алдын алу, оқиғаларды тексеру, қауіпсіздік журналдарын жүргізу, заң талаптарын орындау және оператор мен пайдаланушылардың құқықтарын қорғау.
  • Сервис сапасын жақсарту, қателерді диагностикалау, функционалды дамыту және платформаның жұмысы туралы сервистік хабарламалар жіберу.

Құқықтық негіздер және келісім

Өңдеу субъектінің келісімі, шартты орындау, заңды міндеттер, құқықтарды қорғау қажеттігі және сервис қауіпсіздігін қамтамасыз ету негізінде жүргізіледі.

Дербес деректер субъектісі, егер одан әрі өңдеу шартты орындау, құжаттарды сақтау, салықтық, бухгалтерлік, кінәрат-талаптық немесе өзге міндетті мақсаттар үшін талап етілмесе, келісімді қайтарып ала алады.

Үшінші тұлғаларға беру

Деректер тек сервистің жұмысы үшін қажетті көлемде берілуі мүмкін: хостинг-провайдерлерге, төлем жүйелеріне, жеткізу қызметтеріне, хабар алмасу сервистеріне, маркетплейстерге, email/SMS-провайдерлерге, аналитикалық және техникалық мердігерлерге, заң және бухгалтерлік кеңесшілерге, сондай-ақ заңды негіз болған кезде мемлекеттік органдарға.

Егер пайдаланушы сыртқы сервисті қосса, деректер сол сервистің өз ережелері бойынша өңделуі мүмкін. Пайдаланушы сыртқы сервистің шарттарын ескеруге және сатып алушылардан, қызметкерлерден және өзге тұлғалардан қажетті келісімдерді алуға тиіс.

Операторға өзі таңдайтын жеткізушілер

Бұл жеткізушілер нақты пайдаланушы қандай интеграцияларды қосқанына қарамастан платформаның барлық пайдаланушылары үшін жұмыс істейді. Тізім өзекті күйде ұсталады және сервис архитектурасымен бірге өзгереді.

  • Servercore (Қазақстан, kz-1 өңірі, Алматы) — есептеу қуаттары, дерекқор, файлдар мен медиаға арналған объектілік қойма, резервтік көшірмелер және пошта жіберу. Пайдаланушы деректерінің негізгі көлемі осында сақталады.
  • GitHub және ghcr.io бейнелер тізілімі (АҚШ) — бастапқы код және қосымша бейнелері. Пайдаланушы деректері онда берілмейді.
  • Sentry (АҚШ) — сайттың, витринаның және жеке кабинеттің техникалық қателерін жинау. Пайдаланушы, компания және дүкен идентификаторлары мен сұраудың техникалық мәліметтері беріледі; cookies, сұрау денелері, параметр жолдары және парольдер, токендер, карта нөмірлері, ЖСН, телефондар мен email бар өрістердің мәндері бүркемеленеді.
  • OpenAI (АҚШ) — каталог пен дүкен беттері мәтіндерін құру және аудару: тауарлардың атаулары мен сипаттамалары, сипаттар, SEO-мәтіндер, санат атаулары, бет мәтіндері және дүкен баптаулары. Сатып алушылардың деректері модельге берілмейді.
  • PhotoRoom — егер пайдаланушы фонды жою функциясын қолданса, тауар фотосуреттерін өңдеу. Тауар суретінің өзі беріледі.
  • Google — пайдаланушының таңдауы бойынша Google аккаунты арқылы кіру (email және профиль аты беріледі) және сайт пен витрина беттерінде қаріптерді жүктеу.
  • OpenStreetMap Nominatim — егер дүкенде өз картографиялық сервисі бапталмаса, тапсырысты рәсімдеу кезінде картадағы нүкте бойынша мекенжайды қосалқы анықтау.
  • Telegram — оператордың қызметтік хабарламалары және төлем сервистерін қосуға арналған өтінімдерді модерациялау, оның ішінде өтінімге тіркелген құжаттар.
  • PS.kz және Servercore — домендерді тіркеу және қызмет көрсету; домен иесінің байланыс профилі беріледі: аты, телефоны, email, мекенжайы.

Пайдаланушының өзі таңдайтын жеткізушілер

Бұл сервистер тек пайдаланушы тиісті модульді қосып, өз есептік деректерін енгізгеннен кейін ғана деректерді алады. Берілетін деректердің құрамы таңдалған операциямен айқындалады.

  • Хабар алмасу сервистері: Wazzup24 — WhatsApp, Instagram және Telegram-дағы сатып алушылармен хат алмасу, оның ішінде телефон нөмірі, профиль аты, хабарлама мәтіні мен тіркемелері. Толығырақ — WhatsApp туралы бетте.
  • Төлем сервистері: Plexy, Freedom Pay, CloudPayments, TipTop Pay, Kaspi Pay, Robokassa, Halyk ePay. Сома, тапсырыс идентификаторы және төлеушінің байланыстары беріледі; банк карталарының деректері төлем сервисінің жағында енгізіледі және платформада сақталмайды.
  • Жеткізу қызметтері: CDEK, DPD Kazakhstan, Yandex Delivery, DHL Express, Қазпошта. Алушының аты, телефоны, email және мекенжайы беріледі.
  • Фискализация және электрондық құжаттар сервистері, маркетплейстер, ұлттық каталог және 1C-пен алмасу — таңдалған операция үшін қажетті көлемде.
  • Яндекс, Google немесе 2ГИС картографиялық сервистері — дүкен иесінің таңдауы бойынша, витринадағы карта және мекенжай ұсыныстары үшін.

Трансшекаралық беру

Бұлттық инфрақұрылымды, сыртқы API-ларды, төлем, коммуникациялық, AI- және өзге сервистерді пайдалану кезінде деректердің бір бөлігі Қазақстан Республикасынан тыс инфрақұрылымды пайдалана отырып өңделуі мүмкін. Атап айтқанда, бұл Қазақстаннан тыс жұмыс істейтін Sentry, OpenAI, PhotoRoom, Google, GitHub және Telegram-ға қатысты.

Мұндай беру тек құқықтық негіз болған кезде және деректердің сипаты мен өңдеу мақсаттарына сәйкес келетін қорғау шараларын қолдана отырып жүзеге асырылады.

Деректерді сақтау

Деректер аккаунттың, шарттың, қосылған тарифтің қолданылу мерзімі және өңдеу мақсаттарына қол жеткізу үшін қажетті кезең ішінде сақталады. Жекелеген деректер, егер бұл бухгалтерлік, салықтық, кінәрат-талаптық, мұрағаттық есеп, ақпараттық қауіпсіздік немесе заңды орындау үшін талап етілсе, ұзағырақ сақталуы мүмкін.

  • Дерекқордың резервтік көшірмелері — 14 күн, содан кейін автоматты түрде қайта жазылады.
  • Кештегі қызметтік техникалық белгілер — 7 күн.
  • Инфрақұрылым жүктемесінің көрсеткіштері — 14 күн.
  • Платформа сатуының жиынтық витринасы — 400 күн.
  • Аккаунт, дүкен және бизнес деректері — аккаунттың қолданылу мерзімі ішінде және жою сұрауын өңдеу аяқталғанға дейін; тәртіп пен мерзімдер деректерді жою бетінде сипатталған.

Деректерді қорғау

  • Рөлдер, дүкендер, компаниялар және техникалық құқықтар бойынша қолжетімділікті шектеу.
  • Интеграциялардың сезімтал есептік деректерін шифрлау және оларға қолжетімділікті backend-те шектеу.
  • Қауіпсіздік журналдары, критикалық әрекеттерді аудиттеу, резервтік көшірмелеу және техникалық оқиғаларды бақылау.
  • Қолданылатын жерде деректерді қорғалған арналар арқылы беру және қызметкерлер мен мердігерлердің пайдаланушы деректеріне қолжетімділігін барынша азайту.
  • Платформа пайдаланушыларының деректерін бір пайдаланушы құқықтық негізсіз басқа пайдаланушының деректеріне қол жеткізбейтіндей бөлу.

Дербес деректер субъектісінің құқықтары

Дербес деректер субъектісі team@roxy.kz мекенжайына өтініш жіберу арқылы өңдеу туралы ақпаратты, нақтылауды, бұғаттауды, жоюды, келісімді қайтарып алуды немесе өңдеуді шектеуді сұрай алады.

Деректерді қорғау үшін оператор өтініш берушінің жеке басын немесе өкілеттігін растауды сұрай алады. Өтініштер Қазақстан Республикасының заңнамасында көзделген мерзімдерде қаралады; қолданылатын болса, сұрауды бастапқы өңдеу 3 жұмыс күні ішінде орындалады.

Аккаунтты, дүкенді, хат алмасуды және сатып алушылар деректерін жоюдың қадамдық тәртібі жеке бетте сипатталған.

Деректерді қалай жоюға боладыteam@roxy.kz мекенжайына жазу

Cookies және техникалық идентификаторлар

Сайт пен жеке кабинет авторизация, баптауларды сақтау, қауіпсіздік, қателер аналитикасы және интерфейстің дұрыс жұмысы үшін cookies, local storage және ұқсас технологияларды пайдалана алады.

Cookies-ті өшіру кіру, себет, жеке кабинет, сайт редакторы және басқа функциялардың дұрыс жұмыс істемеуіне әкелуі мүмкін.

Кәмелетке толмағандардың деректері

Платформа бизнеске арналған және кәмелетке толмағандардың өз бетінше пайдалануына бағдарланбаған. Егер мұндай деректер тиісті негізсіз берілген болса, заңды өкіл тексеру және жою үшін операторға жүгіне алады.

Саясатты өзгерту

Саясат заңнама, сервис архитектурасы, модульдер құрамы, деректерді өңдеу тәсілдері немесе сыртқы интеграциялар өзгерген кезде жаңартылуы мүмкін. Өзекті редакция осы бетте жарияланады.

Басты бетке