Құпиялылық саясаты

Мұрағат. 2026-10-01.1 редакциясы 2026 жылғы 1 қазаннан 11 қазанға дейін қолданылды. 2026 жылғы 11 қазаннан 13 қазанға дейін 2026-10-11.1 редакциясы қолданылды, 2026 жылғы 13 қазаннан бастап 2026-10-13.1 редакциясы қолданылады. Бұған дейінгі редакция (2026 жылғы 15 шілде) — мұрағатта.

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») byfly-shop.com сайтының (бұдан әрі — «Сайт») және оның беттерінің, оның ішінде топқа кіру бетінің (/join) пайдаланушыларының дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды. Дербес деректер операторы — «ByFly» жауапкершілігі шектеулі серіктестігі, БСН 231040040048 (бұдан әрі — «Компания», «Оператор»).

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Заң») және Қазақстан Республикасының өзге де заңнамасына сәйкес әзірленді.

1.3. Пайдаланушы дербес деректерді өңдеуге келісімді Сайт нысанында белгі қою, Сайт нысаны арқылы өтінім жіберу немесе төлем жасау арқылы береді. Келісім осы Саясатта көрсетілген деректерге, мақсаттарға және шарттарға қатысты, өңдеу мақсаттарына қол жеткізілгенге дейін немесе пайдаланушы оны кері қайтарып алғанға дейін (8-бөлім) әрекет етеді. Саясат Жария оферта шартының ажырамас бөлігі болып табылады.

1.4. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — Волков Станислав. Дербес деректер бойынша өтініштер: info@byfly.kz (тақырыбы «Дербес деректер»), телефондар +7 702 075 72 82, +7 727 353 33 33.

2. Қандай деректерді жинаймыз

2.1. Пайдаланушы өзі беретін деректер:

• Сайт нысандарында және /join бетінде — телефон нөмірі, қажет болса — аты, электрондық пошта, ел;
• сапарды ресімдеу кезінде — туристердің жеке басын куәландыратын құжаттарының және шетелдік паспорттарының деректері, туған күні, ЖСН (туроператор, тасымалдаушы немесе сақтандыру ұйымы талап етсе);
• брондау мен шартты орындауға қажетті өзге де мәліметтер.

2.2. Сайтты пайдалану кезінде автоматты түрде жиналатын деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, кіру күні мен уақыты, қаралған беттер, cookie файлдары. Пайдаланушы Сайтқа жарнамадан келсе — жарнама жүйесі сілтемеге қосатын жарнамалық басу идентификаторлары (gclid, gbraid, wbraid, yclid, fbclid) және UTM белгілері.

2.3. Сайтта келесі сервистер жұмыс істейді: Google Ads және Google Analytics (Google LLC), Яндекс Метрика, оның ішінде Вебвизор (Яндекс), Meta Pixel (Meta Platforms) және ботлардан қорғау үшін Cloudflare Turnstile. Олар техникалық деректерді пайдаланушының браузерінен тікелей алады (4.4-тармақ). Вебвизор жазбаларында деректер енгізу өрістерінің мазмұны жасырылады.

2.4. Компания банк карталарының деректемелерін жинамайды және сақтамайды. Карта деректері PCI DSS стандартына сәйкес келетін төлем қызметтерін жеткізушінің қорғалған бетінде енгізіледі.

3. Деректерді өңдеу мақсаттары

• 3.1. Тур іріктеу және брондау өтінімдерін қабылдау, шартты жасау және орындау: туроператорда брондау, тасымалдауды, орналастыруды, сақтандыруды, визаларды ресімдеу.
• 3.2. Өтінім бойынша пайдаланушымен байланысу, тур іріктеу және қолдау көрсету. Ол үшін пайдаланушының аты, телефоны және өтінім бойынша мәліметтер ByFly агентіне беріледі (4.1-тармақ).
• 3.3. Төлемдерді қабылдау, қайтарулар, өтініштер мен шағымдарды қарау.
• 3.4. Өтінімді тіркеу және оны кейінгі брондаулармен және төлемдермен салыстыру — қай жарнама мен қай бет нақты сапарларға әкелетінін білу үшін (5-бөлім).
• 3.5. Сайттың жұмысы және статистика, Сайтты жақсарту.
• 3.6. Сайтты, өтінім нысандарын және SMS жіберуді алаяқтықтан, боттардан және жаппай жіберуден қорғау.
• 3.7. Сайтқа кірген адамдарға жарнама жүйелерінде ByFly жарнамасын көрсету (ремаркетинг) — тек cookie және жарнама жүйелерінің техникалық идентификаторлары бойынша (6.3-тармақ).
• 3.8. Заңнама талаптарын орындау (бухгалтерлік және салық есебі).

Жарнамалық және ақпараттық таратылымдар пайдаланушының жеке келісімі болған кезде ғана жіберіледі; одан кез келген уақытта бас тартуға болады.

4. Деректерді кімге береміз

4.1. Өтінімге қызмет көрсету үшін пайдаланушының аты, телефоны және өтінім бойынша мәліметтер ByFly агентіне — Компаниямен шарт жасасқан және туристік қызметтерді сататын тұлғаға беріледі. Агент оларды тек осы өтінім бойынша байланысу, тур іріктеу және брондау үшін пайдалануға міндетті.

4.2. Шартты орындау үшін қажетті көлемде деректер туроператорларға, тасымалдаушыларға, орналастыру орындарына, сақтандыру ұйымдарына, консулдық қызметтерге, төлем қызметтерін жеткізушілерге және SMS жіберу операторына беріледі. Қазақстан Республикасынан тыс сапарды ресімдеу үшін деректер уақытша болу еліне қызмет көрсету үшін қажетті көлемде беріледі.

4.3. Компания Google және Яндекс жарнама жүйелеріне жарнамаға басу идентификаторын және брондау немесе төлем фактісін (күні, уақыты, сомасы, операция нөмірі) хабарлай алады. Аты, телефоны, электрондық поштасы және өзге де байланыс деректері бұл ретте берілмейді.

4.4. 2.3-тармақтағы сервистер техникалық деректерді (IP-мекенжай, cookie, браузер мен құрылғы туралы мәліметтер, қаралған беттер) пайдаланушының браузерінен тікелей алады және оларды өз ережелеріне сәйкес, оның ішінде Қазақстан Республикасынан тыс жерде өңдейді. Бұл деректерді Компания өз базаларынан бермейді.

4.5. Компания өз базаларындағы телефон нөмірлерін, аттарды, электрондық пошта мекенжайларын және өзге де байланыс деректерін жарнама жүйелеріне (Google, Яндекс, Meta) — ашық түрде де, хэш түрінде де — бермейді және оларды шетелге жібермейді, 4.2-тармақта көрсетілген сапарды ресімдеу жағдайларын қоспағанда.

4.6. Деректер уәкілетті мемлекеттік органдарға заңнамада белгіленген жағдайларда олардың заңды талабы бойынша берілуі мүмкін. Компания дербес деректерді сатпайды және жарияламайды.

5. Жарнаманы есепке алу қалай жұмыс істейді

5.1. Жарнамадан келгенде Компания басу идентификаторын, UTM белгілерін, кіру уақытын, IP-мекенжайды және браузер туралы мәліметтерді сақтайды. IP-мекенжай мен браузер туралы мәліметтер 90 күннен кейін жойылады.

5.2. Өтінімді брондаулармен және төлемдермен салыстыру Қазақстан Республикасындағы Компания серверлерінде жүргізіледі. Салыстыру нәтижесінде телефон нөмірлері ешкімге берілмейді.

5.3. Компания пайдаланушыға заңды салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

6. Cookie файлдары

6.1. Сайт cookie файлдарын және ұқсас технологияларды пайдаланады:

• қажетті — Сайттың жұмысы, тіл мен қала таңдауы, кабинетке кіру, ботлардан қорғау;
• аналитикалық — Google Analytics, Яндекс Метрика: келу статистикасы;
• жарнамалық — Google Ads, Яндекс, Meta Pixel: жарнаманың тиімділігін бағалау және ремаркетинг.

6.2. Cookie файлдарын браузер параметрлерінде шектеуге немесе жоюға болады; бұл ретте Сайттың кейбір функциялары жұмыс істемеуі мүмкін.

6.3. Жекелендірілген жарнамадан бас тарту: Google — adssettings.google.com, Google Analytics — tools.google.com/dlpage/gaoptout, Яндекс Метрика — yandex.ru/support/metrica/general/opt-out.html, Meta — Facebook немесе Instagram аккаунтындағы жарнама параметрлері.

7. Сақтау және қорғау

7.1. Дербес деректер Қазақстан Республикасы аумағында орналасқан серверлерде сақталады.

7.2. Деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, ал шарт орындалғаннан кейін — Қазақстан Республикасының заңнамасында бухгалтерлік және өзге құжаттарды сақтау үшін белгіленген мерзімдерде сақталады, содан кейін жойылады немесе иесіздендіріледі.

7.3. Келісім туралы жазба (күні, уақыты, Саясат редакциясы, IP-мекенжай, браузер) келісімді растау үшін өңдеу мерзімі ішінде және ол аяқталғаннан кейін үш жыл бойы сақталады.

7.4. Компания деректерді заңсыз қол жеткізуден, өзгертуден, таратудан және жоюдан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қолданады: Сайтпен байланыс HTTPS (TLS) хаттамасымен қорғалған, деректерге қол жеткізу оларды міндеттерін орындау үшін қажет қызметкерлер мен агенттер шеңберімен шектелген. Дербес деректердің заңсыз қол жеткізуге ұшырағаны анықталса, Компания Заңда белгіленген тәртіппен уәкілетті органды және субъектілерді хабардар етеді.

8. Пайдаланушының құқықтары

8.1. Пайдаланушы Заңға сәйкес: Компанияда өз деректерінің бар-жоғын және олардың мазмұнын білуге; деректерді өзгертуді және толықтыруды талап етуге; заңсыз жиналған немесе қажет емес деректерді бұғаттауды және жоюды талап етуге; өңдеуге келісімді кері қайтарып алуға; Компанияның әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылы.

8.2. Келісімді кері қайтарып алу немесе өзге талап үшін info@byfly.kz мекенжайына «Дербес деректер» тақырыбымен жазу немесе 1.4-тармақтағы телефондар бойынша хабарласу жеткілікті. Компания өтінішті Заңда белгіленген мерзімде қарайды. Келісімді кері қайтарып алу оған дейін заңды жүргізілген өңдеуге әсер етпейді және заң бойынша сақтау міндетті деректерге қолданылмайды; жасалған шарт бойынша деректерді беруден бас тарту оны орындауды мүмкін етпеуі мүмкін.

9. Саясатты өзгерту

9.1. Компания Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция нөмірі мен қолданысқа енген күні көрсетіліп, Сайтта жарияланған сәттен бастап қолданылады; алдыңғы редакциялар Сайтта мұрағатта қолжетімді болып қалады.

9.2. Ағымдағы редакция — 2026-10-01.1, 2026 жылғы 1 қазаннан бастап қолданылады. Алдыңғы редакция — 2026 жылғы 15 шілде.

10. Оператордың деректемелері