Құпиялылық саясаты

Редакция 2026-10-13.1. 2026 жылғы 13 қазанда бекітілді және Сайтта жарияланған сәттен бастап қолданылады. Алдыңғы редакция (2026 жылғы 11 қазан) — мұрағатта.

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») byfly-shop.com сайтының (бұдан әрі — «Сайт») және оның беттерінің, оның ішінде топқа кіру бетінің (/join) пайдаланушыларының дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды. Дербес деректер операторы — «ByFly» жауапкершілігі шектеулі серіктестігі, БСН 231040040048 (бұдан әрі — «Компания», «Оператор»).

1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Заң») және Қазақстан Республикасының өзге де заңнамасына сәйкес әзірленді.

1.3. Пайдаланушы дербес деректерді өңдеуге келісімді Сайт нысанында белгі қою, Сайт нысаны арқылы өтінім жіберу немесе төлем жасау арқылы береді. Келісім осы Саясатта көрсетілген деректерге, мақсаттарға және шарттарға қатысты, өңдеу мақсаттарына қол жеткізілгенге дейін немесе пайдаланушы оны кері қайтарып алғанға дейін (8-бөлім) әрекет етеді. Саясат Жария оферта шартының ажырамас бөлігі болып табылады.

1.4. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — Волков Станислав. Дербес деректер бойынша өтініштер: info@byfly.kz (тақырыбы «Дербес деректер»), телефондар +7 702 075 72 82, +7 727 353 33 33.

1.5. 3.9, 3.10, 4.7, 7.5 және 7.6-тармақтар ByFly Travel мобильді қосымшасына да қолданылады; қосымшада келісім оның құжаттарын қабылдау кезінде беріледі.

2. Қандай деректерді жинаймыз

2.1. Пайдаланушы өзі беретін деректер:

• Сайт нысандарында және /join бетінде — телефон нөмірі, қажет болса — аты, электрондық пошта, ел;
• сапарды ресімдеу кезінде — туристердің жеке басын куәландыратын құжаттарының және шетелдік паспорттарының деректері, туған күні, ЖСН (туроператор, тасымалдаушы немесе сақтандыру ұйымы талап етсе);
• брондау мен шартты орындауға қажетті өзге де мәліметтер.

2.2. Сайтты пайдалану кезінде автоматты түрде жиналатын деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, кіру күні мен уақыты, қаралған беттер, cookie файлдары. Пайдаланушы Сайтқа жарнамадан келсе — жарнама жүйесі сілтемеге қосатын жарнамалық басу идентификаторлары (gclid, gbraid, wbraid, yclid, fbclid) және UTM белгілері, сондай-ақ веб-аналитика жүйесі тағайындайтын келушінің идентификаторы (ClientID).

2.3. Сайтта келесі сервистер жұмыс істейді: Google Ads және Google Analytics (Google LLC), Яндекс Метрика, оның ішінде Вебвизор (Яндекс), Meta Pixel (Meta Platforms) және ботлардан қорғау үшін Cloudflare Turnstile. Олар техникалық деректерді пайдаланушының браузерінен тікелей алады (4.4-тармақ). Вебвизор жазбаларында деректер енгізу өрістерінің мазмұны жасырылады.

2.4. Компания банк карталарының деректемелерін жинамайды және сақтамайды. Карта деректері PCI DSS стандартына сәйкес келетін төлем қызметтерін жеткізушінің қорғалған бетінде енгізіледі.

3. Деректерді өңдеу мақсаттары

• 3.1. Тур іріктеу және брондау өтінімдерін қабылдау, шартты жасау және орындау: туроператорда брондау, тасымалдауды, орналастыруды, сақтандыруды, визаларды ресімдеу.
• 3.2. Өтінім бойынша пайдаланушымен байланысу, тур іріктеу және қолдау көрсету. Ол үшін пайдаланушының аты, телефоны және өтінім бойынша мәліметтер ByFly агентіне беріледі (4.1-тармақ).
• 3.3. Төлемдерді қабылдау, қайтарулар, өтініштер мен шағымдарды қарау.
• 3.4. Өтінімді тіркеу және оны кейінгі брондаулармен және төлемдермен салыстыру — қай жарнама мен қай бет нақты сапарларға әкелетінін білу үшін (5-бөлім).
• 3.5. Сайттың жұмысы және статистика, Сайтты жақсарту.
• 3.6. Сайтты, өтінім нысандарын және SMS жіберуді алаяқтықтан, боттардан және жаппай жіберуден қорғау.
• 3.7. Сайтқа кірген адамдарға жарнама жүйелерінде ByFly жарнамасын көрсету (ремаркетинг) — тек cookie және жарнама жүйелерінің техникалық идентификаторлары бойынша (6.3-тармақ).
• 3.8. Заңнама талаптарын орындау (бухгалтерлік және салық есебі).
• 3.9. Пайдаланушыны оны шақырған ByFly агентіне бекіту: пайдаланушы агенттің сілтемесі бойынша немесе агенттің бетінен келіп, телефон нөмірін өзі көрсетсе, Компания ByFly Travel қосымшасында тіркелген кезде пайдаланушыны осы агентке бекіту үшін нөмірді және агентті есте сақтайды (7.5-тармақ).
• 3.10. ByFly агентінің өзіне бекітілген пайдаланушының өтінімдерімен жұмысы: пайдаланушының өтініші бойынша агент өтінімге көмектеседі және ондағы туристердің деректерін өзгерте алады (4.7-тармақ).

Жарнамалық және ақпараттық таратылымдар пайдаланушының жеке келісімі болған кезде ғана жіберіледі; одан кез келген уақытта бас тартуға болады.

4. Деректерді кімге береміз

4.1. Өтінімге қызмет көрсету үшін пайдаланушының аты, телефоны және өтінім бойынша мәліметтер ByFly агентіне — Компаниямен шарт жасасқан және туристік қызметтерді сататын тұлғаға беріледі. Агент оларды тек осы өтінім бойынша байланысу, тур іріктеу және брондау үшін пайдалануға міндетті.

4.2. Шартты орындау үшін қажетті көлемде деректер туроператорларға, тасымалдаушыларға, орналастыру орындарына, сақтандыру ұйымдарына, консулдық қызметтерге, төлем қызметтерін жеткізушілерге және SMS жіберу операторына беріледі. Қазақстан Республикасынан тыс сапарды ресімдеу үшін деректер уақытша болу еліне қызмет көрсету үшін қажетті көлемде беріледі.

4.3. Жарнаманың тиімділігін бағалау үшін Компания пайдаланушы Сайтқа жарнамасы арқылы өткен жарнама жүйелеріне жарнамаға басудың немесе келушінің техникалық идентификаторын (gclid, gbraid, wbraid, yclid, ClientID) және мақсатты әрекет туралы мәліметтерді хабарлай алады: ByFly агентіне жүгіну (агент растаған, агентке жолданған хабарлама немесе кері қоңырау шалуға өтінім), брондау немесе төлем — күні мен уақытымен, ал брондау мен төлем үшін сондай-ақ сомасы мен операция нөмірімен. Аты, телефон нөмірі, электрондық пошта мекенжайы, ЖСН және өзге де байланыс деректері бұл ретте ашық түрде де, хэш түрінде де берілмейді. Жарнама жүйелері бұл мәліметтерді, оның ішінде Қазақстан Республикасынан тыс жерде, өңдей алады.

4.4. 2.3-тармақтағы сервистер техникалық деректерді (IP-мекенжай, cookie, браузер мен құрылғы туралы мәліметтер, қаралған беттер) пайдаланушының браузерінен тікелей алады және оларды өз ережелеріне сәйкес, оның ішінде Қазақстан Республикасынан тыс жерде өңдейді. Бұл деректерді Компания өз базаларынан бермейді.

4.5. Компания өз базаларындағы телефон нөмірлерін, аттарды, электрондық пошта мекенжайларын және өзге де байланыс деректерін жарнама жүйелеріне (Google, Яндекс, Meta) — ашық түрде де, хэш түрінде де — бермейді және оларды шетелге жібермейді, 4.2-тармақта көрсетілген сапарды ресімдеу жағдайларын қоспағанда.

4.6. Деректер уәкілетті мемлекеттік органдарға заңнамада белгіленген жағдайларда олардың заңды талабы бойынша берілуі мүмкін. Компания дербес деректерді сатпайды және жарияламайды.

4.7. Пайдаланушы бекітілген ByFly агенті (пайдаланушыны шақырған немесе тіркелу кезінде оған тағайындалған агент) пайдаланушының өтінімдерін көреді: тур, төлемдер және туристер. Пайдаланушының өтініші бойынша агент өтінімдегі туристердің деректерін өзгерте алады — мысалы, туристі ауыстыра немесе қатені түзете алады. Жеке басын куәландыратын құжаттардың деректері агентке ішінара көрсетіледі: құжат нөмірі — тек соңғы цифрлары, ЖСН және құжаттардың көшірмелері — тек олардың көрсетілгені немесе жүктелгені туралы белгі. Туристің жаңа деректерін агент пайдаланушының немесе туристің өз сөзінен енгізеді және сақталғаннан кейін оларды да ішінара көреді. Агенттің өтінімді әрбір қарауы, оның құжаттарын жүктеп алуы және әрбір өзгерту журналға жазылады: күні, уақыты, агент және қандай деректер өзгертілгені — сол ішінара түрде. Журнал Компания қызметкерлеріне қолжетімді және өтінім деректері қанша сақталса, сонша сақталады (7.2-тармақ). Негіз — пайдаланушының келісімі (1.3-тармақ) және оның агентке өтініші; басқа туристердің деректерін пайдаланушы олардың келісімімен хабарлайды.

5. Жарнаманы есепке алу қалай жұмыс істейді

5.1. Жарнамадан келгенде Компания басу идентификаторын, UTM белгілерін, кіру уақытын, IP-мекенжайды және браузер туралы мәліметтерді сақтайды. IP-мекенжай мен браузер туралы мәліметтер 90 күннен кейін жойылады.

5.2. Өтінімді брондаулармен және төлемдермен салыстыру Қазақстан Республикасындағы Компания серверлерінде жүргізіледі. Салыстыру нәтижесінде телефон нөмірлері ешкімге берілмейді.

5.3. Компания пайдаланушыға заңды салдар туғызатын шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

6. Cookie файлдары

6.1. Сайт cookie файлдарын және ұқсас технологияларды пайдаланады:

• қажетті — Сайттың жұмысы, тіл мен қала таңдауы, кабинетке кіру, ботлардан қорғау, пайдаланушы сілтемесі бойынша Сайтқа келген ByFly агенті (6.4-тармақ);
• аналитикалық — Google Analytics, Яндекс Метрика: келу статистикасы;
• жарнамалық — Google Ads, Яндекс, Meta Pixel: жарнаманың тиімділігін бағалау және ремаркетинг.

6.2. Cookie файлдарын браузер параметрлерінде шектеуге немесе жоюға болады; бұл ретте Сайттың кейбір функциялары жұмыс істемеуі мүмкін.

6.3. Жекелендірілген жарнамадан бас тарту: Google — adssettings.google.com, Google Analytics — tools.google.com/dlpage/gaoptout, Яндекс Метрика — yandex.ru/support/metrica/general/opt-out.html, Meta — Facebook немесе Instagram аккаунтындағы жарнама параметрлері.

6.4. Пайдаланушы Сайтқа ByFly агентінің сілтемесі бойынша келсе, Сайт осы браузерден жіберілген өтінімдерді сол агент алуы үшін оны cookie файлында есте сақтайды. Cookie файлы Сайтқа соңғы кірген күннен бастап 365 күнге дейін сақталады. Сілтемеде агент болмаса, Сайт өтінімдер үшін агентті өзі таңдай алады және оны 30 күнге дейін есте сақтайды. Файлда тек агенттің коды мен өту уақыты сақталады; оны браузер параметрлерінде жоюға болады (6.2-тармақ).

7. Сақтау және қорғау

7.1. Дербес деректер Қазақстан Республикасы аумағында орналасқан серверлерде сақталады.

7.2. Деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, ал шарт орындалғаннан кейін — Қазақстан Республикасының заңнамасында бухгалтерлік және өзге құжаттарды сақтау үшін белгіленген мерзімдерде сақталады, содан кейін жойылады немесе иесіздендіріледі.

7.3. Келісім туралы жазба (күні, уақыты, Саясат редакциясы, IP-мекенжай, браузер) келісімді растау үшін өңдеу мерзімі ішінде және ол аяқталғаннан кейін үш жыл бойы сақталады.

7.4. Компания деректерді заңсыз қол жеткізуден, өзгертуден, таратудан және жоюдан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қолданады: Сайтпен байланыс HTTPS (TLS) хаттамасымен қорғалған, деректерге қол жеткізу оларды міндеттерін орындау үшін қажет қызметкерлер мен агенттер шеңберімен шектелген. Дербес деректердің заңсыз қол жеткізуге ұшырағаны анықталса, Компания Заңда белгіленген тәртіппен уәкілетті органды және субъектілерді хабардар етеді.

7.5. Пайдаланушы ByFly агентінің сілтемесі бойынша немесе агенттің бетінен келіп, телефон нөмірін өзі көрсетсе — өтінімде, кері қоңырау туралы өтініште, «Агент табу» бөлімінде немесе ByFly Travel қосымшасында нөмірді тексеру кезінде, — Компания бұл нөмірді агент туралы белгімен бірге нөмір көрсетілген күннен бастап бір жылдан аспайтын мерзімде сақтайды. Бұл пайдаланушы ByFly Travel қосымшасында тіркелсе, оны осы агентке бекіту үшін қажет. Нөмір әртүрлі агенттердің сілтемелері бойынша көрсетілсе, соңғы сілтеме ескеріледі. Бір жылдан кейін жазба жойылады. Тіркелгеннен кейін агентпен байланыс есептік жазбада ол бар болғанша сақталады; өтінімдер мен өтініштердің өзі 7.2-тармақ бойынша сақталады.

7.6. Пайдаланушының тіркелу кезінде қай агентке және қандай негізде бекітілгені туралы жазба 180 күннен кейін иесіздендіріледі: одан телефон нөмірі мен есептік жазба туралы мәліметтер жойылады, тек статистикаға арналған деректер қалады.

8. Пайдаланушының құқықтары

8.1. Пайдаланушы Заңға сәйкес: Компанияда өз деректерінің бар-жоғын және олардың мазмұнын білуге; деректерді өзгертуді және толықтыруды талап етуге; заңсыз жиналған немесе қажет емес деректерді бұғаттауды және жоюды талап етуге; өңдеуге келісімді кері қайтарып алуға; Компанияның әрекеттеріне уәкілетті органға немесе сотқа шағымдануға құқылы.

8.2. Келісімді кері қайтарып алу немесе өзге талап үшін info@byfly.kz мекенжайына «Дербес деректер» тақырыбымен жазу немесе 1.4-тармақтағы телефондар бойынша хабарласу жеткілікті. Компания өтінішті Заңда белгіленген мерзімде қарайды. Келісімді кері қайтарып алу оған дейін заңды жүргізілген өңдеуге әсер етпейді және заң бойынша сақтау міндетті деректерге қолданылмайды; жасалған шарт бойынша деректерді беруден бас тарту оны орындауды мүмкін етпеуі мүмкін.

9. Саясатты өзгерту

9.1. Компания Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция нөмірі мен қолданысқа енген күні көрсетіліп, Сайтта жарияланған сәттен бастап қолданылады; алдыңғы редакциялар Сайтта мұрағатта қолжетімді болып қалады.

9.2. Ағымдағы редакция — 2026-10-13.1, 2026 жылғы 13 қазаннан бастап қолданылады. Алдыңғы редакциялар — 2026 жылғы 11 қазан (2026-10-11.1), 2026 жылғы 1 қазан (2026-10-01.1) және 2026 жылғы 15 шілде. 6.4 және 7.5-тармақтардағы мерзімдер осы редакция күшіне енгеннен кейін алынған деректерге қолданылады; бұрын алынған деректерге оларды алған кезде қолданыста болған редакцияның мерзімдері қолданылады.

10. Оператордың деректемелері