УТВЕРЖДЕНО
Приказом Директора ТОО «Codeline»
№ 1-П от 01 июля 2025 года
Директор Тукалаков Б.К.
ПОЛОЖЕНИЕ О ПОРЯДКЕ СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
Настоящее Положение о порядке сбора, обработки и защиты персональных данных пользователей Сайта сервиса онлайн оформления и оплаты электронных автобусных билетов - BusGo.kz (далее — Сайт) разработано в соответствии с требованиями действующего законодательства Республики Казахстан в сфере персональных данных и их защите, и регулирует отношения между пользователями Сайта и Товариществом с ограниченной ответственностью «Codeline» (далее – Оператор) по сбору, обработке, защиты, хранению, распространению, передачи, включая трансграничную передачу персональных данных пользователей при использовании Сайта.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. В настоящем Положении о порядке сбора, обработки и защиты персональных данных пользователей (далее – Положение) используются следующие термины и определения:
1.1.1. Оператор – юридическое лицо (оператор базы) осуществляющее сбор, обработку и защиту персональных данных пользователей Сайта - Товарищество с ограниченной ответственностью «Codeline» (БИН (бизнес идентификационный номер) 241040026321, юридический адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Т.Кожакеева, дом 18.
1.1.2. Сайт - интернет-ресурс BusGo.kz, информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете.
1.1.3. Администрация Сайта – специалисты уполномоченные на управление Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют сбора, обработку и защиту персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.4. Пользователь Сайта – физическое лицо, субъект персональных данных, предоставивший Оператору свои Персональные данные, при использовании Сайта сервиса онлайн оформления и оплаты электронных автобусных билетов - BusGo.kz.
1.1.5. Персональные данные Пользователя - нижеследующие сведения, относящиеся к Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе, включая, но, не ограничиваясь:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- индивидуальный идентификационный номер;
- пол;
- национальность;
- номер и дата документа удостоверяющего личность (удостоверение личности, паспорт, вид на жительство иностранца, удостоверение лица без гражданства, свидетельство о рождении и т.д.);
- гражданство;
- почтовый адрес (адрес места жительства, адрес регистрации (прописки);
- номер телефона (домашний, рабочий, сотовый);
- адрес (-а) электронной почты.
1.1.6. Cбор персональных данных – действия, направленные на получение персональных данных Пользователей.
1.1.7. Обработка персональных данных Пользователей — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных Пользователей Сайта.
1.1.8. Использование персональных данных Пользователей – действия с персональными данными, направленные на реализацию целей деятельности Оператора при использовании Пользователем Сайта сервиса онлайн оформления и оплаты электронных автобусных билетов - BusGo.kz.
1.1.9. Хранение персональных данных Пользователей – действия по обеспечению целостности, конфиденциальности и доступности персональных данных Пользователей Оператором.
1.1.10. Распространение персональных данных Пользователей – действия Оператора, в результате совершения которых происходит передача персональных данных Пользователей, в том числе предоставление доступа к персональным данным Пользователей Поставщикам.
1.1.11. Конфиденциальность персональных данных Пользователей — обязательное для соблюдения требование не допускать распространения персональных данных Пользователей без согласия Пользователей (субъекта персональных данных) или наличия иного законного основания.
1.1.12. Cookies — фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.13. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Пользователи при использовании Сайта предоставляют Оператору свои Персональные данные и полное согласие на сбор, обработку Оператором полученных от Пользователя Персональных данных с целью оформления и оплаты электронных автобусных билетов.
2.2. Предоставление согласия Пользователя на сбор, обработку Оператором Персональных данных Пользователя производится Пользователем при регистрации на Сайте (при нажатии кнопки «Зарегистрироваться» на странице регистрации) (при проведении оплаты за покупку электронных автобусных билетов, при нажатии кнопки «Оплатить»).
2.3. Сбор, обработка, распространение, передача, включая трансграничную передачу Персональных данных Пользователя осуществляется Оператором для следующих целей, включая, но, не ограничиваясь:
2.3.1. Оказание услуги по онлайн оформлению и оплаты электронных автобусных билетов.
2.3.2. Идентификации Пользователя, зарегистрированного на Сайте, для получения услуги.
2.3.3. Предоставление Пользователю авторизованного доступа к Личному кабинету Сайта.
2.3.4. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.
2.3.5. Предоставление Пользователю специальных предложений, информации о ценах, новостной рассылки, рекламы и иных сведений от имени Оператора или партнеров Оператора.
2.3.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.3.7. Уведомление Пользователя Сайта о статусе заявок.
2.3.8. Предоставление Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта.
2.3.9. Предоставление доступа Пользователю к дополнительным информационным ресурсам или сервисам Сайта, связанных с процессом оказания услуг.
2.4. Оператор обязуется принимать необходимые меры по защите Персональных данных Пользователя, обеспечивающие:
2.4.1. предотвращение несанкционированного доступа к Персональным данным Пользователя;
2.4.2. своевременное обнаружение фактов несанкционированного доступа к Персональным данным Пользователя, если такой несанкционированный доступ не удалось предотвратить; 2.4.3. минимизацию неблагоприятных последствий несанкционированного доступа к Персональным данным Пользователя.
2.5. Обязанности Оператора по защите Персональных данных Пользователя возникают с момента получения Персональных данных Пользователя и действуют до момента их уничтожения либо обезличивания либо отзыва.
2.6. Оператор и Администрация Сайта не несет ответственности за достоверность персональных данных, предоставляемых Пользователем Сайта.
3. Условия конфиденциальности
3.1. Настоящее Положение устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь указывает на Сайте.
3.2. Оператором осуществляются все необходимые действия связанные с защитой полученных Персональных данных Пользователей, которые автоматически передаются в процессе оформления и оплаты электронных автобусных билетов:
- IP адрес;
- информация из cookies;
3.3. Любая иная персональная информация, не оговоренная выше (история получения услуг, выданные документы и пр.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
4. Сроки обработки персональных данных
4.1. Согласие Пользователя на сбор, обработку Оператором персональных данных Пользователя, действует бессрочно и осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Согласие отозвано Пользователем путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или путем направления электронного сообщения на: support@busgo.kz. Согласие Пользователя на обработку персональных данных считается отозванным через 10 дней с даты получения Оператором письменного уведомления от Пользователя. При этом, Пользователь не может отозвать согласие на сбор, обработку и трансграничную передачу Персональных данных в случаях, если этот отзыв будет противоречить действующему законодательству Республики Казахстан, либо при наличии не исполненных Пользователем обязательств перед Оператором.
4.3. Пользователь соглашается с тем, что Оператор и Администрация Сайта вправе использовать полученные от Пользователя персональные данные исключительно в целях указанных в пункте 2 настоящего Положения.
4.4. Персональные данные Пользователя могут быть переданы Оператором и (или) Администраций Сайта государственным и уполномоченным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
4.5. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.6. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. Обязательства Сторон
5.1. Пользователь обязан:
5.1.1. предоставлять актуальную и достоверную информацию о персональных данных, необходимую для пользования Сайтом.
5.1.2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Администрация Сайта обязана:
5.2.1. использовать полученную информацию исключительно для целей, указанных в пункте 2 настоящего Положения.
5.2.2. обеспечить хранение персональных данных Пользователя в тайне, не разглашать без предварительного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением требований предусмотренных действующим законодательством Республики Казахстан.
5.2.3. принимать необходимые и достаточные меры для защиты конфиденциальности персональных данных Пользователя.
5.2.4. Прекратить сбор, обработку и осуществить удаление персональных данных если Пользователь или его законный представитель отзывает согласие на сбор, обработку персональных данных в письменной форме, с момента получения отзыва Оператором и (или) Администрацией Сайта.
6. Прочие условия
6.1. Оператор не несет ответственность за нарушение конфиденциальности информации, если данная информация:
- стала публичным достоянием до ее утраты или разглашения.
- была получена третьей стороной до момента ее получения Администрацией Сайта.
- была разглашена с согласия Пользователя.
6.2. Оператор и Пользователь Сайта должны прилагать все усилия к тому, чтобы разрешать все разногласия или споры путем прямых переговоров.
6.3. Если после таких переговоров Пользователь Сайта и Оператор не могут разрешить спор, любая из сторон может потребовать разрешения этого вопроса в соответствии с законодательством Республики Казахстан.
6.4. Оператор вправе вносить изменения в настоящее Положение без согласия Пользователя.

Форма согласия на сбор, обработку, использование, распространение, передачу, трансграничную передачу и доступ к персональным данным (для использования ТОО «Codeline»)
Я, ________________________________,
(фамилия, имя, отчество (при наличии)
ИИН (индивидуальный идентификационный номер) ______________________,
Удостоверение личности (паспорт, вид на жительство иностранца, удостоверение лица без гражданства, свидетельство о рождении) № ________________________,
дата выдачи _____________, орган, выдавший документ ___________,
Проживающий (-ая) по адресу: ________________________________
Телефон, е-майл: ________________________________
(далее именуемый - Субъект)
в соответствии с Законом Республики Казахстан от 21 мая 2013 года за № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан, регламентирующими и определяющими цель, принципы и правовые основы деятельности, связанные со сбором, обработкой и защитой персональных данных (далее совместно - Закон), даю свое согласие Товариществу с ограниченной ответственностью «Codeline» (БИН 241040026321) (далее – Компания) и Третьим лицам, т.е. лицам, связанным, как в настоящее время, так и в будущем, с Компанией обстоятельствами или правоотношениями по Сбору, Обработке и Защите моих Персональных данных, на Сбор, Обработку, Использование, Распространение, Передачу и Трансграничную передачу, не противоречащими действующему законодательству Республики Казахстан способами, и в источниках, в том числе общедоступных, по усмотрению Компании, в связи с возникновением с Компанией, уже существующих или возникающих в будущем договорных и иных гражданско-правовых отношений, нижеследующих моих Персональных данных, а также происходящих в них будущем изменений и (или) дополнений, зафиксированных на электронном, бумажном и (или) ином материальном носителе, включая, но, не ограничиваясь:
1) сведения, необходимые при возникновении договорных и (или) иных гражданско-правовых отношений, а также для осуществления взаимодействия в процессе исполнения таковых, а также документы и копии документов, подтверждающие указанные сведения: фамилия, имя, отчество (при наличии); индивидуальный идентификационный номер (ИИН); данные документа, удостоверяющего личность;
2) сведения для поддержания связи, документы и копии документов, подтверждающие указанные сведения: данные о фактическом месте жительства; данные об адресе места регистрации; контактная информация (номера телефонов, адрес электронной почты и т.п.).
Я подтверждаю, что:
1) настоящее согласие распространяется на все отношения с Компанией, в том числе уже существующие и (или) возникающие при предоставлении настоящего согласия, так и на любые другие, которые будут возникать в будущем, и действует как в течение действия гражданско-правовых договоров и (или) иных сделок (договоров, соглашений и т.п.), заключенных с Компанией, так и после прекращения срока их действия в течение сроков, установленных законодательством Республики Казахстан, необходимых для надлежащего исполнения Компанией прав и обязанностей, возложенных на нее законодательством Республики Казахстан;
2) персональные данные, содержащие фамилию, имя, отчество (при его наличии), контактную информацию (номера телефонов, адрес электронной почты, адрес места жительства и регистрации), являются общедоступными, т.е. доступ к которым является свободным;
3) Компания вправе производить Сбор, Обработку и Защиту моих Персональных данных, на Сбор, Обработку, Использование, Распространение, Передачу и Трансграничную передачу Персональных данных без согласия Субъекта в случаях, установленных законодательством Республики Казахстан;
4) каких-либо претензий к Компании касательно Сбора, Обработки, Использования, Распространения, Передачи и Трансграничной передачи моих Персональных данных в дальнейшем иметь не буду, при условии соблюдения Компанией требований Закона и (или) достигнутых в настоящем согласии условий.
5) для целей настоящего согласия слова и выражения, изложенные с заглавных букв, имеют значение и (или) определение, регламентированное Законом. 6) текст настоящего согласия мной прочитан, дополнений, замечаний и возражений не имею.
Субъект:
_______________________________________________________________________
_______________________________________________________________________
(Дата) (Личная подпись) (Фамилия, имя, отчество (при наличии)
При подписании настоящего согласия я уведомлен, что имею право отозвать свое согласие путем направления письменного сообщения в Компанию на имя первого руководителя или внести изменения в свои персональные данные путем направления письменного сообщения о таких изменениях, если персональные данные являются неполными, устаревшими или недостоверными. Отзыв моего согласия не имеет обратной силы.
Адрес Компании: Республика Казахстан, город Алматы, Бостандыкский район, микрорайон Нур Алатау, улица Темирбек Кожакеев, дом 18, почтовый индекс 050045