Политика защиты и обработки персональных данных пользователей компанией ТОО «PERI KAZAKHSTAN»/«ПЕРИ КАЗАХСТАН»
для деловых партнёров PERI, а также посетителей веб-сайта и страниц в социальных сетях
Дата последнего обновления: 21.10.2026
Товарищество с ограниченной ответственностью "PERI KAZAKHSTAN" ("ПЕРИ КАЗАХСТАН") (далее — «PERI», «мы» или «нас») с уважением относится к неприкосновенности Вашей частной жизни. В целях обеспечения прозрачности мы подготовили настоящую Политику в отношении сбора, обработки и защиты персональных данных (далее — «Политика»), чтобы понятно разъяснить, каким образом мы собираем, используем, предоставляем, защищаем, храним и передаём Ваши персональные данные.
Настоящая Политика распространяется на взаимодействие PERI с потенциальными и действующими клиентами, поставщиками, иными деловыми партнёрами, а также с посетителями нашего веб-сайта и страниц в социальных сетях. Политика применяется в качестве единого справочного документа, к которому мы вправе отсылать Вас на любом этапе взаимодействия.
В соответствии с законодательством Республики Казахстан об онлайн-платформах настоящая Политика доступна для ознакомления до момента регистрации пользователя на веб-сайте или платформе оператора.
1. Оператор персональных данных и контактные данные
1.1. Собственник и оператор базы, содержащей персональные данные:
Товарищество с ограниченной ответственностью "PERI KAZAKHSTAN" ("ПЕРИ КАЗАХСТАН")
БИН: 70540002754
Юридический адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Байзакова, дом 280, н.п. 15а, почтовый индекс 050059
Электронная почта: peri@peri.kz
Веб-сайт: https://www.peri.kz/
Телефон: +7 701 351 17 98
Контактные данные Группы:
Group Legal | Compliance | IPM
Rudolf-Diesel-Strasse 19, 89264 Weissenhorn, Germany
data.protection@peri.com
Уполномоченный государственный орган по защите персональных данных:
Министерство искусственного интеллекта и цифрового развития Республики Казахстан (MAIDD)
1.2. Правовая основа и язык публикации.
Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан. В соответствии с требованиями Закона Республики Казахстан «О языках в Республике Казахстан» и Закона Республики Казахстан «О защите прав потребителей», настоящая Политика публикуется на казахском и русском языках. Обе языковые версии являются аутентичными и имеют одинаковую юридическую силу.
1.3. Термины и определения.
Для целей настоящей Политики термин «Закон» используется для обозначения Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» с учётом всех действующих изменений и дополнений, включая изменения, вступающие в силу 11 июля 2026 года и 25 августа 2026 года. Все ссылки на статьи Закона в тексте настоящей Политики следует понимать как ссылки на соответствующие статьи указанного Закона, если иное прямо не следует из контекста.
2. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:
2.1. Стандартные категории
Идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство
Контактные данные: адрес, телефон, электронная почта
Профессиональные данные: место работы, должность, профессиональная квалификация
Данные о сделках: сведения о заказах, коммерческих предложениях, товарах и услугах, платежах, налоговых идентификационных номерах, условиях и адресах поставки, подписанных договорах и расчётных документах
Данные учётной записи пользователя: имя учётной записи, адрес электронной почты, идентификатор пользователя, аутентификационные данные, пользовательские настройки, профиль и журналы действий
Технические данные: IP-адрес, тип браузера, идентификаторы устройства, данные сессии, файлы cookie и иные онлайн-идентификаторы
Финансовые данные: банковские реквизиты, платёжная информация
Изображение: фотографии и видеозаписи
Данные социальных сетей: имена учётных записей и профили в социальных сетях, публикации, комментарии
Данные об участии в мероприятиях: сведения об участии в выставках, обучениях, данные регистрации, предпочтения, отзывы
2.2. Идентификаторы персональных данных
В соответствии с законодательством Республики Казахстан, следующие данные являются идентификаторами персональных данных:
Фамилия, имя и отчество (взятые в совокупности)
Индивидуальный идентификационный номер (ИИН)
Изображение лица
Биометрический шаблон лица
2.3. Общедоступные и персональные данные ограниченного доступа
Общедоступные персональные данные — данные, доступ к которым не ограничен субъектом или законодательством
Персональные данные ограниченного доступа — данные, доступ к которым ограничен законодательством Республики Казахстан (медицинские данные, данные о судимости, банковская тайна и иные категории)
2.4. Данные из публичных источников
В соответствии с изменениями, вступающими в силу 25 августа 2026 года, добровольное размещение персональных данных субъектом в публичных источниках НЕ является согласием на их дальнейшую обработку третьими лицами. При использовании персональных данных ограниченного доступа из публичных источников обязательно применение маскирования.
3. Цели и правовые основания обработки
Обработка персональных данных осуществляется на основании:
Согласия субъекта персональных данных (по умолчанию) с указанием содержания, предусмотренного статьёй 8 Закона
Исключений, установленных статьёй 7(5) или статьёй 9 Закона (выполнение договора, исполнение обязанностей оператора, защита жизни и здоровья и др.)
Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями. Не допускается сбор персональных данных в целях причинения вреда субъекту или ограничения его прав. Запрещается сбор чрезмерных персональных данных, не соответствующих целям обработки.
3.1. Цели обработки
Исполнение договорных обязательств перед клиентами и партнёрами
Обработка запросов, заказов и предоставление услуг
Управление деловыми отношениями и коммуникация
Обеспечение безопасности веб-сайтов и ИТ-систем
Маркетинг и реклама (при наличии согласия)
Проведение конкурсов и мероприятий
Подбор персонала и управление трудовыми отношениями
Соблюдение требований законодательства и подзаконных актов
Защита законных интересов оператора
Статистические и аналитические цели
Для статистических, социологических, научных и маркетинговых исследований обязательна анонимизация персональных данных (статья 17 Закона). Данное требование является императивным и не допускает исключений на основании «разумных усилий».
4. Согласие на обработку персональных данных
Согласие субъекта на обработку персональных данных должно содержать:
Полное наименование оператора и его БИН
Фамилию, имя и отчество субъекта персональных данных
Срок (период) согласия
Разрешение на передачу данных третьим лицам
Разрешение на трансграничную передачу данных
Разрешение на размещение в общедоступных источниках
Перечень персональных данных, на обработку которых даётся согласие
Иные сведения, предусмотренные законодательством
Формы получения согласия:
Письменная форма
Посредством государственного сервиса (для данных, содержащихся в государственных базах данных — обязательно)
Посредством негосударственного сервиса
Иным подтверждаемым способом
Для данных, содержащихся в государственных информационных системах и базах данных, получение согласия осуществляется исключительно посредством государственного сервиса.
Размещение персональных данных в общедоступных источниках допускается только при наличии согласия субъекта. Передача персональных данных третьим лицам для целей, выходящих за рамки первоначально заявленных, требует получения дополнительного согласия субъекта.
4.1. Отзыв согласия
Субъект вправе отозвать своё согласие на обработку персональных данных. Оператор обязан в течение 15 (пятнадцати) рабочих дней прекратить обработку или предоставить мотивированный отказ. Отзыв согласия не допускается, если это противоречит законодательству или имеются неисполненные обязательства.
4.2. Ограничения при сборе персональных данных
Мы не осуществляем сбор и обработку копий документов, удостоверяющих личность, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
5. Файлы cookie и аналогичные технологии
На нашем онлайн-ресурсе мы используем файлы cookie. Под этим термином понимаются не только традиционные небольшие текстовые файлы, сохраняемые на Вашем устройстве, но и иные аналогичные технологии, включая пиксельные технологии и анализ файлов журналов.
Файлы cookie подразделяются на:
Необходимые (essential) — обеспечивают функционирование веб-сайта
Функциональные (functional) — улучшают удобство использования
Маркетинговые (marketing) — используются для персонализации рекламы
Подробная информация об используемых файлах cookie доступна по адресу: https://www.peri.kz/ru/privacy-policy/cookies.html
6. Социальные плагины и социальные сети
Социальные плагины (кнопки «Поделиться», виджеты) на веб-сайтах оператора по умолчанию деактивированы. Передача данных социальным сетям происходит только после явной активации плагина пользователем.
При активации плагина данные передаются соответствующей социальной сети. Обработка данных социальной сетью регулируется её собственной политикой конфиденциальности:
Facebook / Meta: https://www.facebook.com/privacy/policy/
YouTube / Google: https://policies.google.com/privacy
Instagram: https://privacycenter.instagram.com/policy
X (Twitter): https://twitter.com/en/privacy
7. Передача данных третьим лицам
7.1. Поставщики услуг (обработчики)
Оператор привлекает поставщиков услуг для выполнения определённых функций (ИТ-поддержка, хостинг, логистика и др.). Такие поставщики действуют по поручению оператора и обязаны обеспечивать защиту персональных данных.
7.2. Третьи лица
Передача данных третьим лицам, самостоятельно определяющим цели обработки, осуществляется при наличии согласия субъекта или иного правового основания, предусмотренного Законом.
7.3. Внутригрупповая передача
Персональные данные могут передаваться компаниям группы PERI для целей централизованного управления, ИТ-обеспечения, отчётности и иных легитимных деловых целей.
7.4. Раскрытие в силу закона
Оператор вправе раскрывать персональные данные по запросам государственных органов, судов и иных уполномоченных лиц в соответствии с законодательством Республики Казахстан.
7.5. Данные предпринимателей
Использование персональных данных индивидуальных предпринимателей и юридических лиц, относящихся к их предпринимательской деятельности, допускается для формирования реестра деловых партнёров без получения отдельного согласия, если это непосредственно связано с деловыми отношениями.
8. Хранение персональных данных на территории Республики Казахстан
В соответствии с требованиями законодательства Республики Казахстан, персональные данные подлежат хранению на территории Республики Казахстан:
Статья 12(2) Закона № 94-V: базы данных, содержащие персональные данные, должны храниться на территории Республики Казахстан
Пункт 11 Приказа № 395/НК: персональные данные хранятся на территории Республики Казахстан
Статья 36(8) Закона «Об информатизации»: электронные базы данных размещаются в серверных помещениях на территории Республики Казахстан
Требование о локализации действует с 1 января 2016 года.
8.1. Форма и носитель хранения
Законодательство не устанавливает обязательного порядка, формы или носителя хранения. Данные могут храниться в электронном виде, на бумажном носителе или на любом ином носителе информации, находящемся на территории Республики Казахстан.
8.2. Обработка за рубежом
Закон не запрещает обработку персональных данных за пределами Республики Казахстан и не требует предварительного хранения на территории Республики Казахстан. Сбор, обработка, использование и изменение персональных данных могут осуществляться за рубежом С ПОСЛЕДУЮЩИМ ХРАНЕНИЕМ на территории Республики Казахстан.
8.3. Параллельное хранение
Персональные данные могут одновременно храниться как на территории Республики Казахстан, так и за её пределами. Требование о локализации НЕ является запретом на передачу: при условии хранения данных в любой форме на территории Республики Казахстан требование считается выполненным.
8.4. Круг лиц
Требование о локализации распространяется на персональные данные граждан Республики Казахстан, иностранных граждан и лиц без гражданства.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных (статья 16 Закона) допускается при условии, что она не нарушает права, свободы и законные интересы субъектов персональных данных.
9.1. Передача в государства с надлежащим уровнем защиты
Трансграничная передача допускается в государства, обеспечивающие надлежащий уровень защиты персональных данных.
9.2. Передача в государства без надлежащего уровня защиты
Передача в государства, не обеспечивающие надлежащий уровень защиты, допускается при наличии:
Согласия субъекта персональных данных
Международных договоров Республики Казахстан
Необходимости защиты конституционного строя
Необходимости защиты конституционных прав и свобод, если получение согласия невозможно
Трансграничная передача может быть запрещена или ограничена в целях защиты основ конституционного строя, обеспечения обороны и безопасности государства.
10. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.1. Общие меры безопасности
Определение угроз безопасности персональных данных
Применение организационных и технических мер защиты
Оценка эффективности мер защиты
Контроль за обеспечением уровня защищённости
Восстановление данных в случае нарушения
Установление правил доступа к персональным данным
Обнаружение и регистрация инцидентов безопасности
10.2. Обновлённые Правила (в силе с 12 июля 2026 года) для данных ограниченного доступа
Для персональных данных ограниченного доступа применяются дополнительные требования:
Определение целей обработки данных ограниченного доступа
Блокирование по запросу субъекта
Уведомление об инцидентах безопасности
Инструменты обеспечения целостности данных
Защищённые каналы связи и шифрование
Криптографическое хранение данных
Идентификация и аутентификация (биометрическая — при обработке данных более 100 000 субъектов)
Своевременное обновление средств защиты информации
Ведение журналов событий безопасности
Резервное копирование на национальную платформу резервного хранения осуществляется в случаях, предусмотренных законодательством. Ответственное лицо осуществляет функцию внутреннего контроля за соблюдением требований по защите персональных данных.
11. Сроки хранения и уничтожение персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Республики Казахстан.
11.1. Основания уничтожения (статья 18 Закона)
Персональные данные подлежат уничтожению в следующих случаях:
Достижение целей обработки персональных данных
Прекращение правоотношений между субъектом и оператором
Отзыв согласия субъектом (при отсутствии иного правового основания)
Решение суда об уничтожении персональных данных
Требование закона об уничтожении
11.2. Законодательные сроки хранения
Отдельные категории данных подлежат хранению в течение сроков, установленных:
Налоговым законодательством и законодательством о бухгалтерском учёте (бухгалтерская и налоговая документация)
Гражданским законодательством (сроки исковой давности)
12. Права субъектов персональных данных
В соответствии со статьёй 24(1) Закона субъект персональных данных имеет право:
Знать о наличии у оператора своих персональных данных
Требовать информацию об условиях обработки персональных данных
Требовать внесения изменений в свои персональные данные (при предоставлении подтверждающих документов)
Требовать блокирования персональных данных (в случае нарушения законодательства)
Требовать уничтожения персональных данных (при незаконной обработке)
Отозвать согласие на обработку персональных данных
Дать согласие / отозвать согласие на размещение данных в общедоступных источниках
Обратиться за защитой своих прав и требовать возмещения морального и материального вреда
Получить доступ к своим персональным данным бесплатно (статья 25(2))
Субъект персональных данных обязан предоставлять свои персональные данные в случаях, установленных законодательством Республики Казахстан.
12.1. Добровольные обязательства оператора
Дополнительно оператор добровольно обязуется обеспечить:
Переносимость данных (портирование) — предоставление данных в структурированном формате по запросу субъекта
Ограничение обработки — приостановление обработки по запросу субъекта на период проверки
Право на возражение против автоматизированного принятия решений — субъект вправе требовать пересмотра решения, принятого исключительно на основе автоматизированной обработки
13. Персональные данные ограниченного доступа
В рамках штатной деятельности оператор не осуществляет обработку персональных данных ограниченного доступа (медицинские данные, данные о судимости, банковская тайна и иные категории, определённые законодательством).
В случае возникновения необходимости обработки таких данных оператор обязан:
Определить правовое основание обработки
Применить повышенные меры безопасности в соответствии с обновлёнными Правилами
Провести пересмотр классификации оператора (обработка данных ограниченного доступа повышает категорию на один уровень)
14. Классификация операторов и уведомление уполномоченного органа
В соответствии с законодательством Республики Казахстан операторы персональных данных классифицируются по объёму обрабатываемых данных:
Малые операторы — обработка данных до 10 000 субъектов
Средние операторы — обработка данных от 10 001 до 500 000 субъектов
Крупные операторы — обработка данных 500 000 и более субъектов
Обработка персональных данных ограниченного доступа повышает категорию оператора на один уровень.
14.1. Уведомления о начале и прекращении обработки
Обязанность уведомления уполномоченного органа о начале и прекращении обработки персональных данных установлена ИСКЛЮЧИТЕЛЬНО для крупных операторов.
15. Изменения настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. О существенных изменениях субъекты персональных данных информируются путём размещения обновлённой версии на веб-сайте оператора и/или иным доступным способом.
В соответствии с требованиями Закона об онлайн-платформах, оператор обязуется незамедлительно уведомлять субъектов о любых изменениях условий обработки персональных данных. Предыдущие версии Политики предоставляются по запросу.
Дата последнего обновления: 21.10.2026