Нұсқа: 2026-08-18

Құпиялылық және дербес деректерді өңдеу саясаты

Осы Саясат https://feelbetter.mindemo.ai сайтында жарияланды және 2026 жылғы 18 тамыздан бастап қолданылады.

1. Оператор және қолданылу аясы

1.1. Осы Саясат сайтты пайдалану және «Не хочу так себя чувствовать» онлайн-практикумына қолжетімділікті ресімдеу кезінде дербес деректерді жинау, өңдеу, сақтау, пайдалану, беру, қорғау және жою тәртібін айқындайды.

1.2. Дербес деректерді қамтитын дерекқордың меншік иесі және операторы:

ИП NOEMERA LAB

Жеке кәсіпкер: Атантаева Гульмира Максутовна

ЖСН: 651125400975

Мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 190 к43

Телефон: +7 775 482 42 70

Электрондық пошта: contact@mindemo.ai

Жеке кәсіпкерді мемлекеттік тіркеу органы: Қазақстан Республикасы Қаржы министрлігі Мемлекеттік кірістер комитетінің Алматы қаласы бойынша Мемлекеттік кірістер департаментінің Алмалы ауданы бойынша Мемлекеттік кірістер басқармасы.

1.3. Саясат сайтқа кіруге, тегін демоға, тапсырысты ресімдеу мен төлемді растауға, қолжетімділікті беру мен қалпына келтіруге, төлемді қайтаруға, қолдауға және пайдаланушының өтініштеріне қолданылады.

2. Қандай деректер өңделеді

2.1. Тапсырысты ресімдеу кезінде мыналар өңделуі мүмкін:

• Kaspi-де шот ұсыну үшін көрсетілген Қазақстанның мобильді телефон нөмірі;
• тапсырыстың ішкі және жария идентификаторлары және адам оқи алатын коды;
• пайдаланушы қабылдаған Оферта мен осы Саясаттың нұсқасы (LEGAL_VERSION);
• Офертаны қабылдауды және дербес деректерді жинауға және өңдеуге келісімді бөлек растау фактісі, күні мен уақыты;
• келісімді тіркеу тәсілі және оны берудің ең аз техникалық дәлелдері.

2.2. Төлемге және оны қайтаруға байланысты мыналар өңделуі мүмкін:

• төлем сомасы мен валютасы;
• Kaspi төлем тәсілі, тапсырыстың жасалған, шот ұсынылған, расталған, жойылған және қайтарылған мәртебелері мен күндері;
• тапсырыс пен төлемді бірмәнді сәйкестендіру үшін қажетті банк немесе төлем инфрақұрылымының идентификаторлары;
• растау, қате, қайталама төлем, күшін жою себебі, қайтару немесе қолжетімділікті кері қайтару туралы мәліметтер.

Оператор пайдаланушының банк картасының толық деректемелерін сұратпайды және сақтамайды.

2.3. Қолжетімділікті беру, қорғау және қалпына келтіру үшін мыналар өңделуі мүмкін:

• сатып алудың техникалық идентификаторы және қолжетімділікті қалпына келтіруге арналған құпия идентификатор;
• өнім идентификаторы;
• сатып алу және қолжетімділік мәртебесі, оның ішінде төлемді қайтару немесе қолжетімділікті кері қайтару туралы мәліметтер;
• ағымдағы браузер сессиясының кездейсоқ техникалық идентификаторы; мұндай сессияны тексеру үшін серверлік дерекқорда оның SHA-256 хеші, сатып алумен байланысы және сессияның жасалған, аяқталатын және, қолданылатын болса, кері қайтарылған күндері сақталады;
• қолжетімділіктің жасалған, өзгертілген және, қолданылатын болса, тоқтатылған күндері.

Бір уақытта белсенді браузер сессияларының санын шектеу үшін Оператор құрылғының бөлек тұрақты идентификаторын жасамайды және құрылғының цифрлық ізін (device fingerprinting) пайдаланбайды.

2.4. Пайдаланушы өтініш жасаған кезде мәселені шешуге қажетті көлемде байланыс деректері, өтініш мәтіні, пайдаланушы қоса берген мәліметтер, жауап беру тарихы және тапсырыс деректері өңделуі мүмкін.

2.5. Сайттың жұмысы мен қауіпсіздігі үшін инфрақұрылым жеткізушілері IP-мекенжайды, user-agent-ті, сұрау салудың күні мен уақытын, сұратылған беттің мекенжайын, request identifier-ді, қателер мен қауіпсіздік оқиғалары туралы мәліметтерді автоматты түрде өңдеуі мүмкін.

2.6. Браузерде қорғалған қолжетімділікті сақтау үшін сатып алудың тұрақты құпия идентификаторы емес, ағымдағы браузер сессиясының кездейсоқ идентификаторы бар қатаң қажетті серверлік HttpOnly-cookie пайдаланылады. Cookie жаттығуларға берілген жауаптарды қамтымайды, кәдімгі клиенттік JavaScript үшін қолжетімсіз және жарнама немесе пайдаланушыны басқа сайттарда қадағалау үшін қолданылмайды.

2.7. Сайт жарнамаға немесе аналитикаға арналған жеке cookies орнатпайды.

2.8. Жаттығулар ішіндегі пайдаланушының жауаптары мен әрекеттері браузерде орындалады және сақтау үшін серверге жіберілмейді. Оператор жаттығулардан психологиялық, медициналық немесе диагностикалық деректерді жинамайды.

3. Өңдеу мақсаттары

3.1. Деректер тек мынадай нақты мақсаттар үшін өңделеді:

• шарт жасасу және оны орындау;
• тапсырысты ресімдеу және төлемді растау;
• қолжетімділікті беру, қорғау және қалпына келтіру;
• ақылы қолжетімділіктің үшінші тұлғаларға рұқсатсыз берілуін болдырмау;
• қате немесе қайталама төлемдер мен қайтаруларды қарау;
• қолдау көрсету және өтініштерге жауап беру;
• сайттың жұмыс қабілеттілігі мен қауіпсіздігін қамтамасыз ету, теріс пайдалануды болдырмау және техникалық ақауларды тергеп-тексеру;
• міндетті бухгалтерлік, салықтық, төлемдік және өзге заңдық есепті орындау;
• пайдаланушы мен Оператордың заңды құқықтарын қорғау.

3.2. Деректер жеке заңды негізсіз үйлеспейтін мақсаттар үшін пайдаланылмайды. Сайт дербес деректерді email-маркетинг, жарнамалық профильдеу немесе жарнамалық аналитика жүйелері үшін қолданбайды.

4. Дербес деректерді жинауға және өңдеуге келісім

4.1. Тапсырысты ресімдегенге дейін пайдаланушы осы Саясатпен және Офертамен орыс немесе қазақ тілінде таныса алады.

4.2. Келісім интерфейстің жеке міндетті әрекеті арқылы беріледі және Офертаны қабылдауды растаумен біріктірілмейді. Сайтқа жай кіру немесе тегін демоны пайдалану тапсырыс деректерін өңдеуге келісім болып есептелмейді.

4.3. Нақты тапсырыс кезінде Оператор келісімді тапсырыспен бірге мына мәліметтерді растауға болатындай етіп тіркейді:

• оператор және деректерді ұсынған пайдаланушы;
• жарияланған редакцияға сәйкес заңдық талаптар мен осы Саясаттың нұсқасы, осы редакция үшін 2026-08-18 мәнін қоса алғанда;
• келісімнің күні мен уақыты;
• деректер тізбесі және өңдеу мақсаттары;
• өңдеу мерзімі немесе кезеңі;
• деректердің қажетті көлемін төлем және техникалық жеткізушілерге беру мүмкіндігі;
• осы Саясатта көзделген жағдайларда және көлемде дербес деректерді трансшекаралық беруге келісім;
• дербес деректерді жалпыға бірдей қолжетімді көздерде таратуға келісімнің болмауы.

4.4. Пайдаланушы өзінің дербес деректерін жария таратуға келісім бермейді. Оператор жеке заңды негізсіз пайдаланушының тапсырысы, төлемі, қолжетімділігі немесе өтініштері туралы мәліметтерді жарияламайды.

4.5. Тапсырысты ресімдеу кезінде міндетті келісім белгісін қоя отырып, пайдаланушы осы Саясатпен танысқанын растайды және онда сипатталған дербес деректерді жинауға және өңдеуге, оның ішінде техникалық және төлем жеткізушілеріне қажетті беруге және осы Саясатта көзделген жағдайларда трансшекаралық беруге келісім береді.

5. Өңдеу мерзімдері және келісімді кері қайтарып алу

5.1. Егер Қазақстан Республикасының заңнамасында ұзағырақ сақтау талап етілмесе, әрбір деректер санаты мәлімделген мақсат үшін қажетті мерзімнен артық өңделмейді.

5.2. Тапсырыс, төлем, қайтару, бухгалтерлік және салықтық есеп деректері, сондай-ақ қабылданған заңдық құжаттар редакциясы туралы мәліметтер тиісті құжат пен операция түріне қолданылатын міндетті мерзімдер ішінде сақталады.

5.3. Тапсырыс пен сатып алу идентификаторлары, қолжетімділікті қалпына келтірудің құпия идентификаторы, белсенді браузер сессияларының хештері және қолжетімділік мәртебесі туралы мәліметтер ақылы қолжетімділікті беру, қорғау және қалпына келтіру, өтініштерді қарау және тараптардың құқықтарын қорғау үшін қажет болғанша сақталады. Мерзімі өткен немесе кері қайтарылған техникалық сессиялар қауіпсіздік пен техникалық дауларды шешу үшін ақылға қонымды қажетті көлемде және мерзімде сақталуы мүмкін, содан кейін өзге заңды негіз болмаса жойылады немесе иесіздендіріледі.

5.4. Өтініш деректері мәселе шешілгенге дейін және міндеттердің орындалуын растау мен тараптардың құқықтарын қорғауға қажетті мерзім ішінде сақталады. Техникалық журналдар инфрақұрылым жеткізушісінің баптауларын ескере отырып, қауіпсіздік, диагностика және инциденттерді тергеп-тексеру үшін қажетті мерзімдер шегінде сақталады.

5.5. Cookie-дегі белсенді браузер сессиясының техникалық идентификаторы оны пайдалану мақсатына қол жеткізілгенге, сессия үшін белгіленген мерзім аяқталғанға, сессия кері қайтарылғанға, пайдаланушы қорғалған сессиядан шыққанға не пайдаланушы немесе браузер сайт деректерін тазартқанға дейін сақталады. Жекелеген браузер сессиясының аяқталуының өзі ақылы қолжетімділік құқығын тоқтатпайды.

5.6. Пайдаланушы contact@mindemo.ai мекенжайына өтініш жіберу арқылы келісімін кері қайтарып алуға құқылы. Өңдеу қолданылатын бөлігінде Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде тоқтатылады; егер одан әрі сақтау немесе өңдеу заң бойынша міндетті болса не орындалмаған міндеттемеге байланысты қажет болса, Оператор өңдеуді жалғастыру негізін хабарлайды.

5.7. Келісімді кері қайтарып алу оған дейін жүргізілген өңдеудің заңдылығына әсер етпейді. Міндетті бухгалтерлік, салықтық, төлемдік немесе құқықтық есеп деректері келісім кері қайтарылғаннан кейін де қажетті көлемде және заңда белгіленген мерзім ішінде сақталуы мүмкін.

6. Инфрақұрылым, сақтау және трансшекаралық беру

6.1. Оператор өңделетін дербес деректер құрамын тапсырысты ресімдеуге, төлемді растауға, қолжетімділікті беру мен қалпына келтіруге, заңнаманың міндетті талаптарын орындауға және сайттың қауіпсіздігін қамтамасыз етуге қажетті мәліметтермен шектеуге ұмтылады.

6.2. Жаттығулар ішіндегі пайдаланушының жауаптары мен әрекеттері серверде сақтау үшін Операторға берілмейді. Оператор жаттығулар мазмұнының негізінде Практикум пайдаланушыларының психологиялық, медициналық немесе диагностикалық деректер базасын қалыптастырмайды.

6.3. Сайттың, тапсырыстар базасының, төлемнің және қолжетімділік жүйесінің жұмыс істеуі үшін Оператор бұлттық, серверлік, төлем және өзге техникалық инфрақұрылым жеткізушілерін тартуға құқылы. Мұндай жеткізушілер тиісті функцияны орындау үшін қажетті деректер көлемін ғана алады немесе техникалық түрде өңдейді.

6.4. Жекелеген техникалық жеткізушілер Қазақстан Республикасынан тыс жерде орналасқан инфрақұрылымды пайдалануы мүмкін. Осыған байланысты дербес деректер қажетті көлемде Қазақстан Республикасынан тыс жерге берілуі және техникалық түрде өңделуі мүмкін. Мұндай трансшекаралық беру осы Саясатта көрсетілген мақсаттар үшін, пайдаланушының келісімі немесе заңнамада көзделген өзге негіз болған кезде жүзеге асырылады.

6.5. Оператор өнімнің сипатын, өңделетін деректер құрамын және пайдаланылатын инфрақұрылымды ескере отырып, дербес деректерге қолжетімділікті шектеу және оларды қорғау үшін ақылға қонымды ұйымдастырушылық және техникалық шараларды қабылдайды.

7. Үшінші тұлғаларға беру

7.1. Оператор пайдаланушылардың дербес деректерін сатпайды және оларды үшінші тұлғаларға дербес жарнамалық профильдеу мақсатында бермейді.

7.2. Деректер заңды негіз болғанда және тиісті алушыға қажетті көлемде ғана берілуі мүмкін:

• Kaspi-ге және төлемді жүргізуге байланысты банктік немесе төлемдік қатысушыларға;
• сайттың, тапсырыстар базасының және қолжетімділік жүйесінің жұмысы үшін қажетті бұлттық, серверлік және өзге техникалық инфрақұрылым жеткізушілеріне;
• қолдау, есеп жүргізу немесе құқықтарды қорғау үшін қажет болғанда техникалық мердігерлерге, бухгалтерлік және өзге кәсіби консультанттарға, қолданылатын құпиялылық талаптарын сақтай отырып;
• Қазақстан Республикасының заңнамасында көзделген жағдайларда мемлекеттік органдарға және өзге тұлғаларға.

7.3. Алушыға тиісті функцияны орындау үшін қажетті деректер ғана беріледі. Бір жеткізушіні тарту оған пайдаланушының барлық деректеріне қолжетімділік берілгенін білдірмейді.

7.4. Тиісті техникалық функцияны орындау дербес деректерді Қазақстан Республикасынан тыс жерге берумен байланысты болса, мұндай беру осы Саясаттың 6-бөліміне сәйкес жүзеге асырылады.

8. Cookies және браузердегі деректер

8.1. Жеке Cookies Policy қолданылмайды. Cookies пен браузердегі өзге техникалық деректерді пайдалану осы бөлімде сипатталған.

8.2. Қатаң қажетті HttpOnly-cookie ақылы практикумға қолжетімділіктің ағымдағы қорғалған браузер сессиясын техникалық растау үшін пайдаланылады. Ақылы мазмұнға әрбір жүгіну кезінде сервер сессияның жарамдылығын және сатып алудың қолданыстағы мәртебесін тексереді. Cookie жарнама немесе пайдаланушыны басқа сайттарда қадағалау үшін қолданылмайды.

8.3. Сайтта жеке жарнамалық және аналитикалық cookies және осыған ұқсас құралдар қолданылмайды. Сондықтан міндетті емес cookies үшін жеке таңдау және cookie-banner қолданылмайды.

8.4. Пайдаланушы браузер баптауларында сайттың жергілікті деректерін жоя алады; бұл осы браузердегі қорғалған қолжетімділікті аяқтайды. Ақылы қолжетімділікті қалпына келтіру белсенді сессиялардың белгіленген лимитін ескере отырып, ақылы тапсырыстың сақталған жабық сілтемесі арқылы немесе Операторға жүгіну және сатып алуды тексеру арқылы жүзеге асырылады.

9. Пайдаланушының құқықтары

9.1. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген тәртіппен:

• өзінің дербес деректерінің болуы және өңделуі, өңдеу мақсаттары, көздері, тәсілдері мен мерзімдері туралы ақпарат алуға;
• өңделетін деректер тізбесі туралы мәлімет алуға;
• негіздер болған кезде деректерді өзгертуді және толықтыруды талап етуге;
• оларды жинау немесе өңдеу талаптарының бұзылғаны туралы мәліметтер болған кезде деректерді бұғаттауды талап етуге;
• заңда көзделген жағдайларда деректерді жоюды талап етуге;
• деректерді жинауға және өңдеуге, ал қолданылатын жағдайларда үшінші тұлғаларға беруге және трансшекаралық беруге берген келісімін кері қайтарып алуға;
• Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті мемлекеттік органға немесе сотқа шағымдануға;
• Қазақстан Республикасының заңнамасында көзделген өзге құқықтарды жүзеге асыруға құқылы.

9.2. Құқықтарын іске асыру үшін пайдаланушы contact@mindemo.ai мекенжайына жүгіне алады. Деректерді бөгде тұлғаға ашып қоймау үшін Оператор өтініш берушінің жеке басын және оның тиісті тапсырыспен байланысын растауға ақылға қонымды қажетті мәліметтерді сұратуға құқылы.

10. Қауіпсіздік

10.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, өзгертуден, ашудан, таратудан, жоюдан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

10.2. Деректерге қолжетімділік тиісті функцияларды орындау үшін қажетті көлеммен шектеледі. Қолжетімділіктің техникалық идентификаторлары құпия мәндер ретінде қарастырылады және оларды жариялауға немесе бөгде тұлғаларға беруге болмайды.

10.3. Оператор деректерді барынша азайту қағидатын қолданады және жеткізушілерге тиісті техникалық немесе шарттық функция үшін қажетті мәліметтерді ғана береді.

11. Байланыс деректері

11.1. Дербес деректерді жинау, өңдеу, сақтау, өзгерту, бұғаттау немесе жою мәселелері бойынша пайдаланушы Операторға жүгіне алады:

ИП NOEMERA LAB

Атантаева Гульмира Максутовна

Мекенжайы: Қазақстан Республикасы, Алматы қ., Байзақов көшесі, 190 к43

Телефон: +7 775 482 42 70

Электрондық пошта: contact@mindemo.ai

11.2. Өтініштер Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде қаралады.

12. Саясатты өзгерту және құжат нұсқасы

12.1. Саясаттың өзекті редакциясы пайдаланушының тиісті келісімі алынғанға дейін сайтта жарияланады.

12.2. Оператор пайдаланушы танысқан және оған қатысты келісім берген Саясат редакциясын анықтауға мүмкіндік беретін мәліметтерді сақтайды.

12.3. Саясаттың өзгертілуі бұрын берілген келісімнің мазмұнын кері күшпен өзгертпейді. Егер мақсаттарды, деректер құрамын немесе беру талаптарын өзгерту жаңа келісімді талап етсе, ол бөлек сұратылады.

12.4. Құжаттың нұсқасы: 2026-08-18. Жарияланған күні: 2026 жылғы 18 тамыз.