Қазақстанда сайттағы дербес деректер
Өтінім формасы дербес деректерді жинайды. Демек, заң белгілеген нысандағы келісім, сол келісімнің дәлелі және өтінімдерді Қазақстандағы серверде сақтау керек. Бұл форма мен дерекқор үшін нені білдіретінін баптар бойынша талдаймыз.
adilet.zan.kz бойынша 13.11.2026 тексерілдіЗаң не дейді.
ҚР 2013 жылғы 21 мамырдағы № 94-V Заңы, 2026 жылғы 24 маусымдағы № 326-VIII заңмен енгізілген өзгерістері бар редакцияда.
- Тек келісіммен жинау
Меншік иесі немесе оператор дербес деректерді субъектінің келісімімен жинайды және өңдейді, заңда тікелей аталған жағдайларды қоспағанда (7-баптың 1-тармағы).[1]
- Растауға болатын келісім
Келісім жазбаша, мемлекеттік немесе мемлекеттік емес сервис арқылы не оның алынғанын растауға мүмкіндік беретін өзге тәсілмен беріледі (8-баптың 1-тармағы). Оператор келісімнің алынғаны туралы дәлелді ұсынуға міндетті (25-баптың 2-тармағының 5) тармақшасы).[1]
- Келісімде не болуы керек
Оператордың атауы мен БСН-і, субъектінің тегі, аты және әкесінің аты, қолданылу мерзімі, деректерді үшінші тұлғаларға беруге бола ма, трансшекаралық беру бар ма, деректерді жалпыға қолжетімді көздерде таратуға бола ма, деректер тізбесі (8-баптың 4-тармағы).[1]
- Он бес жұмыс күнінде кері қайтарып алу
Адам келісімді кері қайтарып алуға құқылы. Оператор он бес жұмыс күні ішінде өңдеуді тоқтатады не дәлелді бас тарту береді (8-баптың 7-тармағы).[1]
- Қазақстанда сақтау
Дербес деректер Қазақстан Республикасының аумағындағы дерекқорда немесе цифрлық объектіде сақталады. Сақтау мерзімі жинау мақсаттарына қол жеткізумен айқындалады (12-баптың 2-тармағы).[1]
- Шетелге және үшінші тұлғаларға беру
Трансшекаралық беру және үшінші тұлғаларға беру субъектінің келісімімен жүзеге асырылады (7-баптың 6-тармағы). Деректерді қорғауды қамтамасыз етпейтін елдерге беру, атап айтқанда, субъектінің келісімі болғанда мүмкін (16-баптың 3-тармағының 1) тармақшасы).[1]
- Оператордың міндеттері
Деректер тізбесін және өңдеу саясаты туралы құжаттарды бекіту, қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қабылдау, заңды тұлғаға жауапты адамды тағайындау (25-баптың 2-тармағы). Субъектілер саны бойынша оператор санаттары 25-1-бапқа қосылды.[1]
Сайтта не істеу керек.
Аты, телефон не e-mail жинайтын өтінім формасы үшін ең аз қажеттісі. Келісімдер журналы және бөлек cookies бұл тәжірибе, заңның сөзбе-сөз талабы емес.
- Аты-жөні өрісіКелісім субъектіні тегі, аты және әкесінің аты бойынша атайды (8-баптың 4-тармағының 2) тармақшасы). Атсыз келісімді адаммен байланыстыру мүмкін емес.
- Келісімге бөлек белгіАлдын ала қойылмаған, қасында келісімнің толық мәтініне сілтеме. Белгісіз форма жіберілмейді.
- Келісімдер журналыӨтінім жазбасында келісім фактісін, күні мен уақытын, мәтін редакциясын сақтаймыз. 25-бап бойынша дәлел осы.
- Қазақстандағы серверӨтінімдер дерекқоры ҚР-дағы серверде. Шетелдік CRM-дегі не поштадағы көшірме бұл енді трансшекаралық беру.
- Шынайы келісім мәтініМәтінде тек іс жүзінде бар берулер: хостинг, пошта, мессенджерлер, аналитика. Және кері қайтарып алу тәртібі.
- Cookies бөлекCookies арқылы аналитика мен жарнама баннердегі бөлек келісіммен, өтініммен бірдей белгімен емес.
Әдетте қай жерде қателеседі.
Сайттарды қайта жасар алдында жиі көретін жағдайлар.
Сайтты қалай ретке келтіру керек.
Жобаларда мұны осы ретпен жасаймыз.
- Деректер тізімдемесі
Қандай формалар мен өрістер бар, әр өтінім қайда кетеді: дерекқор, пошта, CRM, мессенджер.
- Оператор құжаттары
Деректер тізбесі, өңдеу саясаты, өңдеуге жауапты адам. Компания бекітеді, мәтінді заңгер дайындайды.
- Келісім мәтіні
8-баптың 4-тармағы бойынша тармақ-тармағымен: оператор және БСН, деректер тізбесі, мерзім, үшінші тұлғалар, трансшекаралық беру, кері қайтарып алу тәртібі.
- Форма және дерекқор
Аты-жөні, белгі, келісімге сілтеме, уақыт пен мәтін редакциясын жазу. Өтінімдерді ҚР-дағы серверде сақтау.
Бұл заң кеңесі емес.
Бұл заң кеңесі емес: біз заң нормаларын тексеру күніндегі редакциясы бойынша баяндап, формаларды өзіміз қалай жасайтынымызды көрсеттік. Компанияңызға арналған саясат пен келісімді Сіздің заңгеріңіз бекітеді. Заң өзгереді, сондықтан іске қосар алдында adilet.zan.kz сайтынан өзекті редакцияны тексеріңіз.
Әрі қарай не оқу керек.
Біздің құжаттар және көрші нұсқаулықтар.
13.11.2026 тексерілді
Бұл заң кеңесі емес. Заңдар өзгереді: іске қосар алдында adilet.zan.kz сайтындағы өзекті редакциямен және заңгермен не бухгалтермен салыстырыңыз.
Қысқа әрі нақты.
Форма тек аты мен телефонды сұраса, келісім керек пе?
Иә. Аты мен телефон дербес деректер, оларды субъектінің келісімімен жинайды (№ 94-V заңның 7-бабының 1-тармағы). Ерекшеліктер заңда аталған (9-бап): Сіздің жағдайыңыз оларға сай келе ме, оны заңгер шешеді.
Өтінімдерді шетелдік CRM-де сақтауға бола ма?
Заң дербес деректерді Қазақстан аумағындағы дерекқорда сақтауды талап етеді (12-баптың 2-тармағы). Шетелдік сервиске беру трансшекаралық беру болып табылады: ол субъектінің келісімімен жүзеге асырылады және келісім мәтінінде көрсетіледі (7-баптың 6-тармағы, 8-баптың 4-тармағының 5) тармақшасы).
Адамның келісім бергенін немен растауға болады?
Заң келісімнің алынғанын растауға мүмкіндік беретін кез келген тәсілге жол береді (8-баптың 1-тармағы). Сайтта бұл дерекқордағы жазба: кім, қашан келісімге белгі қойды және мәтіннің қай редакциясын көрді.
Өтінімдерді қанша сақтау керек?
Заңнама өзгеше талап етпесе, жинау мақсаттарына қол жеткізілгенге дейін (12-баптың 2-тармағы). Мерзімді келісім мен саясатта жазып, ескі өтінімдерді кейін жойған жөн.
Аналитика cookies-іне бөлек белгі керек пе?
№ 94-V заңнан cookies туралы бөлек норма таппадық. Бірақ аналитика құрылғы туралы деректерді жинайды, ал сервис шетелдік болса, бұл трансшекаралық беру. Біз cookies баннерінде бөлек келісім сұраймыз.
Өтінім формаңызды тексерейік пе?
Сайт мекенжайын жіберіңіз: формалар не жинайтынын және өтінімдер қайда кететінін қарап, нені түзету керегін айтамыз.