Дербес және биометриялық деректерді өңдеуге келісім

Оператор: Carryo Group Limited (АХҚО жеке компаниясы), БСН 260640901980. Редакциясы: 2026-08-v1 · Күшіне ену күні: 2026 жылғы 1 тамыз Осы құжат Carryo құқықтық құжаттарының бірыңғай топтамасына кіреді және олармен бірге түсіндіріледі. Осы құжат орыс және қазақ тілдерінде жасалды; екі нұсқаның да заңдық күші бірдей. Алшақтықтар болған жағдайда, нұсқалар Қазақстан Республикасы заңнамасының императивтік талаптары ескеріле отырып бірге түсіндіріледі, ал Carryo анықталған алшақтықты негізсіз кідіріссіз жояды.

ДЕРБЕС ДЕРЕКТЕР ОПЕРАТОРЫ

Платформа операторы және дербес деректер операторы: Carryo Group Limited — «Астана» халықаралық қаржы орталығының (АХҚО) жеке компаниясы Сәйкестендіру нөмірі (БСН): 260640901980 Заңды мекенжайы: Қазақстан Республикасы, Астана қ., Мәңгілік Ел даңғылы, 55/17, C3.2 блогы, Z05T3D8 индексі Телефон: +7 701 666 67 76 · Қолдау қызметінің жұмыс уақыты: 9:00-ден 18:00-ге дейін (Астана уақыты, UTC+5) Сайт: https://carryo.kz E-mail (барлық мәселелер бойынша — құқықтық, дербес деректер және қауіпсіздік мәселелері бойынша): info@carryo.kz

Осымен мен, Carryo платформасының пайдаланушысы («Пайдаланушы») ретінде, еркін түрде, өз еркіммен және өз мүддем үшін әрекет ете отырып, Carryo платформасының операторы — Carryo Group Limited компаниясына («Carryo», «Оператор») менің дербес деректерімді және осы Келісімнің 3-бөлімінде көрсетілген көлемде биометриялық деректерімді осы Келісімде, Құпиялылық саясатында, Жеке басты және биометриялық деректерді верификациялау саясатында, сондай-ақ https://carryo.kz сайтында орналастырылған Carryo Пайдалану шарттарында көзделген тәртіппен және талаптармен өңдеуге келісім беремін.

Өңдеудің құқықтық режимі. Осы Келісім дербес деректер туралы Қазақстан Республикасының заңнамасы, оның ішінде тиісті өңдеу күніне қолданылатын редакциядағы «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы, сондай-ақ AIFC Data Protection Regulations 2017 және AIFC Data Protection Rules No. 1 of 2018 (2025 жылғы 1 сәуірден бастап қолданылатын өзгерістермен) шеңберінде беріледі. Әрбір режим өзінің қолданылу аясы шегінде қолданылады. Осы Келісімдегі ештеңе Пайдаланушының императивтік құқықтарын және Оператордың Қазақстан Республикасының заңнамасы бойынша міндеттерін шектемейді. Талаптар бір мезгілде қолданылған кезде Оператор қолданылатын әрбір міндетті талапты сақтайды; нормалар қайшылығы мәселелері қолданылатын құқыққа сәйкес шешіледі. Қадағалауды AIFC Commissioner of Data Protection және Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті мемлекеттік органы жүзеге асырады. Пайдаланушы сот арқылы қорғалу құқығына нұқсан келтірместен кез келген құзыретті органға жүгінуге құқылы.

Келісімді алу тәртібі. Осы Келісім жеке, дербес және анық білдірілген келісім болып табылады және жеке басты верификациялау кезеңінде өнімде өзге келісімдерден (Пайдалану шарттары, Құпиялылық саясаты) бөлек тіркелуге тиіс.

КЕЛІСІМНІҢ ҚЫСҚАША МАЗМҰНЫ (міндетті мәліметтер)

Оператор: Carryo Group Limited (АХҚО жеке компаниясы), БСН 260640901980; мекенжайы мен байланыс деректері — жоғарыдағы «Дербес деректер операторы» блогын қараңыз.
Деректер құрамы: 2-бөлімді (дербес деректер) және 3-бөлімді (биометриялық деректер) қараңыз.
Өңдеу мақсаттары: 1-бөлімді қараңыз.
Үшінші тұлғаларға беру: тартылатын өңдеушілерге (оның ішінде Didit верификациялау жеткізушісіне) және заңнамада көзделген жағдайларда мемлекеттік органдарға — 5, 6, 7-бөлімдерді қараңыз.
Трансшекаралық беру: верификациялау деректері мен биометриялық деректер Қазақстан Республикасынан тыс жерлерге (әдепкі бойынша — Еуропалық Одаққа) беріледі және сонда өңделеді — 7-бөлімді қараңыз.
Келісімнің қолданылу мерзімі: 8-бөлімді қараңыз.
Жалпыға қолжетімді көздерде тарату: осы Келісім қамтитын дербес және биометриялық деректер жалпыға қолжетімді көздерде таратылмайды. (Модератор мақұлдаған сәлемдеме ішіндегісінің/қаптамасының фотосуреттерін көпшілікке көрсету жеке құжаттармен реттеледі және сәйкестендіру немесе биометриялық деректерге жатпайды.)

1. КЕЛІСІМ БЕРУ МАҚСАТЫ

Осы Келісім мынадай мақсаттарда беріледі:

Пайдаланушының есептік жазбасын тіркеу және оған қызмет көрсету;
Пайдаланушының жеке басын растау;
верификациялау рәсімінен өту (KYC, Know Your Customer);
алаяқтықтың алдын алу;
жалған құжаттарды анықтау;
Carryo Пайдаланушыларының қауіпсіздігін қамтамасыз ету;
Жөнелтушілер мен Жолсеріктер арасындағы мәмілелерді ұйымдастыру және сүйемелдеу;
Қазақстан Республикасы заңнамасының және АХҚО-ның қолданылатын Қағидаларының талаптарын сақтау;
Carryo-ның және Платформаның басқа Пайдаланушыларының заңды мүдделерін қорғау.

2. ДЕРБЕС ДЕРЕКТЕРДІҢ ҚҰРАМЫ

Деректерді өңдеу Carryo (оператор) мен тартылған Didit верификациялау жеткізушісі (өңдеуші) арасында бөлінген. Төменде Carryo өзінің инфрақұрылымында өңдейтін және сақтайтын деректер мен Қазақстан Республикасынан тыс жерде сыртқы жеткізуші верификациялау мақсатында өңдейтін және Carryo инфрақұрылымында сақталмайтын деректер ажыратылып көрсетілген.

2.1. Carryo Қазақстан Республикасындағы өзінің инфрақұрылымында өңдейтін және сақтайтын деректер

Есептік жазба деректері және байланыс деректері:

Пайдаланушының тіркелу кезінде өзі көрсеткен аты;
ұялы телефон нөмірі;
электрондық пошта мекенжайы;
Платформамен коммуникациялар туралы мәліметтер (қолдау қызметіне өтініштер, өтініштер бойынша хат алмасу);
пайдаланушы идентификаторы;
тіркелу және авторизация тарихы;
мәмілелер тарихы;
Мәмілелердің қорытындысы бойынша қалыптастырылатын бағалар, пікірлер және рейтинг көрсеткіштері;
интерфейс тілдері, қала (көрсетілген жағдайда), аватар.

Верификациялау туралы деректер (кескіндер мен биометриясыз):

верификациялау сессиясының идентификаторы;
тексеру мәртебесі;
тексеру күні.

Техникалық деректер:

IP-мекенжай (алынған келісімдер туралы жазбаларда және жүйедегі әрекеттер журналында тіркеледі).

Қазақстан Республикасында сақталатын медиадеректер (PS Cloud, ps.kz):

сәлемдемелердің фотосуреттері;
электрондық билеттер (жолаушының дербес деректерін қамтуы мүмкін);
аватар кескіні.

2.2. Didit жеткізушісі (өңдеуші) Қазақстан Республикасынан тыс жерде верификациялау мақсатында өңдейтін және Carryo САҚТАМАЙТЫН деректер

жеке басты куәландыратын құжаттың кескіні;
құжатта қамтылған тегі, аты, әкесінің аты;
туған күні;
азаматтығы;
жеке сәйкестендіру нөмірі (ЖСН);
жеке басты куәландыратын құжаттың сериясы, нөмірі және өзге де мәліметтері;
құжаттың берілген күні және қолданылу мерзімі;
биометриялық деректер (3-бөлімді қараңыз).

Көрсетілген деректер 3 және 7-бөлімдерде сипатталған тәртіппен өңделеді. Өзінің инфрақұрылымында Carryo аталғандардың ішінен тек тексеру нәтижесін (сессия идентификаторы, мәртебесі, күні) сақтайды. Carryo сақтайтын жалғыз есім — Пайдаланушының есептік жазбада өзі көрсеткен аты.

2.3. Болашақтағы немесе опционалдық деректер ретінде өңделетін деректер (жеке келісім берілген немесе тиісті функция қосылған жағдайда ғана)

құрылғы мен браузер туралы мәліметтер;
орналасқан жері туралы нақты деректер (Пайдаланушы қолжетімділік берген жағдайда).

3. БИОМЕТРИЯЛЫҚ ДЕРЕКТЕРДІ ӨҢДЕУГЕ КЕЛІСІМ

Осы бөлім биометриялық деректерді өңдеуге берілетін жеке, дербес және анық білдірілген келісім болып табылады. Мен жеке басымды растау үшін ғана қажетті көлемде биометриялық деректерімді өңдеуге жеке және саналы түрде келісім беремін.

Биометриялық деректерді өңдеудің құқықтық негізі Оператордың заңды/легитимді мүддесі емес, Пайдаланушының осы жеке анық білдірілген келісімі болып табылады.

Биометриялық деректерге мыналар жатуы мүмкін:

бет фотосуреті;
селфи;
беттің бейнежазбасы;
құжаттағы бет кескіні мен Пайдаланушының бет кескінін салыстыру нәтижелері;
тірі адамның қатысуын тексеру деректері (Liveness Detection);
мамандандырылған сәйкестендіру жүйелері қалыптастыратын биометриялық үлгілер.

Биометриялық деректерді Қазақстан Республикасынан тыс жерде 7-бөлімде сипатталған тәртіппен Didit верификациялау жеткізушісі (өңдеуші) өңдейді. Carryo биометриялық деректерді өз бетінше алмайды және сақтамайды (бет кескіндері, селфи, бейнежазбалар, тірі адамның қатысуын тексеру деректері, биометриялық үлгілер); Carryo инфрақұрылымында тек верификациялау сессиясының идентификаторы, оның мәртебесі мен күні сақталады.

Биометриялық деректер тек сәйкестендіру және алаяқтықтың алдын алу мақсаттары үшін пайдаланылады. Олар жарнама, маркетинг, профильдеу немесе Пайдаланушы үшін заңдық салдар туғызатын автоматтандырылған шешімдер қабылдау үшін пайдаланылмайды және жалпыға қолжетімді көздерде таратылмайды.

4. ДЕРЕКТЕРМЕН ЖАСАЛАТЫН ӘРЕКЕТТЕР

Мен Carryo-ға 1-бөлімде көрсетілген мақсаттарға қол жеткізу үшін қажетті шектерде дербес деректеріммен мынадай әрекеттерді жүзеге асыру құқығын беремін:

жинау;
жазу;
жүйелеу;
жинақтау;
сақтау;
нақтылау;
жаңарту;
пайдалану;
талдау;
салыстыру;
иесіздендіру;
бұғаттау;
өшіру;
жою;
осы Келісімде және заңнамада көзделген жағдайларда беру.

Нақты сақтау мерзімдері және есептік жазбаны жабу, деректерді бұғаттау және өшіру (иесіздендіру) тәртібі осы Келісімнің 8-бөлімінде және Құпиялылық саясатында баяндалған. Биометриялық деректерге қатысты осы бөлімде аталған әрекеттер верификациялау жеткізушісі (өңдеуші) тарапында жүзеге асырылады, өйткені Carryo мұндай деректерді өз бетінше сақтамайды.

5. ҮШІНШІ ТАРАПТАРДЫҢ ҚЫЗМЕТ КӨРСЕТУШІЛЕРІН ПАЙДАЛАНУ

Мен Carryo-ның мынадай мақсаттар үшін мамандандырылған қызмет көрсетушілерді (өңдеушілерді) тартуға құқылы екенімен келісемін:

құжаттарды тексеру;
биометриялық сәйкестендіру;
тірі адамның қатысуын тексеру;
алаяқтықтың алдын алу;
деректерді сақтау;
Пайдаланушылардың өтініштерін өңдеу;
ақпараттық қауіпсіздікті қамтамасыз ету.

Мұндай ұйымдар өздеріне жүктелген функцияларды орындау үшін қажетті деректерге ғана қол жеткізеді және деректерді өңдеу туралы тиісті шарттар негізінде Carryo-ның тапсырмасы бойынша және оның жауапкершілігімен өңдейді. Жеке басты тексеруді, бет кескіндерін салыстыруды және тірі адамның қатысуын тексеруді Didit жеткізушісі 7-бөлімде баяндалған тәртіппен орындайды.

6. ДЕРЕКТЕРДІ МЕМЛЕКЕТТІК ОРГАНДАРҒА БЕРУ

Мен деректерімнің мыналарға ашылуы мүмкін екенін түсінемін және онымен келісемін:

соттарға;
құқық қорғау органдарына;
мемлекеттік билік органдарына;
өзге де уәкілетті мемлекеттік органдарға,

егер мұндай беру Қазақстан Республикасының заңнамасында немесе АХҚО-ның қолданылатын Қағидаларында көзделсе не міндетті заңды сұрау салу негізінде жүзеге асырылса.

7. ТРАНСШЕКАРАЛЫҚ БЕРУ ЖӘНЕ ВЕРИФИКАЦИЯЛАУ (Didit)

Верификациялау және трансшекаралық беру. Жеке басты тексеруді, бет кескіндерін салыстыруды және тірі адамның қатысуын тексеруді мамандандырылған жеткізуші — Didit Identity, Inc. компаниясы (АҚШ-тың Делавэр штатында тіркелген заңды тұлға) Didit (didit.me) сервисін пайдалана отырып орындайды. Әдепкі бойынша, верификациялау деректерін өңдеу және сақтау Еуропалық Одақ аумағында (ЕО-дағы AWS серверлері) Didit-тің еуропалық бөлімшесі — Didit Identity Spain, S.L. (Испания) арқылы жүзеге асырылады; жеткізушінің деректемелері Didit-пен жасалған қол қойылған шартқа/DPA-ға сәйкес нақтылануға тиіс. Осы мақсаттарда Didit дербес деректерді өңдеуші, ал Carryo оператор ретінде әрекет етеді. Верификациялаудан өту кезінде жеке басты куәландыратын құжаттың кескіні, селфи, бейнежазба және тірі адамның қатысуын тексеру деректері Didit-ке Қазақстан Республикасынан тыс жерге (әдепкі бойынша — Еуропалық Одаққа) беріліп, деректерді қорғаудың шарттық кепілдіктерін (деректерді өңдеу туралы келісім, DPA) қолдана отырып өңделеді. Қазақстан Республикасындағы өзінің инфрақұрылымында Carryo тек верификациялау сессиясының идентификаторын, оның мәртебесі мен күнін сақтайды; құжаттардың кескіндері мен биометриялық деректер Carryo инфрақұрылымында сақталмайды. Didit тарапында биометриялық деректерді сақтау мерзімі тексеру сәтінен бастап 1 (бір) жылды құрайды, осы мерзім өткеннен кейін мұндай деректерді Didit автоматты түрде және қайтарымсыз жояды.

Локализациялау және трансшекаралық беру. Тексеру үшін қажетті деректерді беру дербес деректерді трансшекаралық беру болып табылады. Қазақстан Республикасының заңнамасы мақсаттары үшін мұндай берудің құқықтық негізі «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының 16-бабы 3-тармағына сәйкес осы жеке, ерікті және хабардар етілген келісім болып табылады. АХҚО актілері мақсаттары үшін нақты юрисдикция мен алушыға қатысты AIFC Data Protection Regulations 2017-де көзделген негіз қолданылады. Деректерді өңдеу туралы келісім (DPA), сондай-ақ техникалық және ұйымдастырушылық шаралар қорғау кепілдіктері болып табылады және трансшекаралық берудің дербес құқықтық негізін алмастырмайды. Пайдаланушы келісімін қайтарып алуға құқылы; алайда жеке басты тексеруден өтпей сервисті ұсыну мүмкін емес.

Осы Келісімді білдіре отырып, мен верификациялау үшін қажетті дербес және биометриялық деректерімді сипатталғандай трансшекаралық беруге жеке келісім беретінімді растаймын.

8. КЕЛІСІМНІҢ ҚОЛДАНЫЛУ МЕРЗІМІ

Осы Келісім:

Carryo Платформасын пайдаланудың бүкіл кезеңі (есептік жазба болған кезең) ішінде;
сондай-ақ Платформаны пайдалану тоқтатылғаннан кейін (есептік жазба жабылғаннан кейін) — тек заңнама талаптарын орындау, дауларды шешу, Carryo-ның заңды мүдделерін қорғау және Пайдаланушылардың қауіпсіздігін қамтамасыз ету үшін қажетті көлемде және мерзім ішінде қолданылады.

Есептік жазбаны жабу және деректерді өшіру. Пайдаланушының сұрау салуы бойынша есептік жазба бұғатталуы (тоқтатыла тұруы) мүмкін. Сұрау салу бойынша дербес деректерді толық өшіру немесе иесіздендіру заңнамада белгіленген мерзімдерде жеке тәртіппен (оның ішінде қолмен) өңделеді; мәліметтердің бір бөлігі (келісім туралы жазбалар, қауіпсіздік журналдары, дауларды шешу және заңды орындау үшін қажетті деректер) заңнама талаптарына байланысты сақталуы мүмкін. Деректердің өздігінен дереу өшірілуіне кепілдік берілмейді. Деректер санаттары бойынша нақты сақтау мерзімдері: есептік жазба мен профиль деректері — есептік жазба болған кезең ішінде; Carryo сақтайтын верификациялау деректері (сессия идентификаторы, мәртебесі, күні) — есептік жазба болған кезең ішінде және ол жабылғаннан кейін 1 (бір) жылға дейін; Мәмілелер деректері, хат алмасу және фотосуреттер — дауларды шешу мақсатында есептік жазба болған кезең ішінде және тиісті Мәміле аяқталғаннан кейін 3 (үш) жылға дейін; келісімдер туралы жазбалар, қауіпсіздік журналдары және заңнама талаптарын орындау мен құқықтарды қорғау үшін қажетті деректер — заңнамада белгіленген мерзім ішінде (әдетте, талап қою мерзімінен кем емес).

Carryo биометриялық деректерді өз бетінше сақтамайды; оларды верификациялау жеткізушісі тарапында сақтау мерзімі 7-бөлімде көрсетілген.

9. КЕЛІСІМДІ ҚАЙТАРЫП АЛУ

Мен Carryo-ға info@carryo.kz электрондық поштасы арқылы не жоғарыда көрсетілген Оператордың заңды мекенжайына жазбаша сұрау салу жіберу арқылы осы Келісімді кез келген уақытта қайтарып алуға құқылымын.

Бұл ретте келісімді қайтарып алу:

верификациялаудан өтуді мүмкін етпеуі;
Платформаға қолжетімділіктің шектелуіне, оның ішінде Сапарлар мен Сәлемдемелерді жариялау және Мәмілелер жасасу мүмкіндігінің болмауына әкелуі;
есептік жазбаға қызмет көрсетуді тоқтатуға негіз болуы;
келісім қайтарып алынғанға дейін жүзеге асырылған деректерді өңдеудің заңдылығына әсер етпейді.

Биометриялық деректерді өңдеуге берілген келісімді қайтарып алу өзге дербес деректерді өңдеуге берілген келісімді қайтарып алудан бөлек мәлімделуі мүмкін.

Пайдаланушының дербес деректерін өңдеуге қатысты өзге құқықтары (оның ішінде қол жеткізу, нақтылау, өңдеуді шектеу және уәкілетті органға шағымдану құқықтары) Carryo Құпиялылық саясатында баяндалған.