Настоящая Политика конфиденциальности персональных данных (далее - Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей интернет-магазина, размещённого по адресу shop.truckmotors.kz (далее - Сайт).
Собственником Сайта и оператором персональных данных является ТОО «TruckMotors», БИН 180340012217, юридический адрес: Республика Казахстан, г. Алматы, Медеуский район, проспект Достык, 132, офис 12 (далее - Компания).
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V "О персональных данных и их защите" (далее - Закон) и иными нормативными правовыми актами Республики Казахстан.
Редакция от 16.09.2026. Действующая редакция Политики всегда размещена по адресу shop.truckmotors.kz/privacy-policy.
1. Определение терминов
1.1. В настоящей Политике используются следующие термины:
1.1.1. Администрация Сайта - уполномоченные сотрудники, действующие от имени Компании, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
1.1.2. Персональные данные - сведения, относящиеся к определённому или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.1.3. Обработка персональных данных - действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.1.4. Конфиденциальность персональных данных - обязательное для соблюдения Компанией или её сотрудником, получившим доступ к персональным данным, требование не допускать их распространения без согласия Пользователя или иного законного основания.
1.1.5. Пользователь Сайта - физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в том числе действующее от имени юридического лица.
1.1.6. Согласие - волеизъявление Пользователя о предоставлении Компании права на сбор и обработку его персональных данных в целях, указанных в разделе 4 настоящей Политики, выраженное одним из способов, предусмотренных разделом 5.
1.1.7. Уничтожение персональных данных - действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможным и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.8. Трансграничная передача - передача персональных данных на территорию иностранного государства.
1.1.9. IP-адрес - уникальный сетевой адрес узла в компьютерной сети.
1.1.10. OTP (One-Time Password) - одноразовый числовой код, направляемый Пользователю по каналу связи (WhatsApp или SMS) для подтверждения личности при входе и регистрации, а также для подтверждения принадлежности Пользователю номера телефона при его изменении; на адрес электронной почты такой код направляется для подтверждения принадлежности Пользователю этого адреса.
1.1.11. TOTP (Time-based One-Time Password) - одноразовый код, генерируемый приложением-аутентификатором на основе временного алгоритма. Применяется как обязательный второй фактор для сотрудников Компании и как дополнительный способ входа для клиентов.
1.1.12. Magic Link - одноразовая ссылка, направляемая на электронную почту Пользователя для подтверждения принадлежности ему указанного адреса. Входом на Сайт не является.
2. Общие положения
2.1. Обработка персональных данных Пользователя осуществляется на основании его согласия, выраженного одним из способов, предусмотренных разделом 5 настоящей Политики, а также в иных случаях, предусмотренных Законом.
2.2. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
2.3. Настоящая Политика применяется только к Сайту. Компания не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Компания не несёт ответственность за достоверность персональных данных, предоставляемых Пользователем.
2.5. Сайт не предназначен для лиц, не достигших восемнадцати лет. Компания не осуществляет целенаправленный сбор их персональных данных. Регистрация на Сайте и оформление заказов допускаются лицами, обладающими необходимой дееспособностью.
2.6. Обработка персональных данных работников Компании регулируется трудовым законодательством Республики Казахстан и внутренними документами Компании и предметом настоящей Политики не является. Меры защиты, применяемые к работникам, приведены в разделе 8 в информационных целях.
3. Состав обрабатываемых персональных данных
3.1. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет при регистрации на Сайте, при оформлении заказа и при обращении в Компанию, которые Компания получает автоматически в процессе использования Сайта, а также которые Компания формирует самостоятельно в связи с предоставлением Пользователю доступа к Сайту.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте, в процессе оформления заказа либо при обращении в Компанию, в том числе когда учётная запись создаётся сотрудником Компании, и включают в себя:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя (основной идентификатор учётной записи);
3.2.3. адрес электронной почты Пользователя (при наличии);
3.2.4. город Пользователя;
3.2.5. наименование банка, БИК банка и расчётный счёт организации Пользователя;
3.2.6. фактический адрес доставки;
3.2.7. ИИН / БИН Пользователя;
3.2.8. наименование организации Пользователя (при наличии), тип организации и юридический адрес организации Пользователя (при наличии);
3.2.9. тип лица - физическое или юридическое - в отношении Пользователя либо организации, от имени которой он действует, а также сведения о налоговом резидентстве Республики Казахстан;
3.2.10. вид деятельности Пользователя (при указании).
3.3. В связи с использованием механизмов подтверждения личности Компания обрабатывает следующие данные аутентификации:
3.3.1. одноразовые коды (OTP), временные коды доступа, выдаваемые сотрудником Компании, и служебные сведения об их отправке и доставке;
3.3.2. секрет TOTP в защищённом виде - при добавлении Пользователем приложения-аутентификатора;
3.3.3. токены сессий в защищённом виде, сведения о входах в учётную запись и об изменениях контактных данных;
3.3.4. номер телефона и IP-адрес - во внутренних журналах безопасности при срабатывании защиты от подбора кодов;
3.3.5. учётные данные для доступа к программному интерфейсу (API) Сайта - логин и пароль, при этом пароль хранится в защищённом (необратимо преобразованном) виде, - в отношении Пользователей, которым такой доступ предоставлен.
3.4. Сайт обеспечивает защиту данных, которые автоматически передаются в процессе его использования:
- IP-адрес;
- информация из cookies;
- информация о браузере и устройстве;
- время доступа и адрес посещённой страницы;
- реферер;
- технические сведения об ошибках в работе Сайта, включая адрес страницы, тип браузера и идентификатор сессии.
3.5. Вход в личный кабинет осуществляется без использования постоянного пароля - посредством одноразовых кодов (OTP), одноразовых кодов приложения-аутентификатора (TOTP) либо временного кода доступа, выданного сотрудником Компании по обращению Пользователя. Пароль применяется исключительно для доступа к программному интерфейсу (API) Сайта, создаётся сотрудником Компании по запросу Пользователя и хранится в защищённом (необратимо преобразованном) виде.
3.6. Компания не собирает биометрические персональные данные Пользователей.
3.7. Любая иная персональная информация, не оговорённая выше, подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных разделом 7 настоящей Политики.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователя Компания обрабатывает в целях:
4.1.1. идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора купли-продажи товара дистанционным способом;
4.1.2. предоставления Пользователю доступа к персонализированным ресурсам Сайта;
4.1.3. установления с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта, а также обработки обращений Пользователя;
4.1.4. определения города Пользователя для предзаполнения данных при регистрации и оформлении заказа, а также определения места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;
4.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.1.6. создания и ведения учётной записи Пользователя;
4.1.7. уведомления Пользователя о состоянии заказа;
4.1.8. обработки и получения платежей, а также рассмотрения споров по платежам;
4.1.9. предоставления Пользователю клиентской и технической поддержки;
4.1.10. организации доставки заказа, включая передачу необходимых сведений перевозчику и службе доставки;
4.1.11. отправки одноразовых кодов (OTP) через WhatsApp и SMS для входа, регистрации и подтверждения изменения номера телефона, а также одноразовых кодов и одноразовых ссылок (Magic Link) на адрес электронной почты для подтверждения принадлежности этого адреса Пользователю;
4.1.12. определения доступных каналов связи (WhatsApp, SMS, электронная почта) для отправки уведомлений - на основании результата отправки одноразового кода и подтверждения адреса электронной почты;
4.1.13. настройки и использования одноразовых кодов приложения-аутентификатора (TOTP): как обязательного второго фактора для сотрудников Компании и как дополнительного способа входа для клиентов, по их выбору;
4.1.14. предоставления Пользователю временного кода доступа сотрудником Компании при обращении в службу поддержки;
4.1.15. предоставления доступа к программному интерфейсу (API) Сайта и проверки учётных данных такого доступа;
4.1.16. выявления и пресечения попыток несанкционированного доступа, включая ведение внутренних журналов безопасности;
4.1.17. обеспечения работоспособности Сайта, выявления и устранения технических сбоев;
4.1.18. анализа посещаемости Сайта, сохранения пользовательских настроек и улучшения его работы;
4.1.19. подбора ассортимента, коммерческих условий и информационных материалов, соответствующих указанному Пользователем виду деятельности;
4.1.20. передачи данных в учётную систему Компании (1С) для создания или проверки контрагента по налоговому номеру и формирования заказа;
4.1.21. исполнения обязанностей Компании, предусмотренных налоговым и бухгалтерским законодательством Республики Казахстан.
4.2. Компания обрабатывает персональные данные также в перечисленных ниже целях. Пользователь вправе в любой момент отказаться от обработки в этих целях в порядке, предусмотренном пунктом 9.3, либо по ссылке отказа в самом сообщении:
4.2.1. направления информации об обновлениях ассортимента, специальных предложениях, ценах и новостной рассылки от имени Компании или её партнёров;
4.2.2. осуществления рекламной деятельности;
4.2.3. предоставления Пользователю доступа к сайтам или сервисам партнёров Компании.
4.3. Отказ Пользователя от обработки в целях, указанных в пункте 4.2, не влечёт отказа в обслуживании и не ограничивает возможность оформления заказа.
5. Правовые основания обработки и согласие
5.1. Обработка персональных данных осуществляется на следующих основаниях:
5.1.1. согласие Пользователя, выраженное в порядке, предусмотренном пунктом 5.2 настоящей Политики;
5.1.2. необходимость исполнения договора, стороной которого является Пользователь;
5.1.3. исполнение Компанией обязанностей, возложенных на неё законодательством Республики Казахстан;
5.1.4. в отношении данных, указанных в пункте 3.4 настоящей Политики, за исключением технических сведений об ошибках в работе Сайта, - согласие Пользователя, выражаемое посредством настроек браузера, допускающих использование файлов cookie, и продолжением использования Сайта;
5.1.5. в отношении технических сведений об ошибках в работе Сайта - необходимость обеспечения работоспособности Сайта и исполнения обязательств Компании перед Пользователем;
5.1.6. иные основания, предусмотренные Законом.
5.2. Согласие предоставляется Пользователем путём проставления отметки в соответствующем поле формы регистрации на Сайте со ссылкой на настоящую Политику. Завершение регистрации без проставления такой отметки невозможно. При оформлении заказа посредством программного интерфейса (API) Сайта, а также при создании учётной записи сотрудником Компании по обращению Пользователя согласие фиксируется в договоре или ином документе, подписанном Пользователем.
5.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9 настоящей Политики.
5.4. Отзыв согласия не распространяется на персональные данные, обработка которых необходима Компании для исполнения обязанностей, установленных законодательством Республики Казахстан, а также для защиты прав Компании в рамках рассмотрения споров.
5.5. Согласие, предоставляемое в порядке пункта 5.2, оформляется с указанием сведений, предусмотренных Законом, в том числе: наименования и БИН Компании; сведений, идентифицирующих Пользователя; срока действия согласия; перечня собираемых персональных данных; разрешения на передачу персональных данных третьим лицам; сведений об осуществлении трансграничной передачи.
6. Способы, сроки и место хранения персональных данных
6.1. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, а именно:
6.2.1. данные учётной записи - до отзыва согласия Пользователем;
6.2.2. данные, относящиеся к оформленным заказам и расчётам, - в течение срока, установленного законодательством Республики Казахстан о бухгалтерском учёте и налогообложении, но не менее трёх лет с даты завершения расчётов по соответствующей сделке;
6.2.3. одноразовые коды (OTP) и временные коды доступа - до истечения срока их действия или до подтверждения соответствующего действия Пользователем; служебные сведения об их отправке и доставке - в течение срока действия учётной записи Пользователя;
6.2.4. журналы безопасности и сведения о входах в учётную запись - в течение 12 месяцев;
6.2.5. данные, обрабатываемые в целях, указанных в пункте 4.2, - до получения отказа Пользователя от обработки в этих целях;
6.2.6. данные, указанные в пункте 3.4, - в течение 12 месяцев с даты их получения, если иной срок не установлен условиями используемых сервисов.
6.3. По достижении целей обработки, а также в случае отзыва согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, предусмотренных пунктом 5.4 настоящей Политики.
6.4. Хранение персональных данных Пользователей осуществляется в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями Закона. Передача отдельных данных на территорию иностранных государств в случаях, предусмотренных пунктом 7.3, хранение в указанной базе не заменяет.
7. Передача персональных данных третьим лицам
7.1. Компания вправе передавать персональные данные Пользователя третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики, а именно:
7.1.1. курьерским службам, организациям почтовой связи и перевозчикам - в целях доставки заказа;
7.1.2. операторам связи и провайдерам сервисов обмена сообщениями - в целях доставки одноразовых кодов и уведомлений;
7.1.3. платёжным организациям и банкам - в целях проведения расчётов по заказу;
7.1.4. поставщикам услуг хостинга и технической поддержки информационных систем Компании - в объёме, необходимом для обеспечения работы Сайта.
7.2. Компания обеспечивает, чтобы третьи лица, указанные в пункте 7.1, обрабатывали персональные данные исключительно в интересах Компании и соблюдали требования по их защите.
7.3. В перечисленных ниже случаях персональные данные Пользователя передаются на территорию иностранных государств:
7.3.1. номер телефона - компании Meta Platforms, Inc. и её аффилированным лицам при отправке одноразового кода через WhatsApp;
7.3.2. сведения о взаимодействии Пользователя с Сайтом, включая IP-адрес и идентификаторы файлов cookie, - компании Google LLC при использовании сервиса веб-аналитики Google Analytics;
7.3.3. технические сведения об ошибках в работе Сайта, которые могут содержать IP-адрес и идентификатор учётной записи Пользователя, - компании Functional Software, Inc. (сервис Sentry) в целях диагностики и устранения сбоев.
7.4. Трансграничная передача, указанная в подпунктах 7.3.1 и 7.3.2, осуществляется на основании согласия Пользователя и при условии, что принимающая сторона обеспечивает защиту персональных данных. Передача, указанная в подпункте 7.3.3, осуществляется в минимально необходимом объёме и является технически необходимой для обеспечения работоспособности Сайта.
7.5. От передачи, указанной в подпункте 7.3.2, Пользователь вправе отказаться средствами настройки браузера, ограничивающими использование файлов cookie. Передача, указанная в подпункте 7.3.1, осуществляется при доставке одноразового кода через WhatsApp. Если Пользователь не принимает такую передачу, вход возможен посредством одноразового кода приложения-аутентификатора (TOTP) либо временного кода доступа, выдаваемого сотрудником Компании при обращении в службу поддержки.
7.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
7.7. Компания не продаёт персональные данные Пользователей и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
8. Меры защиты и действия при инцидентах
8.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, а также от иных неправомерных действий, в том числе:
- хранение секретов аутентификации и токенов сессий в защищённом (необратимо преобразованном) виде;
- ограничение числа попыток ввода одноразового кода: при их превышении ввод блокируется на непродолжительное время, при повторном превышении - до снятия блокировки сотрудником Компании при обращении Пользователя в службу поддержки;
- ограничение частоты запросов на отправку одноразовых кодов;
- завершение ранее открытой сессии Пользователя в личном кабинете при новом входе;
- дополнительное подтверждение при изменении номера телефона и адреса электронной почты;
- обязательное применение двухфакторной аутентификации для сотрудников Компании;
- разграничение прав доступа сотрудников к персональным данным и ведение журналов доступа;
- применение шифрования при передаче данных между Пользователем и Сайтом.
8.2. Компания назначает лицо, ответственное за организацию обработки и защиты персональных данных. Обращения к ответственному лицу направляются по контактам, указанным в пункте 9.3 настоящей Политики.
8.3. При выявлении факта несанкционированного доступа к персональным данным Компания уведомляет уполномоченный орган в области защиты персональных данных в течение одного рабочего дня, а также информирует затронутых Пользователей.
8.4. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
9. Права Пользователя и порядок обращения
9.1. Пользователь имеет право:
9.1.1. получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах и сроках обработки, а также о лицах, которым данные передаются;
9.1.2. требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
9.1.3. требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
9.1.4. требовать уничтожения своих персональных данных, собранных и обработанных с нарушением законодательства Республики Казахстан;
9.1.5. отозвать согласие на обработку персональных данных;
9.1.6. отказаться от получения информационных и рекламных рассылок;
9.1.7. обжаловать действия или бездействие Компании в уполномоченном органе или в судебном порядке.
9.2. Часть прав, указанных в пункте 9.1, Пользователь может реализовать самостоятельно в личном кабинете на Сайте: просмотреть и изменить свои контактные данные. Отказ от получения информационных и рекламных сообщений осуществляется по ссылке отказа в самом сообщении либо по обращению в порядке, предусмотренном пунктом 9.3. Отзыв согласия и удаление учётной записи осуществляются по обращению в порядке, предусмотренном пунктом 9.3.
9.3. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются:
- на адрес электронной почты: kairat.salimbetov@truckmotors.kz;
- по телефону: +7 (701) 302-79-19;
- по почтовому адресу: Республика Казахстан, г. Алматы, Медеуский район, проспект Достык, 132, офис 12.
9.4. Компания рассматривает обращение Пользователя и направляет мотивированный ответ в течение 15 календарных дней с даты его получения.
9.5. Изменение, дополнение, блокирование или уничтожение персональных данных по обоснованному обращению Пользователя осуществляется Компанией в течение одного рабочего дня с даты получения обращения и подтверждающих документов.
10. Cookies и веб-аналитика
10.1. Сайт использует файлы cookies - небольшие файлы, сохраняемые в браузере Пользователя, для обеспечения работы авторизации, сохранения настроек Пользователя и сбора статистики посещений.
10.2. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
10.3. Сайт осуществляет сбор статистики об IP-адресах посетителей, в том числе средствами анализа журналов веб-сервера, размещёнными в инфраструктуре Компании. Эта информация используется для выявления и решения технических проблем, обеспечения безопасности, а также для автоматического определения города Пользователя.
10.4. Для анализа посещаемости Сайт использует сервис веб-аналитики Google Analytics (Google LLC, США). Сервис обрабатывает сведения о взаимодействии Пользователя с Сайтом в соответствии с собственной политикой конфиденциальности, размещённой по адресу policies.google.com/privacy. Передача данных в рамках работы сервиса осуществляется с учётом пункта 7.3.2 настоящей Политики.
10.5. Пользователь вправе ограничить сбор данных сервисами веб-аналитики средствами настройки браузера или отключением файлов cookie.
11. Обязательства сторон
11.1. Пользователь обязан:
11.1.1. предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом;
11.1.2. обновлять предоставленную информацию в случае её изменения;
11.1.3. не передавать третьим лицам одноразовые коды, направляемые Компанией, и обеспечивать сохранность доступа к своему номеру телефона и электронной почте.
11.2. Компания обязана:
11.2.1. использовать полученную информацию исключительно в целях, указанных в разделе 4 настоящей Политики;
11.2.2. обеспечивать конфиденциальность персональных данных, не осуществлять их продажу, обмен либо разглашение иными способами, за исключением случаев, предусмотренных разделом 7 настоящей Политики;
11.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя;
11.2.4. осуществлять блокирование, изменение и уничтожение персональных данных по обоснованному обращению Пользователя в порядке, предусмотренном разделом 9.
12. Ответственность сторон
12.1. Компания несёт ответственность за утрату персональных данных в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных разделом 7 и пунктом 12.2 настоящей Политики.
12.2. В случае утраты или разглашения конфиденциальной информации Компания не несёт ответственности, если данная информация:
12.2.1. стала публичным достоянием до её утраты или разглашения;
12.2.2. была получена от третьей стороны до момента её получения Компанией;
12.2.3. была передана с согласия Пользователя;
12.2.4. стала доступна третьим лицам вследствие несоблюдения Пользователем пункта 11.1.3 настоящей Политики.
13. Разрешение споров
13.1. До обращения в суд с иском по спорам, возникающим между Пользователем и Компанией, обязательным является предъявление претензии (письменного предложения о досудебном урегулировании спора).
13.2. Получатель претензии в течение 30 календарных дней со дня её получения уведомляет заявителя о результатах рассмотрения.
13.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Республики Казахстан.
14. Заключительные положения
14.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
14.2. Компания уведомляет Пользователей о существенных изменениях Политики путём размещения соответствующего сообщения на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.
14.3. Действующая редакция Политики постоянно доступна по адресу shop.truckmotors.kz/privacy-policy.