Политика конфиденциальности и защиты персональных данных
Редакция от 12 августа 2026 г.
Документ объясняет, какие данные о вас обрабатывает сайт sportstech.kz, зачем, на каком основании, кому они могут быть переданы и как вы можете этим управлять.
1. Термины
Термины используются в значении Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Ниже — как они применяются на этом сайте.
- SportsTech
- — коммерческое обозначение, используемое ИП «Sports Technologies». SportsTech не заявляется как зарегистрированный товарный знак; сведения о регистрации товарного знака в настоящем документе не приводятся.
- Оператор
- — ИП «Sports Technologies», ИИН 011202550428, Республика Казахстан, — лицо, осуществляющее сбор, обработку и защиту персональных данных, а также собственник соответствующих баз данных.
- Сайт
- — интернет-ресурс sportstech.kz, включая все его страницы, формы и сервисы, в том числе конструктор спортивной формы.
- Пользователь
- — любое физическое лицо, использующее Сайт.
- Покупатель
- — Пользователь, который обратился к SportsTech для согласования и оформления заказа.
- Персональные данные
- — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами.
- Субъект
- — физическое лицо, к которому относятся персональные данные.
- Сбор персональных данных
- — действия, направленные на получение персональных данных.
- Обработка персональных данных
- — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
- Третье лицо
- — лицо, не являющееся Субъектом и Оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных (например, поставщик хостинга или сервиса рассылки уведомлений).
- Файлы cookie
- — небольшие текстовые файлы и аналогичные технологии (в том числе localStorage), которые сохраняются в вашем браузере и позволяют Сайту работать корректно, запоминать выбор и, при вашем согласии, собирать статистику. Подробнее — в Политике использования файлов Cookie.
2. Общие положения
Сайт sportstech.kz принадлежит и управляется ИП «Sports Technologies» (Республика Казахстан). Полные сведения о продавце опубликованы на странице Реквизиты и информация о продавце.
Политика применяется ко всем данным, которые Оператор получает от Пользователя через Сайт, а также к техническим данным, которые обрабатываются автоматически при использовании Сайта. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, — у них свои правила обработки данных.
Мы разделяем разные виды обработки и не сводим их к одному «универсальному согласию»:
- Технически необходимая обработка — минимальный объём данных, без которого страница физически не может быть отдана браузеру (например, IP-адрес в момент запроса) и без которого не работают базовые функции защиты от сбоев и злоупотреблений.
- Данные, которые вы передаёте добровольно — то, что вы сами вводите в форму заявки или в конструктор формы.
- Обработка в связи с заказом — согласование характеристик, стоимости, сроков и исполнение подтверждённого заказа.
- Обработка на основании согласия — аналитика, а в будущем маркетинговые коммуникации; включается только после вашего явного выбора.
Сам факт посещения Сайта не означает согласия на любую обработку персональных данных. Согласие на сбор и обработку персональных данных даётся отдельно — отметкой в форме заявки.
3. Какие персональные данные обрабатываются
Мы собираем минимальный набор данных, необходимый для ответа на обращение и согласования заказа. Обязательные поля отмечены в самих формах.
| Категория | Что именно | Обязательность |
|---|---|---|
| Идентификационные данные | имя, которое вы указали в форме | обязательно |
| Контактные данные | номер WhatsApp; по вашему желанию — email, дополнительный номер телефона | WhatsApp обязателен, остальное — по желанию |
| Сведения об обращении | интересующий товар, вид обращения (заявка или коммерческое предложение), количество, комментарий, город — если вы их указали | по желанию |
| Данные организации | название компании — если вы обращаетесь от имени организации | по желанию |
| Данные конструктора формы | см. раздел «Данные конструктора спортивной формы» | по желанию |
| Данные подписки на уведомления о заказе | идентификатор вашего чата в Telegram, а также имя, имя пользователя и номер телефона, если вы сами отправили их боту | по желанию: только если вы подписались на уведомления |
| Технические данные | см. раздел «Технические данные, файлы cookie и аналитика» | частично технически необходимы |
| Данные согласия | факт, дата и версия документов, с которыми вы согласились при отправке формы | фиксируется автоматически |
Мы не запрашиваем дату рождения, место работы, должность, семейное положение, ИИН физического лица, реквизиты документов, удостоверяющих личность, банковские и платёжные данные. Если для конкретного заказа потребуются документы бухгалтерского или налогового учёта, состав необходимых сведений сообщается отдельно до их предоставления.
Биометрические данные и персональные данные специальных категорий Сайт не собирает.
4. Данные конструктора спортивной формы
Раздел «Создай свою форму» позволяет собрать макет формы и отправить его на расчёт. Вместе с макетом обрабатываются:
- название команды и другой текст, который вы размещаете на изделии;
- фамилия, имя или игровое прозвище игрока и игровой номер;
- размеры и количество изделий, состав команды в виде списка «имя — номер — размер»;
- загруженные вами изображения: логотипы, эмблемы, графические элементы;
- выбранные цвета, расположение элементов и комментарии к заказу.
Цели обработки этих данных: построение визуального макета в браузере, подготовка макета для менеджера, расчёт стоимости и сроков, согласование заказа, изготовление изделия и сохранение проекта, если вы отправили его нам.
Данные несовершеннолетних
Составы детских и юношеских команд содержат персональные данные несовершеннолетних. Отправляя список игроков, вы подтверждаете, что вправе передать эти сведения — как законный представитель ребёнка либо получив согласие законных представителей игроков. SportsTech использует эти данные исключительно для изготовления заказа и не публикует их.
Права на загружаемые изображения и содержание надписей регулируются Пользовательским соглашением. SportsTech получает только те права, которые необходимы для показа макета, подготовки предпросмотра, расчёта и изготовления заказа.
5. Технические данные, файлы cookie и аналитика
Сайт и используемые технические сервисы могут обрабатывать следующие данные, часть из которых передаётся браузером автоматически при любом обращении к серверу:
- IP-адрес и данные соединения;
- тип и версия браузера, тип устройства, операционная система, язык интерфейса, разрешение экрана;
- адрес запрошенной страницы, источник перехода (referrer), дата и время обращения;
- идентификаторы файлов cookie и записи в локальном хранилище браузера;
- сведения о взаимодействии со страницами — если включена аналитика.
Обязательные файлы cookie и локальное хранилище используются для работы Сайта. Аналитические и маркетинговые технологии не используются; при их подключении они будут работать только после вашего согласия.
Внешние системы веб-аналитики (Google Analytics, Яндекс.Метрика) и рекламные пиксели на Сайте не подключены. При их подключении они будут работать только с вашего согласия, а настоящая Политика и Политика использования файлов Cookie будут обновлены с указанием конкретных сервисов.
6. Цели обработки персональных данных
Каждая цель самостоятельна: согласие на одну цель не означает согласия на остальные.
| Цель | Данные | Основание |
|---|---|---|
| Обработка обращений и консультации | имя, WhatsApp, email, содержание обращения | согласие Субъекта |
| Подготовка расчёта и коммерческого предложения | контактные данные, параметры запроса, данные организации | согласие Субъекта |
| Согласование, подтверждение и исполнение заказа | контактные данные, спецификация заказа, макет | согласие Субъекта; исполнение договора |
| Изготовление изделий по индивидуальному заказу | данные конструктора формы, состав команды, логотипы | согласие Субъекта; исполнение договора |
| Согласование условий получения товара | город, адрес и контакты получателя, если они предоставлены | согласие Субъекта; исполнение договора |
| Приём и обработка заказа через корзину сайта | состав заказа, выбранные параметры и нанесение, имя, телефон, электронная почта, город и адрес доставки, комментарии | согласие Субъекта; исполнение договора |
| Передача заказа перевозчику для доставки | имя и контакты получателя, адрес или пункт выдачи, параметры отправления | исполнение договора |
| Сообщение номера отправления в Telegram | номер заказа, имя, номер отправления, идентификатор чата в Telegram | согласие Субъекта: подписка оформляется вашим действием в Telegram |
| Подтверждение принадлежности адреса электронной почты | адрес электронной почты и одноразовый код, отправленный письмом | согласие Субъекта |
| Ведение личного кабинета Покупателя | адрес электронной почты, пароль в виде необратимого преобразования, имя и фамилия, номер телефона, город и адрес — если вы их указали; сведения о ваших заказах | согласие Субъекта; исполнение договора |
| Ответы на претензии, обмен и возврат | данные заказа и контактные данные | законодательство о защите прав потребителей |
| Бухгалтерский и налоговый учёт | сведения, необходимые для первичных документов | требования законодательства РК |
| Безопасность Сайта, предотвращение спама и злоупотреблений | технические данные | технически необходимая обработка |
| Статистика посещаемости и улучшение Сайта | обезличенные и агрегированные технические данные | согласие в категории «Аналитические» |
| Информационные и рекламные рассылки | контактные данные | отдельное согласие; на момент редакции не используется |
Использование персональных данных для целей, не заявленных при их сборе, не допускается (статья 14 Закона № 94-V).
7. Согласие и его отзыв
Согласие на сбор и обработку персональных данных даётся вами явно: отметкой в форме перед отправкой. Отметка не проставлена заранее, а форма не отправляется без неё. Текст согласия опубликован отдельно — Согласие на сбор и обработку персональных данных.
Если срок действия согласия не указан, оно действует до достижения целей обработки, определённых при его предоставлении (пункт 6 статьи 8 Закона № 94-V).
Вы вправе отозвать согласие, уведомив Оператора любым из способов: письмом на sportstechkz@gmail.com, письмом на sportstechkz@gmail.com или сообщением на +7 747 432 4374. В течение пятнадцати рабочих дней Оператор прекращает обработку персональных данных, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо представляет мотивированный отказ (пункт 7 статьи 8 Закона № 94-V).
Согласие не может быть отозвано в случаях, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства — например, пока не завершён оплаченный заказ (пункт 2 статьи 8 Закона № 94-V).
Подписка на уведомления о заказе в Telegram — отдельное добровольное согласие: оно даётся вашим действием в мессенджере и не влияет на приём и исполнение заказа. Отозвать его можно в любой момент командой /stop в чате с ботом — идентификатор чата и подтверждённый номер телефона удаляются, уведомления прекращаются.
Регистрация в личном кабинете добровольна: заказ можно оформить и без неё. Вход выполняется по адресу электронной почты и паролю; при регистрации адрес подтверждается одноразовым кодом из письма. Пароль хранится в виде необратимого преобразования — Оператор не знает и не может восстановить его, при утрате пароля задаётся новый по коду из письма. Полные сведения о своих заказах — состав, суммы и адрес — доступны только в личном кабинете, после входа. Номер телефона, указанный в кабинете, доступа к чужим заказам не даёт: заказ считается вашим по подтверждённому адресу электронной почты. Удалить личный кабинет можно, обратившись к Оператору любым из способов, указанных выше в этом разделе.
Аналитические и маркетинговые файлы cookie на Сайте не используются. Если они появятся, согласие на них будет запрашиваться отдельно от согласия, которое вы даёте при отправке формы.
8. Передача данных третьим лицам
Мы не продаём персональные данные и не передаём их для самостоятельного использования в чужих целях. Вместе с тем работа современного сайта невозможна без поставщиков технических услуг, которые получают доступ к данным в объёме, необходимом для оказания услуги, и обязаны обеспечивать их конфиденциальность.
Категории получателей и фактически используемые на момент этой редакции сервисы:
| Категория | Сервис | Что обрабатывается |
|---|---|---|
| Хостинг и доставка сайта | Vercel Inc. (США) | технические данные запросов, содержимое отправленных форм в момент передачи |
| База данных | Supabase (инфраструктура в регионе eu-central-1, Германия) | содержание заявок и данные конструктора формы |
| Хранилище файлов | Cloudflare R2 | изображения, в том числе загруженные вами логотипы |
| Уведомления о заявках и заказах | Telegram Messenger | содержание заявки или заказа — менеджеру; номер отправления — вам, если вы подписались на уведомления |
| Связь с пользователем | WhatsApp, email | переписка по обращению и заказу |
| Отправка писем личного кабинета: код подтверждения адреса и смена пароля | Resend (Resend, Inc., США) | адрес электронной почты получателя и текст письма с кодом |
| Доставка заказов | Flip (partner.flip.kz, Республика Казахстан) | имя и контакты получателя, адрес или пункт выдачи, параметры отправления |
| Приём оплаты банковской картой | FreedomPay | номер заказа и сумма; номер телефона и адрес электронной почты для чека. Данные карты вводятся на стороне платёжного сервиса и Продавцу не передаются — Продавец получает только замаскированный номер карты вида 4444-44XX-XXXX-6666 |
| Веб-аналитика | не подключена на момент редакции | — |
| Платёжные и курьерские сервисы | не подключены на момент редакции | — |
| Государственные органы | по требованию, основанному на законе | в объёме, предусмотренном законодательством РК |
Подрядчики, привлекаемые к изготовлению индивидуальных изделий, получают только те данные, которые необходимы для производства (например, макет, надписи, номера, размеры), и не получают ваши контактные данные, если это не требуется для передачи товара.
Этот перечень поддерживается в актуальном состоянии: при подключении нового значимого сервиса Политика обновляется.
9. Место хранения и трансграничная передача
Пункт 2 статьи 12 Закона № 94-V устанавливает, что хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.
Раскрываем фактическое положение дел: перечисленные в разделе «Передача данных третьим лицам» поставщики технических услуг размещают инфраструктуру за пределами Республики Казахстан, в том числе в странах Европейского союза и США. Это означает, что обработка ваших данных включает трансграничную передачу в понимании статьи 16 Закона № 94-V.
Такая передача осуществляется на основании вашего согласия (подпункт 1 пункта 3 статьи 16 Закона № 94-V). Сведения о наличии трансграничной передачи прямо включены в текст Согласия на сбор и обработку персональных данных, как того требует подпункт 5 пункта 4 статьи 8 Закона № 94-V. Если вы не согласны с трансграничной передачей, не отправляйте форму на Сайте — свяжитесь с нами по телефону или в мессенджере.
10. Срок обработки и уничтожение данных
Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (пункт 2 статьи 12 Закона № 94-V). Мы не устанавливаем произвольных сроков «на всякий случай».
- Обращение без заказа — до завершения консультации и разумного срока для возможного возобновления диалога, после чего данные уничтожаются или обезличиваются.
- Данные исполненного заказа — в течение срока, необходимого для гарантийного обслуживания, рассмотрения возможных претензий и выполнения требований законодательства о бухгалтерском учёте и налогообложении.
- Макеты и загруженные изображения — до завершения работы над заказом; сохранённый по вашей просьбе проект хранится до вашего обращения об удалении.
- Технические логи — в течение технически необходимого срока, установленного поставщиками инфраструктуры.
- Личный кабинет — до вашего обращения об удалении. Одноразовые коды подтверждения адреса хранятся в виде необратимого преобразования и удаляются не позднее суток; запись о входе — в течение срока действия сессии (90 дней) и не более месяца после его окончания.
Персональные данные подлежат уничтожению по истечении срока хранения, при прекращении правоотношений с Субъектом, при вступлении в законную силу решения суда, при выявлении факта их сбора и обработки без согласия, а также в иных случаях, установленных статьёй 18 Закона № 94-V.
11. Меры защиты персональных данных
В соответствии со статьями 20–22 Закона № 94-V Оператор принимает правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным, своевременное обнаружение фактов такого доступа и минимизацию его неблагоприятных последствий. Применяются, в частности:
- передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
- ограничение доступа к базе данных: публичная часть Сайта не может читать заявки, доступ к панели управления возможен только после авторизации;
- разграничение ключей доступа к инфраструктуре и хранение их вне исходного кода;
- проверка загружаемых файлов по типу и размеру и их принудительная перекодировка перед сохранением;
- ограничение круга лиц, имеющих доступ к обращениям и заказам.
Меры принимаются соразмерно характеру обрабатываемых данных. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган (подпункт 8 пункта 2 статьи 25 Закона № 94-V).
12. Права субъекта персональных данных
В соответствии со статьёй 24 Закона № 94-V вы имеете право:
- знать о наличии у Оператора ваших персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень персональных данных и сроки их обработки, в том числе сроки хранения;
- требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
- требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
- требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законом;
- отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона № 94-V;
- дать согласие или отказать в распространении своих персональных данных в общедоступных источниках;
- на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.
Обращение направляется письменно или в форме электронного документа на sportstechkz@gmail.com либо на sportstechkz@gmail.com. Оператор бесплатно предоставляет возможность ознакомления с относящимися к вам персональными данными, а при отказе в предоставлении информации даёт мотивированный ответ.
Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — либо в суд.
13. Изменения Политики
Оператор вправе изменять настоящую Политику: при изменении законодательства, при подключении новых сервисов, при появлении новых функций Сайта. Актуальная редакция всегда доступна по адресу /privacy-policy, дата редакции указана в начале документа.
Существенные изменения, затрагивающие объём обрабатываемых данных или круг получателей, сопровождаются повторным запросом согласия в тех случаях, когда это требуется законодательством.
14. Контакты по вопросам персональных данных
- Оператор: ИП «Sports Technologies», ИИН 011202550428
- Адрес: г. Астана, ул. Сауран, 3/1, Казахстан
- Email по вопросам персональных данных: sportstechkz@gmail.com
- Общий email: sportstechkz@gmail.com
- Телефон / WhatsApp: +7 747 432 4374
- Обработку персональных данных организует сам Оператор — Калдыбаев Дастан Маратович. Обязанность назначить отдельное ответственное лицо подпунктом 10 пункта 2 статьи 25 Закона № 94-V установлена для юридических лиц и на индивидуального предпринимателя не распространяется.
Смежные документы: Согласие на сбор и обработку персональных данных, Политика использования файлов Cookie, Пользовательское соглашение.