SEBESEBEНа главную →

Политика конфиденциальности и обработки персональных данных SEBE

Редакция от 14 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных на сайте https://sebe.kz, его поддоменах и во всех Сервисах SEBE (далее - Сервисы):

1.2. Оператор - ИП «SEBE group», БИН/ИИН 980627400998, Республика Казахстан, г. Алматы, Турксибский р-н, ул. Челюскина, 3 (далее - Оператор).

1.3. Политика разработана в соответствии с Законом РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее - Закон), Законом РК «Об информатизации», Законом РК «О защите прав потребителей» и Гражданским кодексом РК.

1.4. Используя сайт или Сервисы, отправляя заявку, регистрируясь или оплачивая услуги, вы подтверждаете, что ознакомились с Политикой и согласны с ней.

2. Чьи данные и какие мы обрабатываем

2.1. Посетители сайта и заявители: имя, телефон, сфера бизнеса и текст заявки из форм на sebe.kz. Цель - связаться с вами и ответить на запрос.

2.2. Заказчики (пользователи Сервисов) и их сотрудники: имя, телефон, электронная почта, пароль (хранится только в виде криптографического хэша), название и параметры бизнеса, история оплат. Цели - регистрация и вход, оказание услуг, выставление счетов, приём оплаты, поддержка.

2.3. Клиенты Заказчиков (гости, покупатели, ученики): имя, телефон, бронирования, заказы, покупки и долги, посещения уроков, переписка с Заказчиком. Эти данные вносят Заказчик или сам клиент через страницы Заказчика; обрабатываются для работы Сервиса в интересах Заказчика.

2.4. Платёжные данные. Данные банковской карты (номер, срок действия, CVV/CVC) вводятся только на защищённой странице платёжного шлюза АО «Народный Банк Казахстана» (Halyk Bank). Оператор их не получает и не хранит; от банка Оператору поступают только сумма, статус платежа, маскированный номер карты и номер операции.

2.5. Технические данные: cookie и localStorage (токен входа, настройки), IP-адрес, сведения о браузере и устройстве, журналы действий. Цели - вход, безопасность, предотвращение мошенничества, диагностика ошибок.

2.6. Оператор не собирает специальные категории данных (о здоровье, убеждениях и т.п.) для своих целей. Если Заказчик (например, клиника) вносит такие данные о своих клиентах, он отвечает за законность их сбора.

3. Основания обработки и согласие

3.1. Основания: согласие субъекта, исполнение договора (публичная оферта), требования законодательства РК (налогового, бухгалтерского, о платежах).

3.2. Согласие даётся действием: отправкой формы на сайте, регистрацией, оплатой, оформлением брони или заказа на странице Заказчика.

3.3. Если данные клиента или сотрудника вносит Заказчик, он подтверждает, что получил согласие субъекта. В отношении данных своих клиентов Заказчик является собственником базы данных, Оператор - обрабатывает их по его поручению.

4. Кому передаются данные

4.1. Оператор не продаёт данные и не передаёт их для рекламы третьих лиц.

4.2. Данные передаются только в объёме, необходимом для работы Сервисов:

4.3. Трансграничная передача (WhatsApp, ИИ-модели) выполняется по статье 16 Закона и только для функций Сервиса, которые включил Заказчик.

5. Защита данных

5.1. Сайт и Сервисы работают только по защищённому протоколу HTTPS (TLS). Пароли хранятся в виде хэша, ключи доступа к сторонним сервисам и документы - в зашифрованном виде.

5.2. Доступ к данным разграничен по ролям; сотрудники Оператора получают доступ только для поддержки и только в нужном объёме.

5.3. Резервные копии баз данных создаются регулярно и хранятся в защищённом виде.

5.4. Платёжные данные карт обрабатываются на стороне банка в соответствии со стандартом PCI DSS с подтверждением платежа по технологии 3-D Secure.

6. Сроки хранения и удаление

6.1. Данные хранятся, пока действует аккаунт и пока это нужно для целей Политики, если закон не требует дольше.

6.2. После удаления аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, кроме сведений, которые закон обязывает хранить (бухгалтерские и платёжные документы).

6.3. Порядок удаления описан на странице Удаление данных.

7. Права субъекта данных

7.1. Вы вправе: знать, какие ваши данные обрабатываются; требовать их изменения, блокирования и удаления; отозвать согласие; обжаловать действия Оператора в уполномоченном органе или суде.

7.2. Обращения принимаются на info@sebe.kz, в WhatsApp +7 776 909 0801 или письменно по адресу Оператора. Ответ - в сроки, установленные Законом. Клиентам Заказчиков рекомендуем сначала обращаться к Заказчику, которому вы предоставили данные; Оператор поможет ему исполнить обращение.

8. Cookie

8.1. Используются только необходимые cookie и localStorage: вход, сессия, настройки интерфейса. Рекламные трекеры третьих лиц не используются. Отключение cookie в браузере может сделать вход невозможным.

9. Изменения Политики

9.1. Новая редакция публикуется по адресу https://sebe.kz/privacy и вступает в силу с момента публикации. О существенных изменениях Оператор уведомляет Заказчиков по почте или в интерфейсе Сервиса.

10. Контакты Оператора

Документы SEBE: Договор-оферта · Политика конфиденциальности · Правила сайта · Оплата и возврат · Удаление данных