Құпиялылық саясаты

2026 жылғы 23 шілдедегі редакция.

Осы Саясат GoFish сервисі («GoFish» мобильді қосымшасы және fishonline.kz сайты) пайдаланушыларының дербес деректерін өңдеу және қорғау тәртібін Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес айқындайды.

1. Қандай деректерді жинаймыз

• Есептік деректер: пайдаланушы аты (логин), электрондық пошта мекенжайы, құпиясөз (тек қайтымсыз хэш түрінде сақталады).
• Профиль деректері (ерікті түрде): профиль фотосуреті (аватар).
• Сервисті пайдалану деректері: тек «PayLink.kz» ЖШС төлем ұйымы мен банк-эквайердің тарапында өңделеді. Біз банк карталарының толық деректемелерін алмаймыз және сақтамаймыз — бізге тек төлем нәтижесі (сома, мәртебе, идентификатор) беріледі.
• Техникалық деректер: IP-мекенжай, құрылғы моделі, қосымша мен ОЖ нұсқасы, push-хабарлама идентификаторы (FCM-токен), сервис жұмысының журналдары.
• Сайттағы cookies және аналитика: сайт Google Analytics қолданады (иесіздендірілген кіру статистикасы). Cookies-ті браузер баптауларында өшіруге болады.

2. Өңдеу мақсаттары

• қызметтерді ұсыну: есептік жазба, IoT-қармақтарға қолжетімділік, баланс пен тарихты жүргізу;
• жария оферта шартын орындау, төлемдерді қабылдау және қайтару;
• пайдаланушымен байланыс: сервистік хабарламалар, кезек пен сессия оқиғалары туралы push-хабарламалар, қолдау қызметінің жауаптары;
• қауіпсіздікті қамтамасыз ету, алаяқтық пен теріс пайдалануды болғызбау;
• сервис сапасын жақсарту (иесіздендірілген статистика).

3. Құқықтық негіздер

Өңдеу мыналардың негізінде жүзеге асырылады: Қосымшада тіркелу кезінде білдірілетін субъектінің келісімі; шартты (жария офертаны) орындау қажеттілігі; ҚР заңнамасының талаптары (төлемдердің бухгалтерлік және салықтық есебі).

4. Деректерді үшінші тұлғаларға беру

Біз деректерді тек қызмет көрсетуге қажетті көлемде және төменде көрсетілген мақсаттарда ғана береміз:

• төлем ұйымдарына — төлемдер мен қайтаруларды жүргізу үшін: «PayLink.kz» ЖШС, Kaspi Pay сервисі. Сома, операция сәйкестендіргіші және оның мәртебесі беріледі. Банк карталарының толық деректемелерін біз алмаймыз және сақтамаймыз;
• су айдындарының операторларына (қармақ операторларына) — балық аулауды сүйемелдеу және чаттағы байланыс үшін пайдаланушы аты мен ағымдағы сессия деректері;
• Google LLC (АҚШ) — Firebase Cloud Messaging: push-хабарламаларды жеткізу үшін құрылғы сәйкестендіргіші; Google Analytics: сайтқа кірулердің иесіздендірілген статистикасы; Google аккаунты арқылы кіру: осы тәсілді таңдағанда электрондық пошта мекенжайы мен профиль аты беріледі;
• Telegram — Telegram арқылы кіруді таңдағанда: профиль сәйкестендіргіші мен аты;
• Яндекс электрондық пошта сервисіне — сервис хаттарын жеткізу үшін алушының мекенжайы мен хат мәтіні;
• SMSC SMS-тарату сервисіне — растау кодтарын жеткізу үшін телефон нөмірі мен хабарлама мәтіні;
• ҚР мемлекеттік органдарына — тек заңды талап бойынша.

Деректер сатылмайды және маркетингтік мақсатта үшінші тұлғаларға берілмейді.

5. Сақтау және қорғау

Пайдаланушылардың дербес деректер базасы Қазақстан Республикасының аумағында (Астана қ.) орналасқан серверлерде сақталады — Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының 12-бабының 2-тармағына сәйкес.

Жекелеген деректер шектеулі көлемде 4-бөлімде аталған қызмет жеткізушілеріне беріледі, олардың бір бөлігі Қазақстан Республикасынан тыс орналасқан; мұндай беру тек сол жерде көрсетілген мақсаттарда және оларға қажетті көлемде жүзеге асырылады.

Мыналар қолданылады: байланыс арналарын шифрлау (TLS), құпиясөздерді хэштеу, қолжетімділікті шектеу, әрекеттерді журналдау. Деректер есептік жазба қолданыста болған кезеңде және ол жойылғаннан кейін бухгалтерлік есеп пен дауларды шешуге қажетті бөлігінде 3 жыл сақталады, кейін жойылады немесе иесіздендіріледі.

6. Дербес деректер субъектісінің құқықтары

ҚР № 94-V Заңына сәйкес сіз мыналарға құқылысыз:

• өз деректеріңіздің құрамы мен өңдеу мақсаттары туралы мәліметтер алуға;
• толық емес/дәл емес деректерді өзгертуді немесе толықтыруды талап етуге (профильді Қосымшада өзгертуге болады);
• келісімді кері қайтарып алуға және деректерді жоюды талап етуге (есептік жазбаны жою — gofish@fishonline.kz мекенжайына сұрау салу бойынша; жою қызметтерді одан әрі көрсетуді мүмкін емес етеді);
• Оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.

Сұраулар 15 күнтізбелік күн ішінде қаралады.

7. Саясаттың өзгеруі

Саясаттың өзекті редакциясы әрқашан осы бетте қолжетімді. Елеулі өзгерістер кезінде біз пайдаланушыларды Қосымша арқылы хабардар етеміз.