Политика конфиденциальности и защиты персональных данных

Редакция от 25 июля 2026 г.

Документ объясняет, какие данные о вас обрабатывает сайт sportstech.kz, зачем, на каком основании, кому они могут быть переданы и как вы можете этим управлять. Мы описываем то, что происходит на самом деле, а не типовую формулировку «на всякий случай».

Документ подготовлен к юридической проверке

Текст составлен под фактическую модель работы sportstech.kz и законодательство Республики Казахстан, но до публикации в качестве действующего документа требует финальной проверки юристом РК. Данные в жёлтой подсветке ещё не предоставлены владельцем.

1. Термины

Термины используются в значении Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Ниже — как они применяются на этом сайте.

Sportstech: коммерческое обозначение, используемое ИП «Sports Technologies». Sportstech не заявляется как зарегистрированный товарный знак; сведения о регистрации товарного знака в настоящем документе не приводятся.
Оператор: ИП «Sports Technologies», ИИН [ИИН], Республика Казахстан, — лицо, осуществляющее сбор, обработку и защиту персональных данных, а также собственник соответствующих баз данных.
Сайт: интернет-ресурс sportstech.kz, включая все его страницы, формы и сервисы, в том числе конструктор спортивной формы.
Пользователь: любое физическое лицо, использующее Сайт.
Покупатель: Пользователь, который обратился к Sportstech для согласования и оформления заказа.
Персональные данные: сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами.
Субъект: физическое лицо, к которому относятся персональные данные.
Сбор персональных данных: действия, направленные на получение персональных данных.
Обработка персональных данных: действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Третье лицо: лицо, не являющееся Субъектом и Оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных (например, поставщик хостинга или сервиса рассылки уведомлений).
Файлы cookie: небольшие текстовые файлы и аналогичные технологии (в том числе localStorage), которые сохраняются в вашем браузере и позволяют Сайту работать корректно, запоминать выбор и, при вашем согласии, собирать статистику. Подробнее — в Политике использования файлов Cookie.

2. Общие положения

Сайт sportstech.kz принадлежит и управляется ИП «Sports Technologies» (Республика Казахстан). Полные сведения о продавце опубликованы на странице Реквизиты и информация о продавце.

Политика применяется ко всем данным, которые Оператор получает от Пользователя через Сайт, а также к техническим данным, которые обрабатываются автоматически при использовании Сайта. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, — у них свои правила обработки данных.

Мы разделяем разные виды обработки и не сводим их к одному «универсальному согласию»:

Технически необходимая обработка — минимальный объём данных, без которого страница физически не может быть отдана браузеру (например, IP-адрес в момент запроса) и без которого не работают базовые функции защиты от сбоев и злоупотреблений.
Данные, которые вы передаёте добровольно — то, что вы сами вводите в форму заявки или в конструктор формы.
Обработка в связи с заказом — согласование характеристик, стоимости, сроков и исполнение подтверждённого заказа.
Обработка на основании согласия — аналитика, а в будущем маркетинговые коммуникации; включается только после вашего явного выбора.

Сам факт посещения Сайта не означает согласия на любую обработку персональных данных. Согласие на сбор и обработку персональных данных даётся отдельно — отметкой в форме заявки, а согласие на аналитические и маркетинговые файлы cookie — в баннере управления файлами cookie.

3. Принципы и правовые основания обработки

Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона № 94-V: соблюдения конституционных прав и свобод человека и гражданина, законности, конфиденциальности персональных данных ограниченного доступа, равенства прав субъектов и операторов, обеспечения безопасности личности, общества и государства.

Дополнительно мы придерживаемся следующих правил, прямо предусмотренных пунктами 8 и 9 статьи 7 Закона № 94-V:

сбор и обработка ограничены конкретными, заранее определёнными и законными целями, перечисленными в разделе 7 настоящей Политики;
не обрабатываются данные, содержание и объём которых избыточны по отношению к целям обработки;
данные не собираются в целях причинения имущественного ущерба или морального вреда либо ограничения прав и свобод Субъекта.

Основаниями обработки являются согласие Субъекта или его законного представителя (пункт 1 статьи 7 Закона № 94-V), а также случаи, предусмотренные статьёй 9 Закона № 94-V, — например, предоставление сведений уполномоченным государственным органам, когда такая обязанность установлена законами Республики Казахстан.

4. Какие персональные данные обрабатываются

Мы собираем минимальный набор данных, необходимый для ответа на обращение и согласования заказа. Обязательные поля отмечены в самих формах.

Категория	Что именно	Обязательность
Идентификационные данные	имя, которое вы указали в форме	обязательно
Контактные данные	номер WhatsApp; по вашему желанию — email, дополнительный номер телефона	WhatsApp обязателен, остальное — по желанию
Сведения об обращении	интересующий товар, вид обращения (заявка или коммерческое предложение), количество, комментарий, город — если вы их указали	по желанию
Данные организации	название компании — если вы обращаетесь от имени организации	по желанию
Данные конструктора формы	см. раздел 5 настоящей Политики	по желанию
Технические данные	см. раздел 6 настоящей Политики	частично технически необходимы
Данные согласия	факт, дата и версия документов, с которыми вы согласились при отправке формы	фиксируется автоматически

Мы не запрашиваем дату рождения, место работы, должность, семейное положение, ИИН физического лица, реквизиты документов, удостоверяющих личность, банковские и платёжные данные. Если для конкретного заказа потребуются документы бухгалтерского или налогового учёта, состав необходимых сведений сообщается отдельно до их предоставления.

Биометрические данные и персональные данные специальных категорий Сайт не собирает.

5. Данные конструктора спортивной формы

Раздел «Создай свою форму» позволяет собрать макет формы и отправить его на расчёт. Вместе с макетом обрабатываются:

название команды и другой текст, который вы размещаете на изделии;
фамилия, имя или игровое прозвище игрока и игровой номер;
размеры и количество изделий, состав команды в виде списка «имя — номер — размер»;
загруженные вами изображения: логотипы, эмблемы, графические элементы;
выбранные цвета, расположение элементов и комментарии к заказу.

Цели обработки этих данных: построение визуального макета в браузере, подготовка макета для менеджера, расчёт стоимости и сроков, согласование заказа, изготовление изделия и сохранение проекта, если вы отправили его нам.

Данные несовершеннолетних

Составы детских и юношеских команд содержат персональные данные несовершеннолетних. Отправляя список игроков, вы подтверждаете, что вправе передать эти сведения — как законный представитель ребёнка либо получив согласие законных представителей игроков. Sportstech использует эти данные исключительно для изготовления заказа и не публикует их.

Права на загружаемые изображения и содержание надписей регулируются Пользовательским соглашением. Sportstech получает только те права, которые необходимы для показа макета, подготовки предпросмотра, расчёта и изготовления заказа.

6. Технические данные, файлы cookie и аналитика

Сайт и используемые технические сервисы могут обрабатывать следующие данные, часть из которых передаётся браузером автоматически при любом обращении к серверу:

IP-адрес и данные соединения;
тип и версия браузера, тип устройства, операционная система, язык интерфейса, разрешение экрана;
адрес запрошенной страницы, источник перехода (referrer), дата и время обращения;
идентификаторы файлов cookie и записи в локальном хранилище браузера;
сведения о взаимодействии со страницами — если включена аналитика.

Обязательные файлы cookie и локальное хранилище используются для работы Сайта и сохранения ваших настроек приватности. Аналитические и маркетинговые технологии подключаются только после вашего согласия и отключаются, если вы его отзовёте.

На момент этой редакции внешние системы веб-аналитики (Google Analytics, Яндекс.Метрика) и рекламные пиксели на Сайте не подключены. Архитектура согласия подготовлена заранее: если такие сервисы будут подключены, они начнут работать только при согласии в категории «Аналитические» или «Маркетинговые», а настоящая Политика и Политика использования файлов Cookie будут обновлены с указанием конкретных сервисов.

7. Цели обработки персональных данных

Каждая цель самостоятельна: согласие на одну цель не означает согласия на остальные.

Цель	Данные	Основание
Обработка обращений и консультации	имя, WhatsApp, email, содержание обращения	согласие Субъекта
Подготовка расчёта и коммерческого предложения	контактные данные, параметры запроса, данные организации	согласие Субъекта
Согласование, подтверждение и исполнение заказа	контактные данные, спецификация заказа, макет	согласие Субъекта; исполнение договора
Изготовление изделий по индивидуальному заказу	данные конструктора формы, состав команды, логотипы	согласие Субъекта; исполнение договора
Согласование условий получения товара	город, адрес и контакты получателя, если они предоставлены	согласие Субъекта; исполнение договора
Ответы на претензии, обмен и возврат	данные заказа и контактные данные	законодательство о защите прав потребителей
Бухгалтерский и налоговый учёт	сведения, необходимые для первичных документов	требования законодательства РК
Безопасность Сайта, предотвращение спама и злоупотреблений	технические данные	технически необходимая обработка
Статистика посещаемости и улучшение Сайта	обезличенные и агрегированные технические данные	согласие в категории «Аналитические»
Информационные и рекламные рассылки	контактные данные	отдельное согласие; на момент редакции не используется

Использование персональных данных для целей, не заявленных при их сборе, не допускается (статья 14 Закона № 94-V).

8. Каналы сбора персональных данных

форма заявки на Сайте («Оформить заявку», «Получить коммерческое предложение»);
форма отправки макета на расчёт в конструкторе формы;
загрузка файлов в конструкторе формы;
переписка по email и в мессенджерах, если вы пишете нам сами;
автоматически — технические данные при обращении браузера к Сайту.

Личный кабинет, регистрация пользователей, оформление заказа с онлайн-оплатой и подписка на рассылку на Сайте на момент этой редакции отсутствуют. При их появлении настоящая Политика будет дополнена.

10. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их для самостоятельного использования в чужих целях. Вместе с тем работа современного сайта невозможна без поставщиков технических услуг, которые получают доступ к данным в объёме, необходимом для оказания услуги, и обязаны обеспечивать их конфиденциальность.

Категории получателей и фактически используемые на момент этой редакции сервисы:

Категория	Сервис	Что обрабатывается
Хостинг и доставка сайта	Vercel Inc. (США)	технические данные запросов, содержимое отправленных форм в момент передачи
База данных	Supabase (инфраструктура в регионе eu-central-1, Германия)	содержание заявок и данные конструктора формы
Хранилище файлов	Cloudflare R2	изображения, в том числе загруженные вами логотипы
Уведомления менеджера	Telegram Messenger	содержание заявки, переданное менеджеру для обработки
Связь с клиентом	WhatsApp, email	переписка по обращению и заказу
Веб-аналитика	не подключена на момент редакции	—
Платёжные и курьерские сервисы	не подключены на момент редакции	—
Государственные органы	по требованию, основанному на законе	в объёме, предусмотренном законодательством РК

Подрядчики, привлекаемые к изготовлению индивидуальных изделий, получают только те данные, которые необходимы для производства (например, макет, надписи, номера, размеры), и не получают ваши контактные данные, если это не требуется для передачи товара.

Этот перечень поддерживается в актуальном состоянии: при подключении нового значимого сервиса Политика обновляется.

11. Место хранения и трансграничная передача

Пункт 2 статьи 12 Закона № 94-V устанавливает, что хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

Раскрываем фактическое положение дел: перечисленные в разделе 10 поставщики технических услуг размещают инфраструктуру за пределами Республики Казахстан, в том числе в странах Европейского союза и США. Это означает, что обработка ваших данных включает трансграничную передачу в понимании статьи 16 Закона № 94-V.

Такая передача осуществляется на основании вашего согласия (подпункт 1 пункта 3 статьи 16 Закона № 94-V). Сведения о наличии трансграничной передачи прямо включены в текст Согласия на сбор и обработку персональных данных, как того требует подпункт 5 пункта 4 статьи 8 Закона № 94-V. Если вы не согласны с трансграничной передачей, не отправляйте форму на Сайте — свяжитесь с нами по телефону или в мессенджере.

Вопрос приведения инфраструктуры в соответствие с требованием о хранении данных на территории Республики Казахстан находится в проработке. Настоящий раздел будет обновлён после изменения схемы хранения.

12. Срок обработки и уничтожение данных

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (пункт 2 статьи 12 Закона № 94-V). Мы не устанавливаем произвольных сроков «на всякий случай».

Обращение без заказа — до завершения консультации и разумного срока для возможного возобновления диалога, после чего данные уничтожаются или обезличиваются.
Данные исполненного заказа — в течение срока, необходимого для гарантийного обслуживания, рассмотрения возможных претензий и выполнения требований законодательства о бухгалтерском учёте и налогообложении.
Макеты и загруженные изображения — до завершения работы над заказом; сохранённый по вашей просьбе проект хранится до вашего обращения об удалении.
Технические логи — в течение технически необходимого срока, установленного поставщиками инфраструктуры.

Персональные данные подлежат уничтожению по истечении срока хранения, при прекращении правоотношений с Субъектом, при вступлении в законную силу решения суда, при выявлении факта их сбора и обработки без согласия, а также в иных случаях, установленных статьёй 18 Закона № 94-V.

Конкретные сроки хранения по каждой категории данных должны быть закреплены внутренним документом Оператора с учётом требований бухгалтерского, налогового и архивного законодательства РК. До их утверждения точные периоды в настоящем разделе не указываются, чтобы не публиковать недостоверные сведения.

13. Меры защиты персональных данных

В соответствии со статьями 20–22 Закона № 94-V Оператор принимает правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным, своевременное обнаружение фактов такого доступа и минимизацию его неблагоприятных последствий. Применяются, в частности:

передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
ограничение доступа к базе данных: публичная часть Сайта не может читать заявки, доступ к панели управления возможен только после авторизации;
разграничение ключей доступа к инфраструктуре и хранение их вне исходного кода;
проверка загружаемых файлов по типу и размеру и их принудительная перекодировка перед сохранением;
ограничение круга лиц, имеющих доступ к обращениям и заказам.

Мы не заявляем об «абсолютной» или «стопроцентной» безопасности: передача данных через интернет не может быть защищена без остатка. Мы принимаем меры, соразмерные характеру обрабатываемых данных, и обязаны уведомить уполномоченный орган при обнаружении нарушения безопасности персональных данных (подпункт 8 пункта 2 статьи 25 Закона № 94-V).

14. Права субъекта персональных данных

В соответствии со статьёй 24 Закона № 94-V вы имеете право:

знать о наличии у Оператора ваших персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень персональных данных и сроки их обработки, в том числе сроки хранения;
требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законом;
отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона № 94-V;
дать согласие или отказать в распространении своих персональных данных в общедоступных источниках;
на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

Обращение направляется письменно или в форме электронного документа на [EMAIL ДЛЯ ВОПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] либо на sportstechkz@gmail.com. Оператор бесплатно предоставляет возможность ознакомления с относящимися к вам персональными данными, а при отказе в предоставлении информации даёт мотивированный ответ.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — либо в суд.

15. Автоматизированная обработка

Решения, порождающие для вас юридические последствия, принимаются менеджером Sportstech, а не автоматически. Сайт не выполняет автоматизированной обработки персональных данных, в результате которой у вас возникают, изменяются или прекращаются права и законные интересы (статья 19-1 Закона № 94-V). Профилирование и автоматический скоринг не применяются.

16. Изменения Политики

Оператор вправе изменять настоящую Политику: при изменении законодательства, при подключении новых сервисов, при появлении новых функций Сайта. Актуальная редакция всегда доступна по адресу /privacy-policy, дата редакции указана в начале документа.

Существенные изменения, затрагивающие объём обрабатываемых данных или круг получателей, сопровождаются повторным запросом согласия в тех случаях, когда это требуется законодательством.

17. Контакты по вопросам персональных данных

Оператор: ИП «Sports Technologies», ИИН [ИИН]
Адрес: г. Костанай, ул. Герасимова, 10, Казахстан
Email по вопросам персональных данных: [EMAIL ДЛЯ ВОПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
Общий email: sportstechkz@gmail.com
Телефон / WhatsApp: +7 747 432 4374
Лицо, ответственное за организацию обработки персональных данных: [ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ]

Смежные документы: Согласие на сбор и обработку персональных данных, Политика использования файлов Cookie, Пользовательское соглашение.