ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата утверждения: 27.07.2026
Дата последних изменений: 27.07.2026
Дата вступления в силу: 27.07.2026
Дата утверждения: 27.07.2026
Дата последних изменений: 27.07.2026
Дата вступления в силу: 27.07.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) Отель Достык-Люкс, фактический адрес: г. Костанай, 6-й микрорайон, 92 (далее — Оператор), является официальным документом, определяющим порядок и условия обработки персональных данных пользователей сайта https://dostykluxe.kz/ (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей через Сайт, и применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Настоящая Политика размещается в свободном доступе в сети Интернет на Сайте Оператора.
1.5. Политика вступает в силу с момента её утверждения и действует бессрочно — до замены её новой редакцией.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины в значении, установленном Законом:
Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.
Собственник базы, содержащей персональные данные — государственный орган, физическое или юридическое лицо, реализующие право владения, пользования и распоряжения такой базой.
Оператор — государственный орган, физическое или юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
Сбор персональных данных — действия по получению персональных данных.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
База, содержащая персональные данные — совокупность персональных данных, систематизированных на электронном и (или) бумажном носителе.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.
Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресу https://dostykluxe.kz/, включая его субдомены.
Пользователь — любое лицо, посещающее Сайт и использующее его информацию и сервисы.
Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который браузер пересылает серверу при обращении к страницам Сайта.
IP-адрес — уникальный сетевой адрес устройства, через который пользователь получает доступ к Сайту.
3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И С КАКОЙ ЦЕЛЬЮ
3.1. Оператор обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении формы бронирования (заявки) на Сайте:
3.4. Оператор обрабатывает только те данные, которые необходимы для указанных целей, и не требует избыточных сведений. Оператор не обрабатывает через Сайт биометрические и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
3.5. Оператор не проверяет достоверность предоставленных пользователем данных и исходит из того, что пользователь предоставляет точные сведения.
4. ФАЙЛЫ COOKIE И ДАННЫЕ ПОСЕЩЕНИЯ
4.1. При использовании Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, адрес предыдущей страницы (реферер). Эти данные обрабатываются в обезличенном виде и не используются для установления личности пользователя.
4.2. Сайт использует файлы cookie для корректной работы страниц и анализа посещаемости. [ЕСЛИ ПОДКЛЮЧЕНА АНАЛИТИКА — оставить: Для сбора статистики Оператор использует сервисы веб-аналитики (например, Яндекс.Метрика и (или) Google Analytics), которые работают с файлами cookie и создают обезличенные профили посещений.]
4.3. Пользователь может отключить cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.
5. ПРИНЦИПЫ ОБРАБОТКИ
При обработке персональных данных Оператор руководствуется принципами:
6.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.2. В соответствии со статьёй 12 Закона хранение персональных данных граждан Республики Казахстан осуществляется в базе, расположенной на территории Республики Казахстан.
6.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки (обработана заявка, оказана либо отклонена услуга) либо при отзыве пользователем согласия персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законодательством Республики Казахстан.
6.4. Основаниями прекращения обработки являются: достижение целей обработки, отзыв согласия субъекта, выявление неправомерной обработки, а также прекращение деятельности Оператора.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в соответствии со статьёй 16 Закона — при наличии согласия субъекта и при условии, что иностранным государством обеспечивается защита персональных данных.
7.2. [ЕСЛИ ФОРМА РАБОТАЕТ ЧЕРЕЗ СЕРВИСЫ С СЕРВЕРАМИ ЗА РУБЕЖОМ (например, конструктор сайта, сервис рассылки, аналитика) — оставить пункт: Отдельные технические операции с данными могут осуществляться с привлечением сторонних сервисов. Оператор обеспечивает, чтобы такая передача соответствовала требованиям законодательства Республики Казахстан, а хранение данных граждан РК осуществлялось на территории Республики Казахстан.]
8. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения, в том числе:
9.1. В соответствии со статьёй 25 Закона субъект персональных данных имеет право:
10. ОТВЕТСТВЕННОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Уполномоченным органом в сфере защиты персональных данных является уполномоченный орган Республики Казахстан (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан). Субъект вправе обратиться в уполномоченный орган за защитой своих прав.
10.2. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных, несут ответственность в порядке, установленном законодательством Республики Казахстан.
10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по постоянному адресу.
10.4. Все вопросы обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) Отель Достык-Люкс, фактический адрес: г. Костанай, 6-й микрорайон, 92 (далее — Оператор), является официальным документом, определяющим порядок и условия обработки персональных данных пользователей сайта https://dostykluxe.kz/ (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей через Сайт, и применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Настоящая Политика размещается в свободном доступе в сети Интернет на Сайте Оператора.
1.5. Политика вступает в силу с момента её утверждения и действует бессрочно — до замены её новой редакцией.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины в значении, установленном Законом:
Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.
Собственник базы, содержащей персональные данные — государственный орган, физическое или юридическое лицо, реализующие право владения, пользования и распоряжения такой базой.
Оператор — государственный орган, физическое или юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
Сбор персональных данных — действия по получению персональных данных.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
База, содержащая персональные данные — совокупность персональных данных, систематизированных на электронном и (или) бумажном носителе.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.
Сайт — совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресу https://dostykluxe.kz/, включая его субдомены.
Пользователь — любое лицо, посещающее Сайт и использующее его информацию и сервисы.
Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который браузер пересылает серверу при обращении к страницам Сайта.
IP-адрес — уникальный сетевой адрес устройства, через который пользователь получает доступ к Сайту.
3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И С КАКОЙ ЦЕЛЬЮ
3.1. Оператор обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении формы бронирования (заявки) на Сайте:
- имя;
- контактный номер телефона;
- желаемые даты заселения (и выезда);
- комментарий/пожелания, которые пользователь указывает по своему усмотрению.
- приём и обработка заявки на бронирование номера или банного комплекса;
- связь с пользователем для подтверждения брони, уточнения деталей и ответа на его обращение;
- исполнение обязательств Оператора перед гостем в рамках оказания услуг размещения.
3.4. Оператор обрабатывает только те данные, которые необходимы для указанных целей, и не требует избыточных сведений. Оператор не обрабатывает через Сайт биометрические и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
3.5. Оператор не проверяет достоверность предоставленных пользователем данных и исходит из того, что пользователь предоставляет точные сведения.
4. ФАЙЛЫ COOKIE И ДАННЫЕ ПОСЕЩЕНИЯ
4.1. При использовании Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время доступа, адрес предыдущей страницы (реферер). Эти данные обрабатываются в обезличенном виде и не используются для установления личности пользователя.
4.2. Сайт использует файлы cookie для корректной работы страниц и анализа посещаемости. [ЕСЛИ ПОДКЛЮЧЕНА АНАЛИТИКА — оставить: Для сбора статистики Оператор использует сервисы веб-аналитики (например, Яндекс.Метрика и (или) Google Analytics), которые работают с файлами cookie и создают обезличенные профили посещений.]
4.3. Пользователь может отключить cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.
5. ПРИНЦИПЫ ОБРАБОТКИ
При обработке персональных данных Оператор руководствуется принципами:
- законности и добросовестности;
- обработки только в заранее определённых и законных целях;
- соответствия объёма и характера данных заявленным целям и недопущения их избыточности;
- достоверности и достаточности данных;
- хранения данных не дольше, чем этого требуют цели обработки;
- обеспечения безопасности персональных данных при их обработке.
6.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.2. В соответствии со статьёй 12 Закона хранение персональных данных граждан Республики Казахстан осуществляется в базе, расположенной на территории Республики Казахстан.
6.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей обработки (обработана заявка, оказана либо отклонена услуга) либо при отзыве пользователем согласия персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законодательством Республики Казахстан.
6.4. Основаниями прекращения обработки являются: достижение целей обработки, отзыв согласия субъекта, выявление неправомерной обработки, а также прекращение деятельности Оператора.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в соответствии со статьёй 16 Закона — при наличии согласия субъекта и при условии, что иностранным государством обеспечивается защита персональных данных.
7.2. [ЕСЛИ ФОРМА РАБОТАЕТ ЧЕРЕЗ СЕРВИСЫ С СЕРВЕРАМИ ЗА РУБЕЖОМ (например, конструктор сайта, сервис рассылки, аналитика) — оставить пункт: Отдельные технические операции с данными могут осуществляться с привлечением сторонних сервисов. Оператор обеспечивает, чтобы такая передача соответствовала требованиям законодательства Республики Казахстан, а хранение данных граждан РК осуществлялось на территории Республики Казахстан.]
8. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения, в том числе:
- ограничивает круг лиц, имеющих доступ к персональным данным, и определяет ответственное лицо за организацию обработки;
- хранит данные с использованием защищённого доступа (пароли, разграничение прав);
- не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством или необходимых для исполнения заявки пользователя;
- принимает меры по своевременному обнаружению и устранению фактов несанкционированного доступа.
9.1. В соответствии со статьёй 25 Закона субъект персональных данных имеет право:
- получать информацию о том, обрабатываются ли его персональные данные, а также о целях, источниках и способах их обработки;
- требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
- требовать блокирования или уничтожения своих персональных данных, если они обрабатываются с нарушением закона, являются неполными, устаревшими, недостоверными или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган или в суд.
10. ОТВЕТСТВЕННОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Уполномоченным органом в сфере защиты персональных данных является уполномоченный орган Республики Казахстан (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан). Субъект вправе обратиться в уполномоченный орган за защитой своих прав.
10.2. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных, несут ответственность в порядке, установленном законодательством Республики Казахстан.
10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по постоянному адресу.
10.4. Все вопросы обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.