Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом РК «Об информатизации», а также иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.

Действует в отношении всех персональных данных, которые сервис «Ridder Express» (далее — Сервис) может получить от Пользователя при использовании сайта ridder-express.online, Telegram-бота @RidderExpress_bot и связанных с ним сервисов.

Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики.

1. Кто обрабатывает данные

Оператор персональных данных: физическое лицо, зарегистрированное в качестве плательщика Единого совокупного платежа (ЕСП) Республики Казахстан, осуществляющее деятельность под наименованием «Ridder Express».

Контакты:

• Telegram: @RidderExpress_bot
• Instagram: @ridder_express
• Город: Риддер, Восточно-Казахстанская область, Республика Казахстан

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• пункта 1 статьи 7 Закона РК «О персональных данных и их защите» — согласие субъекта на обработку его персональных данных, включая обработку для целей оформления и доставки заказа;
• Закона РК «Об информатизации» — регулирование отношений в сфере информатизации, включая электронную коммерцию.

Используя Сервис (оформляя заказ, регистрируясь или авторизуясь), Пользователь предоставляет Оператору согласие на обработку своих персональных данных на условиях настоящей Политики.

3. Какие данные мы собираем

3.1. Обязательные данные для оформления заказа

• Имя и/или Фамилия (для идентификации заказа)
• Номер телефона (для связи курьера с получателем)
• Адрес доставки (улица, дом, квартира, подъезд)
• Выбранный район доставки / зона

3.2. Данные, передаваемые автоматически

• IP-адрес
• Тип браузера и устройства
• Дата и время посещения сайта
• Cookie-файлы (исключительно для поддержания сессии авторизации)

3.3. Данные Telegram-аккаунта

• Telegram ID
• Имя пользователя (при наличии)
• История заказов

Состав собираемых данных соответствует принципу минимизации, установленному пунктами 8 и 9 статьи 7 Закона РК «О персональных данных и их защите»: обрабатываются только те данные, которые необходимы для достижения целей обработки.

4. Цели обработки персональных данных

• Оформление, обработка и выполнение заказов
• Связь с Пользователем (подтверждение заказа, уведомление о статусе доставки)
• Связь курьера с получателем через встроенный чат
• Ведение истории заказов в личном кабинете
• Направление информации о статусе заказа через Telegram-бота
• Улучшение качества обслуживания

5. Cookie-файлы и технологии отслеживания

Сайт использует cookie-файлы для:

• Поддержания сессии авторизации Пользователя (session cookie)
• Обеспечения возможности оставаться в аккаунте при переходе между страницами
• Сбора анонимной статистики посещаемости через Яндекс.Метрику (cookie _ym_uid, _ym_d и другие) и Google Analytics (cookie _ga, _gid и другие)

Яндекс.Метрика и Google Analytics собирают обезличенные данные: IP-адрес, тип браузера, дату и время визита, просмотренные страницы. Эти данные используются исключительно для анализа работы сайта и не передаются для рекламных целей. Правовое основание — пункт 1 статьи 7 Закона РК «О персональных данных и их защите» (согласие субъекта).

Пользователь может отключить cookie-файлы в настройках браузера, однако в этом случае авторизация, использование личного кабинета и работа некоторых функций сайта могут стать невозможны.

6. Передача персональных данных третьим лицам

Персональные данные Пользователя передаются:

• Курьеру — исключительно в объёме, необходимом для выполнения доставки (имя, адрес доставки, номер телефона).
• Платёжным системам — при осуществлении оплаты (Kaspi Bank) — только в объёме, необходимом для проведения транзакции.
• Яндекс.Метрике (ООО «Яндекс») — обезличенные данные для статистики посещаемости сайта.
• Google Analytics (Google LLC) — обезличенные данные для статистики посещаемости сайта.

Передача данных третьим лицам для маркетинговых, рекламных или иных целей, не связанных с выполнением заказа, не осуществляется, за исключением случаев, предусмотренных законодательством Республики Казахстан.

Статья 8 Закона РК «О персональных данных и их защите» — передача персональных данных третьим лицам допускается с согласия субъекта или в случаях, установленных законами РК.

7. Хранение и защита данных

Персональные данные хранятся на защищённом сервере, расположенном на территории Королевства Швеция. В соответствии со статьёй 16 Закона РК «О персональных данных и их защите» Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Меры защиты включают:

• Шифрование данных при передаче (TLS 1.2+)
• Хранение паролей и токенов в хешированном виде
• Ограничение доступа к персональным данным строго определённым кругом лиц
• Регулярное обновление программного обеспечения
• Резервное копирование данных

Срок хранения: персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные неактивных пользователей удаляются в течение 1 года с момента последней активности.

8. Права Пользователя

В соответствии со статьёй 24 Закона РК «О персональных данных и их защите» Пользователь имеет право:

• Знать о наличии у Оператора своих персональных данных
• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения, изменения или дополнения своих персональных данных
• Требовать блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных (за исключением случаев, предусмотренных законами РК)
• Обжаловать действия (бездействие) Оператора в уполномоченный орган

Для реализации своих прав Пользователь может обратиться к Оператору через Telegram-бота @RidderExpress_bot.

9. Трансграничная передача данных

Персональные данные Пользователей могут передаваться на территорию Королевства Швеция, где расположен сервер. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона РК «О персональных данных и их защите» при наличии согласия субъекта и обеспечения адекватной защиты прав субъектов персональных данных.

10. Обработка данных несовершеннолетних

Сервис не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что были предоставлены персональные данные несовершеннолетнего, такие данные будут незамедлительно удалены.

11. Заключительные положения

• Настоящая Политика является публичным документом и может быть изменена Оператором в одностороннем порядке
• Новая редакция Политики вступает в силу с момента её размещения на Сайте
• Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией
• Регулирующий орган в сфере защиты персональных данных в Республике Казахстан — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан

12. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, включая запросы на удаление, изменение или получение информации о своих данных, обращайтесь:

• Telegram: @RidderExpress_bot
• Instagram: @ridder_express

Срок ответа на запрос — не более 10 рабочих дней.

Республика Казахстан, город Риддер
Дата последнего обновления: июнь 2026 г.