Arystun · Legal

Политика конфиденциальности

Действующая редакция: 23 октября 2026 г.

Оригинал документа составлен на русском языке. При наличии перевода преимущественную силу имеет русскоязычная версия.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Обработка и защита персональных данных пользователей маркетплейса игровых предметов (скинов)

Действующая редакция с учётом:

Закона РК «О персональных данных и их защите»

Закона РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения»

Закона РК «Об информатизации»

Цифрового кодекса РК

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и определяет порядок обработки персональных данных пользователей СЕРВИСА https://arystun.com и https://arystun.kz, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является:

ТОО Game Asset Holdings

БИН: 260640018541

Юридический адрес: Республика Казахстан, г.Алматы, ул.Байзакова, 280, 3

Контактный e-mail: arystun2026@gmail.com

Контактный телефон: +7 705 356 0690

1.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и размещается по адресу: https://arystun.com.

1.4. Согласие на обработку персональных данных предоставляется Пользователем посредством совершения действий, предусмотренных настоящей Политикой и Пользовательским соглашением, если иное не предусмотрено законодательством Республики Казахстан.

1.5. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента их размещения на СЕРВИСЕ, если иной срок не указан отдельно.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Термин

Определение

«Персональные данные»

Любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных), зафиксированная на электронном, бумажном и/или ином материальном носителе.

«Обработка персональных данных»

Совокупность действий, включающих сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

«Оператор»

Государственный орган, физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

«Субъект персональных данных»

Физическое лицо, к которому относятся персональные данные.

«Третьи лица»

Любые лица, которым персональные данные могут быть переданы в случаях и порядке, предусмотренных законодательством Республики Казахстан либо настоящей Политикой.

«Cookies»

Небольшие текстовые файлы, размещаемые на устройстве Пользователя, используемые для хранения информации о предпочтениях и действиях на СЕРВИСЕ.

«IP-адрес»

Уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основании:

№

Правовое основание

Нормативный акт

Конституция РК (ст. 18 — право на неприкосновенность частной жизни)

Конституция РК

Закон РК «О персональных данных и их защите»

Закон РК от 21.05.2013 № 94-V

Согласие субъекта персональных данных

ст. 9 Закона РК «О персональных данных»

Договорные отношения (исполнение договора, стороной которого является субъект)

п. 1) ст. 9 Закона РК «О персональных данных»

Требования законодательства о противодействии отмыванию доходов (KYC)

в случаях, когда соответствующие требования применимы к деятельности Оператора

3.2. Согласие на обработку персональных данных:

3.2.1. Согласие даётся Пользователем путём акцепта условий Пользовательского соглашения и настоящей Политики конфиденциальности. Акцептом является пользование Сервисом. В случае несогласия с настоящей Политикой конфиденциальности, условиями обработки персональных данных или внесёнными в Политику изменениями Пользователь обязан прекратить использование СЕРВИСА.

Продолжение использования СЕРВИСА после опубликования изменений означает ознакомление Пользователя с соответствующими изменениями в той мере, в которой иное не требует отдельного согласия Пользователя в соответствии с законодательством Республики Казахстан.

3.2.2. Согласие является конкретным, информированным и сознательным.

3.2.3. Согласие действует до достижения целей обработки или до его отзыва Пользователем.

3.2.4. Пользователь вправе отозвать согласие путём направления письменного уведомления на e-mail Оператора. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

4. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории обрабатываемых персональных данных:

4.1.1. Базовые персональные данные (все Пользователи):

№

Категория

Примеры

Цель обработки

Идентификационные данные

Фамилия, имя, отчество (при наличии)

Идентификация, коммуникация

Контактные данные

E-mail, номер мобильного телефона

Регистрация, уведомления, восстановление доступа

Данные об устройстве

IP-адрес, тип браузера, ОС, cookies

Обеспечение безопасности, аналитика

Данные об операциях

История сделок, балансы, заявки

Исполнение договора, учёт, KYC

4.1.2. Расширенные персональные данные (при прохождении KYC Уровня 2 и выше):

№

Категория

Примеры

Цель обработки

Паспортные данные

ИИН, номер паспорта, дата выдачи, орган выдачи

Идентификация в соответствии с требованиями КТ/ФТ

Биометрические данные

Фотография с паспортом, видеоидентификация

Подтверждение личности

Адресные данные

Адрес регистрации/проживания

Проверка, соответствие требованиям регуляторов

Финансовые данные

Банковские реквизиты, история платежей

Обработка платежей, выплаты, финансовый мониторинг

Данные об источнике средств

Сведения о занятости, доходах

Соблюдение требований КТ/ФТ

4.1.3. Специальные категории (не обрабатываются без особого основания):

данные о расовой и/или национальной принадлежности;

состояние здоровья;

политические взгляды;

религиозные убеждения.

Примечание: Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством.

4.2. Цели обработки персональных данных:

№

Цель

Правовое основание

Срок хранения

Регистрация и идентификация Пользователя

Согласие, договор

не менее срока, установленного законодательством Республики Казахстан, либо до достижения соответствующей цели обработки, если более длительный срок не требуется по закону

Исполнение Пользовательского соглашения

Договор

Обработка платежей и выплат

Договор, Закон о платежах

Противодействие отмыванию доходов (KYC/AML)

Закон о противодействии легализации

Отправка уведомлений, новостей, маркетинговых материалов

Согласие

До отзыва согласия

Улучшение функционала СЕРВИСА, аналитика

Согласие (cookies, метрики)

Согласно настройкам cookies

Разрешение споров, исполнение требований судов и органов

Закон

Обеспечение информационной безопасности

Закон об информатизации

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Пользователь (субъект персональных данных) имеет право:

№

Право

Порядок реализации

Срок реализации

Право на доступ — получение информации об обрабатываемых персональных данных, включая источник получения, цели обработки, категории обрабатываемых данных, сроки хранения

Запрос через Личный кабинет или на e-mail Оператора

30 календарных дней

Право на уточнение — требование исправления неточных, неполных или устаревших данных

Запрос через Личный кабинет с приложением подтверждающих документов

15 рабочих дней

Право на ограничение обработки — требование приостановки обработки в случаях, предусмотренных законом

Запрос на e-mail

15 рабочих дней

Право на переносимость — получение данных в структурированном, машиночитаемом формате

Запрос на e-mail

30 календарных дней

Право на возражение против обработки — в том числе в целях прямого маркетинга

Отписка от рассылки или запрос на e-mail

Немедленно (для рассылок)

Право на отзыв согласия

Через Личный кабинет или запрос на e-mail

Немедленно (для будущей обработки)

Право на обжалование — обращение к уполномоченному органу по защите прав субъектов персональных данных или в суд

Самостоятельно

Согласно процессуальным срокам

5.2. Уполномоченный орган по защите прав субъектов персональных данных в РК:

Уполномоченный государственный орган, осуществляющий функции в сфере защиты персональных данных, в соответствии с законодательством Республики Казахстан.

5.3. Ограничения прав:

5.3.1. Право на удаление и ограничение обработки не применяется, если обработка необходима для:

если обязанность обработки персональных данных вытекает из требований законодательства Республики Казахстан;

защиты жизни, здоровья, имущества;

разрешения споров, исполнения судебных актов;

обеспечения информационной безопасности.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

№

Категория получателя

Цель передачи

Объём данных

Платёжные организации (Kaspi Pay, банки-эквайеры)

Обработка платежей, выплаты

ФИО, реквизиты, суммы операций

Провайдеры хостинга, облачных услуг

Хранение данных, обеспечение работоспособности СЕРВИСА

в объеме, объективно необходимом для оказания соответствующей услуги

Службы аналитики и маркетинга (Google Analytics, Яндекс.Метрика и др.)

Анализ поведения, улучшение СЕРВИСА

Обезличенные данные, cookies

Юридические консультанты, аудиторы

Защита прав Оператора, аудит

По запросу, в рамках конфиденциальности

Компетентные органы (по запросу)

Исполнение требований закона

В пределах требования

Партнёры по KYC/AML (верификационные сервисы)

Идентификация, проверка

Паспортные данные, биометрия

6.2. Условия передачи:

6.2.1. Передача осуществляется только на основании договоров, содержащих обязательства по соблюдению конфиденциальности и защите данных.

6.2.2. Передача в иностранные государства (трансграничная передача) осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.3. Продажа персональных данных:

Оператор НЕ ПРОДАЁТ персональные данные Пользователей третьим лицам. Передача осуществляется исключительно в целях, указанных в п. 6.1.

7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Общие сроки хранения:

Категория данных

Срок хранения

Основание

Данные об операциях, сделках

5 лет

в течение срока, установленного законодательством Республики Казахстан и необходимого для исполнения договорных, налоговых и иных обязательств Оператора

Паспортные данные, KYC

5 лет с момента окончания отношений

Закон о противодействии легализации

Регистрационные данные, история обращений

5 лет с момента удаления Учётной записи

до достижения целей обработки либо в течение срока, установленного законодательством Республики Казахстан

Cookies, метрики

До 2 лет или до очистки Пользователем

Согласие

Логи безопасности

1 год

в течение срока, необходимого для обеспечения информационной безопасности и расследования инцидентов

7.2. Уничтожение данных:

7.2.1. По истечении сроков хранения, при отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для дальнейшей обработки персональных данных.

7.2.2. Способы уничтожения:

удаление электронных данных с носителей;

физическое уничтожение носителей (для бумажных копий);

обезличивание (удаление идентификаторов, позволяющих установить личность).

7.2.3. Документы, содержащие персональные данные, подлежащие хранению по требованиям законодательства, передаются в архив на установленный срок.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Технические меры:

№

Мера

Описание

Шифрование

SSL/TLS для передачи данных; AES-256 для хранения чувствительных данных

Защита инфраструктуры

Firewalls, DDoS-защита, WAF

Разграничение доступа

RBAC (Role-Based Access Control), двухфакторная аутентификация для администраторов

Резервное копирование

Регулярное резервирование с шифрованием

Мониторинг

SIEM-системы, аудит доступа к данным

Обновление ПО

Своевременное применение security-патчей

8.2. Организационные меры:

№

Мера

Описание

Назначение ответственного лица

Должностное лицо, ответственное за организацию обработки и защиты ПДн

Программа обучения

Регулярное обучение персонала правилам работы с ПДн

Внутренний аудит

Периодическая проверка соблюдения требований Политики

Инцидент-менеджмент

Процедуры реагирования на инциденты ИБ, утечки данных

NDA

Соглашения о неразглашении для сотрудников и контрагентов

8.3. Процедуры при инцидентах:

8.3.1. При выявлении утечки, утраты или несанкционированного доступа к персональным данным Оператор обязан:

зафиксировать инцидент;

принять меры по устранению последствий.

9. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

9.1. СЕРВИС использует cookies и аналогичные технологии для:

обеспечения функционирования СЕРВИСА (сессионные cookies);

анализа поведения Пользователей (аналитические cookies);

персонализации контента (предпочтительные cookies);

таргетированной рекламы (маркетинговые cookies).

9.2. Категории cookies:

Категория

Назначение

Срок хранения

Обязательность

Строго необходимые

Аутентификация, безопасность, сохранение состояния сессии

Сессия / до 1 года

Не требуют согласия

Функциональные

Настройки языка, валюты, предпочтений

До 1 года

Требуют согласия

Аналитические

Сбор статистики посещений, поведения

До 2 лет

Требуют согласия

Маркетинговые

Персонализация рекламы, ретаргетинг

До 2 лет

Требуют согласия

9.3. Управление cookies:

Пользователь вправе:

принять все cookies;

отклонить необязательные cookies;

настроить предпочтения через интерфейс СЕРВИСА;

удалить cookies через настройки браузера.

Примечание: Отключение строго необходимых cookies может привести к неработоспособности отдельных функций СЕРВИСА.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

10.1. СЕРВИС не предназначен для использования лицами, не достигшими возраста 18 лет.

10.2. Оператор не осуществляет преднамеренный сбор персональных данных несовершеннолетних.

10.3. При выявлении факта предоставления данных несовершеннолетним Оператор обязан:

удалить соответствующую Учётную запись;

удалить персональные данные, если отсутствуют иные основания для их хранения, предусмотренные законодательством Республики Казахстан.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

11.1. По вопросам обработки персональных данных Пользователь может обратиться:

Способ

Контакт

E-mail

Arystun2026@gmail.com

Форма обратной связи

Arystun.com

+7 705 356 0690

11.2. Ответ на запрос предоставляется в течение 30 календарных дней с момента получения.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящее Соглашение составлено на русском языке. При наличии перевода на другие языки в случае расхождений преимущественную силу имеет русскоязычная версия.

12.2. Недействительность отдельных положений не влечёт недействительность Политики в целом.

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

ПРИЛОЖЕНИЯ

Приложение 1. Согласие на обработку персональных данных

Текст для размещения при регистрации:

Я, [ФИО/имя пользователя], подтверждаю, что ознакомлен(а) с Политикой конфиденциальности и даю свое согласие Оператору [наименование ТОО] на обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в целях, указанных в Политике конфиденциальности.

Я подтверждаю, что мне разъяснены мои права как субъекта персональных данных, предусмотренные Законом РК «О персональных данных и их защите».