Политика конфиденциальности

QBiX, QBiX Panel и связанных сервисов

Дата публикации: 1 февраля 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании платформы QBiX и связанных с ней сервисов.

Политика применяется ко всем сервисам QBiX, включая:

Основной сайт QBiX (https://qbix.kz)
Административная панель QBiX Panel (https://panel.qbix.kz)
Система меню QBiX Menu для Заведений (https://menu.qbix.kz) — регулируется отдельной политикой конфиденциальности

Используя любой из сервисов QBiX, вы соглашаетесь с условиями настоящей Политики.

1. Общие положения и термины

1.1. Оператором персональных данных является Индивидуальный предприниматель «QBiX» (ИИН: 041003550164), зарегистрированный в Республике Казахстан (далее — «Оператор», «мы», «QBiX»).

1.2. Политика разработана в соответствии с:

Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (с изменениями и дополнениями по состоянию на 18 января 2026 года)
Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК № 179/НҚ «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных»
Иными нормативными правовыми актами Республики Казахстан

1.3. В настоящей Политике используются следующие термины:

Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу
Оператор — юридическое или физическое лицо, осуществляющее сбор, обработку и защиту персональных данных
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются
Обработка персональных данных — действия по сбору, систематизации, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных
Владелец заведения — юридическое лицо или индивидуальный предприниматель, использующий платформу QBiX для автоматизации своего бизнеса
QBiX Panel — административная панель для управления Заведением, доступная владельцам заведений

2. Области применения и субъекты данных

2.1. QBiX и QBiX Panel (для владельцев заведений)

При использовании основного сайта QBiX (https://qbix.kz) и административной панели QBiX Panel (https://panel.qbix.kz) Оператор собирает и обрабатывает персональные данные владельцев заведений и их уполномоченных представителей.

Важно: QBiX не собирает и не обрабатывает персональные данные конечных пользователей (гостей Заведений) и сотрудников заведений. Ответственность за обработку таких данных несет непосредственно владелец заведения.

2.2. QBiX Menu (для гостей заведений)

Система QBiX Menu (https://menu.qbix.kz) регулируется отдельной политикой конфиденциальности.

Персональные данные гостей заведений собираются и обрабатываются непосредственно владельцем заведения, а не Оператором платформы QBiX.

QBiX выступает исключительно как поставщик технологической платформы (SaaS) и не является собственником или оператором персональных данных гостей и сотрудников заведений.

3. Какие данные мы собираем

3.1. Данные владельцев заведений

Для создания учетной записи и обеспечения работы в QBiX Panel мы обрабатываем следующие данные:

Идентификационные и контактные данные:

Наименование организации или ФИО индивидуального предпринимателя
БИН/ИИН
Адрес электронной почты
Номер телефона
ФИО контактного лица
Юридический адрес (согласно справке о регистрации)
Фактический адрес Заведения

Технические данные (собираются автоматически):

IP-адрес
Тип браузера и устройства
Операционная система
Уникальные идентификаторы устройств (Device ID)
Параметры цифрового отпечатка (fingerprinting)
Данные о действиях в административной панели (логи)
Дата и время посещения
Файлы cookies

3.2. Данные, создаваемые владельцами в QBiX Panel

Владельцы заведений самостоятельно создают и управляют следующими данными в административной панели:

Информация о меню, блюдах, ценах
Данные администраторов и персонала (созданные владельцем)
Настройки заведения
Статистика и аналитика работы заведения

Важное уточнение: Владелец заведения самостоятельно несет ответственность за обработку персональных данных своих сотрудников, которых он добавляет в систему. QBiX предоставляет только инструменты для управления этими данными.

3.3. Данные посетителей сайта QBiX

При посещении основного сайта https://qbix.kz без регистрации мы собираем только технические данные:

IP-адрес
Данные о браузере и устройстве
Информация о просмотренных страницах
Данные, переданные через формы обратной связи (имя, email, телефон, сообщение)

4. Цели обработки персональных данных

4.1. Мы обрабатываем персональные данные владельцев заведений для следующих целей:

Предоставление доступа к платформе QBiX и административной панели QBiX Panel
Идентификация и аутентификация пользователей
Техническая поддержка
Выставление счетов и ведение бухгалтерского учета
Информирование об обновлениях, новых функциях и изменениях в работе сервиса
Улучшение качества сервиса и разработка новых функций
Аналитика использования платформы (в обезличенном виде)
Исполнение договорных обязательств
Соблюдение требований законодательства Республики Казахстан
Мониторинг достоверности размещаемой информации, выявление и предотвращение попыток манипулирования рейтингами и отзывами (анти-фрод системы)

4.2. Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных (предоставление контактных данных и оплата услуг согласно п. 1.3 Публичной оферты)
Необходимости исполнения договора, стороной которого является субъект
Требований законодательства Республики Казахстан

5. Распределение ответственности за персональные данные

5.1. Ответственность QBiX (Оператора платформы)

Оператор платформы QBiX несет ответственность за:

Обработку персональных данных владельцев заведений (организаций и контактных лиц)
Использование технических данных (IP, Device ID) для анализа достоверности контента и принятия решений о блокировке манипулятивных действий в соответствии с Публичной офертой
Защиту учетных данных для доступа к QBiX Panel
Техническую безопасность платформы и серверов
Соблюдение требований законодательства РК при обработке данных владельцев заведений

Оператор платформы НЕ несет ответственность за:

Персональные данные гостей заведений, собираемые через QBiX Menu
Персональные данные сотрудников заведения, добавленные владельцем в QBiX Panel
Действия владельцев заведений по обработке персональных данных их клиентов и сотрудников
Содержимое, загружаемое владельцами заведений (меню, фотографии, описания)

5.2. Ответственность владельцев заведений

Владелец заведения, использующий QBiX Panel, самостоятельно является оператором персональных данных в отношении:

Персональных данных своих сотрудников (администраторов, официантов и др.), которых он добавляет в систему
Персональных данных гостей своего заведения, использующих QBiX Menu
Любой другой информации, которую он собирает и обрабатывает в рамках своей деятельности

Владелец заведения обязан:

Получить согласие своих сотрудников на обработку их персональных данных
Обеспечить соблюдение законодательства РК о персональных данных
Разработать собственную политику конфиденциальности для своих клиентов и сотрудников
Использовать платформу QBiX в соответствии с законодательством РК
Своевременно уведомлять Оператора об изменении своего юридического и фактического адреса для актуализации данных в сервисах QBiX.
При использовании функции загрузки фотографий профилей сотрудников, Владелец заведения обязан предварительно получить письменное согласие сотрудника на обработку и отображение его изображения в информационных системах, а также на использование технических сервисов кэширования контента.

Важно: QBiX предоставляет технологическую платформу (SaaS), но не является собственником данных, которые владельцы заведений размещают в системе.

6. Хранение и защита персональных данных

6.1. Место хранения данных

Сбор и хранение персональных данных (баз данных) осуществляются на защищенных серверах, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства РК о локализации.

Сбор и первичная обработка персональных данных осуществляются на территории РК. При этом для обеспечения глобальной доступности, защиты от сетевых атак и кэширования контента используются международные инфраструктурные сервисы (Cloudflare). Использование Cloudflare R2 для хранения медиафайлов (включая фотографии блюд, элементов интерфейса и аватаров профилей) осуществляется исключительно в целях технической доставки контента и оптимизации скорости работы Платформы. Оператор гарантирует, что Cloudflare не имеет доступа к систематизированным базам данных Пользователей, не обладает правами на обработку личных данных в собственных целях и не использует метаданные файлов для идентификации субъектов.

6.2. Меры защиты

Мы применяем следующие организационные и технические меры для защиты персональных данных:

Технические меры:

Шифрование данных при передаче (SSL/TLS)
Шифрование данных при хранении
Межсетевые экраны (firewall)
Системы обнаружения и предотвращения вторжений
Регулярное резервное копирование
Мониторинг безопасности 24/7
Защита от DDoS-атак
Использование защищенных протоколов передачи данных

Организационные меры:

Ограничение доступа к серверам и базам данных
Назначение ответственного лица за организацию обработки персональных данных
Идентификация и аутентификация пользователей
Политики безопасности и внутренние инструкции
Регулярный аудит безопасности
Обучение сотрудников правилам обработки персональных данных
Журналирование действий с персональными данными

6.3. Срок хранения персональных данных

Персональные данные владельцев заведений хранятся:

В течение срока действия договора на оказание услуг
5 (пять) лет после прекращения договора или до момента отзыва согласия субъектом (с учетом требований налогового законодательства РК по хранению первичной документации)

По истечении указанного срока персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РК.

6.4. Уведомление об инцидентах безопасности

В соответствии с законодательством РК (с 1 июля 2024 года), в случае нарушения безопасности персональных данных мы обязаны уведомить Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

Субъекты персональных данных будут уведомлены об инциденте в кратчайшие сроки.

7. Передача данных третьим лицам

7.1. Мы не передаем персональные данные владельцев заведений третьим лицам, за исключением следующих случаев:

Случаев, предусмотренных законодательством РК (по запросам уполномоченных государственных органов)
Платежных систем и банков для обработки платежей (в зашифрованном виде)
Систем электронного документооборота (ЭДО) для выставления счетов и актов
Сервисов электронной почты и SMS-уведомлений для отправки учетных данных и уведомлений
Техническим провайдерам аналитики и анти-фрод систем (в обезличенном виде) для защиты Платформы от автоматизированных атак и накруток
Использование технических провайдеров (включая Cloudflare R2/CDN) исключительно для обеспечения безопасности, защиты от атак и кэширования медиафайлов без предоставления им прав на обработку личных данных пользователей в собственных целях.

7.2. При передаче данных третьим лицам мы:

Используем только проверенных партнеров, соблюдающих требования законодательства РК
Передаем минимально необходимый объем данных
Заключаем соглашения о конфиденциальности и контролируем соблюдение мер защиты данных

7.3. Мы можем использовать обезличенные агрегированные данные для аналитики, статистики и улучшения сервиса.

8. Cookies и технологии отслеживания

8.1. Использование cookies

Мы используем файлы cookies и аналогичные технологии для:

Сохранения сеанса (авторизации)
Запоминания настроек пользователя
Улучшения работы платформы
Аналитики использования сайта (Google Analytics, Yandex.Metrica и аналоги)
Обеспечения безопасности

8.2. Типы cookies

Необходимые cookies — требуются для работы сайта:

Cookies аутентификации
Cookies безопасности

Функциональные cookies — улучшают функциональность:

Настройки языка
Предпочтения интерфейса

Аналитические cookies — помогают понять поведение пользователей:

Статистика посещений
Популярные страницы
Источники трафика

8.3. Управление cookies

Вы можете управлять cookies через настройки вашего браузера:

Отключить все cookies
Отключить cookies от третьих лиц
Удалить существующие cookies

Важно: Отключение необходимых cookies может ограничить функциональность платформы, включая невозможность авторизации в QBiX Panel.

9. Права субъектов персональных данных

9.1. В соответствии с законодательством РК субъект персональных данных имеет право:

Право на доступ:

Получать информацию о том, какие персональные данные о вас обрабатываются
Получать информацию о целях обработки
Получать информацию о сроках хранения

Право на исправление:

Требовать исправления неточных данных
Требовать дополнения неполных данных

Право на удаление:

Требовать удаления персональных данных после окончания срока их хранения
Требовать удаления данных, обработанных с нарушением законодательства

Право на отзыв согласия:

Отозвать согласие на обработку персональных данных
Прекратить получать информационные рассылки

Право на защиту:

Обжаловать действия оператора
Требовать возмещения морального и материального вреда

9.2. Для реализации своих прав вы можете направить письменный запрос:

На электронную почту: info@qbix.kz
Через WhatsApp: +7 (700) 123 08 01
Через форму обратной связи на сайте qbix.kz

9.3. Срок рассмотрения запроса составляет 15 (пятнадцать) рабочих дней с момента получения.

9.4. В запросе необходимо указать:

ФИО или наименование организации
Контактные данные для ответа
Суть запроса
Документы, подтверждающие личность (при необходимости)

9.5. Отзыв согласия на обработку персональных данных влечет прекращение предоставления услуг по договору.

10. Особенности обработки данных в соответствии с законодательством РК

10.1. Автоматизированная обработка персональных данных

В соответствии с изменениями в законодательстве РК (действуют с 18 января 2026 года), при автоматизированной обработке персональных данных субъект имеет право:

Получить разъяснение порядка автоматизированной обработки и возможных последствий
Заявить возражение против автоматизированной обработки
Получить информацию о порядке защиты своих прав

Мы обязаны рассмотреть возражение в течение 3 (трех) рабочих дней.

10.2. Срок действия согласия

Согласие на обработку персональных данных действует:

В течение срока, необходимого для достижения целей обработки
До момента достижения целей обработки, если срок не указан
До момента отзыва согласия субъектом

Срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных.

10.3. Запрет на сбор копий документов

В соответствии с законодательством РК запрещено:

Собирать и обрабатывать бумажные копии документов, удостоверяющих личность
Собирать копии документов в электронном виде через онлайн-платформы или мессенджеры (WhatsApp и др.)

Мы не требуем и не собираем копии удостоверений личности наших клиентов.

11. Электронный документооборот

11.1. Стороны признают юридическую силу за документами, подписанными с помощью электронной цифровой подписи (ЭЦП).

11.2. Мы предоставляем первичные документы (счета, акты) в электронной форме через системы электронного документооборота (Sigex.kz, Documentolog, ИС ЭСФ и др.).

11.3. Направление ссылки на документ в системе ЭДО на электронную почту клиента является надлежащим уведомлением.

11.4. Электронные письма, направленные по официальным адресам электронной почты сторон, имеют юридическую силу.

12. Изменения в Политике конфиденциальности

12.1. Мы вправе изменять настоящую Политику в одностороннем порядке.

12.2. О существенных изменениях мы уведомляем владельцев заведений не менее чем за 30 календарных дней до вступления изменений в силу.

12.3. Уведомление направляется на адрес электронной почты, указанный при регистрации.

12.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://qbix.kz, если иное не предусмотрено новой редакцией.

12.5. Продолжение использования сервисов QBiX после вступления в силу изменений означает согласие с новой редакцией Политики.

13. Ссылки на сторонние ресурсы

13.1. Наш сайт может содержать ссылки на сторонние веб-сайты.

13.2. Мы не несем ответственности за политику конфиденциальности и действия третьих лиц.

13.3. Рекомендуем ознакомиться с политиками конфиденциальности сторонних ресурсов перед предоставлением им своих данных.

14. Применимое законодательство и разрешение споров

14.1. Настоящая Политика регулируется законодательством Республики Казахстан.

14.2. Все споры, связанные с обработкой персональных данных, решаются путем переговоров.

14.3. При недостижении согласия споры разрешаются в судебном порядке по месту нахождения Оператора в соответствии с законодательством РК.

14.4. Претензионный порядок обязателен. Претензия направляется на адрес электронной почты: info@qbix.kz. Срок ответа — 15 календарных дней.

15. Заключительные положения

15.1. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание услуг.

15.2. Предоставляя свои персональные данные и оплачивая услуги, вы подтверждаете, что:

Ознакомились с настоящей Политикой
Понимаете цели и способы обработки ваших данных
Даете согласие на обработку персональных данных в соответствии с условиями Политики

15.3. Если какое-либо положение Политики признается недействительным, остальные положения сохраняют силу.

15.4. Текст настоящей Политики размещен в сети Интернет по адресу: https://qbix.kz/privacy-policy и доступен для ознакомления в любое время.

15.5. Настоящая Политика составлена на казахском, русском и английском языках. В случае расхождений в толковании условий или терминов между версиями на разных языках, приоритет имеет версия на русском языке.

16. Контактная информация

16.1. Оператор персональных данных:

Индивидуальный предприниматель «QBiX»

ИИН: 041003550164

Республика Казахстан, Атырауская область, Индерский район

16.2. Контакты для связи:

Email: info@qbix.kz

Телефон: +7 (700) 123 08 01

WhatsApp: +7 (700) 123 08 01

Telegram: @QBiXtg

Сайт: https://qbix.kz

16.3. Ответственное лицо за организацию обработки персональных данных:

Назначено приказом в соответствии с законодательством РК

16.4. По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться по указанным контактам.

Важное примечание: Данная Политика конфиденциальности регулирует обработку персональных данных владельцев заведений, использующих платформу QBiX и административную панель QBiX Panel. Персональные данные гостей заведений и сотрудников, работающих в заведениях, обрабатываются непосредственно владельцами заведений на их ответственность. QBiX предоставляет только технологическую платформу и не является оператором данных конечных пользователей сервисов наших клиентов.