Политика о конфиденциальности

ТОО "Мегахост Казахстан" уважает Ваше право на защиту персональных данных. Настоящая Политика о конфиденциальности раскрывает, какие персональные данные, на каких основаниях, в каких целях и в течение какого срока обрабатывает ТОО "Мегахост Казахстан", кому они могут быть переданы, какие меры защиты применяются и какие права имеет субъект персональных данных. Политика распространяется на всю информацию, получаемую через сайты megahost.kz и lk.megahost.kz, а также при оказании услуг и в ходе переписки с Компанией.

Действующая редакция от 31 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика о конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Товариществом с ограниченной ответственностью «Мегахост Казахстан» (БИН 091040002609, 090000, Республика Казахстан, Западно-Казахстанская область, г. Уральск, проспект Абая 59/3) — далее «Компания», «Оператор».

1.2. Политика разработана и применяется в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика является неотъемлемой частью Публичного договора-оферты Компании (далее — Оферта) в силу п. 1.5 Оферты. Все вопросы сбора, обработки, хранения, использования, передачи и защиты персональных данных регулируются настоящей Политикой; при наличии расхождений между Офертой и настоящей Политикой в указанной части приоритет имеют положения настоящей Политики (п. 1.6 Оферты).

1.4. Совершая акцепт Оферты в порядке п. 1.2 Оферты, а равно сообщая Компании свои персональные данные (в том числе при посредничестве третьих лиц), субъект персональных данных подтверждает, что ознакомился с настоящей Политикой, и дает Компании согласие на сбор и обработку своих персональных данных на условиях, изложенных в настоящей Политике и в п. 10.4 Оферты.

1.5. Термины, используемые в Политике и не определенные в ней, применяются в значениях, установленных Законом о персональных данных и Офертой.

1.6. Компания не обрабатывает персональные данные в целях, не совместимых с целями, указанными в разделе 4 Политики, и не собирает персональные данные в объеме, избыточном по отношению к заявленным целям.

2. Термины и определения

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.

Сбор персональных данных — действия, направленные на получение персональных данных.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Оператор (Компания) — ТОО "Мегахост Казахстан", осуществляющее сбор, обработку и защиту персональных данных.

Третье лицо — лицо, не являющееся субъектом персональных данных, но связанное с обработкой персональных данных по поручению Компании либо в силу закона или договора.

Клиент — физическое или юридическое лицо либо индивидуальный предприниматель, совершившее акцепт Оферты (п. 2.2 Оферты).

Услуги — услуги хостинга и иные сопутствующие услуги, оказываемые Компанией на основании Оферты.

Личный кабинет — закрытая область Сайта Компании, расположенная в сети Интернет по единственному адресу https://lk.megahost.kz (п. 2.5 Оферты).

Сайт — интернет-ресурс Компании, расположенный по адресу https://megahost.kz, включая программное обеспечение, дизайн, разделы и подразделы, а также размещенную на нем информацию.

Политика возврата — Политика возврата денежных средств Компании.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Компания обрабатывает персональные данные следующих категорий субъектов:

• Клиенты — физические лица и индивидуальные предприниматели;
• представители, работники и контактные лица Клиентов — юридических лиц;
• лица, обратившиеся к Компании с заявками, запросами, претензиями или предложениями, в том числе через Сайт и Личный кабинет;
• посетители Сайта и Личного кабинета.

3.2. В зависимости от категории субъекта и оказываемых Услуг Компания обрабатывает следующие персональные данные:

• идентификационные данные: фамилия, имя, отчество (при наличии); дата рождения; индивидуальный идентификационный номер (ИИН); данные документа, удостоверяющего личность (вид, номер, дата и орган выдачи), а также его копия — в объеме, необходимом для идентификации Субъекта при восстановлении доступа к Аккаунту (п. 3.2 Оферты), при предоставлении подтверждающих документов по запросу Компании (п. 3.1 Оферты) и при рассмотрении заявлений о возврате денежных средств в соответствии с Политикой возврата;
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес, адрес места жительства или места нахождения;
• учетные и договорные данные: логин, персональный идентификатор клиента (ID), данные Аккаунта, состав и история подключенных Услуг, состояние и история операций по Лицевому счету, содержание обращений в службу технической поддержки;
• платежные данные: сведения о произведенных платежах, суммах, датах и способах оплаты, реквизиты банковского счета или маскированные реквизиты платежной карты, предоставленные для возврата денежных средств. Полные реквизиты платежных карт (номер, срок действия, код CVV/CVC) Компанией не собираются и не хранятся — их обработка осуществляется банками и платежными сервисами;
• данные для регистрации доменных имен: сведения, состав которых определяется правилами регистраторов и администраторов соответствующих доменных зон;
• технические данные: IP-адрес, дата и время обращений, сведения об устройстве, операционной системе и браузере, данные файлов cookie, служебные и системные журналы (логи), данные о действиях в Личном кабинете;
• записи и переписка: записи телефонных разговоров, переписка по электронной почте и в Личном кабинете (п. 5.2.15 Оферты).

3.3. Компания не обрабатывает биометрические персональные данные и не осуществляет целенаправленный сбор персональных данных особых категорий (о состоянии здоровья, национальной и расовой принадлежности, религиозных и политических убеждениях), за исключением случаев, когда такие данные добровольно сообщены Субъектом и их обработка необходима для исполнения обращения Субъекта.

3.4. Услуги не предназначены для лиц, не достигших восемнадцати лет. Компания не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта обработки таких данных без согласия законного представителя они подлежат уничтожению.

3.5. Компания не осуществляет проверку достоверности предоставленных Субъектом персональных данных и исходит из того, что Субъект предоставляет достоверные и актуальные данные и поддерживает их в актуальном состоянии (п. 4.1.2 Оферты). Риск последствий предоставления недостоверных или неактуальных данных несет Субъект.

4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные исключительно в следующих целях:

• заключение, исполнение, изменение и прекращение договора на оказание Услуг, включая идентификацию Клиента и его представителей;
• регистрация и администрирование Аккаунта и Личного кабинета, предоставление доступа к Услугам, техническое обеспечение и поддержка Услуг;
• ведение расчетов, учет предоплаты и потребления Услуг по Лицевому счету, выставление и предоставление актов и счетов-фактур, взыскание задолженности;
• рассмотрение заявлений, запросов, обращений и претензий, в том числе заявлений о возврате денежных средств в порядке Политики возврата;
• оказание Услуги «Регистрация доменов», включая передачу данных регистраторам и администраторам доменных зон;
• обеспечение информационной безопасности, предотвращение и выявление нарушений Оферты, мошеннических действий, несанкционированного доступа, компьютерных атак и рассылки спама, а также рассмотрение жалоб третьих лиц;
• направление Клиенту уведомлений и сообщений, связанных с исполнением Оферты, в том числе о состоянии Лицевого счета, приостановлении и возобновлении Услуг, изменениях условий обслуживания;
• направление информационных и рекламных сообщений об Услугах Компании (п. 5.2.16 Оферты) — с возможностью отказа в порядке, указанном в самом сообщении;
• контроль качества обслуживания, улучшение качества Услуг и работы Сайта, статистические и аналитические исследования на обезличенных данных;
• исполнение обязанностей, установленных законодательством Республики Казахстан, в том числе в сфере налогообложения, бухгалтерского учета, связи и информатизации;
• защита прав и законных интересов Компании, в том числе при рассмотрении споров в досудебном порядке и в суде.

4.2. Обработка персональных данных для целей, не указанных в п. 4.1, не осуществляется без получения отдельного согласия Субъекта, за исключением случаев, когда обработка без согласия допускается Законом о персональных данных.

5. Правовые основания обработки. Согласие и его отзыв

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта на сбор и обработку персональных данных, предоставляемое в порядке п. 1.4 настоящей Политики и п. 10.4 Оферты;
• заключенный между Компанией и Клиентом договор (Оферта), стороной либо выгодоприобретателем по которому является Субъект;
• случаи, когда сбор и обработка персональных данных допускаются без согласия Субъекта в соответствии со статьей 9 Закона о персональных данных, в том числе при осуществлении Компанией своей деятельности, соответствующей ее учредительным документам, при защите прав и законных интересов Субъекта, Компании или третьих лиц, а также при исполнении обязанностей, возложенных на Компанию законодательством;
• нормативные правовые акты Республики Казахстан, устанавливающие обязанность Компании по обработке и хранению соответствующих сведений.

5.2. Согласие предоставляется в электронной форме путем совершения акцепта Оферты (в том числе проставления соответствующей отметки при регистрации), а также путем совершения иных действий, указанных в п. 1.2 Оферты. Согласие считается предоставленным на срок действия договорных отношений и на срок хранения персональных данных, установленный разделом 6 настоящей Политики.

5.3. Субъект вправе в любое время отозвать согласие на сбор и обработку персональных данных, направив письменное обращение в порядке, предусмотренном разделом 10 настоящей Политики.

5.4. Отзыв согласия влечет прекращение обработки персональных данных, за исключением случаев, когда обработка допускается без согласия Субъекта в соответствии со статьей 9 Закона о персональных данных, а также случаев, когда персональные данные подлежат хранению в силу требований законодательства Республики Казахстан.

5.5. Обработка персональных данных Клиента является необходимым условием оказания Услуг. В связи с этим отзыв Клиентом согласия делает оказание Услуг невозможным и признается сторонами односторонним отказом Клиента от исполнения Оферты с последствиями, предусмотренными п. 8.6.1 Оферты. Отзыв согласия не прекращает денежных обязательств Клиента, возникших до момента отзыва; возврат денежных средств осуществляется исключительно в порядке и на условиях Политики возврата.

6. Порядок обработки, сроки хранения и уничтожение персональных данных

6.1. Обработка персональных данных осуществляется Компанией с использованием средств автоматизации и без использования таких средств.

6.2. Хранение персональных данных осуществляется Компанией с соблюдением требований законодательства Республики Казахстан, в том числе требований к размещению и хранению персональных данных граждан Республики Казахстан на территории Республики Казахстан.

6.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно:

• в течение срока действия договорных отношений с Клиентом — то есть с момента акцепта Оферты и до момента удаления Аккаунта (п. 10.13 Оферты);
• после прекращения договорных отношений — в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учете и финансовой отчетности, налоговым законодательством, а также в течение срока исковой давности для защиты прав и законных интересов Компании;
• записи телефонных разговоров, переписка и служебные журналы (логи) — в течение срока, необходимого для рассмотрения возможных претензий и споров;
• данные, обработка которых осуществляется на основании согласия Субъекта, — до достижения целей обработки либо до отзыва согласия, если отсутствуют иные правовые основания для их дальнейшей обработки.

6.4. По достижении целей обработки, при отзыве согласия (с учетом п. 5.4 Политики), а также по требованию Субъекта персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные Законом о персональных данных, за исключением данных, подлежащих дальнейшему хранению в силу требований законодательства.

6.5. Уничтожение персональных данных производится способом, исключающим возможность их последующего восстановления. С момента удаления Аккаунта Компания вправе безвозвратно удалить все данные Клиента, включая файлы, базы данных, сообщения электронной почты, настройки и резервные копии (п. 8.10 Оферты).

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Компания не продает персональные данные и не передает их третьим лицам в целях, не предусмотренных настоящей Политикой.

7.2. Компания вправе передавать персональные данные третьим лицам в следующих случаях:

• лицам, привлекаемым Компанией к оказанию Услуг (п. 5.2.12 Оферты), — операторам центров обработки данных, поставщикам вычислительных мощностей, оборудования и каналов связи, поставщикам средств защиты информации, — в объеме, необходимом для оказания соответствующих Услуг;
• регистраторам и администраторам доменных зон, удостоверяющим центрам (при оформлении SSL-сертификатов) — в объеме, необходимом для оказания соответствующих Услуг;
• банкам, платежным организациям и платежным сервисам — в объеме, необходимом для проведения расчетов и возврата денежных средств;
• операторам почтовой связи и курьерским службам — при направлении документов на бумажном носителе;
• лицам, оказывающим Компании юридические, аудиторские, бухгалтерские услуги и услуги по взысканию задолженности, — в объеме, необходимом для защиты прав и законных интересов Компании;
• государственным органам, органам местного самоуправления, судам, органам исполнительного производства — по их запросам в случаях и в порядке, предусмотренных законодательством Республики Казахстан;
• третьим лицам при получении от них запросов, жалоб и претензий по вопросам нарушения Клиентом их прав и (или) законодательства Республики Казахстан (п. 5.1.4 и п. 10.4 Оферты) — в объеме, необходимом для рассмотрения такого обращения.

7.3. При передаче персональных данных третьим лицам Компания требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных. К лицу, получившему персональные данные, переходят обязанности по соблюдению условий настоящей Политики применительно к полученным им данным.

7.4. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в соответствии со статьей 16 Закона о персональных данных — при условии обеспечения соответствующим государством защиты персональных данных, а в остальных случаях — при наличии согласия Субъекта либо в иных случаях, предусмотренных законодательством Республики Казахстан. Такая передача возможна при использовании оборудования, программного обеспечения или сервисов, размещенных за пределами Республики Казахстан, а также при регистрации доменных имен в иностранных доменных зонах.

7.5. Субъект уведомлен и соглашается с тем, что при регистрации доменного имени часть предоставленных им данных становится общедоступной через сервис «whois». Объем и состав раскрываемой информации определяются регистраторами и администраторами соответствующих доменных зон; такая публикация является обязательным условием регистрации доменных имен и не является нарушением Компанией конфиденциальности персональных данных (п. 3.5 Оферты).

8. Персональные данные, обрабатываемые Клиентом с использованием Услуг

8.1. Если Клиент с использованием Услуг обрабатывает персональные данные третьих лиц (пользователей, клиентов, посетителей ресурсов Клиента), Клиент самостоятельно выступает лицом, определяющим цели, состав и условия такой обработки, и является собственником соответствующей базы данных.

8.2. Компания в отношении таких персональных данных выступает исключительно как лицо, предоставляющее техническую инфраструктуру, действует по поручению Клиента и в пределах, необходимых для оказания Услуг, обеспечения их работоспособности, диагностики и информационной безопасности, и не определяет цели и содержание их обработки.

8.3. Клиент обязуется обеспечить наличие всех предусмотренных законодательством согласий и правовых оснований обработки, соблюдать требования Закона о персональных данных и требования настоящей Политики, а также информировать своих пользователей о порядке обработки их персональных данных (п. 4.1.15 Оферты).

8.4. Ответственность за правомерность обработки персональных данных, размещаемых Клиентом на ресурсах Компании, несет Клиент. Все требования и санкции государственных органов и третьих лиц, связанные с такой обработкой, относятся на Клиента и возмещаются Компании в порядке п. 7.18 и п. 7.19 Оферты.

9. Файлы cookie, технические данные и записи обращений

9.1. На Сайте и в Личном кабинете используются файлы cookie и аналогичные технологии, необходимые для функционирования авторизации, сохранения пользовательских настроек, обеспечения безопасности, а также для сбора обезличенной статистики посещаемости.

9.2. Субъект вправе самостоятельно ограничить или запретить использование файлов cookie средствами своего браузера. Отключение технически необходимых файлов cookie может привести к невозможности использования Личного кабинета и отдельных функций Сайта.

9.3. Компания вправе осуществлять запись телефонных разговоров с Клиентом, сохранять переписку, обращения в службу технической поддержки и служебные журналы (логи) и использовать их для контроля качества обслуживания и в качестве доказательств при разрешении споров (п. 5.2.15 Оферты). Обращаясь к Компании по телефону, Субъект уведомлен о возможности записи разговора.

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• знать о наличии у Компании своих персональных данных, а также получать информацию, содержащую условия и способы обработки своих персональных данных;
• требовать от Компании изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
• требовать от Компании блокирования своих персональных данных в случае наличия сведений о нарушении условий их обработки;
• требовать от Компании уничтожения своих персональных данных, сбор и обработка которых были осуществлены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом о персональных данных;
• отозвать согласие на сбор и обработку персональных данных с учетом п. 5.4 и п. 5.5 настоящей Политики;
• защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган в сфере защиты персональных данных и в суд.

10.2. Обращения Субъекта по вопросам обработки персональных данных направляются:

• через систему обращений в Личном кабинете;
• по адресу электронной почты sl@megahost.kz;
• в письменной форме по адресу: 090000, Республика Казахстан, Западно-Казахстанская область, г. Уральск, проспект Абая 59/3.

10.3. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта и его персональные данные (в том числе данные Аккаунта), суть требования, а при требовании изменения или дополнения персональных данных — документы, подтверждающие обоснованность требования. Компания вправе запросить дополнительные сведения и документы, необходимые для идентификации Субъекта; до получения таких сведений рассмотрение обращения приостанавливается. Компания вправе отказать в предоставлении сведений и в исполнении требования, если это влечет раскрытие персональных данных иных лиц либо нарушение прав третьих лиц.

10.4. Компания рассматривает обращение и информирует Субъекта о принятых мерах в течение 3 (трех) рабочих дней с момента получения обращения, если Законом о персональных данных или иными нормативными правовыми актами Республики Казахстан не установлен иной срок. При невозможности удовлетворения требования Компания направляет Субъекту мотивированный отказ.

10.5. Порядок предъявления и рассмотрения претензий, связанных с возвратом денежных средств, определяется Политикой возврата и не изменяется настоящим разделом.

11. Конфиденциальность. Круг лиц, допущенных к обработке персональных данных

11.1. Персональные данные являются конфиденциальной информацией. Компания и ее работники обязаны соблюдать конфиденциальность персональных данных в соответствии со статьей 21 Закона о персональных данных и не раскрывать их третьим лицам, кроме случаев, предусмотренных настоящей Политикой и законодательством Республики Казахстан.

11.2. К обработке персональных данных допускаются только те работники Компании, на которых такая обязанность возложена в соответствии с их служебными обязанностями и которые приняли на себя обязательства о соблюдении конфиденциальности. Доступ иных работников может быть предоставлен только в случаях, предусмотренных законодательством.

11.3. Технический доступ работников и подрядчиков Компании к данным Клиента в целях оказания Услуг, диагностики, обеспечения информационной безопасности и исполнения требований законодательства, а также резервное копирование данных Клиента в целях предотвращения потери информации не являются нарушением конфиденциальности (п. 5.1.4 Оферты).

11.4. Обязанность по соблюдению конфиденциальности сохраняется у работников Компании и после прекращения трудовых отношений.

12. Меры по защите персональных данных

12.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• определение угроз безопасности персональных данных и принятие мер по их предотвращению;
• разграничение и учет прав доступа к персональным данным, применение средств аутентификации;
• применение средств защиты информации, защита каналов связи при передаче персональных данных;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным и реагирование на них;
• недопущение воздействия на технические средства обработки персональных данных, способного нарушить их функционирование;
• возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• постоянный контроль уровня защищенности персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных и настоящей Политики.

12.2. Компания в силу специфики оборудования и программного обеспечения не гарантирует абсолютную безопасность и безошибочность функционирования систем и не несет ответственности за последствия действий третьих лиц, направленных на неправомерный доступ к информации, а также за последствия действий и (или) бездействия Субъекта, приведших к разглашению, потере или краже его учетных данных (п. 3.7 и п. 7.7 Оферты).

12.3. Субъект обязан соблюдать конфиденциальность своих учетных данных, использовать сложные пароли, не передавать учетные данные третьим лицам и применять предоставляемые Компанией средства дополнительной защиты доступа при их наличии (п. 4.1.10 Оферты).

13. Заключительные положения

13.1. Компания вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции Политики по адресу https://megahost.kz/company/statement/, если в самой Политике не указана иная дата введения в действие (п. 5.1.3 и п. 5.2.3 Оферты). Продолжение использования Услуг после публикации изменений признается согласием Субъекта с новой редакцией Политики.

13.2. Субъект обязуется самостоятельно отслеживать изменения настоящей Политики в порядке, предусмотренном п. 4.1.1 Оферты.

13.3. Если какое-либо положение настоящей Политики окажется недействительным либо не подлежащим исполнению, оно подлежит применению в максимально допустимой законом части, при этом остальные положения сохраняют полную силу и действие.

13.4. Настоящая Политика составлена на русском языке. При наличии перевода на иной язык приоритет при толковании имеет текст на русском языке.

13.5. Реквизиты Компании для обращений по вопросам обработки персональных данных:

ТОО "Мегахост Казахстан"
БИН 091040002609
090000, Республика Казахстан, Западно-Казахстанская область, г. Уральск, проспект Абая 59/3
Телефон +7 727 356 2797
Адрес электронной почты sl@megahost.kz