Рус Сайтты тексеру

Сайтқа қойылатын талаптар · Дербес деректер

Дербес деректерді Қазақстан аумағында сақтау

Қысқаша

Дербес деректер базасы Қазақстан аумағында орналасуы тиіс («Дербес деректер және оларды қорғау туралы» Заңның 12-бабының 2-тармағы). Сайт үшін бұл — ол жұмыс істейтін сервер және өтінімдер түсетін барлық орын: CRM, конструктор, пошта, таратылым сервистері.

Тексеру 1–3 минутқа созылады. Біз сайттың тек жалпыға қолжетімді беттерін қарапайым келуші сияқты ашамыз. Нысанды жіберу арқылы сіз құпиялылық саясатымен келісесіз.

Сайттың деректер базасы деп не саналады

База — тек сервердегі кесте емес. Егер сайттан келген өтінімдер CRM-ге түссе, конструкторда сақталса, поштаға немесе мессенджерге келсе, осы орындардың әрқайсысы дербес деректер базасының бөлігі болып табылады. ҚР-да сақтау талабы олардың бәріне қатысты.

Деректер көбінесе қай жерде шетелге кетеді

  • Сайт Ресейдегі, Еуропадағы немесе АҚШ-тағы хостингте орналасқан.
  • Сайт конструкторда жасалған (Tilda, Wix және т.б.), ал өтінімдер соның серверлерінде сақталады.
  • Нысандар Google Forms немесе басқа шетелдік сервистерде жасалған.
  • Өтінімдер Қазақстанда сервері жоқ бұлттық CRM-ге кетеді.
  • Өтінімдер Gmail-ге, Telegram-ға немесе WhatsApp-қа жіберіледі.

Деректерді Қазақстанға қалай көшіру керек

  1. Сайтты серверлері ҚР-да орналасқан хостингке көшіріңіз.
  2. Өтінімдерді өз серверіңізде немесе деректерді Қазақстанда сақтайтын CRM-де қабылдауды баптаңыз.
  3. Конструкторда өтінімдерді webhook арқылы беруді қосып, оларды конструктордың өзінде сақтауды өшіріңіз.
  4. Өтінімдерді жеке мессенджерлерге және шетелдік поштаға жіберуді тоқтатыңыз.
  5. Сақтау орнын құпиялылық саясатында көрсетіңіз.

Чек-лист

Өз сайтыңызда нені тексеру керек

Бұл тармақтардың бәрін сервис автоматты түрде тексереді. Сайт мекенжайын енгізіңіз — есеп 1–3 минутта дайын болады.

Сайтты тегін тексеру
  • Сайт сервері Қазақстанда орналасқанСайтты және деректер базасын (өтінімдер, тапсырыстар, пайдаланушылар) Қазақстандағы хостингке (мысалы, ps.kz, hoster.kz) көшіріңіз. Егер CDN пайдаланылса — бастапқы сервер мен базаның ҚР-да орналасқанына көз жеткізіңіз.
  • Өтінімдер шетелдік серверлерге жіберіледіӨтінімдерді ҚР-дағы өз серверіңізде (немесе серверлері ҚР-да орналасқан CRM-де) қабылдауды баптаңыз. Егер конструктор (Tilda және т. б.) пайдаланылса — деректерді webhook арқылы өз серверіңізге қабылдауды қосып, конструкторда өтінімдерді сақтауды өшіріңіз.
  • Саясат: деректерді ҚР аумағында сақтауДД базасының сақталатын орнын (ҚР-дағы сервер) көрсетіңіз. Егер деректер шетелде сақталса — алдымен базаны Қазақстандағы хостингке көшіріңіз.
  • Өтінімдер мен клиенттер базасы физикалық түрде қайда сақталадыДД сақталатын барлық орындардың тізімін жасаңыз. Шетелдік CRM/кестелерді ауыстырыңыз немесе негізгі база ҚР-да болатындай баптаңыз.
  • Өтінімдер Telegram / WhatsApp / поштаға жіберіледіМұны саясат пен келісімде көрсетіңіз немесе ДД-ні мессенджерлерге жіберуден бас тартыңыз.

Тәжірибеден

Жиі кездесетін қателер

  1. Сайт Қазақстанда, бірақ өтінімдер конструкторда немесе шетелдік CRM-де сақталады.
  2. Өтінімдер «сақтық үшін» Gmail-ге де қайталап жіберіледі.
  3. Саясатта «деректер ҚР-да сақталады» деп жазылған, ал сервер шетелде.
  4. Сайт CDN арқылы жұмыс істейді, ал иесі сервердің шын мәнінде қайда екенін білмейді.

Негіздеме

Заң не дейді

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

12-баптың 2-тармағы

Дербес деректерді меншік иесі, оператор немесе үшінші тұлға Қазақстан Республикасының аумағында орналасқан базада және (немесе) цифрлық объектіде сақтайды. Сайттың дербес деректер базасы (CRM, нысандар, тапсырыстар) физикалық түрде ҚР-дағы серверлерде орналасуы тиіс. Норма 2026 жылғы 24 маусымдағы № 326-VIII Заңмен өзгертілген («цифрлық объект» тұжырымы).

Заң мәтіні adilet.zan.kz сайтында

«Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы

16-бап; 7-баптың 6-тармағы; 8-баптың 4-тармағының 5) тармақшасы

Дербес деректердің қорғалуын қамтамасыз ететін мемлекеттерге трансшекаралық беруге жол беріледі. Қорғауды қамтамасыз етпейтін мемлекеттерге — тек субъектінің келісімімен немесе 16-баптың 3-тармағында көзделген өзге жағдайларда. Келісімде трансшекаралық берудің бар-жоғы туралы мәліметтер болуы тиіс. Сайт үшін бұл шетелдік аналитикаға, CRM-ге, нысандарға және бұлттық сервистерге (Google Analytics, Meta Pixel және т.б.) қатысты.

Заң мәтіні adilet.zan.kz сайтында

FAQ

Сұрақтар мен жауаптар

Сайтты тексеру

Дербес деректерді Қазақстанда сақтау міндетті ме?

Иә. ҚР «Дербес деректер және оларды қорғау туралы» Заңының 12-бабының 2-тармағы дербес деректерді Қазақстан Республикасының аумағында орналасқан базада сақтауды талап етеді.

Шетелдік CRM-ді пайдалануға бола ма?

Егер CRM клиенттердің дербес деректерін шетелде сақтаса, бұл деректерді елде сақтау талабын бұзу болып табылады. Серверлері Қазақстанда орналасқан CRM-ді таңдаңыз немесе оны ҚР-дағы өз серверіңізге орнатыңыз.

Ал егер сайт Cloudflare арқылы жұмыс істесе ше?

CDN нақты серверді жасырады. Мұндай жағдайда сервис жанама белгілерді іздейді және «бұзушылық» емес, «тәуекел» деп көрсетеді. Сервердің қайда екенін тек сайт иесі немесе хостинг нақты біледі.

Деректерді шетелде сақтағаны үшін айыппұл қандай?

Бұл үшін жеке құқық бұзушылық құрамы жоқ; бұзушылық ӘҚБтК 79-бабы бойынша сараланады. Толығырақ — деректерді Қазақстаннан тыс сақтағаны үшін айыппұл бетінде.

Сондай-ақ қараңыз

Байланысты тақырыптар

Материал анықтамалық сипатта және заң кеңесі болып табылмайды. Нормалар adilet.zan.kz бойынша салыстырылған. Барлық тақырып — сайтқа қойылатын талаптар бөлімінде.

Сайттың осы талаптарды орындайтынын тексеріңіз

Тегін тексеру бұзушылықтарды табады, заң нормалары мен айыппұлдарды көрсетеді және қалай түзетуге болатынын айтады.

Тексеру 1–3 минутқа созылады. Біз сайттың тек жалпыға қолжетімді беттерін қарапайым келуші сияқты ашамыз. Нысанды жіберу арқылы сіз құпиялылық саясатымен келісесіз.