Политика конфиденциальности

Последнее обновление: 26 августа 2026 года (редакция 2026-08-26)

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса iBoss (далее — «Сервис»), расположенного на доменном имени iboss.kz.

Мы с уважением относимся к конфиденциальности ваших данных и обязуемся защищать их в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Используя Сервис, регистрируя учетную запись или предоставляя свои данные, вы выражаете свое полное и безоговорочное согласие на сбор, обработку и хранение ваших персональных данных на условиях, описанных в настоящем документе.

1. Стороны обработки и распределение ролей

В Сервисе обрабатываются персональные данные трёх категорий субъектов, правовой режим которых различен.

1.1. Пользователь (владелец учётной записи) — лицо, прошедшее регистрацию и принявшее условия настоящей Политики. Его персональные данные Оператор получает непосредственно от него.
1.2. Клиенты и работники Пользователя — лица, чьи персональные данные Пользователь вносит в Сервис самостоятельно. Оператор не осуществляет их сбор и обрабатывает такие данные исключительно по поручению Пользователя: обеспечивает хранение, отображение в интерфейсе, расчёт заработной платы и формирование документов. В отношении данных указанных лиц Пользователь выступает оператором персональных данных, а Сервис — лицом, осуществляющим обработку по его поручению. Обязанность уведомить указанных лиц и получить их согласие на обработку персональных данных возлагается на Пользователя. Условия поручения определены разделом 8 Публичной оферты.
1.3. Гости публичной витрины и QR-меню — лица, оформляющие заказ или запись без регистрации в Сервисе. У них запрашиваются имя и номер телефона в объёме, необходимом для исполнения заказа Пользователем.

2. Состав обрабатываемых данных и цели обработки

Обработке подлежат данные, перечисленные ниже. По каждой категории указана цель, для достижения которой данные обрабатываются.

2.1. Данные Пользователя

Адрес электронной почты — идентификатор учётной записи при входе в Сервис. Используется для направления подтверждения регистрации, восстановления доступа, а также для подтверждения удаления учётной записи путём сверки с адресом, указанным при регистрации.
Пароль — средство защиты доступа к учётной записи. Оператору пароль недоступен: его приём, преобразование в необратимую форму и хранение осуществляет Firebase Authentication (Google LLC).
Имя Пользователя — отображение в интерфейсе Сервиса, указание подписанта в счетах, накладных и доверенностях, обращение в направляемых сообщениях.
Сведения о принятии Политики и Оферты: редакция, дата и история принятий — подтверждение факта ознакомления с условиями и их принятия. Отметка времени проставляется сервером и не подлежит изменению. Обрабатываются исключительно в целях подтверждения и не используются в функционировании Сервиса.
Данные организации Пользователя: наименование, БИН либо ИИН, адрес, фамилия, имя и отчество руководителя, банковские реквизиты (ИИК, БИК, КБе, наименование банка), номер телефона — формирование документов: кассовых чеков, счетов на оплату, накладных, доверенностей, трудовых договоров, визитной карточки. При регистрации в качестве индивидуального предпринимателя в поле БИН указывается индивидуальный идентификационный номер физического лица.
Идентификатор чата Telegram (при подключении Пользователем соответствующего канала) — доставка уведомлений Сервиса. В публичные документы витрины не включается.
Сведения о платежах: номер заказа, сумма, статус, номер платежа, адрес электронной почты плательщика — подтверждение оплаты подписки и рассмотрение спорных операций. Реквизиты платёжных карт Оператору не передаются и им не хранятся.

2.2. Данные клиентов Пользователя

Наименование либо имя — идентификация контрагента в интерфейсе Сервиса и в формируемых документах.
Номер телефона — поиск контрагента при оформлении продажи, а также обеспечение связи Пользователя с ним.
Адрес и адрес электронной почты — указание реквизитов получателя при формировании счёта и накладной.
ИИН либо БИН — указание в реквизитах покупателя при формировании счёта на оплату. При вводе двенадцати цифр номер направляется в государственный реестр data.egov.kz для получения наименования, адреса и сведений о руководителе, которыми заполняются незаполненные поля карточки контрагента.
История приобретений, сведения о задолженности, записи на услуги — ведение учёта Пользователем.

2.3. Данные работников Пользователя

Фамилия, имя, отчество и должность — указание в кадровых документах: трудовом договоре, заявлении и приказе о предоставлении отпуска, заявлении и приказе о прекращении трудового договора, расходном кассовом ордере.
ИИН — определение года рождения работника, от которого зависит порядок исчисления обязательных платежей: обязательные пенсионные взносы работодателя начисляются в отношении лиц, рождённых начиная с 1975 года; по достижении 63 лет удержание ОПВ, ВОСМС, СО, ООСМС и ОПВР не производится. При незаполненном ИИН расчёт выполняется исходя из 1990 года с соответствующим предупреждением. Номер также указывается в трудовом договоре и в расходном кассовом ордере.
Размер оплаты труда, вид оплаты и процент от продаж — исчисление заработной платы и комиссионного вознаграждения. Размер оплаты труда хранится обособленно от иных сведений карточки работника.
Статус (работает, отпуск, временная нетрудоспособность, уволен) и дата его окончания — определение отображения работника гостям публичной витрины и доступности при оформлении выплат. Статус временной нетрудоспособности относится к сведениям о состоянии здоровья.
График работы, дата приёма, кадровые документы и их сканированные копии — определение свободного времени при онлайн-записи и ведение кадрового учёта. Файлы кадровых документов содержат фамилию, имя, отчество, ИИН и размер оплаты труда.

2.4. Данные гостей публичной витрины и QR-меню

Имя и номер телефона — идентификация заказа и обеспечение связи Пользователя с гостем. Иные сведения у гостя не запрашиваются; регистрация не требуется.

2.5. Данные, собираемые автоматически

IP-адрес и сведения о браузере — фиксация адреса и устройства последнего входа в целях выявления несанкционированного доступа, а также внесение в журнал при неудачной попытке входа.
Журнал действий Пользователя — фиксация входа, выхода, изменения настроек и операций с товарами, контрагентами, продажами и денежными средствами в целях расследования инцидентов. Записи журнала не подлежат изменению и удалению; срок хранения составляет 547 дней.
Проверка подлинности приложения (Firebase App Check на основе reCAPTCHA Enterprise) — защита публичных страниц витрины и онлайн-записи от автоматизированных обращений. Проверка выполняется при загрузке страницы у каждого посетителя, независимо от согласия на аналитику. Состав анализируемых признаков определяется поставщиком сервиса — Google LLC.
Аналитика посещений (Google Analytics) — сведения о просматриваемых разделах, способе входа и количестве оформленных продаж. Данные клиентов Пользователя в аналитику не передаются. Обработка осуществляется исключительно при наличии согласия, выраженного в соответствующем уведомлении.

3. Срок хранения и обработка данных

Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя в Сервисе либо до получения от Пользователя требования об их удалении.

Удаление учётной записи влечёт немедленное и безвозвратное удаление всех бизнес-данных, файлов и персональных данных Пользователя с серверов Оператора. Удаление производится в момент подтверждения операции; отсрочка исполнения и отмена операции не предусмотрены.

Копии данных, включённые в ежедневные резервные выгрузки базы данных, хранятся не более 30 календарных дней и удаляются по истечении срока хранения соответствующей выгрузки. Исключение составляют сведения, хранение которых предписано законодательством Республики Казахстан, в том числе в целях налогового и бухгалтерского учёта.

4. Защита и безопасность данных

Мы применяем комплекс организационных, административных, технических и физических мер для защиты ваших персональных данных от случайного или незаконного уничтожения, потери, изменения, раскрытия, копирования или несанкционированного доступа третьих лиц.

Доступ к вашим данным предоставляется только авторизованным сотрудникам нашей компании, связанным обязательствами о неразглашении конфиденциальной информации. Все данные передаются по зашифрованному протоколу HTTPS и хранятся на защищенных серверах с использованием шифрования.

5. Передача данных третьим лицам

Оператор не осуществляет продажу и обмен персональных данных. Передача данных производится исключительно лицам, привлекаемым для обеспечения функционирования Сервиса, в объёме, необходимом для выполнения соответствующей функции. Перечень таких лиц является исчерпывающим.

Google LLC (Firebase) — хранение базы данных, файлов и учётных записей, включая хранение паролей в необратимой форме.
Google LLC (reCAPTCHA Enterprise) — защита от автоматизированных обращений в отношении всех посетителей, включая гостей публичной витрины.
Google LLC (Google Analytics) — статистика посещений; передача осуществляется исключительно при наличии согласия Пользователя.
Freedom Pay — оформление подписки: номер заказа, сумма, адрес электронной почты и IP-адрес Пользователя. Реквизиты платёжной карты вводятся на стороне платёжного оператора.
Telegram — доставка уведомлений о продажах, заказах, записях и задолженностях в чат, подключённый Пользователем самостоятельно.
data.egov.kz — государственный реестр юридических лиц: направление БИН либо ИИН контрагента при вводе его Пользователем в карточку контрагента.
Правоохранительные и судебные органы Республики Казахстан — по законному требованию в рамках применимого законодательства.

Направление сообщения посредством WhatsApp осуществляется по инициативе Пользователя либо гостя путём нажатия соответствующей кнопки. Сервер Сервиса передачу данных в WhatsApp не осуществляет.

6. Место обработки и трансграничная передача данных

Для работы Сервиса мы используем облачную инфраструктуру Google Cloud Platform (Google LLC). Технически это означает, что ваши данные хранятся и обрабатываются на серверах, расположенных за пределами Республики Казахстан, а именно на территории Соединённых Штатов Америки (база данных и файловое хранилище) и Европейского союза (серверные вычисления).

Google LLC обеспечивает защиту передаваемых данных в соответствии с международными стандартами информационной безопасности и выступает обработчиком данных по нашему поручению. Передача данных Google не является их продажей или раскрытием третьим лицам в коммерческих целях.

Используя Сервис и подтверждая согласие при регистрации, вы даёте согласие на трансграничную передачу ваших персональных данных на указанных условиях.

Вы вправе отозвать согласие на трансграничную передачу в любой момент, обратившись по контактам, указанным в разделе «Реквизиты владельца Сервиса». Отзыв согласия влечёт невозможность дальнейшего предоставления Сервиса и удаление учётной записи, поскольку обработка данных вне указанной инфраструктуры технически невозможна.

Копия персональных данных дополнительно хранится на сервере, расположенном на территории Республики Казахстан. Копированию подлежат данные документов, файлы, включая сканированные копии кадровых документов, и сведения учётных записей. Основным местом обработки остаётся инфраструктура, указанная выше; копия в Республике Казахстан ведётся дополнительно к ней. Удаление распространяется на копию: запись, удалённая в Сервисе, удаляется и из копии.

7. Права пользователя

В соответствии с законом РК «О персональных данных и их защите», вы имеете право:

Знать, какие именно ваши данные обрабатываются Сервисом;
Требовать изменения или исправления некорректных персональных данных;
Отозвать свое согласие на сбор и обработку данных и потребовать блокирования или полного удаления вашего аккаунта;
Защищать свои права всеми законными способами в случае нарушения законодательства о персональных данных.

8. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику в любой момент. В случае внесения существенных изменений мы уведомим вас через Сервис или по электронной почте. Новая редакция Политики вступает в силу с момента ее публикации на этой странице.

9. Реквизиты владельца Сервиса

По всем вопросам, связанным с обработкой персональных данных или удалением учетной записи, вы можете обращаться по электронной почте или по адресу, указанному ниже.

Владелец сервиса: ИП «Гумеров Рамиль Нурланович»

БИН / ИИН: 950321350475

Юридический адрес: Республика Казахстан, Северо-Казахстанская область, Петропавловск Г.А., г. Петропавловск

Email: support@iboss.kz

Телефон: +7 777 768 36 44

Құпиялылық саясаты

Соңғы жаңарту: 2026 жылғы 26 тамыз (2026-08-26 редакциясы)

Осы Құпиялылық саясаты iboss.kz домендік атауында орналасқан iBoss сервисі (бұдан әрі — «Сервис») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.

Біз сіздің деректеріңіздің құпиялылығына құрметпен қараймыз және оларды Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына қатаң сәйкестікте қорғауға міндеттенеміз.

Сервисті пайдалана отырып, есептік жазба тіркей отырып немесе өз деректеріңізді бере отырып, сіз осы құжатта сипатталған шарттарда дербес деректеріңізді жинауға, өңдеуге және сақтауға толық әрі сөзсіз келісіміңізді білдіресіз.

1. Өңдеу тараптары және рөлдерді бөлу

Сервисте құқықтық режимі әртүрлі үш санаттағы субъектілердің дербес деректері өңделеді.

1.1. Пайдаланушы (есептік жазба иесі) — тіркеуден өткен және осы Саясаттың шарттарын қабылдаған тұлға. Оның дербес деректерін Оператор тікелей өзінен алады.
1.2. Пайдаланушының клиенттері мен қызметкерлері — дербес деректерін Пайдаланушы Сервиске өз бетінше енгізетін тұлғалар. Оператор оларды жинамайды және мұндай деректерді тек Пайдаланушының тапсырмасы бойынша өңдейді: сақтауды, интерфейсте көрсетуді, жалақыны есептеуді және құжаттарды қалыптастыруды қамтамасыз етеді. Аталған тұлғалардың деректеріне қатысты Пайдаланушы дербес деректер операторы болып табылады, ал Сервис — оның тапсырмасы бойынша өңдеуді жүзеге асыратын тұлға. Аталған тұлғаларды хабардар ету және олардың дербес деректерді өңдеуге келісімін алу міндеті Пайдаланушыға жүктеледі. Тапсырманың шарттары Жария офертаның 8-бөлімінде айқындалған.
1.3. Жария витрина мен QR-мәзірдің қонақтары — Сервисте тіркелместен тапсырыс немесе жазба ресімдейтін тұлғалар. Олардан Пайдаланушының тапсырысты орындауы үшін қажетті көлемде аты мен телефон нөмірі сұралады.

2. Өңделетін деректердің құрамы және өңдеу мақсаттары

Төменде санамаланған деректер өңдеуге жатады. Әрбір санат бойынша деректер қандай мақсатқа қол жеткізу үшін өңделетіні көрсетілген.

2.1. Пайдаланушының деректері

Электрондық пошта мекенжайы — Сервиске кірген кездегі есептік жазба идентификаторы. Тіркелуді растауды жіберу, қолжетімділікті қалпына келтіру, сондай-ақ тіркеу кезінде көрсетілген мекенжаймен салыстыру арқылы есептік жазбаның жойылуын растау үшін пайдаланылады.
Құпия сөз — есептік жазбаға қолжетімділікті қорғау құралы. Операторға құпия сөз қолжетімсіз: оны қабылдауды, қайтымсыз түрге түрлендіруді және сақтауды Firebase Authentication (Google LLC) жүзеге асырады.
Пайдаланушының аты — Сервис интерфейсінде көрсету, шоттарда, жүкқұжаттарда және сенімхаттарда қол қоюшыны көрсету, жіберілетін хабарламаларда қаратып айту.
Саясат пен Офертаны қабылдау туралы мәліметтер: редакция, күні және қабылдау тарихы — шарттармен танысу және оларды қабылдау фактісін растау. Уақыт белгісін сервер қояды және ол өзгертуге жатпайды. Тек растау мақсатында өңделеді және Сервистің жұмыс істеуінде пайдаланылмайды.
Пайдаланушы ұйымының деректері: атауы, БСН немесе ЖСН, мекенжайы, басшының тегі, аты және әкесінің аты, банк деректемелері (ЖСК, БСК, Кбе, банктің атауы), телефон нөмірі — құжаттарды қалыптастыру: касса чектері, төлемге шоттар, жүкқұжаттар, сенімхаттар, еңбек шарттары, визит карточкасы. Дара кәсіпкер ретінде тіркелген кезде БСН өрісінде жеке тұлғаның жеке сәйкестендіру нөмірі көрсетіледі.
Telegram чатының идентификаторы (Пайдаланушы тиісті арнаны қосқан жағдайда) — Сервис хабарламаларын жеткізу. Витринаның жария құжаттарына енгізілмейді.
Төлемдер туралы мәліметтер: тапсырыс нөмірі, сомасы, мәртебесі, төлем нөмірі, төлеушінің электрондық пошта мекенжайы — жазылым төлемін растау және даулы операцияларды қарау. Төлем карталарының деректемелері Операторға берілмейді және ол оларды сақтамайды.

2.2. Пайдаланушы клиенттерінің деректері

Атауы немесе аты — Сервис интерфейсінде және қалыптастырылатын құжаттарда контрагентті сәйкестендіру.
Телефон нөмірі — сатуды ресімдеу кезінде контрагентті іздеу, сондай-ақ Пайдаланушының онымен байланысын қамтамасыз ету.
Мекенжайы және электрондық пошта мекенжайы — шот пен жүкқұжатты қалыптастыру кезінде алушының деректемелерін көрсету.
ЖСН немесе БСН — төлемге шот қалыптастыру кезінде сатып алушының деректемелерінде көрсету. Он екі сан енгізілген кезде нөмір атауын, мекенжайын және басшы туралы мәліметтерді алу үшін data.egov.kz мемлекеттік тізіліміне жіберіледі, олармен контрагент карточкасының толтырылмаған өрістері толтырылады.
Сатып алулар тарихы, берешек туралы мәліметтер, қызметтерге жазбалар — Пайдаланушының есеп жүргізуі.

2.3. Пайдаланушы қызметкерлерінің деректері

Тегі, аты, әкесінің аты және лауазымы — кадрлық құжаттарда көрсету: еңбек шартында, демалыс беру туралы өтініш пен бұйрықта, еңбек шартын тоқтату туралы өтініш пен бұйрықта, шығыс кассалық ордерде.
ЖСН — қызметкердің туған жылын анықтау, одан міндетті төлемдерді есептеу тәртібі тәуелді: жұмыс берушінің міндетті зейнетақы жарналары 1975 жылдан бастап туған тұлғаларға қатысты есептеледі; 63 жасқа толғаннан кейін МЗЖ, МӘМС, ӘА, ЖӘМС және МЗЖЖ ұсталмайды. ЖСН толтырылмаған кезде есеп 1990 жылды негізге ала отырып, тиісті ескертумен орындалады. Нөмір сондай-ақ еңбек шартында және шығыс кассалық ордерде көрсетіледі.
Еңбекақы мөлшері, төлем түрі және сатудан пайыз — жалақы мен комиссиялық сыйақыны есептеу. Еңбекақы мөлшері қызметкер карточкасының өзге мәліметтерінен бөлек сақталады.
Мәртебесі (жұмыс істейді, демалыста, уақытша еңбекке жарамсыз, жұмыстан босатылған) және оның аяқталу күні — қызметкердің жария витрина қонақтарына көрсетілуін және төлемдерді ресімдеу кезіндегі қолжетімділігін айқындау. Уақытша еңбекке жарамсыздық мәртебесі денсаулық жағдайы туралы мәліметтерге жатады.
Жұмыс кестесі, қабылдау күні, кадрлық құжаттар және олардың сканерленген көшірмелері — онлайн-жазба кезінде бос уақытты айқындау және кадрлық есепті жүргізу. Кадрлық құжаттардың файлдарында тегі, аты, әкесінің аты, ЖСН және еңбекақы мөлшері бар.

2.4. Жария витрина мен QR-мәзір қонақтарының деректері

Аты және телефон нөмірі — тапсырысты сәйкестендіру және Пайдаланушының қонақпен байланысын қамтамасыз ету. Қонақтан өзге мәліметтер сұралмайды; тіркелу талап етілмейді.

2.5. Автоматты түрде жиналатын деректер

IP-мекенжай және браузер туралы мәліметтер — санкцияланбаған қолжетімділікті анықтау мақсатында соңғы кірудің мекенжайы мен құрылғысын тіркеу, сондай-ақ кіру әрекеті сәтсіз болған кезде журналға енгізу.
Пайдаланушы әрекеттерінің журналы — оқиғаларды тексеру мақсатында кіруді, шығуды, баптаулардың өзгеруін және тауарлармен, контрагенттермен, сатулармен және ақшалай қаражатпен операцияларды тіркеу. Журнал жазбалары өзгертуге және жоюға жатпайды; сақтау мерзімі 547 күнді құрайды.
Қосымшаның түпнұсқалығын тексеру (reCAPTCHA Enterprise негізіндегі Firebase App Check) — витрина мен онлайн-жазбаның жария беттерін автоматтандырылған жүгінулерден қорғау. Тексеру бетті жүктеу кезінде әрбір келушіде, аналитикаға келісімге қарамастан орындалады. Талданатын белгілердің құрамын сервис жеткізушісі — Google LLC айқындайды.
Кірулер аналитикасы (Google Analytics) — қаралатын бөлімдер, кіру тәсілі және ресімделген сатулар саны туралы мәліметтер. Пайдаланушы клиенттерінің деректері аналитикаға берілмейді. Өңдеу тек тиісті хабарламада білдірілген келісім болған жағдайда жүзеге асырылады.

3. Сақтау мерзімі және деректерді өңдеу

Дербес деректер Пайдаланушының Сервистегі есептік жазбасының қолданылуының бүкіл мерзімі ішінде немесе Пайдаланушыдан оларды жою туралы талап алынғанға дейін өңделеді.

Есептік жазбаның жойылуы Пайдаланушының барлық бизнес-деректерінің, файлдарының және дербес деректерінің Оператор серверлерінен дереу әрі қайтарымсыз жойылуына әкеп соғады. Жою операция расталған сәтте жүргізіледі; орындауды кейінге қалдыру және операцияны болдырмау көзделмеген.

Дерекқордың күн сайынғы сақтық көшірмелеріне енгізілген деректер көшірмелері күнтізбелік 30 күннен аспайтын мерзімде сақталады және тиісті көшірменің сақтау мерзімі өткен соң жойылады. Қазақстан Республикасының заңнамасында сақтау белгіленген, оның ішінде салықтық және бухгалтерлік есеп мақсатындағы мәліметтер бұған кірмейді.

4. Деректерді қорғау және қауіпсіздігі

Біз сіздің дербес деректеріңізді кездейсоқ немесе заңсыз жоюдан, жоғалтудан, өзгертуден, жария етуден, көшіруден немесе үшінші тұлғалардың санкцияланбаған қолжетімділігінен қорғау үшін ұйымдастырушылық, әкімшілік, техникалық және физикалық шаралар кешенін қолданамыз.

Сіздің деректеріңізге қолжетімділік құпия ақпаратты жария етпеу міндеттемелерімен байланысты біздің компанияның уәкілетті қызметкерлеріне ғана беріледі. Барлық деректер шифрланған HTTPS хаттамасы бойынша беріледі және шифрлауды пайдалана отырып, қорғалған серверлерде сақталады.

5. Деректерді үшінші тұлғаларға беру

Оператор дербес деректерді сатуды және айырбастауды жүзеге асырмайды. Деректерді беру тек Сервистің жұмыс істеуін қамтамасыз ету үшін тартылатын тұлғаларға, тиісті функцияны орындау үшін қажетті көлемде жүргізіледі. Мұндай тұлғалардың тізбесі түпкілікті болып табылады.

Google LLC (Firebase) — дерекқорды, файлдарды және есептік жазбаларды сақтау, оның ішінде құпия сөздерді қайтымсыз түрде сақтау.
Google LLC (reCAPTCHA Enterprise) — жария витрина қонақтарын қоса алғанда, барлық келушілерге қатысты автоматтандырылған жүгінулерден қорғау.
Google LLC (Google Analytics) — кірулер статистикасы; беру тек Пайдаланушының келісімі болған жағдайда жүзеге асырылады.
Freedom Pay — жазылымды ресімдеу: тапсырыс нөмірі, сомасы, Пайдаланушының электрондық пошта мекенжайы және IP-мекенжайы. Төлем картасының деректемелері төлем операторының тарапында енгізіледі.
Telegram — сатулар, тапсырыстар, жазбалар және берешектер туралы хабарламаларды Пайдаланушы өз бетінше қосқан чатқа жеткізу.
data.egov.kz — заңды тұлғалардың мемлекеттік тізілімі: Пайдаланушы контрагент карточкасына енгізген кезде контрагенттің БСН немесе ЖСН-ін жіберу.
Қазақстан Республикасының құқық қорғау және сот органдары — қолданылатын заңнама шеңберіндегі заңды талап бойынша.

WhatsApp арқылы хабарлама жіберу Пайдаланушының немесе қонақтың бастамасы бойынша тиісті түймені басу арқылы жүзеге асырылады. Сервистің сервері WhatsApp-қа деректерді беруді жүзеге асырмайды.

6. Өңдеу орны және деректерді трансшекаралық беру

Сервистің жұмысы үшін біз Google Cloud Platform (Google LLC) бұлттық инфрақұрылымын пайдаланамыз. Техникалық тұрғыдан бұл сіздің деректеріңіз Қазақстан Республикасының шегінен тыс, атап айтқанда Америка Құрама Штаттарының аумағында (дерекқор мен файлдық қойма) және Еуропалық одақта (серверлік есептеулер) орналасқан серверлерде сақталады және өңделеді дегенді білдіреді.

Google LLC берілетін деректердің қорғалуын ақпараттық қауіпсіздіктің халықаралық стандарттарына сәйкес қамтамасыз етеді және біздің тапсырмамыз бойынша деректерді өңдеуші ретінде әрекет етеді. Деректерді Google-ға беру оларды коммерциялық мақсатта сату немесе үшінші тұлғаларға жария ету болып табылмайды.

Сервисті пайдалана отырып және тіркеу кезінде келісімді растай отырып, сіз көрсетілген шарттарда дербес деректеріңізді трансшекаралық беруге келісім бересіз.

Сіз «Сервис иесінің деректемелері» бөлімінде көрсетілген байланыстар бойынша жүгініп, трансшекаралық беруге келісімді кез келген сәтте кері қайтарып алуға құқылысыз. Келісімді кері қайтарып алу Сервисті одан әрі ұсынудың мүмкін еместігіне және есептік жазбаның жойылуына әкеп соғады, өйткені деректерді көрсетілген инфрақұрылымнан тыс өңдеу техникалық тұрғыдан мүмкін емес.

Дербес деректердің көшірмесі қосымша Қазақстан Республикасының аумағында орналасқан серверде сақталады. Көшіруге құжаттардың деректері, файлдар, оның ішінде кадрлық құжаттардың сканерленген көшірмелері және есептік жазбалар туралы мәліметтер жатады. Өңдеудің негізгі орны жоғарыда көрсетілген инфрақұрылым болып қала береді; Қазақстан Республикасындағы көшірме оған қосымша жүргізіледі. Жою көшірмеге де қолданылады: Сервисте жойылған жазба көшірмеден де жойылады.

7. Пайдаланушының құқықтары

ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіз мыналарға құқылысыз:

Сервис сіздің қандай деректеріңізді өңдейтінін білуге;
Дұрыс емес дербес деректерді өзгертуді немесе түзетуді талап етуге;
Деректерді жинауға және өңдеуге келісіміңізді кері қайтарып алуға және аккаунтыңызды бұғаттауды немесе толық жоюды талап етуге;
Дербес деректер туралы заңнама бұзылған жағдайда өз құқықтарыңызды барлық заңды тәсілдермен қорғауға.

8. Құпиялылық саясатындағы өзгерістер

Біз осы Саясатқа кез келген сәтте өзгерістер енгізу құқығын өзімізде қалдырамыз. Елеулі өзгерістер енгізілген жағдайда біз сізді Сервис арқылы немесе электрондық пошта арқылы хабардар етеміз. Саясаттың жаңа редакциясы осы бетте жарияланған сәттен бастап күшіне енеді.

9. Сервис иесінің деректемелері

Дербес деректерді өңдеуге немесе есептік жазбаны жоюға байланысты барлық мәселелер бойынша сіз электрондық пошта арқылы немесе төменде көрсетілген мекенжай бойынша жүгіне аласыз.

Сервис иесі: ЖК «Гумеров Рамиль Нурланович»

БСН / ЖСН: 950321350475

Заңды мекенжайы: Қазақстан Республикасы, Солтүстік Қазақстан облысы, Петропавл Қ.Ә., Петропавл қаласы

Email: support@iboss.kz

Телефон: +7 777 768 36 44

Privacy Policy

Last updated: 26 August 2026 (revision 2026-08-26)

This Privacy Policy sets out how personal data of users of the iBoss service (hereinafter the «Service»), located at the domain name iboss.kz, is collected, processed, stored and protected.

We respect the confidentiality of your data and undertake to protect it in strict accordance with the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 «On Personal Data and its Protection».

By using the Service, registering an account or providing your data, you give your full and unconditional consent to the collection, processing and storage of your personal data on the terms described in this document.

1. Parties to the processing and allocation of roles

The Service processes the personal data of three categories of data subjects, whose legal status differs.

1.1. The User (account holder) — a person who has completed registration and accepted the terms of this Policy. The Operator obtains their personal data directly from them.
1.2. The User's clients and employees — persons whose personal data the User enters into the Service themselves. The Operator does not collect such data and processes it solely on the User's instructions: providing storage, display in the interface, payroll calculation and document generation. With regard to the data of these persons the User acts as the personal data operator, and the Service as the party carrying out processing on the User's instructions. The obligation to notify these persons and obtain their consent to the processing of personal data rests with the User. The terms of the instruction are set out in Section 8 of the Public Offer.
1.3. Guests of the public storefront and QR menu — persons placing an order or a booking without registering with the Service. They are asked for a name and a telephone number, to the extent required for the User to fulfil the order.

2. Categories of data processed and purposes of processing

The data listed below is subject to processing. For each category, the purpose for which the data is processed is stated.

2.1. User data

Email address — the account identifier when signing in to the Service. Used to send registration confirmation, to restore access, and to confirm deletion of the account by matching it against the address given at registration.
Password — the means of protecting access to the account. The password is not available to the Operator: it is received, converted into an irreversible form and stored by Firebase Authentication (Google LLC).
User name — display in the Service interface, identification of the signatory on invoices, delivery notes and powers of attorney, and form of address in messages sent.
Records of acceptance of the Policy and the Offer: revision, date and acceptance history — confirmation that the terms have been read and accepted. The timestamp is set by the server and is not subject to change. Processed solely for confirmation purposes and not used in the operation of the Service.
Details of the User's organisation: name, BIN or IIN, address, surname, first name and patronymic of the director, bank details (IIC, BIC, KBe, bank name), telephone number — generation of documents: cash receipts, invoices, delivery notes, powers of attorney, employment contracts, business cards. When registering as a sole trader, the individual identification number of the natural person is entered in the BIN field.
Telegram chat identifier (where the User has connected the relevant channel) — delivery of Service notifications. Not included in public storefront documents.
Payment details: order number, amount, status, payment number, payer's email address — confirmation of subscription payment and handling of disputed transactions. Payment card details are not transferred to and not stored by the Operator.

2.2. Data of the User's clients

Company name or personal name — identification of the counterparty in the Service interface and in the documents generated.
Telephone number — searching for the counterparty when recording a sale, and enabling the User to contact them.
Address and email address — stating the recipient's details when generating an invoice or a delivery note.
IIN or BIN — stating the buyer's details when generating an invoice for payment. When twelve digits are entered, the number is sent to the state register data.egov.kz to obtain the name, address and details of the director, which are used to fill in the empty fields of the counterparty record.
Purchase history, information on outstanding debts, service bookings — record-keeping by the User.

2.3. Data of the User's employees

Surname, first name, patronymic and position — statement in HR documents: the employment contract, the application and order for granting leave, the application and order for termination of the employment contract, and the cash payment order.
IIN — determination of the employee's year of birth, on which the procedure for calculating mandatory contributions depends: the employer's mandatory pension contributions are charged in respect of persons born from 1975 onwards; on reaching the age of 63, pension, medical and social contributions are no longer withheld. Where the IIN is not filled in, the calculation is performed on the basis of 1990 with a corresponding warning. The number is also stated in the employment contract and the cash payment order.
Rate of pay, type of pay and percentage of sales — calculation of wages and commission. The rate of pay is stored separately from the other details of the employee record.
Status (working, on leave, temporarily unfit for work, dismissed) and its end date — determining whether the employee is shown to guests of the public storefront and whether they are available when payments are recorded. The status of temporary unfitness for work constitutes information about state of health.
Work schedule, hire date, HR documents and scanned copies thereof — determining free slots for online booking and maintaining HR records. HR document files contain the surname, first name, patronymic, IIN and rate of pay.

2.4. Data of guests of the public storefront and QR menu

Name and telephone number — identification of the order and enabling the User to contact the guest. No other information is requested from the guest; registration is not required.

2.5. Data collected automatically

IP address and browser details — recording the address and device of the last sign-in in order to detect unauthorised access, and adding an entry to the log on a failed sign-in attempt.
Log of the User's actions — recording sign-in, sign-out, changes to settings and operations with goods, counterparties, sales and funds, for the purpose of investigating incidents. Log entries cannot be altered or deleted; the retention period is 547 days.
Application attestation (Firebase App Check based on reCAPTCHA Enterprise) — protection of the public storefront and online booking pages against automated requests. The check runs on page load for every visitor, regardless of consent to analytics. The set of signals analysed is determined by the service provider, Google LLC.
Visit analytics (Google Analytics) — information on the sections viewed, the sign-in method and the number of sales recorded. The data of the User's clients is not passed to analytics. Processing is carried out solely where consent has been given in the corresponding notice.

3. Retention period and processing of data

Personal data is processed for the entire period during which the User's account with the Service remains active, or until the User requests its deletion.

Deletion of the account results in the immediate and irreversible deletion of all of the User's business data, files and personal data from the Operator's servers. Deletion is performed at the moment the operation is confirmed; deferred execution and cancellation of the operation are not provided for.

Copies of data included in daily database backups are retained for no more than 30 calendar days and are deleted once the retention period of the relevant backup expires. This does not apply to information whose retention is required by the legislation of the Republic of Kazakhstan, including for tax and accounting purposes.

4. Data protection and security

We apply a set of organisational, administrative, technical and physical measures to protect your personal data against accidental or unlawful destruction, loss, alteration, disclosure, copying or unauthorised access by third parties.

Access to your data is granted only to authorised employees of our company who are bound by confidentiality obligations. All data is transmitted over the encrypted HTTPS protocol and stored on secure servers using encryption.

5. Transfer of data to third parties

The Operator does not sell or exchange personal data. Data is transferred solely to parties engaged to ensure the functioning of the Service, to the extent necessary to perform the relevant function. The list of such parties is exhaustive.

Google LLC (Firebase) — storage of the database, files and accounts, including storage of passwords in an irreversible form.
Google LLC (reCAPTCHA Enterprise) — protection against automated requests in respect of all visitors, including guests of the public storefront.
Google LLC (Google Analytics) — visit statistics; the transfer is carried out solely where the User has given consent.
Freedom Pay — processing of the subscription: order number, amount, the User's email address and IP address. Payment card details are entered on the payment operator's side.
Telegram — delivery of notifications about sales, orders, bookings and outstanding debts to the chat connected by the User themselves.
data.egov.kz — the state register of legal entities: submission of the counterparty's BIN or IIN when the User enters it into the counterparty record.
Law enforcement and judicial authorities of the Republic of Kazakhstan — upon lawful request within the framework of the applicable legislation.

Sending a message via WhatsApp is initiated by the User or the guest by pressing the relevant button. The Service's server does not transfer data to WhatsApp.

6. Place of processing and cross-border transfer of data

To operate the Service we use the Google Cloud Platform cloud infrastructure (Google LLC). Technically this means that your data is stored and processed on servers located outside the Republic of Kazakhstan, namely in the territory of the United States of America (the database and file storage) and the European Union (server-side computation).

Google LLC ensures the protection of the data transferred in accordance with international information security standards and acts as a data processor on our instructions. The transfer of data to Google does not constitute its sale or disclosure to third parties for commercial purposes.

By using the Service and confirming your consent at registration, you consent to the cross-border transfer of your personal data on the terms stated above.

You have the right to withdraw your consent to the cross-border transfer at any time by contacting us using the details given in the section «Details of the Service owner». Withdrawal of consent makes further provision of the Service impossible and results in deletion of the account, since processing the data outside the infrastructure specified is technically impossible.

A copy of the personal data is additionally stored on a server located in the territory of the Republic of Kazakhstan. The copy covers document data, files, including scanned copies of HR documents, and account information. The principal place of processing remains the infrastructure specified above; the copy in the Republic of Kazakhstan is maintained in addition to it. Deletion extends to the copy: a record deleted in the Service is also deleted from the copy.

7. Rights of the User

In accordance with the law of the Republic of Kazakhstan «On Personal Data and its Protection», you have the right to:

Know exactly which of your data is processed by the Service;
Require the modification or correction of inaccurate personal data;
Withdraw your consent to the collection and processing of data and require the blocking or complete deletion of your account;
Protect your rights by all lawful means in the event of a breach of personal data legislation.

8. Changes to the Privacy Policy

We reserve the right to amend this Policy at any time. In the event of material changes we will notify you through the Service or by email. A new revision of the Policy takes effect from the moment it is published on this page.

9. Details of the Service owner

For any questions relating to the processing of personal data or the deletion of your account, you may contact us by email or at the address given below.

Service owner: Sole proprietor «Gumerov Ramil Nurlanovich»

BIN / IIN: 950321350475

Registered address: Republic of Kazakhstan, North Kazakhstan Region, Petropavlovsk City Administration, Petropavlovsk

Email: support@iboss.kz

Telephone: +7 777 768 36 44