Договор-поручение на обработку персональных данных (публичная оферта)

Редакция от 19 августа 2026 года. Действует с 19 августа 2026 года. Опубликован по адресу glazok.kz/data-processing/.

1. Общие положения

1.1. Настоящий документ является публичной офертой и определяет условия, на которых Обработчик осуществляет обработку персональных данных по поручению Оператора при использовании сервиса облачного видеонаблюдения Glazok (далее — Сервис).

1.2. Оператором по настоящему Договору является пользователь Сервиса — физическое лицо, индивидуальный предприниматель или юридическое лицо, который с использованием Сервиса осуществляет обработку персональных данных иных физических лиц, в том числе размещает камеры на объектах, где могут находиться работники, посетители и иные лица.

1.3. Обработчиком является то из указанных ниже юридических лиц, которое предоставляет Оператору Сервис:

ТОО «ДжиДиэМ Праксис»
БИН 181040026149
Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Таугуль, ул. Ыкылас, д. 3Б, 050052

ТОО «Manggis»
БИН 110940009256
Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Таугуль, ул. Ыкылас, д. 3Б, 050052

Определить Обработчика можно по наименованию, указанному в договоре, счёте на оплату или электронной счёте-фактуре.

1.4. Настоящий Договор заключается в соответствии с законодательством Республики Казахстан о персональных данных и их защите и применяется совместно с Условиями обслуживания и Политикой обработки персональных данных.

1.5. Настоящий Договор не применяется к отношениям, на которые законодательство о персональных данных не распространяется, в том числе к обработке, осуществляемой физическим лицом исключительно для личных и семейных нужд, если при этом не нарушаются права других лиц.

2. Принятие Договора

2.1. Договор считается заключённым с момента совершения Оператором любого из следующих действий: использование Сервиса для получения, передачи или хранения видеоданных с объектов, где могут находиться иные физические лица; подключение функций видеоаналитики; принятие Условий обслуживания.

2.2. Если между Оператором и Обработчиком заключён отдельный письменный договор, содержащий условия обработки персональных данных, применяются условия такого договора, а настоящий Договор — в части, им не урегулированной.

3. Предмет поручения

3.1. Оператор поручает, а Обработчик обязуется осуществлять обработку персональных данных физических лиц, поступающих в Сервис в результате использования Оператором подключённых камер и функций Сервиса.

3.2. Категории субъектов персональных данных: работники Оператора, посетители объектов Оператора, иные физические лица, попадающие в поле зрения камер, подключённых Оператором.

3.3. Перечень обрабатываемых персональных данных: изображения физических лиц, содержащиеся в видеотрансляциях и видеозаписях; сведения о дате, времени и источнике записи; при подключении Оператором соответствующих функций видеоаналитики — биометрические векторы лиц и результаты их сопоставления, изображения и распознанные значения государственных регистрационных номерных знаков транспортных средств.

3.4. Перечень действий, совершаемых Обработчиком: сбор в виде получения данных с камер Оператора, накопление, хранение, использование в объёме, необходимом для предоставления Оператору доступа к данным, передача Оператору и указанным им лицам, блокирование, уничтожение и удаление.

3.5. Цель обработки: предоставление Оператору Сервиса в соответствии с Условиями обслуживания. Иных целей обработки Обработчик не преследует.

3.6. Обработчик не определяет цели и содержание обработки персональных данных, осуществляемой Оператором.

4. Обязанности Обработчика

4.1. Обрабатывать персональные данные исключительно в целях, указанных в пункте 3.5, и в пределах поручения Оператора.

4.2. Не использовать персональные данные для собственных целей, не передавать их третьим лицам, за исключением случаев, предусмотренных разделом 5 настоящего Договора и законодательством Республики Казахстан.

4.3. Обеспечивать конфиденциальность персональных данных, в том числе не осуществлять просмотр видеотрансляций и видеозаписей Оператора, за исключением случаев, когда это необходимо для устранения технической неисправности по обращению самого Оператора.

4.4. Принимать правовые, организационные и технические меры по защите персональных данных в соответствии с законодательством Республики Казахстан, включая разграничение прав доступа, применение защищённых протоколов передачи данных и ведение журналов доступа.

4.5. Обеспечивать, чтобы работники Обработчика, получающие доступ к персональным данным, были связаны обязательством о конфиденциальности.

4.6. Незамедлительно, но не позднее одного рабочего дня с момента обнаружения, уведомлять Оператора о ставших известными Обработчику фактах нарушения безопасности персональных данных, обрабатываемых по настоящему Договору.

4.7. По требованию Оператора предоставлять сведения о применяемых мерах защиты персональных данных в объёме, не раскрывающем конфиденциальную информацию Обработчика и третьих лиц.

4.8. По прекращении настоящего Договора прекратить обработку персональных данных и обеспечить их удаление в сроки, соответствующие глубине архива по подключённому тарифу, если иное не предусмотрено законодательством Республики Казахстан.

5. Привлечение иных лиц и трансграничная передача

5.1. Оператор уведомлён и соглашается с тем, что Сервис функционирует на основе облачной платформы, предоставляемой партнёром Обработчика, и что обработка и хранение данных, включая видеоданные, осуществляются на инфраструктуре такого партнёра, расположенной за пределами Республики Казахстан.

5.2. Настоящим Оператор поручает Обработчику передавать персональные данные указанному партнёру в объёме, необходимом для оказания Сервиса, в том числе осуществлять трансграничную передачу таких данных.

5.3. Обработчик обеспечивает, чтобы привлекаемый партнёр был связан обязательствами по конфиденциальности и защите персональных данных, соответствующими настоящему Договору.

5.4. Обработчик передаёт персональные данные государственным органам исключительно в случаях и в объёме, предусмотренных законодательством Республики Казахстан, и, если это не запрещено законом, уведомляет об этом Оператора.

6. Обязанности и заверения Оператора

6.1. Оператор самостоятельно определяет цели и содержание обработки персональных данных, места размещения камер и состав лиц, получающих доступ к данным.

6.2. Оператор заверяет, что обработка персональных данных, поручаемая им Обработчику, осуществляется на законном основании, и что им получены все необходимые согласия субъектов персональных данных.

6.3. Оператор обязуется информировать физических лиц о ведении видеонаблюдения на своих объектах способом, обеспечивающим их осведомлённость до попадания в поле зрения камер.

6.4. При подключении функций видеоаналитики, предполагающих распознавание лиц либо государственных регистрационных номерных знаков транспортных средств, Оператор самостоятельно получает согласия соответствующих физических лиц на обработку их персональных данных, включая биометрические. Оператор осведомлён о том, что законодательство Республики Казахстан допускает использование в общественных местах технологических средств сбора биометрических данных и идентификации субъекта в целях, не относящихся к защите конституционного строя, охране общественного порядка, прав и свобод человека, здоровья и нравственности населения, только при наличии согласия субъекта персональных данных.

6.5. Оператор самостоятельно рассматривает обращения субъектов персональных данных, касающиеся обработки, осуществляемой им с использованием Сервиса. Обработчик оказывает Оператору разумное содействие в предоставлении сведений, которыми располагает.

6.6. Оператор обязуется не размещать камеры таким образом, чтобы нарушались права третьих лиц, включая право на неприкосновенность частной жизни.

7. Ответственность

7.1. Ответственность перед субъектами персональных данных и уполномоченными государственными органами за законность обработки персональных данных, осуществляемой с использованием Сервиса, несёт Оператор.

7.2. Обработчик несёт ответственность за нарушение обязанностей, предусмотренных разделом 4 настоящего Договора.

7.3. Совокупная ответственность Обработчика по настоящему Договору ограничивается пределами, установленными Условиями обслуживания или заключённым между Сторонами письменным договором.

8. Срок действия и изменение

8.1. Договор действует с момента его заключения и до прекращения использования Оператором Сервиса либо до прекращения действия Условий обслуживания.

8.2. Обработчик вправе вносить изменения в настоящий Договор. Новая редакция размещается по адресу glazok.kz/data-processing/ с указанием даты вступления в силу и вступает в силу с момента размещения, если в самой редакции не указан более поздний срок.

8.3. Оператор самостоятельно отслеживает изменения настоящего Договора и обязуется знакомиться с действующей редакцией до продолжения использования Сервиса. Неознакомление с действующей редакцией не освобождает Оператора от её соблюдения.

8.4. Обработчик вправе, но не обязан дополнительно уведомлять Оператора об изменениях способами, предусмотренными Условиями обслуживания. Отсутствие уведомления не влияет на вступление изменений в силу.

8.5. Изменения настоящего Договора не могут снижать уровень защиты персональных данных ниже требований, установленных законодательством Республики Казахстан, и не могут расширять цели обработки, указанные в пункте 3.5, без соответствующего поручения Оператора.

8.6. Продолжение использования Сервиса после вступления изменений в силу означает согласие Оператора с изменённой редакцией. При несогласии Оператор вправе прекратить использование Сервиса в порядке, предусмотренном Условиями обслуживания; в этом случае обработка персональных данных по настоящему Договору прекращается.

8.7. К настоящему Договору применяется законодательство Республики Казахстан. Споры рассматриваются в порядке, установленном Условиями обслуживания.

8.8. Обращения по вопросам настоящего Договора направляются на адрес info@glazok.kz.