О QAZ.TAX
QAZ.TAX – независимый справочный проект о налогах Казахстана. Он помогает человеку без специальной подготовки разобраться в своей ситуации, найти форму и срок, сделать расчёт и перейти к нужной государственной услуге.
Что есть на сайте
Ситуации объясняют, какие условия важны. Справочники помогают найти формы, сроки и источники. Калькуляторы показывают результат и формулу. План действий собирает связанные шаги в один список.
На чём основаны тексты
На законодательстве, разъяснениях государственных органов, описаниях официальных услуг и опубликованных данных. Рядом с правилом важны его источник и период действия. Документ прошлых лет может быть полезен для старого обязательства, но не подтверждает автоматически правило на 2026 год.
Где выполняется действие
Отчётность, заявления и платежи оформляются в государственных сервисах. QAZ.TAX не выдаёт подтверждение приёма декларации и не показывает сведения вашего налогового лицевого счёта.
Какие данные нужны
Для чтения справочников не нужны ИИН, ЭЦП или учётная запись. Для расчёта анонимные суммы и выбранные параметры передаются собственному серверу расчётов QAZ.TAX; это указано перед отправкой. Идентификаторы, документы и банковские данные не принимаются, содержимое расчётных запросов не сохраняется. Не присылайте через обратную связь ЭЦП, пароли, ИИН или документы с персональными данными.
Нашли ошибку?
Укажите адрес страницы, спорную формулировку и, если есть, ссылку на официальный источник. Сообщить об ошибке – через контакт проекта, приведённый ниже.
Безопасность и сообщение об уязвимости
Политика относится к публичному сайту QAZ.TAX, опубликованным данным и серверу расчётов /v1. Текущая версия и ревизия выпуска указаны в /health.json.
Сообщите об уязвимости на hello@qdev.run с темой «QAZ.TAX security». Укажите затронутый URL, версию выпуска, минимальные шаги воспроизведения, наблюдаемое и ожидаемое поведение и возможное влияние.
Не отправляйте ИИН, БИН, ЭЦП, документы, банковские данные, пароли, токены, ключи или необработанные выгрузки. Дополнительные материалы передавайте после согласования безопасного канала; не проверяйте код эксплуатации уязвимости на рабочем сайте.
Команда подтверждает получение, воспроизводит и классифицирует проблему, определяет сдерживание и исправление, повторяет проверки и при необходимости публикует безопасное уведомление. Публичное раскрытие просим отложить до подтверждения исправления или согласованной даты.
Фиксированный срок ответа и программа вознаграждения не утверждены.