kz

Жеке деректерді өңдеу саясаты

Мазмуны

1. Бұл құжат не туралы?

1.1. Жеке деректер -- тікелей немесе жанама түрде анықталған немесе анықталатын жеке тұлғаға (жеке деректер субъектісі) қатысты кез келген ақпарат. Осылайша, жеке деректер деп адамның аты-жөні, туған күні немесе тұрғылықты мекен-жайы да, сол сияқты аз айқын деректер -- мысалы, IP мекен-жайы, cookie файлдары және т.б. саналады.

1.2. Сіз оқып жатқан құжат -- Жеке деректерді өңдеу саясаты (болашақта -- «Саясат»). Саясат жеке деректердің құпиялылығын қамтамасыз ету және оларды рұқсатсыз қол жеткізу мен таратудан қорғау үшін қажет.

1.3. Саясат https://send-box.com/ сайтында (болашақта -- «Сайт») орналасқан және Сайтты пайдаланатын жеке тұлғалардың (болашақта -- «Пайдаланушылар») жеке деректеріне қатысты жарамды.

1.4. Пайдаланушы Сайтты пайдаланған кезде, ол осы Саясатпен танысқанын және онымен келісетінін растайды. Жеке деректерді өңдеудің жеке міндетті шарты -- Пайдаланушының Сайтта орналасқан жеке құжатта көзделген тәртіпте жеке куәлігі мен хабардарлығы негізінде жеке деректерді өңдеуге келісімін беруі болып табылады. Егер Пайдаланушы Саясатпен келіспесе немесе жеке деректерді өңдеуге жеке келісім бермесе, ол Сайтты пайдалануды тоқтатуы керек.

1.5. Пайдаланушылардың жеке деректерін өңдеумен байланысты қатынастар Саясатқа, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңына (болашақта -- «Жеке деректер туралы» Заң) және Қазақстан Республикасының жеке деректер саласындағы басқа да нормативтік құқықтық актілеріне сәйкес реттеледі.

1.6. Саясаттан басқа, Пайдаланушы мен Оператор арасында сервиске қол жеткізу мен пайдаланудың барлық қажетті және маңызды шарттарын қамтитын Пайдаланушы келісімі де жасасады (болашақта -- «Пайдаланушы келісімі»).

2. Жеке деректерді кім өңдейді?

2.1. Жеке деректерді «SENDBOX» Жауапкершілігі шектеулі серіктестігі (БСН: 250740032757, заңды мекен-жайы: 050065, Алматы қ., Алатау ауданы, Чурина көш., 4 үй, 3а пәтер) (болашақта -- «Оператор») өңдейді. Бізмен келесі байланыс деректері бойынша байланысуға болады:

2.2. Пайдаланушы тіркелу және жеке кабинетті пайдалану кезінде беретін жеке деректерге (аты-жөні, байланыс деректері сияқты) қатысты Оператор оларды өңдеудің мақсаттары мен құрамын анықтайтын жеке деректер базасының өздіксоз иесі болып табылады. Пайдаланушының Өзінің Клиенттер базасы аясында Сервиске жүктейтін жеке деректеріне (телефон номерлері, абоненттердің басқа деректері) қатысты Оператор мұндай деректерді Пайдаланушының (жеке деректер базасының иесі) тапсырысы бойынша өңдеуші ретінде жеке деректерді өңдеуге тапсырыс болып табылатын Пайдаланушы келісімі негізінде өңдейді. Клиенттер базасындағы жеке деректер субъектілерінің барлық қажетті келісімдерін заңды жинауға және болуына Пайдаланушы жауап береді.

2.3. Оператор кез келген уақытта Саясатқа өзгертулер енгізу немесе оны толықтыру құқығын өзinde сақтайды. Оператор Саясатқа өзгертулер туралы Пайдаланушыны Сайтта 7 күнтізбелік күн бұрын хабардар етеді. Саясаттың жаңа нұсқасы оның Сайтта жарияланған сәттен бастап күшіне енеді, егер жаңа нұсқада басқаша ерекшеленбесе. Өзгертулер енгізілгеннен кейін Сервисті пайдалануды жалғастыру Пайдаланушының осы өзгертулерге келісімін білдіреді.

2.4. Оператор жеке деректерді өңдеуді үшінші тұлғаға тапсыруға құқылы. Бұл ретте, Оператор Қазақстан Республикасының заңнамасында басқаша ерекшеленбесе, Пайдаланушының келісімінсіз жеке деректерді үшінші тұлғаларға ашпауға және таратпауға міндеттенеді. Оператормен жасасатын шарт (оператор тапсырысы) негізінде деректерді өңдеуші тұлғалар «Жеке деректер туралы» Заңда көзделген деректерді өңдеу және қорғау принциптері мен ережелерін сақтауға міндеттенеді.

2.5. Оператор Пайдаланушы берген жеке деректердің шындығын тексермейді және оның қабілеттілігін бағалай алмайды.

2.6. Оператор Оператор Сайтында қолжетімді сілтемелер бойынша Пайдаланушы өте алатын үшінші тұлғалардың сайттарын бақыламайды және олар үшін жауапты емес.

3. Біз жеке деректермен не істейміз?

3.1. Оператор ретінде біз жеке деректерді өңдейміз -- жеке деректермен кез келген әрекетті (операцияны) немесе әрекеттер жиынтығын (операцияларды) жасаймыз. Өңдеу автоматтандыру құралдарын қолдана отырып да, оларсыз да жүреді. Жеке деректерді өңдеу мыналарды қамтиды:

  • жинау, жазба, жүйелеу, жинақтау, сақтау;
  • нақтылау (жаңарту, өзгерту);
  • алу, пайдалану, беру;
  • блоктау, жою, жою.

3.2. Оператор жеке деректерді автоматтандыру құралдарын қолдана отырып да, оларсыз да (аралас әдіс) өңдейді.

3.3. Оператор жеке деректерді келесі жағдайларда жинайды:

  • Пайдаланушыны тіркеу кезінде (тіркелгі жазбасын құру);
  • Сайт пен сервисті пайдалану кезінде, автоматты түрде немесе Пайдаланушының Сайтты пайдалану кезінде қосымша жеке деректерді өз бастамасымен енгізуі кезінде.

3.4. Жеке деректерді өңдеу мен сақтау мерзімі мыналармен шектеледі:

  1. жеке деректерді өңдеу мен сақтау мақсаттарына жету; немесе
  2. Пайдаланушының жеке деректерді өңдеуге келісімінің мерзімі -- соның ішінде Оператордың қызметімен байланысты жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғalar туралы хабарландыру мақсатында жеке деректерді өңдеуге берілген келісім.

Жеке деректерді беру

3.5. Пайдаланушы өзінің жеке деректерін басқа тұлғаларға беру туралы хабардар етілген.

3.6. Оператор Пайдаланушылардың жеке деректерін өңдей алатын үшінші тұлғалардың сервистерін пайдаланады. Сервистер Оператордың қызметтері мен сервисінің, Сайттың сапасын жақсарту, оны пайдаланудың ыңғайлылығы, жаңа функционалды әзірлеу, соның ішінде пайдалану нәтижелерін талдау арқылы мақсаттарда пайдаланылады:

  1. Яндекс.Метрика.
  2. Google Analytics.
  3. Пайдаланушы тапсырысы бойынша дауыстық және мәтіндік хабарламаларды жіберуді жүзеге асыру үшін байланыс операторлары.
  4. Қазақстан Республикасының заңнамасында көзделген жағдайлар мен тәртіпте мемлекеттік органдар.

ЖДЖ

3.7. Өңдеу мақсаттарына жеткенде, Оператор Өңдеуді тоқтатады және келесі мерзімде Жеке деректерді жоюды қамтамасыз етеді:

  1. жергілікті нормативтік актілер;
  2. жеке деректерді өңдеуге келісімдер.

3.8. Оператор жеке деректердің заңсыз өңделу фактісі анықталған жағдайда оны 3 жұмыс күні ішінде тоқтатады.

3.9. Пайдаланушының жеке деректерді Өңдеуге келісімін кері алған жағдайда және Операторда басқа негіздер болмаған жағдайда, Оператор өңдеуді тоқтатады және жеке деректерді жоюды қамтамасыз етеді.

3.10. Пайдаланушының жеке деректерді өңдеуге келісімін кері алған жағдайда, Оператор жарнамалық мақсаттарда (байланыс құралдарын қолдана отырып, әлеуетті тұтынушымен тікелей байланыс жасау арқылы нарықта тауарларды, жұмыстарды, қызметтерді ілгерілету) жиналған жеке деректерді өңдеуді дерек тоқтатады.

3.11. Жеке деректерді жою автоматтандырылған өңдеу жағдайында жеке деректерді Оператор серверлерінен жоюды және (немесе) автоматтандырылмаған өңдеу жағдайында материалдық тасымалдаушıларды жоюды білдіреді, нәтижесінде жеке деректердің мазмұнын қалпына келтіру мүмкін болмайды.

4. Бізге жеке деректер не үшін қажет?

Оператор Пайдаланушылардың жеке деректерін келесі мақсаттарда Өңдейді:

4.1 Пайдаланушы тарапы немесе пайда алушысы немесе кепілдік берушісі болып табылатын, сондай-ақ Пайдаланушы бастамасы бойынша шарттарды жасасу және орындау;

4.2 Сайтты оның функционалдық мақсатына сәйкес пайдалану, тіркелгі жазбасын құру, Пайдаланушы сұраныстарын орындау, Сайтты пайдалануға қатысты хабарландырулар мен ақпаратты, Пайдаланушы сұраныстары бойынша жіберу, Сайтты пайдалануға байланысты проблемалар туындаған кезде Пайдаланушыға тиімді клиенттік және техникалық қолдау көрсету;

4.3 Оператордың қызметтері мен сервисінің, Сайттың сапасын жақсарту, оны пайдаланудың ыңғайлылығы, жаңа функционалды әзірлеу, соның ішінде пайдалану нәтижелерін талдау, деректер базасын байыту арқылы;

4.4 Телефон номерлерін скорингтеу сервисінің жұмысы;

4.5 Оператордың қызметімен байланысты жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғalar туралы хабарландыру;

4.6 Пайдаланушылардың жеке деректерге қол жеткізу туралы сұраныстарын, жеке деректерді нақтылау немесе жою туралы өтінімдерді, басқа сұраныстар мен өтінімдерді өңдеу, сондай-ақ Оператордың басқа міндеттемелерін орындау;

4.7 Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін іске асыру мақсаттары үшін, соның ішінде қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу үшін Пайдаланушының орналасқан жерін анықтау, Пайдаланушы берген жеке деректердің дәлдігі мен толықтығын растау.

5.1. Жеке деректерді өңдеу келесі принциплерді сақтай отырып жүзеге асырылады: («Жеке деректер туралы» Заңының 6-бабы)

  • заңдылық пен әділеттілік;
  • жеке деректерді өңдеуді нақты, алдын ала анықталған және заңды мақсаттарға жетумен шектеу;
  • өңделетін жеке деректердің мазмұны мен көлемінің өңдеудің мәлімделген мақсаттарына сәйкестігі;
  • жеке деректерді өңдеу мақсаттарына қатысты жеке деректердің дәлдіği, жеткіліктілігі мен өзектілігін қамтамасыз ету;
  • жеке деректерді өңдеу талап ететін мерзімнен артық сақтамау.

5.2. Оператор жеке деректерді өңдеуді келесі заңды негіздерде жүзеге асырады:

  1. «Жеке деректер туралы» Заңының 11-бабының 2) тармақшасы негізінде (шартты орындау) -- осы Саясаттың 4.1, 4.2, 4.4 тармақшаларында көрсетілген мақсаттарда.
  2. «Жеке деректер туралы» Заңының 11-бабының 1) тармақшасы негізінде (субъектінің келісімі) -- осы Саясаттың 4.3, 4.5 тармақшаларында көрсетілген мақсаттарда.
  3. «Жеке деректер туралы» Заңының 11-бабының 3) тармақшасы негізінде (құқықтар мен заңды мүдделерді іске асыру) -- осы Саясаттың 4.6, 4.7 тармақшаларында көрсетілген мақсаттарда.

6. Біз қандай жеке деректерді өңдейміз?

6.1. Оператор келесі санаттағы жеке деректерді өңдейді:

  1. аты-жөні, телефон номері, электрондық пошта мекен-жайы -- Пайдаланушы тарапы немесе пайда алушысы немесе кепілдік берушісі болып табылатын, сондай-ақ Пайдаланушы бастамасы бойынша шарттарды жасасу және орындау мақсаттарында;
  2. cookie файлдарының деректері, соның ішінде IP мекен-жайы, Пайдаланушы шолғышы туралы ақпарат (немесе сервистерге қол жеткізу үшін пайдаланылатын басқа бағдарлама), Пайдаланушы пайдаланатын жабдық пен бағдарламалық жасақтаманың техникалық сипаттамалары, сервистерге қол жеткізу күні мен уақыты, сұралған беттердің мекен-жайлары -- Сайтты оның функционалдық мақсатына сәйкес пайдалану, тіркелгі жазбасын құру, Пайдаланушы сұраныстарын орындау, Сайтты пайдалануға қатысты хабарландырулар мен ақпаратты, Пайдаланушы сұраныстары бойынша жіберу, Сайтты пайдалануға байланысты проблемалар туындаған кезде Пайдаланушыға тиімді клиенттік және техникалық қолдау көрсету мақсаттарында;
  3. cookie файлдарының деректері, соның ішінде IP мекен-жайы, Пайдаланушы шолғышы туралы ақпарат (немесе сервистерге қол жеткізу үшін пайдаланылатын басқа бағдарлама), Пайдаланушы пайдаланатын жабдық пен бағдарламалық жасақтаманың техникалық сипаттамалары, сервистерге қол жеткізу күні мен уақыты, сұралған беттердің мекен-жайлары -- Оператордың қызметтері мен сервисінің, Сайттың сапасын жақсарту, оны пайдаланудың ыңғайлылығы, жаңа функционалды әзірлеу, соның ішінде пайдалану нәтижелерін талдау, деректер базасын байыту мақсаттарында;
  4. аты-жөні, телефон номері, электрондық пошта мекен-жайы -- Оператордың қызметімен байланысты жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғalar туралы хабарландыру мақсаттарында;
  5. телефон номері және cookie файлдарының деректері, олар сайттарды зияттану, сайттарға қол жеткізу күні мен уақыты туралы ақпаратты қамтиды -- телефон номерлерін скорингтеу сервисінің жұмысы мақсаттарында;
  6. аты-жөні, телефон номері, электрондық пошта мекен-жайы -- Пайдаланушылардың жеке деректерге қол жеткізу туралы сұраныстарын, жеке деректерді нақтылау немесе жою туралы өтінімдерді, басқа сұраныстар мен өтінімдерді өңдеу, сондай-ақ Оператордың басқа міндеттемелерін орындау мақсаттарында.
  7. cookie файлдарының деректері, соның ішінде IP мекен-жайы, Пайдаланушы шолғышы туралы ақпарат (немесе сервистерге қол жеткізу үшін пайдаланылатын басқа бағдарлама), Пайдаланушы пайдаланатын жабдық пен бағдарламалық жасақтаманың техникалық сипаттамалары, сервистерге қол жеткізу күні мен уақыты, сұралған беттердің мекен-жайлары, аты-жөні, телефон номері; электрондық пошта мекен-жайы -- Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін іске асыру мақсаттары үшін, соның ішінде қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу үшін Пайдаланушының орналасқан жерін анықтау, Пайдаланушы берген жеке деректердің дәлдігі мен толықтығын растау.
  8. Пайдаланушының Клиенттер базасын құрайтын деректер: хабарламалар жіберу мақсаттарында Пайдаланушы Сервиске жүктейтін немесе API арқылы беретін телефон номерлері, жеке тұлғалардың басқа жеке деректері. Өңдеу Оператор арқылы Пайдаланушы тапсырысы бойынша өңдеуші ретінде жүзеге асырылады.

6.2. Cookie-файлдар кейінірек Пайдаланушыны немесе құрылғыны сәйкестендіруге, жұмыс сеансын есте сақтауға немесе Пайдаланушының кейбір параметрлерін мен қалауларын, нақты осы сайттарға тән сақтауға мүмкіндік береді. Бұл ақпарат шолғышта сақталғаннан кейін және белгіленген мерзімі аяқталғанға дейін немесе құрылғыдан жойылғанға дейін әрбір кейінгі сұраныста олар сақталған сайт атынан осы сұраныспен бірге Оператор жағына өңдеу үшін жіберіледі.

6.3. Егер Пайдаланушы cookie-файлдарды өңдеуге келіспесе, онда ол мұндай жағдайда сайттың функциялары мен мүмкіндіктері толық көлемде қолжетімді болмау тәуекелін өз мойнына алуы керек, содан кейін келесі нұсқалардың біріне сәйкес әрекет етуі керек:

  1. шолғышты өз бетінше баптау және Сайт үшін cookie-файлдарды жинау мен жіберуді шектеу;
  2. шолғыш терезесін жапқанға дейін немесе қалыпты режимге қайта өзгерткенге дейін сайттың cookie-файлдарды пайдалануы үшін шолғыштың арнайы «инкогнито» режиміне ауысу;
  3. cookie-файлдарды одан әрі өңдеуден сақтану үшін Сайттан кету.

6.4. Пайдаланушы кез келген уақытта өзінің құрылғысының құпиялылық параметрлерін өзгерте алады және Сайтқа өзінің орналасқан жері туралы ақпарат беретін функцияны сөндіре алады. Бұл ретте орналасқан жер туралы ақпаратқа қол жеткізуді сөндіру Сайттың белгілі бір функцияларына әсер етуі мүмкін. Пайдаланушы құрылғысының құпиялылық параметрлеріне қатысты барлық сұрақтар бойынша оның өндірушісіне немесе ұялы байланыс операторына жүгінуі керек.

5.5. Пайдаланушы кейбір ақпараттарды беруді блоктау Сайттың функционалдылығына әсер етуі мүмкін екеніне келіседі. Осы бөлімде көрсетілген жеке деректер санаттарын өңдеу

6.6. Оператор мыналарды өңдемейді:

  1. жеке деректердің арнайы санаттарын; (нәсілдік, ұлттық тегі, саяси көзқарастары, діни немесе философиялық сенімдері, денсаулық жағдайы, жеке деректер субъектісінің жеке өміріне қатысты)
  2. биометриялық жеке деректерді. (адамның физиологиялық және биологиялық ерекшеліктеріне қатысты, оның негізінде оның тұлғасын анықтауға болады және ол Пайдаланушының тұлғасын анықтау үшін Оператор пайдаланады)

7. Жеке деректерім қатында менің қандай құқықтарым бар?

Жеке деректерді өңдеуге келісімді кері алу

7.1. Жарнамалық мақсаттарда (Оператордың қызметімен байланысты жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі оқиғalar туралы хабарландыру мақсатында) жеке деректерді өңдеуге келісім Пайдаланушыға кез келген уақытта кері алуға болады.

7.2. Пайдаланушы келісімді кері алуды box@send-box.com электрондық пошта мекен-жайына, тақырып жолында «Жеке деректер» деп көрсете отырып, Операторға жібере алады. Пайдаланушы келісімді басқа жолмен де кері ала алады.

7.3. Оператор жеке деректерді өңдеуге келісімді кері алуды алған кезде, ол Пайдаланушының жеке деректерін өңдеуді жалғастыру құқығын жоғалтады. Оператор Пайдаланушы келісімінде көрсетілген көлемде жеке деректерді өңдеу құқығын жоғалтады.

Жеке деректерге қол жеткізу

7.4. Пайдаланушы өзінің жеке деректерін өңдеуге қатысты ақпаратты алу құқығына ие, соның ішінде мыналарды қамтиды:

  1. жеке деректерді өңдеу фактісін растау;
  2. жеке деректерді өңдеудің құқықтық негіздері мен мақсаттары;
  3. Оператор қолданатын жеке деректерді өңдеудің мақсаттары мен әдістері.

7.5. Жеке деректерді Өңдеуге қатысты ақпаратты алу үшін Пайдаланушыға жеке деректерге қол жеткізу туралы сұранысты Операторға жіберу қажет.

7.6. Сұраныста көрсету қажет:

  1. Пайдаланушының тұлғасын куәландыратын құжат сериясы мен нөмірі;
  2. Пайдаланушының тұлғасын куәландыратын құжатты беру күні мен берген органы туралы мәліметтер;
  3. жеке деректерді өңдеу фактісін растайтын мәліметтер.

7.7. Жеке деректерге қол жеткізу туралы сұраныс box@send-box.com электрондық пошта мекен-жайына жіберіледі.

7.8. Оператор сұраныс келген электрондық пошта мекен-жайына жауап береді.

Жеке деректерді нақтылау немесе жою

7.9. Егер Жеке деректер мыналар болса:

  1. толық емес, ескірген, дәл емес;
  2. заңсыз алынған;
  3. мәлімделген өңдеу мақсаты үшін қажет емес,

Пайдаланушыларға мыналар құқылы:

  • Сайттағы жеке кабинет арқылы өзі туралы жеке деректерді өз бетінше өзгерту (ол қолданылатын жерлерде);
  • жеке деректерді нақтылау немесе жою туралы өтінімді Операторға жіберу.

7.10. Жеке деректердің заңсыз өңделуі анықталған кезде, Оператор заңсыз өңдеуді тоқтатуға және заңсыз өңделетін жеке деректерді жоюға міндетті.

7.11. Жеке деректерді нақтылау немесе жою туралы өтінімдерді box@send-box.com электрондық пошта мекен-жайына жіберу қажет.

7.12. Оператор жеке деректерді нақтылау немесе жою бойынша өтінімдерге өтінім келген электрондық пошта мекен-жайына жауап береді.

7.13. Пайдаланушы Өзінің Клиенттер базасының деректеріне қатысты жеке деректер базасының иесі ретінде осы деректер субъектілері мен уәкілетті органдар алдында олардың құқықтарын, соның ішінде келісімді кері алу, қол жеткізу, нақтылау және жою құқығын сақтау үшін толық жауапкершілікті өзinde алады. Оператор («SENDBOX» ЖШС) Пайдаланушыға оның деректер базасы иесі ретіндегі міндеттемелерін Сервис функционалы аясында орындауда қажетті көмек көрсетеді.

8. Біз жеке деректерді қалай қорғаймыз?

8.1. Оператор Пайдаланушылардың жеке деректерінің қауіпсіздігін қамтамасыз етуге бағытталған ұйымдастырушылық және техникалық шараларды жүзеге асырады, соның ішінде:

  • жеке деректерді өңдеу кезінде олардың қауіпсіздік тәуекелдерін анықтайды;
  • жеке деректерді өңдеу мен қорғау саласындағы қатынастарды реттейтін жергілікті нормативтік актілер мен басқа құжаттарды қабылдайды;
  • Оператордың структуралық бөлімшелерінде және ақпараттық жүйелерінде жеке деректердің қауіпсіздігін қамтамасыз етуге жауапты тұлғаларды тағайындайды;
  • жеке деректермен жұмыс істеу үшін қажетті жағдайларды жасайды;
  • жеке деректерді қамтитын құжаттарды есепке алуды ұйımдастырады;
  • жеке деректер өңделетін ақпараттық жүйелермен жұмысты ұйымдастырады;
  • жеке деректерді олардың сақталуы қамтамасыз етілген және оларға заңсыз қол жеткізу жолы жабылған жағдайларда сақтайды;
  • жеке деректерді өңдейтін Оператор қызметкерлерін оқытуды ұйымдастырады.

8.2. Жиналатын және өңделетін жеке деректер Қазақстан Республикасының аумағында орналасқан серверлерде орналасқан. Бұл Операторға жеке деректерді локализациялау туралы заңнама талаптарын орындауға мүмкіндік береді.