Құпиялылық және дербес деректерді өңдеу саясаты


1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) мына талаптарға сәйкес әзірленген: Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — Заң).

1.2. Саясат сайт пайдаланушыларының дербес деректерін жинау, сақтау, пайдалану, тарату және қорғау тәртібін айқындайды deeproller.kz (бұдан әрі — Сайт).

1.3. Сайтты пайдалану, тіркелу немесе тапсырыс беру пайдаланушының осы Саясатпен толық көлемде келісетінін білдіреді. Егер пайдаланушы Саясат шарттарымен келіспесе, ол Сайтты пайдалануды тоқтатуға міндетті.

1.4. Осы Саясат тек Сайтқа ғана қолданылады deeproller.kz. Оператор Сайттағы сілтемелер бағыттауы мүмкін ресурстардың иелері — үшінші тұлғалардың әрекеттері үшін жауап бермейді.


2. ДЕРБЕС ДЕРЕКТЕР ОПЕРАТОРЫ



3. ӨҢДЕЛЕТІН ДЕРБЕС ДЕРЕКТЕРДІҢ ҚҰРАМЫ

3.1. Оператор дербес деректердің мынадай санаттарын өңдейді:

а) Сәйкестендіру деректері:

• тегі, аты, әкесінің аты;
• электрондық пошта мекенжайы;
• телефон нөмірі.

б) Жеткізу деректері:

• жеткізуге арналған пошталық мекенжай;
• елді мекен, индекс.

в) Төлем деректері:

• банк карталарының деректері Операторда сақталмайды — оларды өңдеуді тек CloudPayments және Kaspi Pay төлем операторлары өздерінің қорғалған серверлерінде жүзеге асырады;
• Оператор төлемді сәйкестендіру үшін тек транзакция мәртебесін (сәтті/сәтсіз) және картаның жасырылған нөмірін алады.

г) Техникалық деректер (автоматты түрде жиналады):

• IP-мекенжай;
• cookie файлдарының деректері;
• браузер мен операциялық жүйенің түрі, нұсқасы;
• Сайт беттеріне кіру уақыты, күні және ұзақтығы;
• пайдаланушының Сайттағы әрекеттері (қаралған тауарлар, себетке қосу).

3.2. Оператор өңдемейді дербес деректердің арнайы санаттары: денсаулық жағдайы туралы мәліметтер, биометриялық деректер, нәсілдік немесе этникалық тегі, саяси немесе діни сенімдері.


4. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ

Дербес деректер келесі мақсаттарда өңделеді:

• тапсырыс беру кезінде пайдаланушыны сәйкестендіру;
• тапсырысты өңдеу, растау және орындау;
• тауарды жеткізуді ұйымдастыру;
• тапсырыс және қызмет көрсету мәселелері бойынша пайдаланушымен байланыс;
• ақпараттық және маркетингтік хабарламалар жіберу — тек пайдаланушының келісімімен;
• қауіпсіздікті қамтамасыз ету және алаяқтық операцияларды болдырмау;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• Сайттың жұмысын және қызмет көрсету сапасын жақсарту (веб-аналитика).

5. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ

5.1. Дербес деректерді өңдеу мынадай құқықтық негіздерде жүзеге асырылады:

• дербес деректер субъектісінің келісімі (Заңның 8-бабы) — маркетингтік хабарламалар, аналитика және жеке келісімді талап ететін өзге де мақсаттар үшін;
• шартты орындау — тапсырыстарды өңдеу, жеткізуді ұйымдастыру және есеп айырысу үшін;
• заңнамалық міндеттерді орындау — ҚР қолданылатын нормативтік құқықтық актілерінде көзделген жағдайларда.

6. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ТӘРТІБІ

6.1. Дербес деректер мына жағдайларда жиналады:

• Сайтта тіркелгі ашқанда немесе тапсырыс ресімдегенде;
• жаңалықтар таратылымына жазылғанда;
• электрондық пошта арқылы қолдау қызметіне жүгінгенде;
• Сайтты пайдаланғанда (техникалық деректер автоматты түрде жиналады).

6.2. Дербес деректерді маркетингтік мақсатта өңдеуге келісімді пайдаланушы тапсырысты ресімдеу немесе жазылу кезінде тиісті белгі қою арқылы жеке береді және ол сатып алудың міндетті шарты болып табылмайды.

6.3. Пайдаланушы маркетингтік хабарламаларға келісімін кез келген уақытта кері қайтарып алуға құқылы:

• кез келген хабарлама хатындағы «Жазылымнан бас тарту» түймесін басу арқылы;
• smartsapienskz@gmail.com мекенжайына сұрау жіберу арқылы.

7. ДЕРБЕС ДЕРЕКТЕРДІ САҚТАУ


7.2. Дербес деректерді сақтау мерзімдері:

• шартты орындау үшін қажетті деректер — шарттың қолданылу мерзімі ішінде және ол орындалғаннан кейін 5 жыл бойы;
• маркетингтік таратылымдарға арналған деректер — пайдаланушы келісімін кері қайтарып алғанға дейін;
• техникалық деректер (cookie, кіру журналдары) — 12 айдан аспайды.

7.3. Белгіленген сақтау мерзімі өткеннен кейін дербес деректер Заңда көзделген тәртіппен жойылады немесе иесіздендіріледі.


8. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ

8.1. Оператор дербес деректерді алушылардың мынадай санаттарына беруге құқылы:

• СДЭК курьерлік қызметі — Тауарды жеткізуге қажетті көлемде (алушының аты-жөні, жеткізу мекенжайы, байланыс телефоны);
• CloudPayments төлем операторы — банк картасымен төлемді жүргізуге және растауға қажетті көлемде;
• Kaspi Pay — Kaspi жүйесі арқылы төлем жүргізуге қажетті көлемде;
• Қазақстан Республикасының уәкілетті мемлекеттік органдары — ҚР заңнамасында көзделген заңды талаптар бойынша.

8.2. Дербес деректерді өзге үшінші тұлғаларға коммерциялық немесе өзге мақсатта беру тек дербес деректер субъектісінің жеке келісімімен жүзеге асырылады.

8.3. Оператор дербес деректерді алушыларды олардың құпиялылығын қамтамасыз етуге және тек көрсетілген мақсаттарда ғана пайдалануға міндеттейді.


9. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ

9.1. Техникалық сервистерді (веб-аналитика, бұлтты платформалар, email-таратылымдар) пайдалануға байланысты дербес деректердің бір бөлігі шет мемлекеттердің аумағына берілуі мүмкін.

9.2. Трансшекаралық беру тек дербес деректердің тиісті қорғалу деңгейі қамтамасыз етілген жағдайда не Заңның 22-бабына сәйкес дербес деректер субъектісінің келісімі негізінде жүзеге асырылады.

9.3. Деректерді трансшекаралық беруді көздейтін пайдаланылатын сервистердің қолданыстағы тізбесі smartsapienskz@gmail.com мекенжайына сұрау бойынша беріледі.


10. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫ

ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес әрбір субъект мыналарға құқылы:
Қол жеткізу құқығы:Өңделетін дербес деректер және оларды өңдеу негіздері туралы ақпарат алу.
Түзету құқығы:Дәл емес немесе толық емес деректерді нақтылауды немесе түзетуді талап ету.
Жою құқығы:Дербес деректерді жоюды немесе бұғаттауды талап ету.
Келісімді кері қайтарып алу құқығы:Кері қайтарып алғанға дейінгі өңдеудің заңдылығына нұқсан келтірмей, деректерді өңдеуге келісімді кез келген уақытта кері қайтарып алу.
Қарсылық білдіру құқығы:Тікелей маркетинг мақсатында деректерді өңдеуге қарсылық білдіру.
Шағымдану құқығы:Оператордың әрекетіне (әрекетсіздігіне) уәкілетті мемлекеттік органға шағымдану.

10.2. Дербес деректер субъектісі өз құқықтарын іске асыру үшін smartsapienskz@gmail.com мекенжайына сұрау жіберіп, мыналарды көрсетеді:

• тегі, аты, әкесінің аты және байланыс деректері;
• сұраудың мәні мен негізі.

10.3. Оператор сұрауды қарап, мына мерзімде жауап жібереді: 15 (он бес) жұмыс күні алынған сәттен бастап.


11. ҚАУІПСІЗДІКТІ ҚАМТАМАСЫЗ ЕТУ ШАРАЛАРЫ

11.1. Оператор дербес деректерді қорғау үшін мынадай ұйымдастырушылық және техникалық шараларды қабылдайды:

• деректерді қорғалған HTTPS хаттамасы арқылы беру;
• дербес деректерге қол жеткізе алатын адамдар шеңберін тек қызметтік міндеттерін орындау үшін бұл қажет қызметкерлермен шектеу;
• деректерге қолжетімділігі бар қызметкерлер үшін міндетті құпиялылық келісімі;
• деректердің тұрақты резервтік көшірмесін жасау және қалпына келтіру;
• қорғау шараларының өзектілігін тұрақты тексеру.

11.2. Дербес деректер субъектілеріне зиян келтіру қаупін туғызатын қауіпсіздік бұзушылығы анықталған жағдайда Оператор оны жою бойынша шараларды дереу қабылдайды және Заңда көзделген тәртіппен уәкілетті органды хабардар етеді.


12. COOKIE ФАЙЛДАРЫН ПАЙДАЛАНУ

12.1. Сайт cookie файлдарын пайдаланады — бұл Сайтқа кірген кезде пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдар.


12.2. Пайдаланушы браузерінің баптауларында cookie қолдануды кез келген уақытта өшіруге немесе шектеуге құқылы. Міндетті cookie-ді өшіру Сайттың функционалдығының бұзылуына әкелуі мүмкін.


13. САЯСАТТЫ ӨЗГЕРТУ

13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция Сайтта жарияланған сәттен бастап күшіне енеді.

13.2. Саясаттың қолданыстағы редакциясы әрқашан мына мекенжай бойынша қолжетімді: deeproller.kz/policy.

13.3. Өзгерістер жарияланғаннан кейін Сайтты пайдалануды жалғастыру пайдаланушының Саясаттың жаңа редакциясымен келісуін білдіреді. Пайдаланушы өзгерістермен келіспесе — ол Сайтты пайдалануды тоқтатуға міндетті және өз деректерін жоюды талап етуге құқылы.


14. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫН ҚОРҒАУ ЖӨНІНДЕГІ УӘКІЛЕТТІ ОРГАН