Жеке деректерді қорғау және өңдеу туралы саясат
Жалпы ережелер
1.1. Шектеулі жауапкершілігі бар серіктестік «Окто Тех» (бұдан әрі – Серіктестік), орналасқан орны: Қазақстан, Алматы қаласы, Бостандық ауданы, Марков көшесі, 22/37, офис 7, почта индексі A15M1B2, қызметін жүзеге асыра отырып, жеке деректердің қауіпсіздігіне басымдық береді.
1.2. Осы Жеке деректерді өңдеу саясаты (бұдан әрі — Саясат) 2013 жылғы 21 мамырдағы Қазақстан Республикасының жеке деректер және оларды қорғау туралы № 94-V Заңына (бұдан әрі — Жеке деректер туралы заң), 2015 жылғы 24 қарашадағы Қазақстан Республикасының ақпараттандыру туралы № 418-V Заңына (бұдан әрі — Ақпараттандыру туралы заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес дайындалған, жеке деректерді жинау және өңдеу тәртібін, сондай-ақ жеке деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды.
1.3. Оператордың қызметін жүзеге асырудағы басты мақсаты мен шарты — жеке деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтау, соның ішінде жеке өмірге, жеке және отбасы құпиясына құқықтарды қорғау.
1.4. Осы жеке деректерді өңдеу саясаты (бұдан әрі — Саясат) Оператор онлайн-платформасында https://app.okto.kz/ туралы жинай алатын барлық ақпаратқа қолданылады.
2. Терминдер
Саясатта қолданылатын негізгі ұғымдар:
2.1. Автоматтандырылған жеке деректерді өңдеу – есептеу техникасының құралдары арқылы жеке деректерді өңдеу.
2.2. Жеке деректерді блоктау – жеке деректерді уақытша өңдеуді тоқтату (жеке деректерді анықтау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт – жалпы мағынасы бойынша графикалық және ақпараттық материалдардың, сондай-ақ ЭВМ бағдарламалары мен деректер базаларының жиынтығы, олар интернет желісінде https://app.okto.kz/ желілік мекен-жайы бойынша қол жетімділікті қамтамасыз етеді.
2.4. Жеке деректерді өңдеу – автоматтандыру құралдарын қолданумен немесе оларды қолданбай жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, соның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығару, пайдалану, беру (таратып, ұсыну, қол жеткізу), анонимдеу, блоктау, жою, жою.
2.5. Жеке деректерді тарату үшін субъектінің рұқсат берген жеке деректері, – тұлғаның жеке деректерді өңдеуге рұқсат бергені арқылы шектелмеген тұлғалар үшін қол жетімді жеке деректер (бұдан әрі – таратуға рұқсат етілген жеке деректер).
2.6. Пайдаланушы – Веб-сервистің кез келген келушісі.
2.7. Жеке деректерді қамтамасыз ету – жеке деректерді белгіленген тұлғаға немесе шектелген тұлғаларға көрсету бойынша әрекеттер.
2.8. Жеке деректерді тарату – жеке деректерді шектеусіз тұлғаларға көрсетуге бағытталған кез келген әрекеттер (жеке деректерді беру) немесе жеке деректермен шектелмеген тұлғаларды хабардар ету, соның ішінде бұқаралық ақпарат құралдарында жеке деректерді жариялау, ақпараттық-телекоммуникация желілерінде орналастыру немесе басқа да тәсілдермен жеке деректерге қол жеткізуді қамтамасыз ету.
2.9. Шекарааралық жеке деректерді беру – жеке деректерді шетел мемлекетінің органына, шетелдік физикалық немесе заңды тұлғаларға беру.
3. Жеке деректердің субъектілері
3.1. Жеке деректердің субъектілері — Веб-сайтта тіркелген және/немесе қызметті тапсырыс берген барлық пайдаланушылар.
4. Келісімнің әрекет мерзімі
4.1. Осы Келісім Компанияға міндетті түрде беріледі.
4.2. Осы Келісімнің әрекеті мерзімсіз.
4.3. Осы Келісімді қайтарып алу қажет болған жағдайда, пайдаланушы Компанияға көрсетілген жазбаша талаппен жүгінуі қажет, бұл талап Компанияның орналасқан жері бойынша тапсырылған немесе жіберілген.
5. Жеке деректерді беру шарттары
5.1. Осылайша, пайдаланушы Компанияға жеке деректерді үшінші тұлғаларға беруге рұқсат етеді, егер мұндай беру Компанияның Веб-сайтта орналастырылған жария ұсыныстарға сәйкес міндеттемелерін дұрыс орындау үшін қажетті болса немесе Веб-сайтты дамыту және жетілдіру мақсатында.
5.2. Шекарааралық жеке деректерді шетел мемлекеттеріне беру тек осы мемлекеттердің жеке деректерді қорғауды қамтамасыз еткені жағдайда жүргізіле алады. Жеке деректерді қорғауды қамтамасыз етпейтін шетел мемлекеттеріне жеке деректерді беру Қазақстан Республикасының заңнамасында көзделген жағдайларда ғана жүзеге асырылуы мүмкін.
6. Жеке деректерді пайдалану мақсаттары
6.1. Компания азаматтардың жеке деректерін заңнамалық нормаларға сәйкес жинайды, сақтайды, береді және өңдейді:
Веб-сайтта ұсынылған қызметтерді көрсетуге арналған пайдаланушылардан өтінімдерді қабылдау және өңдеу;
Веб-сайттың жұмысына қатысты және Веб-сайтты пайдалану сұрақтарына байланысты пайдаланушылардан келген өтініштерді қабылдау және өңдеу;
Қызметтердің сапасы, мерзімдері туралы пайдаланушылардан келген өтініштерді қабылдау және өңдеу;
Пайдаланушыларды жаңа қызметтер, акциялар немесе басқа ұсыныстар туралы хабардар ету;
Ақпараттық тарату;
Тараптардың міндеттемелерін дұрыс орындау қажет болған жағдайда пайдаланушыға хабарламаларды, сұрауларды, ақпараттық хабарларды, кез келген мазмұндағы хаттарды жіберу;
Қызметтердің сапасын бағалау және жақсарту, жаңа қызметтерді әзірлеу, қызметтерді ілгерілету, Веб-сайттағы жұмысты жақсарту;
Статистикалық және маркетингтік зерттеулер, соның ішінде Веб-сайттың жұмысын қамтитын.
6.2. Компания жеке деректерді жария ақпарат көздерінде таратуға құқылы, егер бұл жеке деректерді пайдалану мақсаттарына байланысты болса, бұл бөлімге сәйкес.
7. Жеке деректердің тізімі
7.1. Пайдаланушылардың жеке деректері мынадай мәліметтерді қамтуы мүмкін:
тегі, аты, әкесінің аты;
ұялы телефон нөмірі;
электрондық пошта мекенжайы;
жеке басын куәландыратын құжаттар: құжаттың атауы, нөмірі және берілген күні, егер мұндай құжат Компанияға пайдаланушы тарапынан ұсынылса;
жеке идентификациялық нөмір;
тіркеу мекенжайы және фактический тұрғылықты жері, егер осы туралы мәліметтер Компанияға пайдаланушы тарапынан берілсе;
пайдаланушыны дұрыс идентификациялау үшін қажетті басқа да анкеталық деректер.
почта мекенжайлары және электрондық пошта мекенжайлары;
телефон нөмірлері;
портреттік сурет (фотосурет), егер пайдаланушы Веб-сайттағы жеке кабинетте осындай суретті орнатқан болса.
8. Жеке деректерді жинаудың, сақтаудың, берудің және өңдеудің принциптері
8.1. Компания жеке деректерді заңды және әділ негіздерде, соның ішінде Веб-сайтта орналастырылған жария ұсыныстарда көзделген міндеттемелерін дұрыс орындау үшін жүзеге асырады.
8.2. Компания жеке деректерді пайдаланушылардан тікелей алуды жүзеге асырады, егер осы Келісімде немесе жария ұсыныста өзгеше көзделмесе.
8.3. Компания жеке деректерді автоматтандырылған және автоматтандырылмаған тәсілдермен, есептеу техникасының құралдарын пайдалана отырып және оларсыз өңдейді.
8.4. Жеке деректерді жинау келесі түрде жүзеге асырылады: пайдаланушының Веб-сайттағы формаларды толтыруы кезінде жеке деректерді ұсыну, технологиялар арқылы автоматты түрде жеке деректерді жинау, пайдаланушының жазбаша түрде жеке деректерді ұсынуы, соның ішінде байланыс құралдары арқылы, сонымен қатар Қазақстан Республикасының заңнамасында тыйым салынбаған өзге де тәсілдермен.
8.5. Өңделетін жеке деректердің мазмұны мен көлемі осы Келісімнің мақсаттарына сәйкес болуы керек.
8.6. Жеке деректерге қатысты Компания тарапынан құпиялық қамтамасыз етілуі керек, егер мұндай деректер ашық дереккөздер болмаса.
8.7. Жеке деректердің Серіктестікпен сақталуы Қазақстан Республикасының аумағында орналасқан базада (серверлерде) жүзеге асырылады.
8.8. Жеке деректер Қазақстан Республикасының заңнамасында белгіленген негіздер мен тәртіппен уәкілетті мемлекеттік органдарға берілуі мүмкін.
9. Жеке деректердің қауіпсіздігін қамтамасыз ету туралы мәліметтер
9.1. Компания жеке деректерді өңдеу кезінде жеке деректерге заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуге, блоктаудан, көшіруден, беруден, таратудан, сондай-ақ жеке деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды немесе оларды қамтамасыз етеді.
9.2. Жеке деректерді өңдеуде Компанияның қауіпсіздік шаралары Қазақстан Республикасының жеке деректерді қорғауға қатысты заңнамасына сәйкестігін қамтамасыз ету мақсатында жоспарланады және жүзеге асырылады.
10. Пайдаланушы құқықтары:
Пайдаланушының құқықтары бар:
10.1. пайдаланылатын жеке деректерді беру туралы сұрау;
10.2. егер деректер толық емес, ескірген, дәл емес болса, өзінің жеке деректерін нақтылауға (өзгертуге);
10.3. жеке деректерді жинауға, өңдеуге, беруге берген рұқсатын қайтып алуға;
10.4. оның құқықтары мен заңды мүдделерін қорғауға, соның ішінде сот тәртібімен залалдарды өтеу және моральдық шығынды өтеуге;
10.5. Компанияның әрекеттері немесе әрекетсіздігі бойынша тұтынушылардың құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға.
10.6. Өз құқықтары мен заңды мүдделерін жүзеге асыру үшін пайдаланушы Қазақстан Республикасының заңнамасында көзделген тәртіппен Компанияға жүгінуге құқылы.
11. Қорытынды ережелер
11.1. Келісім Қазақстан Республикасының заңнамасына сәйкес түсіндіріледі. Келісімде көзделмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес шешілуі тиіс.
11.2. Осы Келісім Веб-сайттың тиісті бөлімінде орналастырылған. Пайдаланушының Веб-сайтта тіркелуі, сондай-ақ қызметтерді тапсырыс беру Компанияға пайдаланушының жеке деректерін жинауға, сақтауға, беруге және өңдеуге рұқсатын бергенін білдіреді, бұл бұдан әрі осы Келісімде көзделген. Пайдаланушы осы Келісімнің қандай да бір тармағымен келіспей қалған жағдайда, ол Компанияның қызметтерін пайдалануды тоқтатып, Веб-сайтта құрған аккаунтын жоюы тиіс.
11.3. Пайдаланушы кез келген уақытта берген рұқсатын жинауға, өңдеуге, сақтауға және беру құқығын қайтарып алуға құқылы. Рұсатты қайтып алу Қазақстан Республикасының жеке деректер және оларды қорғау туралы заңнамасына сәйкес мемлекет қызметі, мемлекеттік емес қызмет немесе рұқсатын растайтын басқа да тәсілдермен жүзеге асырылады.
11.4. Әрбір Клиентке қатысты осы Келісім Клиенттің 11.2 тармағында көрсетілген әрекеттерді жасаған сәтінен бастап күшіне енеді.