Дербес деректерді өңдеудің құпиялылық саясаты

«e-Lab Factor факторингтік компаниясы» ЖШС

Бұл — ыңғайлы болу үшін жасалған аударма. Сәйкессіздік болған жағдайда орыс тіліндегі нұсқа басым болады.

1. Жалпы ережелер

1. 1.1. Дербес деректерді өңдеудің осы құпиялылық саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V ҚРЗ «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес және оны сақтау мақсатында жасалды және «e-Lab Factor факторингтік компаниясы» ЖШС (БСН 230540027026) операторының (бұдан әрі — Оператор) дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігі мен қорғалуын қамтамасыз ету шараларын айқындайды.
2. 1.2. Оператор өз қызметінің ең маңызды мақсаты мен шарты ретінде адамның және азаматтың дербес деректерін жинау, өңдеу және қорғау кезінде оның құқықтары мен бостандықтарын, оның ішінде жеке өміріне қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды белгілейді.
3. 1.3. Операторның дербес деректерді өңдеудің осы құпиялылық саясаты (бұдан әрі — Құпиялылық саясаты) Оператор https://elabfactor.com веб-сайтына (бұдан әрі — Веб-сайт) келушілер туралы ала алатын, белгілі бір немесе солар негізінде анықталатын дербес деректер субъектісіне қатысты барлық ақпаратқа, мәліметтерге қолданылады.
4. 1.4. Осы Саясатпен танысқанын және келісетінін растай отырып, Пайдаланушы (келуші) өзінің өтінішін немесе өтінімін қарау, онымен байланысу және сұратылған қызметтерді көрсету үшін өзінің дербес деректерін жинауға және өңдеуге келісім береді.

   Көрсетілген мақсаттар үшін Оператор Веб-сайттың жұмысын, өтінімдерді өңдеуді, деректерді сақтауды және хабарламаларды жеткізуді қамтамасыз ететін техникалық қызметтерді жеткізушілерді, оның ішінде хостинг, бұлттық инфрақұрылым, электрондық пошта және СМС қызметтерін тартуға құқылы.

   Оператор Пайдаланушыға оның өтінішіне, өтініміне немесе қызметтер көрсетуге байланысты хабарламаларды ол көрсеткен байланыс деректері бойынша, оның ішінде тартылған байланыс және хабарлама жеткізу қызметтерін жеткізушілер арқылы жібере алады; Пайдаланушы (келуші) мұндай хабарламаларды алуға келісім береді.

2. Саясатта пайдаланылатын негізгі ұғымдар

1. 2.1. Осы Құпиялылық саясатында мынадай негізгі ұғымдар пайдаланылады:
2. 2.2. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеуіш техника құралдарының көмегімен өңдеу;
3. 2.3. Дербес деректерді жинақтау — дербес деректерді оларды қамтитын базаға енгізу арқылы жүйелеу жөніндегі әрекеттер;
4. 2.4. Дербес деректерді бұғаттау — дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді және жоюды уақытша тоқтата тұру жөніндегі әрекеттер;
5. 2.5. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ олардың интернет желісінде https://elabfactor.com желілік мекенжайы бойынша қолжетімділігін қамтамасыз ететін ЭЕМ-ге арналған бағдарламалар мен деректер базаларының жиынтығы;
6. 2.6. Дербес деректердің ақпараттық жүйесі — базадағы реттелген дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;
7. 2.7. Дербес деректерді иесіздендіру — жасалуы нәтижесінде дербес деректердің дербес деректер субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер;
8. 2.8. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер;
9. 2.9. Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын заңды тұлға;
10. 2.10. Жеке мәліметтерді беру — Веб-сайт пайдаланушысынан алынған деректерді бизнес-процесті жүзеге асыру мақсатында, оның ішінде пайдаланушыға қызмет көрсету үшін өңдеуге беру. Дербес деректер (иесіздендірілгендерін қоспағанда) Қазақстан Республикасының заңнамасына сәйкес уәкілетті органдардың тиісінше ресімделген талаптарын қоспағанда, өзге мақсаттар үшін үшінші тұлғаларға берілмейді;
11. 2.11. Пайдаланушы — Веб-сайтқа кез келген келуші;
12. 2.12. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солар негізінде анықталатын дербес деректер субъектісіне, атап айтқанда Веб-сайттың белгілі бір немесе анықталатын Пайдаланушысына қатысты мәліметтер;
13. 2.13. Дербес деректерді ұсыну — Дербес деректерді белгілі бір тұлғаға немесе тұлғалардың белгілі бір тобына ашуға бағытталған әрекеттер;
14. 2.14. Дербес деректерді сақтау — Дербес деректердің тұтастығын, құпиялылығын және қолжетімділігін қамтамасыз ету жөніндегі әрекеттер;
15. 2.15. Дербес деректерді тарату — жасалуы нәтижесінде Дербес деректер, оның ішінде Веб-сайт арқылы, берілетін немесе Дербес деректерге қандай да бір өзге тәсілмен қол жеткізу ұсынылатын әрекеттер;
16. 2.16. Дербес деректерді трансшекаралық беру — Дербес деректерді шет мемлекеттердің аумағына беру;
17. 2.17. Дербес деректерді жою — жасалуы нәтижесінде Дербес деректерді қалпына келтіру мүмкін болмайтын әрекеттер.

3. Оператор Пайдаланушының мынадай Дербес деректерін өңдей алады

1. 3.1. Дербес деректердің бекітілген тізбесі:
   • Пайдаланушының тегі, аты, әкесінің аты (егер ол, оның ішінде ұсынылған жеке басты куәландыратын құжатта көрсетілсе);
   • СМС хабарламалар мен ақпарат алуға келісімімен Пайдаланушының телефон нөмірі;
   • электрондық хабарламалар мен ақпарат алуға келісімімен Пайдаланушының электрондық пошта мекенжайы;
   • сондай-ақ сайтта келушілер туралы иесіздендірілген деректер, оның ішінде интернет-статистика сервистерінің көмегімен жиналады және өңделеді.

   Жоғарыда аталған деректер бұдан әрі Саясат мәтінінде Дербес деректер деген жалпы ұғыммен біріктірілген.

2. 3.2. Пайдаланушы Дербес деректерді жинауға, өңдеуге келісімді сервис арқылы немесе келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен береді (кері қайтарып алады).
3. 3.3. Дербес деректерді жинауға және өңдеуге келісім мыналарды қамтиды:
   • Оператордың атауы, бизнес-сәйкестендіру нөмірі;
   • Пайдаланушының тегі, аты, әкесінің аты (егер ол жеке басты куәландыратын құжатта көрсетілсе);
   • Дербес деректерді жинауға, өңдеуге келісім қолданылатын мерзім немесе кезең;
   • Оператордың Дербес деректерді үшінші тұлғаларға беру мүмкіндігі туралы мәліметтер;
   • Дербес деректерді өңдеу процесінде оларды трансшекаралық берудің бар-жоғы туралы мәліметтер;
   • Дербес деректерді жалпыға қолжетімді көздерде тарату туралы мәліметтер;
   • СМС хабарламалар мен өзге де ақпаратты алуға келісім;
   • Пайдаланушыға байланысты жиналатын деректердің тізбесі.

4. Дербес деректерді жинау және өңдеу мақсаттары

1. 4.1. Пайдаланушының Дербес деректерін жинау және өңдеу мақсаты — Пайдаланушыға Веб-сайттағы сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну. Дербес деректерді пайдалануды Оператор осы тармақта мәлімделген оларды жинау мақсаттары үшін ғана, атап айтқанда: өтінімдерді қарау, кері байланыс және қызметтер көрсету үшін жүзеге асырады.
2. 4.2. Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар мен түрлі іс-шаралар туралы хабарламаларды және өзге де ақпаратты жіберуге құқылы. Пайдаланушы Операторға help@elabfactor.com электрондық пошта мекенжайына «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» деген белгімен хат жіберу арқылы ақпараттық хабарламаларды алудан әрқашан бас тарта алады.
3. 4.3. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері Пайдаланушылардың сайттағы әрекеттері туралы ақпарат жинауға, сайттың және оның мазмұнының сапасын жақсартуға қызмет етеді.
4. 4.4. Қазақстан Республикасының заңнамасында белгіленген жағдайларда және тәртіппен Оператор Пайдаланушының Дербес деректерін иесіздендіруді және жоюды жүзеге асырады.

5. Дербес деректерді өңдеудің құқықтық негіздері

1. 5.1. Оператор Пайдаланушының Дербес деректерін Дербес деректерді жинауға және өңдеуге келісім болған кезде және оларды Пайдаланушы Веб-сайттағы арнайы нысандар арқылы өзі толтырған және/немесе жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтыра отырып және/немесе өз Дербес деректерін Операторға жібере отырып, Пайдаланушы осы Құпиялылық саясатымен келісетінін білдіреді.
2. 5.2. Оператор Пайдаланушы туралы иесіздендірілген деректерді, егер бұған Пайдаланушының браузер баптауларында рұқсат етілсе, өңдейді.

6. Дербес деректерді жинау, сақтау, беру тәртібі және өңдеудің өзге де түрлері

1. 6.1. Оператор өңдейтін Дербес деректердің қауіпсіздігі Дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
2. 6.2. Оператор Дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың Дербес деректерге қол жеткізуін болдырмайтын барлық ықтимал шараларды қабылдайды.
3. 6.3. Пайдаланушының Дербес деректері осы Саясаттың 1.4-тармағында көзделген қызметті көрсетумен және Қазақстан Республикасы заңнамасының талаптарымен байланысты жағдайларды қоспағанда, ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.
4. 6.4. Дербес деректерді өзгертуді және толықтыруды Оператор Пайдаланушының Оператордың электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен жіберген өтініші (сұрау салуы) негізінде жүзеге асырады.
5. 6.5. Дербес деректерді өңдеу мерзімі Дербес деректерді жинауға және өңдеуге келісімде айқындалады және Пайдаланушының келісімімен шектеусіз болуы мүмкін. Пайдаланушы Операторға Оператордың электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберіп, Дербес деректерді өңдеуге келісімін кез келген уақытта кері қайтарып ала алады.
6. 6.6. Оператор Қазақстан Республикасының заңнамасына сәйкес Дербес деректерді қорғау жөнінде қажетті шараларды қабылдауға міндеттенеді. Оператордың Дербес деректерді қорғау жөніндегі міндеттері Дербес деректерді жинаған сәттен бастап туындайды және оларды жойғанға немесе иесіздендіргенге дейін қолданылады.

7. Дербес деректерді трансшекаралық беру

1. 7.1. Оператор Дербес деректерді трансшекаралық беруді жүзеге асыруды бастағанға дейін Дербес деректерді аумағына беру көзделіп отырған шет мемлекеттің Дербес деректердің сенімді қорғалуын қамтамасыз ететініне көз жеткізуге міндетті.
2. 7.2. Жоғарыда көрсетілген талаптарға сай келмейтін шет мемлекеттердің аумағына Дербес деректерді трансшекаралық беру Дербес деректер субъектісінің өз Дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған жағдайда ғана жүзеге асырылуы мүмкін.

8. Қорытынды ережелер

1. 8.1. Пайдаланушы өз Дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемені Оператордың электрондық пошта мекенжайына өтініш жіберу арқылы Операторға жүгініп ала алады.
2. 8.2. Оператордың Дербес деректерді өңдеу саясатындағы кез келген өзгерістер осы құжатта көрсетіледі. Құпиялылық саясаты жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

Пайдаланушы (келуші) өзінің байланыс және өзге де дербес деректерін қалдыра және жібере отырып, жалғастыру арқылы Дербес деректерді жинауға, сақтауға және өңдеуге келісім беретінімен және дербес деректерді өңдеудің осы Құпиялылық саясатымен келісетінімен келіседі.