ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ, ӨҢДЕУ ЖӘНЕ ҚОРҒАУ САЯСАТЫ

Жалпы ережелер

1.1. Осы Дербес деректерді жинау, өңдеу және қорғау саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, Қазақстан Республикасының дербес деректерді жинау, өңдеу және қорғау саласындағы өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.2. Осы Саясат www.tenevoy.kz сайтында және https://tenevoy.kz доменінде, сондай-ақ сайттағы нысандар, электрондық пошта, телефон, WhatsApp, мессенджерлер және өзге де байланыс арналары арқылы алынатын дербес деректерге қолданылады.

1.3. Дербес деректердің операторы:
«Теневой профиль» жауапкершілігі шектеулі серіктестігі
Қысқартылған атауы: «Теневой профиль» ЖШС
БСН: 230440008551
Заңды мекенжайы: Қазақстан Республикасы, Павлодар қ., Гоголь тұйық көшесі, 128
Пошталық мекенжайы: Қазақстан Республикасы, Павлодар қ., Гоголь тұйық көшесі, 128
Директор: Бодякин Александр Николаевич
Телефон/WhatsApp: +7 705 397 4102
E-mail: zakaz@tenevoy.ru
Сайт: www.tenevoy.kz

1.4. Осы Саясаттың мақсаты — дербес деректер субъектілерінің құқықтары мен бостандықтарын қорғау, дербес деректерді жинау, өңдеу, сақтау, пайдалану, беру және жою тәртібін айқындау.

1.5. Сайтты пайдалану, сайттағы нысандарды толтыру, Операторға өтінім, сұрау, хабарлама жіберу немесе байланыс деректерін беру Пайдаланушының осы Саясатпен танысқанын және оның шарттарымен келісетінін білдіреді, егер Қазақстан Республикасының заңнамасына сәйкес бөлек келісім алу талап етілмесе.

Негізгі ұғымдар

2.1. Дербес деректер — белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

2.2. Дербес деректер субъектісі — дербес деректер өзіне қатысты жеке тұлға.

2.3. Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға.

2.4. Дербес деректерді жинау — дербес деректерді алуға бағытталған әрекеттер.

2.5. Дербес деректерді өңдеу — дербес деректерді жинауға, жазуға, жүйелеуге, жинақтауға, сақтауға, нақтылауға, өзгертуге, толықтыруға, пайдалануға, беруге, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

2.6. Дербес деректерді қорғау — дербес деректерге заңсыз немесе кездейсоқ қол жеткізуді, оларды заңсыз жинауды, өңдеуді, көшіруді, таратуды, бұғаттауды, өзгертуді, жоюды және өзге де заңсыз әрекеттерді болдырмауға бағытталған құқықтық, ұйымдастырушылық және техникалық шаралар кешені.

2.7. Дербес деректерді иесіздендіру — нәтижесінде дербес деректердің нақты субъектіге тиесілігін қосымша ақпаратты пайдаланбай анықтау мүмкін болмайтын әрекеттер.

2.8. Дербес деректерді трансшекаралық беру — дербес деректерді Қазақстан Республикасының аумағынан тыс жерге беру.

2.9. Пайдаланушы — www.tenevoy.kz сайтына кіретін немесе Операторға өтінім, сұрау не хабарлама жіберетін кез келген тұлға.

Оператор өңдей алатын дербес деректер

3.1. Оператор келесі дербес деректерді өңдей алады:
тегі, аты, әкесінің аты;
телефон нөмірі;
электрондық пошта мекенжайы;
қала, өңір, жеткізу немесе байланыс мекенжайы, егер Пайдаланушы оны өзі көрсетсе;
компания атауы, лауазымы, егер Пайдаланушы оны өзі көрсетсе;
өтінімнің, сұраудың немесе хабарламаның мазмұны;
тапсырыс, есептеу, коммерциялық ұсыныс немесе консультация үшін қажетті мәліметтер;
сайтты пайдалану туралы техникалық және иесіздендірілген деректер: IP-мекенжай, cookie-файлдар, браузер туралы деректер, құрылғы түрі, сайттағы әрекеттер, кіру көзі, қаралған беттер.

3.2. Оператор Пайдаланушыдан биометриялық деректерді, денсаулық жағдайы туралы деректерді, нәсілдік немесе ұлттық тиістілік туралы деректерді, саяси көзқарастарды, діни немесе философиялық нанымдарды және Оператор көрсететін қызметтер үшін қажет емес өзге де деректерді әдейі сұратпайды және өңдемейді.

3.3. Егер Пайдаланушы Операторға мұндай деректерді өз бастамасымен жіберсе, Оператор оларды өңдеуден бас тартуға, жоюға немесе мұндай деректерді қамтитын сұрауды қараусыз қалдыруға құқылы, егер заңнамада өзгеше көзделмесе.

Дербес деректерді өңдеу мақсаттары

4.1. Оператор дербес деректерді келесі мақсаттарда өңдейді:
Пайдаланушының өтінімдерін, сұрауларын және хабарламаларын қабылдау және өңдеу;
Пайдаланушымен байланысу;
тауарлар, қызметтер, бағалар, жеткізу, монтаж, коммерциялық ұсыныстар және ынтымақтастық шарттары бойынша консультация беру;
шарттарды жасасу, орындау, өзгерту және тоқтату;
тапсырыстарды есептеу, рәсімдеу және сүйемелдеу;
тауарларды, қызметтерді және сайт жұмысын жақсарту;
сайттағы Пайдаланушылардың әрекеттерін талдау;
ақпараттық және жарнамалық хабарламалар жіберу, егер Пайдаланушы мұндай хабарламаларды алуға келісім берген болса;
Қазақстан Республикасының заңнамасында көзделген міндеттерді орындау;
Оператордың құқықтары мен заңды мүдделерін қорғау.

4.2. Оператор дербес деректерді оларды жинаудың алдын ала мәлімделген мақсаттарына сәйкес пайдаланады.

4.3. Дербес деректерді бастапқы жинау мақсаттарына сәйкес келмейтін мақсаттарда өңдеуге жол берілмейді.

Дербес деректерді өңдеудің құқықтық негіздері

5.1. Дербес деректерді өңдеу келесі құқықтық негіздер бойынша жүзеге асырылады:
дербес деректер субъектісінің келісімі;
Пайдаланушының өтінімін немесе сұрауын орындау қажеттілігі;
Пайдаланушы тарап болып табылатын немесе оның бастамасы бойынша жасалатын шартты орындау қажеттілігі;
Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау;
Оператордың заңды мүдделерін жүзеге асыру, егер бұл дербес деректер субъектісінің құқықтары мен бостандықтарын бұзбаса;
Қазақстан Республикасының заңнамасында көзделген өзге де негіздер.

5.2. Дербес деректерді жинау және өңдеу субъектінің немесе оның заңды өкілінің келісімімен жүзеге асырылады, Қазақстан Республикасының заңнамасында келісімсіз өңдеуге жол берілетін жағдайларды қоспағанда.

5.3. Келісім жазбаша, электрондық немесе оны алу фактісін растауға мүмкіндік беретін өзге нысанда берілуі мүмкін.

5.4. Пайдаланушы кез келген уақытта дербес деректерді өңдеуге берген келісімін кері қайтарып ала алады. Ол үшін Операторға zakaz@tenevoy.ru электрондық поштасына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен хабарлама жіберу қажет.

5.5. Келісім кері қайтарылған жағдайда Оператор Қазақстан Республикасының заңнамасында деректерді әрі қарай сақтау немесе өңдеу міндеті көзделмесе, дербес деректерді өңдеуді тоқтатады.

Дербес деректерді өңдеу қағидаттары

6.1. Оператор дербес деректерді келесі қағидаттарды сақтай отырып өңдейді:
заңдылық;
дербес деректер субъектісінің құқықтары мен бостандықтарын сақтау;
өңдеу мақсаттарының айқындылығы;
деректер көлемінің өңдеу мақсаттарына сәйкестігі;
артық деректерді жинауға жол бермеу;
деректердің дұрыстығы, жеткіліктілігі және өзектілігі;
деректердің құпиялылығы;
деректерді өңдеу мақсаттарына жету үшін қажетті мерзімнен артық сақтамау;
деректердің қауіпсіздігін қамтамасыз ету.

Cookie-файлдар және интернет-статистика

7.1. Сайт cookie-файлдарды және ұқсас технологияларды қолдана алады.

7.2. Cookie-файлдар сайттың дұрыс жұмыс істеуі, Пайдаланушының қалауларын сақтау, сайтқа кіру статистикасын жинау, жарнамалық және аналитикалық құралдардың жұмысын қамтамасыз ету үшін пайдаланылуы мүмкін.

7.3. Сайтта Яндекс Метрика, Google Analytics және басқа да интернет-статистика, жарнама және аналитика сервистері пайдаланылуы мүмкін.

7.4. Мұндай сервистер арқылы жиналатын деректер әдетте иесіздендірілген түрде өңделеді және сайттың сапасын, мазмұнын, жарнамалық науқандарын және пайдаланушы тәжірибесін жақсарту үшін қолданылады.

7.5. Пайдаланушы браузер параметрлері арқылы cookie-файлдарды сақтауға тыйым сала алады немесе оларды өшіре алады. Бұл жағдайда сайттың кейбір функциялары дұрыс жұмыс істемеуі мүмкін.

Дербес деректерді сақтау

8.1. Дербес деректер Қазақстан Республикасының аумағында орналасқан деректер базаларында сақталады, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе.

8.2. Дербес деректер оларды өңдеу мақсаттарына жету үшін қажетті мерзім ішінде немесе Қазақстан Республикасының заңнамасында белгіленген мерзім ішінде сақталады.

8.3. Өңдеу мақсаттарына қол жеткізілгеннен кейін, келісім кері қайтарылғаннан кейін немесе деректерді сақтау қажеттілігі тоқтағаннан кейін дербес деректер жойылады немесе иесіздендіріледі, егер заңнамада оларды әрі қарай сақтау міндеті көзделмесе.

8.4. Егер Пайдаланушы дербес деректерді өңдеуге келісімін кері қайтарып алса, Оператор Қазақстан Республикасының заңнамасында деректерді сақтау немесе өңдеу қажет болмаса, заңнамада белгіленген мерзімде өңдеуді тоқтатады немесе дәлелді бас тарту береді.

Дербес деректерді беру

9.1. Оператор дербес деректерді үшінші тұлғаларға тек келесі жағдайларда бере алады:
Пайдаланушының келісімі болған кезде;
Пайдаланушының өтінімін, тапсырысын немесе шартты орындау үшін қажет болған кезде;
Қазақстан Республикасының заңнамасы бойынша талап етілген кезде;
Оператордың құқықтары мен заңды мүдделерін қорғау үшін қажет болған кезде;
сайт, CRM-жүйе, хостинг, аналитика, байланыс, жеткізу, төлем, жарнама және өзге де сервистердің жұмысын қамтамасыз ету үшін, егер мұндай тұлғалар дербес деректердің құпиялылығын және қорғалуын қамтамасыз етуге міндетті болса.

9.2. Үшінші тұлғаларға берілетін дербес деректердің көлемі оларды беру мақсаты үшін қажетті және жеткілікті көлеммен шектеледі.

9.3. Оператор дербес деректерді сатпайды және оларды шектеусіз тұлғалар тобына еркін қолжетімді етпейді, егер мұндай әрекет Пайдаланушының нақты келісімімен немесе Қазақстан Республикасының заңнамасымен көзделмесе.

Дербес деректерді трансшекаралық беру

10.1. Сайттың, аналитикалық, жарнамалық, коммуникациялық, пошта, CRM және өзге де сервистердің жұмысын қамтамасыз ету кезінде дербес деректерді Қазақстан Республикасынан тыс жерге трансшекаралық беру жүзеге асырылуы мүмкін.

10.2. Дербес деректерді трансшекаралық беру Қазақстан Республикасының заңнамасына сәйкес, дербес деректердің қорғалуын қамтамасыз ететін мемлекеттерге немесе Пайдаланушының келісімі болған жағдайда жүзеге асырылады.

10.3. Егер трансшекаралық беру Қазақстан Республикасының заңнамасына сәйкес шектелген немесе тыйым салынған болса, Оператор мұндай беруді жүзеге асырмайды.

Дербес деректерді қорғау шаралары

11.1. Оператор дербес деректерді қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:
дербес деректерге қол жеткізуді шектеу;
дербес деректерге қол жеткізе алатын тұлғалар тобын айқындау;
құпиялылық режимін сақтау;
дербес деректерді қорғауға жауапты тұлғаларды айқындау;
дербес деректерге рұқсатсыз қол жеткізудің алдын алу;
техникалық және бағдарламалық қорғау құралдарын қолдану;
дербес деректермен жасалатын әрекеттерге ішкі бақылау жүргізу;
деректердің жоғалуын, өзгертілуін, көшірілуін, заңсыз таратылуын және жойылуын болдырмау шараларын қабылдау.

11.2. Оператор дербес деректердің құпиялылығын қамтамасыз етеді және оларға қол жеткізген тұлғалардың деректерді заңсыз жария етпеуін қамтамасыз етуге бағытталған шараларды қабылдайды.

Дербес деректер субъектісінің құқықтары

12.1. Дербес деректер субъектісі:
Операторда өзінің дербес деректерінің бар-жоғын білуге;
дербес деректерді жинау және өңдеу фактісі, мақсаттары, көздері, тәсілдері туралы ақпарат алуға;
өңделетін дербес деректердің тізбесін алуға;
дербес деректерді өңдеу және сақтау мерзімдері туралы ақпарат алуға;
дербес деректерді нақтылауды, өзгертуді, толықтыруды талап етуге;
дербес деректерді бұғаттауды немесе жоюды талап етуге, егер деректер толық емес, ескірген, дұрыс емес, заңсыз алынған немесе өңдеу мақсаты үшін қажет емес болса;
дербес деректерді өңдеуге берген келісімін кері қайтарып алуға;
ақпараттық және жарнамалық хабарламаларды алудан бас тартуға;
Оператордың әрекеттеріне немесе әрекетсіздігіне Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағымдануға құқылы.

12.2. Өз құқықтарын іске асыру үшін Пайдаланушы Операторға zakaz@tenevoy.ru электрондық поштасына немесе Оператордың пошталық мекенжайына сұрау жібере алады.

12.3. Сұрауда Пайдаланушының аты-жөні, байланыс деректері, сұраудың мәні және қажет болған жағдайда Пайдаланушыны сәйкестендіруге мүмкіндік беретін мәліметтер көрсетілуі тиіс.

Пайдаланушының міндеттері

13.1. Пайдаланушы Операторға дұрыс және өзекті дербес деректерді ұсынуға міндетті.

13.2. Пайдаланушы үшінші тұлғалардың дербес деректерін олардың келісімінсіз бермеуге міндетті, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе.

13.3. Дербес деректер өзгерген жағдайда Пайдаланушы Операторға мұндай өзгерістер туралы хабарлай алады.

Ақпараттық және жарнамалық хабарламалар

14.1. Пайдаланушы бөлек келісім берген жағдайда Оператор Пайдаланушыға тауарлар, қызметтер, акциялар, арнайы ұсыныстар және жаңалықтар туралы ақпараттық және жарнамалық хабарламалар жібере алады.

14.2. Пайдаланушы кез келген уақытта мұндай хабарламаларды алудан бас тарта алады. Ол үшін zakaz@tenevoy.ru электрондық поштасына «Хабарламалардан бас тарту» деген белгімен хабарлама жіберу қажет.

Саясатты өзгерту

15.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы.

15.2. Саясаттың жаңа редакциясы сайтта жарияланған сәттен бастап күшіне енеді, егер жаңа редакцияда өзгеше көзделмесе.

15.3. Пайдаланушы Саясаттың өзекті редакциясымен тұрақты түрде танысып отыруға міндетті.

Байланыс деректері

16.1. Дербес деректерді өңдеу және қорғау мәселелері бойынша Операторға келесі байланыс деректері арқылы хабарласуға болады:

«Теневой профиль» ЖШС
БСН: 230440008551
Мекенжайы: Қазақстан Республикасы, Павлодар қ., Гоголь тұйық көшесі, 128
Телефон/WhatsApp: +7 705 397 4102
E-mail: zakaz@tenevoy.ru
Сайт: www.tenevoy.kz

Қорытынды ережелер

17.1. Осы Саясат Қазақстан Республикасының заңнамасына сәйкес реттеледі және түсіндіріледі.

17.2. Осы Саясатпен реттелмеген мәселелер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі.

17.3. Саясаттың өзекті редакциясы www.tenevoy.kz сайтында орналастырылады.