Дербес деректерді өңдеу саясаты (құпиялылық саясаты)

«ИП Жанкулов Н.Р.»

1. Бұл құжат нені реттейді
1.1. Бұл дербес деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V "Дербес деректер және оларды қорғау туралы" заңының талаптарына сәйкес құрастырылған және дербес деректерді өңдеу тәртібін және компанияның дербес деректерінің қауіпсіздігін қамтамасыз ету шараларын анықтайды — «ИП Жанкулов Н.Р.», мекен–жайы: г. Усть-Каменогорск, пр. Назарбаева 48 (бұдан әрі – "Оператор") сайтты пайдалану арқылы жиналатын дербес деректерді өңдеуге қатысты https://good-week.kz (бұдан әрі - "Сайт"), және Оператор жүзеге асыратын осындай дербес деректерді қорғауға қойылатын талаптар туралы ақпаратты қамтиды. 1.3. Дербес деректерді өңдеудің құқықтық негіздері Қазақстан Республикасының нормативтік құқықтық актілері, Оператордың жергілікті нормативтік құқықтық актілері, дербес деректер субъектілерімен жасалған шарттар, дербес деректер субъектілерінің дербес деректерді өңдеуге келісімдері болып табылады. 1.3. Дербес деректерді өңдеу құпиялылықты сақтай отырып жүзеге асырылады. Оператор, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректер субъектілерінің дербес деректерін үшінші тұлғаларға ашпайды және таратпайды.
2. Дербес деректер Операторының және дербес деректер субъектілерінің құқықтары мен міндеттері 2.1. Субъектілердің дербес деректерінің операторы келесі құқықтарға ие:
дербес деректер субъектісінен ол ұсынған дербес деректерге қатысты дұрыс ақпаратты алу;
дербес деректер субъектісінен ұсынылған дербес деректерді уақтылы нақтылауды сұрау.
2.2. Субъектілердің дербес деректерінің операторы міндеттенеді:
дербес деректерді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен өңдеу;
дербес деректер субъектісінің (оның заңды өкілінің) дербес деректерді өңдеу мәселелері бойынша өтініштерін қарау және тиісті сұрау салуды алған күннен бастап он жұмыс күні ішінде дәлелді жауаптар беру;
дербес деректер субъектісіне (оның заңды өкіліне) оның дербес деректеріне өтеусіз қол жеткізу мүмкіндігін беру;
дербес деректер субъектісінің (оның заңды өкілінің) заңды және негізделген талаптарға жүгінуіне байланысты, сондай-ақ дербес деректерді өңдеу мақсаттарына қол жеткізген кезде дербес деректерін нақтылау, жою бойынша шаралар қабылдау;
Қазақстан Республикасы заңнамасының талаптарына сәйкес дербес деректерді қорғауды ұйымдастырады;
Қазақстан Республикасы заңнамасының талаптарына сәйкес өзге де міндеттерді атқарады.
2.3. Дербес деректер субъектілерінің құқықтары:
сайтта "Оферта" бетінде көрсетілген пошталық немесе электрондық пошта мекенжайына жазбаша сұрау салу арқылы Оператор өңдейтін олардың дербес деректері туралы ақпаратты алу;
заңда көзделген жағдайларды қоспағанда, олардың дербес деректеріне қол жеткізуге;
дербес деректеріңізді нақтылаңыз, дербес деректер толық емес, ескірген, дұрыс емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет емес жағдайларда оларды блоктауды немесе жоюды талап етіңіз сайтта "Оферта" бетінде көрсетілген пошталық немесе электрондық пошта мекенжайына жазбаша сұрау салу арқылы;
сайтта "Оферта" бетінде көрсетілген пошталық немесе электрондық пошта мекенжайына жазбаша сұрау салу арқылы дербес деректерді өңдеуге арналған келісімдерді қайтарып алу;
Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыру.
2.4. Дербес деректер субъектілерінің міндеттері:
операторға тек сенімді деректер мен ақпаратты беріңіз;
операторға өзінің дербес деректерінің нақтыланғаны (жаңартылғаны, өзгертілгені) туралы хабарлауға.
3. Кімнің және қандай дербес деректері өңделеді
3.1. Оператор дербес деректерін Оператор Сайтты пайдалана отырып жинай алатын субъектілердің келесі санаттарының дербес деректерін өңдеуді жүзеге асырады:
тіркелмеген пайдаланушылар;
тіркелген пайдаланушылар;
оператор сататын тауарлар мен қызметтерді алушылар (тіркелген пайдаланушылар болып табылмайды).
3.2. Оператордың дербес деректер субъектілерінің басқа санаттарының дербес деректерін өңдеуі Оператордың басқа жергілікті актілерімен реттеледі. Сайттың тіркелмеген және тіркелген пайдаланушыларының, сондай-ақ Оператор сататын тауарлар мен қызметтерді алушылардың өңделетін дербес деректеріне Сайтты пайдаланатын пайдаланушылар Операторға ұсынатын барлық ақпаратты, соның ішінде Сайттағы дербес деректер субъектісінің тиісті деректер өрістерін толтыру арқылы, соның ішінде:
тегі, аты, әкесінің аты;
ұялы телефон нөмірі;
электрондық пошта мекенжайы (e-mail);
Оператор өткізетін тауарларды жеткізу мекенжайы;
Оператор орындайтын тапсырыстар тарихы;
Сайттағы және оның сервистеріндегі сұраулар мен қараулардың тарихы;
өзге ақпарат (келтірілген тізбе нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).
4. Дербес деректер қандай мақсаттар үшін өңделеді
4.1. Оператор келесі мақсаттар үшін тіркелмеген пайдаланушылардың дербес деректерін өңдейтін болады:
олардың Сайтты пайдалануы, ол мыналарды қамтиды:
пайдаланушыларға Оператор сататын тауарлар мен қызметтер туралы анықтамалық ақпарат беру,
пайдаланушыларға Оператор жүзеге асыратын тауарлар мен қызметтерге қатысты мәселелер бойынша кеңес беру, пайдаланушыларды қолдау,
сайтты пайдалану қолайлылығын арттыру;
Оператор сататын тауарлар мен қызметтерді Сайтта Оператор сататын тауарлар мен қызметтерді көрсету арқылы жылжыту. Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор тіркелген пайдаланушылардың келесі дербес деректерін өңдейді:
Сайттағы және оның сервистеріндегі сұраулар мен қараулардың тарихы;
пайдаланушы ұсыну қажет деп санайтын басқа ақпарат.
4.2. Оператор тіркелген пайдаланушылардың дербес деректерін келесі мақсаттар үшін өңдейтін болады: 1) олардың Сайтты пайдалануы, ол мыналарды қамтиды:
оператормен байланысты қамтамасыз ету,
пайдаланушыларға Оператор сататын тауарлар мен қызметтер туралы анықтамалық ақпарат беру,
пайдаланушыларға Оператор жүзеге асыратын тауарлар мен қызметтерге қатысты мәселелер бойынша кеңес беру, пайдаланушыларды қолдау,
сайтты пайдалану қолайлылығын арттыру;
2) пайдаланушылармен тікелей байланыстарды жүзеге асыру арқылы Оператордың тауарлары мен қызметтерін жылжыту; 3) Оператор сататын тауарларды жеткізу, оған мыналар кіреді:
оператормен байланысты қамтамасыз ету,
пайдаланушыларға Оператор өткізетін тауарларды алдағы уақытта жеткізу туралы ақпарат беру,
оператор сататын тауарлар мен қызметтерді алушыларға Оператор сататын тауарларды жеткізуге қатысты мәселелер бойынша консультациялар беру, Оператор сататын тауарлар мен қызметтерді алушыларға қолдау көрсету.
Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор тіркелген пайдаланушылардың келесі дербес деректерін өңдейді:
тегі, аты, әкесінің аты;
ұялы телефон нөмірі;
электрондық пошта мекенжайы (e-mail);
Оператор өткізетін тауарларды жеткізу мекенжайы;
Оператор орындайтын тапсырыстар тарихы;
Сайттағы және оның сервистеріндегі сұраулар мен қараулардың тарихы;
өзге ақпарат (келтірілген тізбе нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).
4.3. Оператор Оператор сататын тауарлар мен қызметтерді алушылардың дербес деректерін Оператор сататын тауарларды соңғы жеткізуді жүзеге асыру мақсатында өңдейді, оған мыналар кіреді:
оператормен байланысты қамтамасыз ету,
пайдаланушыларға Оператор өткізетін тауарларды алдағы уақытта жеткізу туралы ақпарат беру,
оператор сататын тауарлар мен қызметтерді алушыларға Оператор сататын тауарларды жеткізуге қатысты мәселелер бойынша консультациялар беру, Оператор сататын тауарлар мен қызметтерді алушыларға қолдау көрсету.
Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор Оператор жүзеге асыратын тауарлар мен қызметтерді алушылардың келесі дербес деректерін өңдейді:
тегі, аты, әкесінің аты;
ұялы телефон нөмірі;
электрондық пошта мекенжайы (e-mail);
Оператор өткізетін тауарларды жеткізу мекенжайы;
өзге ақпарат (келтірілген тізбе нақты жағдайға және өңдеу мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).
5. Дербес деректер қалай өңделеді
5.1. Оператор дербес деректерді өңдеуді автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай, жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (беру, қол жеткізу), блоктау, жою, жою арқылы жүзеге асыра алады. . 5.2. Оператор дербес деректерді үшінші тұлғаларға беруге немесе дербес деректерді өңдеуді үшінші тұлғаларға тапсыруға құқылы, егер бұл осы Саясатқа сәйкес оларды өңдеу мақсатына жету үшін қажет болса, сондай-ақ Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларда. дербес деректер туралы. 5.3. Оператор дербес деректерді өңдеуді, егер Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында өзгеше мерзімдер көзделмесе, оларды өңдеу мақсаттары талап еткеннен аспайтын мерзімде жүзеге асырады.
6. Дербес деректер қалай қорғалады
6.1. Оператор жиналған дербес деректерді қорғау мәселесіне жауапкершілікпен қарайды, Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралар кешенін қабылдау арқылы оларды қорғауға қойылатын талаптарды жүзеге асырады. . 6.2. Бұл ретте Оператор тіркелген пайдаланушылардың жеке кабинетіне қолжетімділік алу арқылы үшінші тұлғалардың дербес деректерді алуына жауапты болмайды. Сайттың тіркелген пайдаланушылары өздерінің жеке кабинетіне кіру үшін деректердің қауіпсіздігін дербес қамтамасыз етуге міндетті.
7. Дербес деректерді өңдеуге келісім және қолданылатын ескертпелер
7.1. Сайт Пайдаланушысы Операторға өзінің жеке деректерін өз еркімен және өз мүддесі үшін еркін түрде ұсынады. 7.2. Осы Саясаттың шарттарын қабылдай отырып, Сайт пайдаланушысы осымен өзі ұсынған дербес деректердің дұрыстығын растайды. Оператор Сайт пайдаланушысы сенімді дербес деректерді ұсынады және оларды жаңартып отырады деп есептейді. 7.3. Сайтта қарастырылған деректер өрістерін толтыру арқылы Сайт пайдаланушысы осы Саясатты қабылдайды және осы Саясатта көрсетілген тәртіпте және шарттарда оның жеке деректерін өңдеуге келісімін береді. 7.4. Оператормен бірге сатылатын тауарлар мен қызметтерді алушыларға қатысты мәліметтер өрістерін толтыру арқылы Сайт қолданушысы тауарлар мен қызметтерді алушылардың осындай дербес деректерін өңдеуге келісімінің болуына кепілдік береді. осы Саясатта көрсетілген тәртіпте және шарттарда. Бұл жағдайда Сайт пайдаланушысы сондай-ақ Оператор сататын тауарлар мен қызметтерді алушыларды олардың дербес деректерін Операторға бергені туралы хабардар етуге міндеттенеді және мұндай хабарламаға кепілдік береді. 7.5. Осы Саясаттың шарттарын қабылдай отырып, Сайт пайдаланушысы Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында көзделген өзінің құқықтары мен міндеттерін, атап айтқанда, өзінің дербес деректеріне қол жеткізу, келісімін қайтарып алу құқығын білетіндігін растайды. . 7.6. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімінің қолданылу мерзімінің аяқталуы немесе келісімін қайтарып алу, сондай-ақ дербес деректердің заңсыз өңделуін анықтау болып табылады. . Дербес деректер субъектісі Сайтта "Оферта" бетінде көрсетілген электрондық пошта мекенжайына жазбаша хабарлама жіберу арқылы өзінің дербес деректерін өңдеуге келісімін қайтарып ала алады.
7.7. Егер Сайт пайдаланушысы дербес деректерді ұсынғысы келмесе немесе осы Саясатты қабылдамаса, онда ол Сайтты пайдалануды тоқтатуы керек, бұл жағдайда Оператор пайдаланушының Сайтты пайдалануын қамтамасыз ете алмайды.
8. Басқа қандай деректер өңделуі мүмкін
8.1. Оператор Пайдаланушылардың Сайтқа кіруі туралы ақпаратты жинауды пайдаланушылардың өздері тиісті ақпаратты берместен жүзеге асыра алады. Мұндай ақпаратты интернет-статистика мен баптаулардың (атап айтқанда, Cookie файлдары, Яндекс.Метрика сервисі, Google Analytics) әртүрлі әдістерінің, құралдарының және құралдарының көмегімен алуға болады. Оператор осындай әдістерді, құралдарды және құралдарды Оператор сататын тауарлар мен қызметтерді жылжыту, мақсатты жарнаманы ұсыну арқылы сатылатын тауарлар мен қызметтер туралы ақпарат беру, сондай-ақ тіркелген пайдаланушылардың профильдерін құру арқылы Сайттың ыңғайлылығын арттыру үшін қолдана алады. Бұл ретте мұндай әдістер, құралдар мен құралдар тіркелмеген пайдаланушыларды сәйкестендіру үшін пайдаланылмайды. 8.2. Егер Сайт пайдаланушысы Cookie файлдарының оның құрылғысында сақталатынымен келіспесе, ол браузер параметрлерінде бұл опцияны өз бетінше өшіре алады. Сақталған cookie файлдарын браузердің жүйелік теңшелімдерінде де кез келген уақытта жоюға болады. Сайт пайдаланушысы белгілі бір сайттардағы барлық Cookie файлдарын немесе Cookie файлдарын әдепкі бойынша қабылдау немесе қабылдамау үшін шолғыш параметрлерін өзгерте алады, сайтты қоса алғанда. 8.3. Кейбір Cookie файлдарын өшіру Сайттың жеке бөлімдерін немесе функцияларын пайдалану мүмкін болмауына әкелуі мүмкін. 8.4. Егер Сайтты пайдаланушы интернет-статистика мен баптаулардың әдістерін, құралдары мен құралдарын пайдалануға келіспесе, ол Сайтты пайдалануды тоқтатуы тиіс, бұл жағдайда Оператор пайдаланушының Сайтты пайдалануын қамтамасыз ете алмайды.
9. Дербес деректерді жою
9.1. Дербес деректерді өңдеу мақсаттарына қол жеткізген кезде, дербес деректерді өңдеуге келісімнің қолданылу мерзімі аяқталғаннан кейін, сондай-ақ дербес деректер субъектісі өңдеуге келісімін қайтарып алған жағдайда, дербес деректер жойылуы тиіс, егер:
дербес деректер субъектісі тарапы, бенефициары немесе кепілгері болып табылатын шартта өзгеше көзделмейді;
оператор мен дербес деректер субъектісі арасындағы өзге келісімде өзгеше көзделмеген.
9.2. Дербес деректерді өңдеуді Оператор автоматтандыру құралдарын пайдаланбай жүзеге асырған жағдайда, дербес деректер субъектілерінің дербес деректерінің жойылғанын растайтын құжат дербес деректерді жою туралы акт болып табылады. 9.3. Дербес деректерді өңдеуді Оператор автоматтандыру құралдарын пайдалана отырып жүзеге асырған жағдайда, дербес деректер субъектілерінің дербес деректерінің жойылғанын растайтын құжаттар дербес деректерді жою туралы акт болып табылады және оқиғаларды тіркеу журналынан дербес деректердің ақпараттық жүйесіне жүктеледі. . 9.4. Егер дербес деректерді өңдеуді Оператор автоматтандыру құралдарын пайдалана отырып және автоматтандыру құралдарын пайдаланбай бір мезгілде жүзеге асырса, дербес деректер субъектілерінің дербес деректерінің жойылғанын растайтын құжаттар дербес деректерді жою туралы акт болып табылады. және дербес деректердің ақпараттық жүйесіндегі оқиғаларды тіркеу журналынан жүктеп алу. 9.5. Дербес деректерді жою туралы акт және журналдан шығару дербес деректер жойылған күннен бастап 3 жыл бойы сақталуы тиіс.
10. Заключительные положения
10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Республики Казахстан о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики Оператора всегда доступна для просмотра неограниченным кругом лиц на Сайте. 10.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Республики Казахстан о персональных данных. 10.3. Дата последнего обновления Политики: 01.07.2025