Дербес деректерді өңдеуге қатысты саясат

1.1. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты және шарты ретінде дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды белгілейді.

1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://bestsecurity.kz/ веб-сайтына келушілер туралы ала алатын барлық ақпаратқа қолданылады.

2.1. Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеуіш техника құралдарының көмегімен өңдеу.

2.2. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болатын жағдайларды қоспағанда).

2.3. Веб-сайт – графикалық және ақпараттық материалдардың, сондай-ақ олардың интернет желісінде https://bestsecurity.kz/ желілік мекенжайы бойынша қолжетімділігін қамтамасыз ететін ЭЕМ бағдарламалары мен деректер базаларының жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін айқындау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе осындай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), шығарып алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, өшіру, жою.

2.7. Оператор – дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер – https://bestsecurity.kz/ веб-сайтының нақты немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.

2.9. Дербес деректер субъектісі таратуға рұқсат еткен дербес деректер – дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген дербес деректерді өңдеуге келісім беру жолымен шектеусіз тұлғалар тобына қолжетімділігін берген дербес деректер (бұдан әрі – таратуға рұқсат етілген дербес деректер).

2.10. Пайдаланушы – https://bestsecurity.kz/ веб-сайтының кез келген келушісі.

2.11. Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату – дербес деректерді белгісіз тұлғалар тобына ашуға (дербес деректерді беруге) немесе шектеусіз тұлғалар тобының дербес деректермен танысуына бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қолжетімділік беру.

2.13. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді жою – нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз қайтарымсыз жойылатын және (немесе) дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3.1. Оператордың құқығы бар:

• дербес деректер субъектісінен дербес деректері бар анық ақпаратты және/немесе құжаттарды алуға;
• дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде Оператор дербес деректерді дербес деректер субъектісінің келісімінсіз өңдеуді жалғастыруға құқылы;
• егер Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.

3.2. Оператор міндетті:

• дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
• дербес деректерді өңдеуді РФ қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
• дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға оның сұрауы бойынша қажетті ақпаратты осындай сұрау алынған күннен бастап 30 күн ішінде хабарлауға;
• дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қолжетімділікті жариялауға немесе өзге тәсілмен қамтамасыз етуге;
• дербес деректерді оларға құқыққа сыйымсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға;
• Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;
• Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4.1. Дербес деректер субъектілерінің құқығы бар:

• федералдық заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпарат алуға. Мәліметтерді дербес деректер субъектісіне Оператор қолжетімді нысанда ұсынады және оларда басқа дербес деректер субъектілеріне қатысты дербес деректер қамтылмауға тиіс, мұндай дербес деректерді ашуға заңды негіздер болған жағдайларды қоспағанда. Ақпараттың тізбесі мен оны алу тәртібі Дербес деректер туралы заңда белгіленген;
• дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болып табылмайтын жағдайда оператордан өзінің дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;
• тауарларды, жұмыстар мен қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
• дербес деректерді өңдеуге келісімді кері қайтарып алуға;
• Оператордың оның дербес деректерін өңдеу кезіндегі құқыққа сыйымсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
• РФ заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

• Операторға өзі туралы анық деректерді ұсынуға;
• Операторға өзінің дербес деректерінің нақтылануы (жаңаруы, өзгеруі) туралы хабарлауға.

4.3. Операторға өзі туралы анық емес мәліметтерді не соңғысының келісімінсіз басқа дербес деректер субъектісі туралы мәліметтерді берген тұлғалар РФ заңнамасына сәйкес жауаптылықта болады.

5.1. Тегі, аты, әкесінің аты.

5.2. Электрондық мекенжайы.

5.3. Телефон нөмірлері.

5.4. Сондай-ақ сайтта интернет-статистика сервистерінің (Яндекс Метрика және Гугл Аналитика және басқалары) көмегімен келушілер туралы иесіздендірілген деректер («cookie» файлдарын қоса алғанда) жиналады және өңделеді.

5.5. Жоғарыда аталған деректер Саясат мәтінінде бұдан әрі Дербес деректер деген жалпы ұғыммен біріктірілген.

5.6. Нәсілдік, ұлттық тиесілігіне, саяси көзқарастарға, діни немесе философиялық нанымдарға, жақын өміріне қатысты дербес деректердің арнайы санаттарын өңдеуді Оператор жүзеге асырмайды.

5.7. Дербес деректер туралы заңның 10-бабының 1-бөлігінде көрсетілген дербес деректердің арнайы санаттарының ішінен таратуға рұқсат етілген дербес деректерді өңдеуге, егер Дербес деректер туралы заңның 10.1-бабында көзделген тыйымдар мен шарттар сақталса, жол беріледі.

5.8. Пайдаланушының таратуға рұқсат етілген дербес деректерді өңдеуге келісімі оның дербес деректерін өңдеуге берілген басқа келісімдерден бөлек ресімделеді. Бұл ретте, атап айтқанда, Дербес деректер туралы заңның 10.1-бабында көзделген шарттар сақталады. Мұндай келісімнің мазмұнына қойылатын талаптарды дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган белгілейді.

5.8.1. Таратуға рұқсат етілген дербес деректерді өңдеуге келісімді Пайдаланушы Операторға тікелей береді.

5.8.2. Оператор Пайдаланушының аталған келісімін алған сәттен бастап үш жұмыс күнінен кешіктірмей өңдеу шарттары туралы, таратуға рұқсат етілген дербес деректерді шектеусіз тұлғалар тобының өңдеуіне тыйымдар мен шарттардың бар-жоғы туралы ақпаратты жариялауға міндетті.

5.8.3. Дербес деректер субъектісі таратуға рұқсат еткен дербес деректерді беру (тарату, ұсыну, қолжетімділік) дербес деректер субъектісінің талабы бойынша кез келген уақытта тоқтатылуға тиіс. Бұл талап дербес деректер субъектісінің тегін, атын, әкесінің атын (бар болса), байланыс ақпаратын (телефон нөмірін, электрондық пошта мекенжайын немесе пошта мекенжайын), сондай-ақ өңделуі тоқтатылуға жататын дербес деректердің тізбесін қамтуға тиіс. Осы талапта көрсетілген дербес деректерді тек өзіне талап жіберілген Оператор ғана өңдей алады.

5.8.4. Таратуға рұқсат етілген дербес деректерді өңдеуге келісім Операторға дербес деректерді өңдеуге қатысты осы Саясаттың 5.8.3-тармағында көрсетілген талап түскен сәттен бастап өз қолданысын тоқтатады.

6.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

6.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сыйымсыз дербес деректерді өңдеуге жол берілмейді.

6.3. Өңделуі бір-біріне сыйымсыз мақсаттарда жүзеге асырылатын дербес деректері бар деректер базаларын біріктіруге жол берілмейді.

6.4. Тек өңдеу мақсаттарына жауап беретін дербес деректер ғана өңделуге жатады.

6.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің мәлімделген өңдеу мақсаттарына қатысты артықтығына жол берілмейді.

6.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді өшіру немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

6.7. Дербес деректерді сақтау дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, дербес деректерді өңдеу мақсаттары талап еткеннен ұзақ емес мерзімде жүзеге асырылады, егер дербес деректерді сақтау мерзімі федералдық заңда, тарапы, пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартта белгіленбесе. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда, егер федералдық заңда өзгеше көзделмесе, жойылады не иесіздендіріледі.

7.1. Пайдаланушының дербес деректерін өңдеу мақсаты:

• Пайдаланушыны электрондық хаттар жіберу арқылы хабардар ету;
• азаматтық-құқықтық шарттарды жасасу, орындау және тоқтату;
• Пайдаланушыға https://bestsecurity.kz/ веб-сайтында қамтылған сервистерге, ақпаратқа және/немесе материалдарға қолжетімділік беру.

7.2. Сондай-ақ Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және түрлі оқиғалар туралы хабарламалар жіберуге құқылы. Пайдаланушы Операторға info@bestsecurity.kz электрондық пошта мекенжайына «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях» деген белгімен хат жіберіп, ақпараттық хабарламаларды алудан кез келген уақытта бас тарта алады.

7.3. Интернет-статистика сервистерінің көмегімен жиналатын Пайдаланушылардың иесіздендірілген деректері сайттағы Пайдаланушылардың әрекеттері туралы ақпарат жинауға, сайттың және оның мазмұнының сапасын жақсартуға қызмет етеді.

8.1. Оператордың дербес деректерді өңдеуінің құқықтық негіздері мыналар болып табылады:

• Оператордың жарғылық (құрылтай) құжаттары;
• оператор мен дербес деректер субъектісінің арасында жасалатын шарттар;
• федералдық заңдар, дербес деректерді қорғау саласындағы өзге де нормативтік-құқықтық актілер;
• Пайдаланушылардың өздерінің дербес деректерін өңдеуге, таратуға рұқсат етілген дербес деректерді өңдеуге келісімдері.

8.2. Оператор Пайдаланушының дербес деректерін тек оларды Пайдаланушы https://bestsecurity.kz/ сайтында орналасқан арнайы нысандар арқылы өз бетінше толтырған және/немесе жіберген не Операторға электрондық пошта арқылы жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтыра отырып және/немесе өзінің дербес деректерін Операторға жібере отырып, Пайдаланушы осы Саясатпен келісетінін білдіреді.

8.3. Оператор Пайдаланушы туралы иесіздендірілген деректерді, егер бұл Пайдаланушы браузерінің баптауларында рұқсат етілген болса («cookie» файлдарын сақтау және JavaScript технологиясын пайдалану қосулы), өңдейді.

8.4. Дербес деректер субъектісі өзінің дербес деректерін ұсыну туралы шешімді өз бетінше қабылдайды және келісімді еркін, өз еркімен және өз мүддесінде береді.

9.1. Дербес деректерді өңдеу дербес деректер субъектісінің өзінің дербес деректерін өңдеуге келісімімен жүзеге асырылады.

9.2. Дербес деректерді өңдеу Ресей Федерациясының халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу үшін, операторға Ресей Федерациясының заңнамасымен жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

9.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, атқарушылық іс жүргізу туралы Ресей Федерациясының заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.

9.4. Дербес деректерді өңдеу тарапы не пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу немесе дербес деректер субъектісі пайда алушы не кепілгер болатын шарт жасасу үшін қажет.

9.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмайтын жағдайда қажет.

9.6. Шектеусіз тұлғалар тобына қолжетімділігі дербес деректер субъектісімен не оның өтініші бойынша берілген дербес деректерді өңдеу жүзеге асырылады (бұдан әрі – жалпыға қолжетімді дербес деректер).

9.7. Федералдық заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

10.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болғызбайтын барлық мүмкін шараларды қабылдайды.

10.2. Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындауға байланысты жағдайларды не дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайды қоспағанда.

10.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Оператордың info@bestsecurity.kz электрондық пошта мекенжайына «Актуализация персональных данных» деген белгімен хабарлама жіберу жолымен оларды өз бетінше өзектендіре алады.

10.4. Дербес деректерді өңдеу мерзімі дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады, егер өзге мерзім шартта немесе қолданыстағы заңнамада көзделмесе. Пайдаланушы кез келген сәтте Оператордың info@bestsecurity.kz электрондық мекенжайына электрондық пошта арқылы «Отзыв согласия на обработку персональных данных» деген белгімен хабарлама жіберіп, дербес деректерді өңдеуге келісімін кері қайтарып ала алады.

10.5. Үшінші тарап сервистері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет жеткізушілері жинайтын барлық ақпарат аталған тұлғалармен (Операторлармен) олардың Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақталады және өңделеді. Дербес деректер субъектісі және/немесе Пайдаланушы аталған құжаттармен өз бетінше уақтылы танысуға міндетті. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет жеткізушілерінің әрекеттері үшін жауаптылықта болмайды.

10.6. Дербес деректер субъектісі белгілеген таратуға рұқсат етілген дербес деректерді беруге (қолжетімділік беруді қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділік алуды қоспағанда) тыйымдар РФ заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.

10.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

10.8. Оператор дербес деректерді сақтауды дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, дербес деректерді өңдеу мақсаттары талап еткеннен ұзақ емес мерзімде жүзеге асырады, егер дербес деректерді сақтау мерзімі федералдық заңда, тарапы, пайда алушысы немесе кепілгері дербес деректер субъектісі болып табылатын шартта белгіленбесе.

10.9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісі келісімінің қолданылу мерзімінің өтуі немесе дербес деректер субъектісінің келісімді кері қайтарып алуы, сондай-ақ дербес деректерді құқыққа сыйымсыз өңдеудің анықталуы болуы мүмкін.

11.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), шығарып алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, өшіруді және жоюды жүзеге асырады.

11.2. Оператор дербес деректерді автоматтандырылған өңдеуді алынған ақпаратты ақпараттық-телекоммуникациялық желілер бойынша алумен және/немесе берумен немесе онсыз жүзеге асырады.

12.1. Оператор дербес деректерді трансшекаралық беруді жүзеге асыруды бастағанға дейін дербес деректерді беру көзделіп отырған аумағындағы шет мемлекетте дербес деректер субъектілері құқықтарының сенімді қорғалуы қамтамасыз етілетініне көз жеткізуге міндетті.

12.2. Жоғарыда аталған талаптарға жауап бермейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру дербес деректер субъектісінің өзінің дербес деректерін трансшекаралық беруге жазбаша нысандағы келісімі болған және/немесе тарапы дербес деректер субъектісі болып табылатын шарт орындалған жағдайда ғана жүзеге асырылуы мүмкін.

14.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Операторға info@bestsecurity.kz электрондық поштасы арқылы жүгініп ала алады.

14.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

14.3. Саясаттың өзекті нұсқасы Интернет желісінде https://bestsecurity.kz/kk/politika-konfidenczialnosti.html мекенжайы бойынша еркін қолжетімділікте орналасқан.