ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
және дербес деректерді өңдеу



1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңының (бұдан әрі — Заң) талаптарына сәйкес әзірленді.

1.2. Саясат сайт пайдаланушыларының дербес деректерін жинау, сақтау, пайдалану, тарату және қорғау тәртібін айқындайды kanuda.demo.mtfy.xyz/kz (бұдан әрі — Сайт).

1.3. Сайтты пайдалану, тіркелу немесе тапсырыс беру пайдаланушының осы Саясатпен толық көлемде келісетінін білдіреді. Егер пайдаланушы Саясат шарттарымен келіспесе, ол Сайтты пайдалануды тоқтатуға міндетті.

1.4. Осы Саясат тек қана kanuda.demo.mtfy.xyz/kz сайтына қолданылады. Оператор Сайттан сілтемелер апаруы мүмкін үшінші тұлғалардың ресурстарындағы іс-әрекеттері үшін жауапты болмайды.


2. ДЕРБЕС ДЕРЕКТЕР ОПЕРАТОРЫ



3. ӨҢДЕЛЕТІН ДЕРБЕС ДЕРЕКТЕРДІҢ ҚҰРАМЫ

3.1. Оператор дербес деректердің келесі санаттарын өңдейді:

а) Сәйкестендіру деректері:

• тегі, аты, әкесінің аты;
• электрондық пошта мекенжайы;
• телефон нөмірі.

б) Жеткізу деректері:

• жеткізудің пошталық мекенжайы;
• елді мекен, индекс.

в) Төлем деректері:

• банк карталарының деректері Операторда сақталмайды — оларды өңдеуді тек CloudPayments және Kaspi Pay төлем операторлары өздерінің қорғалған серверлерінде жүзеге асырады;
• Оператор тек транзакция мәртебесін (сәтті/сәтсіз) және төлемді сәйкестендіру үшін картаның бүркемеленген нөмірін алады.

г) Техникалық деректер (автоматты түрде жиналады):

• IP-мекенжай;
• cookie файлдарының деректері;
• браузер мен операциялық жүйенің түрі, нұсқасы;
• Сайт беттеріне кіру уақыты, күні және ұзақтығы;
• пайдаланушының Сайттағы әрекеттері (қаралған тауарлар, себетке қосу).

3.2. Оператор дербес деректердің арнайы санаттарын: денсаулық жағдайы туралы мәліметтерді, биометриялық деректерді, нәсілдік немесе этникалық тиістілікті, саяси немесе діни сенімдерді өңдемейді.


4. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ

Дербес деректер келесі мақсаттарда өңделеді:

• тапсырысты ресімдеу кезінде пайдаланушыны сәйкестендіру;
• тапсырысты өңдеу, растау және орындау;
• тауарды жеткізуді ұйымдастыру;
• тапсырыс және қызмет көрсету мәселелері бойынша пайдаланушымен байланыс орнату;
• ақпараттық және маркетингтік хабарламаларды жолдау — тек пайдаланушының келісімімен;
• қауіпсіздікті қамтамасыз ету және алаяқтық операциялардың алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• Сайт жұмысын және қызмет көрсету сапасын жақсарту (веб-аналитика).

5. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ

5.1. Дербес деректерді өңдеу келесі құқықтық негіздерде жүзеге асырылады:

• дербес деректер субъектісінің келісімі (Заңның 8-бабы) — маркетингтік таратылымдар, аналитика және бөлек келісімді талап ететін өзге де мақсаттар үшін;
• шартты орындау — тапсырыстарды өңдеу, жеткізуді ұйымдастыру және есеп айырысу үшін;
• заңнамалық міндеттемелерді орындау — ҚР қолданыстағы нормативтік құқықтық актілерінде көзделген жағдайларда.

6. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ТӘРТІБІ

6.1. Дербес деректер келесі жағдайларда жиналады:

• Сайтта есептік жазбаны тіркеу немесе тапсырысты ресімдеу кезінде;
• таратылымға жазылу кезінде;
• қолдау қызметіне электрондық пошта арқылы жүгінген кезде;
• Сайтты пайдалану кезінде (техникалық деректер автоматты түрде жиналады).

6.2. Деректерді маркетингтік мақсаттарда өңдеуге келісімді пайдаланушы бөлек береді және ол сатып алуды жүзеге асырудың міндетті шарты болып табылмайды.

6.3. Пайдаланушы кез келген уақытта хат ішіндегі «Жазылымнан бас тарту» батырмасын басу немесе smartsapienskz@gmail.com мекенжайына сұраныс жіберу арқылы таратылымға берген келісімін қайтарып алуға құқылы.


7. ЖЕКЕ ДЕРЕКТЕРДІ САҚТАУ

Қазақстан Республикасының азаматтары мен резиденттері болып табылатын пайдаланушылардың жеке деректері Заңның 21-бабы 5-тармағының талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

7.2. Жеке деректерді сақтау мерзімдері:

• шартты орындау үшін қажетті деректер — шарттың қолданылу мерзімі ішінде және ол орындалғаннан кейін 5 жыл бойы;
• маркетингтік таратылымдарға арналған деректер — пайдаланушы келісімін қайтарып алғанға дейін;
• техникалық деректер (cookie, келу журналдары) — 12 айдан аспайды.

7.3. Белгіленген мерзімдер өткеннен кейін дербес деректер Заңда көзделген тәртіппен жойылады немесе иесіздендіріледі.


8. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ

8.1. Оператор дербес деректерді келесі алушылар санаттарына беруге құқылы:

• СДЭК курьерлік қызметі — жеткізу үшін қажетті көлемде (алушының АЖТ, жеткізу мекенжайы, байланыс телефоны);
• CloudPayments төлем операторы — банктік картамен төлем жүргізу үшін қажетті көлемде;
• Kaspi Pay — Kaspi жүйесі арқылы төлем жүргізу үшін қажетті көлемде;
• ҚР уәкілетті мемлекеттік органдары — ҚР заңнамасында көзделген заңды талаптар бойынша.

8.2. Деректерді коммерциялық немесе өзге де мақсаттарда басқа үшінші тұлғаларға беру дербес деректер субъектісінің жеке келісімімен ғана жүзеге асырылады.

8.3. Оператор дербес деректерді алушыларды олардың құпиялылығын қамтамасыз етуге және тек көрсетілген мақсаттарда пайдалануға міндеттейді.


9. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ

9.1. Техникалық сервистерді (веб-аналитика, бұлтты платформалар, email-таратылымдар) пайдалануға байланысты дербес деректердің бір бөлігі шет мемлекеттердің аумағына берілуі мүмкін.

9.2. Трансшекаралық беру тек қорғаудың тиісті деңгейі қамтамасыз етілген жағдайда немесе Заңның 22-бабына сәйкес субъектінің келісімі негізінде жүзеге асырылады.

9.3. Деректерді трансшекаралық тасымалдауды көздейтін сервистердің өзекті тізімі smartsapienskz@gmail.com электрондық поштасына сұраныс бойынша беріледі.


10. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫ

ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес әрбір субъект келесілерге құқылы:

• Қол жеткізу құқығы Қол жеткізу құқығы — өңделетін дербес деректер және оларды өңдеу негіздері туралы ақпарат алу.
• Түзету құқығы Түзету құқығы — дәл емес немесе толық емес деректерді нақтылауды немесе түзетуді талап ету.
• Жою құқығы Жою құқығы — дербес деректерді жоюды немесе бұғаттауды талап ету.
• Келісімді кері қайтарып алу құқығы Келісімді кері қайтарып алу құқығы — кез келген уақытта өңдеуге берілген келісімді, оны кері қайтарып алғанға дейінгі өңдеудің заңдылығына нұқсан келтірместен, кері қайтарып алу.
• Қарсылық білдіру құқығы Қарсылық білдіру құқығы — тікелей маркетинг мақсатындағы өңдеуге қарсылық білдіру.
• Шағымдану құқығы Шағымдану құқығы — Оператордың әрекеттеріне (әрекетсіздігіне) уәкілетті мемлекеттік органға шағым түсіру.

10.2. Құқықтарын іске асыру үшін субъект тегін, атын, әкесінің атын, байланыс деректерін және сұраныстың мәнін көрсете отырып, smartsapienskz@gmail.com электрондық поштасына сұраныс жібереді.

10.3. Оператор сұранысты қарастырады және алынған сәттен бастап 15 (он бес) жұмыс күні ішінде жауап жібереді.


11. ҚАУІПСІЗДІКТІ ҚАМТАМАСЫЗ ЕТУ ШАРАЛАРЫ

11.1. Оператор дербес деректерді қорғау үшін келесі шараларды қолданады:

• деректерді қорғалған HTTPS хаттамасы арқылы беру;
• деректерге қолжетімділікті тек қажетті қызметкерлермен шектеу;
• деректерге қолжетімділігі бар қызметкерлер үшін міндетті құпиялылық туралы келісім;
• деректерді жүйелі түрде резервтік көшіру және қалпына келтіру;
• қорғау шараларының өзектілігін жүйелі түрде тексеру.

11.2. Деректер субъектілері үшін тәуекел тудыратын қауіпсіздік бұзылуы анықталған жағдайда, Оператор оны жою бойынша дереу шаралар қабылдайды және Заңда көзделген тәртіппен уәкілетті органды хабардар етеді.


12. COOKIE ФАЙЛДАРЫН ПАЙДАЛАНУ

12.1. Сайт cookie файлдарын — Сайтқа кірген кезде пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдарды пайдаланады.

12.2. Пайдаланылатын cookie түрлері:


12.3. Пайдаланушы браузер баптауларында cookie файлдарын пайдалануды өшіруге немесе шектеуге құқылы. Міндетті cookie файлдарын өшіру Сайттың функционалдығын бұзуы мүмкін.


13. САЯСАТТЫҢ ӨЗГЕРУІ

13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция Сайтта жарияланған сәттен бастап күшіне енеді.

13.2. Саясаттың өзекті редакциясы әрдайым мына мекенжай бойынша қолжетімді: kanuda.demo.mtfy.xyz/kz/policy.

13.3. Өзгерістер жарияланғаннан кейін Сайтты пайдалануды жалғастыру пайдаланушының жаңа редакциямен келісетінін білдіреді. Егер пайдаланушы өзгерістермен келіспесе — ол Сайтты пайдалануды тоқтатуға міндетті және өз деректерін жоюды талап етуге құқылы.


14. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫН ҚОРҒАУ ЖӨНІНДЕГІ УӘКІЛЕТТІ ОРГАН


Дербес деректер субъектісі Оператордың әрекетіне немесе әрекетсіздігіне ҚР заңнамасында белгіленген тәртіппен аталған органға шағыммен жүгінуге құқылы.