Дербес деректерді өңдеу саясаты

Дербес деректердің операторы (иесі) — еден жабындыларының ipol.kz интернет-дүкеніне иелік ететін, Қазақстан Республикасы бойынша жеткізумен жұмыс істейтін ЖШС «ТД iPol», БСН 160240011132 (бұдан әрі — Оператор, «біз»).

Оператор бір мезгілде дербес деректердің иесі әрі операторы болып табылады және оларды өңдеудің мақсаттары мен құралдарын айқындайды. Біздің шоурумдарымыздың мекенжайлары: Алматы қ., Сейфуллин даңғ., 574/2; Астана қ., Бөкейхан көш., 38, № 1 кеңсе; Орал қ., Шолохов көш., 7/3.

Осы Саясат жалпыға қолжетімді құжат болып табылады, ipol.kz сайтында тұрақты түрде орналастырылған және сайттың төменгі бөлігіндегі (футердегі) сілтеме арқылы әрі деректерді жинау нысандарында қолжетімді. Саясаттың күші Оператор сайт пайдаланушылары мен клиенттерінен алатын барлық дербес деректерге қолданылады.

Біз тек тапсырысты ресімдеу мен орындау және сізбен байланысу үшін қажетті деректерді ғана жинаймыз. Жиналатын деректер тізбесі: аты; телефон нөмірі; электрондық пошта мекенжайы (email қалауыңыз бойынша, міндетті емес түрде көрсетіледі); жеткізу қаласы мен мекенжайы немесе өзіңіз алып кету үшін таңдалған шоурум; тапсырыс құрамы мен тапсырысқа берілген түсініктеме.

Деректер ipol.kz сайтындағы өтінім ресімдеу нысаны арқылы, сондай-ақ WhatsApp, телефон және өзге де байланыс арналары арқылы хабарласқан кезде жиналады. Бөліп төлеуді ресімдеу кезіндегі төлем деректерін тікелей әріптес банк өңдейді әрі олар Оператор тарапында сақталмайды.

Қосымша түрде сайтты пайдалану кезінде техникалық деректер мен cookie файлдары өңделеді: IP-мекенжай, құрылғы, браузер және операциялық жүйе түрі, өту көзі (referrer), қаралған беттер мен сайтта жасалған әрекеттер. Техникалық тұрғыдан қажетті (функционалдық) cookie файлдары мен ұқсас технологиялар сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін — мысалы, тауарларды себетте және таңдаулыларда сақтау, таңдалған қала мен тілді есте сақтау үшін пайдаланылады. Бұдан басқа, сайтқа үшінші тараптық веб-аналитика сервистері қосылған — Google Tag Manager (оның ішінде ол арқылы жүктелетін Google Analytics сервисі) және Яндекс.Метрика (пайдаланушы сессияларын жазатын «Вебвизор» құралын қоса алғанда); олар жинайтын деректер сайтқа кірушілерді, пайдаланушылардың мінез-құлқын талдау және сайттың жұмысын жақсарту үшін осы Саясаттың 9-бөлімінің шарттарында өңделеді.

Біз деректерді барынша азайту қағидатын ұстанамыз әрі ЖСН, құжаттар көшірмелерін және өзге де артық мәліметтерді жинамаймыз; бұған әріптес банк арқылы бөліп төлеуді немесе несиені ресімдеу үшін тікелей талап етілетін жағдайлар ғана кірмейді — мұндай жағдайда тиісті деректерді сіз тікелей банкке бересіз, әрі оларды Оператор сақтамайды.

Біз дербес деректерді тек мынадай нақты мақсаттарда ғана өңдейміз:

— еден жабындыларына тапсырысты ресімдеу, растау, құнын есептеу және орындау;

— тапсырысты көрсетілген мекенжайға жеткізу немесе шоурумнан өзіңіз алып кеткен кезде беру;

— клиентпен байланыс: қоңыраулар, жабынды таңдау бойынша кеңестер, тапсырыс мәртебесі туралы хабарламалар, қайтарулар мен кепілдік өтініштерін өңдеу;

— әріптес банктер (Kaspi, Halyk Bank, ЦентрКредит Банкі, Home Credit) арқылы бөліп төлеу мен несиені ресімдеу;

— аналитика, сайттың жұмысқа қабілеттілігін, қауіпсіздігін қамтамасыз ету және оны жақсарту;

— маркетингтік және ақпараттық хабарламаларды жіберу — тек сіздің жеке келісіміңіз болған жағдайда ғана.

Біз дербес деректерді Саясатта көрсетілмеген өзге де мақсаттарда өңдемейміз.

Дербес деректерді өңдеу сіздің келісіміңіз негізінде («Дербес деректер және оларды қорғау туралы» ҚР Заңының 8-бабы), сондай-ақ Заңның 9-бабында тікелей көзделген жағдайларда келісімсіз, атап айтқанда өңдеу дербес деректер субъектісі тарап болып табылатын шартты орындау үшін қажет болғанда, яғни сіздің тапсырысыңызды ресімдеу және орындау үшін жүзеге асырылады.

Техникалық тұрғыдан қажетті (функционалдық) cookie файлдары сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін өңделеді. Аналитикалық cookie файлдары мен үшінші тараптық веб-аналитика сервистерінің ұқсас технологиялары сайтқа кірушілерді талдау және оның жұмысын жақсарту үшін пайдаланылады; оларды өңдеудің құқықтық негізі — сіздің келісіміңіз («Дербес деректер және оларды қорғау туралы» ҚР Заңының 8 және 16-баптары), ол осы Саясатпен танысқаннан кейін сайтты пайдалануды жалғастыру арқылы білдіріледі. Өңделетін деректердің құрамы, өңдеу мақсаттары, алушылар мен трансшекаралық беру туралы мәліметтер, сондай-ақ бас тарту тәртібі осы Саясаттың 9-бөлімінде баяндалған.

Дербес деректерді өңдеуге келісім сайтта өтінім беру кезінде ресімделетін жеке келісім нысанында (осы Саясатқа сілтемесі бар чек-боксқа белгі қою) беріледі, сондай-ақ бізге нақты хабарласу және осы Саясат шарттарын қабылдау арқылы беріледі. Жеке келісім Заңның 8-бабында көзделген міндетті мәліметтерді қамтиды: Оператордың атауы мен БСН-і; субъектінің тегі, аты, әкесінің аты (бар болса); жиналатын дербес деректер тізбесі; келісімнің қолданылу мерзімі; деректерді үшінші тұлғаларға беру туралы мәліметтер (иә); трансшекаралық беру туралы мәліметтер (жоқ); жалпыға қолжетімді көздерде тарату туралы мәліметтер (жоқ, Оператор дербес деректерді жалпыға қолжетімді көздерде таратпайды).

Маркетингтік және жарнамалық хабарламаларды алуға келісім жеке (негізгі келісіммен біріктірілмеген) келісіммен сұралады әрі тапсырысты ресімдеу үшін міндетті болып табылмайды; одан бас тарту тауарларды сатып алу мүмкіндігіне әсер етпейді. Мұндай келісімді кез келген сәтте, оның ішінде хабарламадағы жазылудан бас тарту сілтемесі арқылы кері қайтарып алуға болады.

Келісімнің қолданылу мерзімі: келісім ол берілген сәттен бастап субъект оны кері қайтарғанға дейін немесе өңдеу мақсаттарына қол жеткізілгенге дейін, бірақ кез келген жағдайда осы Саясаттың 7-бөлімінде және ҚР заңнамасында белгіленген сақтау мерзімінен аспайтын мерзім ішінде қолданылады.

Сіз кез келген сәтте «Байланыс» бөлімінде көрсетілген байланыс деректері бойынша Операторға өтініш жіберу арқылы дербес деректерді өңдеуге берген келісіміңізді кері қайтарып алуға құқылысыз. Келісімді кері қайтару оны қайтарғанға дейін жүзеге асырылған өңдеудің заңдылығына, сондай-ақ ресімделген тапсырысты немесе заңнама талаптарын орындау үшін қажетті өңдеуге әсер етпейді.

Тапсырыстарды орындау үшін біз дербес деректердің қажетті ең аз көлемін үшінші тұлғалардың мынадай санаттарына бере аламыз:

— әріптес банктерге (Kaspi, Halyk Bank, ЦентрКредит Банкі, Home Credit) — бөліп төлеуді немесе несиені ресімдеу үшін;

— көлік және курьерлік компанияларға — тапсырысты көрсетілген мекенжайға жеткізу үшін;

— хостинг қызметтерін жеткізушілерге — сайтты орналастыру және оның жұмысын қамтамасыз ету үшін; пайдаланылатын хостинг физикалық тұрғыдан Қазақстан Республикасының аумағындағы серверлерде орналасқан;

— үшінші тараптық веб-аналитика сервистерінің провайдерлеріне — Google LLC (Google Tag Manager, Google Analytics) және «Яндекс» ЖШС (Яндекс.Метрика) — сайтқа кіру туралы техникалық және мінез-құлықтық деректерді жинау мен талдау үшін; аталған провайдерлер мұндай деректерді Қазақстан Республикасының шегінен тыс, оның ішінде АҚШ пен Ресей Федерациясында өз серверлерінде өңдейді; веб-аналитика деректерін трансшекаралық беру туралы толығырақ — осы Саясаттың 6 және 9-бөлімдерінде.

Үшінші тұлғалар деректерді тек тиісті қызметтерді көрсету үшін қажетті көлемде ғана өңдейді. Біз сіздің дербес деректеріңізді осы Саясатта көрсетілгеннен өзге мақсаттарда үшінші тұлғаларға сатпаймыз, жалға бермейміз және ашпаймыз; бұған Қазақстан Республикасының заңнамасында тікелей көзделген жағдайлар ғана кірмейді. Оператор дербес деректерді жалпыға қолжетімді көздерде таратпайды.

Деректерді локализациялау талабына сәйкес («Дербес деректер және оларды қорғау туралы» ҚР Заңының 12-бабы) Оператор тапсырысты ресімдеу кезінде алатын Қазақстан Республикасы азаматтарының дербес деректері (аты, телефон нөмірі, электрондық пошта мекенжайы, жеткізу мекенжайы, тапсырыс құрамы) Қазақстан Республикасының аумағындағы серверлерде орналасқан дерекқорда сақталады әрі өңделеді. Сайтты орналастыру және осы деректерді сақтау үшін Оператор физикалық тұрғыдан Қазақстан Республикасында орналасқан хостингті пайдаланады. Тапсырыс деректерін Қазақстан Республикасының шегінен тыс трансшекаралық беру жүзеге асырылмайды: мұндай деректер тек Қазақстан Республикасының аумағындағы әріптес банктер мен жеткізу қызметтеріне ғана беріледі.

Сонымен қатар сайт Google-дың үшінші тараптық веб-аналитика сервистерін (Google Tag Manager, Google Analytics) және Яндекс.Метриканы пайдаланады. Олардың жұмысы кезінде сайтқа кіру туралы техникалық және мінез-құлықтық деректер (оның ішінде IP-мекенжай, cookie идентификаторлары, құрылғы, браузер және операциялық жүйе туралы мәліметтер, қаралған беттер мен жасалған әрекеттер туралы мәліметтер, сондай-ақ пайдаланушы сессияларының жазбалары) оларды өңдейтін операторлар — Google LLC және «Яндекс» ЖШС — тарапынан Қазақстан Республикасының шегінен тыс, оның ішінде АҚШ пен Ресей Федерациясында орналасқан серверлерде өңделеді. Осылайша веб-аналитика деректеріне қатысты дербес деректерді трансшекаралық беру жүзеге асырылады.

Веб-аналитика деректерін трансшекаралық беру сіздің келісіміңіз негізінде (Заңның 8 және 16-баптары) жүзеге асырылады, ол осы Саясатпен танысқаннан кейін сайтты пайдалануды жалғастыру арқылы білдіріледі. Оператор Қазақстан Республикасының шегінен тыс өңделетін деректер көлемін барынша азайтады әрі аталған сервистерге тапсырыс деректерін (аты, телефон нөмірі, электрондық пошта мекенжайы, жеткізу мекенжайы) бермейді. Веб-аналитикадан бас тарту тәртібі осы Саясаттың 9-бөлімінде баяндалған.

Мердігерлер мен сервистерді таңдаған кезде Оператор Қазақстан Республикасында орналасқан шешімдерге басымдық береді әрі ел шегінен тыс дербес деректерді өңдеуді қажетті ең аз көлеммен шектеуге ұмтылады.

Дербес деректер сіздің келісіміңіздің қолданылу мерзімі ішінде және өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, яғни тапсырысты және онымен байланысты міндеттемелерді орындау уақытында, сондай-ақ ҚР заңнамасында белгіленген кезеңдер ішінде (бухгалтерлік және салықтық есеп — әдетте 5 жылға дейін; кепілдік міндеттемелері — кепілдік мерзімі ішінде) сақталады.

Маркетингтік мақсаттарда өңделетін деректер тиісті келісім кері қайтарылғанға дейін сақталады. Өңдеу мақсаттарына қол жеткізілгеннен кейін, белгіленген мерзімдер өткеннен соң немесе сіз келісіміңізді кері қайтарған кезде дербес деректер ақылға қонымды мерзімде жойылуға немесе иесіздендірілуге жатады; бұған заңнама талаптарына сәйкес сақтауға міндетті деректер кірмейді.

«Дербес деректер және оларды қорғау туралы» ҚР Заңының 24–27-баптарына сәйкес сіздің мынадай құқықтарыңыз бар:

— сіздің дербес деректеріңізді кім және қандай мақсаттарда өңдейтінін білу;

— өзіңіздің дербес деректеріңізге және оларды өңдеу туралы мәліметтерге қол жеткізу;

— деректер толық емес, дәл емес, ескірген немесе заң бұзылып жиналған болса, оларды өзгертуді, нақтылауды, бұғаттауды немесе жоюды талап ету;

— бұрын берген өңдеуге келісімді кері қайтарып алу;

— маркетингтік хабарламаларды алудан бас тарту;

— Оператордың әрекетіне немесе әрекетсіздігіне шағымдану, оның ішінде дербес деректерді қорғау саласындағы уәкілетті органға — ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитетіне (ҚР ЦДИАӨМ) жүгіну арқылы.

Өз құқықтарыңызды іске асыру үшін төменде көрсетілген байланыс деректері бойынша Операторға өтініш жіберіңіз. Біз өтінішті қарап, Қазақстан Республикасының заңнамасында белгіленген мерзімде — әдетте деректерді өзгерту, бұғаттау немесе жою туралы талаптар бойынша үш жұмыс күні ішінде, қалған өтініштер бойынша Қағидаларда белгіленген өзге де мерзімде жауап береміз.

ipol.kz сайты cookie файлдарын және ұқсас технологияларды пайдаланады. Функционалдық (техникалық тұрғыдан қажетті) cookie файлдары сайттың дұрыс жұмыс істеуі үшін — мысалы, тауарларды себетте және таңдаулыларда сақтау, таңдалған қала мен тілді есте сақтау үшін қажет; олар сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін өңделеді.

Сайтқа кірушілерді талдау және сайттың жұмысын жақсарту үшін Оператор үшінші тараптық веб-аналитика сервистерін пайдаланады: Google Tag Manager (GTM-PHCNCF76 контейнері), ол арқылы Google Analytics және өзге де тегтер жүктелуі мүмкін, және Яндекс.Метрика (№ 108536961 санауыш) мынадай қосылған құралдармен: «Вебвизор» (пайдаланушы сессияларын жазу — меңзердің қозғалысы, айналдыру, басулар, нысандармен өзара әрекеттесу және қаралатын беттердің мазмұны), басулар картасы, сыртқы сілтемелер мен нақты бас тарту көрсеткішін бақылау, сондай-ақ электрондық коммерция (каталогты қарау, тауарларды себетке қосу және тапсырысты ресімдеу оқиғалары). Аталған сервистер мыналарды жинайды: IP-мекенжай, құрылғы, браузер және операциялық жүйе түрі, өту көзі, қаралған беттер мен жасалған әрекеттер, шамамен орналасқан жері, cookie идентификаторлары және сессиялар жазбалары. Деректер сайтқа кірушілерді бағалау және пайдаланушылардың мінез-құлқын талдау үшін статистикалық мақсаттарда пайдаланылады.

Веб-аналитика деректерінің алушылары мен операторлары — Google LLC (Google Tag Manager және Google Analytics сервистері) және «Яндекс» ЖШС (Яндекс.Метрика сервисі). Аталған деректер осы компаниялардың серверлерінде Қазақстан Республикасының шегінен тыс, оның ішінде АҚШ пен Ресей Федерациясында, яғни трансшекаралық берумен өңделеді. Аналитикалық cookie файлдары сайтты пайдалану кезінде іске қосылады; оларды өңдеу мен трансшекаралық берудің құқықтық негізі — сіздің келісіміңіз (Заңның 8 және 16-баптары), ол осы Саясатпен танысқаннан кейін сайтты пайдалануды жалғастыру арқылы білдіріледі.

Сіз кез келген сәтте веб-аналитика деректерін жинаудан бас тартып, cookie файлдарын пайдалануды шектей аласыз: cookie файлдарын браузер баптауларында баптау немесе оларға тыйым салу; санауыштарды браузердің арнайы кеңейтімдері (қосымшалары) көмегімен бұғаттау; Яндекс.Метрикадан Яндекстің баптаулары мен арнайы бас тарту құралдары арқылы бас тарту; Google Analytics-тен бас тарту үшін қосымша компонентті (Google Analytics Opt-out Browser Add-on) орнату; сондай-ақ браузерде «Do Not Track» режимін қосу. Cookie файлдары мен веб-аналитиканы өшіру сайттың жекелеген функцияларының дұрыс жұмыс істеуіне әсер етуі мүмкін.

Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

Мұндай шараларға мыналар жатады: деректерді қорғалған байланыс арқылы беру (HTTPS/шифрлау), қызметкерлердің дербес деректерге қол жеткізу құқықтарын саралау және шектеу, тек уәкілетті тұлғалардың лауазымдық міндеттері көлемінде қол жеткізуі, сондай-ақ деректерді Қазақстан Республикасының аумағындағы қорғалған серверлерде сақтау.

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы әрқашан ipol.kz сайтында тұрақты мекенжай бойынша орналастырылады. Соңғы жаңарту күні құжаттың жоғарғы бөлігінде көрсетілген.

Елеулі өзгерістер, егер Саясаттың өзінде өзгеше көзделмесе, сайтта жарияланған сәттен бастап күшіне енеді. Дербес деректерді өңдеу шарттарынан хабардар болу үшін осы бетті мезгіл-мезгіл қарап тұруды ұсынамыз.

Дербес деректерді өңдеудің барлық мәселелері бойынша, деректерге қол жеткізу, оларды өзгерту, жою немесе келісімді кері қайтару үшін сіз Операторға хабарласа аласыз:

Оператор: ЖШС «ТД iPol», БСН 160240011132.

Телефон: +7 777 968 09 04.

Email: info@ipol.kz.

Instagram: @ipol.kz.

Шоурумдар: Алматы қ., Сейфуллин даңғ., 574/2; Астана қ., Бөкейхан көш., 38, № 1 кеңсе; Орал қ., Шолохов көш., 7/3.

Біз сіздің өтінішіңізді қарап, Қазақстан Республикасының заңнамасында белгіленген мерзімде жауап береміз. Сондай-ақ сіз дербес деректерді қорғау саласындағы уәкілетті органға — ҚР ЦДИАӨМ Ақпараттық қауіпсіздік комитетіне жүгінуге құқылысыз.