Дербес деректерді өңдеу саясаты

Дербес деректердің операторы (иесі) — еден жабындыларының ipol.kz интернет-дүкеніне иелік ететін, Қазақстан Республикасы бойынша жеткізумен жұмыс істейтін ЖШС «ТД iPol», БСН 160240011132 (бұдан әрі — Оператор, «біз»).

Оператор бір мезгілде дербес деректердің иесі әрі операторы болып табылады және оларды өңдеудің мақсаттары мен құралдарын айқындайды. Біздің шоурумдарымыздың мекенжайлары: Алматы қ., Сейфуллин даңғ., 574/2; Астана қ., Бөкейхан көш., 38, № 1 кеңсе; Орал қ., Шолохов көш., 7/3.

Осы Саясат жалпыға қолжетімді құжат болып табылады, ipol.kz сайтында тұрақты түрде орналастырылған және сайттың төменгі бөлігіндегі (футердегі) сілтеме арқылы әрі деректерді жинау нысандарында қолжетімді. Саясаттың күші Оператор сайт пайдаланушылары мен клиенттерінен алатын барлық дербес деректерге қолданылады.

Біз тек тапсырысты ресімдеу мен орындау және сізбен байланысу үшін қажетті деректерді ғана жинаймыз. Жиналатын деректер тізбесі: аты; телефон нөмірі; электрондық пошта мекенжайы (email қалауыңыз бойынша, міндетті емес түрде көрсетіледі); жеткізу қаласы мен мекенжайы немесе өзіңіз алып кету үшін таңдалған шоурум; тапсырыс құрамы мен тапсырысқа берілген түсініктеме.

Деректер ipol.kz сайтындағы өтінім ресімдеу нысаны арқылы, сондай-ақ WhatsApp, телефон және өзге де байланыс арналары арқылы хабарласқан кезде жиналады. Бөліп төлеуді ресімдеу кезіндегі төлем деректерін тікелей әріптес банк өңдейді әрі олар Оператор тарапында сақталмайды.

Қосымша түрде сайтты пайдалану кезінде техникалық деректер мен cookie файлдары өңделуі мүмкін: IP-мекенжай, құрылғы мен браузер түрі, сайттағы әрекеттер. Техникалық тұрғыдан қажетті (функционалдық) cookie файлдары мен ұқсас технологиялар сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін — мысалы, тауарларды себетте және таңдаулыларда сақтау, таңдалған қала мен тілді есте сақтау үшін пайдаланылады. Егер сайтқа веб-аналитика сервистері қосылса, тиісті деректер осы Саясаттың 9-бөлімінің шарттарында сайтты талдау және жақсарту үшін өңделеді.

Біз деректерді барынша азайту қағидатын ұстанамыз әрі ЖСН, құжаттар көшірмелерін және өзге де артық мәліметтерді жинамаймыз; бұған әріптес банк арқылы бөліп төлеуді немесе несиені ресімдеу үшін тікелей талап етілетін жағдайлар ғана кірмейді — мұндай жағдайда тиісті деректерді сіз тікелей банкке бересіз, әрі оларды Оператор сақтамайды.

Біз дербес деректерді тек мынадай нақты мақсаттарда ғана өңдейміз:

— еден жабындыларына тапсырысты ресімдеу, растау, құнын есептеу және орындау;

— тапсырысты көрсетілген мекенжайға жеткізу немесе шоурумнан өзіңіз алып кеткен кезде беру;

— клиентпен байланыс: қоңыраулар, жабынды таңдау бойынша кеңестер, тапсырыс мәртебесі туралы хабарламалар, қайтарулар мен кепілдік өтініштерін өңдеу;

— әріптес банктер (Kaspi, Halyk Bank, ЦентрКредит Банкі, Home Credit) арқылы бөліп төлеу мен несиені ресімдеу;

— аналитика, сайттың жұмысқа қабілеттілігін, қауіпсіздігін қамтамасыз ету және оны жақсарту;

— маркетингтік және ақпараттық хабарламаларды жіберу — тек сіздің жеке келісіміңіз болған жағдайда ғана.

Біз дербес деректерді Саясатта көрсетілмеген өзге де мақсаттарда өңдемейміз.

Дербес деректерді өңдеу сіздің келісіміңіз негізінде («Дербес деректер және оларды қорғау туралы» ҚР Заңының 8-бабы), сондай-ақ Заңның 9-бабында тікелей көзделген жағдайларда келісімсіз, атап айтқанда өңдеу дербес деректер субъектісі тарап болып табылатын шартты орындау үшін қажет болғанда, яғни сіздің тапсырысыңызды ресімдеу және орындау үшін жүзеге асырылады.

Техникалық тұрғыдан қажетті (функционалдық) cookie файлдары сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін өңделеді. Егер сайтта аналитикалық немесе маркетингтік cookie файлдары пайдаланылса, олар осы Саясаттың 9-бөліміне сәйкес сіздің келісіміңіз негізінде өңделеді.

Дербес деректерді өңдеуге келісім сайтта өтінім беру кезінде ресімделетін жеке келісім нысанында (осы Саясатқа сілтемесі бар чек-боксқа белгі қою) беріледі, сондай-ақ бізге нақты хабарласу және осы Саясат шарттарын қабылдау арқылы беріледі. Жеке келісім Заңның 8-бабында көзделген міндетті мәліметтерді қамтиды: Оператордың атауы мен БСН-і; субъектінің тегі, аты, әкесінің аты (бар болса); жиналатын дербес деректер тізбесі; келісімнің қолданылу мерзімі; деректерді үшінші тұлғаларға беру туралы мәліметтер (иә); трансшекаралық беру туралы мәліметтер (жоқ); жалпыға қолжетімді көздерде тарату туралы мәліметтер (жоқ, Оператор дербес деректерді жалпыға қолжетімді көздерде таратпайды).

Маркетингтік және жарнамалық хабарламаларды алуға келісім жеке (негізгі келісіммен біріктірілмеген) келісіммен сұралады әрі тапсырысты ресімдеу үшін міндетті болып табылмайды; одан бас тарту тауарларды сатып алу мүмкіндігіне әсер етпейді. Мұндай келісімді кез келген сәтте, оның ішінде хабарламадағы жазылудан бас тарту сілтемесі арқылы кері қайтарып алуға болады.

Келісімнің қолданылу мерзімі: келісім ол берілген сәттен бастап субъект оны кері қайтарғанға дейін немесе өңдеу мақсаттарына қол жеткізілгенге дейін, бірақ кез келген жағдайда осы Саясаттың 7-бөлімінде және ҚР заңнамасында белгіленген сақтау мерзімінен аспайтын мерзім ішінде қолданылады.

Сіз кез келген сәтте «Байланыс» бөлімінде көрсетілген байланыс деректері бойынша Операторға өтініш жіберу арқылы дербес деректерді өңдеуге берген келісіміңізді кері қайтарып алуға құқылысыз. Келісімді кері қайтару оны қайтарғанға дейін жүзеге асырылған өңдеудің заңдылығына, сондай-ақ ресімделген тапсырысты немесе заңнама талаптарын орындау үшін қажетті өңдеуге әсер етпейді.

Тапсырыстарды орындау үшін біз дербес деректердің қажетті ең аз көлемін үшінші тұлғалардың мынадай санаттарына бере аламыз:

— әріптес банктерге (Kaspi, Halyk Bank, ЦентрКредит Банкі, Home Credit) — бөліп төлеуді немесе несиені ресімдеу үшін;

— көлік және курьерлік компанияларға — тапсырысты көрсетілген мекенжайға жеткізу үшін;

— хостинг және веб-аналитика қызметтерін жеткізушілерге (олар пайдаланылған жағдайда) — сайтты орналастыру, оның жұмысын қамтамасыз ету және иесіздендірілген статистиканы жинау үшін; мұндай жеткізушілер деректерді Қазақстан Республикасының аумағындағы серверлерде орналастырады.

Үшінші тұлғалар деректерді тек тиісті қызметтерді көрсету үшін қажетті көлемде ғана өңдейді. Біз сіздің дербес деректеріңізді осы Саясатта көрсетілгеннен өзге мақсаттарда үшінші тұлғаларға сатпаймыз, жалға бермейміз және ашпаймыз; бұған Қазақстан Республикасының заңнамасында тікелей көзделген жағдайлар ғана кірмейді. Оператор дербес деректерді жалпыға қолжетімді көздерде таратпайды.

Деректерді локализациялау талабына сәйкес («Дербес деректер және оларды қорғау туралы» ҚР Заңының 12-бабы) Қазақстан Республикасы азаматтарының дербес деректері Қазақстан Республикасының аумағындағы серверлерде орналасқан дерекқорда сақталады әрі өңделеді. Сайтты орналастыру және деректерді сақтау үшін біз физикалық тұрғыдан Қазақстанда орналасқан хостингті пайдаланамыз.

Дербес деректерді трансшекаралық беруді (Қазақстан Республикасының шегінен тыс беруді) Оператор жүзеге асырмайды. Оператор пайдаланатын хостинг және деректерді сақтау сервистері Қазақстан Республикасының аумағында орналасқан. Егер болашақта Оператор трансшекаралық беруді көздейтін сервистерді пайдаланатын болса, мұндай беру тек дербес деректер субъектілерінің құқықтарын тиісті деңгейде қорғауды қамтамасыз ететін мемлекеттердің аумағына ғана, сіздің келісіміңіз болған кезде және Заңның 16-бабына сәйкес, осы Саясатты алдын ала жаңарта отырып жүзеге асырылады.

Мердігерлер мен сервистерді таңдаған кезде біз Қазақстанда орналасқан шешімдерге басымдық береміз әрі ел шегінен тыс өңделетін деректер көлемін барынша азайтамыз.

Дербес деректер сіздің келісіміңіздің қолданылу мерзімі ішінде және өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, яғни тапсырысты және онымен байланысты міндеттемелерді орындау уақытында, сондай-ақ ҚР заңнамасында белгіленген кезеңдер ішінде (бухгалтерлік және салықтық есеп — әдетте 5 жылға дейін; кепілдік міндеттемелері — кепілдік мерзімі ішінде) сақталады.

Маркетингтік мақсаттарда өңделетін деректер тиісті келісім кері қайтарылғанға дейін сақталады. Өңдеу мақсаттарына қол жеткізілгеннен кейін, белгіленген мерзімдер өткеннен соң немесе сіз келісіміңізді кері қайтарған кезде дербес деректер ақылға қонымды мерзімде жойылуға немесе иесіздендірілуге жатады; бұған заңнама талаптарына сәйкес сақтауға міндетті деректер кірмейді.

«Дербес деректер және оларды қорғау туралы» ҚР Заңының 24–27-баптарына сәйкес сіздің мынадай құқықтарыңыз бар:

— сіздің дербес деректеріңізді кім және қандай мақсаттарда өңдейтінін білу;

— өзіңіздің дербес деректеріңізге және оларды өңдеу туралы мәліметтерге қол жеткізу;

— деректер толық емес, дәл емес, ескірген немесе заң бұзылып жиналған болса, оларды өзгертуді, нақтылауды, бұғаттауды немесе жоюды талап ету;

— бұрын берген өңдеуге келісімді кері қайтарып алу;

— маркетингтік хабарламаларды алудан бас тарту;

— Оператордың әрекетіне немесе әрекетсіздігіне шағымдану, оның ішінде дербес деректерді қорғау саласындағы уәкілетті органға — ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитетіне (ҚР ЦДИАӨМ) жүгіну арқылы.

Өз құқықтарыңызды іске асыру үшін төменде көрсетілген байланыс деректері бойынша Операторға өтініш жіберіңіз. Біз өтінішті қарап, Қазақстан Республикасының заңнамасында белгіленген мерзімде — әдетте деректерді өзгерту, бұғаттау немесе жою туралы талаптар бойынша үш жұмыс күні ішінде, қалған өтініштер бойынша Қағидаларда белгіленген өзге де мерзімде жауап береміз.

ipol.kz сайты cookie файлдарын және ұқсас технологияларды пайдаланады. Функционалдық (техникалық тұрғыдан қажетті) cookie файлдары сайттың дұрыс жұмыс істеуі үшін — мысалы, тауарларды себетте және таңдаулыларда сақтау, таңдалған қала мен тілді есте сақтау үшін қажет; олар сайттың жұмысқа қабілеттілігін қамтамасыз ету үшін өңделеді.

Аналитикалық және маркетингтік cookie файлдары сайттың қалай пайдаланылатынын түсіну және оны жақсарту үшін пайдаланылуы мүмкін. Осы Саясат жарияланған сәтте сырттай веб-аналитика сервистері қосылмаған; олар қосылған жағдайда мұндай cookie файлдары тек сіздің келісіміңізді алғаннан кейін ғана орнатылады, ал деректерді жинау мен сақтау осы Саясаттың 6 және 9-бөлімдеріне сәйкес жүзеге асырылады.

Сіз кез келген сәтте cookie файлдарын браузер баптауларында өшіре немесе шектей аласыз; бұл ретте сайттың жекелеген функциялары дұрыс жұмыс істемеуі мүмкін. Оператор пайдаланатын сервистер деректерді Қазақстан Республикасының аумағындағы серверлерде орналастырады, сондықтан cookie арқылы деректерді трансшекаралық беру жүзеге асырылмайды.

Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

Мұндай шараларға мыналар жатады: деректерді қорғалған байланыс арқылы беру (HTTPS/шифрлау), қызметкерлердің дербес деректерге қол жеткізу құқықтарын саралау және шектеу, тек уәкілетті тұлғалардың лауазымдық міндеттері көлемінде қол жеткізуі, сондай-ақ деректерді Қазақстан Республикасының аумағындағы қорғалған серверлерде сақтау.

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы әрқашан ipol.kz сайтында тұрақты мекенжай бойынша орналастырылады. Соңғы жаңарту күні құжаттың жоғарғы бөлігінде көрсетілген.

Елеулі өзгерістер, егер Саясаттың өзінде өзгеше көзделмесе, сайтта жарияланған сәттен бастап күшіне енеді. Дербес деректерді өңдеу шарттарынан хабардар болу үшін осы бетті мезгіл-мезгіл қарап тұруды ұсынамыз.

Дербес деректерді өңдеудің барлық мәселелері бойынша, деректерге қол жеткізу, оларды өзгерту, жою немесе келісімді кері қайтару үшін сіз Операторға хабарласа аласыз:

Оператор: ЖШС «ТД iPol», БСН 160240011132.

Телефон: +7 777 968 09 04.

Email: info@ipol.kz.

Instagram: @ipol.kz.

Шоурумдар: Алматы қ., Сейфуллин даңғ., 574/2; Астана қ., Бөкейхан көш., 38, № 1 кеңсе; Орал қ., Шолохов көш., 7/3.

Біз сіздің өтінішіңізді қарап, Қазақстан Республикасының заңнамасында белгіленген мерзімде жауап береміз. Сондай-ақ сіз дербес деректерді қорғау саласындағы уәкілетті органға — ҚР ЦДИАӨМ Ақпараттық қауіпсіздік комитетіне жүгінуге құқылысыз.