Дербес деректерді өңдеуге қатысты саясат
1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының 2013 жылғы 21 мамырдағы N 94-V Заңының (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалды және "Qos ishek" ЖК (бұдан әрі-Дербес деректер туралы заң) қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды - Оператор).
1.1. Оператор өзінің жеке деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқықтарын қорғауды өз қызметін жүзеге асырудың маңызды мақсаты мен шартын қояды.
1.2. Осы оператордың дербес деректерді өңдеуге қатысты саясаты (бұдан әрі-саясат) оператордың веб-сайтқа кірушілер туралы ала алатын барлық ақпаратына қолданылады https://qosishek.kz.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу-есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау-дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт-графикалық және ақпараттық материалдардың, сондай-ақ компьютерлер мен дерекқорларға арналған бағдарламалардың жиынтығы, олардың желілік мекенжай бойынша интернет желісінде қолжетімділігін қамтамасыз етеді https://qosishek.kz.
2.4. Дербес деректердің ақпараттық жүйесі-дерекқордағы дербес деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5. Дербес деректерді иесіздендіру-нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу-жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (таратуды, беруді, қол жеткізуді)қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе дербес деректермен осындай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, жеке деректерді иесіздендіру, бұғаттау, жою, жою.
2.7. Оператор — дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеудің мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Жеке деректер-Веб-сайттың белгілі бір немесе анықталған пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат https://qosishek.kz.
2.9. Тарату үшін дербес деректер субъектісі рұқсат берген Дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен тарату үшін дербес деректер субъектісі рұқсат берген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі дербес деректер субъектісі берген адамдардың шектеусіз тобына қолжетімділік (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).
2.10. Пайдаланушы-кез келген веб-сайтқа кіруші https://qosishek.kz.
2.11. Дербес деректерді ұсыну-белгілі бір адамға немесе белгілі бір адамдар тобына дербес деректерді ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату-тұлғалардың белгісіз тобына дербес деректерді ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобының дербес деректерімен танысуға, оның ішінде бұқаралық ақпарат құралдарында дербес деректерді жариялауға, ақпараттық-телекоммуникациялық желілерде орналастыруға немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуге бағытталған кез келген іс-әрекет.
2.13. Дербес деректерді трансшекаралық беру-дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою-нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмай, қайтарымсыз жойылатын және/немесе дербес деректердің материалдық жеткізгіштері жойылатын кез келген іс-әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:
— Дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға;
— Дербес деректер субъектісі дербес деректерді өңдеуге келісімді кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Оператор Дербес деректер туралы заңда көрсетілген негіздер болған кезде Дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
— Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындау.
3.2. Оператор міндетті:
- Дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беруге;
- Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен жеке деректерді өңдеуді ұйымдастыру;
— Дербес деректер туралы Заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
- осы органның сұрау салуы бойынша дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осындай сұрау салуды алған күннен бастап 10 күн ішінде қажетті ақпаратты хабарлауға;
- дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қол жеткізуді жариялау немесе өзге де жолмен қамтамасыз ету;
— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
— дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтату, Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді өңдеуді тоқтату және жою;
- Дербес деректер туралы заңда көзделген өзге де міндеттерді орындау.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы бар:
- федералдық заңдарда көзделген жағдайларды қоспағанда, оның жеке деректерін өңдеуге қатысты ақпарат алу. Мәліметтерді оператор Дербес деректер субъектісіне қолжетімді нысанда ұсынады және мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
- оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды, егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болып табылмаса, талап етуге, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдауға;
- тауарлар, жұмыстар мен қызметтер нарығында ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын ұсыну;
- дербес деректерді өңдеуге, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талапты жіберуге келісімді кері қайтарып алуға;
- Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе оның дербес деректерін өңдеу кезінде оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдануға;
- Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Дербес деректер субъектілері:
- операторға өзі туралы сенімді деректерді ұсыну;
- операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
4.3. Операторға өзі туралы анық емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген адамдар Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу принциптері
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын-ала анықталған және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол берілмейді.
5.3. Өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана өңдеуге жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі көрсетілген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артықтығына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау, Егер дербес деректерді сақтау мерзімі Федералдық заңда, тарапы, пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын шартта белгіленбесе, Дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырылады. Егер Қазақстан Республикасының Заңында өзгеше көзделмесе, өңделетін Дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады не иесіздендіріледі.
6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты пайдаланушыға веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді қамтамасыз ету Дербес деректер Тегі, Аты, Әкесінің аты
телефон нөмірлері
тұрғылықты қаласы
Құқықтық негіздер "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының 2013 жылғы 21 мамырдағы N 94-V Заңы
Дербес деректерді өңдеу түрлері дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу Дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, Қазақстан Республикасының Атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу тарапы не пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болып табылатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не Дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Дербес деректерді өңдеу жүзеге асырылады, оған дербес деректер субъектісі не оның өтініші бойынша шектеусіз адамдар тобына қол жеткізу (бұдан әрі — жалпыға қолжетімді дербес деректер) жүзеге асырылады.
7.7. Федералдық заңға сәйкес жарияланатын немесе міндетті түрде ашылатын жеке деректерді өңдеу жүзеге асырылады.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру жолымен қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректеріне қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Қолданылып жүрген заңнаманы орындауға байланысты жағдайларды қоспағанда не егер Дербес деректер субъектісі операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда, Пайдаланушының дербес деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы операторға оператордың электрондық пошта мекенжайына хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады info@qosishek.kz "дербес деректерді өзектендіру"белгісімен.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, Дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.
Пайдаланушы кез келген уақытта операторға электрондық пошта арқылы оператордың электрондық мекенжайына хабарлама жіберу арқылы дербес деректерді өңдеуге өзінің келісімін қайтарып ала алады info@qosishek.kz "дербес деректерді өңдеуге келісімді кері қайтарып алу"деген белгісі бар.
8.5. Үшінші тарап қызметтері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпаратты аталған адамдар (операторлар) өздерінің пайдаланушы келісімі мен құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және / немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.
8.6. Дербес деректер субъектісі белгілеген таратуға рұқсат етілген дербес деректерді беруге (қол жеткізуді ұсынудан басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алудан басқа) тыйым салу дербес деректерді Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде өңдеу жағдайларында қолданылмайды.
8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді сақтауды Дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, егер дербес деректерді сақтау мерзімі тарапы, пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын Федералдық заңда, шартта белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырады.
8.9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, Дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, Дербес деректер субъектісінің келісімін кері қайтарып алу немесе дербес деректерді өңдеуді тоқтату туралы талап, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болып табылады.
9. Алынған дербес деректермен оператор жүргізетін іс-қимылдар тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (таратуды, беруді, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты ала отырып және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыру басталғанға дейін Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды өзінің дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер Қазақстан Республикасының Заңында өзгеше көзделмесе, Дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпеуге және дербес деректерді таратпауға міндетті.
12. Қорытынды ережелер
12.1. Пайдаланушы операторға электрондық пошта арқылы хабарласу арқылы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады info@qosishek.kz.
12.2. Бұл құжатта оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз жұмыс істейді.
12.3. Еркін қол жетімділіктегі саясаттың өзекті нұсқасы Интернет желісінде орналасқан https://qosishek.kz/privacy.
"Qos ishek" ЖК
БСН 910405351096
Осы дербес деректерді өңдеу саясаты "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының 2013 жылғы 21 мамырдағы N 94-V Заңының (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалды және "Qos ishek" ЖК (бұдан әрі-Дербес деректер туралы заң) қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды - Оператор).
1.1. Оператор өзінің жеке деректерін өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқықтарын қорғауды өз қызметін жүзеге асырудың маңызды мақсаты мен шартын қояды.
1.2. Осы оператордың дербес деректерді өңдеуге қатысты саясаты (бұдан әрі-саясат) оператордың веб-сайтқа кірушілер туралы ала алатын барлық ақпаратына қолданылады https://qosishek.kz.
2. Саясатта қолданылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу-есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2. Дербес деректерді бұғаттау-дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болған жағдайларды қоспағанда).
2.3. Веб-сайт-графикалық және ақпараттық материалдардың, сондай-ақ компьютерлер мен дерекқорларға арналған бағдарламалардың жиынтығы, олардың желілік мекенжай бойынша интернет желісінде қолжетімділігін қамтамасыз етеді https://qosishek.kz.
2.4. Дербес деректердің ақпараттық жүйесі-дерекқордағы дербес деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5. Дербес деректерді иесіздендіру-нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу-жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (таратуды, беруді, қол жеткізуді)қоса алғанда, автоматтандыру құралдарын пайдалана отырып немесе дербес деректермен осындай құралдарды пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, жеке деректерді иесіздендіру, бұғаттау, жою, жою.
2.7. Оператор — дербес немесе басқа тұлғалармен бірлесіп дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеудің мақсаттарын, өңдеуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Жеке деректер-Веб-сайттың белгілі бір немесе анықталған пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат https://qosishek.kz.
2.9. Тарату үшін дербес деректер субъектісі рұқсат берген Дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен тарату үшін дербес деректер субъектісі рұқсат берген дербес деректерді өңдеуге келісім беру арқылы дербес деректер субъектісі дербес деректер субъектісі берген адамдардың шектеусіз тобына қолжетімділік (бұдан әрі — тарату үшін рұқсат етілген дербес деректер).
2.10. Пайдаланушы-кез келген веб-сайтқа кіруші https://qosishek.kz.
2.11. Дербес деректерді ұсыну-белгілі бір адамға немесе белгілі бір адамдар тобына дербес деректерді ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату-тұлғалардың белгісіз тобына дербес деректерді ашуға (дербес деректерді беру) немесе шектеусіз тұлғалар тобының дербес деректерімен танысуға, оның ішінде бұқаралық ақпарат құралдарында дербес деректерді жариялауға, ақпараттық-телекоммуникациялық желілерде орналастыруға немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуге бағытталған кез келген іс-әрекет.
2.13. Дербес деректерді трансшекаралық беру-дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою-нәтижесінде дербес деректер дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмай, қайтарымсыз жойылатын және/немесе дербес деректердің материалдық жеткізгіштері жойылатын кез келген іс-әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:
— Дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға;
— Дербес деректер субъектісі дербес деректерді өңдеуге келісімді кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Оператор Дербес деректер туралы заңда көрсетілген негіздер болған кезде Дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
— Дербес деректер туралы заңда немесе басқа федералдық заңдарда өзгеше көзделмесе, Дербес деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындау.
3.2. Оператор міндетті:
- Дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беруге;
- Ресей Федерациясының қолданыстағы заңнамасында белгіленген тәртіппен жеке деректерді өңдеуді ұйымдастыру;
— Дербес деректер туралы Заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беру;
- осы органның сұрау салуы бойынша дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осындай сұрау салуды алған күннен бастап 10 күн ішінде қажетті ақпаратты хабарлауға;
- дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қол жеткізуді жариялау немесе өзге де жолмен қамтамасыз ету;
— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;
— дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтату, Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді өңдеуді тоқтату және жою;
- Дербес деректер туралы заңда көзделген өзге де міндеттерді орындау.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы бар:
- федералдық заңдарда көзделген жағдайларды қоспағанда, оның жеке деректерін өңдеуге қатысты ақпарат алу. Мәліметтерді оператор Дербес деректер субъектісіне қолжетімді нысанда ұсынады және мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
- оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды, егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болып табылмаса, талап етуге, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдауға;
- тауарлар, жұмыстар мен қызметтер нарығында ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын ұсыну;
- дербес деректерді өңдеуге, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талапты жіберуге келісімді кері қайтарып алуға;
- Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе оның дербес деректерін өңдеу кезінде оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне сот тәртібімен шағымдануға;
- Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
4.2. Дербес деректер субъектілері:
- операторға өзі туралы сенімді деректерді ұсыну;
- операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.
4.3. Операторға өзі туралы анық емес мәліметтерді не дербес деректердің басқа субъектісі туралы мәліметтерді соңғысының келісімінсіз берген адамдар Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу принциптері
5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2. Жеке деректерді өңдеу нақты, алдын-ала анықталған және заңды мақсаттарға жетумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол берілмейді.
5.3. Өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана өңдеуге жатады.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі көрсетілген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің оларды өңдеудің мәлімделген мақсаттарына қатысты артықтығына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау, Егер дербес деректерді сақтау мерзімі Федералдық заңда, тарапы, пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын шартта белгіленбесе, Дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырылады. Егер Қазақстан Республикасының Заңында өзгеше көзделмесе, өңделетін Дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады не иесіздендіріледі.
6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты пайдаланушыға веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді қамтамасыз ету Дербес деректер Тегі, Аты, Әкесінің аты
телефон нөмірлері
тұрғылықты қаласы
Құқықтық негіздер "Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының 2013 жылғы 21 мамырдағы N 94-V Заңы
Дербес деректерді өңдеу түрлері дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру
7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу Дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, Қазақстан Республикасының Атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу тарапы не пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болып табылатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не Дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Дербес деректерді өңдеу жүзеге асырылады, оған дербес деректер субъектісі не оның өтініші бойынша шектеусіз адамдар тобына қол жеткізу (бұдан әрі — жалпыға қолжетімді дербес деректер) жүзеге асырылады.
7.7. Федералдық заңға сәйкес жарияланатын немесе міндетті түрде ашылатын жеке деректерді өңдеу жүзеге асырылады.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру жолымен қамтамасыз етіледі.
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректеріне қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Қолданылып жүрген заңнаманы орындауға байланысты жағдайларды қоспағанда не егер Дербес деректер субъектісі операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда, Пайдаланушының дербес деректері ешқашан, ешбір жағдайда үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда Пайдаланушы операторға оператордың электрондық пошта мекенжайына хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады info@qosishek.kz "дербес деректерді өзектендіру"белгісімен.
8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, Дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады.
Пайдаланушы кез келген уақытта операторға электрондық пошта арқылы оператордың электрондық мекенжайына хабарлама жіберу арқылы дербес деректерді өңдеуге өзінің келісімін қайтарып ала алады info@qosishek.kz "дербес деректерді өңдеуге келісімді кері қайтарып алу"деген белгісі бар.
8.5. Үшінші тарап қызметтері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпаратты аталған адамдар (операторлар) өздерінің пайдаланушы келісімі мен құпиялылық саясатына сәйкес сақтайды және өңдейді. Дербес деректер субъектісі және / немесе көрсетілген құжаттармен. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.
8.6. Дербес деректер субъектісі белгілеген таратуға рұқсат етілген дербес деректерді беруге (қол жеткізуді ұсынудан басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алудан басқа) тыйым салу дербес деректерді Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде өңдеу жағдайларында қолданылмайды.
8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді сақтауды Дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда, егер дербес деректерді сақтау мерзімі тарапы, пайда алушы немесе кепілгер Дербес деректер субъектісі болып табылатын Федералдық заңда, шартта белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырады.
8.9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, Дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, Дербес деректер субъектісінің келісімін кері қайтарып алу немесе дербес деректерді өңдеуді тоқтату туралы талап, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болып табылады.
9. Алынған дербес деректермен оператор жүргізетін іс-қимылдар тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, Өзгертуді), алуды, пайдалануды, беруді (таратуды, беруді, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты ала отырып және/немесе бере отырып немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
10. Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыру басталғанға дейін Дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды өзінің дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.
11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер Қазақстан Республикасының Заңында өзгеше көзделмесе, Дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға жария етпеуге және дербес деректерді таратпауға міндетті.
12. Қорытынды ережелер
12.1. Пайдаланушы операторға электрондық пошта арқылы хабарласу арқылы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады info@qosishek.kz.
12.2. Бұл құжатта оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқамен ауыстырылғанға дейін мерзімсіз жұмыс істейді.
12.3. Еркін қол жетімділіктегі саясаттың өзекті нұсқасы Интернет желісінде орналасқан https://qosishek.kz/privacy.
"Qos ishek" ЖК
БСН 910405351096