1. Жалпы ережелер
Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») synterra.kz сайтына, оның тілдік нұсқаларына, кері байланыс нысандарына, жабдықтар себетіне, келушілермен коммуникацияларға және осы Саясатқа сілтеме берілген өзге де SYNTERRA PLATFORM цифрлық арналарына қолданылады.
Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңын, Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілерін және сайтта нақты пайдаланылатын технологияларды ескере отырып әзірленді.
Сайтты міндетті емес деректерді бермей пайдалануға болады. Google Analytics пайдаланушының жеке келісімінен кейін ғана жүктеледі. Аналитикадан бас тарту сайттың негізгі функцияларына қолжетімділікті шектемейді.
2. Дербес деректер операторы
Осы Саясатта сипатталған шектерде дербес деректердің меншік иесі және/немесе операторы:
3. Қолданылу аясы және рөлдерді бөлу
Сайт келушілерінің, өтініш берушілердің, әлеуетті клиенттер өкілдерінің және SYNTERRA PLATFORM-ға тікелей жүгінген тұлғалардың деректеріне қатысты «Richman Group» ЖШС өңдеудің мақсаттары мен тәсілдерін өзі анықтайды және меншік иесі және/немесе оператор ретінде әрекет етеді.
Егер клиент SYNTERRA PLATFORM өнімдерін өз қызметкерлерінің, сатып алушыларының, контрагенттерінің немесе өзге тұлғалардың деректерін өңдеу үшін пайдаланса, әдетте клиент өңдеудің мақсаттары мен мазмұнын анықтайды, ал «Richman Group» ЖШС деректерді шарт, өнім баптаулары және құжатталған нұсқаулар шегінде клиенттің тапсырмасы бойынша өңдейді. Мұндай өңдеу шартпен, деректерді өңдеу туралы келісіммен немесе нақты өнімнің қағидаларымен қосымша реттелуі мүмкін.
Осы Саясат нақты өңдеуді егжей-тегжейлі реттейтін арнайы шарт талаптарын алмастырмайды. Қайшылық болған жағдайда заңнаманың императивтік нормалары және келісілген арнайы талаптар қолданылады.
4. Деректердің санаттары мен көздері
Өзара әрекеттесу тәсіліне қарай біз мыналарды өңдей аламыз:
- сәйкестендіру және байланыс деректері: аты, тегі, лауазымы, ұйымы, қаласы, телефон нөмірі, e-mail және қалаулы байланыс арнасы;
- өтініш деректері: сұраудың мазмұны, таңдалған өнімдер мен жабдықтар, түсініктемелер, хат алмасу тарихы, байланыстың күні мен нәтижесі;
- шарттық деректер: клиент пен оның өкілдерінің деректемелері, шарт жасасу және орындау, шот ұсыну және міндетті есеп талаптарын орындау үшін қажетті құжаттар мен мәліметтер;
- техникалық деректер: IP-мекенжай, браузердің түрі мен нұсқасы, құрылғы және операциялық жүйе, кірген беттің мекенжайы, өту көзі, сұраудың күні мен уақыты, сервердің диагностикалық және қорғау журналдары;
- жергілікті сақтау деректері: cookie таңдауы, жабдықтар себетінің мазмұны, таңдалған тіл және браузер құрылғыда сақтайтын өзге баптаулар;
- аналитикалық деректер: тек келісімнен кейін Google Analytics жинайтын беттерді қарау және сайтпен өзара әрекеттесу оқиғалары;
- өзге деректер: пайдаланушы өтініште өз еркімен хабарлаған немесе шартты орындау кезінде берген мәліметтер.
Деректердің көздері — субъектінің өзі немесе оның өкілі, іскерлік қатынастар шеңберіндегі субъектінің жұмыс берушісі/контрагенті, пайдаланушының браузері мен құрылғысы, сервер журналдары, ал келісімнен кейін — аналитикалық сервис.
Егер заңда немесе бөлек қорғалған процесте тікелей талап етілмесе, біз жалпыға қолжетімді нысандар арқылы арнайы санаттағы деректерді, биометриялық деректерді, денсаулық, саяси немесе діни көзқарастар туралы мәліметтерді, сондай-ақ жеке басты куәландыратын құжаттардың көшірмелерін беруді сұрамаймыз.
5. Өңдеудің мақсаттары мен құқықтық негіздері
Деректер тек нақты, алдын ала белгіленген және заңды мақсаттар үшін өңделеді, соның ішінде:
- сұрауға жауап беру, кеңес беру, өнімді көрсету және коммерциялық ұсыныс дайындау;
- жабдықтар себетін қалыптастыру және өтінімді өңдеу;
- шарттарды жасасу, орындау, өзгерту және тоқтату;
- лицензиялар, техникалық қолдау, жаңартулар және сервистік хабарламалар ұсыну;
- сайттың қауіпсіздігін қамтамасыз ету, теріс пайдаланудың алдын алу, қателерді диагностикалау және тараптардың құқықтарын қорғау;
- бухгалтерлік, салықтық және өзге де міндетті есепті жүргізу;
- жинақталған аналитика негізінде сайттың құрылымы мен мазмұнын жақсарту — тек келісіммен;
- мемлекеттік органдардың заңды талаптарын және заңнамада белгіленген міндеттерді орындау.
Құқықтық негіздер — субъектінің келісімі, субъектінің сұрауы бойынша әрекеттер жасау және шартты орындау қажеттілігі, заңда белгіленген міндеттерді орындау, сондай-ақ Қазақстан Республикасының заңнамасында тікелей көзделген өзге де негіздер. Нақты операция үшін бөлек келісім талап етілсе, ол алынғанға дейін операция жүргізілмейді.
6. Дербес деректермен операциялар
Өңдеу жинауды, алуды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, өзгертуді, толықтыруды, пайдалануды, уәкілетті алушыларға беруді, иесіздендіруді, бұғаттауды, жоюды және өшіруді қамтуы мүмкін. Операциялар автоматтандырылған және автоматтандырылмаған тәсілдермен жүзеге асырылуы мүмкін.
Біз сайт келушісі үшін заңдық салдар туғызатын шешімдерді тек автоматтандырылған аналитика негізінде қабылдамаймыз және дербес деректерді сатпаймыз.
8. Деректерді алушылар және тартылған тұлғалар
Деректерге қолжетімділік тиісті мақсат үшін қажетті көлемде ғана мына санаттағы алушыларға беріледі:
- құпиялылық міндеттемесімен байланысты «Richman Group» ЖШС-нің уәкілетті қызметкерлері мен мердігерлеріне;
- шектеулі шарттық негізде хостинг, байланыс, техникалық қолдау, резервтік көшіру және өзге инфрақұрылым жеткізушілеріне;
- Google-ға — тек пайдаланушының келісімінен кейінгі аналитика үшін;
- операция немесе заң талап еткен жағдайда банктерге, төлем, бухгалтерлік және кәсіби кеңесшілерге;
- беру заңнама бойынша міндетті болғанда немесе заңды құқықтарды қорғау үшін қажет болғанда мемлекеттік органдар мен өзге тұлғаларға.
WhatsApp, Telegram, Instagram, картографиялық немесе өзге сыртқы сервистердің сілтемелеріне өткен кезде пайдаланушы тиісті жеткізушімен өзара әрекеттесуді өзі бастайды, ал жеткізуші деректерді өз қағидалары бойынша өңдейді.
9. Сақтау орны және трансшекаралық беру
SYNTERRA PLATFORM өнімдері клиенттерінің бастапқы базалары мен деректері шартта және заңнамада көзделген көлемде Қазақстан Республикасының аумағында орналастырылады. Корпоративтік өнімнің нақты архитектурасы клиентпен жасалған бөлек шартта айқындалуы мүмкін.
Google Analytics, WhatsApp, Telegram және Instagram сияқты сыртқы сервистер деректерді Қазақстан Республикасынан тыс өңдеуі мүмкін. Аналитикалық деректер Google-ға тек айқын келісімнен кейін беріледі. Трансшекаралық беру қолданылатын құқықтық негіз болған кезде және Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабын сақтай отырып жүзеге асырылады.
10. Өңдеу, жою және иесіздендіру мерзімдері
Егер заңнамада, шартта, дауды шешу немесе құқықтарды қорғау қажеттілігінде ұзағырақ мерзім белгіленбесе, деректер мәлімделген мақсаттарға қажет мерзімнен артық сақталмайды. Әдетте:
- әлеуетті клиенттердің өтініштері және байланысты хат алмасу — соңғы мазмұнды байланыстан кейін 3 жылға дейін;
- жабдыққа өтінім деректері — орындалғаннан, жабылғаннан немесе байланыс тоқтағаннан кейін 3 жылға дейін;
- шарттық, бухгалтерлік және салықтық құжаттар — Қазақстан Республикасының заңнамасында белгіленген мерзімдер ішінде;
- техникалық қолдау өтініштері — шартта өзгеше көзделмесе, өтініш жабылғаннан кейін 3 жылға дейін;
- қауіпсіздік және диагностика журналдары — әдетте 12 айға дейін, ал оқиға тексерілген кезде — тексеру және құқықтарды қорғаудың қолданылатын мерзімдері аяқталғанға дейін;
- аналитикалық деректер мен cookies — Google Analytics ресурсының баптаулары, пайдаланушы келісімі және Google қолданатын мерзімдер шегінде.
Мақсаттарға қол жеткізілгеннен кейін, егер заң бойынша одан әрі сақтау талап етілмесе, деректер жойылады, өшіріледі немесе иесіздендіріледі. Резервтік көшірмелер ротация циклі бойынша жойылады және жойылғанға дейін қалыпты пайдаланудан оқшауланады.
11. Дербес деректерді қорғау
Біз тәуекелге сай құқықтық, ұйымдастырушылық және техникалық шараларды қолданамыз: қолжетімділікті бөлу, ең аз артықшылық қағидаты, әрекеттерді есепке алу, резервтік көшіру, қорғалған беру арналары, бағдарламалық жасақтаманы жаңарту, осалдықтарды басқару, құпиялылық туралы шарттық міндеттемелер және оқиғаларға ден қою рәсімдері.
Берудің немесе сақтаудың ешбір тәсілі абсолютті қауіпсіздікке кепілдік бермейді. Бұзушылық анықталған жағдайда біз оның салдарын шектеу, қорғауды қалпына келтіру және заңда көзделген міндеттерді орындау жөнінде шаралар қабылдаймыз.
12. Дербес деректер субъектісінің құқықтары
Қазақстан Республикасының заңнамасында белгіленген жағдайлар мен шектерде субъект:
- өңдеу фактісінің расталуын, мақсаттар, көздер, тәсілдер, деректер құрамы және өңдеу мен сақтау мерзімдері туралы мәлімет алуға;
- растайтын негіздер болған кезде анық емес деректерді өзгертуді немесе толықтыруды талап етуге;
- өңдеу шарттары бұзылған кезде деректерді бұғаттауды және/немесе иесіздендіруді талап етуге;
- заң бұзылып өңделген деректерді және заңда көзделген өзге жағдайларда деректерді жоюды немесе өшіруді талап етуге;
- егер кері қайтарып алу заңға қайшы келмесе және орындалмаған міндеттемені орындауға кедергі келтірмесе, келісімді кері қайтарып алуға;
- уәкілетті органға немесе сотқа құқықтарын қорғау үшін жүгінуге және заңды негіздер болған кезде залалды өтеуді талап етуге құқылы.
Құқықтарды жүзеге асыру үшін sales@synterra.kz мекенжайына «Дербес деректер» тақырыбымен сұрау жіберіңіз немесе оператордың заңды мекенжайына жазыңыз. Атыңызды, жауап алу байланысын, талаптың мәнін және тиісті деректерді табуға мүмкіндік беретін ақпаратты көрсетіңіз. Деректерді бөгде тұлғаға ашпау үшін жеке басты және өкілдің өкілеттігін ақылға қонымды растауды сұрай аламыз.
Сұрау заңнамада көзделген тәртіппен және мерзімдерде қаралады. Егер талап толық орындалмаса, мұндай негізді ашуға заңмен тыйым салынбаған жағдайда шектеудің себебі хабарланады.
13. Кәмелетке толмағандардың деректері
SYNTERRA PLATFORM сайты мен өнімдері негізінен бизнеске және ұйымдардың кәмелетке толған өкілдеріне арналған. Біз сайт арқылы балалардың деректерін қасақана жинамаймыз. Егер заңды өкіл бала деректерді тиісті келісімсіз берді деп есептесе, мәліметтерді тексеру және негіздер болған жағдайда жою үшін бізге хабарласуы керек.
14. Саясатқа өзгерістер енгізу
Заңнама, сервистер құрамы немесе өңдеу процестері өзгерген кезде Саясатты жаңарта аламыз. Өзекті редакция осы бетте күні көрсетіліп жарияланады. Өңдеу мақсаттарына немесе пайдаланушылардың құқықтарына әсер ететін елеулі өзгерістер ақылға қонымды қолжетімді тәсілмен хабарланады; жаңа келісім талап етілсе, тиісті өңдеу ол алынғанға дейін басталмайды.
Біркелкі құқықтық түсіндіру үшін орыс тіліндегі нұсқа негізгі болып табылады. Қазақ және ағылшын тілдеріндегі нұсқалар пайдаланушыларға ыңғайлы болу үшін беріледі; бұл мемлекеттік тілдің мәртебесін және Қазақстан Республикасының заңнамасы бойынша пайдаланушының құқықтарын шектемейді.
15. Байланыстар және өтініштер
Қолданылатын заңның ресми мәтіні «Әділет» ақпараттық-құқықтық жүйесінде қолжетімді: Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы.