Дербес деректерді өңдеу саласындағы саясат

1. Жалпы ережелер

1.1. Сауда алаңшасы Иесінің дербес деректерді өңдеу саласындағы осы Саясаты (бұдан әрі – Саясат ) Дербес деректер субъектілерінің құрамын, Сауда алаңшасын пайдаланушылардың дербес деректерін өңдеу принциптерін, тәртібі мен шарттарын ашады.

1.2. Саясат тіркелген және тіркелмеген пайдаланушыларға қолданылады.

1.3. Саясат пайдаланушы Сауда алаңшасын қандай құрылғы арқылы пайдаланатынына қарамастан, және пайдаланушы қандай байланыс арнасын қолдану арқылы жүгінгеніне қарамастан, сондай-ақ мобильді қосымшаны пайдалану кезінде қолданылады.

1.4. Сауда алаңшасының Иесіне дербес деректерді бере отырып, Пайдаланушы осы Саясатқа сәйкес оларды өңдеуге келісім береді.

2. Дербес деректерді өңдеудің құқықтық негіздері

2.1. Саясат келесі нормативтік құжаттарға сәйкес әзірленген:

- Қазақстан Республикасының Конституциясы;

- 2015 жылғы 24 қарашадағы № 418-V ҚРЗ «Ақпараттандыру туралы» Қазақстан Республикасының Заңы;

- «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы.

2.2. Пайдаланушының дербес деректері келесі негіздерде өңделеді:

- Пайдаланушының келісімімен;

- келісім-шартты жасау, орындау, өзгерту немесе тоқтату үшін – Сауда алаңшасын пайдалану шарттары және қызмет көрсету шарты;

- егер бұл ретте Пайдаланушының құқықтары мен бостандықтары бұзылмаса, Сауда алаңшасы Иесінің немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін;

- Сауда алаңшасының Иесіне заңнамамен жүктелген міндеттерді орындау үшін.

2.3. Қызметті жүзеге асыру шеңберінде Сауда алаңшасының Иесі дербес деректердің арнайы санаттарын өңдемейді, сондай-ақ жеке тұлғаны анықтауға арналған биометриялық дербес деректерді.

3. Дербес деректерді өңдеу мақсаттары

3.1. Сауда алаңшасының Иесі дербес деректерді өңдеуді келесі мақсаттарда жүзеге асырады:

- Пайдаланушыға Сауда алаңшасын пайдалану мүмкіндігін беру, оның ішінде профиль жасау, хабарландырулар орналастыру, қызметтерге ақы төлеу және т. б.;

- Сауда алаңшасының тұрақты жұмысы мен қауіпсіздігін қамтамасыз ету;

- заңнаманы, Сауда алаңшасын пайдалану Шарттарын және қызмет көрсету шартын бұзудың алдын алу;

- пайдаланушылардың өтініштерімен жұмысты ұйымдастыру;

- заңнаманың талаптарын орындау, оның ішінде бухгалтерлік есепті, салықтық есептілікті, мемлекеттік органдардың сауалдарына жауаптарды жүзеге асыру үшін;

- пайдаланушының келісімімен заң талаптарына қайшы келмейтін басқа мақсаттар үшін.

4. Дербес деректерді өңдеу қағидаттары мен шарттары

4.1. Сауда алаңшасының Иесінің дербес деректердің қауіпсіздігін қамтамасыз етудің негізгі міндеті оларға үшінші тұлғалардың рұқсатсыз кіруіне, дербес деректерді ұрлау, өңдеу процесінде оларды бұзуына (жоюына) жол бермеу немесе бұрмалау мақсатында қасақана бағдарламалық-техникалық және өзге де әсерлердің алдын алу болып табылады.

4.2. Сауда алаңының иесінің дербес деректерді өңдеуі мынадай қағидаттар негізінде жүзеге асырылады:

- дербес деректерді өңдеу мақсаттары мен тәсілдерінің заңдылығы мен әділдігі;

- дербес деректерді өңдеу мақсаттарының дербес деректерді жинау кезінде алдын ала айқындалған және мәлімделген мақсаттарға сәйкестігі;

- өңделетін дербес деректердің көлемі мен сипатының, дербес деректерді өңдеу тәсілдерінің дербес деректерді өңдеу мақсаттарына сәйкестігі;

- дербес деректердің дұрыстығы, олардың өңдеу мақсаттары үшін жеткіліктілігі, дербес деректерді жинау кезінде мәлімделген мақсаттарға қатысты артық дербес деректерді өңдеуге жол бермеу;

- дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда дербес деректерді сақтау оларды өңдеу мақсаттары талап ететіннен ұзағырақ емес;

- дербес деректерді өңдеу мақсаттарына қол жеткізгеннен кейін немесе оларға қол жеткізу қажеттілігін жоғалтқан жағдайда жою.

5. Өңделетін дербес деректер санаттары

5.1. Қызметті жүзеге асыру шеңберінде Сауда алаңшасының Иесі пайдаланушылардың дербес және техникалық деректерін өңдейді.

5.2. Пайдаланушы дербес деректерді келесі жағдайларда ұсынады:

- Сауда алаңшасында тіркелу;

- Сауда алаңшасын пайдалану;

- жіберілімдерге жазылу;

- іс-шараларға, зерттеулерге және сауалнамаларға қатысу;

- Сауда алаңшасының Иесіне жүгіну.

5.3. Пайдаланушының құрылғысы техникалық деректерді автоматты түрде жібереді: куки файлдарында (cookies) сақталған ақпарат, шолғыш және оның параметрлері, сауда алаңына кіру күні мен уақыты, сұралған парақшалардың мекенжайлары, сайттағы немесе қолданбадағы әрекеттер, Құрылғының техникалық сипаттамалары, IP мекенжайы және т. б.

5.4. Сауда алаңшасының Иесі Пайдаланушының дербес деректерін беруге және егер бұл Пайдаланушымен келісімнің талаптарында көзделген жағдайда оларды өңдеуді үшінші тұлғаларға тапсыруға құқылы.

6. Дербес деректерді өңдеу мерзімдері

6.1. 2015 жылғы 24 қарашадағы № 418-V ҚРЗ «Ақпараттандыру туралы» Қазақстан Республикасының Заңына сәйкес пайдаланушы туралы ақпарат, пайдаланудың барлық кезеңі, сондай-ақ профиль жойылғаннан кейін кемінде үш ай сақталады.

6.2. Пайдаланушының дербес деректерін өңдеу келісім мерзімі өткеннен кейін немесе келісімді қайтарып алған кезде тоқтатылады (егер заңнамада көзделген өңдеу үшін басқа негіздер болмаса).

7. Дербес деректерді құрайтын ақпаратты қорғауға қойылатын іске асырылатын талаптар

7.1. Сауда алаңшасының Иесі дербес деректердің кездейсоқ немесе рұқсатсыз қол жеткізуден, жоюдан, өзгертуден, қол жеткізуді бұғаттаудан және басқа да рұқсатсыз әрекеттерден қауіпсіздігін қамтамасыз ету үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

7.2. Ақпаратты қорғау оған рұқсатсыз қол жеткізу есебінен Техникалық арналар бойынша ақпараттың ағып кетуін болдырмау жөніндегі іс-шаралар кешенін орындау арқылы жүзеге асырылады, ақпаратты өңдеу, беру және сақтау процесінде оның тұтастығын бұзу (жою, бұрмалау), оның рұқсат етілмеген қолжетімділігі мен техникалық құралдардың жұмысқа қабілеттілігін бұзу мақсатында қасақана әсер етудің алдын алу.

7.3. Ақпараттың тұтастығын бұзудың алдын алатын, рұқсатсыз қол жеткізу есебінен Техникалық арналар бойынша ақпараттың ағып кетуін болдырмайтын сертификатталған ақпаратты қорғау құралдары мен техникалық және ұйымдастырушылық шешімдер пайдаланылады.

7.4. Дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі іс-қимылдарды үйлестіру мақсатында Сауда алаңшасының иесі дербес деректердің қауіпсіздігін қамтамасыз етуге жауапты адамды тағайындайды.