ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
және дербес деректерді өңдеу



1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Құпиялылық саясаты (бұдан әрі — Саясат) Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — Заң) талаптарына сәйкес әзірленген.

1.2. Саясат сайт пайдаланушыларының дербес деректерін жинау, сақтау, пайдалану, тарату және қорғау тәртібін айқындайды kanuda.kz(бұдан әрі — Сайт).

1.3. Сайтты пайдалану, тіркелу немесе тапсырыс беру пайдаланушының осы Саясатпен толық көлемде келісетінін білдіреді. Егер пайдаланушы Саясат шарттарымен келіспесе, ол Сайтты пайдалануды тоқтатуға міндетті.

1.4. Осы Саясат тек Сайтқа ғана қолданылады kanuda.kz. Оператор Сайттағы сілтемелер бағыттауы мүмкін ресурстардың иелері — үшінші тұлғалардың әрекеттері үшін жауап бермейді.


2. ДЕРБЕС ДЕРЕКТЕР ОПЕРАТОРЫ



3. ӨҢДЕЛЕТІН ДЕРБЕС ДЕРЕКТЕРДІҢ ҚҰРАМЫ

3.1. Оператор дербес деректердің мынадай санаттарын өңдейді:

а) Сәйкестендіру деректері:

• тегі, аты, әкесінің аты;
• электрондық пошта мекенжайы;
• телефон нөмірі.

б) Жеткізу деректері:

• жеткізуге арналған пошталық мекенжай;
• елді мекен, индекс.

в) Төлем деректері:

• банк карталарының деректерін Оператор сақтамайды — оларды өңдеуді тек CloudPayments және Kaspi Pay төлем операторлары өздерінің қорғалған серверлерінде жүзеге асырады;
• Оператор төлемді сәйкестендіру үшін тек транзакция мәртебесін (сәтті/сәтсіз) және картаның жасырылған нөмірін алады.

г) Техникалық деректер (автоматты түрде жиналады):

• IP-мекенжай;
• cookie файлдарының деректері;
• браузер мен операциялық жүйенің түрі, нұсқасы;
• Сайт беттеріне кіру уақыты, күні және ұзақтығы;
• пайдаланушының Сайттағы әрекеттері (қаралған тауарлар, себетке қосу).

3.2. Оператор дербес деректердің арнайы санаттарын өңдемейді: денсаулық жағдайы туралы мәліметтер, биометриялық деректер, нәсілдік немесе этникалық тегі, саяси немесе діни нанымдар.


4. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ

Дербес деректер келесі мақсаттарда өңделеді:

• тапсырыс беру кезінде пайдаланушыны сәйкестендіру;
• тапсырысты өңдеу, растау және орындау;
• тауарды жеткізуді ұйымдастыру;
• тапсырыс және қызмет көрсету мәселелері бойынша пайдаланушымен байланыс;
• ақпараттық және маркетингтік хабарламалар жіберу — тек пайдаланушының келісімімен;
• қауіпсіздікті қамтамасыз ету және алаяқтық операцияларды болдырмау;
• Қазақстан Республикасы заңнамасының талаптарын орындау;
• Сайттың жұмысын және қызмет көрсету сапасын жақсарту (веб-аналитика).

5. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ

5.1. Дербес деректерді өңдеу мынадай құқықтық негіздерде жүзеге асырылады:

• дербес деректер субъектісінің келісімі (Заңның 8-бабы) — маркетингтік таратылымдар, аналитика және жеке келісімді талап ететін өзге мақсаттар үшін;
• шартты орындау — тапсырыстарды өңдеу, жеткізуді ұйымдастыру және есеп айырысу үшін;
• заңнамалық міндеттемелерді орындау — ҚР қолданылатын нормативтік құқықтық актілерінде көзделген жағдайларда.

6. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ТӘРТІБІ

6.1. Дербес деректер мына жағдайларда жиналады:

• Сайтта тіркелгі ашқанда немесе тапсырыс ресімдегенде;
• жаңалықтар таратылымына жазылғанда;
• электрондық пошта арқылы қолдау қызметіне жүгінгенде;
• Сайтты пайдаланғанда (техникалық деректер автоматты түрде жиналады).

6.2. Деректерді маркетингтік мақсатта өңдеуге келісімді пайдаланушы бөлек береді және ол сатып алудың міндетті шарты болып табылмайды.

6.3. Пайдаланушы кез келген уақытта таратылымға келісімін кері қайтарып алуға құқылы: хаттағы «Жазылымнан бас тарту» түймесін басу арқылы немесе smartsapienskz@gmail.com мекенжайына сұрау жіберу арқылы.


7. ДЕРБЕС ДЕРЕКТЕРДІ САҚТАУ

Пайдаланушылардың — Қазақстан Республикасының азаматтары мен резиденттерінің — дербес деректері Заңның 21-бабы 5-тармағының талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан серверлерде сақталады.

7.2. Дербес деректерді сақтау мерзімдері:

• шартты орындау үшін қажетті деректер — шарттың қолданылу мерзімі ішінде және ол орындалғаннан кейін 5 жыл бойы;
• маркетингтік таратылымдарға арналған деректер — пайдаланушы келісімін кері қайтарып алғанға дейін;
• техникалық деректер (cookie, кіру журналдары) — 12 айдан аспайды.

7.3. Белгіленген мерзімдер өткен соң дербес деректер Заңда көзделген тәртіппен жойылады немесе иесіздендіріледі.


8. ДЕРБЕС ДЕРЕКТЕРДІ ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ

8.1. Оператор дербес деректерді алушылардың мынадай санаттарына беруге құқылы:

• СДЭК курьерлік қызметі — жеткізуге қажетті көлемде (алушының А.Ж.Т., жеткізу мекенжайы, байланыс телефоны);
• CloudPayments төлем операторы — банк картасымен төлем жүргізуге қажетті көлемде;
• Kaspi Pay — Kaspi жүйесі арқылы төлем жүргізуге қажетті көлемде;
• ҚР уәкілетті мемлекеттік органдары — ҚР заңнамасында көзделген заңды талаптар бойынша.

8.2. Деректерді коммерциялық немесе өзге мақсаттарда басқа үшінші тұлғаларға беру тек дербес деректер субъектісінің жеке келісімімен жүзеге асырылады.

8.3. Оператор дербес деректерді алушыларды олардың құпиялылығын қамтамасыз етуге және тек көрсетілген мақсаттарда ғана пайдалануға міндеттейді.


9. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ

9.1. Техникалық сервистерді (веб-аналитика, бұлтты платформалар, email-таратылымдар) пайдалануға байланысты дербес деректердің бір бөлігі шет мемлекеттердің аумағына берілуі мүмкін.

9.2. Трансшекаралық беру тек тиісті қорғау деңгейі қамтамасыз етілген жағдайда немесе Заңның 22-бабына сәйкес субъектінің келісімі негізінде жүзеге асырылады.

9.3. Деректерді трансшекаралық беруді көздейтін сервистердің өзекті тізбесі smartsapienskz@gmail.com мекенжайына сұраныс бойынша беріледі.


10. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫ

ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес әрбір субъект мыналарға құқылы:

• Қол жеткізу құқығы Қол жеткізу құқығы — өңделетін дербес деректер және оларды өңдеу негіздері туралы ақпарат алу.
• Түзету құқығы Түзету құқығы — дәл емес немесе толық емес деректерді нақтылауды немесе түзетуді талап ету.
• Жою құқығы Жою құқығы — дербес деректерді жоюды немесе бұғаттауды талап ету.
• Келісімді қайтарып алу құқығы Келісімді қайтарып алу құқығы — қайтарып алғанға дейінгі өңдеудің заңдылығына нұқсан келтірмей, өңдеуге берілген келісімді кез келген уақытта қайтарып алу.
• Қарсылық білдіру құқығы Қарсылық білдіру құқығы — тікелей маркетинг мақсатында өңдеуге қарсылық білдіру.
• Шағымдану құқығы Шағымдану құқығы — Оператордың әрекеттеріне (әрекетсіздігіне) уәкілетті мемлекеттік органға шағымдану.

10.2. Құқықтарын іске асыру үшін субъект тегін, атын, әкесінің атын, байланыс деректерін және сұраудың мәнін көрсете отырып, smartsapienskz@gmail.com мекенжайына сұрау жібереді.

10.3. Оператор сұрауды қарайды және оны алған сәттен бастап 15 (он бес) жұмыс күні ішінде жауап жібереді.


11. ҚАУІПСІЗДІКТІ ҚАМТАМАСЫЗ ЕТУ ШАРАЛАРЫ

11.1. Оператор дербес деректерді қорғау үшін мынадай шараларды қолданады:

• деректерді қорғалған HTTPS хаттамасы арқылы беру;
• деректерге қолжетімділікті тек оны қажет ететін қызметкерлермен шектеу;
• деректерге қолжетімділігі бар қызметкерлер үшін міндетті құпиялылық келісімі;
• деректердің тұрақты резервтік көшірмесін жасау және қалпына келтіру;
• қорғау шараларының өзектілігін тұрақты тексеру.

11.2. Деректер субъектілері үшін қауіп тудыратын қауіпсіздіктің бұзылуы анықталған жағдайда Оператор оны жою бойынша шараларды дереу қабылдайды және Заңда көзделген тәртіппен уәкілетті органды хабардар етеді.


12. COOKIE ФАЙЛДАРЫН ПАЙДАЛАНУ

12.1. Сайт cookie файлдарын пайдаланады — бұл Сайтқа кірген кезде пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдар.

12.2. Қолданылатын cookie түрлері:


12.3. Пайдаланушы браузер баптауларында cookie пайдалануды өшіруге немесе шектеуге құқылы. Міндетті cookie-ді өшіру Сайттың жұмысын бұзуы мүмкін.


13. САЯСАТТЫ ӨЗГЕРТУ

13.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция Сайтта жарияланған сәттен бастап күшіне енеді.

13.2. Саясаттың қолданыстағы редакциясы әрқашан мына мекенжай бойынша қолжетімді: kanuda.kz/policy.

13.3. Өзгерістер жарияланғаннан кейін Сайтты пайдалануды жалғастыру пайдаланушының жаңа редакциямен келісетінін білдіреді. Егер пайдаланушы өзгерістермен келіспесе — ол Сайтты пайдалануды тоқтатуға міндетті және өз деректерін жоюды талап етуге құқылы.


14. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІЛЕРІНІҢ ҚҰҚЫҚТАРЫН ҚОРҒАУ ЖӨНІНДЕГІ УӘКІЛЕТТІ ОРГАН


Дербес деректер субъектісі ҚР заңнамасында белгіленген тәртіппен Оператордың әрекетіне немесе әрекетсіздігіне шағыммен көрсетілген органға жүгінуге құқылы.