1. Негізгі ережелер
Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңын и Дербес деректерді жинау және өңдеу қағидаларын.
Ол сайт жұмысы, WhatsApp және Telegram хат алмасуы, телефон әңгімелері, кеңес беру, өлшеу және тапсырысты орындау кезінде алынатын деректерге қолданылады. Заң талап етсе, құжат жеке келісімді алмастырмайды.
2. Оператор туралы мәліметтер
Дербес деректер операторы: ASH Textile, Алеся Шевчуктың тоқыма студиясы.
- мекенжайы: Қазақстан Республикасы, Қарағанды, Полетаев көшесі, 15;
- телефон: +7 (701) 315-66-45;
- қызмет көрсету аумағы: Қарағанды және Астана.
3. Дербес деректер субъектілері мен құрамы
Субъектілер: сайтқа келушілер, өтініш жолдаған тұлғалар, әлеуетті және қазіргі клиенттер, сондай-ақ олардың өкілдері. Мына деректер өңделуі мүмкін:
- аты-жөні, профиль атауы, телефон нөмірі және ыңғайлы байланыс арнасы;
- клиент берген хат алмасу мәтіні, фотосуреттер, жоспарлар, өлшемдер және нысан туралы мәліметтер;
- тауарлар, қызметтер, өлшеулер, мерзімдер және өзара әрекеттесу тарихы туралы мәліметтер;
- IP мекенжайы, браузер мен құрылғы түрі, сұрау уақыты мен мекенжайы, каталогтың іздеу және сүзгі параметрлері.
Сайт арқылы төлем деректемелері, паспорт деректері, ЖСН және деректердің арнайы санаттары сұралмайды.
4. Өңдеу қағидаттары
- заңдылық және адалдық;
- алдын ала белгіленген және заңды мақсаттар үшін ғана өңдеу;
- деректер көлемінің мәлімделген мақсаттарға сәйкестігі;
- деректердің дәлдігі мен өзектілігі;
- сақтау мерзімін мақсаттарға жетуге қажетті кезеңмен шектеу;
- құпиялылық пен қауіпсіздікті қамтамасыз ету.
5. Өңдеудің мақсаттары мен құқықтық негіздері
Дербес деректер мына мақсаттарда өңделеді:
- өтінішке жауап беру және пайдаланушымен байланысу;
- кеңес пен алдын ала есеп дайындау;
- қызмет көрсету туралы келісімдерді жасау және орындау;
- өлшеу, тігу, жеткізу және монтажды ұйымдастыру;
- сервис пен кепілдік міндеттемелеріне қажетті көлемде клиент тарихын жүргізу;
- сайт жұмысы, қателерді анықтау және қауіпсіздікті қамтамасыз ету;
- заңнамада белгіленген міндеттерді орындау.
Өңдеудің негізі субъектінің келісімі, оның өтініші бойынша әрекеттер, шартты орындау немесе заңнамада көзделген өзге негіз болуы мүмкін.
6. Дербес деректермен әрекеттер
Оператор дербес деректерді жинауды, жазуды, жүйелеуді, сақтауды, нақтылауды, пайдалануды, уәкілетті мердігерлерге беруді, иесіздендіруді, бұғаттауды және жоюды жүзеге асыра алады.
Өңдеу автоматтандыру құралдарын пайдалану арқылы да, оларсыз да жүргізілуі мүмкін.
Деректердің көздері субъектінің өзі, оның өкілі, сайттың техникалық журналдары және тапсырысты орындау кезінде пайда болатын мәліметтер болып табылады.
7. Деректерді алушылар және сыртқы сервистер
Деректер хостинг провайдеріне, техникалық мердігерлерге және тапсырысты орындауға қатысатын тұлғаларға қажетті көлемде ғана қолжетімді болуы мүмкін. Мемлекеттік органдарға деректер заңда көзделген жағдайларда ғана беріледі. Оператор деректерді сатпайды.
WhatsApp, Telegram, Instagram, карталар, 2ГИС және басқа сыртқы ресурстарға өтуді пайдаланушы өзі бастайды. Google Fonts пен Tailwind CDN ресурстарды жүктеген кезде техникалық деректерді ала алады. Мұндай сервистердің өңдеуі, соның ішінде ықтимал трансшекаралық беру, олардың шарттары мен саясаттарына бағынады.
8. Сақтау және жою мерзімдері
Егер мұндай жинақтау заң талабына жатса, оператор дербес деректерді Қазақстан Республикасының аумағында орналасқан дерекқорларда жинақтайды. Егер заңда немесе шартта өзге мерзім белгіленбесе, деректер мәлімделген мақсаттарға қажетті мерзімнен артық сақталмайды.
Мақсаттарға жеткеннен, келісім қайтарылғаннан немесе заңсыз өңдеу анықталғаннан кейін, әрі қарай сақтауға өзге заңды негіздер болмаса, деректер заңнамада көзделген тәртіп пен мерзімде бұғатталады немесе жойылады.
9. Дербес деректер субъектісінің құқықтары
Субъект мыналарға құқылы:
- өзінің дербес деректерінің бар-жоғы және өңделуі туралы мәлімет алуға;
- дұрыс емес немесе толық емес деректерді нақтылауды талап етуге;
- заңды негіздер болған кезде деректерді бұғаттауды немесе жоюды талап етуге;
- егер заңнамада өзгеше көзделмесе, өңдеуге берген келісімін қайтарып алуға;
- оператордың әрекеттеріне уәкілетті органға немесе сотқа шағымдануға.
10. Дербес деректерді қорғау шаралары
Оператор деректерді жоғалтудан, заңсыз қол жеткізуден, өзгертуден, көшіруден, таратудан және өзге де заңсыз әрекеттерден қорғауға бағытталған ұйымдастырушылық және техникалық шараларды қолданады.
Мұндай шараларға қол жеткізуді бөлу, қорғалған байланыс және хостинг құралдарын пайдалану, жұмыс құрылғыларына қол жеткізуді бақылау, ақпаратқа қол жеткізе алатын тұлғалар шеңберін шектеу және бағдарламалық жасақтаманы тұрақты жаңарту жатады.
11. Өтініштерді жолдау тәртібі
Дербес деректерді өңдеу мәселелері бойынша сұраулар операторға мына арналар арқылы жіберіледі:
Заңнама немесе деректерді өңдеу тәртібі өзгерген кезде оператор осы Саясатты жаңартуға құқылы. Өзекті редакция осы бетте орналастырылады.