Дербес деректерді өңдеу саясаты

1.1. Саясат «KMC MOTO Company» ЖШС-ға сайт арқылы (бұдан әрі — Сайт) жүгінетін жеке тұлғалардың дербес деректерін өңдеу және қорғау тәртібін айқындайды.

1.2. Дербес деректер операторы: «KMC MOTO Company» ЖШС, БСН 250540030307, заңды мекенжайы: Қазақстан Республикасы, Алматы қаласы, Алмалы ауданы, Наурызбай батыр көшесі, 8-үй (бұдан әрі — Оператор).

1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

1.4. Саясатта мынадай ұғымдар қолданылады:

• дербес деректер — электрондық, қағаз немесе өзге де материалдық жеткізгіште тіркелген, дербес деректер субъектісіне қатысты мәліметтер;
• дербес деректер субъектісі — дербес деректер қатысты болатын жеке тұлға;
• дербес деректерді өңдеу — дербес деректерді жинау, жазу, жүйелеу, сақтау, өзгерту, толықтыру, пайдалану, тарату, иесіздендіру, бұғаттау және жою жөніндегі әрекеттер;
• субъектінің келісімі — өз дербес деректерін өңдеуге рұқсат беретін ерік білдіру;
• трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру.

1.5. Сайтты пайдалану және өтініш формасын жіберу субъектінің осы Саясатпен танысқанын білдіреді. Форманы жіберу дербес деректерді өңдеуге келісім белгісі қойылғаннан кейін ғана мүмкін болады.

2.1. Оператор субъект Сайттағы өтініш формасын толтыру арқылы ерікті түрде хабарлайтын деректерді өңдейді:

• аты (және көрсетілген жағдайда ұйым атауы);
• телефон нөмірі;
• электрондық пошта мекенжайы;
• субъект толтырған жағдайда өтініш мазмұны.

2.2. Өтініммен бірге техникалық мәліметтер автоматты түрде сақталады: жіберілген күні мен уақыты, IP-мекенжай, браузер мен құрылғы туралы мәліметтер, форма жіберілген беттің мекенжайы және Сайт нұсқасының тілі. Бұл мәліметтер автоматтандырылған өтініштерден қорғану және келісім фактісін растау үшін қажет.

2.3. Оператор ерекше санаттағы дербес деректерді (нәсілдік және ұлттық шығу тегі, саяси көзқарастар, діни нанымдар, денсаулық жағдайы, жеке өмір туралы), сондай-ақ биометриялық деректерді жинамайды және өңдемейді.

2.4. Сайт кәмелетке толмаған адамдарға арналмаған, Оператор олардың деректерін әдейі жинамайды. Мұндай деректер түскен жағдайда, олар заңды өкілдің өтініші бойынша жойылады.

3.1. Дербес деректер тек мынадай мақсаттарда өңделеді:

• субъектімен оның өтініші бойынша байланысу, міндетті және техниканы пайдалану шарттарын нақтылау;
• есеп, коммерциялық ұсыныс, ерекшелік, шот дайындау және жіберу;
• жеткізу шартын жасасу және орындау, кепілдік және сервистік қызмет көрсету;
• Сайттың жұмысын қамтамасыз ету және оны автоматтандырылған әрі зиянды өтініштерден қорғау;
• Қазақстан Республикасының заңнамасы Операторға жүктеген міндеттерді орындау.

3.2. Оператор дербес деректерді жарнамалық таратылымдар үшін пайдаланбайды, олардың негізінде жарнамалық аудитория қалыптастырмайды және субъектіге қатысты шешімдерді тек автоматтандырылған өңдеу негізінде қабылдамайды.

4.1. Дербес деректерді өңдеу мыналардың негізінде жүзеге асырылады:

• Сайттағы өтініш формасында белгі қою арқылы білдірілген субъектінің келісімі;
• субъект тарап болып табылатын шарт немесе оны жасасу жөніндегі әрекеттер;
• бухгалтерлік есеп пен салық салу туралы заңнаманы қоса алғанда, Қазақстан Республикасы заңнамасының талаптары.

4.2. Келісім өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімге беріледі және осы Саясаттың 8-бөлімінде көзделген тәртіппен субъект оны кері қайтарғанға дейін қолданылады.

4.3. Оператор келісім фактісі туралы мәліметтерді сақтайды: күні мен уақыты, өтініш туралы техникалық мәліметтер, сондай-ақ келісім алынған сәтте қолданылған редакциядағы келісім мәтіні.

5.1. Өңдеу автоматтандыру құралдарын пайдалана отырып та, оларсыз да жүзеге асырылады.

5.2. Дербес деректер Сайттың дерекқорында сақталады, оған тек Оператордың уәкілетті қызметкерлері қол жеткізе алады, сондай-ақ жаңа өтініш туралы хабарлама келетін Оператордың Telegram мессенджеріндегі жұмыс чатында сақталады.

5.3. Сақтау мерзімі: өңдеу мақсаттарына қол жеткізілгенге немесе субъект келісімді кері қайтарғанға дейін. Мерзім өткеннен кейін немесе келісім кері қайтарылған соң деректер жойылады не иесіздендіріледі, оларды сақтау міндеті заңнамада белгіленген немесе жасалған шартты орындау үшін қажет болатын жағдайларды қоспағанда.

5.4. Оператор дербес деректерді сатпайды және осы Саясаттың 6-бөлімінде көрсетілген жағдайлардан басқа кезде үшінші тұлғаларға бермейді.

6.1. Дербес деректер мыналарға қолжетімді болады:

• өтініштерді өңдеуге және ұсыныстар дайындауға жауапты Оператор қызметкерлеріне — өз міндеттерін орындау үшін қажетті көлемде;
• Сайт орналастырылған жабдықтың хостинг қызметін көрсетушісіне — Сайттың жұмыс істеуі үшін қажетті көлемде;
• Telegram мессенджерінің иесіне — жаңа өтініш туралы хабарламадағы мәліметтер көлемінде (субъектінің аты мен байланыс деректері, өтініш мазмұны);
• мемлекеттік органдар мен лауазымды адамдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен уәжді сұрау салу бойынша.

6.2. Telegram мессенджеріне хабарлама жіберу дербес деректерді трансшекаралық беру болып табылады, себебі сервис Қазақстан Республикасынан тыс орналасқан. Келісім белгісін қою арқылы субъект осындай беруге де келісім білдіреді.

6.3. Оператор дербес деректерді жарнама желілері мен дерек брокерлеріне бермейді.

7.1. Сайт өз жұмысы үшін қажетті техникалық cookie файлдарын пайдаланады: таңдалған безендіру тақырыбы мен тілді сақтау, басқару панеліне кіру кезінде сеансты ұстап тұру. Оларсыз Сайт дұрыс жұмыс істемейді.

7.2. Оператор Сайттың келушілерін иесіздендірілген түрде бағалау үшін веб-аналитика сервистерін (оның ішінде Яндекс.Метрика және Google Analytics) қосуға құқылы. Мұндай сервистер қосылған жағдайда, кіру туралы мәліметтер олардың иелерінің шарттарымен өңделеді.

7.3. Субъект өз браузерінің баптауларында cookie файлдарын сақтауға тыйым салуға құқылы. Бұл Сайттың жекелеген мүмкіндіктерін шектеуі мүмкін.

8.1. Субъект мыналарға құқылы:

• Оператор оның қандай дербес деректерін өңдейтіні, сондай-ақ өңдеу шарттары мен мақсаттары туралы мәліметтер алуға;
• өз дербес деректерін өзгертуді, толықтыруды немесе нақтылауды талап етуге;
• өз дербес деректерін бұғаттауды немесе жоюды талап етуге;
• дербес деректерді өңдеуге келісімін кері қайтаруға;
• өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа жүгінуге.

8.2. Аталған құқықтардың кез келгенін іске асыру үшін осы Саясаттың 10-бөлімінде көрсетілген Оператордың электрондық пошта мекенжайына немесе телефонына өтініш жіберу жеткілікті. Өтініш Қазақстан Республикасының заңнамасында белгіленген мерзімде қаралады.

8.3. Келісім кері қайтарылғаннан кейін Оператор дербес деректерді өңдеуді тоқтатады және оларды жояды, сақтау міндеті заңнамада белгіленген немесе жасалған шартты орындау үшін қажет мәліметтерді қоспағанда.

9.1. Оператор дербес деректерді заңсыз қол жеткізуден, көшіруден, таратудан, өзгертуден және жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

• өтініштерге қол жеткізе алатын қызметкерлер шеңберін шектейді және олардың құқықтарын ажыратады;
• Сайттың басқару панеліне кіруді құпиясөзбен, кіру әрекеттерінің санын шектеумен және бір реттік кодпен растаумен қорғайды;
• деректерді қорғалған қосылым (HTTPS) арқылы береді;
• басқару панеліндегі қызметкерлер әрекеттерінің журналын жүргізеді;
• сақтық көшірмелерді жасап тұрады және оларға қол жеткізуді шектейді.

9.2. Оператор өзіне байланысты емес мән-жайлар бойынша Интернет желісі арқылы беру кезінде деректердің толық қорғалуына кепілдік бере алмайды, бірақ оларды қорғау үшін барлық ақылға қонымды шараларды қабылдайды.

10.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция Сайтта орналастырылған сәттен бастап күшіне енеді, егер редакцияның өзінде өзгеше көзделмесе.

10.2. Қолданыстағы редакцияның күні құжаттың басында көрсетілген. Бұрын алынған келісімдер олар алынған сәтте қолданылған редакция бойынша бағаланады.

11.1. Дербес деректерді өңдеуге байланысты кез келген сұрақтар бойынша, сондай-ақ 8-бөлімде көзделген құқықтарды іске асыру үшін мына мекенжайларға жүгіну қажет:

• «KMC MOTO Company» ЖШС, БСН 250540030307;
• мекенжайы: Қазақстан Республикасы, Алматы қаласы, Алмалы ауданы, Наурызбай батыр көшесі, 8-үй;
• телефон: +7 701 441 4848;
• электрондық пошта: zakup@kmc.kz.