Қолдану аясы
Осы Құпиялық саясаты «Зийлан Кз» Жауапкершілігі шектеулі серіктестігінің (БСН 151040011304, орналасқан жері: Қазақстан, Алматы қаласы, Бостандық ауданы, Байзақов көшесі, 280 үй, н.п. 15д, пошталық индекс 050040, бұдан әрі «Оператор» деп аталады) барлық санаттағы дербес деректердің өңделуін және қауіпсіздігін реттейді.
Саясатта Оператор, қандай дербес деректер өңделетінін, оны Оператор қандай мақсаттарда пайдаланатынын, өңделген дербес деректердің субъектілерінің құқықтары қандай және бұл деректердің қауіпсіздігі мен құпиялылығы қалай қамтамасыз етілетіні туралы хабарлайды.
Саясат автоматтандыру құралдарын қолдана отырып, сондай-ақ мұндай құралдарды қолданбай, немесе аралас тәсілмен, оның ішінде жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, түрлендіруді), өндіруді, пайдалануды, жіберуді (ұсынуды, қол жеткізуді, оның ішінде трансшекаралық жіберуді), иесіздендіруді, бұғаттауды, өшіруді, жоюды қоса алғанда, дербес деректерді өңдеу жөніндегі Оператордың барлық іс-әрекеттеріне қолданылады.
Дербес деректерді өңдеу принциптері.
Дербес деректерді өңдеу кезінде Оператор келесі принциптерді басшылыққа алады:
• Дербес деректерді жинау және өңдеу тек заңды негізде жүзеге асырылады;
• Дербес деректерді өңдеу Саясатта көзделген мақсаттарда немесе өңдеуге жататын дербес деректердің субьектісінің келісімімен немесе Оператордың заңмен белгіленген міндеттемені орындауы үшін немесе өңдеуге басқа негіз болған жағдайда дербес деректер субъектісінің келісімінсізжүзеге асырылады;
• Көлемі шамадан тыс болмаған және өңдеу мақсаттарына сәйкес келетін дербес деректер ғанаөңдеуге жатады;
• Дербес деректерді өңдеу кезінде толық емес немесе дұрыс емес деректерді жою/нақтылау арқылы,олардың өңдеу мақсаттарына қатысты жеткіліктілігі және өзектілігі қамтамасыз етіледі;
• Оператор,дербес деректерді өңдеу мақсаттарына жеткенге дейін сақтайды, өңдеу мақсаттарына жеткенде немесе осы мақсаттарға жету бұдан былай қажет болмаса, оларды жою немесе иесіздендірукерек.
• Оператор дербес деректердің қауіпсіздігін қамтамасыз ету үшін рұқсат етілмеген қол жеткізуден, бүлінуден, ішінара немесе толық жойылудан қорғап, ұйымдастырушылық және техникалық шараларды қолданады;
• Дербес деректерді үшінші тұлғаларға жіберу, оның ішінде трансшекаралық
Дербес деректердің құрамы | Өңдеудің мақсаттары |
---|---|
• тегі,аты, әкесінің аты; | • дербес деректердіңсубъектісінежеке қызмет көрсету және бөлшек сауда дүкендерінде, интернет-дүкендерде, мобильді қосымшаларда ұсынылған тауарларды сату; |
• жынысы; | • дербес деректердің субъектісін тауарлар туралы ақпаратпен (соның ішінде жарнамалық ақпаратпен),бөлісіп, бөлшек сауда дүкендерінде, интернет-дүкенде, мобильді қосымшада тауарларға қатысты арнайы ұсыныстар мен акциялар жөнінде хабардар ету; |
• туған күні; | • қызметтердің сапасына қанағаттанушылықты зерттеу,сауалнамалар жүргізу, жеңілдіктер және басқа да қосымша мүмкіндіктер туралыхабарлаумақсаттарыменәртүрлі байланыс құралдарының (электрондық поштаны, телефон қоңырауларын, SMS-хабарламаларды, әлеуметтік желілердегі хабарламаларды, өзге де байланыс құралдарын қоса алғанда) көмегімен дербес деректердің субъектісімен тікелей байланыстарды жүзеге асыру; |
• жасы; | • бухгалтерлік және салықтық есепке алу шарттарын сақтауды қоса алғанда, заңнаманы сақтау, ықтимал өтініштерді өңдеу; |
• төлқұжат мәліметтері; | • бөлшек сауда дүкендерінің, интернет-дүкеннің, мобильді қосымшаның пайдалануын бақылау және сапасын арттыру, дербес деректердің субъектісінің интернет-дүкенді, мобильді қосымшаны пайдалануына байланысты статистикалық, талдамалық және басқа зерттеулерді жүргізу; |
• тіркелген мекен-жайы; | • ақпараттық жүйелерді пайдалана отырып, процестердің жұмыс істеуін ұсыну, дербес деректердің субъектілерінің деректер қорын қалыптастыру; дербес деректердің субъектісі интернет-дүкенді немесе мобильді қосымшаныпайдалануына байланысты мәселелер туындаған жағдайда техникалық қолдау көрсету; |
• жеткізу мекен-жайы; | • алаяқтыққа қарсы әрекет ету. |
• телефон нөмірлері, электрондық пошта мекен-жайлары; | |
• әлеуметтік желілердегі аккаунттар туралы ақпарат; | |
• артық көретіндері; | |
• Интернет-дүкенге, мобильді қосымшаға қол жеткізетін құрылғылар туралы ақпаратты қоса алғанда орналасқан жері, жарнама идентификаторлары, құрылғы автоматты түрде беретін, IP-мекен-жайы, куки файлдарынан, браузер туралы өзге де техникалық ақпарат; | |
• интернет-дүкенді, мобильді қосымшаны пайдалану туралы ақпаратпен қоса,интернет-дүкен, мобильді қосымшаның ішінде жасалған тапсырыстар тарихы және олардың жеке кабинеттеріне кіру деректері туралы ақпарат. |
Оператор биометриялық деректерді, сондай-ақ нәсілге, ұлтқа, саяси көзқарастарға, діни немесе философиялық сенімдерге немесе жеке өмірге қатысты ақпаратты өңдемейді.
Дербес деректерді өңдеу бойынша әрекеттер
Оператор,Қазақстан Республикасының заңнамасымен рұқсат етілген автоматтандыру құралдарын қолдана отырып, сондай-ақ мұндай құралдарды қолданбай немесе аралас тәсілмен, оның ішінде жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, түрлендіруді), өндіруді, пайдалануды, жіберуді (ұсынуды, қол жеткізуді, оның ішінде Түркия Республикасына трансшекаралық жіберуді), иесіздендіруді, бұғаттауды, өшіруді, жоюды қоса алғанда, дербес деректерді өңдеу жөніндегі Оператордың барлық әрекеттерін қолданады.
Қазақстан Республикасы азаматтарының дербес деректерін жинау кезінде Оператор, Қазақстан Республикасының аумағында орналасқан дерекқорларды пайдалана отырып, дербес деректердің бастапқы жазылуын, жүйелеуін, жинақтауын, сақтауын, нақтылауын (жаңартуын, өзгертуін), шығарып алуын қамтамасыз етеді.
Дербес деректердің субъектілерінің құқықтары.
Оператордың дербес деректерді жинауы және өңдеуі субъектін өзінің дербес деректерін өңдеуге келісімін бергеннен кейін немесе осы Саясатқа сәйкес басқа да заңды негіздер бойынша ғана жүзеге асырады.
Дербес деректердің субъектілерінің келесі құқықтары бар:
• Дербес деректерді өңдеуге келісім беруден бас тарту құқығы.
• Дербес деректерді өңдеуге бұрын берілген келісімді қайтарып алу құқығы. Келісімді қайтарып алу оны қайтарып алғаннан бұрын берiлген келісімніңнегізіндежүргізілгенөңдеудің заңсыздығын білдірмейді, сондай-ақ басқа да заңды негіздер бойынша өңдеуге кедергі жасамайды.
• Дербес деректердің субъектісінің деректерді өңдеуге қатысты мәліметті, соның ішінде келесі ақпаратты алу құқығы бар:
• Оператордың дербес деректерді өңдеу фактісін растау;
• Дербес деректерді өңдеудің заңды негіздері мен мақсаттары;
• Дербес деректерді өңдеу әдістері;
• Оператордың атауы мен орналасқан жері, келісім-шарт немесе заң негізінде дербес деректерге қол жеткізе алатын тұлғалар (қызметкерлерден басқа) туралы мәліметтер;
• Өңделіп жатқан дербес деректердің құрамы, оларды алу көздері;
• Дербес деректерді өңдеу мерзімдері, оның ішінде сақтау мерзімдері;
• Дербес деректер субъектісінің құқықтарын жүзеге асыру тәртібі;
• Дербес деректердің жасалып қойған және (немесе) жоспарланған трансшекаралық жіберілуі туралы ақпарат;
• Егер өңдеу осындай тұлғаларға тапсырылған немесе тапсырылатын болса, оператордың тапсырмасы бойынша дербес деректерді өңдеуді жүзеге асыратын заңды тұлғаның атауы немесе жеке тұлға туралы мәліметтер;
• Заңда көзделген өзге де мәліметтер.
Жоғарыда көрсетілген ақпаратты алу, сондай-ақ дербес деректердің субъектісінің басқа құқықтарын жүзеге асырау үшін жазбаша өтініштің сканерленген көшірмесін customerservice@flo.com.kz электрондық пошта мекен-жайына немесе өтініштің түпнұсқасын Оператордың орналасқан жерініңмекен-жайына жіберу керек. Егер дербес деректер толық емес, ескірген, нақты емес, заңсыз алынған немесе Оператор белгілеген өңдеу мақсаттарына байланысты артылған болса,Дербес деректердің субъектісі, Оператордан дербес деректерді нақтылауды, жаңартуды, бұғаттауды немесе жоюды талап етуге құқылы.
Оператор,дербес деректердің субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға келесі жағдайларда құқылы:
• Дербес деректерді өңдеу, дербес деректердің субъектісінің бастамасы бойынша келісім-шарт жасау немесе дербес деректердің субъектісі /пайда табушы/кепілгер тарап болып табылатын келісім-шартты орындау үшін қажет;
• Дербес деректердің субъектісі өзі немесе оның өтініші бойынша шектеусіз тұлғалардың қол жетімділігінеұсынылған субъектің дербес деректерінөңдеу жүзеге асырылады;
• Заңда көзделген басқа да мәліметтер.
Дербес деректерді үшінші тұлғаларға беру ережелері
Оператор дербес деректерді заңнама талаптарын орындау мақсатында мемлекеттік және жергілікті атқарушы және өкілді органдарға, сондай-ақ Оператор атынан дербес деректерді өңдейтін заңды/жеке тұлғаларға, оның ішінде шетелде орналасқан тұлғаларға да бере алады.
Дербес деректерді заңды және жеке тұлғаларға беру кезінде, оның ішінде трансшекаралық жіберу кезінде Оператор контрагенттерді дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қажетті шараларды сақтауға міндеттейтін екіжақты келісімдер жасайды.
Атап айтқанда, Оператор,дербес деректерді Түркия Республикасының аумағына жібере алады.
Сонымен қатар Оператор, Дербес деректерді үшінші тұлғаларға беру кезіндегі қауіпсіздігін қамтамасыз ету үшін ұйымдастырушылық және техникалық шараларды өздігінше қолданады.
Дербес деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету шаралары
Оператор, Саясатта көрсетілген қағидаттарға сәйкес әрекет ете отырып, дербес деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету үшін келесіндей техникалық және ұйымдастырушылық шараларды қабылдайды:
• дербес деректерді өңдеуді ұйымдастыратын және дербес деректердің қауіпсіздігін қамтамасыз ететін жауапты адамдарды тағайындау;
• дербес деректерді өңдеуге қатысты саясатты айқындайтын және дербес деректерді өңдеу шарттарын бұзылуын алдын алуға және анықтауға, осындай бұзушылықтардың салдарын жоюға бағытталған рәсімдерді белгілейтін жергілікті актілерді жариялау;
• дербес деректерді өңдеуге тікелей қатысатын қызметкерлерді заңнаманың және жергілікті актілердің ережелерімен, оның ішінде дербес деректерді қорғау талаптарымен, дербес деректерді өңдеу ережелері мен шарттарымен (соның ішінде автоматтандыру құралдарын пайдаланбай өңдеумен) таныстыру және (немесе) осы қызметкерлерді оқыту;
• ақпараттық жүйелерде өңделетін дербес деректерге қол жеткізу ережелерін белгілеу, сондай-ақ ақпараттық жүйелерде дербес деректермен орындалатын барлық әрекеттерді тіркеуді мен есепке алуды қамтамасыз ету;
• дербес деректерге рұқсат етілмеген қол жеткізу фактілерін анықтау және анықтау мүмкіндігін қамтамасыз етіп, бұзушылықтарды жою бойынша қажетті шараларды қабылдау;
• рұқсат етілмеген қол жеткізу салдарынан өзгертілген немесе жойылған дербес деректерді қалпына келтіру.
Оператор, Саясатқа өзгерістер енгізуге құқылыжәне өңделген дербес деректердің субъектілерін мұндай өзгерістер туралы, оның ішінде Саясаттың жаңартылған нұсқасын Оператордың интернет-сайтында https://www.flo.com.kz/ жариялау арқылы хабардар ететін болады.
Интернет-дүкен бетінде және мобильді қосымшада орналастыру үшін:
Мен «Зийлан Кз» ЖШС-ің ҚҰПИЯЛЫҚ САЯСАТЫмен таныстым.
Осымен «Зийлан Кз» ЖШС-ің ҚҰПИЯЛЫҚ САЯСАТЫның шарттарына сәйкес дербес деректерімді өңдеуге өз келісімімді беремін.
КУКИ ФАЙЛДАРЫН ӨҢДЕУ САЯСАТЫ
Осы куки файлдарын өңдеу саясаты «Зийлан Кз» жауапкершілігі шектеулі серіктестігінің (БСН 151040011304, орналасқан жері: Қазақстан, Алматы қаласы, Бостандық ауданы, Байзақов көшесі, 280 ғимарат, н.п. 15д, пошталық индекс 050040,(бұдан әрі «Оператор»депаталады))куки файлдарын өңдеу процестерін реттейді. Саясат, Оператордың Құпиялық саясатының ажырамас бөлігі болып табылады.
Сіз Оператордың интернет-дүкеніне, мобильді қосымшасына немесе басқа интернет сайттарына кірген кезде немесе жарнаманы оқығанда,бірнеше әріп пен саннан тұратын шағын куки файл құрылғыңызға (компьютер, планшет немесе смартфон) орналастырылатын болады .
Куки файлдары оператордың Интернет-сайттарын пайдалануда, Сізге тиісті немесе мамандандырылған мазмұнды ұсынуда, маркетингтік зерттеулер жүргізуде, сондай-ақ Оператордың Интернет-сайттарын талдау, олардың жұмыс істеуін қамтамасыз ету және өнімділігін жақсарту мақсатында сіздің ыңғайлылығыңыз үшін қолданылады.
Оператор куки файлдарын жинау нәтижесінде алатын ақпарат нақты пайдаланушылардың деректерімен сәйкес келмейді және үшінші тұлғаларға берілмейді.
Куки файлы (егер компьютердегі, планшеттегі немесе смартфондағы параметрлер куки файлдарын сақтауға мүмкіндік берсе)сізсайтқа кірген кезде құрылғыңызда сақталуы мүмкін, кейінірек сайтқа қайта кірген кезде оқылуы мүмкін. Куки, қатты дискідегі деректерді немесе басқа сайттар жасаған куки файлдарын оқи алмайды.
Оператордың интернет-сайттарының бөлімдерін шарлау кезінде құрылғыңызда куки файлдарының келесі санаттары орналасуы мүмкін:
Деректер санаты | Деректер түрі | Сипаттама | Өңдеу мақсаттары |
---|---|---|---|
Куки файлдары | |||
Функционалды куки файлдары | Сайт бойынша навигацияға және оның негізгі функционалдық мүмкіндіктерін іске асыруға ықпал етеді. | Сайттың жұмыс істеуін қамтамасыз ету | |
Аналитикалық куки файлдары | Пайдаланушы тәжірибесін жақсартуға жәнесайтты пайдалануды талдауға мүмкіндік береді. | Веб-сайттың аналитикасы, оның өнімділігін зерттеу | |
Жарнамалық куки файлдары | Пайдаланушының сатып алушы қалау мінез-құлқынтүсінуге ықпал етеді, жарнамалық серіктестермен ақпарат алмасуға мүмкіндік береді. | • Тұтынушы тәжірибесін жақсарту • Жарнама және маркетинг |
Егер сіз куки файлдарын пайдалануға келіспесеңіз, Оператордың интернет-сайттарына кірген кезде пайдаланатын құрылғыныңбаптауларын өзгертіңіз. Осы орайда, Оператордың интернет-сайттарының кейбір функциялары сізге қолжетімді болмауы мүмкін.