«БОТХАБ» ЖШС-НІҢ ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ ЖӘНЕ ҚОРҒАУ САЯСАТЫ
ЖАЛПЫ ЕРЕЖЕЛЕР
Осы Жеке деректерді өңдеу және қорғау саясаты (бұдан әрі – «Саясат») «БОТХАБ» жауапкершілігі шектеулі серіктестігінің (бұдан әрі – «Оператор», «біз») жеке деректерді өңдеу тәртібін және оларды қорғау бойынша ұйымдастырушылық-техникалық шараларды айқындайды. Саясат жеке өмірге, жеке және отбасылық құпияға қол сұқпау құқығын қоса алғанда, жеке тұлғалардың құқықтары мен бостандықтарын қорғауды қамтамасыз ету мақсатында әзірленді.
Саясат Қазақстан Республикасының Конституциясына, Азаматтық кодексіне, 2013 ж. 21 мамырдағы № 94-V ҚРЗ «Жеке деректер және оларды қорғау туралы» заңына (бұдан әрі – «ҚР Заңы «Жеке деректер туралы»»), «Ақпараттандыру туралы», Салық кодексі, әкімшілік және өзге де нормативтік-құқықтық актілерге сәйкес дайындалды.
Негізгі ұғымдар
Жеке деректер – тікелей немесе жанама түрде нақты тұлғаны анықтауға мүмкіндік беретін кез келген ақпарат.
Жеке деректерді өңдеу – автоматтандырылған құралдарды немесе мұндай құралдарды пайдаланбай орындалатын кез келген әрекет (жинау, жазу, жүйелеу, сақтау, өзектендіру, пайдалану, беру, бұғаттау, жою, т.б.).
Сайт – https://bothub.kz/ (қоса домендер) желілік мекенжайы бойынша Интернетте қолжетімді ақпараттық ресурс.
Cookies – пайдаланушы құрылғысында браузер арқылы сақталатын шағын мәтіндік файлдар.
Саясаттың мақсаты – Оператор қызметі шеңберінде жеке деректерді жинау, сақтау, пайдалану, беру және жою тәртібін белгілеу.
Сайтқа кірген немесе Оператор қызметтерін пайдаланған тұлға (бұдан әрі – «Субъект») өз деректерін біздің бағдарламалық кешендерге және үшінші тұлғаларға осы Саясатта көрсетілген мақсаттар үшін ұсынуға келісім береді. Келісім болмаған жағдайда, Сайтты пайдалануды тоқтатуыңыз қажет.
Жеке деректерді өңдеудің құқықтық негізі:
ҚР Конституциясы, ҚР Заңы «Жеке деректер туралы»;
ҚР Азаматтық кодексі, Салық кодексі және басқа да актілер;
Оператор мен Субъект арасында жасалған азаматтық-құқықтық шарттар;
Субъекттің жазбаша не электрондық түрде берген келісімі.
ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУДІҢ ТӘРТІБІ МЕН ШАРТТАРЫ
Өңдеу Қазақстан Республикасы заңнамасының талаптарына сәйкес жүзеге асырылады.
Келісім Сайттағы арнайы формада «Менің жеке деректерімді өңдеуге келісемін» чекбоксын белгілеп беріледі. Одан бөлек жазбаша келісім талап етілмейді.
Оператор аралас (автоматтандырылған + қолмен) өңдеу жүргізеді.
Үшінші тұлғалар, оларға деректер берілуі мүмкін:
«Яндекс.Облако» ЖШҚ (Орны – РФ). Мақсаты – веб-аналитика (Яндекс.Метрика). Деректер шетелге берілгенде ҚР Заңы «Жеке деректер туралы» 16-бабы сақталады.
Оператор жеке деректерді ҚР құқық қорғау органдарына, ҚР Қаржы министрлігінің Мемлекеттік кірістер комитетіне және өзге де уәкілетті органдарға қолданыстағы заңнамада көзделген тәртіппен береді.
Жинау мақсаты аяқталғанда немесе Субъект келісімін қайтарып алған жағдайда деректер жойылады. Жою актімен рәсімделеді.
ӨҢДЕЛЕТІН ЖЕКЕ ДЕРЕКТЕР ҚҰРАМЫ
Оператор мына тұлғалардың деректерін өңдейді: Платформа клиенттері, сайт қонақтары, шарттық контрагенттер және олардың өкілдері.
Негізгі мақсаттар, деректер тізбесі және сақтау мерзімі:
Қазақстан Республикасының салық заңнамасын сақтау
– Аты-жөні, ЖСН/БИН, тұрғылықты мекенжай, телефон, e-mail, банк деректемелері және т.б.;
– Шарт әрекет еткен кезең + 5 жыл.
Кадр және бухгалтерлік есеп (қажет болған жағдайда) – жоғарыдағы деректер;
Шарт жасау және орындау – жоғарыдағы деректер;
Техникалық қолдау – аты-жөні, e-mail, телефон, IP;
Пайдаланушы тәжірибесін талдау – cookie, IP, метрикалық деректер (12–24 ай);
Сайтта тіркеу және жеке кабинет – аты-жөні, e-mail, IP, cookie;
Маркетингтік және ақпараттық хабарламалар – аты-жөні, e-mail (келісім бергенше).
Биометриялық және арнайы санаттағы (ұлыс, дін, саяси көзқарас, денсаулық, т.б.) деректер өңделмейді.
Cookies Субъект браузерінде бұғатталуы мүмкін, бұл кей функциялардың жұмысын шектеуі ықтимал.
Оператор кәмелетке толмағандардың деректерін әдейі жинамайды. 18 жасқа дейінгі тұлғалар заңды өкілдерінің рұқсатынсыз дерек бермеуі тиіс.
ЖЕКЕ ДЕРЕКТЕР ҚАУІПСІЗДІГІН ҚАМТАМАСЫЗ ЕТУ
Оператор заңдық, ұйымдастырушылық және техникалық шаралар кешенін қолданады:
Ішкі құжаттармен қолжетімділік регламенті;
Қызметкерлерді деректер құпиялығына оқыту;
Ақпараттық жүйелерге рұқсатты журналдау;
Рұқсат етілмеген қолжетімділікті анықтау және оны жою;
ҚР СТ ISO/IEC 27001 және ҚР Үкіметінің 2020 ж. 05.05. № 306 қаулысына сәйкес қорғау құралдары.
Өңдеу мақсаты орындалғаннан кейін 30 күн ішінде деректер жойылады (немесе Субъект талабы бойынша 10 жұмыс күні, қажет болғанда +5 күн).
СУБЪЕКТТІҢ ҚҰҚЫҚТАРЫ
Субъект:
Өз деректеріне қолжетімділік алуға;
Толықтыруға, жаңартуға, бұғаттауға, жоюға;
Келісімін кері қайтаруға;
Өз құқықтарын сотта қорғауға;
Оператордың әрекетіне шағымдануға (ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі жанындағы Ақпараттық қауіпсіздік комитеті).
Сұрату жазбаша түрде немесе support@bothub.kz мекен-жайына электронды түрде жолданады.
ТАРАПТАРДЫҢ ЖАУАПКЕРШІЛІГІ
Оператор Субъектке келтірілген шығындарды ҚР заңнамасына сәйкес өтейді.
Ақпарат келесі жағдайларда жария болуы үшін жауапкершілік көтерілмейді:
Субъекттің өзі жария еткен;
Үшінші тұлғадан заңды түрде алынған;
Субъекттің жазбаша келісімімен ашылған.
ДАУЛАРДЫ ШЕШУ
Даулар претензиялық тәртіппен (10 күн) шешіледі. Келісімге келмеген жағдайда – Астана қаласының соттарында ҚР заңнамасына сәйкес қаралады.
ҚОСЫМША ЕРЕЖЕЛЕР
Оператор Саясатты біржақты өзгерте алады. Жаңа редакция bothub.kz сайтында жарияланған сәттен бастап күшіне енеді.
Егер жекелеген нормалар жарамсыз деп танылса, Саясат тұтастай күшінде қалады.
ОПЕРАТОР РЕКВИЗИТТЕРІ
«БОТХАБ» ЖШС
Бизнес сәйкестендіру нөмірі (БИН): 240 840 016 499
Заңды мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Есіл ауданы, Улы Дала даңғылы, 86/1 үй
Директор: Иманшартов Ескендир Талгатович
Электрондық пошта: support@bothub.kz
«БОТХАБ» ЖШС-нің Жеке деректерді өңдеу және қорғау саясаты :: BotHub в Казахстане