Құпиялылық саясаты және дербес деректерді өңдеу

Жалпы ережелер

Осы дербес деректердің құпиялылығы туралы келісім Сатып алушының осы Келісімде көрсетілген шарттарға сәйкес «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес оның дербес деректерін жинауға, өңдеуге, сақтауға және трансшекаралық беруге келісімі болып табылады және Сатып алушы мен Компания арасындағы сатып алушының дербес деректеріне қатысты қатынастарды реттейді, оларды ЖК Almatherm (бұдан әрі — Оператор) жүзеге асырады.

1. Оператор өз қызметін жүзеге асырудың маңызды мақсаты мен шарты ретінде оның дербес деректерін өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды қояды.
2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://almatherm.kz веб-сайтының келушілері туралы ала алатын барлық ақпаратқа қолданылады.

Саясатта қолданылатын негізгі ұғымдар

1. Дербес деректерді автоматтандырылған өңдеу — есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болған жағдайларды қоспағанда).
3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ бағдарламалары мен деректер базаларының жиынтығы, олардың https://almatherm.kz желілік мекенжайы бойынша интернет желісінде қол жетімділігін қамтамасыз етеді.
4. Дербес деректердің ақпараттық жүйесі — дербес деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
5. Дербес деректерді иесіздендіру — қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.
6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, жою.
7. Оператор — дербес деректерді өңдеуді ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
8. Дербес деректер — https://almatherm.kz веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
9. Дербес деректер субъектісі таратуға рұқсат еткен дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат етілген дербес деректерді өңдеуге келісім беру арқылы шектеусіз адамдар тобына қол жеткізуді ұсынған дербес деректер (бұдан әрі — таратуға рұқсат етілген дербес деректер).
10. Пайдаланушы — https://almatherm.kz веб-сайтының кез келген келушісі.
11. Дербес деректерді ұсыну — дербес деректерді белгілі бір адамға немесе белгілі бір адамдар тобына ашуға бағытталған іс-әрекеттер.
12. Дербес деректерді тарату — дербес деректерді белгісіз адамдар тобына ашуға (дербес деректерді беру) немесе шектеусіз адамдар тобының дербес деректермен танысуына бағытталған кез келген іс-әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қол жеткізуді кез келген өзге тәсілмен ұсыну.
13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
14. Дербес деректерді жою — дербес деректердің ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмайтындай етіп дербес деректер қайтарымсыз жойылатын және/немесе дербес деректердің материалдық тасығыштары жойылатын кез келген әрекеттер.

Оператордың негізгі құқықтары мен міндеттері

1. Оператордың құқығы бар:
   — дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпарат және/немесе құжаттар алуға;
   — дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Оператор Дербес деректер туралы заңда көрсетілген негіздер болған кезде дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
   — егер Дербес деректер туралы заңда немесе өзге де заңда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.
2. Оператор міндетті:
   — дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беруге;
   — ҚР қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді өңдеуді ұйымдастыруға;
   — Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрау салуларына жауап беруге;
   — дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрау салуы бойынша қажетті ақпаратты мұндай сұрау салу алынған күннен бастап 10 күн ішінде хабарлауға;
   — дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қол жеткізуді жариялауға немесе өзге де тәсілмен қамтамасыз етуге;
   — дербес деректерге заңсыз немесе кездейсоқ қол жеткізуден, оларды жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
   — Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға; — Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

1. Дербес деректер субъектілерінің құқығы бар: — заңда көзделген жағдайларды қоспағанда, оның дербес деректерін өңдеуге қатысты ақпарат алуға. Мәліметтер дербес деректер субъектісіне Оператор тарапынан қолжетімді нысанда беріледі және онда басқа дербес деректер субъектілеріне қатысты дербес деректер болмауға тиіс, бұған мұндай дербес деректерді ашудың заңды негіздері болған жағдайлар кірмейді. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңда белгіленген;
   — егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған болса немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;
   — тауарларды, жұмыстар мен қызметтерді нарықта жылжыту мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;
   — дербес деректерді өңдеуге келісімді кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жіберуге;
   — дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен оның дербес деректерін өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне шағымдануға;
   — ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
1. Дербес деректер субъектілері міндетті:
   — Операторға өзі туралы дұрыс деректерді ұсынуға;
   — өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.
2. Операторға өзі туралы дұрыс емес мәліметтерді немесе соңғысының келісімінсіз дербес деректердің басқа субъектісі туралы мәліметтерді берген тұлғалар ҚР заңнамасына сәйкес жауапкершілік көтереді.

Дербес деректерді өңдеу қағидаттары

1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен сыйыспайтын дербес деректерді өңдеуге жол берілмейді.
3. Өңделуі бір-бірімен сыйыспайтын мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
4. Тек өңдеу мақсаттарына сәйкес келетін дербес деректер ғана өңделуге жатады.
5. Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің мәлімделген мақсаттарына сәйкес келеді. Өңделетін дербес деректердің өңдеудің мәлімделген мақсаттарына қатысты артықтығына жол берілмейді.
6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, жеткіліктілігі, ал қажет болған жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
7. Дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады, бұл дербес деректерді өңдеу мақсаттары талап ететіннен ұзақ емес, егер дербес деректерді сақтау мерзімі заңмен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жоғалған жағдайда жойылады не иесіздендіріледі, егер заңда өзгеше көзделмесе.

Дербес деректерді өңдеу мақсаттары

Дербес деректерді өңдеу шарттары

1. Дербес деректерді өңдеу дербес деректер субъектісінің оның дербес деректерін өңдеуге келісімімен жүзеге асырылады.
2. Дербес деректерді өңдеу ҚР халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу үшін, ҚР заңнамасымен операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.
3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, атқарушылық іс жүргізу туралы ҚР заңнамасына сәйкес орындалуға жататын сот актісін, басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы не пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу үшін немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт үшін қажет.
5. Дербес деректерді өңдеу оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін не қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмайтын шартпен.
6. Дербес деректер субъектісі шектеусіз адамдар тобына қол жеткізуді ұсынған немесе оның өтініші бойынша (бұдан әрі — жалпыға қолжетімді дербес деректер) дербес деректерді өңдеу жүзеге асырылады.
7. Заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

Дербес деректерді жинау, сақтау, беру және басқа да өңдеу түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес адамдардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
2. Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнаманы орындаумен байланысты жағдайларды қоспағанда, не егер дербес деректер субъектісі Операторға азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге келісім берген жағдайда.
3. Дербес деректердегі дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Операторға astana@almatherm.kz электрондық пошта мекенжайына «Дербес деректерді өзектендіру» белгісімен хабарлама жіберу арқылы өз бетінше өзектендіре алады.
4. Дербес деректерді өңдеу мерзімі дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады, егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе. Пайдаланушы кез келген сәтте Операторға astana@almatherm.kz электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» белгісімен хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін кері қайтарып ала алады.
5. Төлем жүйелерін, байланыс құралдарын және басқа да қызмет көрсетушілерді қоса алғанда, бөгде сервистер жинайтын барлық ақпарат көрсетілген тұлғалардың (Операторлардың) Пайдаланушы келісіміне және Құпиялылық саясатына сәйкес сақталады және өңделеді. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің іс-әрекеттері үшін жауапты болмайды.
6. Дербес деректер субъектісі белгілеген таратуға рұқсат етілген дербес деректерді беруге (қол жеткізуді ұсынудан басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қол жеткізуді алудан басқа) тыйым салулар ҚР заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.
7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.
8. Оператор дербес деректерді дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда сақтауды жүзеге асырады, бұл дербес деректерді өңдеу мақсаттары талап ететіннен ұзақ емес, егер дербес деректерді сақтау мерзімі заңмен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе.
9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің өтуі, дербес деректер субъектісінің келісімін кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болуы мүмкін.

Оператор алған дербес деректермен жасалатын әрекеттер тізбесі

1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және жоюды жүзеге асырады.
2. Оператор алынған ақпаратты ақпараттық-телекоммуникациялық желілер бойынша алумен және/немесе берумен немесе онсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

Дербес деректерді трансшекаралық беру

1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
2. Оператор жоғарыда көрсетілген хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

Дербес деректердің құпиялылығы

Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға жарияламауға және таратпауға міндетті.

Қорытынды ережелер

1. Пайдаланушы astana@almatherm.kz электрондық поштасы арқылы Операторға жүгіну арқылы оның дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады.
2. Бұл құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.
3. Саясаттың өзекті нұсқасы https://almatherm.kz мекенжайы бойынша интернет желісінде еркін қолжетімділікте орналасқан.