ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ТУРАЛЫ САЯСАТ
1. Жалпы ережелер
Осы дербес деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес әзірленді (бұдан әрі – Дербес деректер туралы заң) және «WayStar Group» ЖШС (бұдан әрі – Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.
1.1.
Оператор өзінің қызметін жүзеге асыру кезінде дербес деректерді өңдеу барысында адамның және азаматтың құқықтары мен бостандықтарының сақталуын, оның ішінде жеке өмірге қол сұғылмаушылық құқығын, жеке және отбасылық құпияны қорғауды өзінің аса маңызды мақсаты және шарты деп санайды.
1.2.
Оператордың дербес деректерді өңдеу жөніндегі осы саясаты (бұдан әрі – Саясат) Оператордың https://waystar.kz веб-сайтына келушілер туралы алуы мүмкін барлық ақпаратқа қолданылады.
2. Саясатта пайдаланылатын негізгі ұғымдар
2.1.
Дербес деректерді автоматтандырылған өңдеу – есептеу техникасы құралдарының көмегімен дербес деректерді өңдеу.
2.2.
Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3.
Веб-сайт – https://waystar.kz желілік мекенжайы бойынша Интернет желісінде қолжетімділікті қамтамасыз ететін графикалық және ақпараттық материалдардың, ЭЕМ-ге арналған бағдарламалардың және дерекқорлардың жиынтығы.
2.4.
Дербес деректердің ақпараттық жүйесі – дерекқорлардағы дербес деректердің жиынтығы және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдар.
2.5.
Дербес деректерді иесіздендіру – қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе дербес деректердің өзге де субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.
2.6.
Дербес деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жүзеге асырылатын кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою және жойып жіберу.
2.7.
Оператор – дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын және дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, заңды немесе жеке тұлға.
2.8.
Дербес деректер – https://waystar.kz веб-сайтының белгілі бір немесе анықталатын Пайдаланушысына тікелей немесе жанама түрде қатысты ақпарат.
2.9.
Дербес деректерді таратуға субъектінің берген рұқсаты – субъектінің заңнамада белгіленген тәртіппен дербес деректерді таратуға рұқсат беру арқылы шектелмеген адамдар тобының қол жеткізуіне мүмкіндік берген дербес деректері.
2.10.
Пайдаланушы – https://waystar.kz веб-сайтына кез келген келуші.
2.11.
Дербес деректерді ұсыну – дербес деректерді белгілі бір тұлғаға немесе тұлғалар тобына ашуға бағытталған әрекеттер.
2.12.
Дербес деректерді тарату – дербес деректерді адамдардың белгісіз тобына ашуға немесе шектелмеген адамдар тобының дербес деректермен танысуына бағытталған кез келген әрекет, оның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге өзге де тәсілмен қол жеткізуді қамтамасыз ету.
2.13.
Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекет аумағындағы шет мемлекеттің мемлекеттік органына, шетелдік жеке немесе заңды тұлғаға беру.
2.14.
Дербес деректерді жойып жіберу – дербес деректердің мазмұнын ақпараттық жүйеде одан әрі қалпына келтіру мүмкін болмайтындай етіп қайтарымсыз жойылуына және/немесе дербес деректер орналасқан материалдық жеткізгіштердің жойылуына әкеп соғатын, соны алып келетін кез келген әрекет.
3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқықтары:
Оператордың:
дербес деректер субъектісінен шынайы ақпаратты және/немесе дербес деректер қамтылған құжаттарды алуға;
дербес деректер субъектісі дербес деректерді өңдеуге берген келісімін кері қайтарып алған немесе дербес деректерді өңдеуді тоқтатуды талап еткен жағдайда, Дербес деректер туралы заңда көзделген негіздер болған кезде дербес деректерді субъектінің келісімінсіз өңдеуді жалғастыруға;
Дербес деректер туралы заңда немесе Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде өзгеше көзделмесе, дербес деректерді қорғау саласындағы міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамын және тізбесін дербес айқындауға құқығы бар.
3.2. Оператордың міндеттері:
Оператор:
дербес деректер субъектісінің өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беруге;
дербес деректерді өңдеуді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрау салуларына Қазақстан Республикасының Дербес деректер туралы заңнамасының талаптарына сәйкес жауап беруге;
уәкілетті органның сұрау салуы бойынша қажетті ақпаратты сұрау салуды алған күннен бастап 10 күн ішінде ұсынуға;
осы Дербес деректерді өңдеу саясатын жариялауға немесе оған шектеусіз қолжетімділікті өзге де жолмен қамтамасыз етуге;
дербес деректерді құқыққа сыйымсыз немесе кездейсоқ қол жеткізуден, жойылудан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
Қазақстан Республикасының Дербес деректер туралы заңнамасында көзделген жағдайларда және тәртіппен дербес деректерді беруді (таратуды, ұсынуды, қолжетімділікті) тоқтатуға, дербес деректерді өңдеуді тоқтатуға және оларды жойып жіберуге;
Қазақстан Республикасының заңнамасында көзделген өзге де міндеттерді орындауға міндетті.
4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқықтары:
Дербес деректер субъектілерінің:
заңнамада көзделген жағдайларды қоспағанда, өздерінің дербес деректерін өңдеуге қатысты ақпарат алуға;
дербес деректер толық емес, ескірген, нақты емес, заңсыз алынған немесе мәлімделген өңдеу мақсаттары үшін қажет болмаған жағдайда, Оператордан олардың дербес деректерін нақтылауды, бұғаттауды немесе жойып жіберуді талап етуге, сондай-ақ өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдауға;
тауарларды, жұмыстарды және көрсетілетін қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеуге алдын ала келісім беру талабын қоюға;
дербес деректерді өңдеуге берген келісімін кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтатуды талап етуге;
Оператордың дербес деректерді өңдеу кезіндегі құқыққа сыйымсыз әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сот тәртібімен шағым жасауға;
Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға құқығы бар.
4.2.
Дербес деректер субъектілері:
Операторға өзі туралы шынайы деректерді ұсынуға;
өзінің дербес деректері нақтыланған (жаңартылған, өзгертілген) жағдайда бұл туралы Операторға хабарлауға міндетті.
4.3.
Өзі туралы шынайы емес мәліметтерді немесе басқа дербес деректер субъектісі туралы оның келісімінсіз мәліметтерді Операторға ұсынған тұлғалар Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
5. Дербес деректерді өңдеу қағидаттары
5.1.
Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.
5.2.
Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.
5.3.
Өңдеуі өзара үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректері бар дерекқорларды біріктіруге жол берілмейді.
5.4.
Өңдеуге тек оларды өңдеу мақсаттарына сәйкес келетін дербес деректер жатады.
5.5.
Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес болуы тиіс. Мәлімделген өңдеу мақсаттарына қатысты артық дербес деректерді өңдеуге жол берілмейді.
5.6.
Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі, ал қажет болған жағдайда өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе нақты емес дербес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7.
Дербес деректерді сақтау дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда оларды өңдеу мақсаттары талап ететін мерзімнен артық жүзеге асырылмайды, егер дербес деректерді сақтау мерзімі заңда, сондай-ақ субъектісі тарап болып табылатын немесе ол бойынша пайда алушы не кепілгер болып табылатын шартта белгіленбесе.
Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, жойып жіберіледі немесе иесіздендіріледі.
6. Дербес деректерді өңдеу мақсаттары
Өңдеу мақсаты: өтінімдерді жинау және алынған өтінімдерді есепке алу.
Өңделетін дербес деректер:
тегі, аты, әкесінің аты;
электрондық пошта мекенжайы;
телефон нөмірлері.
Құқықтық негіздері:
Оператор мен дербес деректер субъектісі арасында жасалатын шарттар;
дербес деректер субъектісінің келісімі;
Қазақстан Республикасының қолданыстағы заңнамасында көзделген өзге де негіздер.
Дербес деректерді өңдеу түрлері:
дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру, иесіздендіру, бұғаттау, жою және жойып жіберу.
Ақпараттық хаттарды электрондық пошта мекенжайына жіберу:
Пайдаланушының алдын ала келісімі болған жағдайда жүзеге асырылады.
7. Дербес деректерді өңдеу шарттары
7.1.
Дербес деректерді өңдеу дербес деректер субъектісінің оларды өңдеуге берген келісімі негізінде жүзеге асырылады.
7.2.
Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу, сондай-ақ Қазақстан Республикасының заңнамасымен Операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет болған жағдайда жүзеге асырылады.
7.3.
Дербес деректерді өңдеу сот төрелігін жүзеге асыру, сот актісін, атқарушылық іс жүргізу туралы Қазақстан Республикасының заңнамасына сәйкес орындалуға жататын басқа органның немесе лауазымды адамның актісін орындау үшін қажет болған жағдайда жүзеге асырылады.
7.4.
Дербес деректерді өңдеу субъектісі тарап болып табылатын немесе пайда алушы не кепілгер болып табылатын шартты орындау үшін, сондай-ақ субъектінің бастамасы бойынша шарт жасасу немесе субъект пайда алушы не кепілгер болатын шарт жасасу үшін қажет болған жағдайда жүзеге асырылады.
7.5.
Дербес деректерді өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет болған жағдайда, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда жүзеге асырылады.
7.6.
Субъектінің өзі немесе оның өтініші бойынша шектелмеген тұлғалар тобына қолжетімділігі берілген дербес деректер өңделуі мүмкін.
7.7.
Заңнамаға сәйкес жариялануға немесе міндетті түрде ашып көрсетуге жататын дербес деректер өңделуі мүмкін.
8. Дербес деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнаманың талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
8.1.
Оператор дербес деректердің сақталуын қамтамасыз етеді және дербес деректерге уәкілетті емес тұлғалардың қол жеткізуіне жол бермейтін барлық қажетті шараларды қабылдайды.
8.2.
Пайдаланушының дербес деректері Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларды немесе дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін деректерді үшінші тұлғаға беруге Операторға келісім берген жағдайларды қоспағанда, үшінші тұлғаларға берілмейді.
8.3.
Дербес деректерде қателер анықталған жағдайда, Пайдаланушы оларды Оператордың info@waystarco.com электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы жаңарта алады.
8.4.
Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада өзгеше мерзім көзделмесе, олар жиналған мақсаттарға қол жеткізумен айқындалады.
Пайдаланушы кез келген уақытта Оператордың info@waystarco.com электрондық пошта мекенжайына «Дербес деректерді өңдеуге берілген келісімді кері қайтарып алу» деген белгімен хабарлама жіберу арқылы дербес деректерді өңдеуге берген келісімін кері қайтарып ала алады.
8.5.
Үшінші тараптардың сервистері, оның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпарат тиісті тұлғалармен (операторлармен) олардың пайдаланушы келісімдеріне және құпиялылық саясаттарына сәйкес сақталады және өңделеді.
Дербес деректер субъектісі тиісті құжаттармен танысуға міндетті. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.
8.6.
Дербес деректер субъектісі белгілеген дербес деректерді беруге, өңдеуге немесе өңдеу шарттарына қойылған тыйымдар заңнамада айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделер үшін дербес деректерді өңдеу жағдайларында қолданылмайды.
8.7.
Оператор дербес деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.
8.8.
Оператор дербес деректерді дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда оларды өңдеу мақсаттары талап ететін мерзімнен артық сақтамайды, егер дербес деректерді сақтау мерзімі Қазақстан Республикасының заңнамасында немесе субъектісі тарап, пайда алушы не кепілгер болып табылатын шартта белгіленбесе.
8.9.
Дербес деректерді өңдеуді тоқтатудың негізі өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, субъектінің келісімді кері қайтарып алуы немесе дербес деректерді өңдеуді тоқтатуды талап етуі, сондай-ақ дербес деректерді заңсыз өңдеудің анықталуы болуы мүмкін.
9. Оператор алынған дербес деректермен жүзеге асыратын әрекеттердің тізбесі
9.1.
Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, жоюды және жойып жіберуді жүзеге асырады.
9.2.
Оператор дербес деректерді автоматтандырылған өңдеуді, оның ішінде ақпаратты ақпараттық-телекоммуникациялық желілер арқылы алу және/немесе беру арқылы немесе онсыз жүзеге асырады.
10. Дербес деректерді трансшекаралық беру
10.1.
Оператор дербес деректерді трансшекаралық беруді жүзеге асыруды бастамас бұрын Қазақстан Республикасының заңнамасында белгіленген тәртіппен уәкілетті органды трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті.
10.2.
Оператор тиісті хабарламаны бермес бұрын дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің мемлекеттік органдарынан, шетелдік жеке немесе заңды тұлғалардан Қазақстан Республикасының заңнамасында көзделген қажетті мәліметтерді алуға міндетті.
11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашуға және таратуға құқылы емес, Қазақстан Республикасының заңнамасында өзгеше көзделген жағдайлар бұған жатпайды.
12. Қорытынды ережелер
12.1.
Пайдаланушы өзінің дербес деректерін өңдеуге қатысты кез келген сұрақ бойынша Операторға info@waystarco.com электрондық пошта мекенжайы арқылы хабарласып, қажетті түсіндірмелерді ала алады.
12.2.
Оператордың дербес деректерді өңдеу саясатындағы барлық өзгерістер осы құжатта көрсетіледі. Саясат жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.
12.3.
Саясаттың қолданыстағы нұсқасы Интернет желісінде https://waystar.kz мекенжайы бойынша еркін қолжетімді.