ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Операторымен Қазақстан Республикасының Конституциясына және «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — «Заң») сәйкес әзірленген және дербес деректерді өңдеу тәртібі мен олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1.2. Саясат Оператор интернет-ресурс (сайт), кері байланыс нысаны, электрондық пошта, телефон және өзге де байланыс арналары арқылы алатын субъектілердің барлық дербес деректеріне қолданылады.

1.3. Сайтты пайдалана отырып және (немесе) Операторға өтініш жолдай отырып, субъект осы Саясатпен танысқанын растайды.

2. Негізгі ұғымдар

2.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, солардың негізінде айқындалған немесе айқындалатын субъектіге қатысты мәліметтер.

2.2. Дербес деректерді өңдеу — дербес деректерді жинауға, жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

2.3. Субъект — дербес деректер қатысты болатын жеке тұлға. Келісім — оны алу фактісін растауға мүмкіндік беретін еркін нысанда берілетін субъектінің ерік білдіруі. Трансшекаралық беру — дербес деректерді шет мемлекеттердің аумағына беру.

3. Субъектілер санаттары және өңделетін деректер құрамы

3.1. Оператор сайт және өзге де байланыс арналары арқылы өтініштер мен іскерлік ұсыныстар жолдайтын тұлғалардың дербес деректерін өңдейді.

3.2. Деректер құрамы: тегі, аты (болған жағдайда — әкесінің аты); электрондық пошта мекенжайы; телефон нөмірі; ұйымның атауы және (немесе) лауазымы; өтініштің тақырыбы мен мазмұны; сондай-ақ сайтты пайдалану кезінде автоматты түрде жиналатын техникалық деректер (IP-мекенжай, cookie файлдары, браузер мен құрылғы туралы мәліметтер).

4. Өңдеу мақсаттары

4.1. Өтініштерді, сұрауларды және іскерлік ұсыныстарды қарау және өңдеу; субъектімен кері байланысты жүзеге асыру; іскерлік коммуникацияны жүргізу; Қазақстан Республикасы заңнамасының талаптарын орындау; сайттың жұмысын қамтамасыз ету және жақсарту.

5. Өңдеудің құқықтық негіздері

5.1. Өңдеудің құқықтық негізі — Заңның 7 және 8-баптарына сәйкес берілетін субъектінің келісімі, сондай-ақ келісім талап етілмейтін Заңның 9-бабында көзделген жағдайлар және Қазақстан Республикасы заңнамасының өзге де талаптары.

6. Өңдеу тәртібі мен шарттары

6.1. Өңдеу Заңда көзделген жағдайларды қоспағанда, субъектінің келісімімен, автоматтандырылған және (немесе) автоматтандырылмаған құралдарды қолдана отырып жүзеге асырылады.

6.2. Қазақстан Республикасы азаматтарының дербес деректерін жинау, өңдеу және сақтау Қазақстан Республикасының аумағында орналасқан деректер базаларын пайдалана отырып жүзеге асырылады.

6.3. Дербес деректер өңдеу мақсаттарына қол жеткізілгенге дейін не субъект келісімін кері қайтарып алғанға дейін өңделеді. Келісім кері қайтарып алынған кезде Оператор өңдеуді тоқтатады және дербес деректерді Қазақстан Республикасының заңнамасында белгіленген мерзімде жояды.

7. Деректерді үшінші тұлғаларға беру және трансшекаралық беру

7.1. Оператор дербес деректерді үшінші тұлғаларға ашпайды және бермейді, бұған өңдеу мақсаттарына қол жеткізу үшін қажет болатын, субъектінің келісімімен жүзеге асырылатын немесе заңнамада көзделген жағдайлар кірмейді. Трансшекаралық беру қабылдаушы тарап дербес деректерді қорғауды қамтамасыз ету шартымен жүзеге асырылады.

8. Cookie файлдары

8.1. Сайт өз жұмысын қамтамасыз ету және пайдаланылуын талдау үшін cookie файлдарын және ұқсас технологияларды пайдалануы мүмкін. Субъект браузер баптауларында cookie-ді өшіруге құқылы; бұл ретте сайттың жекелеген функциялары қолжетімсіз болуы мүмкін.

9. Дербес деректерді қорғау шаралары

9.1. Оператор Заңның 25-бабына сәйкес дербес деректерді заңсыз қол жеткізуден, өзгертуден, таратудан немесе жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, сондай-ақ дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны айқындайды.

10. Дербес деректер субъектісінің құқықтары

10.1. Субъект: өзінің дербес деректерін өңдеуге қатысты ақпарат алуға; деректерді өзгертуді және толықтыруды талап етуге; деректер толық болмаған, ескірген, дәйексіз, заңсыз алынған не өңдеу мақсаттары үшін қажет болмаған жағдайда оларды бұғаттауды немесе жоюды талап етуге; келісімін кері қайтарып алуға; Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға және (немесе) сот тәртібімен шағымдануға құқылы.

11. Келісімді кері қайтарып алу және өтініштерді жолдау тәртібі

11.1. Келісімді кері қайтарып алу, сондай-ақ дербес деректерді өңдеу мәселелері бойынша өтініштер Операторға info@uga.kz электрондық пошта мекенжайы бойынша не деректемелерде көрсетілген пошта мекенжайы бойынша жолданады. Өтініш Қазақстан Республикасының заңнамасында белгіленген мерзімде қаралады.

12. Қорытынды ережелер

12.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Өзекті редакция Оператордың сайтында орналастырылады және орналастырылған сәттен бастап күшіне енеді.