Құпиялылық саясаты
Құпиялылық саясаты
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Пайдаланушылардың дербес деректерінің құпиялылығын сақтау маңыздылығын сезіне отырып және адам құқықтарын сақтауға бейілділігін білдіре отырып, осы Құпиялылық саясатын (бұдан әрі – «Саясат») әзірледі.
1.2. Компанияның және/немесе оның үлестес тұлғаларының қосымшаларын, интернет-ресурстарын, сайттарын, өнімдері мен сервистерін (бұдан әрі – «Сервис» немесе «Сервистер») пайдалану жөніндегі саясат Пайдаланушы келісімінің ажырамас бөлігі болып табылады және Пайдаланушы келісіміне қосылған барлық Пайдаланушыларға қатысты қолданылады. Компания Саясаттың өзгертілген редакциясын Компанияның сайтында орналастыру және/немесе бұқаралық ақпарат құралдарында (БАҚ) жариялау арқылы осы Саясатқа өзгерістер және/немесе толықтырулар енгізе алады. Сервистің функционалы шеңберінде оларды қабылдау туралы тиісті батырманы басқаннан кейін не егер олар жарияланған күннен бастап 7 (жеті) күнтізбелік күн өткен соң Пайдаланушы Сервисті пайдалануды жалғастырса, Пайдаланушы мұндай өзгерістер мен толықтыруларды қабылдады деп есептеледі. Осы Саясаттың қолданыстағы редакциясы мынадай сілтеме бойынша Компанияның сайтында орналастырылады: https://tugan-qala.kz/kazpolicy
1.3. Осы Саясатта пайдаланылатын терминдер мен анықтамалар, егер Саясатта өзгеше айқындалмаса, Пайдаланушы келісіміндегі дәл сондай мағынаға ие болады.
1.4. Пайдаланушылардың дербес деректерін жинау және өңдеу мақсаттары туралы, Сервистерді пайдалану шеңберінде Пайдаланушылардың қандай дербес деректері жиналатыны және өңделетіні әрі Пайдаланушылардың дербес деректерін қорғау бойынша Компания қолданып жатқан шаралар туралы Компанияның ақпарат беруі осы Саясаттың мақсаты болып табылады.
1.5. Осы Саясат Сервистерге және олар арқылы жиналатын ақпаратқа ғана қолданылады. Ол ешқандай басқа қосымшалар мен ресурстарға қолданылмайды және оны веб-қосымшаларға немесе үшінші тұлғалардың қосымшаларына қолданылуға болмайды.
2. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ЖӘНЕ ӨҢДЕУ
2.1. Пайдаланушылардың Дербес деректерін жинау мен өңдеуді әрі Компания, әрі оның Әріптестері жүзеге асыра алады. Бұл ретте, Пайдаланушылардың Дербес деректерін жинау және өңдеу Пайдаланушы келісімін орындау, Пайдаланушыға Сервистерді ұсыну, оның ішінде оған Сервистерді пайдалануға қатысты хабарламаларды, ақпаратты жіберу, сондай-ақ Пайдаланушыдан сұрау салуларды өңдеу, Пайдаланушы келісіміне өзгерістердің және/немесе толықтырулардың енгізілгені туралы Пайдаланушыға ақпарат беру, Пайдаланушыға дербестендірілген көрсетілетін қызметтерді ұсынуды және жарнамалық материалдар мен контентті таргеттеуді қоса алғанда, ұсынылатын Сервистердің, маркетингтік белсенділіктердің, жарнамалық науқандардың және нарықты зерттеулердің сапасын жақсарту, жаңа Сервистерді әзірлеу және ұсыну, Пайдаланушылардың конкурстарға қатысуы, сондай-ақ қолданыстағы заңнамаға сәйкес Компанияның құқықтар мен міндеттерді жүзеге асыруы мақсатында жүзеге асырылады. Дербес деректерді жинау мен өңдеудің қосымша мақсаттары жекелеген Сервистерді пайдалану шеңберінде мәлімделуі мүмкін.
2.2. Сервистерді пайдаланған кезде Компания немесе Әріптес мобильді телефон нөмірін, электрондық поштаның мекенжайын, IP мекенжайын, геолокация туралы ақпаратты, іздеу сұрау салуларының тарихын, кірген күні мен уақытын, сондай-ақ қолжетімді "cookies"-ті, браузер және операциялық жүйе туралы ақпаратты, мысалы: Аватар (Пайдаланушы орналастыратын сурет), пайдаланушының аты, жынысы, туған күні, Пайдаланушының келісімі және қол жеткізу құқығын растауы сияқты пайдаланушы ұсынған деректерді және жоғарыда 2.1-тармақта көрсетілген жинау мен өңдеу мақсаттарына қол жеткізу үшін қажетті басқа да деректерді қоса алғанда, Пайдаланушы ұсынған деректерді жинап, өңдей алады.
2.3. Пайдаланушы Дербес деректерді толықтыра алады. Бұдан басқа, Компания ашық дереккөздер арқылы немесе Компаниямен шарттық қатынастар негізінде үшінші тұлғалардан Пайдаланушының дербес деректерін толықтыруы немесе нақтылауы мүмкін.
2.4. Дербес деректерді сақтауды Компания Қазақстан Республикасының аумағында Пайдаланушы келісімі бойынша оларды жинау және өңдеу мақсатына қол жеткізу үшін қажетті мерзім ішінде және егер қандай да бір қолданылатын заңнамада анағұрлым қысқа мерзім белгіленбесе, көрсетілген Пайдаланушы келісімінің қолданылуы тоқтатылғаннан кейін үш жыл ішінде жүзеге асырады.
2.6. Пайдаланушы Дербес деректерді жинауға және өңдеуге өз келісімін кері қайтарып ала алады. Келісімді кері қайтарып алу Пайдаланушы келісімін тоқтата тұруға немесе тоқтатуға алып келуі мүмкін. Келісімді кері қайтарып алу үшін Пайдаланушыға Компанияның Пайдаланушы келісімде көрсетілген мекенжайына жазбаша өтініш беру қажет.
3. ҚҰПИЯЛЫЛЫҚТЫ САҚТАУ ҮШІН ПАЙДАЛАНЫЛАТЫН
ҚАУІПСІЗДІК ШАРАЛАРЫ
3.1. Пайдаланушылардың Дербес деректері құпия ақпарат болып табылады және Қазақстан Республикасының заңнамасымен қорғалады.
3.2. Компания және оның Әріптестері қазіргі заманғы технологияларға және ішкі рәсімдерге ие және Дербес деректерді бөгде қол сұғудан, ақпаратқа санкцияланбаған қол жеткізу талпыныстарынан, оны өзгертуден, ашудан немесе жоюдан қорғауға бағытталған барлық әрекеттерді жүзеге асырады. Компания өз Әріптестерінің әрқайсысымен Қазақстан Республикасының заңнамасында көзделген нысанда ақпараттың, оның ішінде Пайдаланушылардың дербес деректерінің құпиялылығын көздейтін шарттың болуын қамтамасыз етеді.
3.3. Сервистер интернет желісінде Пайдаланушы мен Сервистер арасында берілетін деректерді қорғауды TLS v1.2 криптографиялық хаттамасын пайдалана отырып, HTTPS қорғалған хаттамасы бойынша қамтамасыз етеді.
3.4. Пайдаланушылардың Дербес деректеріне қол жеткізу Компания мен Әріптестердің өз қызметтік міндеттерін орындау үшін қажетті жұмыскерлеріне ғана беріледі.
3.5. Компанияның және Әріптестің барлық жұмыскерлері және Дербес деректермен жұмыс істейтін өзге де адамдар құпия ақпаратты жария етпеу туралы міндеттемеге қол қояды, сондай-ақ Қазақстан Республикасының Дербес деректерді өңдеу саласындағы қолданыстағы заңнамасының нормалары мен талаптары бұзылған жағдайда ықтимал тәртіптік, әкімшілік, азаматтық-құқықтық және қылмыстық жауаптылық туралы ескертілді.
4. ҮШІНШІ ТҰЛҒАЛАРҒА ДЕРБЕС ДЕРЕКТЕРДІ БЕРУ
4.1. Дербес деректерді үшінші тұлғаларға беру Қазақстан Республикасының заңнамасында көзделген тәртіппен және жағдайларда жүргізіледі.
4.2. Пайдаланушы келісімін орындау және Сервистерді пайдаланудың пайдаланушы тәжірибесін жақсарту мақсатында Компания Сервистердің (ақпараттық, жарнамалық, білім беру, ойын-сауық және өзге де сипаттағы сервистер мен өнімдерді қоса алғанда) функционалын, оның ішінде үлестес тұлғалар мен Әріптестерді тарта отырып, дамытады, жетілдіреді, оңтайландырады және жаңасын енгізеді. Көрсетілген мақсаттарды іске асыруды қамтамасыз ету үшін Пайдаланушы осындай деректерді, оның ішінде бүтін сандық және/немесе мәтіндік мәндер мен сәйкестендіргіштер түрінде автоматтандырылған өңдеу нәтижелерін қоса алғанда, қолданыстағы заңнаманы сақтай отырып, Пайдаланушының Дербес деректерін өңдеуді жүзеге асыруға, трансшекаралық беруді қоса алғанда, өңдеуге осындай келісімді орындау үшін оларды үлестес тұлғаларға және/немесе Әріптестерге беруге келіседі және Компанияға рұқсат береді.
4.3. Дербес деректер үшінші тұлғаларға берілген жағдайда Компания оларды санкцияланбаған пайдаланудан қорғау бойынша барлық жол берілетін шараларды қолданады және оларды осы Саясат пен Қазақстан Республикасы заңнамасының ережелеріне сәйкес пайдалануға міндеттенеді. Компания Пайдаланушылардың жеке өміріне қол сұқпау құқығын қамтамасыз етеді және тиісінше ешқандай үшінші тұлғалар, оның ішінде Әріптестер Пайдаланушылардың хат жазысуы туралы ақпаратты алмайды.
4.4. Жоғарыдағы 4.1 – 4.3-тармақтардың ережелеріне қарамастан, Пайдаланушы өз деректерінің Интернет арқылы берілетінін және қандай да бір құқыққа сыйымсыз әрекеттер нәтижесінде үшінші тұлғалар санкцияланбаған қол жеткізуі мүмкін, Пайдаланушы беретін деректердің қауіпсіздігіне Компания кепілдік бермейтінін сезінеді. Осыған байланысты кез келген деректер беруді Пайдаланушы тәуекел ете отырып жасайды және Компания деректердің немесе олардың бір бөлігінің жайылып кетуіне және Пайдаланушыға тиісті нұқсанның келтірілуіне байланысты жауапты болмайды.
1. ЖАЛПЫ ЕРЕЖЕЛЕР
1.1. Пайдаланушылардың дербес деректерінің құпиялылығын сақтау маңыздылығын сезіне отырып және адам құқықтарын сақтауға бейілділігін білдіре отырып, осы Құпиялылық саясатын (бұдан әрі – «Саясат») әзірледі.
1.2. Компанияның және/немесе оның үлестес тұлғаларының қосымшаларын, интернет-ресурстарын, сайттарын, өнімдері мен сервистерін (бұдан әрі – «Сервис» немесе «Сервистер») пайдалану жөніндегі саясат Пайдаланушы келісімінің ажырамас бөлігі болып табылады және Пайдаланушы келісіміне қосылған барлық Пайдаланушыларға қатысты қолданылады. Компания Саясаттың өзгертілген редакциясын Компанияның сайтында орналастыру және/немесе бұқаралық ақпарат құралдарында (БАҚ) жариялау арқылы осы Саясатқа өзгерістер және/немесе толықтырулар енгізе алады. Сервистің функционалы шеңберінде оларды қабылдау туралы тиісті батырманы басқаннан кейін не егер олар жарияланған күннен бастап 7 (жеті) күнтізбелік күн өткен соң Пайдаланушы Сервисті пайдалануды жалғастырса, Пайдаланушы мұндай өзгерістер мен толықтыруларды қабылдады деп есептеледі. Осы Саясаттың қолданыстағы редакциясы мынадай сілтеме бойынша Компанияның сайтында орналастырылады: https://tugan-qala.kz/kazpolicy
1.3. Осы Саясатта пайдаланылатын терминдер мен анықтамалар, егер Саясатта өзгеше айқындалмаса, Пайдаланушы келісіміндегі дәл сондай мағынаға ие болады.
1.4. Пайдаланушылардың дербес деректерін жинау және өңдеу мақсаттары туралы, Сервистерді пайдалану шеңберінде Пайдаланушылардың қандай дербес деректері жиналатыны және өңделетіні әрі Пайдаланушылардың дербес деректерін қорғау бойынша Компания қолданып жатқан шаралар туралы Компанияның ақпарат беруі осы Саясаттың мақсаты болып табылады.
1.5. Осы Саясат Сервистерге және олар арқылы жиналатын ақпаратқа ғана қолданылады. Ол ешқандай басқа қосымшалар мен ресурстарға қолданылмайды және оны веб-қосымшаларға немесе үшінші тұлғалардың қосымшаларына қолданылуға болмайды.
2. ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ ЖӘНЕ ӨҢДЕУ
2.1. Пайдаланушылардың Дербес деректерін жинау мен өңдеуді әрі Компания, әрі оның Әріптестері жүзеге асыра алады. Бұл ретте, Пайдаланушылардың Дербес деректерін жинау және өңдеу Пайдаланушы келісімін орындау, Пайдаланушыға Сервистерді ұсыну, оның ішінде оған Сервистерді пайдалануға қатысты хабарламаларды, ақпаратты жіберу, сондай-ақ Пайдаланушыдан сұрау салуларды өңдеу, Пайдаланушы келісіміне өзгерістердің және/немесе толықтырулардың енгізілгені туралы Пайдаланушыға ақпарат беру, Пайдаланушыға дербестендірілген көрсетілетін қызметтерді ұсынуды және жарнамалық материалдар мен контентті таргеттеуді қоса алғанда, ұсынылатын Сервистердің, маркетингтік белсенділіктердің, жарнамалық науқандардың және нарықты зерттеулердің сапасын жақсарту, жаңа Сервистерді әзірлеу және ұсыну, Пайдаланушылардың конкурстарға қатысуы, сондай-ақ қолданыстағы заңнамаға сәйкес Компанияның құқықтар мен міндеттерді жүзеге асыруы мақсатында жүзеге асырылады. Дербес деректерді жинау мен өңдеудің қосымша мақсаттары жекелеген Сервистерді пайдалану шеңберінде мәлімделуі мүмкін.
2.2. Сервистерді пайдаланған кезде Компания немесе Әріптес мобильді телефон нөмірін, электрондық поштаның мекенжайын, IP мекенжайын, геолокация туралы ақпаратты, іздеу сұрау салуларының тарихын, кірген күні мен уақытын, сондай-ақ қолжетімді "cookies"-ті, браузер және операциялық жүйе туралы ақпаратты, мысалы: Аватар (Пайдаланушы орналастыратын сурет), пайдаланушының аты, жынысы, туған күні, Пайдаланушының келісімі және қол жеткізу құқығын растауы сияқты пайдаланушы ұсынған деректерді және жоғарыда 2.1-тармақта көрсетілген жинау мен өңдеу мақсаттарына қол жеткізу үшін қажетті басқа да деректерді қоса алғанда, Пайдаланушы ұсынған деректерді жинап, өңдей алады.
2.3. Пайдаланушы Дербес деректерді толықтыра алады. Бұдан басқа, Компания ашық дереккөздер арқылы немесе Компаниямен шарттық қатынастар негізінде үшінші тұлғалардан Пайдаланушының дербес деректерін толықтыруы немесе нақтылауы мүмкін.
2.4. Дербес деректерді сақтауды Компания Қазақстан Республикасының аумағында Пайдаланушы келісімі бойынша оларды жинау және өңдеу мақсатына қол жеткізу үшін қажетті мерзім ішінде және егер қандай да бір қолданылатын заңнамада анағұрлым қысқа мерзім белгіленбесе, көрсетілген Пайдаланушы келісімінің қолданылуы тоқтатылғаннан кейін үш жыл ішінде жүзеге асырады.
2.6. Пайдаланушы Дербес деректерді жинауға және өңдеуге өз келісімін кері қайтарып ала алады. Келісімді кері қайтарып алу Пайдаланушы келісімін тоқтата тұруға немесе тоқтатуға алып келуі мүмкін. Келісімді кері қайтарып алу үшін Пайдаланушыға Компанияның Пайдаланушы келісімде көрсетілген мекенжайына жазбаша өтініш беру қажет.
3. ҚҰПИЯЛЫЛЫҚТЫ САҚТАУ ҮШІН ПАЙДАЛАНЫЛАТЫН
ҚАУІПСІЗДІК ШАРАЛАРЫ
3.1. Пайдаланушылардың Дербес деректері құпия ақпарат болып табылады және Қазақстан Республикасының заңнамасымен қорғалады.
3.2. Компания және оның Әріптестері қазіргі заманғы технологияларға және ішкі рәсімдерге ие және Дербес деректерді бөгде қол сұғудан, ақпаратқа санкцияланбаған қол жеткізу талпыныстарынан, оны өзгертуден, ашудан немесе жоюдан қорғауға бағытталған барлық әрекеттерді жүзеге асырады. Компания өз Әріптестерінің әрқайсысымен Қазақстан Республикасының заңнамасында көзделген нысанда ақпараттың, оның ішінде Пайдаланушылардың дербес деректерінің құпиялылығын көздейтін шарттың болуын қамтамасыз етеді.
3.3. Сервистер интернет желісінде Пайдаланушы мен Сервистер арасында берілетін деректерді қорғауды TLS v1.2 криптографиялық хаттамасын пайдалана отырып, HTTPS қорғалған хаттамасы бойынша қамтамасыз етеді.
3.4. Пайдаланушылардың Дербес деректеріне қол жеткізу Компания мен Әріптестердің өз қызметтік міндеттерін орындау үшін қажетті жұмыскерлеріне ғана беріледі.
3.5. Компанияның және Әріптестің барлық жұмыскерлері және Дербес деректермен жұмыс істейтін өзге де адамдар құпия ақпаратты жария етпеу туралы міндеттемеге қол қояды, сондай-ақ Қазақстан Республикасының Дербес деректерді өңдеу саласындағы қолданыстағы заңнамасының нормалары мен талаптары бұзылған жағдайда ықтимал тәртіптік, әкімшілік, азаматтық-құқықтық және қылмыстық жауаптылық туралы ескертілді.
4. ҮШІНШІ ТҰЛҒАЛАРҒА ДЕРБЕС ДЕРЕКТЕРДІ БЕРУ
4.1. Дербес деректерді үшінші тұлғаларға беру Қазақстан Республикасының заңнамасында көзделген тәртіппен және жағдайларда жүргізіледі.
4.2. Пайдаланушы келісімін орындау және Сервистерді пайдаланудың пайдаланушы тәжірибесін жақсарту мақсатында Компания Сервистердің (ақпараттық, жарнамалық, білім беру, ойын-сауық және өзге де сипаттағы сервистер мен өнімдерді қоса алғанда) функционалын, оның ішінде үлестес тұлғалар мен Әріптестерді тарта отырып, дамытады, жетілдіреді, оңтайландырады және жаңасын енгізеді. Көрсетілген мақсаттарды іске асыруды қамтамасыз ету үшін Пайдаланушы осындай деректерді, оның ішінде бүтін сандық және/немесе мәтіндік мәндер мен сәйкестендіргіштер түрінде автоматтандырылған өңдеу нәтижелерін қоса алғанда, қолданыстағы заңнаманы сақтай отырып, Пайдаланушының Дербес деректерін өңдеуді жүзеге асыруға, трансшекаралық беруді қоса алғанда, өңдеуге осындай келісімді орындау үшін оларды үлестес тұлғаларға және/немесе Әріптестерге беруге келіседі және Компанияға рұқсат береді.
4.3. Дербес деректер үшінші тұлғаларға берілген жағдайда Компания оларды санкцияланбаған пайдаланудан қорғау бойынша барлық жол берілетін шараларды қолданады және оларды осы Саясат пен Қазақстан Республикасы заңнамасының ережелеріне сәйкес пайдалануға міндеттенеді. Компания Пайдаланушылардың жеке өміріне қол сұқпау құқығын қамтамасыз етеді және тиісінше ешқандай үшінші тұлғалар, оның ішінде Әріптестер Пайдаланушылардың хат жазысуы туралы ақпаратты алмайды.
4.4. Жоғарыдағы 4.1 – 4.3-тармақтардың ережелеріне қарамастан, Пайдаланушы өз деректерінің Интернет арқылы берілетінін және қандай да бір құқыққа сыйымсыз әрекеттер нәтижесінде үшінші тұлғалар санкцияланбаған қол жеткізуі мүмкін, Пайдаланушы беретін деректердің қауіпсіздігіне Компания кепілдік бермейтінін сезінеді. Осыған байланысты кез келген деректер беруді Пайдаланушы тәуекел ете отырып жасайды және Компания деректердің немесе олардың бір бөлігінің жайылып кетуіне және Пайдаланушыға тиісті нұқсанның келтірілуіне байланысты жауапты болмайды.