NGP құпиялылық саясаты
«NEW GENERATION PROJECT» ЖШС әзірлеген құпиялылық саясаты (бұдан әрі – Саясат), бұдан әрі «NGP» деп аталады, NGP қызметін пайдалану кезінде, ол процедураны, өңдеу шарттарын анықтайды және NGP Пайдаланушыны пайдалану кезінде алатын барлық ақпаратқа, соның ішінде жеке деректерге қатысты қауіпсіздік талаптарын белгілейді.
1. Терминология
1.1. Осы Саясатта келесі терминдер мен аббревиатуралар пайдаланылады:
1.1.1. Пайдаланушының деректерін жинайтын, сақтайтын, өңдейтін және талдайтын жауапкершілігі шектеулі серіктестік, «NGP – NEW GENERATION PROJECT» ЖШС Қазақстан Республикасының заңнамасына сәйкес БСН 230240004393 тіркелген.
1.1.2. NGP қызметі – Серіктес (Қызмет көрсетуші) ұсынатын қызметтерді пайдалануға ниет білдірген тұлғалар туралы ақпаратты нақты уақыт режимінде NGP-де көрсететін NGP бағдарламалық-техникалық құралдарының жиынтығы.
1.1.3. Пайдаланушы – Пайдаланушы ретінде тіркелу үшін Қазақстанның ұялы байланыс операторларының коды бар абоненттік нөмірді пайдалана отырып, NGP қызметінде белгіленген тәртіппен тіркелген және пайдаланушы келісімінің талаптарын, дербес деректерді жинауға, өңдеуге, сақтауға, беруге және құпиялылық саясатты келісім шарттарын қабылдаған жеке тұлға.
1.1.4. Пайдаланушы деректерін жинау – Пайдаланушы деректерін алуға бағытталған әрекеттер.
1.1.5. Пайдаланушы деректерін сақтау – Пайдаланушы деректерінің тұтастығын, құпиялылығын және қолжетімділігін қамтамасыз ету үшін қолданатын әрекеттер.
1.1.6. Пайдаланушы деректерін беру – белгілі бір адамға немесе белгілі бір адамдар тобына Пайдаланушы деректерін ашуға бағытталған әрекеттер.
1.1.7. Пайдаланушы деректерін иесіздандыру –дербес деректер субъектісінің жеке деректерге меншік құқығын анықтау нәтижесінде мүмкін емес әрекеттер.
1.1.8. Пайдаланушы деректерін өңдеу - автоматтандыру құралдарын пайдалана отырып немесе пайдаланушы деректерін жинауды, тіркеуді, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді) қоса алғанда, осындай құралдарды пайдаланбайтын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы; Пайдаланушы деректерін алу, пайдалану, беру (тарату, қамтамасыз ету, қол жеткізу), тұлғасыздандыру, блоктау, жою.
1.1.9. Пайдаланушы деректерін тарату - пайдаланушы деректерін белгісіз тұлғаларға ашуға (жеке деректерді беру) немесе пайдаланушы деректерімен шектеусіз адамдарды таныстыруға бағытталған кез келген әрекеттер, оның ішінде Пайдаланушы деректерін бұқаралық ақпарат құралдарында жариялау, ақпараттық және телекоммуникациялық желілерде орналастыру немесе кез келген басқа жолмен жеке деректерге қол жеткізуді қамтамасыз ету.
1.1.10. Пайдаланушың деректерін трансшекаралық түрде тасымалдау – Пайдаланушы деректерін шет мемлекеттің аумағына шет мемлекеттің органына, шетелдік жеке тұлғаға немесе шетелдік заңды тұлғаға беру.
1.1.11. Жеке деректер - бұл нақты немесе сәйкестендірілетін жеке тұлғаға қатысты кез келген ақпарат.
1.1.12. Пайдалану деректері – автоматты түрде жиналатын немесе Сервисті пайдалану нәтижесінде жасалған деректер.
1.2. Құпиялық саясат Құпиялық саясатында көрсетілмеген басқа терминдер мен анықтамаларды пайдалана алады. Ондай жағдайда терминді түсіндіру тараптарында жасалған келісімдердің мәтініне, оның ішінде Пайдаланушы біржақты тәртіпте қабылдаған ережелерге сәйкес жүзеге асырылады. Құпиялылық саясатының мәтінінде терминнің немесе анықтаманың нақты түсіндірмесі болмаса, сіз оны Қазақстан Республикасының заңнамасында және іскерлік әдет-ғұрыптар мен ғылыми доктринаға сәйкес түсіндіруді алсаңыз болады.
2. Жалпы ережелер
2.1. Құпиялық саясаты мыналарға сәйкес жасалады:
- Қазақстан Республикасының Конституциясы;
- Қазақстан Республикасының Заңы «Дербес деректер және оларды қорғау туралы»;
- «Ақпараттандыру туралы» Қазақстан Республикасының Заңы.
2.2. Сервисте Пайдаланушының тіркелуі төмендегі келісімді білдіреді:
- - Дербес деректерді жинауға және өңдеуге, сондай-ақ дербес деректерді беруге және трансшекаралық беруге;
- - Құпиялық саясатының шарттарымен және Пайдаланушының жеке деректерін өңдеу шарттарымен, сондай-ақ Сервисте жарияланған басқа ережелермен және құжаттармен келісу.
2.3. Саясат барлық Пайдаланушыларға қолданылады және NGP-ге тіркеулу және пайдалану кезінде Пайдаланушылар ұсынған деректерге қолданылады.
2.4. NGP пайдаланушы деректерін, деректерді өңдеудің нақты мақсаттары үшін қажетті көлемде ғана өңдейді.
2.5. Пайдаланушы Саясат шарттарымен келіспеген жағдайда, Сервисті пайдалануды тоқтатуға міндеттенеді.
2.6. Осы Саясаттың мәтініне өзгертулер енгізілуі мүмкін, бұл туралы NGP Пайдаланушыны Push хабарламасын жіберу арқылы алдын ала хабарлайды. Дегенмен, Қызметті пайдалануды жалғастыру, Пайдаланушының Саясаттың жаңартылған мәтінімен келісетінін білдіреді.
3. Өңделетін мәліметтердің категориялары
3.1. NGP өңдейтін деректер келесі санаттарға бөлінеді:
Тіркеу деректері. Қазақстан Республикасының заңнамасына сәйкес жеке деректер болып табылатын, тіркелгіні жасау кезінде ұсынылатын мәліметтер:
- - Қолданушының аты;
- - ұялы телефон нөмірі.
Сондай-ақ пайдаланушы келесі ақпаратты қосымша көрсетуге құқылы:
- - тегі, әкесінің аты (бар болса);
- - фото;
- - туған күні;
- - электрондық поштаның адресі;
- - жынысы;
- - сондай-ақ басқа да ақпарат.
Қызметті пайдалану туралы деректер. Пайдаланушы мен NGP арасындағы өзара әрекеттесу нәтижесінде туындайтын деректер, мысалы:
- - Пайдаланушы құрылғысының түрін сипаттайтын ақпарат;
- - пайдаланылатын құрылғыдағы Сервистің нұсқалары, мүмкіндіктері, сипаттамалары және параметрлері туралы ақпарат;
- - тіркеу көзі. Пайдаланушының Қызметке сыртқы көзден ауысқаны көрсетіледі.
Пайдаланушыдан алынған басқа пайдаланушы деректері:
- - рейтинг және түсініктеме беру кезінде Сервис бойынша берілген ақпарат;
- - телефон, электрондық пошта немесе басқа байланыс құралдары арқылы берілген ақпарат, оның ішінде тұтынушыларға қызмет көрсету қызметіне қоңырауларыңыздың жазбалары;
- - Қызметке қол жеткізу күні мен уақыты;
- - Пайдаланушының Қызметтегі әрекеті туралы ақпарат;
- - Сондай-ақ басқа да ақпарат.
4. Мәліметтерді өңдеудің мақсаттары
4.1. Деректерді жинау, сақтау, өңдеу және талдау деректерді өңдеудің нақты мақсаттары үшін қажетті және қолайлы шамада ғана жүзеге асырылады. Төмендегі мақсаттар мен заңды негіздердің бір немесе бірнешеуінің бір уақытта қолданылуы мүмкін екендігіне назар аудару керек.
4.2. Мәліметтерді жинау, сақтау, өңдеу және талдау келесі мақсаттарда жүзеге асырылады:
Заңды мақсаттар:
- - Пайдаланушыны құру кезінде құқықтық тәртіпті қамтамасыз ету;
- - алаяқтық фактілерін анықтау және анықталған фактілер бойынша заңды шаралар қолдану;
- - бапта көрсетілген ережелерді сақтау. 2.1-тармақ.
Коммуникациялық мақсаттар:
- - Пайдаланушыны SMS хабарламалар (соның ішінде WhatsApp), Push-хабарламалар, ағымдағы акциялар мен арнайы ұсыныстар туралы электрондық хаттарды жіберу арқылы, бірақ олармен шектелмей хабардар ету;
- - жарнамалық материалдар; ақпараттық бюллетеньдер; қызметтік пошта жөнелтілімдері;
- - Пайдаланушыларға қызмет көрсету қызметіне хабарласуды, бірақ олармен шектелмей, пайдаланушының сұрауларына NGP жауаптарын дайындау және жіберу;
- - Қызмет көрсету шарттарына кез келген өзгерістер туралы хабарлау.
Маркетингтік мақсаттар:
- - Пайдаланушы ұсынған деректерді пайдалана отырып, Сервистің жұмыс істеуін жақсарту жолдарын талдау және зерттеу;
- - Пайдаланушыға жеке ұсыныстар, жеңілдіктер, ұсыныстар беру;
- - NGP қызметін пайдалануға мүдделі болуы мүмкін ұқсас сипаттамалары бар пайдаланушыларға немесе басқа адамдарға жету үшін Instagram және басқа ұқсас қызметтерді пайдаланатын аудиторияны пайдалану.
Статистикалық мақсаттар:
- - сауалнамаларды толтыру, Қызметке баға беру және кері байланысты қамтамасыз ету арқылы Қызметтің сапасын жақсарту үшін жаңа немесе әртүрлі мүмкіндіктер мен қызметтерді қосу мүмкіндігін қоса, ұсынылатын қызметтерді басқару және жақсарту.
4.3. Сонымен қатар, NGP заңды міндеттемелерді сақтау мақсатында Пайдаланушы деректерін өңдей алады. Бұл міндетті құқықтық нормаларға сәйкес салық органдары немесе құқық қорғау органдары сияқты тиісті органдар алдындағы бухгалтерлік есеп және есеп беру міндеттемелерін орындау үшін өңделген деректер кіреді.
5. Пайдаланушы деректерін жинау, өңдеу, сақтау,деректерді беру және жою тәртібі
5.1. NGP Пайдаланушыға оның деректерін жинау, сақтау, өңдеу және талдау және олардың қауіпсіздігін қамтамасыз ету үшін қажетті Қазақстан Республикасы заңнамасының талаптарына сәйкес келетін барлық құқықтық, техникалық және ұйымдастырушылық құралдардың бар екендігіне кепілдік береді.
5.2. NGP Пайдаланушы деректерінің сақталуын қамтамасыз етеді және пайдаланушы деректеріне үшінші тұлғалардың рұқсатсыз кіруіне жол бермеу үшін барлық мүмкін шараларды қабылдайды. Дегенмен, абсолютті қауіпсіздікке кепілдік беретін әдіс жоқ екенін ескеру қажет.
5.3. Пайдаланушы деректерін жинау, сақтау, өңдеу және талдау мерзімі шектеусіз.
5.4. NGP пайдаланушы деректерін автоматтандыру құралдарын пайдалана отырып өңдеуге құқылы.
5.5. NGP Пайдаланушының деректерін өңдеу саласындағы заңды құқықтарын құрметтеуге, сондай-ақ Қазақстан Республикасының заңнамасында белгіленген Пайдаланушының деректерін өңдеуге қатысты басқа да талаптарды сақтауға міндеттенеді.
5.6. NGP арқылы Пайдаланушы деректері жойылуы мүмкін:
5.6.1. Пайдаланушы деректерін жинау мақсатына жету немесе заңнамалық және нормативтік талаптарды сақтау үшін қажетті сақтау мерзімі өткеннен кейін;
5.6.2. NGP мен Пайдаланушы арасындағы құқықтық қатынас тоқтатылған кезде, яғни Пайдаланушы тіркелгісін жою кезінде;
5.6.3. сот шешімі заңды күшіне енген кезде;
5.6.4. Қазақстан Республикасының заңнамасында белгіленген өзге де жағдайларда.
6. Пайдаланушы деректерін үшінші тұлғаларға беру
6.1. Пайдаланушының деректері, соның ішінде жеке деректері, Пайдаланушының Сервиске қол жеткізуі үшін жеке деректердің субъектісі ретінде келісімі болған жағдайда, сондай-ақ басқа да жағдайларда үшінші тұлғаға берілуі мүмкін. Қазақстан Республикасының қолданыстағы заңнамасымен.
6.1.1. Пайдаланушының төлем карточкаларына және басқа да төлем ақпаратына қатысты деректерін Пайдаланушы Сервис арқылы төлемдерді қабылдау үшін уәкілетті операторға береді, онда бұл ақпарат сақталады және өңделеді.
6.2. Пайдаланушы деректерін және/немесе заңды тұлға деректерін үшінші тұлғаларға трансшекаралық берген жағдайда, NGP пайдаланушы деректері аумағына берілуі тиіс шет мемлекеттің заңнамалық деңгейде қорғауды қамтамасыз ететініне көз жеткізуге міндеттенеді. жеке, сондай-ақ жеке деректерді қорғау, сақтау бойынша басқа да құқықтық және техникалық шараларды қамтамасыз етеді.
6.3. Егер дербес деректерді шетел мемлекетінің аумағына берілген кезде, қорғауды қамтамасыз етпесе, ондай жағдайда дербес деректерін беру субъектісінің оның дербес деректерін трансшекаралық беруге келісімі болған жағдайда жүзеге асырылады.
7. Тараптардың құқықтары мен міндеттері
7.1. NGP-дің құқығы бар:
7.1.1. Құпиялық саясатына қатар Пайдаланушының келісіміне сәйкес және Қазақстан Республикасының заңнамасының негізінде Пайдаланушы деректерін жинауға, өңдеуге және сақтауға;
7.1.2. Пайдаланушының келісімі негізінде және Қазақстан Республикасының заңнамасына сәйкес Пайдаланушының деректерін үшінші тұлғаға беру (соның ішінде трансшекаралық ақпарат беру);
7.1.3. Пайдаланушыдан жеке деректерге қатысты сенімді ақпаратты ұсынуды талап ету;
7.1.4. . Жалпы ереже бойынша жеке деректерге қатысты жалған мәліметтерді ұсынған жағдайда Пайдаланушының жеке кабинетін жоюға/және тіркеуден бас тартуға құқығы бар, ондай жағдайда NGP Пайдаланушылар ұсынған жеке ақпараттың дұрыстығын тексермейді. Дегенмен, NGP Пайдаланушы нақты жеке деректерді береді және бұл деректерді жаңартып отырады деп есептейді. Пайдаланушы жалған немесе маңызды емес жеке деректерді бергені үшін барлық жауапкершілікті, сондай-ақ ықтимал салдарларды өзі көтереді;
7.1.5. Қазақстан Республикасының заңнамасында көзделген өзге де құқықтар.
7.2. Пайдаланушының құқығы:
7.2.1. NGP-ден Пайдаланушының деректерін қорғауға бағытталған барлық шараларды сақтауды талап ету;
7.2.2. Қызметті пайдалану кезінде кез келген уақытта Тіркелгіні жоюды сұрау;
7.2.3. Қазақстан Республикасының заңнамасында көзделген өзге де құқықтар.
7.3. NGP міндеттеме алады:
7.3.1. Пайдаланушы деректерін жинау, өңдеу және сақтау кезінде пайдаланушы деректерін қорғау, сақтау және өңдеу үшін қажетті техникалық мүмкіндіктерге ие болу;
7.3.2. Пайдаланушының деректерін үшінші тұлғаларға беру кезінде үшінші тараптың Пайдаланушының деректерін қорғау, сақтау және өңдеу үшін барлық техникалық мүмкіндіктері бар екеніне көз жеткізу;
7.3.3. Қазақстан Республикасының заңнамасында көзделген өзге де міндеттерді атқару.
7.4. Пайдаланушы міндеттенеді:
7.4.1. Құпиялылық саясатында көрсетілген барлық ережелерді оқып шығу;
7.4.2. жеке деректерге қатысты сенімді ақпаратты қамтамасыз ету;
7.4.3. дербес деректерге қатысты ақпараттың барлық өзгерістері туралы, оның ішінде сіздің жеке кабинетіңізге осындай өзгерістер енгізу туралы NGP-га жедел хабарлау;
7.4.4. NGP веб-сайтында авторизациялау үшін қажетті ақпараттың сақталуын дербес қамтамасыз ету;
7.4.5. Қазақстан Республикасының заңнамасында көзделген өзге де міндеттерді атқару.
8. Үшінші тарап қызметтерімен өзара әрекеттесу
8.1. NGP қызметінде үшінші тарап қызметтеріне сілтемелер болуы мүмкін. Үшінші тарап қызметтеріне ауысқан кезде Пайдаланушы осы Қызметті пайдалану шарттарымен танысуы керек. NGP үшінші тарап қызметтерінің мазмұнын, құпиялылық саясатын немесе тәжірибесін бақыламайды және олар үшін жауапкершілік көтермейді.
9. Басқа ережелер
9.1. Құпиялылық саясаты Қазақстан Республикасының заңнамасына сәйкес жасалды.
9.2. Құпиялық саясатымен реттелмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес реттеледі.
9.3. Тараптар кез келген дауды келіссөздер мен хат алмасу арқылы, бір-біріне жазбаша талаптар мен жауаптар жіберу арқылы шешуге келіседі.
9.4. Тараптар келісімге келмеген жағдайда, дауларды Қазақстан Республикасының заңнамасына сәйкес NGP орналасқан жері бойынша сот қарайды.
9.5. Құпиялық саясатының бір немесе бірнеше ережелері жарамсыз деп танылса, бұл Құпиялық саясатының қалған ережелерінің жарамсыздығына әкеп соқпайды.