Дербес деректерді жинау, өңдеу және қорғау саясаты

1. Жалпы ережелер
1.1. Осы Дербес деректерді жинау, өңдеу және қорғау саясаты (бұдан әрі — Саясат) «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының (бұдан әрі — Заң) талаптарына сәйкес жасалған және «UNIVERSAL TECH DECISIONS» ЖШС (бұдан әрі — Оператор) қабылдайтын дербес деректерді өңдеу тәртібі мен дербес деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды. 1.2. Оператор өзінің қызметін жүзеге асырудың маңызды мақсаты мен шарты ретінде адам мен азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, оның ішінде жеке өмірге қолсұғылмаушылық, жеке және отбасылық құпия құқықтарын сақтауды қояды. 1.3. Осы Саясат Оператордың https://utd.kz/ веб-сайтына кірушілер туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Веб-сайт — https://utd.kz/ желілік мекенжайы бойынша интернет желісінде олардың қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ арналған бағдарламалар мен дерекқорлардың жиынтығы. 2.2. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізушіде тіркелген, белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер. 2.3. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер. 2.4. Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын жеке және (немесе) заңды тұлға. 2.5. Пайдаланушы — https://utd.kz/ веб-сайтына кіретін кез келген адам. Қалған ұғымдар ҚР «Дербес деректер және оларды қорғау туралы» Заңына сәйкес түсіндіріледі.

3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:

• Дербес деректер субъектісінен дұрыс ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
• Қазақстан Республикасының заңнамасында көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.

3.2. Оператор міндетті:

• Дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
• Дербес деректерді өңдеуді ҚР қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
• Дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға.

4. Дербес деректер субъектілерінің (Пайдаланушылардың) негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы бар:

• Операторда өздерінің дербес деректерінің бар екендігі туралы білуге, сондай-ақ мыналарды қамтитын ақпаратты алуға: дербес деректерді жинау және өңдеу фактісін, мақсатын, көздерін, тәсілдерін растауды; дербес деректердің тізбесін; өңдеу және сақтау мерзімдерін;
• Тиісті құжаттармен расталған негіздер болған кезде Оператордан өздерінің дербес деректерін өзгертуді және толықтыруды талап етуге;
• Дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда Оператордан өздерінің дербес деректерін бұғаттауды талап етуге;
• Жинау және өңдеу ҚР заңнамасын бұза отырып жүргізілген өздерінің дербес деректерін жоюды Оператордан талап етуге, сондай-ақ ҚР нормативтік құқықтық актілерінде белгіленген өзге де жағдайларда;
• Дербес деректерді жинауға, өңдеуге келісімін кері қайтарып алуға;
• ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері Операторға өздері туралы дұрыс деректерді ұсынуға міндетті.

5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректерді өңдеу заңды және әділетті негізде жүзеге асырылады. 5.2. Өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. 5.3. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. 5.4. Дербес деректерді өңдеу кезінде олардың дәлдігі, жеткіліктілігі және өзектілігі қамтамасыз етіледі. 5.5. Дербес деректерді сақтау, егер сақтау мерзімі ҚР заңнамасында немесе шартта белгіленбесе, өңдеу мақсаттары талап ететін мерзімнен аспайтын, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады.

6. Дербес деректерді жинау және өңдеу мақсаттары
6.1. Өңдеу мақсаты: веб-сайттан Пайдаланушының кіріс өтінімдерін өңдеу, веб-сайтта қамтылған сервистерге, ақпаратқа және/немесе материалдарға қол жеткізуді ұсыну, сондай-ақ электрондық хаттарды (ақпараттық және жарнамалық таратылымдарды) жіберу арқылы Пайдаланушыны хабардар ету. 6.2. Дербес деректер:

• Тегі, аты, әкесінің аты;
• Электрондық мекенжайы;
• Телефон нөмірлері;
• Туған жылы, айы, күні және жері (қажет болған жағдайда).

6.3. Өңдеу түрлері: Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру. Ақпараттық хаттарды жіберу.

7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің келісімімен жүзеге асырылады. 7.2. Өңдеу дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін қажет. 7.3. Дербес деректердің қауіпсіздігі ҚР заңнамасының талаптарын орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі. 7.4. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды, сондай-ақ Пайдаланушы алдындағы міндеттемелерді орындау үшін қажетті жағдайларды (мысалы, веб-сайттың дұрыс жұмыс істеуін қамтамасыз ету үшін таратылымдар сервистерінің провайдерлеріне, CRM-жүйелерге немесе хостингке деректерді беру) қоспағанда, ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.

8. Жинау, сақтау және қорғау тәртібі
8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілеттік берілмеген адамдардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды. 8.2. Қазақстан Республикасы азаматтарының дербес деректерін қамтитын дерекқорлар Қазақстан Республикасының аумағында сақталады. 8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды өздігінен жаңарта алады, ол үшін Операторға office@utd.kz электрондық пошта мекенжайына «Дербес деректерді жаңарту» деген белгімен хабарлама жібереді. 8.4. Пайдаланушы кез келген уақытта Оператордың office@utd.kz электрондық мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен хабарлама жібере отырып, дербес деректерді өңдеуге өз келісімін кері қайтарып ала алады.

9. Дербес деректерді трансшекаралық беру
9.1. Дербес деректерді шет мемлекеттердің аумағына трансшекаралық беру осы мемлекеттер дербес деректердің қорғалуын қамтамасыз еткен жағдайда ғана жүзеге асырылады. 9.2. Дербес деректердің қорғалуын қамтамасыз етпейтін шет мемлекеттердің аумағына дербес деректерді трансшекаралық беру дербес деректер субъектісінің келісімі болған кезде немесе ҚР «Дербес деректер және оларды қорғау туралы» Заңының 16-бабында көзделген өзге де жағдайларда ғана жүзеге асырылуы мүмкін.

10. Қорытынды ережелер
10.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді office@utd.kz электрондық поштасы арқылы Операторға жүгіну арқылы ала алады. 10.2. Бұл құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетілетін болады. Саясат оны жаңа нұсқамен ауыстырғанға дейін мерзімсіз қолданылады. 10.3. Саясаттың өзекті нұсқасы Интернет желісінде https://utd.kz/policy мекенжайы бойынша еркін қолжетімді (қажет болса, құжат іс жүзінде орналасатын сілтемені өзгертіңіз).
11. Оператордың деректемелері

• «UNIVERSAL TECH DECISIONS» ЖШС
• БСН: 231040042103
• Заңды және нақты мекенжайы: Қазақстан Республикасы, Астана қ., Нұра ауданы, Қабанбай батыр даңғылы, 53/42-үй
• Телефон: +7 701 667 85 39
• Email: office@utd.kz