Құпиялылық және дербес деректерді қорғау саясаты

1. Пайдаланушы Сайт иесінің уәкілетті органдарға және Пайдаланушы мүдделерін қозғайтын үшінші тұлғаларға оның Сайт беттеріндегі әрекеттеріне байланысты ақпаратты тек Қазақстан Республикасының қолданыстағы заңнамасында көзделген жағдайларда және тәртіппен беруіне сөзсіз келісім береді (осы келісімнен басқа жеке келісім талап етілмейді).

2. Осы Пайдаланушы келісімін жасай отырып, Пайдаланушыға Сайтты пайдалану мүмкіндігін беру, Сайт функционалын дамыту және жақсарту мүмкіндіктері мақсатында Пайдаланушы Сайт иесіне сөзсіз келісім береді:

1. Пайдаланушының Дербес деректерін барлық дереккөздерден жинауға;
2. Дербес деректерді (оның ішінде аффилиирленген тұлғалар мен Серіктестердің) өз қалауы бойынша Қазақстан Республикасының заңнамасына қайшы келмейтін кез келген тәсілдермен өңдеуге;
3. Дербес деректерді Серіктестер мен аффилиирленген тұлғаларға беруге, оның ішінде трансшекаралық беруге;
4. осы Құпиялылық саясатында көрсетілуі мүмкін Дербес деректерге қатысты өзге де құқықтарға.

3. Сайт иесі жинайтын, сақтайтын, өңдейтін және тарататын Пайдаланушылардың дербес деректерінің санаттары:

1. тегі, аты, әкесінің аты;
2. жеке сәйкестендіру нөмірі;
3. Пайдаланушының байланыс телефоны;
4. электрондық пошта мекенжайы (e-mail);
5. Сайт иесіне дербес деректерді жинауға, өңдеуге, сақтауға және өзге де әрекеттер жасауға келісім және келісім қолданылатын мерзімді (кезеңді) көрсету;
6. Пайдаланушы келісімінде көрсетілген жағдайларда Сайт иесіне дербес деректерді үшінші тұлғаларға беруге рұқсат;
7. Пайдаланушы келісімінде көрсетілген жағдайларда Сайт иесіне дербес деректерді өңдеу барысында трансшекаралық беруді жүзеге асыруға рұқсат;
8. Пайдаланушы келісімінде көрсетілген жағдайларда Сайт иесіне дербес деректерді жалпыға қолжетімді дереккөздерде таратуға рұқсат;
9. жаңалықтар таратуға және хабарламалар жіберуге рұқсат;
10. туған күні.

4. Пайдаланушының дербес деректерін жинау және өңдеу мынадай мақсаттарда жүзеге асырылады:

1. Сайттың мазмұны мен функционалына қолжетімділік беру;
2. Пайдаланушыны сәйкестендіру, Пайдаланушының Тапсырыстарын орындау;
3. Пайдаланушымен өзара іс-қимыл;
4. Пайдаланушыға жарнамалық материалдарды, ақпарат пен сұрауларды жіберу;
5. статистикалық және өзге де зерттеулер жүргізу;
6. Пайдаланушыларға қызмет көрсету сапасын жақсарту;
7. Пайдаланушы келісімінің сақталуын қамтамасыз ету;
8. қайта бағыттау жүзеге асырылатын үшінші тұлғалардың сайттарының/бағдарламалық қамтамасыз етуінің мазмұны мен функционалына қолжетімділік беру;
9. Пайдаланушыға Пайдаланушының баруын тіркеу мүмкіндігін беру;
10. бонустық бағдарлама жұмысының процесін ұйымдастыру.

Сервистерді пайдалану кезінде Сайт Пайдаланушы ұсынған деректерді жинауы және өңдеуі мүмкін, оның ішінде ұялы телефон нөмірін, электрондық пошта мекенжайын, сондай-ақ IP-мекенжайды, геолокация туралы ақпаратты, іздеу сұрауларының тарихын, келу күні мен уақытын, сондай-ақ қолжетімді cookies, браузер және операциялық жүйе туралы ақпаратты, Пайдаланушы ұсынған өзге де деректерді, мысалы: Аватар (Ник) (Пайдаланушы орналастыратын сурет), аты, туған күні, Пайдаланушының қолжетімділік құқықтарының келісімдері мен растаулары және жоғарыда көрсетілген жинау мен өңдеу мақсаттарына қол жеткізу үшін қажетті басқа да деректер.

Егер Пайдаланушы өзінің дербес деректерінің өңделуін қаламаса, ол info@bestee.kz электрондық мекенжайы бойынша хабарласуы тиіс. Мұндай жағдайда Пайдаланушыдан алынған барлық ақпарат (оның ішінде логин мен пароль) Сатушының клиенттік базасынан жойылады.

Барлық Пайдаланушы деректерін өңдеуді тоқтату үшін Жеке кабинетті жою қажет, өйткені мұндай деректерсіз тиісті функционалды тиісінше пайдалану мүмкін емес. Пайдаланушы Жеке кабинетті Сайттың функционалы арқылы дербес жояды. Пайдаланушыда белсенді жеткізулер болған жағдайда, сондай-ақ интернет-дүкенде Оферта шарттарының бұзылуына күдік, оның ішінде алаяқтық және өзге де құқыққа қайшы әрекеттер жасауға күдік болған жағдайда Жеке кабинетті жою қолжетімсіз болуы мүмкін.

5. Пайдаланушы ұсынатын деректер дұрыс, өзекті болуы және Қазақстан Республикасының заңнамасын және үшінші тұлғалардың құқықтарын бұзбауы тиіс. Пайдаланушы Пайдаланушы деректерінің Келісімде көрсетілген талаптарға сәйкестігі үшін жауап береді және қажеттілігіне қарай Жеке кабинеттегі Пайдаланушы деректерін өзектендіруге міндетті.

6. Пайдаланушыға Сайтта үшінші тұлғалардың дербес деректерін көрсетуге тыйым салынады (осы тұлғалардың мүдделерін білдіру шартын қоспағанда, мұндай әрекеттерді жүзеге асыруға үшінші тұлғалардың құжаттық растауы болған жағдайда).

7. Сайт иесі Дербес деректерді Қазақстан Республикасының заңнамасына және Сайттың ішкі құжаттарына сәйкес пайдалануға міндеттенеді. Дербес деректерге және Пайдаланушының өзге де Деректеріне қатысты олардың құпиялылығы сақталады, көрсетілген деректер жалпыға қолжетімді болатын жағдайлардан басқа. Сайт иесі Дербес деректердің мұрағаттық көшірмесін сақтауға құқылы.

Сайт иесі Пайдаланушыны 10 жұмыс күнінен кешіктірмей хабардар етеді:

1. оның дербес деректерімен жасалған әрекеттер туралы (қарау, өзгерту, толықтыру, үшінші тұлғаға беру, бұғаттау, жою);
2. үшінші тұлғалардың оның дербес деректеріне қол жеткізуі туралы;
3. пайдаланушының өтініші (сұрауы) негізінде дербес деректерді өзгерту және/немесе толықтыру туралы;
4. дербес деректерді тарату туралы;
5. дербес деректерді жою туралы (сақтау мерзімі өткеннен кейін; құқықтық қатынастар тоқтатылған кезде; сот шешімі заңды күшіне енген кезде; дербес деректерді пайдаланушының келісімінсіз жинау және өңдеу анықталған кезде).

Сайт иесі Пайдаланушының талабы бойынша бір жұмыс күні ішінде:

1. дербес деректерге өзгерістер мен толықтырулар енгізеді;
2. дербес деректерді жинау, өңдеу шарттарының бұзылуы туралы ақпарат болған жағдайда дербес деректерді бұғаттайды және дербес деректерді жинау, өңдеу шарттарының бұзылу фактісі расталмаған жағдайда бұғаттауды алып тастайды;
3. дербес деректерді жояды;
4. Пайдаланушыдан дербес деректерді жинауға, өңдеуге, жалпыға қолжетімді дереккөздерде таратуға, үшінші тұлғаларға беруге келісімін кері қайтарып алу туралы хабар алған жағдайда дербес деректерді өңдеуді тоқтатады;
5. ақпарат беру жөніндегі сұрауларды өңдеуді жүзеге асырады;
6. бастапқы дербес деректерді кері қалпына келтіру мүмкіндігін болдырмайтындай етіп дербес деректерді иесіздендіреді (Пайдаланушының есебінен), сондай-ақ статистикалық, әлеуметтанулық, ғылыми, маркетингтік зерттеулер жүргізу үшін дербес деректерді жинау, өңдеу кезінде.

8. Сайт иесі Дербес және өзге де деректерді заңнамаға сәйкес тиісінше қорғауды жүзеге асырады және Дербес деректерді қорғау үшін қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды. Қолданылатын қорғау шаралары, оның ішінде, Дербес деректерді құқыққа сыйымсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың олармен өзге де құқыққа сыйымсыз әрекеттерінен қорғауға мүмкіндік береді.

Сайттың мүмкіндіктері мыналарды қамтамасыз етеді:

1. дербес деректерге рұқсатсыз қол жеткізудің алдын алу;
2. егер мұндай рұқсатсыз қол жеткізудің алдын алу мүмкін болмаса, дербес деректерге рұқсатсыз қол жеткізу фактілерін уақтылы анықтау;
3. дербес деректерге рұқсатсыз қол жеткізудің қолайсыз салдарларын барынша азайту;
4. шектеулі қолжетімділіктегі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуді тексеруді жүзеге асыру үшін мемлекеттік техникалық қызметке қолжетімділік беру;
5. жоғарыда аталған әрекеттерді тіркеу және есепке алу.

Сайт иесі дербес деректер қауіпсіздігінің бұзылу фактісі анықталған сәттен бастап уәкілетті органға мұндай бұзушылық туралы дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін көрсете отырып, автоматты түрде хабарлама жібереді.

9. Пайдаланушының дербес және өзге де деректерін өңдеу аралас өңдеу жолымен (автоматтандырылған, сондай-ақ автоматтандыру құралдарын пайдаланбай) мынадай ықтимал тәсілдермен жүзеге асырылуы мүмкін: жазу (оның ішінде электрондық тасығыштарға), жүйелеу, жинақтау, сақтау, тізбелер жасау, таңбалау, нақтылау (жаңарту, өзгерту, толықтыру), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік), иесіздендіру, бұғаттау, жою, жойып жіберу, фотосуретке түсіру арқылы бейне алу, сондай-ақ Пайдаланушының дербес және өзге де деректерімен заңнамамен тікелей тыйым салынбаған кез келген өзге де әрекеттерді жүзеге асыру.

10. Сайт иесі Пайдаланушыдан алынған ақпаратты жария етпеуге міндеттенеді. Пайдаланушы алдындағы міндеттемелерді орындау үшін Сайт иесімен жасалған шарт негізінде әрекет ететін агенттер мен үшінші тұлғаларға ақпарат беру бұзушылық деп саналмайды. ҚР заңнамасының негізді және қолданылатын талаптарына сәйкес ақпаратты жария ету де міндеттемелерді бұзу деп саналмайды.

Сатушыда Пайдаланушының есептік жазбасын үшінші тұлғаның немесе зиянды бағдарламалық қамтамасыз етудің пайдалануына қатысты күдік туындаған жағдайда, Сайт иесі біржақты тәртіппен Пайдаланушының паролін өзгертуге және бұл туралы Пайдаланушыға хабарлауға құқылы.

11. Пайдаланушы осы Офертада көзделген мақсаттарда оның дербес деректері Корея Республикасының аумағына «K-Beauty X» жауапкершілігі шектеулі компаниясының мекенжайына (Корея Республикасы, Сеул, Каннам ауданы, Бонгеунса-ро, 317, 2-қабат, 2451-кеңсе) трансшекаралық берілуі мүмкін екенін түсінеді және онымен келіседі; бұл компания Корея Республикасында тіркелген және қызмет атқарады, ол дербес деректерді қорғауды қамтамасыз ететін ел болып табылады, атап айтқанда: дербес деректерді қорғау тәртібін айқындайтын нормативтік құқықтық актілер қабылданған; дербес деректер туралы заңнаманы бұзғаны үшін азаматтық, қылмыстық, әкімшілік және тәртіптік жауапкершілік көзделген; дербес деректер субъектілерінің құқықтарының сақталуын қадағалау саласындағы уәкілетті мемлекеттік орган айқындалған («Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 21.05.2013 ж. № 94-V ҚРЗ Заңының 16-бабының 2-бөлігі).

12. Сатып алушы ҚР-ға әкелу кезінде кедендік ресімдеуге жататын Тауарға Тапсырыс ресімделген жағдайда, заңнама талаптарына сәйкес, оның ішінде уәкілетті органдардың талабы бойынша, дербес және өзге де қажетті деректерді өңдеу жүзеге асырылуы мүмкін екенін түсінеді және онымен келіседі, оның ішінде: Т. А. Ә., туған күні, азаматтығы, жынысы; жеке басын куәландыратын құжаттардың деректері, салықтық сәйкестендіргіш, телефон нөмірі, жеткізу мекенжайлары, Тауарлар, Тапсырыстар туралы деректер, сондай-ақ мұндай деректерді Сайт иесінің серіктестеріне беру.

13. Дербес деректерді сақтауды Сайт иесі Қазақстан Республикасының аумағында Пайдаланушы келісімі бойынша оларды жинау және өңдеу мақсатына қол жеткізу үшін қажетті мерзім ішінде және көрсетілген Пайдаланушы келісімінің қолданылуы тоқтатылғаннан кейін үш жыл ішінде жүзеге асырады, егер қандай да бір қолданылатын заңнамамен қысқарақ мерзім белгіленбесе.

14. Пайдаланушы Дербес деректерді жинауға және өңдеуге келісімін кері қайтарып ала алады. Келісімді кері қайтарып алу Пайдаланушы келісімінің тоқтатыла тұруына немесе тоқтатылуына әкелуі мүмкін. Келісімді кері қайтарып алу үшін Пайдаланушыға info@bestee.kz электрондық мекенжайы бойынша жазбаша өтініш беру қажет.

15. Пайдаланушылардың дербес деректері құпия ақпарат болып табылады және Қазақстан Республикасының заңнамасымен қорғалады.

16. Сайт иесі мен оның серіктестері заманауи технологияларға және ішкі рәсімдерге ие және Дербес деректерді бөгде араласудан, ақпаратқа рұқсатсыз қол жеткізу әрекеттерінен, оны өзгертуден, ашудан немесе жоюдан қорғауға бағытталған барлық әрекеттерді жүзеге асырады. Сайт иесі өзінің әрбір Серіктесімен Қазақстан Республикасының заңнамасында көзделген нысанда, ақпараттың, оның ішінде Пайдаланушылардың дербес деректерінің құпиялылығын көздейтін шарттың болуын қамтамасыз етеді.

Сервистер Пайдаланушы мен Сервистер арасында интернет желісінде берілетін деректерді қорғауды қорғалған HTTPS хаттамасы бойынша TLS v1.2 криптографиялық хаттамасын пайдалана отырып қамтамасыз етеді.

Пайдаланушылардың Дербес деректеріне қолжетімділік өз қызметтік міндеттерін орындау үшін тек Сайт әкімшілігіне беріледі.

Сайттың барлық қызметкерлері және Дербес деректермен жұмыс істейтін өзге де тұлғалар құпия ақпаратты жария етпеу туралы міндеттемеге қол қояды, сондай-ақ Дербес деректерді өңдеу саласындағы Қазақстан Республикасының қолданыстағы заңнамасының нормалары мен талаптары бұзылған жағдайда ықтимал тәртіптік, әкімшілік, азаматтық-құқықтық және қылмыстық жауапкершілік туралы ескертілген.

Пайдаланушы келісімін орындау және Сервистерді пайдаланудың пайдаланушылық тәжірибесін жақсарту мақсатында Сайт Сервистердің жаңа функционалын дамытады, жетілдіреді, оңтайландырады және енгізеді (ақпараттық, білім беру, ойын-сауық және өзге де сипаттағы сервистер мен өнімдерді қоса алғанда), оның ішінде аффилиирленген тұлғалар мен Серіктестерді тарта отырып. Көрсетілген мақсаттардың іске асырылуын қамтамасыз ету үшін Пайдаланушы Сайтқа қолданылатын заңнаманы сақтай отырып, Пайдаланушының Дербес деректерін өңдеуді, оның ішінде мұндай деректерді автоматтандырылған өңдеу нәтижелерін, оның ішінде бүтін сандық және/немесе мәтіндік мәндер мен сәйкестендіргіштер түрінде, оларды өңдеуге осындай келісімді орындау шеңберінде аффилиирленген тұлғаларға және/немесе Серіктестерге беруді, оның ішінде трансшекаралық беруді жүзеге асыруға келіседі және рұқсат етеді.

Сайт әкімшілігі (Әкімшісі) дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға болып табылады және бұл тұлға:

1. Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының сақталуын, оның ішінде дербес деректерді қорғау талаптарының сақталуын ішкі бақылауды жүзеге асырады;
2. Сайттың басқа қызметкерлеріне дербес деректерді өңдеу мәселелері бойынша Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасының ережелерін, дербес деректерді қорғау талаптарын жеткізеді;
3. Пайдаланушылардың және/немесе олардың заңды өкілдерінің өтініштерін қабылдау мен өңдеуді бақылауды жүзеге асырады.

Сайт әкімшісі жүзеге асырылатын міндеттерді дербес деректерді пайдалану тұрғысынан тұрақты талдайды, оның негізінде Дербес деректер тізбесі жасалады және бұдан әрі қажеттілігіне қарай өзгертіледі. Тізбе мынадай бағандар бойынша жүргізіледі: реттік нөмірі; міндеттің атауы, оның ішінде функциялар, өкілеттіктер, міндеттер; жүзеге асырылатын міндет шеңберінде жинау және өңдеу мақсаттары; белгілі бір мақсат үшін дербес деректердің атауы; меншік иесі және (немесе) оператор жүзеге асыратын міндеттерге тікелей нұсқауы бар құжаттарға немесе нормативтік құқықтық актілерге сілтеме.

Сайт автоматты түрде мыналарды тіркейді, дайындайды және жүзеге асырады:

1. ақпараттық қауіпсіздік инциденттері — Сайттың ақпараттық ресурстарын заңсыз алуға, көшіруге, таратуға, өзгертуге, жоюға немесе бұғаттауға тиісті жұмыс істеуіне қатер төндіретін және (немесе) жағдай жасайтын жеке немесе сериялы түрде туындайтын жұмыстағы іркілістер;
2. ақпараттық қауіпсіздік қатерлері — ақпараттық қауіпсіздік инцидентінің туындауына алғышарттар жасайтын шарттар мен факторлардың жиынтығы;
3. ақпараттық қауіпсіздік оқиғаларын тұрақты мониторингтеу — ақпараттық қауіпсіздік оқиғаларын анықтау және сәйкестендіру мақсатында нәтижелер бойынша тұрақты есептер дайындай отырып, тұрақты бақылау;
4. ақпараттық қауіпсіздік оқиғалары — қолданыстағы қауіпсіздік саясатының ықтимал бұзылуын не Сайттың қауіпсіздігіне қатысы болуы мүмкін бұрын белгісіз жағдайды куәландыратын ақпараттандыру объектілерінің жай-күйі.

17. Дербес деректерді үшінші тұлғаларға берген жағдайда Сайт оларды рұқсатсыз пайдаланудан қорғау бойынша барлық жол берілетін шараларды қабылдайды және оларды осы Келісімнің және Қазақстан Республикасының заңнамасының ережелеріне сәйкес пайдалануға міндеттенеді. Сайт Пайдаланушылардың жеке өміріне араласпау құқығын қамтамасыз етеді, тиісінше ешқандай үшінші тұлғалар, оның ішінде Серіктестер, Пайдаланушылардың хат алысуы туралы ақпарат алмайды.

Жоғарыдағы ережелерге қарамастан, Пайдаланушы оның деректері Интернет арқылы берілетінін түсінеді, ал Сайт иесі Пайдаланушы беретін деректердің қауіпсіздігіне кепілдік бермейді; оларға үшінші тұлғалар қандай да бір құқыққа сыйымсыз әрекеттер нәтижесінде рұқсатсыз қол жеткізуі мүмкін. Осыған байланысты деректерді кез келген беруді Пайдаланушы өз тәуекелімен жасайды, ал Сайт иесі деректердің немесе олардың бір бөлігінің ағып кетуіне және Пайдаланушыға тиісті залал келтірілуіне байланысты жауапкершілік көтермейді.

18. Егер Пайдаланушы осы Құпиялылық саясатының шарттарымен келіспесе, ол Сайтты пайдалануды тоқтатуға міндетті. Осы Құпиялылық саясатының сөзсіз акцепті Пайдаланушының Сайтты пайдалануды бастауы болып табылады.