Дербес деректерді өңдеу туралы ереже

1. Жалпы ережелер

Осы Құпиялық саясаты (бұдан әрі – «Саясат») «Брокер 1» жауапкершілігі шектеулі серіктестігімен (БСН: 221140011492, орналасқан мекенжайы: Қазақстан Республикасы, Алматы қаласы, Алмалы ауданы, Бөгенбай батыр көшесі, 150-ғимарат, пошта индексі A05B8Y4) (бұдан әрі – «Оператор») Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының, сондай-ақ Қазақстан Республикасы ратификациялаған халықаралық шарттардың талаптарына сәйкес әзірленді және қолданылады.

Осы Саясат Оператордың дербес деректерді өңдеуге қатысты тәртібі мен шарттарын айқындайды, дербес деректерді жинау, сақтау, беру және өңдеудің өзге де түрлерінің тәртібін белгілейді, сондай-ақ https://brightrich.kz/ домендік атауында орналасқан ресурс (бұдан әрі – «Сайт») арқылы ұсынылатын сервистерді, ақпаратты, қызметтер мен өнімдерді пайдаланатын жеке тұлғалардың (бұдан әрі – «Пайдаланушылар» немесе «дербес деректер субъектілері») дербес деректерін қорғау жөніндегі талаптар туралы мәліметтерді қамтиды.

Осы Саясаттың мақсаты – адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, оның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұғылмаушылық құқығын қорғауды қамтамасыз ету.

Пайдаланушы өзінің дербес деректерін ұсыну туралы шешімді өз еркімен, саналы түрде және өз мүддесі үшін қабылдайды әрі оларды өңдеуге келісім береді. Пайдаланушының Сайтты пайдалануы осы Саясатпен және Пайдаланушының дербес деректерін өңдеу шарттарымен келісетінін білдіреді. Егер Пайдаланушы осы Саясаттың талаптарымен келіспесе, ол Сайтты пайдалануды тоқтатуға тиіс.

2. Пайдаланушылардың дербес деректерін өңдеу тәртібі

Дербес деректерді өңдеу деп дербес деректермен жүзеге асырылатын кез келген әрекеттер (операциялар) немесе әрекеттердің (операциялардың) жиынтығы түсініледі. Оларға дербес деректерді жинау, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою және жоюға бағытталған өзге де әрекеттер жатады.

Осы Саясат шеңберінде өңдеуге рұқсат етілген дербес деректерді Пайдаланушы Сайттағы тіркеу нысанын толтыру арқылы ұсынады және олар мыналарды қамтиды:

• Пайдаланушының тегі, аты, әкесінің аты;
• Пайдаланушының байланыс телефоны;
• электрондық пошта мекенжайы (e-mail);
• сондай-ақ белгілі бір жеке тұлғаға (дербес деректер субъектісіне) тікелей немесе жанама түрде қатысты өзге де ақпарат.

Оператор өңдейтін Пайдаланушылардың дербес деректерінің құрамына Пайдаланушылар Сайттағы кері байланыс нысандарының кез келгені арқылы ұсынған мәліметтер, сондай-ақ Оператор Пайдаланушымен өзі ұсынған байланыс деректерін пайдалана отырып кері байланыс жасаған кезде алынған ақпарат кіреді.

Оператор Сайт Пайдаланушылары ұсынған дербес деректердің дұрыстығын тексермейді.

Статистикалық жүйенің жұмысын қамтамасыз ету, сондай-ақ техникалық мәселелерді анықтау және жою мақсатында Оператор келесі иесіздендірілген деректерді де өңдейді: IP-мекенжай, cookies файлдарынан алынатын ақпарат, браузер (немесе жарнаманы көрсетуге қол жеткізуді жүзеге асыратын өзге бағдарлама) туралы ақпарат, қол жеткізу уақыты, жарнамалық блок орналасқан беттің мекенжайы, реферер (алдыңғы беттің мекенжайы).

Cookies файлдарын өшіру авторизацияны талап ететін Сайт бөлімдеріне қол жеткізудің мүмкін болмауына әкелуі мүмкін.

Пайдаланушылардың дербес деректері тек электрондық жеткізгіштерде сақталады және автоматтандырылған жүйелердің көмегімен өңделеді. Қазақстан Республикасының заңнамасының талаптарын орындау үшін автоматтандырылмаған өңдеу қажет болатын жағдайлар бұған жатпайды.

Пайдаланушылардың дербес деректерін өңдеудің мақсаттары:

• Пайдаланушымен кері байланысты қамтамасыз ету;
• Пайдаланушыларға Сайт пен оның сервистерін пайдалану мүмкіндігін беру;
• Оператордың қызметтері мен коммерциялық жылжымайтын мүлік нарығындағы ұсыныстарын ілгерілету;
• консультациялық және ақпараттық қызметтер көрсету;
• Оператордың қызметтерін және Пайдаланушылармен өзара іс-қимылды жақсарту мақсатында зерттеулер, сауалнамалар және өзге де іс-шараларды өткізу;
• Қазақстан Республикасының заңнамасына сәйкес Операторға жүктелген өзге де функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру.

Бұдан басқа, Пайдаланушыларға жаңалықтардың тұрақты электрондық таралымына оның жиілігін таңдау мүмкіндігімен жазылу ұсынылады.

Дербес деректерді өңдеу мерзімі – өңдеу мақсаттарына қол жеткізілгенге дейін.

Пайдаланушылар кез келген уақытта office@brightrich.kz электрондық поштасына хабарлама жолдау арқылы, сондай-ақ электрондық хаттағы жазылымнан бас тарту сілтемесін таңдау арқылы осындай электрондық хабарламаларды алудан бас тарта алады.

Оператор Пайдаланушы тиісті іс-шараға қатысқан жағдайда, Сайтта өткізілетін түрлі акциялар мен басқа да ынталандыру шараларын ұйымдастыру және басқару мақсатында Пайдаланушылар ұсынған дербес деректерді пайдалануға құқылы.

Оператор дербес деректерді өңдеуді келесі қағидаттар негізінде жүзеге асырады:

• дербес деректерді өңдеу мақсаттары мен тәсілдерінің заңдылығы, Оператор қызметіндегі адалдық және әділдік;
• дербес деректердің дұрыстығы, олардың өңдеу мақсаттарына жеткіліктілігі, сондай-ақ жинау кезінде мәлімделген мақсаттарға қатысты артық дербес деректерді өңдеуге жол бермеу;
• өңдеу мақсаттарына сәйкес келетін дербес деректерді ғана өңдеу;
• өңделетін дербес деректердің мазмұны мен көлемінің мәлімделген өңдеу мақсаттарына сәйкестігі. Өңделетін дербес деректер мәлімделген мақсаттарға қатысты артық болмауға тиіс;
• мақсаттары өзара сәйкес келмейтін дербес деректер базаларын біріктіруге жол бермеу;
• дербес деректердің дәлдігін, жеткіліктілігін және қажет болған жағдайда өзектілігін қамтамасыз ету. Оператор толық емес немесе дұрыс емес деректерді жою немесе нақтылау үшін қажетті шараларды қабылдайды немесе олардың қабылдануын қамтамасыз етеді;
• дербес деректерді өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен артық емес уақыт бойы, субъектіні анықтауға мүмкіндік беретін нысанда сақтау.

Пайдаланушының дербес деректері Қазақстан Республикасының уәкілетті мемлекеттік органдарының сұрауы бойынша тек Қазақстан Республикасының заңнамасында көзделген негіздер мен тәртіпке сәйкес берілуі мүмкін.

3. Дербес деректерді өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету шаралары

Дербес деректерді өңдеу және олардың қауіпсіздігін қамтамасыз ету Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының және дербес деректерді өңдеуді реттейтін өзге де нормативтік құқықтық актілердің талаптарына сәйкес жүзеге асырылады.

Дербес деректерді өңдеу кезінде Оператор олардың құпиялылығы мен қауіпсіздігін қамтамасыз етеді. Атап айтқанда, Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес ақпараттық жүйелерде дербес деректерді өңдеу барысында оларды қорғау үшін тиісті шараларды қабылдайды.

Оператор дербес деректерді өңдеу кезінде Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және өзге де заңсыз әрекеттерден қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

Оператор дербес деректерді өңдеу мәселелері бойынша жергілікті актілердің негізінде дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды.

4. Дербес деректер субъектісінің құқықтары

Дербес деректер субъектілері келесі құқықтарға ие:

• Оператор өңдейтін өздерінің дербес деректері туралы толық ақпарат алуға;
• қолданыстағы заңнамада көзделген жағдайларды қоспағанда, өздерінің дербес деректеріне қол жеткізуге, оның ішінде дербес деректерді қамтитын кез келген жазбаның көшірмесін алуға;
• егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;
• дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға;
• заңда көзделген өз құқықтарын қорғау шараларын қолдануға;
• Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.
• Пайдаланушылар өздерінің дербес деректерін пайдалану мәселелеріне қатысты сұрауларды, сондай-ақ дербес деректерді өңдеуге берілген келісімді кері қайтарып алу туралы өтініштерді Қазақстан Республикасының заңнамасына сәйкес электрондық цифрлық қолтаңбамен куәландырылған жазбаша немесе электрондық құжат нысанында office@brightrich.kz электрондық поштасына жолдауға құқылы.

  Сұрауда дербес деректер субъектісінің немесе оның өкілінің жеке басын куәландыратын негізгі құжаттың нөмірі, көрсетілген құжаттың берілген күні мен оны берген орган туралы мәліметтер, Оператордың Пайдаланушының дербес деректерін өңдеу фактісін растайтын мәліметтер, электрондық пошта мекенжайы, байланыс телефоны, сондай-ақ дербес деректер субъектісінің немесе оның өкілінің қолы көрсетілуге тиіс.

  Егер дербес деректердің анық емес екендігі немесе заңсыз әрекеттер анықталса, Оператор Пайдаланушының, оның заңды өкілінің немесе дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның өтініші немесе сұрауы келіп түскен сәттен бастап тексеру кезеңіне тиісті Пайдаланушыға қатысты дербес деректерді бұғаттайды.

  5. Қорытынды ережелер

  Оператор Пайдаланушы Сайтта қолжетімді сілтемелер арқылы үшінші тұлғалардың сайттарына өткен жағдайда олардың қызметіне бақылау жүргізбейді және ол үшін жауапты болмайды.

  Оператор Қазақстан Республикасының қолданыстағы заңнамасының талаптарын орындау қажет болған жағдайларды қоса алғанда, өз қалауы бойынша осы Саясатқа кез келген уақытта өзгерістер енгізуге құқылы. Бұл ретте Саясаттың жаңартылған редакциясы Сайтта жарияланады.

  Осы Саясатпен реттелмеген дербес деректерді өңдеуге қатысты барлық мәселелер Қазақстан Республикасының дербес деректер саласындағы қолданыстағы заңнамасына сәйкес шешіледі.