Дербес деректерді жинау, өңдеу және қорғау жөніндегі саясат

«Госсектор.KZ» ЖШС

1. Жалпы ережелер

1.1. Осы Саясат «Госсектор.KZ» жауапкершілігі шектеулі серіктестігінің (бұдан әрі – Оператор) gos24.kz платформасын (бұдан әрі – Сайт) пайдаланушылардың дербес деректерін жинау, өңдеу және қорғау тәртібін айқындайды.

1.2. Оператор: «Госсектор.KZ» ЖШС, БСН 180840031281, gos24.kz. Дербес деректер мәселелері бойынша электрондық пошта: sale@gos24.kz.

1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, Дербес деректерді жинау және өңдеу қағидаларына, сондай-ақ Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.

1.4. Оператор дербес деректерді нақты, алдын ала айқындалған және заңды мақсаттар үшін ғана әрі сол мақсаттарға қол жеткізуге қажетті және жеткілікті көлемде ғана жинайды және өңдейді.

1.5. Саясат жеке кабинетке тіркелу және онда жұмыс істеу, Сайттың сервистері мен материалдарын пайдалану, оқу, төлем жасау, шарттарды жасасу және орындау, қолдау қызметіне жүгіну, хабарламаларға жазылу және Оператормен өзге де өзара әрекеттесу барысында алынатын деректерге қолданылады.

1.6. Саясаттың өзекті редакциясы Сайтта еркін қолжетімді түрде орналастырылады.

2. Негізгі қағидаттар

• заңдылық және дербес деректер субъектісінің құқықтарын сақтау;
• қолжетімділігі шектеулі дербес деректердің құпиялылығы;
• өңдеуді мәлімделген мақсаттармен шектеу;
• артық деректерді жинауға және өңдеуге жол бермеу;
• дербес деректердің дәлдігін, сақталуын және қорғалуын қамтамасыз ету.

Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда, деректер субъектінің келісімімен жиналады және өңделеді. Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен алынуға тиіс.

3. Дербес деректердің тізбесі

Сайттың пайдаланылатын функционалына қарай Оператор тиісті мақсат үшін қажетті мына деректерді ғана жинауы және өңдеуі мүмкін:

• тегі, аты, әкесінің аты (бар болса);
• ЖСН – нақты қызмет көрсету, сәйкестендіру, құжат рәсімдеу, шарт жасасу немесе орындау не заңнама талаптарын орындау үшін қажет болған жағдайда ғана;
• телефон нөмірі және электрондық пошта мекенжайы;
• білім, кәсіп, мамандық, біліктілік туралы мәліметтер және білім туралы құжаттардың деректемелері – тиісті сервис үшін қажет болған жағдайда;
• жұмыс беруші туралы мәліметтер: атауы, БСН, заңды мекенжайы, лауазымы – қажетті көлемде;
• тіркелу, жеке кабинет, сатып алынған қызметтер, оқу, өтінімдер мен өтініштер туралы мәліметтер;
• техникалық мәліметтер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, cookie файлдары, кіру күні мен уақыты, қаралған беттер және Сайттың жұмыс істеуі, қауіпсіздігі мен аналитикасы үшін қажетті өзге ақпарат.

Оператор орындалатын міндеттер үшін қажетті және жеткілікті дербес деректердің ішкі тізбесін бекітеді. Осы көлемнен артық деректерді жинауға жол берілмейді.

4. Жинау және өңдеу мақсаттары

• Пайдаланушыны тіркеу, сәйкестендіру және авторландыру;
• жеке кабинетті құру және оған қызмет көрсету;
• сервистерге, білім базасына, ақпараттық және оқу материалдарына қолжетімділік беру;
• оқуды ұйымдастыру, қатысуды есепке алу және оқуға байланысты құжаттарды рәсімдеу;
• төлемдерді рәсімдеу және сатып алынған қызметтерді есепке алу;
• шарттарды, оның ішінде қызметтерді мемлекеттік сатып алу туралы шарттарды жасасу, орындау және сүйемелдеу;
• өтінімдер мен өтініштерді өңдеу, техникалық және консультациялық қолдау көрсету;
• сервистік хабарламаларды жіберу;
• ақпараттық қауіпсіздікті қамтамасыз ету және заңсыз қол жеткізудің алдын алу;
• техникалық және иесіздендірілген деректерді пайдалана отырып, Сайт жұмысын талдау және жақсарту;
• жарнамалық және маркетингтік хабарламаларды бөлек келісім болған жағдайда ғана жіберу;
• Қазақстан Республикасының заңнамасында көзделген Оператор міндеттерін орындау.

5. Жинауға және өңдеуге келісім беру

5.1. Заңнамада келісім талап етілген кезде Оператор оны жазбаша түрде, заңда көзделген сервис арқылы немесе келісімнің алынғанын растауға мүмкіндік беретін өзге тәсілмен алады.

5.2. Келісім Заңның 8-бабында көзделген мәліметтерді, оның ішінде Оператордың атауы мен БСН-ін, субъектінің Т.А.Ә.-сін, келісімнің қолданылу мерзімін немесе кезеңін, деректерді үшінші тұлғаларға беру және жалпыға қолжетімді көздерде тарату туралы мәліметтерді, сондай-ақ жиналатын деректер тізбесін көрсете отырып ресімделеді.

5.3. Егер келісімнің қолданылу мерзімі көрсетілмесе, заңда немесе шартта өзгеше белгіленбеген жағдайда, ол келісім берілген кезде айқындалған өңдеу мақсаттарына қол жеткізілгенге дейін қолданылады.

5.4. Оператор келісімнің алынғанын растау мүмкіндігін қамтамасыз етеді.

5.5. Осы Саясатпен келісу дербес деректерді жинауға және өңдеуге берілетін келісімді алмастырмайды.

6. Үшінші тұлғаларға беру және жалпыға қолжетімді көздер

6.1. Дербес деректерді үшінші тұлғаларға беруге субъектінің келісімі немесе өзге заңды негіз болған кезде және мәлімделген мақсаттарға қажетті көлемде ғана жол беріледі.

6.2. Мұндай үшінші тұлғаларға Сайттың жұмысын және міндеттемелердің орындалуын қамтамасыз ету үшін тартылатын төлем, хостинг, телекоммуникация және ақпараттық технологиялар сервистерін жеткізушілер жатуы мүмкін.

6.3. Дербес деректерді жалпыға қолжетімді көздерде таратуға бөлек заңды негіз болған кезде және талап етілетін жағдайларда субъектінің келісімі болған кезде ғана жол беріледі. Деректерді өңдеуге берілген жалпы келісімнің өзі оларды жариялауға келісім берілгенін білдірмейді.

7. Cookie файлдары және аналитика

7.1. Сайт авторландыру, параметрлерді сақтау, қауіпсіздік, дұрыс жұмыс істеу және аналитика мақсаттары үшін cookie файлдарын және ұқсас технологияларды пайдалана алады.

7.2. Егер үшінші тараптың аналитикалық сервисін пайдалану дербес деректерді үшінші тұлғаға беруді көздесе, мұндай өңдеуге тиісті құқықтық негіз болған кезде ғана жол беріледі.

7.3. Пайдаланушы міндетті емес cookie файлдарын Сайтта қарастырылған механизм және/немесе браузер баптаулары арқылы шектей алады. Техникалық тұрғыдан қажетті cookie файлдарын шектеу Сайттың жұмысына әсер етуі мүмкін.

8. Сақтау және сақтау мерзімдері

8.1. Дербес деректер Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады.

8.2. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, сақтау мерзімі деректерді жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады.

8.3. Мақсаттарға қол жеткізілгеннен кейін немесе заңда белгіленген өзге жағдайларда, егер оларды одан әрі сақтау заң бойынша талап етілмесе, дербес деректер жойылуға немесе иесіздендірілуге тиіс.

9. Дербес деректерді қорғау

9.1. Оператор рұқсатсыз қол жеткізудің алдын алуға, мұндай қол жеткізуді уақтылы анықтауға және оның салдарын барынша азайтуға бағытталған құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

9.2. Қорғау жөніндегі міндеттер дербес деректер жиналған сәттен бастап олар жойылғанға немесе иесіздендірілгенге дейін қолданылады.

9.3. Оператор заңнамада көзделген дербес деректермен жасалатын әрекеттерді тіркеуді және есепке алуды жүргізеді, сондай-ақ дербес деректер қауіпсіздігінің бұзылуына ден қою жөніндегі талаптарды орындайды.

10. Субъектінің құқықтары

Дербес деректер субъектісі:

• Операторда өзінің дербес деректерінің бар-жоғын, оларды жинау және өңдеу мақсаттарын, көздері мен тәсілдерін, деректер тізбесін, өңдеу және сақтау мерзімдерін білуге;
• негіздер болған кезде өз деректерін өзгертуді және толықтыруды талап етуге;
• деректерді жинау немесе өңдеу талаптарының бұзылғаны туралы ақпарат болған кезде оларды бұғаттауды талап етуге;
• заңнаманы бұза отырып жиналған немесе өңделген деректерді, сондай-ақ заңда белгіленген өзге жағдайларда деректерді жоюды талап етуге;
• келісімді кері қайтарып алу Қазақстан Республикасының заңдарына қайшы келетін немесе орындалмаған міндеттеме болған жағдайларды қоспағанда, өз келісімін кері қайтарып алуға;
• өзінің құқықтары мен заңды мүдделерін қорғауға және Оператордың әрекеттеріне немесе әрекетсіздігіне шағымдануға құқылы.

11. Келісімді кері қайтарып алу және өтініштер

11.1. Келісімді кері қайтарып алу, деректерді өзектендіру немесе өзге құқықтарын іске асыру үшін субъект sale@gos24.kz мекенжайына өтініш жібере алады немесе Сайтта қарастырылған өзге тәсілді пайдалана алады.

11.2. Кері қайтарып алу туралы өтініш алынған күннен бастап он бес жұмыс күні ішінде Оператор, егер деректерді одан әрі сақтау немесе өңдеу Қазақстан Республикасының заңнамасында талап етілмесе, дербес деректерді өңдеуді тоқтатады не уәжді бас тарту ұсынады.

11.3. Дербес деректерді заңсыз жинау немесе өңдеу фактісі расталған жағдайда Оператор заңнамада белгіленген мерзімдерде және тәртіппен деректерді бұғаттайды, түзетеді және/немесе жояды.

12. Оператордың міндеттері

Оператор:

• орындалатын міндеттер үшін қажетті және жеткілікті дербес деректер тізбесін бекітуге;
• дербес деректерді жинау, өңдеу және қорғау саясатын айқындайтын құжаттарды бекітуге;
• құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қабылдауға және сақтауға;
• заңда көзделген жағдайларда келісімнің алынғанын дәлелдеуге;
• өңдеу мақсаттарына қол жеткізілгенде және заңда көзделген өзге жағдайларда дербес деректерді жою жөнінде шаралар қабылдауға;
• Оператор заңды тұлға болғандықтан, дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындауға міндетті.

13. Ақпараттық және жарнамалық хабарламалар

13.1. Тіркелу, қауіпсіздік, төлем, оқу, шартты орындау және Сайт функционалын пайдалану үшін қажетті сервистік хабарламалар тиісті қызмет шеңберінде жіберіледі.

13.2. Жарнамалық және маркетингтік хабарламалар бөлек келісім болған кезде ғана жіберіледі. Маркетингтік хабарламалардан бас тарту негізгі қызметтің көрсетілуіне әсер етпейді.

14. Қорытынды ережелер

14.1. Оператор заңнама, Сайт функционалы және дербес деректерді өңдеу процестері өзгерген кезде Саясатты өзектендіруге құқылы.

14.2. Егер жаңа редакцияда өзге мерзім көрсетілмесе, ол Сайтта орналастырылған сәттен бастап қолданылады.

14.3. Дербес деректерді өңдеу және қорғау мәселелері бойынша: sale@gos24.kz.