Жеке деректерді өңдеу саясаты

1. Жалпы ережелер

   Осы жеке деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңының талаптарына сәйкес әзірленді (бұдан әрі — Жеке деректер туралы заң) және Оператор жүзеге асыратын жеке деректерді өңдеу тәртібін, сондай-ақ олардың қауіпсіздігін қамтамасыз ету шараларын айқындайды — «Gos24» ЖШС (бұдан әрі — Оператор).

   1. Оператор өз қызметін жүзеге асыру кезінде адамның және азаматтың құқықтары мен бостандықтарын, соның ішінде жеке өмірге, жеке және отбасылық құпияға қол сұқпау құқығын қорғауды басты мақсат әрі шарт ретінде қояды.

   2. Оператордың осы Жеке деректерді өңдеу саясаты (бұдан әрі — Саясат) Оператор https://gos24.kz веб-сайтына (ресурсына) келушілер туралы алуы мүмкін барлық ақпаратқа қолданылады.

2. Саясатта қолданылатын негізгі ұғымдар

   1. Жеке деректерді автоматтандырылған өңдеу — есептеу техникасының құралдарын пайдалана отырып жеке деректерді өңдеу.

   2. Жеке деректерді бұғаттау — жеке деректерді өңдеуді уақытша тоқтату (жеке деректерді нақтылау қажет жағдайларды қоспағанда).

   3. Веб-сайт — графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған бағдарламалар мен дерекқорлардың жиынтығы, оларды Интернет желісінде мына желілік мекенжай бойынша қолжетімді ететін: https://gos24.kz

   4. Жеке деректердің ақпараттық жүйесі — дерекқорларда сақталатын жеке деректер мен оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

   5. Жеке деректерді дербестендірмеу — қосымша ақпаратты пайдаланбаса, жеке деректердің нақты Пайдаланушыға немесе өзге тұлғаға тиесілі екенін айқындауды мүмкін емес ететін әрекеттер.

   6. Жеке деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе онсыз жеке деректермен жасалатын кез келген әрекет (операциялар) немесе әрекеттер (операциялар) жиынтығы: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік беру), дербестендірмеу, бұғаттау, жою, жадынан шығару.

   7. Оператор — жеке деректерді өңдеуді дербес немесе өзге тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ өңдеудің мақсаттарын, өңдеуге жататын жеке деректер құрамын және оларға қатысты жасалатын әрекеттерді айқындайтын мемлекеттік орган, жергілікті өзін-өзі басқару органы, заңды немесе жеке тұлға.

   8. Жеке деректер — веб-сайттың нақты немесе әлеуетті Пайдаланушысына тікелей не жанама қатысты кез келген ақпарат https://gos24.kz .

   9. Жеке деректерді таратуға рұқсат етілген жеке деректер — Жеке деректер туралы заңда белгіленген тәртіппен жеке деректер субъектісінің келісімі негізінде шектеусіз адамдар тобына қолжетімді етілген деректер.

   10. Пайдаланушы — веб-сайтқа кез келген келуші https://gos24.kz .

   11. Жеке деректерді ұсыну — жеке деректерді белгілі бір тұлғаға немесе тұлғалар тобына ашуға бағытталған әрекеттер.

   12. Жеке деректерді тарату — жеке деректерді шектеусіз адамдар тобына ашуға (беруге) не олармен шектеусіз адамдар тобының танысуына бағытталған кез келген әрекеттер, соның ішінде бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе өзге тәсілмен қолжетімділік беру.

   13. Жеке деректерді шекарааралық беру — жеке деректерді шетел мемлекетінің аумағына, шетел мемлекеті органына, шетелдік жеке немесе заңды тұлғаға беру.

   14. Жеке деректерді жою — жеке деректерді кейін қалпына келтіру мүмкіндігінсіз жадынан толық шығару және (немесе) жеке деректер сақталған материалдық тасымалдаушыларды жою.

3. Оператордың негізгі құқықтары мен міндеттері

   1. Оператордың құқықтары:

      1. жеке деректер субъектісінен жеке деректерді қамтитын шынайы ақпаратты және/немесе құжаттарды талап ету;

      2. жеке деректер субъектісі келісімін кері қайтарған жағдайда, Жеке деректер туралы заңда көзделген негіздер болғанда, Оператор субъектінің келісімінсіз де өңдеуді жалғастыруға құқылы;

      3. Жеке деректер туралы заңда және оның негізінде қабылданған актілерде көзделген міндеттерді орындауға жеткілікті және қажетті шаралардың құрамын дербес айқындау.

   2. Оператордың міндеттері:

      1. жеке деректер субъектісіне оның жеке деректерін өңдеу туралы ақпаратты оның талабы бойынша ұсыну;

      2. жеке деректерді Қазақстан Республикасының қолданыстағы заңнамасына сәйкес өңдеуді ұйымдастыру;

      3. жеке деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрау салуларына Жеке деректер туралы заң талаптарына сәйкес жауап беру;

      4. уәкілетті органның сұрау салуы бойынша қажетті ақпаратты оны алған күннен бастап 30 күн ішінде жолдау;

      5. осы Саясаттың мәтініне шектеусіз қолжетімділікті қамтамасыз ету;

      6. жеке деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдау;

      7. жеке деректерді беруді (таратуды, ұсынуды, қолжетімділік беруді) тоқтату, өңдеуді тоқтату және деректерді Жеке деректер туралы заңда көзделген тәртіппен жою;

      8. заңнамада көзделген өзге де міндеттерді орындау.

4. Жеке деректер субъектілерінің негізгі құқықтары мен міндеттері

   1. Жеке деректер субъектілерінің құқықтары:

      1. оның жеке деректерін өңдеу туралы ақпарат алуға (РК заңнамалық актілерінде көзделген жағдайларды қоспағанда); ақпарат қолжетімді нысанда беріледі және онда өзге субъектілердің деректері болмауға тиіс, егер мұндай деректерді ашуға заңды негіздер болмаса; ақпараттың тізбесі мен оны алу тәртібі Жеке деректер туралы заңмен белгіленеді;

      2. жеке деректері толық емес, ескірген, дәл емес, заңсыз алынған немесе өңдеу мақсаттарына қажет емес болған жағдайда, Оператордан оларды нақтылауды, бұғаттауды немесе жоюды талап ету және өз құқықтарын қорғау үшін заңда көзделген шараларды қабылдау;

      3. тауарлар, жұмыстар және қызметтер нарығында жарнамалау мақсатында өңдеу үшін алдын ала келісім беру шартын қою;

      4. жеке деректерді өңдеуге берілген келісімді кері қайтарып алу;

      5. Оператордың әрекеті/әрекетсіздігіне уәкілетті органға не сот тәртібімен шағымдану;

      6. РК заңнамасына сәйкес өзге құқықтарды жүзеге асыру.

   2. Жеке деректер субъектілерінің міндеттері:

      1. Операторға өздері туралы шынайы мәліметтерді беру;

      2. жеке деректерінің нақтыланғаны (жаңартылғаны, өзгергені) туралы Операторға хабарлау.

   3. Операторға өзі туралы дұрыс емес мәліметтерді немесе өзге тұлға туралы оның келісімінсіз мәліметтерді берген адамдар Қазақстан Республикасының заңнамасына сәйкес жауаптылықта болады.

5. Оператор Пайдаланушының мынадай жеке деректерін өңдеуі мүмкін

   1. Тегі, аты, әкесінің аты.

   2. Электрондық пошта мекенжайы.

   3. Телефон нөмірлері.

   4. Білімі, мамандығы, біліктілігі туралы мәліметтер, білім туралы құжаттардың деректемелері.

   5. Жеке сәйкестендіру нөмірі (ЖСН).

   6. Жұмыс берушінің атауы, заңды мекенжайы және БСН.

   7. Сайтта сондай-ақ келушілер туралы дербестендірілмеген деректер (соның ішінде «cookie» файлдары) Яндекс.Метрика, Google Analytics және өзге интернет-статистика сервистері арқылы жиналады және өңделеді.

   8. Осы Саясат мәтінінде аталған деректердің барлығы «Жеке деректер» деген жалпы ұғыммен біріктіріледі.

   9. Нәсілдік, ұлттық тиесілігі, саяси көзқарастары, діни немесе философиялық наным-сенімдері, жеке өмірі туралы арнайы санаттағы жеке деректерді Оператор өңдемейді.

   10. Жеке деректер туралы заңның 10-бабы 1-тармағында көрсетілген арнайы санаттағы және таратуға рұқсат етілген жеке деректерді өңдеуге 10-1-бапта белгіленген тыйымдар мен шарттар сақталған кезде жол беріледі.

   11. Таратуға рұқсат етілген жеке деректерді өңдеуге келісім басқа жеке деректерді өңдеуге берілген келісімдерден бөлек рәсімделеді. Мұндай келісімнің мазмұнына қойылатын талаптарды жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті орган айқындайды.

   12. Таратуға рұқсат етілген жеке деректерді өңдеуге келісімді Пайдаланушы Операторға тікелей береді.

   13. Оператор осы келісімді алған сәттен бастап үш жұмыс күнінен кешіктірмей таратуға рұқсат етілген жеке деректерге қатысты өңдеу шарттары, тыйымдар мен талаптар туралы ақпаратты жариялауға міндетті.

   14. Таратуға рұқсат етілген жеке деректерді беру (тарату, ұсыну, қолжетімділік беру) жеке деректер субъектісінің талабы бойынша кез келген уақытта тоқтатылуға тиіс. Талапта субъектінің тегі, аты, әкесінің аты (болған жағдайда), байланыс деректері (телефон нөмірі, электрондық немесе пошталық адрес) және өңдеуді тоқтатуға жататын жеке деректер тізбесі көрсетіледі. Көрсетілген деректер тек талап жолданған Операторда өңделуі мүмкін. Келісім осындай талап түскен сәттен бастап күшін жояды.

6. Жеке деректерді өңдеудің қағидаттары

   1. Жеке деректерді өңдеу заңдылық және әділдік қағидаттарында жүзеге асырылады.

   2. Өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Жинау мақсаттарына сәйкес келмейтін өңдеуге жол берілмейді.

   3. Өзара сәйкес келмейтін мақсаттар үшін өңделетін жеке деректерді біріктіруге жол берілмейді.

   4. Өңдеуге тек өңдеу мақсаттарына сай келетін жеке деректер жатады.

   5. Өңделетін жеке деректердің мазмұны мен көлемі мәлімделген мақсаттарға сәйкес болуы тиіс. Артық деректерді жинауға жол берілмейді.

   6. Өңдеу кезінде жеке деректердің дәлдігі, жеткіліктілігі және қажет болғанда өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою не нақтылау үшін қажетті шараларды қабылдайды.

   7. Жеке деректер мақсаттарға қол жеткізу үшін қажетті мерзімнен ұзақ сақталмайды, егер сақтаудың өзге мерзімі заңмен немесе шартпен белгіленбесе. Мақсаттарға қол жеткізілгенде немесе қажеттілік жойылғанда деректер жойылады немесе дербестендірілмейді.

7. Жеке деректерді өңдеудің мақсаттары

   1. Пайдаланушының жеке деректерін өңдеудің мақсаттары:

      1. электрондық хаттар жіберу арқылы Пайдаланушыны ақпараттандыру;

      2. Пайдаланушыға веб-сайтта орналасқан сервистерге, ақпаратқа және/немесе материалдарға қолжеткізу беру https://gos24.kz .

      3. онлайн төлемдерді рәсімдеу;

      4. мемлекеттік сатып алу шарттарын жасау.

   2. Оператор Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және түрлі оқиғалар туралы хабарламалар жіберуге құқылы. Пайдаланушы мұндай хабарламалардан кез келген уақытта бас тарта алады, ол үшін электрондық пошта арқылы мына мекенжайға хат жолдайды: sale@gos24.kz — «Жаңа өнімдер мен арнайы ұсыныстар туралы хабарламалардан бас тарту» деп белгі қою қажет.

   3. Интернет-статистика сервистері арқылы жиналатын Пайдаланушылардың дербестендірілмеген деректері сайттағы әрекеттерді талдау, сайт сапасын және оның мазмұнын жақсарту үшін пайдаланылады.

8. Жеке деректерді өңдеудің құқықтық негіздері

   1. Оператордың жеке деректерді өңдеуі мына негіздерге сүйенеді:

      1. Оператор мен жеке деректер субъектісі арасында жасалатын шарттар;

      2. Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңы;

      3. жеке деректерді қорғау саласындағы өзге нормативтік құқықтық актілер;

      4. Пайдаланушылардың жеке деректерін, соның ішінде таратуға рұқсат етілген деректерді өңдеуге берген келісімдері.

   2. Оператор Пайдаланушының жеке деректерін Пайдаланушы оларды сайттағы арнайы нысандар арқылы өз бетінше толтырып/жөнелткен кезде ғана не Операторға электрондық пошта арқылы жіберген жағдайда өңдейді: https://gos24.kz Нысандарды толтыра отырып және/немесе деректерін жіберу арқылы Пайдаланушы осы Саясатпен келісетінін білдіреді.

   3. Оператор Пайдаланушы туралы дербестендірілмеген деректерді браузер баптауларында рұқсат етілген болса (cookie сақтау және JavaScript технологиясын пайдалану қосулы болса) өңдейді.

   4. Жеке деректер субъектісі өз деректерін ұсыну туралы шешімді дербес, ерікті түрде және өз мүддесінде қабылдайды.

9. Жеке деректерді өңдеу шарттары

   1. Жеке деректер субъектісінің жеке деректерін өңдеуге келісімі болғанда.

   2. Халықаралық шарттармен немесе заңмен көзделген мақсаттарға қол жеткізу үшін, сондай-ақ Операторға заңмен жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет болғанда.

   3. Әділ сотты жүзеге асыру, сот актісін немесе өзге органның/лауазымды тұлғаның актісін орындау үшін қажет болғанда.

   4. Субъект тарап болып табылатын не пайда алушы/кепілгер болып табылатын шартты орындау үшін, сондай-ақ субъектінің бастамасы бойынша жасалатын немесе субъект пайда алушы/кепілгер болатын шартты жасасу үшін қажет болғанда.

   5. Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін іске асыру және (немесе) қоғамдық мәні бар мақсаттарға қол жеткізу үшін, субъектінің құқықтары мен бостандықтарын бұзбайтын жағдайда.

   6. Субъект жеке деректеріне шектеусіз адамдар тобының қолжетімділігін қамтамасыз еткен (ортақ қолжетімді) жағдайларда.

   7. Заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын жеке деректер болғанда.

10. Жеке деректерді жинау, сақтау, беру және өңдеудің өзге түрлерінің тәртібі

    Оператор өңдейтін жеке деректердің қауіпсіздігі заңнаманың талаптарына сай құқықтық, ұйымдастырушылық және техникалық шаралар арқылы қамтамасыз етіледі.

    1. Оператор жеке деректердің сақталуын қамтамасыз етеді және оларға уәкілетті емес қол жеткізуді болдырмау үшін барлық мүмкін шараларды қолданады.

    2. Пайдаланушының жеке деректері үшінші тұлғаларға ешқашан және ешбір жағдайда берілмейді, заңда көзделген жағдайларды және азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін субъект келісімі бар жағдайларды қоспағанда.

    3. Жеке деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы оларды Оператордың электрондық поштасына хабарлама жіберу арқылы өзектендіре алады: sale@gos24.kz — «Жеке деректерді өзектендіру» деп белгі қою қажет.

    4. Жеке деректерді өңдеу мерзімі олар жинау мақсаттарына қол жеткізілгенге дейін немесе заңмен не шартпен өзгеше мерзім белгіленбесе, сол мерзіммен айқындалады.

    5. Пайдаланушы жеке деректерді өңдеуге берген келісімін кез келген уақытта Оператордың электрондық поштасына хабарлама жіберу арқылы кері қайтарып ала алады: sale@gos24.kz — «Жеке деректерді өңдеуге берілген келісімді қайтарып алу» деп белгі қою қажет.

    6. Үшінші тарап сервистерімен (төлем жүйелері, байланыс құралдары және т.б.) жиналатын ақпарат сол тұлғалардың пайдаланушы келісімдері мен құпиялылық саясаттарына сәйкес сақталып, өңделеді. Пайдаланушы аталған құжаттармен дербес танысуға міндетті. Оператор үшінші тұлғалардың әрекеттері үшін жауап бермейді.

    7. Жеке деректер субъектісі қойған беру (қолжетімділік беруден басқа) тыйымдары, сондай-ақ өңдеуге немесе өңдеу шарттарына қойылған тыйымдар Қазақстан Республикасының заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де қоғамдық мүдделер үшін өңделген кезде қолданылмайды.

    8. Оператор жеке деректерді өңдеу кезінде олардың құпиялылығын қамтамасыз етеді.

    9. Оператор жеке деректерді субъектіні айқындауға мүмкіндік беретін нысанда оларды өңдеу мақсаттарына қажетті мерзімнен артық емес сақтайды, егер заңда немесе шартта өзге мерзім белгіленбесе.

    10. Өңдеуді тоқтатудың шарттары: өңдеу мақсаттарына қол жеткізу, келісімнің қолданылу мерзімінің өтуі немесе субъектінің келісімді кері қайтарып алуы, сондай-ақ заңсыз өңдеудің анықталуы.

11. Оператор жеке деректермен орындайтын әрекеттер тізбесі

    1. Оператор жеке деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділік беруді), дербестендірмеуді, бұғаттауды, жоюды және жадынан шығаруды жүзеге асырады.

    2. Оператор жеке деректерді ақпараттық-телекоммуникациялық желілер арқылы ақпарат алумен және/немесе берумен не онсыз автоматтандырылған түрде өңдейді.

12. Жеке деректердің құпиялылығы

    Оператор және жеке деректерге қол жеткізген өзге тұлғалар заңда көзделген жағдайларды қоспағанда, жеке деректерді үшінші тұлғаларға жария етпеуге және таратпауға міндетті.

13. Қорытынды ережелер

    1. Пайдаланушы жеке деректерін өңдеуге қатысты кез келген сұрақтары бойынша Операторға мына электрондық пошта арқылы жүгінуіне болады: sale@gos24.kz .

    2. Осы құжатта Оператордың жеке деректерді өңдеу саясатына енгізілетін кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқа қабылданғанға дейін мерзімсіз қолданылады.

    3. Саясаттың өзекті нұсқасы Интернет желісінде мына мекенжай бойынша еркін қолжетімді: https://gos24.kz/privacy .