Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі - Саясат) cdekexpress.kz интернет-ресурсының (бұдан әрі - Сайт) пайдаланушыларының жеке деректерін жинау, өңдеу және қорғау тәртібін, сондай-ақ «СДЭК Экспресс Алматы» компаниясы қабылдайтын жеке деректердің қауіпсіздігін қамтамасыз ету шараларын анықтайды.

1.2. Саясат Қазақстан Республикасының Конституциясына, 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына (бұдан әрі - Заң) және жеке деректерді қорғау саласындағы Қазақстан Республикасының басқа да нормативтік құқықтық актілеріне сәйкес әзірленді.

1.3. Жеке деректер операторы:

• Атауы: «СДЭК Экспресс Алматы» ЖШС (бұдан әрі — Оператор)
• БСН: 210140009951
• Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Руставели көшесі, 3
• Электрондық пошта: manager@cdekexpress.kz

1.4. Веб-сайтты пайдалану және онда орналастырылған нысандарды толтыру және жіберу арқылы пайдаланушы осы Саясатты оқып шыққанын және оның шарттарымен келісетінін растайды. Егер пайдаланушы Саясаттың шарттарымен келіспесе, ол Веб-сайтты пайдаланудан немесе жеке деректерін беруден бас тартуы керек.

1.5. Осы Саясат Оператордың Веб-сайтты пайдалану кезінде пайдаланушылар туралы алуы мүмкін барлық ақпаратқа қолданылады. Бұл Саясат Веб-сайтта сілтемелер орналастырылуы мүмкін үшінші тарап интернет-ресурстарына қолданылмайды.

2. Негізгі ұғымдар

2.1. Осы Саясатта келесі ұғымдар қолданылады:

• Жеке деректер – олардың негізінде анықталған немесе анықталатын, электрондық, қағаз және (немесе) басқа да материалдық тасымалдағыштарда жазылған жеке деректер субъектісіне қатысты ақпарат;
• Жеке деректердің субъектісі (бұдан әрі - Субъект) - жеке деректер қатысты жеке тұлға;
• Оператор – дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын мемлекеттік орган, жеке және/немесе заңды тұлға;
• Жеке деректерді жинау - жеке деректерді алуға бағытталған әрекеттер;
• Жеке деректерді өңдеу – жеке деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, жекешелендіруден шығаруға, бұғаттауға және жоюға бағытталған әрекеттер;
• Жеке деректерді жекешелендіру – нәтижесінде Субъектінің жеке деректерге меншік құқығын анықтау мүмкін болмайтын әрекеттер;
• Жеке деректерді бұғаттау – жеке деректерді жинауды, жинақтауды, өзгертуді, қосуды, пайдалануды, таратуды, жекесіздендіруді және жоюды уақытша тоқтату жөніндегі әрекет;
• Жеке деректерді жою – жеке деректерді қалпына келтіру мүмкін емес ететін әрекет;
• Үшінші тарап – Субъекті, меншік иесі немесе Оператор емес, бірақ олармен жеке деректерді жинауға, өңдеуге және қорғауға қатысты мән-жайлар немесе құқықтық қатынастар арқылы байланысты тұлға.

3. Жиналған және өңделген жеке деректердің тізімі

3.1. Веб-сайтта нысандарды толтыру және жіберу кезінде (келісім жасасуға өтініштерді қоса алғанда) Оператор Субъектінің келесі жеке деректерін жинайды және өңдейді:

• тегі, аты, әкесінің аты;
• компания атауы;
• телефон нөмірі.

3.2. Сонымен қатар, Субъектімен өзара әрекеттесу кезінде (келісім жасасу және орындау кезінде немесе қолдау қызметіне хабарласу кезінде) Операторға тиісті келісіммен және Қазақстан Республикасы заңнамасының талаптарымен анықталған көлемде қызметтерді көрсету үшін қажетті басқа да деректер берілуі мүмкін.

3.3. Веб-сайтқа кірген кезде анонимді техникалық деректер автоматты түрде жиналуы мүмкін: IP мекенжайы, браузер және операциялық жүйе туралы ақпарат, кіру күні мен уақыты, сұралған беттердің URL мекенжайлары, сондай-ақ веб-талдау қызметі деректері (осы Саясаттың 9-бөлімі). Бұл деректер жиынтық түрде пайдаланылады және пайдаланушыны анықтау үшін пайдаланылмайды.

3.4. Оператор Веб-сайт арқылы жеке деректердің арнайы санаттарын (ұлтына, саяси сеніміне, дініне, денсаулық жағдайына және т.б. қатысты) және биометриялық деректерді мақсатты түрде жинамайды.

3.5. Субъект берілген жеке деректердің дәлдігін және оларға тиесілі екенін растайды. Үшінші тұлғалардың жеке деректерін олардың келісімінсіз бергені үшін жауапкершілік мұндай деректерді берген тұлғаға жүктеледі.

4. Жеке деректерді жинау және өңдеу мақсаттары

4.1. Жеке деректерді Оператор келесі мақсаттарда жинайды және өңдейді:

• Сайт нысандары арқылы келіп түскен сұраныстар мен өтініштерді өңдеу;
• сұраудың мәліметтерін нақтылауды қоса алғанда, Тараппен ол берген телефон нөмірі бойынша байланысу;
• Оператордың қызметтері туралы ақпарат беру;
• курьерлік және логистикалық қызметтерді қоса алғанда, қызметтерді көрсетуге арналған шарттарды жасасу, орындау және бұзу;
• қызметтерді көрсету және Субъектіні олардың көрсетілу мәртебесі туралы хабардар ету;
• салық және бухгалтерлік есепті қоса алғанда, Қазақстан Республикасы заңнамасының талаптарын сақтау;
• Сайттың жұмысын жақсарту, оның трафигі мен қызмет көрсету сапасын талдау.

4.2. Жеке деректерді өңдеу алдын ала белгіленген және көрсетілген мақсаттарға жетумен шектеледі. Жеке деректер жиналған мақсаттарға сәйкес келмейтін өңдеуге рұқсат етілмейді.

5. Жеке деректерді өңдеудің заңды негіздері

5.1. Жеке деректерді жинау мен өңдеудің заңды негіздері:

• Веб-сайтта нысанды ұсыну арқылы немесе Заңда көзделген басқа тәсілмен қамтамасыз етілген жеке деректерді жинауға және өңдеуге Субъектінің келісімі;
• Субъекті немесе ол өкілдік ететін тұлға тарап болып табылатын келісімді жасасу және орындау;
• Заңның 9-бабына сәйкес Субъектінің келісімі талап етілмейтін жағдайлар.

6. Жеке деректерді жинау, өңдеу және сақтау тәртібі мен шарттары

6.1. Осы Саясат шеңберінде дербес деректерді өңдеу дегеніміз автоматтандыру құралдарын пайдаланып та, пайдаланбай да жүзеге асырылатын дербес деректерді жинау, тіркеу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, беру, жекешелендіру, блоктау және жою бойынша әрекеттерді білдіреді.

6.2. Жеке деректерді жинау және өңдеу заңдылық, құпиялылық, Субъектінің, Оператордың және үшінші тұлғалардың құқықтарының теңдігін қамтамасыз ету, сондай-ақ жеке тұлғаның, қоғамның және мемлекеттің қауіпсіздігін қамтамасыз ету қағидаттарын сақтай отырып жүзеге асырылады.

6.3. Оператор жеке деректерді Қазақстан Республикасында орналасқан дерекқорды пайдаланып сақтайды.

6.4. Жеке деректер жинау және өңдеу мақсаттарына жету үшін қажетті мерзім ішінде сақталады, егер Қазақстан Республикасының заңнамасында немесе келісімде басқа сақтау мерзімі белгіленбесе. Өңдеу мақсаттарына жеткенде немесе Субъектінің келісімі қайтарып алынған кезде, егер Қазақстан Республикасының заңнамасында басқаша көзделмесе, жеке деректер жойылады.

6.5. Жеке деректерге қол жеткізу тек қызметтік міндеттерін орындау үшін осындай қол жеткізуді қажет ететін Оператор қызметкерлеріне ғана беріледі. Бұл тұлғалар жеке деректердің құпиялылығын сақтауға міндетті.

7. Жеке деректерді жинауға және өңдеуге келісім беру және оны қайтарып алу

7.1. Веб-сайтта нысанды толтырып, жіберу арқылы Субъект Заңға сәйкес, Жеке деректерді жинауға және өңдеуге келісім мәтінінде және осы Саясатта көрсетілген шарттарға сәйкес нысанда көрсетілген жеке деректерді жинауға және өңдеуге келісім береді.

7.2. Келісім нысан жіберілген сәттен бастап өңдеу мақсаттарына жеткенге дейін немесе Субъекті оны қайтарып алғанға дейін жарамды.

7.3. Субъект кез келген уақытта manager@cdekexpress.kz электрондық поштасына Операторға тиісті сұрау жіберу арқылы дербес деректерді жинауға және өңдеуге келісімін қайтарып алуға құқылы.

7.4. Келісімді қайтарып алу, Қазақстан Республикасының заңнамасына сәйкес өңдеуді жалғастыру қажет болған жағдайларды қоспағанда, Субъектінің дербес деректерін өңдеуді тоқтатуға және жоюға әкеп соғады. Келісімді қайтарып алу Заңның 8-бабының 2-тармағында көзделген жағдайларда, соның ішінде Субъектінің Оператор алдындағы орындалмаған міндеттемелері болған жағдайда дербес деректерді өңдеуді тоқтатуға негіз бола алмайды.

8. Тараптардың құқықтары мен міндеттері

8.1. Жеке деректер субъектісінің мыналарға құқығы бар:

• Оператордың сіздің жеке деректеріңізді жинау және өңдеу фактісі, мақсаттары, көздері, әдістері туралы білу;
• Оператордан оның жеке деректерін өңдеу туралы ақпарат алу;
• тиісті құжаттармен расталған негіздер болған жағдайда Оператордан өзінің жеке деректерін өзгертуді немесе толықтыруды талап ету;
• егер оларды жинау және өңдеу шарттарының бұзылуы туралы ақпарат болса, олардың жеке деректерін бұғаттауды талап етуге;
• жинау және өңдеу Қазақстан Республикасының заңнамасын бұза отырып жүзеге асырылған өздерінің жеке деректерін жоюды талап етуге;
• осы Саясаттың 7-бөлімінде белгіленген тәртіппен жеке деректерді жинауға және өңдеуге берілген келісімді қайтарып алуға;
• Оператордың әрекеттеріне (әрекетсіздігіне) жеке деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға;
• Қазақстан Республикасының заңнамасында көзделген басқа да құқықтарды жүзеге асыруға.

8.2. Оператор міндетті:

• жеке деректерді тек Субъектінің келісімімен немесе басқа заңды негізде жинауға және өңдеуге;
• жеке деректерді қорғау үшін қажетті шараларды қабылдау;
• Субъектіге оның өтініші бойынша Заңда белгіленген мерзімде оның жеке деректерін өңдеуге қатысты ақпарат беруге;
• заңмен белгіленген жағдайларда және тәртіппен жеке деректерді өзгертуге, толықтыруға, бұғаттауға және жоюға;
• жеке деректердің құпиялылығы талаптарын сақтауға;
• Қазақстан Республикасының заңнамасында көзделген басқа да міндеттерді орындау.

9. Веб-талдау қызметтері

9.1. Сайт веб-талдау қызметтерін (Google Analytics, Yandex Metrica қоса алғанда) пайдалана алады, олар келулер туралы жасырын деректерді жинайды: сілтеме көзі, қаралған беттер, келу ұзақтығы, құрылғы түрі және браузер.

9.2. Көрсетілген деректер жиынтық түрде өңделеді, тек Сайттың жұмысын және қызмет көрсету сапасын жақсарту үшін пайдаланылады және пайдаланушыны анықтау үшін пайдаланылмайды.

9.3. Пайдаланушы веб-талдау қызметтерінің деректер жинауын браузер параметрлерін немесе тиісті қызметтер ұсынған арнайы құралдарды пайдаланып шектей алады.

10. Жеке деректерді үшінші тараптарға беру

10.1. Оператор келесі жағдайларды қоспағанда, жеке деректерді үшінші тұлғаларға бермейді:

• Субъект мұндай беруге келісім берді;
• аудару Субъекті тарап болып табылатын келісімді орындау үшін қажет (оның ішінде курьерлік және логистикалық қызметтерді көрсетуге қатысатын тұлғаларды тарту);
• Аудару Қазақстан Республикасының заңнамасында, соның ішінде осындай ақпаратты сұратуға уәкілетті мемлекеттік органдардың дәлелді сұраулары бойынша көзделген.

10.2. Жеке деректерге қол жеткізген тұлғалар оның құпиялылығын қамтамасыз етуге және оны тек деректер берілген мақсаттарда пайдалануға міндетті.

10.3. Шет мемлекеттердің аумағына дербес деректерді шекара арқылы беру тек Заңның 16-бабында көзделген жағдайларда және тәртіппен, егер мұндай мемлекеттер дербес деректерді қорғауды қамтамасыз етсе ғана жүзеге асырылады.

11. Жеке деректерді қорғау шаралары

11.1. Оператор жеке деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және басқа да заңсыз әрекеттерден қорғау үшін қажетті және жеткілікті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, соның ішінде:

• жеке деректерді өңдеуді және қорғауды ұйымдастыруға жауапты тұлғаны анықтау;
• жеке деректерге қол жеткізе алатын адамдар шеңберін шектеу;
• қызметкерлерді жеке деректер туралы заңнаманың талаптарымен және Оператордың ішкі құжаттарымен таныстыру;
• ақпаратты қорғаудың техникалық құралдарын, соның ішінде қолжетімділікті бақылау құралдарын және қауіпсіз деректерді беру арналарын пайдалану;
• дербес деректерді өңдеудің Заң талаптарына сәйкестігін ішкі бақылау.

12. Қорытынды ережелер

12.1. Оператор осы Саясатты өзгерту құқығын өзінде қалдырады. Саясаттың жаңа нұсқасы, егер жаңа нұсқада басқаша көзделмесе, Веб-сайтта жарияланған сәттен бастап күшіне енеді. Саясаттың ағымдағы нұсқасы Веб-сайтта әрқашан қолжетімді.

12.2. Саясатқа өзгерістер енгізілгеннен кейін Сайтты пайдалануды жалғастыру пайдаланушының мұндай өзгерістерге келісімін білдіреді.

12.3. Осы Саясатпен реттелмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес шешіледі.

12.4. Осы Саясатқа және жеке деректерді өңдеуге қатысты барлық ұсыныстар, сұрақтар және сауалдар Операторға жолдануы тиіс:

• «СДЭК Экспресс Алматы» ЖШС
• Мекенжайы: Қазақстан Республикасы, Алматы қаласы, Руставели көшесі, 3
• Электрондық пошта: manager@cdekexpress.kz