Құпиялылық және дербес деректерді өңдеу саясаты

Осы Саясат Оператордың қандай дербес деректерді, не үшін, қандай негізде өңдейтінін, олар кімге берілетінін, қанша уақыт сақталатынын және субъектінің қандай құқықтары бар екенін түсіндіреді. Саясат өңдеу туралы ақпарат береді және бөлек келісімді алмастырмайды: келісімдер дербес құжаттар ретінде ресімделеді.

1. Деректерді кім өңдейді

1.1. Дербес деректерді қамтитын базаның меншік иесі әрі операторы — Dalaway цифрлық платформасының иесі әрі операторы «SteppeGate» ЖШС, БСН 260140019690. Хат-хабарға арналған мекенжай: 010000, Астана қ., Сарыарқа ауданы, Бердібек Соқпақбаев көш., 5-үй, 44 тұрғын емес үй-жай, «Арлан» БО, 3-қабат.

1.2. Оператор ішкі бұйрықпен дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындайды. Субъектілердің өтініштері және дербес деректерді өңдеу жөніндегі сұрақтар privacy@dalaway.kz мекенжайы бойынша қабылданады. Жауапты тұлғаның тегі мен лауазымы Оператордың ішкі құжаттарында бекітіледі және осы Саясатта жарияланбайды.

2. Саясат кімдерге қолданылады

2.1. Осы Саясат Платформа сайтына келушілерге, көрсетілімге өтінім жіберген тұлғаларға, тіркелген Пайдаланушыларға, Қатысушылардың өкілдері мен қызметкерлеріне, сондай-ақ Қатысушылар ұсынған құжаттарда мәліметтері қамтылған тұлғаларға қолданылады.

2.2. Бас әріптен басталатын терминдер Dalaway цифрлық платформасына Қосылу шартының 2-бөлімінде белгіленген мағыналарда қолданылады.

3. Өңдеу қағидаттары

3.1. Оператор мынадай қағидаттарды ұстанады:

1. өңдеудің заңдылығы мен ашықтығы;
2. мәлімделген мақсаттар үшін қажетті және жеткілікті деректерді ғана жинау;
3. деректерді мәлімделген мақсаттармен үйлеспейтін мақсаттарда өңдеуге жол бермеу;
4. деректердің дәлдігін және оларды өзектілендіру мүмкіндігін қамтамасыз ету;
5. сақтау мерзімін өңдеу мақсатына қол жеткізумен немесе өзге заңды негізбен шектеу;
6. құпиялылық, қолжетімділікті ажырату және құқықтық, ұйымдастырушылық әрі техникалық қорғау шараларын қолдану.

4. Қандай деректер өңделеді

4.1. Өңделетін деректер санаттары:

Санат	Құрамы
Жеке есептік жазба деректері	Аты, тегі, әкесінің аты (ұсынылса), электрондық пошта мекенжайы, телефон нөмірі, есептік жазба идентификаторы, тілдік және өзге баптаулар, мекенжай мен телефонның расталғаны туралы белгілер, профиль суреті (жүктелсе)
Аутентификация деректері	Қорғалған түрлендірілген нысандағы құпиясөз, сессиялар туралы мәліметтер, бір реттік растау кодтары
Корпоративтік рөл деректері	Қатысушының атауы, лауазым, Платформадағы рөл, берілген өкілеттіктер құрамы, шақыру туралы мәліметтер, қолжетімділік беру және оны кері қайтарып алу тарихы
Тексеру деректері	Қатысушыны және оның өкілінің өкілеттіктерін тексеру үшін қажетті мәліметтер мен құжаттар: электрондық цифрлық қолтаңба деректері, сенімхаттар, өкілеттіктер туралы хат, корпоративтік құжаттар — қажетті көлемде
Платформаны пайдалану деректері	Лоттар, Сұраулар, Оферлер, Мәмілелер, хат алмасу, Тараптар шарттарының деректемелері, жүктелген құжаттар, Қосымшалардың, Сауда операцияларының және Қызметтер орталығы тапсырыстарының мәртебелері
Есеп айырысу деректері	Төлем есептері, Орындалған жұмыстар (көрсетілген қызметтер) актілері, шоттар, төлемдер туралы мәліметтер, Қатысушының банктік деректемелері
Техникалық деректер	Құрылғының желілік мекенжайы, әрекеттердің күні мен уақыты, браузер мен құрылғы туралы мәліметтер, сессия идентификаторлары, желіде болу және соңғы кіру уақыты туралы мәліметтер, қауіпсіздік пен әрекеттер журналдары, қабылданған құжаттардың бақылау сомалары
Cookie арқылы алынатын деректер	Cookie файлдары және ұқсас технологиялар, оның ішінде браузердің жергілікті қоймасы арқылы алынатын мәліметтер. Олардың құрамы, мақсаты және сақтау мерзімдері Cookie және ұқсас технологияларды пайдалану саясатында (D-10) ашылады
Көрсетілімге өтінім деректері	Тегі, аты және бар болса әкесінің аты, электрондық пошта мекенжайы, компания атауы, ұсынылса телефон нөмірі, сұрау мазмұны және нысанды жіберу туралы техникалық мәліметтер
Аяқталған Мәмілені бағалау деректері	Аяқталған Мәміле тарапы берген баға, баға мен оған жауап мәтіні, баға берген тараптың рөлі, Мәміле нөмірі, күн мен уақыт. Тиісті функция іске қосылған кезден бастап өңделеді. Пайдаланушының тегі, аты және лауазымы көрсетілмей бейнеленеді
Өтініштер	Қолдау қызметімен хат алмасу, наразылықтар, шағымдар, апелляциялар, дербес деректер жөніндегі сұраулар, қарау материалдары
Тіркелу нысанының жобасы	Тіркелу нысанына жіберілгенге дейін енгізілген мәліметтер. Бет жаңартылған кезде нысанды қалпына келтіру үшін келушінің құрылғысындағы браузердің сессиялық қоймасында уақытша сақталады; құпиясөз сақталмайды. Нысан жіберілгенге дейін Оператор серверлеріне берілмейді. Нысан сәтті жіберілгеннен кейін немесе қойынды сессиясы аяқталғанда жойылады. Тәртібі — Cookie және ұқсас технологияларды пайдалану саясатының (D-10) 3-1-бөлімі

4.2. Оператор арнайы санаттарға жататын деректерді жинауға ұмтылмайды. Егер мұндай мәліметтер Пайдаланушы жүктейтін құжатта қамтылса, Пайдаланушы мүмкіндігінше артық мәліметтерді жүктеуге дейін алып тастауы керек.

4.3. Пайдаланушы бетінің бейнесі профиль суреті ретінде жүктелсе, биометриялық сәйкестендіру үшін пайдаланылмайды және биометриялық векторға түрлендірілмейді.

4.4. Құпиясөз қорғалған түрлендірілген нысанда сақталады. Құпиясөз қызметтік пошта жеткізушісіне және өзге алушыларға берілмейді.

5. Корпоративтік деректер және дербес деректер

5.1. Заңды тұлғаның атауы, тіркеу нөмірі, жалпы корпоративтік телефоны, жалпы электрондық пошта мекенжайы, сайты, логотипі, мекенжайы және заңды тұлға туралы өзге мәліметтер тек Платформада пайдаланылғаны үшін жеке тұлғаның дербес деректері болып табылмайды.

5.2. Белгілі немесе айқындалатын жеке тұлғаға қатысты мәліметтер дербес деректер болып табылады: қызметкердің аты, жеке немесе қызметтік электрондық пошта мекенжайы мен телефоны, қолтаңбасы, сенімхат мәліметтері, ол жасаған әрекеттердің идентификаторлары.

5.3. Дара кәсіпкерлер мен шаруа (фермер) қожалықтарына қатысты ерекшелік. Заңды тұлға құрмай әрекет ететін кәсіпкерлік субъектілері үшін тіркеу, байланыс және өзге мәліметтер тиісті жеке тұлғаның дербес деректері ретінде өңделеді, өйткені оның сәйкестендіру нөмірі мен аты тікелей өзіне қатысты.

5-1. Қатысушылар құжаттарындағы үшінші тұлғалардың дербес деректері

5-1.1. Қатысушылар Платформада Тараптар шартын ресімдеу және орындау үшін қажетті құжаттарды: шарттарды, ерекшеліктерді, сенімхаттарды, тауарға ілеспе және жөнелту құжаттарын орналастырады. Мұндай құжаттарда Платформа Пайдаланушылары болып табылмайтын тұлғалардың — қол қоюшылардың, өкілдердің, жүргізушілердің, экспедиторлардың, қойма және зертхана ұйымдары қызметкерлерінің дербес деректері қамтылуы мүмкін.

5-1.2. Құжатты орналастырған Қатысушы құжаттағы үшінші тұлғалардың дербес деректерін беруге заңды негізінің бар екенін растайды және осындай негіздің болуына жауап береді. Бұл растау аталған тұлғалар жұмыс берушісіне немесе контрагентіне беретін келісімдерді алмастырмайды.

5-1.3. Қатысушы орналастырған құжаттардағы үшінші тұлғалардың дербес деректеріне қатысты Оператор мұндай деректердің құрамын айқындамайды және аталған тұлғалардан бөлек келісім сұрамайды: құжатты Қатысушы қалыптастырады және орналастырады, беру негізінің болуына да өзі жауап береді. Оператор мұндай деректерді Платформа жұмысын қамтамасыз ету — құжатты сақтау, оны тиісті Мәміле тараптарына көрсету және 14-бөлімде көзделген жағдайларда қолжетімділік беру үшін, сондай-ақ өзінің заңды мақсаттары: Қатысушы мәліметтерін тексеру, Төлемді есептеу, есеп пен есептілік жүргізу, өтініштерді қарау және өз құқықтары мен заңды мүдделерін қорғау үшін өңдейді. Мұндай деректер өзге мақсаттарда пайдаланылмайды.

5-1.4. Платформада орналастырылған құжаттан өзінің дербес деректерін анықтаған тұлғаның өтініші privacy@dalaway.kz мекенжайына жіберіледі. Оператор өтінішті өзі жүзеге асыратын өңдеуге қатысты бөлігінде қарайды және өз жауапкершілігі шегінде заңнамада көзделген шараларды, оның ішінде заңсыз өңдеуді бұғаттауды және тоқтатуды қолданады. Оператор үш жұмыс күні ішінде құжатты орналастырған Қатысушыға хабарлайды және қажет болса одан мәліметтер сұратады; мұндай өзара әрекеттесу міндетті қарау мерзімдерін ұзартпайды. Құжаттың өз мазмұнын өзгертуді немесе жоюды оны орналастырған Қатысушы жүргізеді; Оператор шешімнің Платформаға қатысты бөлігін орындайды және жәрдем көрсетеді.

5-1.5. Осы бөлім Пайдаланушылар мен Қатысушылар өкілдерінің дербес деректеріне қолданылмайды: олар 7-бөлімде көрсетілген негіздерде өңделеді.

6. Өңдеу мақсаттары

6.1. Деректер мынадай мақсаттарда өңделеді:

1. жеке есептік жазбаны жасау, аутентификациялау және қорғау;
2. Қатысушының корпоративтік профилін жасау және команда құрамын басқару;
3. Қатысушыны және оның өкілінің өкілеттіктерін тексеру;
4. Платформаның сауда функцияларын, Мәмілелерді, Тараптар шарттарын, Қосымшаларды, Сауда операцияларын және Қызметтер орталығын қамтамасыз ету;
5. Мәміле тараптарына қажетті ақпарат пен құжаттарды ұсыну;
6. хабарламалар мен жарияланатын мәліметтерді Коммерциялық талаптарды келісуге дейін байланыс деректерін беру және Алаң қағидаларын өзге де бұзу белгілеріне автоматтандырылған талдау;
7. Шартта және Алаң қағидаларында көзделген жағдайларда өтініштерді, шағымдарды, дауларды және тексерулерді қарау кезінде Оператордың уәкілетті қызметкерлерінің Мәміле хат алмасуы мен құжаттарының мазмұнына қол жеткізуі;
8. Төлемді есептеу, Төлем есептерін, Орындалған жұмыстар (көрсетілген қызметтер) актілерін, шоттарды және жабу құжаттарын қалыптастыру;
9. Шарттың 19-бөлімінде белгіленген тәртіппен Мәміле материалдарының экспортын қалыптастыру;
10. қызметтік және заңдық маңызы бар хабарламаларды жіберу, техникалық қолдау;
11. ақпараттық қауіпсіздікті қамтамасыз ету және рұқсатсыз қол жеткізудің алдын алу;
12. Платформаны айналып өтуді анықтау және оның алдын алу;
13. Қазақстан Республикасы заңнамасының талаптарын және уәкілетті органдардың заңды сұрауларын орындау;
14. Оператордың талап ету құқықтарын белгілеу, жүзеге асыру және қорғау;
15. Қосылу шартының 20-бөлімінде белгіленген тәртіппен Платформаны дамыту, сервистер сапасын арттыру, қауіпсіздікті қамтамасыз ету, сондай-ақ статистикалық, зерттеу және талдау мақсаттары үшін Иесіздендірілген деректерді қалыптастыру және олардың негізінде Жиынтық көрсеткіштерді есептеу;
16. тіркелу нысаны жіберілгенге дейін Пайдаланушы енгізген мәліметтерді браузерде сақтау — бет жаңартылғанда немесе кездейсоқ жабылғанда олардың жоғалуын болдырмау үшін;
17. Платформа көрсетіліміне өтінімді қарау, өтініш берушіге жауап беру, көрсетілімді ұйымдастыру және өткізуді келісу;
18. сұхбаттасушының қолжетімділігін бағалау үшін Мәміле, хат алмасу немесе Қызметтер орталығының тапсырысы шеңберінде Пайдаланушымен өзара әрекеттесетін басқа Пайдаланушыларға оның желіде болуы және соңғы кіру уақыты туралы мәліметтерді көрсету. Бұл мақсат тиісті функция іске қосылған кезден бастап қолданылады; оған дейін аталған мәліметтер тек сессияны қолдау және қауіпсіздікті қамтамасыз ету үшін өңделеді;
19. тіркелу, кіру және қолжетімділікті қалпына келтіру беттерін қоспағанда, Dalaway сайтының ақпараттық беттеріне кіруді талдау — бөлімдерге сұранысты бағалау, өнімділікті өлшеу және көрсету қателерін анықтау үшін. Бұл мақсат келушінің Cookie пайдалану саясатында белгіленген тәртіппен берген келісімі болғанда қолданылады. Есептік жазбаға кіргеннен кейін үшінші тұлғалардың талдау құралдары қолданылмайды;
20. контрагенттерге Платформадағы алдыңғы жұмыс нәтижелері туралы хабарлау және жосықсыз мінез-құлықты анықтау үшін аяқталған Мәмілелер тараптары берген бағаларды жинау, олардың негізінде Қатысушының жұмыс көрсеткіштерін есептеу және осындай көрсеткіштерді Қатысушы карточкасында көрсету. Бұл мақсат тиісті функция іске қосылған кезден бастап қолданылады; оған дейін баға сұратылмайды және өңделмейді.

6.2. Осы бөлімде көрсетілмеген мақсаттарда өңдеу жүргізілмейді.

6.3. Иесіздендіру. 6.1-тармақтың 15-тармақшасындағы мақсат бойынша деректерден субъектінің, Қатысушының және оның контрагенттерінің идентификаторлары алынып тасталады, содан кейін мәліметтердің нақты тұлғаға тиесілігін ақылға қонымды құралдармен қалпына келтіру мүмкін болмайды. Жариялауға және үшінші тұлғаларға беруге тек Жиынтық көрсеткіштер нысанында және олардың негізінде тұлғаны және жеке Мәміленің талаптарын тікелей немесе жанама анықтау мүмкін болмаған жағдайда ғана жол беріледі. Жеке Мәміленің талаптарын немесе жеке Қатысушы туралы мәліметтерді іс жүзінде ашатын көрсеткіш жарияланбайды.

6.4. Көрсетілімге өтінім жарнамалық хабарламаларды алуға келісімді қамтымайды. Жарнамалық хабарламаларды жіберу үшін бөлек келісім қажет.

7. Өңдеу негіздері

7.1. Өңдеу субъектінің келісімі, субъект немесе ол өкілдік ететін Қатысушы тарапы болып табылатын шарт, сондай-ақ Қазақстан Республикасының заңнамасында тікелей көзделген өзге негіздер бойынша жүргізіледі.

7.2. Мақсаттар мен негіздердің арақатынасы:

Мақсаттар	Негіз
1–5, 8, 10	Субъектінің келісімі және Шартты орындау
6, 7	Субъектінің келісімі және Компанияның іскерлік ақпарат пен коммуникацияларды өңдеуге келісімі
9	Субъектінің келісімі және Компанияның келісімі; соттың немесе уәкілетті органның сұрауы бойынша берілгенде — заңнама талабы
11, 12, 14	Субъектінің келісімі және қауіпсіздікті қамтамасыз етуге қойылатын заңды талаптар
13	Қазақстан Республикасы заңнамасының талабы
15	Субъектінің келісімі және Компанияның келісімі; өңдеу нәтижесі иесіздендірілген және дербес деректерге жатпайды
16	Субъектінің нысанды жіберуге дейін толтыру жөніндегі өз әрекеттері; мәліметтер оның браузерінде сақталады және Операторға берілмейді
17	Көрсетілімді сұратқан кездегі өтініш берушінің келісімі
18	Субъектінің келісімі
19	Cookie және ұқсас технологияларды пайдалану саясатында белгіленген тәртіппен берілген келушінің келісімі
20	Субъектінің келісімі және Компанияның іскерлік ақпарат пен коммуникацияларды өңдеуге келісімі

7.3. Міндетті деп белгіленген деректерді ұсыну тиісті функция үшін қажет. Олар ұсынылмаса, Оператор есептік жазба жасай, тексеру жүргізе немесе функцияларды ұсына алмауы мүмкін.

7.4. Келісім кері қайтарып алынғаннан кейін жалғасатын өңдеу. Келісім кері қайтарып алынғанда Оператор тек келісімге негізделген өңдеуді тоқтатады. Өңдеу заңнаманың міндетті талаптарын, оның ішінде бухгалтерлік және салықтық есепке алуды орындау; субъектінің немесе ол өкілдік ететін Қатысушының орындалмаған міндеттемесін орындау; Оператордың талап ету құқықтарын белгілеу, жүзеге асыру және қорғау; өтінішті, шағымды, дауды басталған қарауды немесе қауіпсіздік оқиғасын тергеп-тексеруді аяқтау үшін қажетті көлемде жалғасады. Тізбе түпкілікті болып табылады.

8. Автоматтандырылған өңдеу

8.1. Оператор техникалық оқиғаларды, мерзімдерді, есептерді, хабарламаларды және жарияланатын мәліметтерді талдау үшін автоматтандырылған құралдарды пайдаланады. Осы редакцияда мұндай өңдеудің мақсаты — қызметкердің кейінгі тексеруі үшін хабарлама, алдын ала есеп немесе белгі қалыптастыру.

8.2. Атап айтқанда, мыналар автоматты түрде орындалуы мүмкін:

1. Коммерциялық талаптарды келісуге дейін байланыс деректерін беру белгілерін анықтау;
2. мерзімдерді есептеу және еске салуларды қалыптастыру;
3. Төлемді берілген формула бойынша есептеу;
4. Оператор қызметкеріне тексеруге беру үшін мерзімі өткен берешекті анықтау;
5. тиісті функция іске қосылған кезден бастап аяқталған Мәмілелердің бағалары және орындалу туралы мәліметтер негізінде Қатысушының Платформадағы жұмыс көрсеткіштерін есептеу;
6. ақпараттық қауіпсіздіктің техникалық шаралары.

8.2-1. Қатысушының жұмыс көрсеткіші есептік шама болып табылады және өздігінен құқықтық салдарға әкелмейді: ол сауда функцияларын шектемейді, Төлем мөлшерін өзгертпейді және бұзушылық туралы шешім болып табылмайды. Шектеулер тек Алаң қағидаларында белгіленген тәртіппен қолданылады.

8.3. Автоматты түрде анықталған белгі бұзушылық туралы шешім болып табылмайды, Байланысты мәміленің бар екенін белгілемейді және өздігінен сауда функцияларын шарттық шектеуге әкелмейді. Пайдаланушының немесе Қатысушының құқықтарын не заңды мүдделерін өзгерте алатын шешімдерді Оператордың уәкілетті қызметкері қабылдайды, бұған есептік жазба мен Платформа қауіпсіздігі үшін тікелей қажетті қысқа мерзімді техникалық шаралар кірмейді.

8.4. Пайдаланушы бастапқы деректердің дұрыстығына және Оператор қызметкерінің шешіміне жеке кабинет арқылы немесе осы Саясатта көрсетілген электрондық пошта мекенжайы бойынша дау айтуға құқылы. Автоматтандырылған өңдеуге қарсылық 17.4-тармақта белгіленген мерзімде қаралады.

8.5. Болашақта субъектінің құқықтарын немесе заңды мүдделерін өздігінен өзгерте алатын толық автоматтандырылған шешім енгізілгенде, Оператор оны іске қосқанға дейін осы Саясатты және өзге қолданылатын құжаттарды жаңартады және заңнама талап етсе, бөлек келісім алады.

9. Деректердің жариялылығы

9.1. Оператор нақты Пайдаланушылардың жеке байланыс деректері мен бейнелерін олардың тіркелу фактісінің негізінде жалпыға қолжетімді етіп жарияламайды.

9.2. Қатысушы карточкасында интерфейсте жария деп белгіленген өрістерге енгізілген корпоративтік мәліметтер, «Тексерілген» мәртебесі және Оператор қалыптастыратын Қатысушының Платформадағы жұмыс көрсеткіштері: аяқталған Мәмілелер саны, Орындаушының Қызметтер орталығы тапсырыстарын орындауы туралы мәліметтер және аяқталған Мәмілелер тараптарының бағалары негізінде есептелген көрсеткіштер көрсетіледі. Жария өрістер компания туралы мәліметтер мен корпоративтік байланыс деректеріне арналған; оларға енгізілген мәліметтердің мазмұнына Қатысушы жауап береді.

9.2-1. Көрсеткіштер Қатысушыға кәсіпкерлік субъектісі ретінде қатысты және оның Платформадағы жұмысын сипаттайды. Егер Қатысушы дара кәсіпкер не шаруа немесе фермер қожалығы болса, көрсеткіштер сол көлемде көрсетіледі және оның кәсіпкерлік қызметіне қатысты болады; осы қызметке байланысты емес жеке деректер олардың құрамына кірмейді және жарияланбайды. Нақты Пайдаланушының тегі, аты, лауазымы және өзге мәліметтері көрсеткіштер құрамында және бағаларды көрсету кезінде жарияланбайды. Бағалар негізінде есептелген көрсеткіштер тиісті функция іске қосылған кезден бастап көрсетіледі; ол іске қосылғанға дейін баға сұратылмайды және өңделмейді.

9.2-2. Ашу екі деңгейде жүреді. Коммерциялық талаптарды келісуге дейін Қатысушы карточкасы иесіздендірілген болады: кәсіпкерлік субъектісінің түрі, өңір, тексеру мәртебесі, жұмыс көрсеткіштері және белсенді ынтымақтастық нысандары көрсетіледі. Атауы, сәйкестендіру нөмірі, байланыс деректері және сипаттамасы екінші тарапқа Коммерциялық талаптарды келісуден кейін ашылады. Көрсетілетін мәліметтер құрамы мен олар көрсетілетін тұлғалар тобы интерфейспен айқындалады. Интерфейсте жария деп белгіленген өрістерге енгізілген мәліметтер Платформада тиісті функция іске қосылған кезден бастап Қатысушылардың ашық каталогында да көрсетілуі мүмкін. Жария деп белгіленбеген өрістердің мәліметтері мұндай каталогта көрсетілмейді.

9.3. Нақты Пайдаланушының деректері Мәміле, хат алмасу, Сауда операциясы немесе Қызметтер орталығының тапсырысы шеңберінде шектеулі тұлғалар тобына тиісті функциялардың жұмысы үшін қажетті көлемде қолжетімді болады.

9.3-1. Пайдаланушының желіде болуы және соңғы кіру уақыты туралы мәліметтер Мәміле, хат алмасу немесе Қызметтер орталығының тапсырысы шеңберінде онымен өзара әрекеттесетін басқа Пайдаланушыларға көрсетілуі мүмкін. Көрсету Шарттың 22.7-1-тармағында белгіленген тәртіппен енгізіледі; ол іске қосылғанға дейін аталған мәліметтер басқа Пайдаланушыларға көрсетілмейді. Бұл мәліметтер жалпыға қолжетімді болып табылмайды.

9.4. Контрагент туралы мәліметтер тараптарға Коммерциялық талаптарды келісу сәтінен бастап ашылады және Шарттың 10.4-тармағына сәйкес олар үшін құпия болып табылады.

10. Деректер кімге беріледі

10.1. Деректер мына тұлғаларға берілуі немесе оларға қолжетімділік ұсынылуы мүмкін:

1. басқа Пайдаланушылар мен Қатысушыларға — нақты Мәміле, Тараптар шарты, Сауда операциясы немесе Қызметтер орталығының тапсырысы үшін қажетті көлемде;
2. Оператор Платформа жұмысын қамтамасыз ету үшін тартатын инфрақұрылымдық және техникалық қызметтер жеткізушілеріне — мақсаттарды, деректер құрамын, мерзімді және қорғау талаптарын айқындайтын өңдеуді тапсыру туралы шарт негізінде;
3. банктерге, төлем және бухгалтерлік ұйымдарға — есеп айырысу және есепке алу үшін қажетті көлемде;
4. сотқа, төрелікке, нотариусқа және уәкілетті мемлекеттік органдарға — заңнамада көзделген жағдайларда және тәртіппен;
5. сайтқа кіруді талдау құралдарының жеткізушілеріне — келушінің келісімі болғанда осы құралдар жинайтын техникалық мәліметтер көлемінде. Қолданылатын құралдар тізбесі Cookie пайдалану саясатында берілген.

10.2. Үшінші тұлғаға беру мен өңдеуді тапсыру ажыратылады. Өңдеу тапсырылғанда өңдеуші Оператордың нұсқауы бойынша және ол айқындаған мақсаттарда әрекет етеді; субъектінің алдында Оператор жауап береді. Үшінші тұлғаға берілгенде алушы мақсаттарды дербес айқындайды.

10.3. Оператор алушылар мен өңдеушілер санаттарының өзекті тізбесін жүргізеді. Дербес деректерге қол жеткізе алатын жаңа сервисті қосу құқықтық және техникалық бағалаудан өтеді; қажет болса Саясат пен келісім нысандары жаңартылып, субъектінің келісімі қайта сұратылады.

10.4. Электрондық цифрлық қолтаңбаны тексеру үшін Қазақстан Республикасының Ұлттық куәландырушы орталығының сервистері пайдаланылуы мүмкін. Мемлекеттік ақпараттық жүйелерде қамтылған дербес деректерге қол жеткізу заңнамада көзделген тәртіппен жүзеге асырылады.

11. Трансшекаралық беру

11.1. Платформа халықаралық болып табылады. Деректерді трансшекаралық беру шет мемлекеттегі Пайдаланушы немесе Қатысушы Мәміле, Сауда операциясы немесе Қызметтер орталығының тапсырысы шеңберінде өзіне заңды түрде ашылған мәліметтерге Платформа арқылы қол жеткізгенде, сондай-ақ Оператор шетелдік техникалық қызметтер жеткізушілерін тартқанда орын алуы мүмкін.

11.2. Мәміле бойынша контрагентке беру. Коммерциялық талаптарды келісуден кейін тараптарға тиісті Мәмілені келісу, ресімдеу және орындау үшін қажетті көлемде контрагент және оның өкілі туралы мәліметтер: өкілдің тегі, аты және әкесінің аты, лауазымы, қызметтік электрондық пошта мекенжайы мен қызметтік телефоны, сондай-ақ тараптар Мәмілені ресімдеу және орындау үшін орналастырған Мәміле құжаттары мен хат алмасуында қамтылған мәліметтер ашылады. Жеке басты куәландыратын құжаттардың көшірмелері және Қатысушыны тексеру материалдары контрагентке берілмейді. Егер контрагент Қазақстан Республикасынан тыс жерде болса, мұндай ашу трансшекаралық беру болып табылады. Мәліметтер ашылғанға дейін субъектіге контрагент орналасқан мемлекет көрсетіледі. Пайдаланушының дербес деректеріне қатысты беру оның Дербес деректерді жинауға және өңдеуге келісімі шегінде жүзеге асырылады. Мәміле құжаттары мен хат алмасуындағы өзге тұлғалардың деректерін беру негіздері осы Саясаттың 5-1-бөлімінде белгіленген тәртіппен қамтамасыз етіледі.

11.2-1. 11.2-тармақта көрсетілген құрамнан тыс мәліметтерді беру, сондай-ақ тиісті Мәмілеге байланысты емес мақсаттарда беру бөлек негізді талап етеді және осы тармақ шеңберінде жүргізілмейді.

11.3. Қызметтік пошта жеткізушісі. Қызметтік хабарламалар мен хабарландыруларды жеткізу үшін Оператор Brevo сервисін тартады. Жеткізуші — Француз Республикасының құқығы бойынша құрылған оңайлатылған акционерлік қоғам Sendinblue, Париждің Сауда тізіліміндегі тіркеу нөмірі 498 019 298, орналасқан жері: 9-17, rue Salneuve, 75017 Paris, France. Жеткізуші Оператордың тапсырмасы бойынша өңдеуші ретінде әрекет етеді.

11.3-1. Берілетін мәліметтер құрамы. Алушының электрондық пошта мекенжайы; бір реттік растау коды немесе сілтеме; хабарламада пайдаланылса аты; хабарлама тілі; жіберудің қызметтік параметрлері. Көрсетілімге өтінім бойынша хат мәтініне енгізілген мәліметтер қосымша беріледі. Қатысушының қызметкерін шақыру кезінде Иесі көрсеткен оның қызметтік электрондық пошта мекенжайы және шақыру мәтіні Компанияның келісімінде белгіленген тәртіппен мұндай беруге заңды негізінің бар екенін растаған Қатысушының тапсырмасы бойынша беріледі. Құпиясөз жеткізушіге берілмейді.

11.3-2. Беру мақсаттары. Растау кодтарын және өзге қызметтік хабарламаларды жіберу. Жарнамалық тарату мұнымен қамтылмайды және тек бөлек келісім болғанда жүргізіледі.

11.3-3. Өңдеу мемлекеттері. Өңдеу жеткізушінің Еуропалық одаққа мүше мемлекеттер: Француз Республикасы, Германия Федеративтік Республикасы және Бельгия Корольдігі аумағында орналасқан инфрақұрылымында жүзеге асырылады. Оператор аталған мемлекеттерді дербес деректерді қорғауды қамтамасыз ететін мемлекеттер ретінде бағалайды.

11.3-3-1. Жеткізу журналдары. Хабарламалар және олардың жеткізілу оқиғалары туралы мәліметтер жеткізушінің журналдарында он екі ай бойы сақталады, содан кейін жойылады. Жіберілген хабарламалардың мазмұны жеткізушінің журналдарында сақталмайды.

11.3-4. Өңдеу талаптары. Жеткізушімен қатынастар оның brevo.com/legal/termsofuse мекенжайында жарияланған деректерді өңдеу туралы келісімді қамтитын қызмет көрсету талаптарымен реттеледі.

11.3-5. Нақты алушылар және сақтау мерзімдері туралы мәліметтер субъектіге privacy@dalaway.kz мекенжайына жіберілген сұрау бойынша беріледі.

11.3-6. Сайтқа кіруді талдау құралдары. Dalaway сайтының ақпараттық беттерінде келушінің келісімі болғанда Cookie пайдалану саясатында аталған талдау құралдары қолданылады. Олар жинайтын техникалық мәліметтер тиісті жеткізушілердің Қазақстан Республикасынан тыс орналасқан серверлерінде өңделуі мүмкін. Оператор бұл жеткізушілердің инфрақұрылымы қайда орналасатынын басқармайды; өңдеу талаптары сервистердің өз саясаттарымен айқындалады, оларға сілтемелер Cookie пайдалану саясатында берілген. Егер жиналатын мәліметтер дербес деректерге жатса, оларға осы Саясат қолданылады.

11.3-7. Тіркелу, кіру және қолжетімділікті қалпына келтіру беттерінде, сондай-ақ Платформада үшінші тұлғалардың талдау құралдары қолданылмайды және 11.3-6-тармақ негізінде мәліметтер беру жүргізілмейді.

11.4. Оператор дербес деректерге қолжетімділігі бар өзге шетелдік алушыларды тартпайды. Дербес деректерді бастапқы жинау және негізгі сақтау Қазақстан Республикасының аумағында жүзеге асырылады.

11.5. Оператор әрбір трансшекаралық берудің заңдылығын ол басталғанға дейін бағалайды. Алушылар құрамын осы Саясатта көрсетілгеннен кеңейту Саясатты жаңартуды және қажетті көлемде субъектінің келісімін алуды талап етеді.

11.6. Деректерге бағдарламалық қолжетімділік тиісті Қатысушының өкілеттіктері шегінде беріледі және оларды пайдаланушы интерфейсіндегі қолжетімділікпен салыстырғанда кеңейтпейді.

12. Деректерді Қазақстан Республикасының аумағында сақтау

12.1. Дербес деректерді қамтитын база және дербес деректердің негізгі тұрақты қоймасы Қазақстан Республикасының аумағында орналасады.

12.2. Дербес деректерді қамтитын резервтік көшірмелер де Қазақстан Республикасының аумағында орналасады.

12.3. Шетелдік контрагентке қолжетімділік беруге немесе шетелдік жеткізушінің деректерді бөлек өңдеуіне тек 11-бөлімде көзделген трансшекаралық беру тәртібімен жол беріледі және бұл базаны Қазақстан Республикасының аумағында міндетті сақтауды алмастырмайды.

12.4. Егер заңнама мұндай ашуды тікелей талап етпесе, осы Саясат серверлердің техникалық мекенжайларын, инфрақұрылым топологиясын және нақты деректерді өңдеу орталығының атауын ашпайды.

13. Сақтау мерзімдері

13.1. Барлық деректерге бірыңғай сақтау мерзімі қолданылмайды. Мерзім өңдеу мақсатымен, заңнама талаптарымен және құқықтарды қорғау қажеттілігімен айқындалады.

13.2. Санаттар бойынша мерзімдер:

Санат	Мерзім	Есептеу басталатын сәт
Жеке есептік жазба мен корпоративтік профиль деректері	Қатынастар мерзімі және одан кейін заңды сақтау мақсаты сақталғанша 3 жылға дейін	Қатынастар тоқтатылған күн
Тексеру құжаттары	Заңды сақтау мақсаты сақталғанша 3 жылға дейін	Қатынастар тоқтатылған күн
Мәміле деректері: талаптар, Тараптар шарттарының деректемелері, Қосымшалар, Сауда операциялары, құжаттар	3 жылға дейін	Мәміле бойынша соңғы орындалу күні
Мәміле тараптарының хат алмасуы — хабарламалар мәтіні	3 жылға дейін	Мәмілені Аяқтау немесе күшін жою күні
Мәміле хат алмасуының хабарламаларына тіркелген файлдар	12 ай, содан кейін құртып жойылады	Мәмілені Аяқтау немесе күшін жою күні
Есеп айырысу құжаттары: Төлем есептері, Орындалған жұмыстар (көрсетілген қызметтер) актілері, шоттар, төлемдер туралы мәліметтер	5 жыл — Қазақстан Республикасының салықтар және бухгалтерлік есеп туралы заңнамасында белгіленген мерзім	Ресімделген жылдың аяқталуы
Акцепттер журналы: құжаттардың нұсқалары мен бақылау сомалары, құрылғының желілік мекенжайы, күн мен уақыт	Шарттың қолданылу мерзімі және одан кейін 3 жыл	Шарт тоқтатылған күн
Қауіпсіздіктің техникалық журналдары	3 жыл	Оқиға күні
Аяқталған Мәмілелердің бағалары және оларға жауаптар	Қатысушымен қатынастар мерзімі және одан кейін 3 жыл	Қатынастар тоқтатылған күн
Өтініштерді, шағымдарды және апелляцияларды қарау материалдары	3 жыл	Қарау аяқталған күн
Көрсетілімге өтінім	Оны қарау және көрсетілім өткізу аяқталғанға дейін; өтініштің өңделгенін және алынған келісімді растайтын мәліметтер — өтініштер туралы қағида бойынша	Өтінім түскен күн
Аяқталмаған тіркелу деректері	Мекенжайды растау және теріс пайдаланудан қорғау мақсаты тоқтағанға дейін	Соңғы әрекет күні
Резервтік көшірмелер	Күнделікті — 7 күн, апталық — 1 ай, айлық — 12 ай; қолжетімділік тек қалпына келтіру үшін	Көшірме жасалған күн
Бөлек міндетті емес мақсат үшін тек келісім негізінде өңделетін деректер	Келісім кері қайтарып алынғанға немесе мақсатқа қол жеткізілгенге дейін	—

13.3. Соңғы жеткізілім бойынша талап қою мерзімі ішінде деректердің сақталуын қамтамасыз ету үшін Мәміле деректерінің мерзімі Тараптар шартының күнінен емес, соңғы орындалу күнінен бастап есептеледі.

13.4. Аяқталмаған дау, наразылық, шағымды қарау, қауіпсіздік оқиғасын тергеп-тексеру немесе орындалмаған міндеттеме болғанда, оларға қатысты деректерді құртып жою тиісті процесс аяқталғанға және одан кейінгі міндетті мерзім өткенге дейін кейінге қалдырылады.

13.5. Мерзім аяқталғаннан кейін деректер құртып жойылады немесе анонимделеді. Анонимдеу деректерді субъектімен байланыстыру мүмкіндігін жоққа шығаратын қайтымсыз түрлендіруді білдіреді.

13.6. Нақты техникалық рәсімдер мен мерзімдер Оператордың ішкі құжатында бекітілген.

14. Хат алмасу, құжаттар және оқиғалар журналдары

14.1. Тараптардың хат алмасуы және Мәміле оқиғалары Мәмілені сүйемелдеу, өтініштерді, шағымдар мен дауларды қарау, Платформаны айналып өтуді анықтау және қатысушылардың құқықтарын қорғау үшін сақталады және пайдаланылады.

14.1-1. Хат алмасудағы файлдар мен Мәміле құжаттары ажыратылады. Мәмілеге, Қосымшаға немесе Сауда операциясына тіркелген құжат Мәміле материалдарына жатады және Мәміле деректері үшін белгіленген мерзім бойы сақталады. Хат алмасу хабарламасына тіркелген файл жедел алмасуға арналған және Мәмілені Аяқтау немесе күшін жою күнінен бастап он екі ай өткен соң құртып жойылады; бұл ретте хабарлама мәтіні сақталады. Мәміле аяқталмаған және күші жойылмаған кезде хат алмасу тіркемелері хабарлама жіберілген күннен бері қанша уақыт өткеніне қарамастан сақталады. Дәлелдемелік маңызы бар құжат тиісті Мәміленің құжаттар бөлімінде орналастырылады.

14.2. Хат алмасу мазмұнын өңдеудің құқықтық негізі — Компанияның іскерлік ақпарат пен коммуникацияларды өңдеуге келісімі, ал Пайдаланушының дербес деректеріне қатысты бөлігінде — оның келісімі.

14.3. Оператордың уәкілетті қызметкерлеріне хат алмасу мазмұнына қолжетімділік тек Шартта және Алаң қағидаларында көзделген нақты өтінішті, шағымды, дауды қарауға немесе тексеруге байланысты және тиісті Мәмілеге қатысты көлемде беріледі. Әрбір осындай қолжетімділік қызметкер, күн, уақыт және қаралып жатқан өтініш көрсетіліп, журналда тіркеледі. Хат алмасуды жаппай қарау жүргізілмейді.

14.4. Пайдаланушы интерфейсінде хабарламаны немесе объектіні жою, егер оларды сақтауға заңды негіз болса, байланысты журнал жазбаларын, резервтік көшірмелерді және дәлелдемелік жазбаларды дереу құртып жоюды білдірмейді. Жойылған деректер тиісті көшірменің сақтау мерзімі аяқталғанға дейін (13.2-тармақ) бұрын жасалған резервтік көшірмелерде сақталады және көшірмелерден іріктеп алынбайды; осы мерзім өткеннен кейін көшірме ондағы деректермен бірге құртып жойылады.

14.5. Деректер резервтік көшірмеден жұмыс жүйесіне қалпына келтірілгенде, бұрын орындалған құртып жою, бұғаттау және өңдеуді шектеу туралы талаптар қайта қолданылады.

15. Қорғау шаралары

15.1. Оператор Қазақстан Республикасының заңнамасында көзделген дербес деректерді қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын, оның ішінде қолжетімділікті ажыратуды, аутентификацияны, деректерді қорғалған түрде беруді, маңызды әрекеттерді журналға жазуды, резервтік көшіруді және оқиғаларға ден қою шараларын қолданады.

15.2. Нақты техникалық және ұйымдастырушылық шаралар өңделетін деректердің сипаты және Платформаның нақты архитектурасы ескеріліп, Оператордың ішкі құжаттарымен айқындалады.

16. Дербес деректер қауіпсіздігінің бұзылуы

16.1. Дербес деректер қауіпсіздігінің бұзылуы анықталғанда Оператор анықталған сәттен бастап бір жұмыс күні ішінде дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректерін көрсетіп, уәкілетті органға хабарлайды.

16.2. Дербес деректер субъектілеріне дербес деректер қауіпсіздігінің бұзылуы туралы хабарлау Қазақстан Республикасының заңнамасында белгіленген тәртіппен жүргізіледі. Оператор бұзушылық әсер еткен Пайдаланушыларға бұзушылықтың сипаты және оның салдарын шектеу үшін олар қолдана алатын шаралар туралы қосымша хабарлауға құқылы.

16.3. Оператор ішкі тергеп-тексеру жүргізеді, салдарды жою және қайталануды болдырмау шараларын қабылдайды, нәтижелерді тіркейді.

16.4. Ден қою тәртібі Оператордың ішкі құжатында бекітілген.

17. Субъектінің құқықтары және өтініш беру тәртібі

17.1. Субъект мыналарға құқылы:

1. Операторда өзінің дербес деректерінің бар екенін білу және оларды өңдеу фактісі, мақсаттары, дереккөздері мен тәсілдері, деректер тізбесі және сақтау мерзімдері туралы ақпарат алу;
2. растайтын құжаттар болғанда өз деректерін өзгертуді және толықтыруды талап ету;
3. деректерді жинау және өңдеу талаптарының бұзылғаны туралы мәліметтер болғанда оларды бұғаттауды талап ету;
4. заңнаманы бұза отырып жиналған немесе өңделетін деректерді құртып жоюды талап ету;
5. бұрын берілген келісімді кері қайтарып алу;
6. деректерді жалпыға қолжетімді дереккөздерде таратуға келісім беру немесе бас тарту;
7. өз құқықтары мен заңды мүдделерін қорғау, оның ішінде зиянды өтеуді талап ету.

17.2. Өтініштер 1.2-тармақта көрсетілген электрондық пошта мекенжайына немесе жеке кабинет арқылы жіберіледі. Есептік жазбада көрсетілген расталған электрондық пошта мекенжайынан жіберілген өтінішті субъект берген деп есептеледі.

17.3. Оператор өтінішті орындағанға дейін жеке басты немесе есептік жазбаны бақылауды ақылға қонымды түрде растауды сұратуға құқылы. Сұратылатын растау көлемі өтініш нысанасына шамалас болады.

17.4. Қарау мерзімі өтініш нысанасына байланысты:

1. дербес деректердің бар екені, оларды өңдеу мақсаттары, дереккөздері мен тәсілдері, деректер тізбесі және өңдеу мен сақтау мерзімдері туралы ақпарат өтініш алынған күннен бастап үш жұмыс күні ішінде беріледі немесе уәжді бас тарту жіберіледі;
2. дербес деректерді автоматтандырылған өңдеуге қарсылық алынған күннен бастап үш жұмыс күні ішінде қаралып, субъектіге нәтижесі хабарланады;
3. егер Қазақстан Республикасының заңнамасында неғұрлым қысқа мерзім белгіленбесе, өзге өтініштер он жұмыс күні ішінде қаралады.

17.5. Тиісті негіз алынған сәттен бастап бір жұмыс күні ішінде Оператор деректерді өзгертеді немесе толықтырады, өңдеу талаптарының бұзылғаны туралы мәліметтер болғанда оларды бұғаттайды, заңнаманы бұза отырып өңдеу фактісі расталғанда деректерді құртып жояды, сондай-ақ бұзушылық расталмағанда бұғаттауды алып тастайды.

17.6. Талапты орындау мүмкін болмаса, субъектіге уәжді жауап жіберіледі.

17.7. Келісімді кері қайтарып алу 7.4-тармақта көзделген салдарға әкеледі. Байланыс үшін қажетті деректерді кері қайтарып алу оларға тәуелді функцияны қолжетімсіз етуі мүмкін.

18. Саясатты өзгерту

18.1. Саясат заңнама, Платформа функциялары, өңделетін деректер құрамы, өңдеу мақсаттары немесе алушылар құрамы өзгергенде жаңартылады.

18.2. Өңдеу мақсаттарын, өңделетін деректер құрамын немесе алушылар құрамын өзгерту субъектінің жаңа келісімін алуды талап етеді. Бұрын берілген келісім негізінде өзгерген көлемде өңдеу жалғастырылмайды.

18.3. Жаңа келісімді талап етпейтін өзгерістер туралы субъектілерге Платформа арқылы және электрондық пошта бойынша тиісті редакция күшіне енетін күннен кешіктірмей хабарланады.

18.4. Әрбір редакция жарияланған және күшіне енген күні көрсетіліп, тұрақты мекенжай бойынша мұрағатта сақталады.