Осы Құпиялылық саясаты (бұдан әрі – «Саясат») «Mercury Properties» Жауапкершілігі шектеулі серіктестігі және/немесе оның үлестес тұлғалары, оның ішінде «Mercury Properties» ЖШС-мен бір топқа кіретін тұлғалар (бұдан әрі – «Орындаушы»), сізден (пайдаланушылардан) веб-сайтты пайдалану процесінде ала алатын Қазақстан Республикасының қолданыстағы заңнамасындағы түсініктегі дербес деректерді қоса алғанда, Сізден (пайдаланушылардан) веб-сайтты пайдалану процесінде (соның ішінде, бірақ шектелмей, Интернет желісінде мына мекенжай бойынша орналастырылған: https://aina-fashion.kz (Интернет-сайт), қолданбалы бағдарламалар (оның ішінде мобильді құрылғыларға арналған бағдарламалар («AINA» деп аталатын мобильді қосымша) Орындаушы бағдарламалық-аппараттық кешен болып табылатын оның үлестес тұлғалары (бұдан әрі бірге — «Сервис» деп аталады), сондай-ақ Орындаушы Сізбен Сервисті пайдалануға байланысты жасалған және жасауға жоспарланған кез келген шарттарды/келісімдерді орындау барысындағы барлық ақпаратқа қатысты қолданылады. Орындаушы өз серіктестерінен (бұдан әрі - «Серіктестер»), сайттардан, бағдарламалардан, Сіз пайдаланатын өнімдерді/тауарларды/жұмыстарды/қызметтерді немесе сервистерді сатушылардан/жеткізушілерден (мысалы, Орындаушының жарнама берушілерінен), яғни, Орындаушыда қызметтер көрсетуге/жұмыстарды орындауға шарттар/келісімдер жасалған жеке және/немесе заңды тұлғалардан, жеке кәсіпкерлердер, дербес деректерді ала алады, мысалы, көлік, пошта, жеткізу, веб-сайттардың хостингі, Сервистердің ақпараттық жүйелерінің хостингі, сауалнамалар жүргізу, нарықты талдау, маркетингтік қызметтер көрсету, қызметтер көрсету / жарнама бойынша серіктестер, Орындаушы көрсететін қызметтердің сапасын жақсарту, тауарларды сату, қызметтер көрсету/консалтингтік қызметтерді қоса алғанда, бірақ олармен шектелмей жұмыстарды орындау үшін өзге де қызметтер көрсету. Дербес деректерді беру Қазақстан Республикасының қолданыстағы заңнамасына сәйкес мүмкін болады және Орындаушы мен Серіктестердің әрқайсысы арасындағы шарттар/келісімдер негізінде жүзеге асырылады. Сервисті пайдалану мақсатында Сіздің дербес деректеріңізді Орындаушы жинайды және пайдаланады.
Негізгі ұғымдар
«Дербес деректер» – электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген белгілі бір немесе олардың негізінде айқындалатын дербес деректер субъектісіне (жеке тұлға) қатысты мәліметтер. Дербес деректерге тегі, аты, әкесінің аты, жеке сәйкестендіру нөмірі, жасы, мекенжайы, ұйымның атауы, атқаратын лауазымы, телефон нөмірі, жеке тұлғаның жеке басын куәландыратын құжаттың деректері, электрондық пошта мекенжайы, жеткізу мекенжайы, Сервистегі есептік жазбаға кіру үшін логин, электрондық деректер кіруі мүмкін (HTTP тақырыптары, IP-мекенжайы, cookie файлдары, веб-маяктар / пиксель тегтері, шолғыш идентификаторы туралы деректер, аппараттық және бағдарламалық жасақтама туралы ақпарат, wi-fi желісінің деректері, Сайтқа және/немесе Сервиске кіру күні мен уақыты, геолокация туралы ақпарат, төлем карталарыңыздың деректері, өзге де төлем ақпараты, өзге де жеке және/немесе іскерлік байланыс ақпараты). «Дербес деректерді жинау» - дербес деректерді алуға бағытталған іс-әрекеттер. «Дербес деректерді өңдеу» – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, оның ішінде трансшекаралық беруге, иесіздендіруге, бұғаттауға және жоюға бағытталған автоматтандыру құралдарын пайдалана отырып немесе дербес деректермен мұндай құралдарды пайдаланбай жасалатын кез келген іс-қимыл немесе іс-қимылдар жиынтығы. «Дербес деректердің құпиялылығы» - Орындаушының және дербес деректерге қол жеткізген өзге де тұлғаның сақтауы үшін міндетті дербес деректер субъектісінің келісімінсіз немесе өзге де заңды негіздемесіз олардың таралуына жол бермеу талабы. «Пайдаланушы» - «AINA» Сервисін пайдаланушы, атап айтқанда, өз атынан Сервис арқылы Орындаушымен өзара іс-қимыл жасайтын жеке тұлғалар не олар өкілдік ететін заңды тұлғаның, сондай-ақ жеке кәсіпкердің атынан және мүдделерінде әрекет ететін жеке тұлғалар. «Пайдаланушы» ұғымына сондай-ақ тіркелген пайдаланушылар, есептік жазбасы жоқ пайдаланушылар (қонақтар), рұқсат етілмеген пайдаланушылар, оның ішінде Орындаушымен шарт/келісім жасасқан немесе Пайдаланушының (заңды/жеке тұлғаның немесе дара кәсіпкердің) уәкілетті өкілі болып табылатын тұлғалар кіреді. «дербес деректерді қорғау» - Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңында (бұдан әрі – "заң") белгіленген мақсаттарда жүзеге асырылатын шаралар, оның ішінде құқықтық, ұйымдастырушылық және техникалық шаралар кешені.
1. Жалпы ережелер
Орындаушы Пайдаланушылардан Пайдаланушылар сұратқан қызметтерді ұсыну, тауарларды/жұмыстарды/қызметтерді сату үшін қажетті ақпаратты, соның ішінде, бірақ олармен шектелмей, байланыс орталығы арқылы кеңес алу үшін, тауарды/жұмыстарды/ қызметтерді сатып алу және/немесе тауарды сервис арқылы қайтару кезінде, маркетингтік бағдарламаларға қатысу, пікірлер және т. б. алу үшін сұратуы мүмкін. Сондай-ақ, Пайдаланушылар Орындаушының сервисіне тіркелу кезінде өздерінің жеке деректерін Орындаушыға береді. Пайдаланушылар Орындаушыға беретін дербес деректер, оның ішінде мобильді қосымшада және/немесе Интернет-сайтта орналастырылған Жария офертада көрсетілген. Орындаушының Пайдаланушылардың дербес деректерін жинауы және өңдеуі, оның ішінде Пайдаланушылардың Жария оферта қабылдауы (акцепті) үшін негіз болып табылады. Кейбір жағдайларда Орындаушы Пайдаланушылардың мүдделерін қорғау немесе Орындаушының мүдделерін қорғау үшін заң бойынша өз міндеттерін орындау үшін жеке деректерді жинайды. Орындаушы жеке деректерді жинай алады, өңдей алады және қолдана алады: ⎯ Сіз кез келген құрылғыдан Орындаушының қызметіне кіріп, деректерді Орындаушыға бергенде немесе осы Саясатқа және тиісті Лицензиялық келісімге сәйкес кез келген нысанда Орындаушымен байланыста болған кезде; - Сіз Орындаушыға сұрақпен, шағыммен, хабарламамен, өтінішпен жүгінген кезде, өз пікірлеріңізді және/немесе ескертулеріңіз бен ұсыныстарыңызды жіберген кезде (аты-жөні, байланыс ақпараты және өтініштің мазмұны сияқты мәліметтерді беріңіз). Мұндай жағдайларда Орындаушы ұсынылған дербес деректерді өтінішке жауап дайындау және мәселені белгіленген тәртіппен қарау мақсатында ғана пайдаланатын болады; - Орындаушы және/немесе оның Серіктесі, сондай-ақ үшінші тұлғалар (Серіктестің Сауда нүктелері және т. б.) қызметтерді көрсетсе/жұмыстарды орындаса және/немесе тауарларды Сервис Пайдаланушыларына сатса (жеткізсе) (сайт және/немесе мобильді қосымша); - Орындаушы автоматты түрде жинайтын деректер (Пайдаланушының қызметті пайдалануы туралы мәліметтер, техникалық деректер, соның ішінде, бірақ онымен шектелмейді: IP мекенжайы, шолғыш деректері, пайдалану тілі және пайдаланушылардың операциялық жүйесі туралы деректер); - Пайдаланушылар сұратқан тауарларды/жұмыстарды/қызметтерді ұсыну, тауарларды/жұмыстарды/қызметтерді сату процесінде Орындаушы Серіктестерден және Орындаушымен тікелей немесе жанама байланысты басқа тұлғалардан алатын Пайдаланушылар туралы деректер.
2. Жеке деректерді жинау, өңдеу және сақтау қағидаттары. Дербес деректерді қорғау
• дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады;
• өңдеуге тек оларды өңдеу мақсаттарына жауап беретін дербес деректер ғана жатады;
• өңделетін дербес деректердің мазмұны мен көлемі көрсетілген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректер оларды өңдеудің мәлімделген мақсаттарына қатысты артық болып табылмайды;
• дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға жетумен шектеледі;
• Орындаушы дербес деректерді өңдеу кезінде олардың қауіпсіздігін қамтамасыз ету үшін барлық қажетті шараларды қабылдайды;
• Орындаушы дербес деректер субъектілерінің құқықтары мен заңды мүдделерін сақтайды және дербес деректерді өңдеу кезінде оларды қорғауды қамтамасыз етеді;
• Өз қызметтерін көрсету/жұмыстарды орындау үшін дербес деректерді өңдеу қажеттілігі туындаған кезде, тауарларды сату (жеткізу) кезінде Орындаушы өз Пайдаланушыларынан тиісті тұлғаның келісімін алуды және дербес деректер субъектілеріне олардың деректерін пайдалану туралы қажетті ақпаратты беруді сұрайды.
• Дербес деректерді сақтау кезеңі өңдеу мақсатына және Қазақстан Республикасы заңнамасының талаптарына байланысты болады. Орындаушы дербес деректерді жинау және өңдеу мақсаттарын орындау үшін, сондай-ақ Қазақстан Республикасының заңнамасында, оның ішінде бухгалтерлік есеп және қаржылық есептілік туралы заңнамада көзделген Орындаушының міндеттемелерін орындау үшін қажет болғанша сақтайды, содан кейін Орындаушы дербес деректерді жояды/алып тастайды.
• Дербес деректерді сақтау кезеңін айқындау үшін Орындаушы дербес деректердің сипаты мен сезімталдығын, дербес деректерді рұқсатсыз пайдаланудан зиян келтірудің ықтимал тәуекелін, Орындаушы дербес деректерді жинайтын мақсаттарды, сондай-ақ Қазақстан Республикасы заңнамасының талаптарын ескереді.
• Пайдаланушы Орындаушыдан олардың есептік жазбасын жоюды сұрай алады. Атыжөні, тегі және ЖСН, телефон нөмірі, электрондық пошта, жынысы, туған күні және байланыс тілі кіретін, бірақ шектелмейтін есептік жазба жойылады. Бұл ретте пайдаланушының сервиспен өзара іс-қимылы туралы ақпарат, тауарларды/жұмыстарды/қызметтерді электрондық түрде және қағаз түрінде сатып алу тарихы сақталатын болады. Дербес деректерді қорғау:
• Орындаушы Пайдаланушылардың дербес деректерін қорғау үшін барлық қажетті ұйымдастырушылық, техникалық және құқықтық шараларды қабылдайды. Орындаушы Пайдаланушылардың дербес деректерін жалпыға қолжетімді дереккөздерде таратпайды. Орындаушы қолданатын қорғау шаралары Қазақстан Республикасы заңнамасының талаптарына сәйкес келеді. Пайдаланушылардың міндеттері:
• Орындаушыға дербес деректерге қол жеткізуді ұсына отырып, Пайдаланушы олардың дұрыстығына кепілдік береді, сондай-ақ Орындаушыға дербес деректердің өзгергені туралы хабарлауға міндеттенеді. Егер Пайдаланушының деректері дұрыс болмаса, онда Орындаушы тауарларды сату (жеткізу) және/немесе қызметтер көрсету және/немесе Пайдаланушыларға жұмыстарды орындау кезінде қиындықтарға тап болуы мүмкін немесе Қазақстан Республикасының заңнамасында көзделген Пайдаланушылар алдындағы өз міндеттемелерін орындай алмайды.
• Орындаушы Пайдаланушыларға Сервиске, құпия сөздерге және жеке ақпаратқа қол жеткізу жүзеге асырылатын дербес құрылғыларды қорғаудың базалық шараларын, оның ішінде мынадай қауіпсіздік шараларын сақтауды ұсынады: - сенімді құпия сөздерді қолдану, құпия сөздерді мезгіл-мезгіл жаңартып отыру, құпия сөздер мен есептік жазбалардың атауларын қауіпсіз сақтаудың негізгі шараларын сақтау; - электрондық поштаға, телефон қоңырауына, мессенджерге хабарламаға немесе құпия сөзді, жеке басын куәландыратын деректерді немесе банк картасын және басқа деректерді сұрайтын кез келген адамның хатына жауап бергенде абай болыңыз. Мұндай деректерді бермеңіз, деректерді беру туралы алынған сұрауға қатысты жағдайды анықтау үшін Орындаушының байланыс орталығына хабарласыңыз; - Интернет-сайтта және/немесе мобильді қосымшада қауіпсіз байланыс арқылы ғана құпия сөз мен банк картасының нөмірін енгізіңіз; Уәкілетті емес тұлғалардың дербес деректерге қол жеткізуінен туындаған жағымсыз салдарлар үшін Пайдаланушы толық көлемде дербес жауапты болады.
3. Орындаушы жинайтын деректер
Сервисті пайдалану кезінде Орындаушы Сіз туралы
жинаған дербес деректерді сіздің есептік жазбаңызды пайдалану шеңберінде Орындаушы жинаған басқа дербес деректермен салыстыруға және байланыстыруға болады. Орындаушы сіз берген дербес деректерді тексермейді және олардың дұрыстығын, сондай-ақ Сіздің дербес деректеріңізді беру үшін жеткілікті құқық қабілеттілігіңіз бар-жоғын бағалай алмайды. Дегенмен, Орындаушы Сіз сенімді және жеткілікті дербес деректерді беретіндігіңізден, сондай-ақ оларды уақытылы жаңартып отырғаныңыздан туындайды. Орындаушы келесі деректер түрлерін жинай алады: ⎯ Орындаушыға Орындаушының Сервисіндегі ақпараттық өрістерді толтыру кезінде, оның ішінде байланыс нысанын толтыру кезінде беретін дербес деректер; ⎯ Сіз Орындаушыға жіберетін, соның ішінде электрондық хабарламаларға, хаттарға тіркемелерді қоса және телефон байланысы арқылы ауызша жеткізетін хабарламалардағы дербес деректер мен басқа да ақпарат; ⎯ электрондық деректер (HTTP -тақырыптары, IP- мекенжайы, cookie файлдары, вебмаяктар/пиксель тегтері, браузер идентификаторы туралы деректер, аппараттық және бағдарламалық құрал туралы ақпарат, wi-fi желісінің деректері); ⎯ геолокация туралы ақпарат; ⎯ Орындаушының кеңсесіне барған кезде Орындаушыға беретін жеке деректер; ⎯ банк картасының нөмірі және оның қолданылу мерзімі; ⎯ Сіз және тиісті Серіктес арасында жасалған келісімдердің/шарттардың және Орындаушы мен Серіктес арасында жасалған шарттардың/келісімдердің талаптарына сәйкес Орындаушы өз Серіктестерінен алатын Сіз туралы ақпарат; ⎯ қызмет көрсету/жұмыстарды орындау және кәсіби кеңес беру және қызмет/жұмыс нәтижелерін ұсыну немесе алу мақсатында Орындаушыға алынуы және өңделуі қажет дербес деректер. Орындаушы мақсатты түрде сезімтал жеке деректерді жинамайды(мысалы, нәсілдік шығу тегі, саяси көзқарастар, денсаулық туралы ақпарат және биометриялвқ деректері). Бұл ретте Сіз Орындаушы мұндай өңдеуге Сіздің келісіміңізді сұрай алмайтынын ескеруіңіз керек, өйткені ол Орындаушыға бере алатын дербес деректердің ықтимал сезімтал сипаты туралы алдын ала білмейді. Орындаушы қолданыстағы заңнамаға сәйкес Сіздің құқықтарыңыз бен бостандықтарыңызға айтарлықтай әсер етуі мүмкін дәрежеде Пайдаланушының «портретін» жасау үшін деректерді жинамайды.
4. Дербес деректерді өңдеу мақсаттары
Орындаушы Сіздің жеке деректеріңізді олар берілген мақсаттар үшін ғана өңдей алады, соның ішінде: ⎯ Сізге оның жеке бөлімдеріне, соның ішінде есептік жазбаны ұсынуға және т. б. қол жетімділікті қамтамасыз ету үшін Орындаушының қызметінде тіркелу үшін; ⎯ Орындаушының Сіздің, сондай-ақ Сервистің жұмысын қамтамасыз етуді қоса алғанда, бірақ онымен шектелмей, өз Пайдаланушыларының алдындағы шарттық міндеттемелерін орындау үшін; ⎯ Сізге Орындаушы және оның қызметтері / жұмыстары туралы ақпарат беру үшін; ⎯ Сізге тапсырысқа қол жетімді тауарлар туралы ақпарат беру үшін; ⎯ Сіздің өтініштеріңізге жауап беру және қосымша ақпарат беру туралы сұрау салуларға жауап беру үшін; ⎯ қызмет көрсетуді/жұмыстарды орындауды/тауарларды сатуды (жеткізуді) қоса алғанда, бірақ олармен шектелмей, Орындаушының қызметі мен қызметтерін/жұмыстарын дамыту үшін; ⎯ қызмет көрсету/жұмыстарды орындау және жаңа Пайдаланушыларды тарту мақсаттары үшін Орындаушының қызметкерлеріне дербес деректерді ұсыну үшін; ⎯ ұқсас қажеттіліктері бар Пайдаланушылардың анықтамалары үшін; ⎯ тауарларды сатуды жүзеге асыру үшін нарықтық үрдістерді, қарым-қатынас схемаларын және перспективаларды талдамалық зерттеуді орындау үшін; ⎯ Қазақстан Республикасының заңнамасында белгіленген міндеттемелерді сақтау үшін; ⎯ қызметті және қызметтерді/жұмыстарды басқару және оларды дамыту процестерін әкімшілендіру үшін, оның ішінде: Орындаушының Пайдаланушылармен қарым-қатынасын басқару; Орындаушының қызметтерін/жұмыстарын және қызмет бағыттарын дамыту (атап айтқанда, Пайдаланушылардың қажеттіліктерін және қызметтерді/жұмыстарды көрсетудің тиімділігі мен сапасын арттыру үшін мүмкіндіктерді айқындау); тиісті ақпараттық жүйелерді сүйемелдеу және пайдалану; Сервисті әкімшілендіру және басқару; қауіпсіздікті, сапаны қамтамасыз ету және тәуекелдерді басқару бойынша ісшараларды орындау, оның ішінде: o қауіпсіздік қатерлерін анықтау, тергеу және жою; o Пайдаланушыны қабылдаудың және онымен шарт жасаудың стандартты рәсімдері шеңберінде Пайдаланушыларға қатысты қызметтердің/ жұмыстардың сапасын бақылау және тәуекелдерді басқару; o Сіздің келісіміңізбен басқа мақсаттар үшін. ⎯ Орындаушы техникалық деректерді өңдейді: ⎯ Орындаушы Сервисінің жұмыс істеуі мен қауіпсіздігін қамтамасыз ету үшін; ⎯ Орындаушы Сервисінің жұмыс сапасын жақсарту үшін; - Пайдаланушылардың профильдерін басқару, ақаулықтарды жою, есептілік жүргізу және деректерді орналастыру, Сервисті басқару мақсатында басқа әкімшілік әрекеттерді орындау үшін; - статистикалық деректер. Орындаушы тек қана дербес деректерді автоматтандырылған өңдеу негізінде Сіз үшін заңды салдарлар туғызатын немесе Сіздің құқықтарыңыз бен заңды мүдделеріңізге өзге де түрде әсер ететін шешімдер қабылдамайды. Осы арқылы Орындаушы Сізді хабардар етеді, ал Сіз Сервисті немесе қызметтерді/жұмыстарды пайдаланған кезде Орындаушыға қандай да бір дербес деректерді ұсыну бойынша міндеттемелеріңіз жоқ екенін растайсыз. Жеке деректерді беру тек сіздің ерік-жігеріңізге негізделген. Сонымен қатар, сіз дербес деректерді ұсынбай-ақ, Орындаушы сізге сервисті толық көлемде пайдалануға мүмкіндік бере алмайтынын, сервисті пайдалануыңыз шектелетінін түсінесіз.
5. Сіздің дербес деректеріңіз сақталатын және өңделетін аумақ
Сіздің дербес деректеріңіз Қазақстан Республикасының аумағында жиналатын, сақталатын және өңделетін болады.
6. Сіздің құқықтарыңыз
Сіздің құқықтарыңыз бен бостандықтарыңызды қорғауды қамтамасыз ету үшін, Сіздің өтінішіңіз бойынша Орындаушы: ⎯ Сіздің жеке деректеріңізді жазбаша сұрау салуды алған күннен бастап 30 күнтізбелік күн ішінде өңдейтінін растайды; ⎯ Сізге жеке деректеріңізді алу көзі мен құрамы туралы хабарлайды; ⎯ Сізге жеке деректеріңізді өңдеудің құқықтық негіздері, мақсаттары, мерзімдері мен тәсілдері туралы хабарлайды; ⎯ егер Сіз оның толық емес, дәл емес немесе өзекті емес екенін растасаңыз, осындай растауды алған күннен бастап 7 жұмыс күні ішінде Сіздің дербес деректеріңізге қажетті өзгерістер енгізеді және енгізілген өзгерістер туралы Сізге хабарлайды; ⎯ Сіздің жеке деректеріңізге қол жеткізе алатын және Сіздің жеке деректеріңіз Сіздің келісіміңізбен ашылуы мүмкін ұйымдардың атауы мен орналасқан жерін хабарлайды; ⎯ Сіздің келісіміңізбен Сіздің дербес деректеріңізді өңдеу тапсырылуы мүмкін заңды тұлғалардың атауын Сізге хабарлайды; ⎯ Сізден тиісті жазбаша сұрау алған кезде Сізді Орындаушының жаңалықтар материалдарын жіберуден алып тастайды; ⎯ егер дербес деректерді өңдеу үшін Қазақстан Республикасының заңнамасында көзделген өзге де құқықтық негіздер болмаса, келісімді жазбаша кері қайтарып алған күннен бастап күнтізбелік 30 күн ішінде Сіздің дербес деректеріңізді өңдеуді тоқтату; ⎯ егер Сіздің дербес деректеріңіздің заңсыз өңделгені расталса және қабылданған шаралар туралы хабардар етілсе, оларды өңдеуді тоқтату керек; ⎯ егер оның заңсыз алынғаны немесе мәлімделген өңдеу мақсаттарына сәйкес келмейтіні расталса, тиісті растауды алған күннен бастап 7 жұмыс күні ішінде Сіздің дербес деректеріңізді жояды және қабылданған шаралар туралы Сізге хабарлаймыз.
7. Өтініштерді, шағымдарды қарау. Дауларды шешу
Егер Пайдаланушының Орындаушыға сұрақ/сұрау салуы болса және/немесе Пайдаланушы Дербес деректерді өңдеу Қазақстан Республикасының заңнамасын бұза отырып жүзеге асырылады деп есептесе, пайдаланушы электрондық пошта мекенжайына «Дербес деректер туралы сұрау салу» хатының тақырыбы бар хат жолдай отырып, даулы жағдайды шешу үшін Орындаушыға жүгіне алады: aina.app@mercury.kz немесе пошта арқылы: Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Байзақов көшесі, 280 ғимарат, пошта индексі 050400. Орындаушы Сізден жауап дайындауға қажетті Сіздің сұрау салуыңызға қатысты қосымша ақпарат беруіңізді сұрау құқығын өзіне қалдырады. Пайдаланушы сондай-ақ дербес деректерді қорғау саласындағы уәкілетті органға (Қазақстан Республикасының цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі) жүгінуге құқылы. Орындаушы Пайдаланушының өзінің бұзылған құқықтары мен заңды мүдделерін қорғау үшін Қазақстан Республикасының қолданыстағы заңнамасына сәйкес уәкілетті органдарға, сондай-ақ сот органдарына жүгінуге құқығы бар екенін хабарлайды.
8. Пайдаланушы құқықтары. Дербес деректерді өңдеуге келісімді кері қайтарып алу
Пайдаланушы Орындаушыда Орындаушы жинайтын, сақтайтын, өңдейтін және беретін оның дербес деректерінің болуы туралы білуге құқылы. Пайдаланушы өзінің жеке деректері қалай пайдаланылатыны туралы ақпарат алуға құқылы. Дербес деректерді пайдалану мақсаттары, жинау және өңдеу тәсілдері, сондай-ақ дербес деректерді өңдеу және сақтау мерзімдері туралы барлық ақпаратты осы Саясаттан оқуға болады. Сондай-ақ, Пайдаланушылар осы Саясаттағы байланыстарды пайдалана отырып, түсініктеме сұрай алады. Пайдаланушы дербес деректерге өзгерістер немесе толықтырулар, өзі туралы дұрыс емес ақпаратты түзетуді сұратуға құқылы. Кейбір жағдайларда Орындаушы Пайдаланушыдан растайтын құжаттарды сұрай алады. Егер Пайдаланушы қызметке тіркелген болса, ол қызметтегі өз шотының тиісті бөліміндегі кейбір жеке деректерді өзгерте немесе жаңарта алады. Пайдаланушы Орындаушының дербес деректерді жинау, өңдеу шарттарын бұзғаны туралы ақпарат болған жағдайда Орындаушыдан дербес деректерді бұғаттауды (деректерді жинауды және өңдеуді уақытша тоқтату жөніндегі іс-қимылдарды) талап етуге құқылы. Орындаушы Пайдаланушының келісімі негізінде, сондай-ақ осы Саясатта және Жария офертада көрсетілгендей өзге де негіздер бойынша жиналған дербес деректерді өңдеу және оларды серіктестеріне беру құқығын өзіне қалдырады. Пайдаланушы кез келген уақытта «Дербес деректерді жинауға, өңдеуге келісімді кері қайтарып алу» хатының тақырыбымен Орындаушыға дербес деректерді жинауға, өңдеуге келісімді жазбаша кері қайтарып алуды жібере отырып, дербес деректерді жинауға, өңдеуге келісімді кері қайтарып алуға құқылы: электрондық пошта мекенжайына aina.app@mercury.kz немесе келесі мекенжайға: Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Байзақов көшесі, ғимарат 280, пошта индексі 050400. Талап мыналарды қамтуы тиіс: субъектінің ТАӘ, телефон нөмірі, эл. поштаны және / немесе пошталық мекенжайды, өңдеуді тоқтату қажет дербес деректерді.
9. Дербес деректерді беру мерзімдері мен тәртібі
Орындаушының дербес деректерді басқа тараптармен (үшінші тұлғалармен) ол үшін заңды негіздер болған кезде ғана алмасуға құқығы бар. Дербес деректерді басқа Тараптарға (үшінші тұлғаларға) беру кезінде Орындаушы шарттар/келісімдер жасайды және дербес деректерді қорғау және Орындаушының қауіпсіздік, құпиялылық және қорғау стандарттарын сақтау үшін қауіпсіздік тетіктерін пайдаланады. Орындаушы өзінде сақталған дербес деректерді бере алады: ⎯ Оған қосымшаларды, функционалдылықты, деректерді өңдеу қызметтерін немесе АТ қызметтерін ұсынатын үшінші тарап ұйымдары. Мысалы, Ақпараттық технологиялар провайдерлері, сервис ретінде бұлтты бағдарламалық қамтамасыз ету, веб-сайтты орналастыру және басқару қызметтері, деректерді талдау, деректердің сақтық көшірмесін жасау, сондай-ақ деректерді қорғау және сақтау қызметтері және т. б.; ⎯ Қызмет көрсетуде, тауарларды сатуда (жеткізуде), жұмыстарды орындауда және/немесе ақпарат беруде оған өзге түрде көмек көрсететін бөгде ұйымдарға (үшінші тұлғаларға); ⎯ Аудиторларға және басқа кәсіби кеңесшілерге; ⎯ Қазақстан Республикасының қолданыстағы заңнамасының және нормативтікқұқықтық актілердің талаптарына сәйкес құқық қорғау және басқа да мемлекеттік және реттеуші органдарға, сондай-ақ басқа да уәкілетті органдарға, бөгде ұйымдар мен адамдарға; ⎯ Қолданыстағы заңнама мен нормативтік-құқықтық актілер талаптарының сақталуын тексеру мақсатында не болжамды қылмысты тергеп-тексеру, сондай-ақ заңды құқықтарды белгілеу, жүзеге асыру немесе қорғау мақсатында дербес деректерді ашуды сұратуға уәкілетті бөгде ұйымдарға; - Орындаушы компаниялар тобына кіретін заңды тұлғаларға (Орындаушының бас, мейірбике және еншілес компаниялары). Орындаушы дербес деректерді ашуды Орындаушы Қазақстан Республикасының қолданыстағы заңнамасының және нормативтік-құқықтық актілердің талаптарына сәйкес жасауға құқылы болған жағдайларда ғана жүзеге асырады.
10. Дербес деректерді өңдеуді тоқтату
Орындаушы сіздің жеке деректеріңізді өңдеуді тоқтатады: ⎯ дербес деректерді өңдеуді тоқтату шарттары туындаған кезде немесе белгіленген мерзімдер өткеннен кейін; ⎯ оларды өңдеу мақсаттарына қол жеткізгеннен кейін не осы мақсаттарға қол жеткізу қажеттілігін жоғалтқан жағдайда; ⎯ Пайдаланушының талабы бойынша, егер өңделетін Дербес деректер заңсыз алынған болса немесе мәлімделген өңдеу мақсаты үшін қажет болмаса; ⎯ дербес деректерді заңсыз өңдеу анықталған жағдайда, егер өңдеудің заңдылығын қамтамасыз ету мүмкін болмаса; ⎯ дербес деректерді өңдеуге Ккелісімнің қолданылу мерзімі өткеннен кейін немесе егер дербес деректерді өңдеу үшін Қазақстан Республикасының қолданыстағы заңнамасында көзделген өзге де құқықтық негіздер болмаса, мұндай келісімді кері қайтарып алған жағдайда; ⎯ Орындаушы таратылған жағдайда.
11. Дербес деректердің қауіпсіздігі
Көп жағдайда дербес деректер Орындаушының кез келген қызметкерінің оларға қол жеткізуінсіз автоматты түрде өңделеді. Егер мұндай қол жетімділік қажет болса, онда ол өз міндеттерін орындау үшін қажет Орындаушының қызметкерлеріне ғана берілуі мүмкін.. Деректердің құпиялылығын қорғау және қамтамасыз ету үшін барлық қызметкерлер жеке деректерді өңдеуге қатысты ішкі ережелер мен процедураларды сақтауы керек. Олар сондай-ақ Сіздің дербес деректеріңізді қорғау үшін қолданылатын барлық техникалық және ұйымдастырушылық қауіпсіздік шараларын сақтауы керек. Орындаушы сондай-ақ дербес деректерді рұқсатсыз, кездейсоқ немесе заңсыз жоюдан, жоғалтудан, өзгертуден, жосықсыз пайдаланудан, ашудан немесе қол жеткізуден, сондайақ өңдеудің өзге де заңсыз нысандарынан қорғау үшін жеткілікті техникалық және ұйымдастырушылық шараларды енгізді. Осы қауіпсіздік шаралары техниканың қазіргі деңгейін, оларды іске асыру құнын, дербес деректерді өңдеуге және сипатына байланысты тәуекелдерді ескере отырып іске асырылды.
12. Cookies
Орындаушы cookies файлдарын пайдаланады. Cookies файлдары-бұл сайттарға кіру кезінде компьютердің қатты дискілеріне орналастырылған, сайттардың тиімділігін арттыруға, сондай-ақ сайт иесінің қалауы туралы ақпарат алуға арналған шағын мәтіндік файлдар. Cookies-ті өшіру сайттың авторизацияны қажет ететін бөліктеріне кіре алмауына әкелуі мүмкін.
13. Үшінші тарап сайттарына сілтемелер
Орындаушының сайтында Орындаушы бақыламайтын үшінші тарап сайттары мен қызметтеріне сілтемелер орналастырылуы мүмкін. Орындаушы үшінші тарап сайттары және/немесе қызметтері жинайтын кез келген ақпараттың қауіпсіздігі және/немесе құпиялылығы үшін жауап бермейді, сол сияқты Орындаушы үшінші тұлғалардың вебсайттары немесе сервистері деректерінің мазмұнына, олардың саясатына, пайдаланушылардың дербес деректерін жинау және өңдеу шарттарына жауап бермейді. Үшінші тұлғалардың іс-әрекеттері өздерінің құпиялылық саясатымен реттелетініне назар аударамыз. Пайдаланушылардан үшінші тарап ресурстарында осындай құпиялылық саясатымен танысуды сұраймыз.
14. Саясатты өзгерту
Орындаушы Аайдаланушылардың келісімінсіз Қазақстан Республикасы заңнамасының талаптарын ескере отырып, өз қалауы бойынша осы Саясатқа өзгерістер және/немесе толықтырулар енгізуге құқылы. Егер Орындаушының Құпиялылық саясатының жаңа редакциясында өзгеше көзделмесе, енгізілген өзгерістерді және/немесе толықтыруларды ескере отырып, Құпиялылық саясаты Blank page (aina-fashion.kz) Сайтында немесе «Aina» деп аталатын мобильді қосымшада орналастырылған сәттен бастап күшіне енеді.
15. Келісу
Сервисті пайдалана отырып, Пайдаланушы осы Саясаттың шарттарына сәйкес өзінің дербес деректерін жинауға, өңдеуге және беруге (оның ішінде трансшекаралық) өзінің келісімін береді. Орындаушы Пайдаланушылардың дербес деректерін Қазақстан Республикасынан тыс жерлерде бере және сақтай алады. Деректерді трансшекаралық беру кезінде Орындаушы деректердің қауіпсіздігін қамтамасыз ету үшін қажетті шараларды қабылдайды.