GESSMARKET.KZ – Дербес деректерді өңдеу саясаты

Осы дербес деректерді өңдеу саясаты “Дербес деректер және оларды қорғау туралы” Қазақстан Республикасының 2013 жылғы 21.05. №94-V Заңының (бұдан әрі – Дербес деректер туралы Заң) “Ақпараттандыру туралы” Қазақстан Республикасының 2015 жылғы 24.11. № 418-V Заңының (бұдан әрі — Ақпараттандыру туралы заң) талаптарына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес жасалды және “GESSMARKET.KZ (Гессмаркет.кз)” (бұдан әрі-Оператор немесе интернет-дүкен GESSMARKET.KZ) ЖШС қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

Заңды мекенжайы: Қазақстан, Алматы қаласы, Медеу ауданы, Достық даңғылы, 282 үй, 206 кеңсе, пошта индексі 050020.

 

  1. Құжаттың тағайындалуы мен қолданылу аясы

 

  1. “GESSMARKET.KZ Интернет-дүкеннің дербес деректерін өңдеу саясаты дербес деректерді өңдеуге қатысты” (бұдан әрі – Саясат), әр адамның құқықтары мен бостандықтарын, әсіресе жеке өмірге, жеке және отбасылық құпиясына,  жеке өміріне қол сұғылмаушылық құқығын сақтау және қорғау мақсатында, өзінің ар-намысы мен жақсы есімін қорғау мақсатында жеке деректерді өңдеу және қорғау саласында  KZ интернет-дүкеннің ұстанымы мен ниетін айқындайды.
  2. Саясатты GESSMARKET.KZ интернет-дүкенінің басшылары мен қызметкерлері қатаң орындайды.
  3. Саясат GESSMARKET.KZ интернет-дүкенінде автоматтандыру құралдарын қолдана отырып және мұндай құралдарды қолданбай өңделетін субъектілердің барлық дербес деректеріне қолданылады.
  4. Дербес деректердің кез келген субъектісіне осы Саясат қолжетімді.

 

  1. Негізгі ұғымдар:

 

  1. Дербес деректер-тікелей немесе жанама түрде анықталған немесе айқындалатын жеке тұлғаға (азаматқа) қатысты кез келген ақпарат. Яғни, мұндай ақпаратқа, атап айтқанда, мыналар жатады: аты-жөні, туған күні, айы, жылы және туған жері, мекен-жайы, отбасылық, әлеуметтік, мүліктік жағдайы туралы мәліметтер, білімі, кәсібі, табысы туралы мәліметтер, денсаулық жағдайы туралы мәліметтер, сондай-ақ басқа да ақпараттар..
  2. Дербес деректерді өңдеу-автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай жасалатын дербес деректермен кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы. Мұндай әрекеттерге (операцияларға) мыналар жатады: жинау, алу, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, беру, қол жеткізу), иесіздендіру, бұғаттау, жою, жеке деректерді жою.

 

  1. KZ интернет-дүкені келесі тұлғалардың дербес деректерін өңдейді:
  • қызметкерлердің;
  • азаматтық-құқықтық сипаттағы шарттар жасалған субъектілердің;
  • GESSMARKET.KZ интернет-дүкенінің бос лауазымдарына орналасуға үміткерлердің;
  • GESSMARKET.KZ интернет-дүкенінің клиенттерінің;
  • GESSMARKET.KZ интернет-дүкені сайтының тіркелген пайдаланушыларының
  • заңды тұлғалардың өкілдерінің;
  • жеткізушілердің (жеке кәсіпкерлердің).

 

  1. Дербес деректерді өңдеу қағидалары мен шарттары

4.1 Дербес деректердің қауіпсіздігінде GESSMARKET.KZ интернет-дүкені  дербес деректердің оларға заңсыз немесе кездейсоқ қол жеткізуден, дербес деректерді жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғалуын түсінеді және дербес деректерді қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

4.2 Дербес деректерді өңдеу кезінде GESSMARKET.KZ интернет-дүкені келесі қағидаларды ұстанады:

– заңдылық және әділ негіз;

– нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізу арқылы дербес деректерді өңдеуді шектеу;

– дербес деректерді жинау мақсаттарына сәйкес келмейтін дербес деректерді өңдеуге жол бермеу;

– өңдеу бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол бермеу;

– оларды өңдеу мақсаттарына жауап беретін дербес деректерді өңдеу;

– мазмұнның сәйкестігі.

4.3 GESSMARKET.KZ интернет-дүкені мынадай шарттардың кем дегенде біреуі болған жағдайда ғана дербес деректерді өңдейді:

4.3.1 Дербес деректерді өңдеу дербес деректер субъектісінің дербес деректерді өңдеуге келісім беруімен жүзеге асырылады;

4.3.2 Дербес деректерді өңдеу Қазақстан Республикасының заңнамасында операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру және орындау үшін заңда көзделген мақсаттарға қол жеткізу үшін қажет;

4.3.3 Дербес деректерді өңдеу дербес деректер субъектісі тарапы не пайда алушы немесе кепілгер болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт немесе дербес деректер субъектісі пайда алушы немесе кепілгер болып табылатын шарт жасасу үшін қажет;

4.3.4 Дербес деректерді өңдеу жеке деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда GESSMARKET.KZ интернет-дүкенінің құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет;

4.3.5 Дербес деректер субъектісі ұсынған тұлғалардың қолжетімді шектеусіз тобына дербес деректерді өңдеу жүзеге асырылады;

4.3.6 заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады

4.4 GESSMARKET.KZ интернет-дүкені азаматтардың дербес деректерін өңдеуді осы тұлғалармен жасалатын шарттың негізінде үшінші тұлғаларға ҚР заңнамасын сақтай отырып тапсыруға құқылы.

4.5 GESSMARKET.KZ интернет-дүкені өзге қызметкерлердің басшыларының және заңды тұлғалар өкілдерінің, сондай-ақ GESSMARKET.KZ интернет-дүкенімен ықтимал ынтымақтастық, азаматтық-құқықтық шарттарды, оның ішінде келесідей мақсаттар үшін қызметтер көрсету шарттарын жасасу, жасасу және орындау туралы келіссөздер шеңберінде өзара іс-қимылды жүзеге асыратын дара кәсіпкерлердің дербес деректерін өңдеуді жүзеге асырады:

  • KZ интернет-дүкенінің міндеттемелерін орындау контрагенттердің алдында, контрагенттермен кері байланыс, оның ішінде қызмет көрсету мақсатында хабарламалар, сұрау салулар, ақпараттық хабарламалар жіберу, сондай-ақ электрондық хаттарды және контрагентке телефон не электрондық пошта арқылы ақпарат жіберудің/алудың өзге де нысандарын жіберу үшін, сондай-ақ контрагенттен сұрау салулар мен өтінімдерді өңдеу мақсатында;
  • оператордың өнімдері мен қызметтері бойынша контрагенттерге техникалық қолдау көрсету;
  • Оператордың көрсететін қызметтерінің, жұмысының сапасын бағалау және жақсарту, жаңа көрсетілетін қызметтерді әзірлеу, қызметтерді ілгерілету;
  • статистикалық және маркетингтік зерттеулер, оның ішінде Оператордың жұмысына қатысты зерттеулер;
  • маркетингтік іс-шараларды өткізу, арнаулы акциялар мен іс-шараларға қатысу үшін контрагенттерге жарнамалық хабарламалар мен ұсыныстар жіберу үшін.

4.8 GESSMARKET.KZ интернет-дүкені өңдеу мақсаттарына қол жеткізгеннен кейін немесе өңдеу мақсатына қол жеткізу қажеттілігін жоғалтқан жағдайда дербес деректерді жояды не иесіздендіреді.

  1. Құқықтар, міндеттер және жауапкершілік

 

5.1. GESSMARKET.KZ интернет-дүкені құқылы:

–Дербес деректер субъектісінен дербес деректерді қамтитын дұрыс ақпаратты және/немесе құжаттарды алуға құқылы. Дербес деректерді жинауды, өңдеуді уәкілетті орган айқындайтын тәртіппен меншік иесі және (немесе) оператор, сондай-ақ үшінші тұлға субъектінің немесе оның заңды өкілінің келісімімен жүзеге асырады; Дербес деректер тізбесіне кіреді:

  • Толық аты-жөні
  • Электронды мекен-жайы
  • Телефон нөмірлері
  • Туған күні, айы, жылы және туылған жері

5) Тұрғылықты жері бойынша және (немесе) тұрған жері бойынша нақты тұратын және тіркелген жерінің мекенжайы.

–Дербес деректер субъектісі дербес деректерді өңдеуге келісімді кері қайтарып алған жағдайда Оператор дербес деректер туралы Заңда көрсетілген негіздер болған кезде  субъектінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;

–егер дербес деректер туралы заңда немесе басқа да нормативтік құқықтық актілерде өзгеше көзделмесе, Дербес деректер туралы Заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға;

5.2.GESSMARKET.KZ интернет-дүкені міндетті:

– Дербес деректер субъектісіне оның сұрау салуы бойынша оның дербес деректерін өңдеуге қатысты ақпаратты беруге;

– ҚР қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді өңдеуді ұйымдастыруға;

– Дербес деректер туралы Заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге;

– органның сұрау салуы бойынша дербес деректер субъектілерінің құқықтарын қорғау саласындағы уәкілетті органға осындай сұрау салуды алған күннен бастап 15 күн ішінде қажетті ақпаратты хабарлауға;

– дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қол жеткізуді жариялау немесе өзге де жолмен қамтамасыз етуге;

–дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, беруден, дербес деректерді тарату, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;

– Дербес деректер туралы заңда көзделген тәртіппен дербес деректерді беруді (таратуды, беруді, қол жеткізуді) тоқтату  және дербес деректерді өңдеуді тоқтату және жою;

– егер мұндай рұқсатсыз кірудің алдын алу мүмкін болмаса, дербес деректерге рұқсатсыз қол жеткізу фактілерін уақытылы анықтауды қамтамасыз етуге;

– дербес деректерге рұқсатсыз қол жеткізудің қолайсыз салдарын барынша азайтуға;

– уәкілетті орган айқындайтын тәртіппен электрондық ақпараттық ресурстарда қамтылған қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуді зерттеп-қарауды жүзеге асыру үшін электрондық ақпараттық ресурстардағы қолжетімділігі шектеулі дербес деректерді пайдаланатын, сақтайтын, өңдейтін және тарататын ақпараттандыру объектілеріне мемлекеттік техникалық қызметке қолжетімділікті қамтамасыз етуге;

– Дербес деректер туралы Заңда көзделген өзге де міндеттерді орындауға.

5.3.  Сондай-ақ, сайтта интернет-Статистика (Яндекс Метрика және ГуглАналитика және т.б.) сервистерінің көмегімен келушілер туралы иесіздендірілген деректерді жинау және өңдеу жүзеге асырылады (оның ішінде “cookie” файлдары).

 

5.4.   Gessmarket интернет-дүкенінде нәсіліне, ұлтына, саяси көзқарастарына, діни немесе философиялық сенімдеріне, жеке өміріне қатысты дербес деректердің арнайы санаттарын өңдеу жүзеге асырылмайды.

5.5.  Егер дербес деректер туралы Заңда көзделген тыйымдар мен шарттар сақталса, қолжетімділігі шектеулі дербес деректердің ішінен таратуға рұқсат етілген дербес деректерді өңдеуге жол беріледі.

5.6. Пайдаланушының таратуға рұқсат етілген дербес деректерді өңдеуге келісімі оның дербес деректерін өңдеуге басқа келісімдерден бөлек рәсімделеді. Бұл ретте, Дербес деректер туралы Заңда көзделген шарттар сақталады. Мұндай келісімнің мазмұнына қойылатын талаптарды Дербес деректер субъектілерінің құқықтарын қорғау саласындағы уәкілетті орган белгілейді.

  1. Таратуға рұқсат етілген дербес деректерді өңдеуге келісімді пайдаланушы GESSMARKET.KZ Интернет-дүкеніне тікелей ұсынады .

 

5.8 Таратылу үшін дербес деректер субъектісі рұқсат берген дербес деректерді беру (тарату, беру, қол жеткізу) Дербес деректер субъектісінің талабы бойынша кез келген уақытта тоқтатылуға тиіс. Бұл талап Дербес деректер субъектісінің тегін, атын, әкесінің атын (бар болса), байланыс ақпаратын (телефон нөмірі, электрондық пошта мекенжайы немесе пошталық мекенжайы), сондай-ақ өңделуі тоқтатылуға жататын дербес деректердің тізбесін қамтуға тиіс. Осы талапта көрсетілген дербес деректерді тек ол бағытталған  GESSMARKET.KZ Интернет-дүкені ғана өңдей алады..

5.9. Таратуға рұқсат етілген дербес деректерді өңдеуге келісім GESSMARKET.KZ  Интернет-дүкеніне дербес деректерді өңдеуге қатысты осы Саясаттың 5.8-тармағында көрсетілген талаптар келіп түскен сәттен бастап өз қолданысын тоқтатады.

5.10. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

  1. 11 Оператор дербес деректерді сақтау мерзімін Дербес деректер субъектісі тарапы, пайда алушы немесе кепілгер болып табылатын заңда, шартта белгіленбесе,Дербес деректер субъектісін айқындауға мүмкіндік беретін нысанда дербес деректерді сақтауды дербес деректерді өңдеу мақсаттары талап ететіннен аспайтын мерзімде жүзеге асырады.

 

5.12 Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, Дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы немесе дербес деректер субъектісінің келісімін кері қайтарып алу, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болып табылуы мүмкін.

5.13. Дербес деректер субъектілерінің дербес деректерін өңдеу дербес деректерді өңдеу мақсаттарына немесе дербес деректерді жинауға және өңдеуге келісімде көрсетілген мерзімге жеткенге дейін жүзеге асырылады.

5.14. Дербес деректер субъектілері құқылы:

– Дербес деректер туралы заңда белгіленген тәртіппен оның дербес деректерін өңдеуге қатысты ақпаратты алуға құқылы. Мәліметтерді Дербес деректер субъектісіне оператор қолжетімді нысанда беруі тиіс және

мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда, оларда дербес деректердің басқа субъектілеріне қатысты дербес деректер болмауға тиіс. Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы Заңда белгіленген;

– егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болып табылмаса, оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау жөнінде заңда көзделген шараларды қабылдауға;

– дербес деректерді өңдеуге келісімді кері қайтарып алуға;

– Оның дербес деректерін өңдеу кезінде оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне Дербес деректер субъектілерінің құқықтарын қорғау саласындағы уәкілетті органға немесе сот тәртібімен шағымдануға;

– ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

5.15 Дербес деректер субъектілері міндетті:

– GESSMARKET.KZ интернет-дүкеніне өзі туралы сенімді деректер беруге;

– GESSMARKET.KZ интернет-дүкеніне өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлау.

5.16. GESSMARKET.KZ интернет-дүкеніне өзі туралы немесе дербес деректердің басқа субъектісі туралы анық емес мәліметтер  берген немесе соңғысының келісімінсіз мәліметтер берген тұлғалар ҚР заңнамасына сәйкес жауапты болады.

  1. Дербес деректерді трансшекаралық беру

 

6.1. Оператор дербес деректерді трансшекаралық беруді жүзеге асыру басталғанға дейін аумағына дербес деректерді беруді жүзеге асыру болжанатын шет мемлекеттің Дербес деректер субъектілерінің құқықтарын сенімді қорғауды қамтамасыз ететініне көз жеткізуге міндетті.

6.2. Жоғарыда көрсетілген талаптарға жауап бермейтін шет мемлекеттердің аумағында дербес деректерді трансшекаралық беру мынадай жағдайларда жүзеге асырылуы мүмкін:

1) Дербес деректер субъектісінің оның дербес деректерін трансшекаралық беруге жазбаша нысанда келісімінің болуы;

2) Қазақстан Республикасы ратификациялаған халықаралық шарттарда алдын ала қарастырылған;

3) ҚР заңдарында көзделген, егер бұл конституциялық құрылысты қорғау, қоғамдық тәртіпті, адам мен азаматтың құқықтары мен бостандықтарын, халықтың денсаулығы мен имандылығын қорғау мақсатында қажет болса, ҚР заңдарында көзделген;

4) егер субъектінің немесе оның заңды өкілінің келісімін алу мүмкін болмаса, адамның және азаматтың конституциялық құқықтары мен бостандықтарын қорғау.

Дербес деректерді шет мемлекеттердің аумағына трансшекаралық беруге ҚР заңдарымен тыйым салынуы немесе шектелуі мүмкін.

6.3 GESSMARKET.KZ интернет-дүкенінде дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі іс-шараларды үйлестіру мақсатында  дербес деректердің қауіпсіздігін қамтамасыз етуге жауапты тұлғалар тағайындалды.