2026 жылдың 30 маусымынан бастап қолданысқа енгізіледі
1.1. Осы Құпиялық саясаты (бұдан әрі – Саясат) қызметтегі жеке деректерді өңдеу және қорғау тәртібін анықтайды. Olin (olin.kz) операторы Olin.kz, ЖСН 800606300160 (бұдан әрі – «Қызмет операторы», Қоғамдық офертада «Оператор» деп те аталады).
1.2. Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі – «Дербес деректер туралы» Заң) сәйкес және «Ақпараттандыру туралы» Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V Заңын ескере отырып әзірленді.
1.3. Қызметті пайдалану пайдаланушының осы Саясаттың шарттарымен келісетінін білдіреді. Саясат ажырамас бөлігі болып табылады Қоғамдық ұсыныс.
1.4. Осы Саясатта пайдаланылған және онда анықталмаған терминдер («Пайдаланушы», «Тіркелгі», «Модуль», «Қызмет» қоса алғанда) белгіленген мағынада қолданылады. Қоғамдық ұсыныс.
| Жеке деректер туралы заң бойынша мәртебе | Бүйір |
|---|---|
| Дербес деректер тақырыбы | жеке деректері өңделетін жеке тұлға (Қолданушының қызметкері немесе клиенті, Пайдаланушының өкілі) |
| Дербес деректер операторы | Сервисте үшінші тұлғалардың жеке деректерін орналастыратын пайдаланушы (әдетте Сервисті өз қызметінде пайдаланатын заңды тұлға немесе жеке кәсіпкер) |
| Дербес деректерді өңдеуші | Қызмет операторы (Olin) Пайдаланушының тапсырмасы бойынша деректерді өңдеу |
Сервис операторы Пайдаланушы клиенттері мен қызметкерлерінің жеке деректерін Пайдаланушының атынан және Қызметтің жұмыс істеуі үшін қажетті көлемде өңдейді.
Пайдаланушының немесе оның өкілінің деректері (тіркеу кезінде беріледі): - тегі, аты, әкесінің аты, электрондық пошта мекенжайы, телефон нөмірі; - ұйым туралы мәліметтер (атауы, БСН/ЖСН) – шоттар мен шарттарды өңдеу үшін; - техникалық деректер: IP мекенжайы, құрылғы және шолғыш туралы ақпарат, Қызметтегі әрекет журналдары; - жеке Модульдер мен Модуль файлдарын пайдаланудың заңдылығын тексеру және оларды рұқсатсыз пайдаланудан қорғау үшін қажетті техникалық ақпарат; мұндай ақпарат қайтымсыз түрлендірілген (жекесіздендірілген) нысанда өңделеді және Пайдаланушының бастапқы деректерін қалпына келтіруге мүмкіндік бермейді.
Пайдаланушы тіркелгіде жариялаған деректер. Пайдаланушы мұндай деректердің құрамын (өз клиенттері, қызметкерлері, тауарлары, операциялары туралы ақпарат) дербес анықтайды. Көрсетілген деректерге қатысты Сервис операторы процессор ретінде әрекет етеді.
Анонимді деректер (жеке тұлғаны сәйкестендіруге мүмкіндік бермейтін жиынтық көрсеткіштер) Дербес деректер туралы заңның қолданысына жатпайды.
Дербес деректерді өңдеу келесі мақсаттарда жүзеге асырылады: - Қызметке қол жеткізуді және оның функционалдығын қамтамасыз ету; - пайдаланушыны сәйкестендіру және аутентификация; - шот-фактураларды тіркеу және төленген Модульдер бойынша төлемді қабылдау; - қызметтік хабарламаларды жіберу (тіркеу, парольді қалпына келтіру, шот-фактура); - ақпараттық қауіпсіздікті қамтамасыз ету және теріс пайдаланудың алдын алу; - жеке модульдер мен модуль файлдарын пайдаланудың заңдылығын тексеру және оларды рұқсатсыз пайдаланудан қорғау; - заңнамада көзделген міндеттерді орындау.
Модульдерді пайдаланудың заңдылығын тексеру үшін өңделген техникалық ақпарат (3-бөлім) тек көрсетілген мақсаттар үшін ғана қайтымсыз түрлендірілген түрде өңделеді, жеке деректер субъектілерін басқа мақсаттарда сәйкестендіру үшін пайдаланылмайды және үшінші тұлғаларға берілмейді. Оларды өңдеудің құқықтық негізі келісімнің (Офертаның) орындалуы болып табылады, оның шеңберінде Оператор Сервис пен оның Модульдерінің жұмыс істеуін және қорғалуын қамтамасыз етеді (5-бөлім).
Субъектке жеке бағытталған жарнамалық-маркетингтік хабарламаларды жіберу (электрондық пошта мекенжайына, push-хабарламалар түрінде және т.б.) бөлек, нақты келісіммен ғана жүзеге асырылады. Жарнамалық материалдарды Аккаунт беттерінде Қоғамдық офертада белгіленген тәртіппен көрсету мұндай хабарламаларға қолданылмайды, дербес деректер негізінде профильдеуге негізделмейді және Сервиске еркін қол жеткізу шарты ретінде жүзеге асырылады.
Дербес деректерді өңдеу келесі негіздер бойынша жүзеге асырылады: - дербес деректер субъектісінің келісімі; - дербес деректер субъектісі қатысушысы болып табылатын шартты (Оферта) ресімдеу; - Оператордың Қазақстан Республикасының заңнамасында көзделген міндеттерін орындау.
6.1. Жеке деректерді өңдеуге келісім өңдеу басталғанға дейін (белсенді әрекет жасау арқылы) осы Саясатқа қолжетімділікті қамтамасыз етеді.
6.2. Тіркеу кезінде екі тәуелсіз келісім сұралады:
``` ☐ Я выражаю свободное, конкретное, информированное и однозначное согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности.
☐ Я выражаю согласие на трансграничную передачу отдельных моих персональных данных за пределы Республики Казахстан в объёме, необходимом для функционирования Сервиса (в том числе для доставки сообщений электронной почты), при том что персональные данные первично хранятся на территории Республики Казахстан. ```
6.3. Дербес деректер субъектісі кез келген уақытта тіркелгі арқылы немесе info@ мекенжайына өтініш жіберу арқылы келісімін қайтарып алуға құқылы.olin.kz. Келісімді кері қайтарып алу заңнамада белгіленген сақтау мерзімдерін ескере отырып, дербес деректерді өңдеуді тоқтатуға және жоюға әкеп соғады.
6.4. Дәлелдемелік базаны қалыптастыру үшін келісімді алу фактісі тіркеледі (пайдаланушы идентификаторы, келісім түрі, күні мен уақыты, Саясаттың нұсқасы, IP мекенжайы, браузер туралы ақпарат).
6.5. Сонымен қатар, субъектінің өтініші бойынша бөлек факультативтік келісімдер берілуі мүмкін. Олардың болмауы Сервисті тіркеуге және пайдалануға кедергі келтірмейді:
``` ☐ Я согласен получать рекламные и маркетинговые сообщения на адрес электронной почты, в виде SMS, сообщений в мессенджерах, телефонных звонков и push-уведомлений. Согласие может быть отозвано в любой момент, в том числе через отказ (ссылка «отписаться» в сообщении).
☐ Я согласен на распространение моих персональных данных (имени, фотографии, отзыва и иных предоставленных мной сведений) в общедоступных источниках, включая публикацию отзывов и клиентских историй на страницах Сервиса и в маркетинговых материалах Оператора. ```
6.6. Жарнамалық және маркетингтік хабарламаларға келісім Қазақстан Республикасының жарнама және коммуникациялар туралы заңнамасына сәйкес беріледі және дербес деректерді өңдеуге келісім беруге қатысты тәуелсіз (6.2-тармақ). Жалпыға қолжетімді көздерде дербес деректерді таратуға келісім Дербес деректер туралы заңның 7 және 8-баптарына сәйкес беріледі және мұндай тарату жүзеге асырылмаған жағдайда талап етілмейді.
6.7. Келісім осы Саясаттың 12-бөлімінде көзделген шоттың әрекет ету мерзімі және сақтау мерзімдері ішінде жарамды және ол жойылған кезде тоқтатылады. Қазақстан Республикасының заңнамасына сәйкес сақталуы міндетті деректерді қоспағанда, келісім кері қайтарып алынған кезде тиісті дербес деректерді өңдеу 15 (он бес) жұмыс күнінен аспайтын мерзімде тоқтатылады.
7.1. Қызметтерді көрсету және Сервистің жұмыс істеуін қамтамасыз ету үшін Сервис операторы оның атынан әрекет ететін үшінші тұлғалардың (процессорлардың) шектеулі шеңберін тартады: хостинг және инфрақұрылым қызметтерін жеткізушілер, электрондық пошта және хабарлама қызметтерін жеткізушілер, төлем провайдерлері және эквайринг операторлары, сондай-ақ сәйкес Модульдерді, үшінші тараптың ақпараттық жүйелерін және Модуль өзара әрекеттесетін қызметтерді қосу кезінде. Тартылған өңдеушілер жеке деректерді қолданыстағы заңнамаға сәйкес құпиялылық пен деректерді қорғауды қамтамасыз ететін олармен жасалған келісімдер негізінде тиісті қызметтерді көрсету үшін қажетті көлемде және мақсаттарда ғана өңдейді. Жеке деректерді тартылған өңдеушілерге беру, соның ішінде тіркеу кезінде және Сервисті пайдалану кезінде орын алуы мүмкін.
7.2. 7.1-тармақта көрсетілген жағдайларды қоспағанда, Қазақстан Республикасының заңнамасында (оның ішінде уәкілетті мемлекеттік органдардың заңды талаптарында) тікелей көзделген жағдайларды, сондай-ақ Қызмет көрсету операторының құқықтары мен заңды мүдделерін қорғау үшін қажетті жағдайларды қоспағанда, Сервис операторы дербес деректерді үшінші тұлғаларға заңды негіздерсіз жария етпейді.
7.3. Дербес деректер оның аумағында Қазақстан Республикасы азаматтарының дербес деректерін орналастыру туралы Қазақстан Республикасы заңнамасының талаптарын сақтай отырып өңделеді. Қызметті пайдаланушылардың дербес деректері сақталатын дерекқорлар Қазақстан Республикасының аумағында орналасқан және бірінші кезекте сақталады.
7.4. Жеке деректердің Қазақстан Республикасының аумағында жеке деректердің бастапқы сақтауын сақтай отырып, Сервистің жекелеген функцияларын (атап айтқанда, электрондық пошта хабарламаларын жеткізу) және тартылған процессорлардың қызметтерді көрсетуін қамтамасыз ету үшін қажетті шектеулі көлемде Қазақстан Республикасынан тысқары жерлерге белгілі бір дербес деректер (трансшекаралық) берілуі мүмкін. Мұндай беру дербес деректер субъектісінің тікелей келісімі негізінде (6.2-тармақ) және шартты орындау мақсатында жүзеге асырылады; оны іске асыру кезінде Сервис операторы деректерді қорғау үшін негізделген техникалық және ұйымдастыру шараларын қабылдайды.
7.5. Деректерді сақтауға және өңдеуге арналған техникалық сайттарды, сондай-ақ тартылатын процессорлардың тізбесін Сервис операторы айқындайды және деректерді қорғау деңгейін төмендетпей және Қазақстан Республикасының аумағында дербес деректерді сақтау талаптарын бұзбай өзгертілуі мүмкін.
Дербес деректер субъектісінің құқығы бар:
| Дұрыс | Іске асыру тәртібі |
|---|---|
| Өңделетін жеке деректер туралы ақпаратты алу | «Профиль» бөлімі және деректерді жүктеп салу |
| Дәл емес мәліметтерді нақтылауды (түзетуді) талап ету | тіркелгідегі профильді өңдеу |
| Деректерді жоюды сұрау | алдын ала (қайтарылатын) бұғаттаумен есептік жазбаны жою, қалпына келтіру мерзімі 30 (отыз) күнтізбелік күн, одан кейін деректер қалпына келтіру мүмкіндігінсіз жойылады |
| Өңдеуге келісімді қайтарып алу | Кеңсе немесе байланыс ақпараты@olin.kz |
| Деректерге рұқсаты бар адамдар туралы ақпаратты алу | Аудит журналына кіру |
Дербес деректер субъектісінің сұрау салуын қарау мерзімі ол келіп түскен күннен бастап 15 (он бес) жұмыс күнін құрайды.
Техникалық шаралар: Қазақстан Республикасының аумағында дербес деректермен дерекқорларды орналастыру (дербес деректерді оқшаулау туралы заңнаманың талаптарына сәйкес), беру кезінде деректерді шифрлау (HTTPS/TLS) және Сервистің құрамдас бөліктері арасында қауіпсіз алмасу арналары, жеке деректердің сақтық көшірмелерін шифрлау, қол жеткізуді бақылау (құқықтарды басқару, аудит журналы), екі факторлы аутентификация, қол жеткізуді басқару, есептік жазбаны әкімшілендіру, сақтық көшірме жасау. криптографиялық хэш мәндер түріндегі құпия сөздер (Argon2id).
Ұйымдастыру шаралары: дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау, деректермен жұмыс істеу тәртібін бекіту, ең аз қажетті өкілеттіктер қағидаты негізінде қызметкерлердің қол жеткізуін шектеу.
10.1. Дербес деректердің қауіпсіздігінің бұзылуы анықталған жағдайда (деректердің ағып кетуі, рұқсат етілмеген қол жеткізуі, өзгерту немесе жойылуы), Сервис операторы бұзушылық анықталған кезден бастап 1 (бір) жұмыс күні ішінде Қазақстан Республикасының дербес деректерді қорғау саласындағы уәкілетті органын хабардар етеді, сондай-ақ оқиғаны оқшаулау және оның себептерін жою бойынша шаралар қабылдайды.
10.2. Дербес деректердің зардап шеккен субъектілері және тиісті Пайдаланушылар Қазақстан Республикасының заңнамасында белгіленген тәртіппен мүмкіндігінше қысқа мерзімде хабардар етіледі.
11.1. Сайт сайттың жұмысын қамтамасыз ету, ыңғайлылықты жақсарту, авторизацияны қолдау, пайдаланушы қалауларын сақтау және трафикті талдау үшін cookie файлдарын пайдаланады. Біз IP мекенжайын бүркемелеу арқылы өзіміздің анонимді трафик аналитикасын қолданамыз.
11.2. Сайтқа бірінші рет кірген кезде пайдаланушыға осы Саясатқа сілтеме бар cookie файлдарын пайдалану туралы хабарлама көрсетіледі. Сайтты пайдалануды жалғастыру және (немесе) «Қабылдау» түймесін басу арқылы пайдаланушы Саясатта көрсетілген cookie файлдарын пайдалануға келіседі. Сайттың функционалдығын қамтамасыз ету үшін техникалық қажетті cookie файлдары пайдаланылады.
Жеке деректер жазылу мерзімі ішінде және ол аяқталғаннан кейін (қалпына келтіру кезеңі) 30 (отыз) күнтізбелік күн ішінде сақталады, заң талаптарына сәйкес сақтауға жататын ақпаратты (соның ішінде есепке алу және салықтық құжаттарды қоса алғанда) қоспағанда, олар жойылуға жатады.
Сервис операторы жаңа нұсқасын жариялау арқылы Саясатқа өзгертулер енгізуге құқылы olin.kz. Пайдаланушылар маңызды өзгерістер туралы қосымша хабарланады.
Қызмет көрсету операторы: Olin.kz, ЖСН 800606300160
Деректерді өңдеуге жауапты тұлға: Есенбаев Ринат Сагидуллаевич \(Индивидуальный предприниматель\)
Электрондық пошта мекенжайы: info@olin.kz
Веб-сайт: https://olin.kz
№ 94-V Жеке деректер туралы заңның мәтіні: adilet.zan.kz.