Политика конфиденциальности

«QOS» Платформасының дербес деректерді өңдеуге қатысты Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы дербес деректерді өңдеу саясаты «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының талаптарына сәйкес жасалған және «QOS Events» ЖШС, БСН: 260540029305 (бұдан әрі – Оператор) қабылдайтын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.2. Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты және шарты ретінде адамның және азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды белгілейді.

1.3. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі – Саясат) Оператор «QOS» Платформасының келушілері туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу;

2.2. Дербес деректерді өңдеудің бизнес-процесі — Оператор жүзеге асыратын, Платформаның белгілі бір функциясын орындауға бағытталған және алдын ала айқындалған әрі заңды мақсат үшін дербес деректерді өңдеуді көздейтін қызмет немесе өзара байланысты әрекеттердің жиынтығы;

2.3. Дербес деректерді бұғаттау – дербес деректерді өңдеуді уақытша тоқтату (өңдеу дербес деректерді нақтылау үшін қажет болатын жағдайларды қоспағанда);

2.4. Платформа – графикалық және ақпараттық материалдардың, сондай-ақ олардың интернет желісінде мынадай желілік мекенжай бойынша қолжетімділігін қамтамасыз ететін ЭЕМ бағдарламалары мен деректер базаларының жиынтығы: ____________;

2.5. Дербес деректер жиынтығы — деректер базаларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы;

2.6. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге де дербес деректер субъектісіне тиесілігін айқындау мүмкін болмайтын әрекеттер;

2.7. Дербес деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттердің (операциялардың) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізуді беру), иесіздендіру, бұғаттау, жою, жоқ қылу;

2.8. Жалпыға қолжетімді дербес деректер – Қазақстан Республикасының заңдарына сәйкес құпиялылықты сақтау талаптары қолданылмайтын, субъектінің келісімімен қол жеткізу еркін болатын дербес деректер немесе мәліметтер;

2.9. Оператор / Біз – дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын «QOS Events» ЖШС, БСН: 260540029305;

2.10. Дербес деректер – «QOS» Платформасының нақты немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат;

2.11. Қол жеткізуі шектеулі дербес деректер – Қазақстан Республикасының заңнамасымен қол жеткізуі шектелген дербес деректер;

2.12. Пайдаланушы – «QOS» Платформасының кез келген Пайдаланушысы;

2.13. Дербес деректерді ұсыну – дербес деректерді нақты тұлғаға немесе тұлғалардың нақты тобына ашуға бағытталған әрекеттер;

2.14. Дербес деректерді тарату – дербес деректерді тұлғалардың белгісіз тобына ашуға (дербес деректерді беруге) немесе тұлғалардың шектеусіз тобын дербес деректермен таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге қандай да бір өзге тәсілмен қол жеткізуді ұсыну;

2.15. Дербес деректері бар базаның меншік иесі - Қазақстан Республикасының заңдарына сәйкес дербес деректері бар базаны иелену, пайдалану және оған билік ету құқығын іске асыратын «QOS Events» ЖШС, БСН: 260540029305;

2.16. Дербес деректерді трансшекаралық беру – дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру;

2.17. Дербес деректерді жоқ қылу – нәтижесінде дербес деректер қайтарымсыз жойылатын, дербес деректердің ақпараттық жүйесінде дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкін болмайтын және (немесе) дербес деректердің материалдық жеткізгіштері жойылатын кез келген әрекеттер.

3. Оператор Пайдаланушының мынадай дербес деректерін өңдей алады

3.1. Кесте:

3.2. Жоғарыда аталған деректер Саясаттың мәтінінде бұдан әрі Дербес деректер деген жалпы ұғымға біріктірілген.

4. Дербес деректерді өңдеу мақсаттары

4.1. Оператор дербес деректерді жинауды және өңдеуді дербес деректерді өңдеудің нақты, алдын ала айқындалған және заңды мақсаттарына қол жеткізу үшін қажетті көлемде ғана жүзеге асырады.

4.2. Пайдаланушылардың дербес деректерін Оператор мынадай мақсаттарда өңдейді:

4.3. Пайдаланушыларды тіркеу, сәйкестендіру, аутентификациялау, Платформада есептік жазба құру және оған қызмет көрсету

4.4. Пайдаланушыларға Платформа функционалына қол жеткізуді беру, оның ішінде жеке кабинет құру және басқару, іс-шараларды жариялау, іс-шараларға тіркелу, Платформаның өзге де сервистерін пайдалану

4.5. Пайдаланушылар, Ұйымдастырушылар, Локациялар және Платформаның өзге де қатысушылары арасындағы өзара іс-қимылды қамтамасыз ету

4.6. Пайдаланушылар орналастыратын іс-шараларды, арнайы ұсыныстарды, пайдаланушы контентін, пікірлерді, түсініктемелерді және өзге де ақпаратты орналастыру, жариялау, модерациялау және әкімшілендіру

4.7. дербестендірілген ұсынымдар беру, іс-шаралар лентасын қалыптастыру, Пайдаланушылардың қызығушылықтарын талдау және көрсетілетін контенттің өзектілігін арттыру

4.8. ақылы Жазылымды ресімдеу, беру, ұзарту және сүйемелдеу, төлемдерді есепке алу және Жария оферта бойынша міндеттемелерді орындау

4.9. Пайдаланушыларға хабарламалар, сервистік хабарламалар, Платформаның жұмысы туралы ақпарат, пайдалану шарттарының өзгерістері туралы ақпарат, сондай-ақ Пайдаланушы келісімінде көзделген не Пайдаланушы есептік жазба параметрлерінде таңдаған өзге де хабарламалар жіберу

4.10. Пайдаланушылардың өтініштерін, арыздарын, наразылықтарын, сұрауларын қарау және техникалық қолдау көрсету

4.11. Платформаның ақпараттық қауіпсіздігін қамтамасыз ету, алаяқтықтың алдын алу, Пайдаланушы келісімінің бұзылуын анықтау, ақпараттық қауіпсіздік инциденттерін тергеп-тексеру және Оператор мен Пайдаланушылардың заңды мүдделерін қорғау

4.12. Платформаны пайдалануды талдау, статистикалық және аналитикалық зерттеулер жүргізу, функционалды жетілдіру, жаңа сервистер әзірлеу және Платформа жұмысының сапасын арттыру

4.13. Қазақстан Республикасының заңнамасы талаптарын орындау, мемлекеттік органдардың сұрауларын орындау, сондай-ақ Қазақстан Республикасының заңнамасында көзделген Оператордың құқықтарын іске асыру және міндеттерін орындау

4.14. Платформаның жұмыс істеуі, Пайдаланушы келісімін, Жария офертаны және Оператор мен Пайдаланушы арасында жасалатын өзге де шарттарды орындау үшін қажетті өзге де әрекеттерді жүзеге асыру

4.15. Дербес деректерді Оператор оларды бастапқы жинау мақсаттарымен үйлеспейтін мақсаттарда өңдемейді, Қазақстан Республикасының заңнамасында көзделген жағдайларды не дербес деректер субъектісінің жеке келісімі алынған жағдайларды қоспағанда.

4.16. Дербес деректерді өңдеу өңдеудің тиісті мақсатына қол жеткізу үшін қажетті көлемде ғана жүзеге асырылады.

5. Дербес деректерді өңдеудің құқықтық негіздері

5.1. Оператор дербес деректерді өңдеуді Қазақстан Республикасының заңнамасы, сондай-ақ осы Саясатта, Пайдаланушы келісімінде, Жария офертада көзделген өзге де құқықтық негіздер және Пайдаланушының келісімі негізінде жүзеге асырады.

5.2. Дербес деректерді өңдеу мынадай құқықтық негіздерде жүзеге асырылады:

5.3. дербес деректер субъектісінің дербес деректерді өңдеуге келісім білдіргенін куәландыратын әрекеттерді жасау арқылы берілген келісімімен, оның ішінде Платформада тіркелу, тиісті нысандарды толтыру, Платформа функционалын пайдалану кезінде не Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда

5.4. Пайдаланушы келісімін, Жария офертаны және Оператор мен Пайдаланушы арасында жасалатын өзге де шарттарды жасасу, орындау, өзгерту және тоқтату мақсатында

5.5. Қазақстан Республикасының заңнамасымен Операторға жүктелген міндеттерді орындау мақсатында, оның ішінде мемлекеттік органдардың талаптарын орындау, дербес деректер субъектілерінің өтініштерін қарау, дербес деректерді қорғауды қамтамасыз ету және заңнамада белгіленген өзге де міндеттерді орындау

5.6. Платформаның жұмыс істеуін, ақпараттық қауіпсіздікті қамтамасыз ету, алаяқтықтың алдын алу, Платформаны пайдалану шарттарының бұзылуын анықтау, Оператордың, Пайдаланушылардың және үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау мақсатында, егер мұндай өңдеу дербес деректер субъектісінің құқықтары мен бостандықтарын бұзбаса және Қазақстан Республикасының заңнамасында жол берілсе

5.7. Дербес деректерді өңдеу осы Саясатта көзделген өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде ғана жүзеге асырылады.

5.8. Егер дербес деректерді өңдеу Қазақстан Республикасының заңнамасына сәйкес дербес деректер субъектісінің жеке келісімін алуды талап етсе, мұндай келісімді Оператор тиісті өңдеу басталғанға дейін сұратады.

5.9. Дербес деректерді өңдеуге келісімді кері қайтарып алу Оператор мұндай кері қайтарып алуды алған сәтке дейін жүзеге асырылған дербес деректерді өңдеудің заңдылығына әсер етпейді, сондай-ақ мұндай өңдеу Қазақстан Республикасының заңнамасында көзделген өзге де заңды негіздерде жүзеге асырылатын болса, дербес деректерді өңдеуді тоқтатпайды.

5.10. Дербес деректердің әртүрлі санаттарын өңдеу, егер бұл өңдеу мақсаттарына қол жеткізу үшін қажет болса және Қазақстан Республикасының заңнамасына қайшы келмесе, бір мезгілде бірнеше құқықтық негізде жүзеге асырылуы мүмкін.

6. Дербес деректерді жинау, сақтау, беру және өзге де түрде өңдеу тәртібі

6.1. Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

6.2. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілеттігі жоқ тұлғалардың дербес деректерге қол жеткізуін болғызбайтын барлық мүмкін шараларды қабылдайды.

6.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Оператордың ____________ электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.

6.4. Пайдаланушы кез келген сәтте Оператордың Qos.Events.kz@gmail.com электрондық мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберіп, дербес деректерді өңдеуге келісімін кері қайтарып ала алады.

7. Дербес деректер субъектісінің құқықтары

7.1. Дербес деректер субъектісі дербес деректер және оларды қорғау саласындағы Қазақстан Республикасының заңнамасында көзделген барлық құқықтарға ие.

7.2. Дербес деректер субъектісі дербес деректерді өңдеу фактісі, мақсаттары, құқықтық негіздері, тәсілдері, мерзімдері, өңделетін дербес деректердің құрамы, дербес деректер берілуі мүмкін тұлғалар туралы ақпаратты, сондай-ақ Қазақстан Республикасының заңнамасында көзделген өзге де ақпаратты алуға құқылы.

7.3. Дербес деректер субъектісі өз дербес деректері толық емес, ескірген, дәл емес не заңсыз жолмен алынған жағдайда, оларды нақтылауды, толықтыруды, жаңартуды не түзетуді талап етуге құқылы.

7.4. Дербес деректер субъектісі өңдеу осындай келісім негізінде жүзеге асырылатын жағдайларда, бұрын берілген дербес деректерді өңдеуге келісімін кез келген уақытта кері қайтарып алуға құқылы.

7.5. Келісімді кері қайтарып алу Оператор тиісті кері қайтарып алуды алған сәтке дейін жүзеге асырылған дербес деректерді өңдеудің заңдылығына әсер етпейді, сондай-ақ мұндай өңдеу Қазақстан Республикасының заңнамасында көзделген өзге де заңды негіздерде жүзеге асырылатын болса, дербес деректерді өңдеуді тоқтатпайды.

7.6. Дербес деректер субъектісі Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректерді өңдеуді бұғаттауды талап етуге құқылы.

7.7. Дербес деректер субъектісі, егер оларды одан әрі өңдеу өңдеу мақсаттарына қол жеткізу, Қазақстан Республикасының заңнамасы талаптарын орындау, шарттық міндеттемелерді орындау не Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін талап етілмесе, өз дербес деректерін жоюды, жоқ қылуды не анонимдеуді талап етуге құқылы.

7.8. Дербес деректер субъектісі, егер Қазақстан Республикасының заңнамасында өзгеше тәртіп белгіленбесе, дербес деректерді алу көздері туралы мәліметтерді алуға құқылы.

7.9. Дербес деректер субъектісі, егер мұндай ақпаратты ұсыну Қазақстан Республикасының заңнамасымен шектелмесе, өзінің дербес деректері берілген үшінші тұлғалар туралы ақпарат алуға құқылы.

7.10. Дербес деректер субъектісі дербес деректерді өңдеуге байланысты Оператордың әрекеттеріне немесе әрекетсіздігіне Операторға не уәкілетті мемлекеттік органға өтініш жіберу арқылы шағымдануға, сондай-ақ өз құқықтары мен заңды мүдделерін Қазақстан Республикасының заңнамасында көзделген өзге де тәсілдермен қорғауға құқылы.

7.11. Өз құқықтарын іске асыру үшін дербес деректер субъектісі осы Саясатта көрсетілген байланыс деректерін пайдалана отырып, Операторға тиісті өтініш жіберуге құқылы.

7.12. Оператор дербес деректер субъектілерінің өтініштерін қарайды және Қазақстан Республикасының заңнамасында көзделген мерзімдерде және тәртіппен жауап береді.

7.13. Оператор өтінішті толық немесе ішінара қанағаттандырудан тек Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда ғана, мұндай бас тартудың себептерін көрсете отырып, бас тартуға құқылы.

8. Дербес деректерді сақтау мерзімдері

8.1. Оператор дербес деректерді, егер сақтаудың неғұрлым ұзақ мерзімі Қазақстан Республикасының заңнамасында белгіленбесе не Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау үшін талап етілмесе, оларды өңдеу мақсаттары талап еткеннен ұзақ сақтамайды.

8.2. Дербес деректерді сақтау мерзімі дербес деректерді өңдеу мақсаттарын, Оператор мен Пайдаланушы арасындағы құқықтық қатынастардың сипатын, Қазақстан Республикасының заңнамасы талаптарын, шарттық міндеттемелерді орындау, ықтимал наразылықтарды қарау, дауларды шешу, сондай-ақ Платформаның ақпараттық қауіпсіздігін қамтамасыз ету қажеттілігін ескере отырып айқындалады.

8.3. Пайдаланушының есептік жазбасының дербес деректері есептік жазба болған мерзім ішінде сақталады.

8.4. Есептік жазба жойылғаннан кейін дербес деректер осы Саясатта көзделген тәртіппен жоюға не анонимдеуге жатады, оларды одан әрі сақтау Қазақстан Республикасының заңнамасы талаптарын орындау, шарттық міндеттемелерді орындау, Оператордың құқықтары мен заңды мүдделерін қорғау не дауларды шешу үшін қажет болатын жағдайларды қоспағанда.

8.5. Оқиғаларды тіркеу журналдарында, жүйелік логтарда, ақпараттық қауіпсіздік туралы мәліметтерде, сақтық көшірмелерде қамтылған деректер, сондай-ақ өзге де техникалық деректер Платформаның тұрақты жұмысын қамтамасыз ету, деректерді қалпына келтіру, ақпараттық қауіпсіздік инциденттерін тергеп-тексеру және Қазақстан Республикасының заңнамасы талаптарын орындау үшін қажетті мерзім ішінде сақталуы мүмкін.

8.6. Сақталуы Қазақстан Республикасының заңнамасында тікелей көзделген құжаттар, мәліметтер және өзге де материалдар тиісті нормативтік құқықтық актілерде белгіленген мерзімдер ішінде сақталады.

8.7. Сақтау мерзімі өткеннен кейін дербес деректер, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, дербес деректер субъектісін сәйкестендіру мүмкіндігін болғызбайтын тәсілмен жоюға, жоқ қылуға не анонимдеуге жатады.

8.8. Өткізілген іс-шаралар, жарияланымдар, түсініктемелер, тіркелулер, аналитикалық деректер және Пайдаланушылардың өзге де әрекеттері туралы ақпарат есептік жазба жойылғаннан кейін Платформа жұмысының тұтастығын қамтамасыз ету, статистика қалыптастыру, сервистерді жетілдіру және Оператордың заңды мүдделерін қорғау мақсатында, дербес деректер субъектісін сәйкестендіру мүмкін болмаған жағдайда, иесіздендірілген түрде сақталуы мүмкін.

9. Дербес деректер берілуі мүмкін тұлғалар

9.1. Оператор дербес деректерді үшінші тұлғаларға тек Қазақстан Республикасының заңнамасында, осы Саясатта, Пайдаланушы келісімінде көзделген жағдайларда не дербес деректер субъектісінің келісімі болған кезде ғана беруге құқылы.

9.2. Дербес деректерді беру өңдеудің тиісті мақсатына қол жеткізу үшін қажетті көлемде ғана мынадай тұлғаларға жүзеге асырылуы мүмкін:

9.2.1. бұлттық инфрақұрылым, деректерді сақтау, пайдаланушыларды аутентификациялау және хостинг қызметтерінің жеткізушілеріне, оның ішінде Supabase

9.2.2. пайдаланушыларды аутентификациялау және авторизациялау сервистерінің жеткізушілеріне, оның ішінде Google OAuth

9.2.3. жеке басты растау және біржолғы растау кодтарын жіберу сервистерінің жеткізушілеріне, оның ішінде Twilio

9.2.4. хабарлама алмасу және хабарламалар жіберу сервистерінің жеткізушілеріне, оның ішінде Telegram Bot API

9.2.5. Жазылым төлемін қабылдауды қамтамасыз ететін банктерге, төлем ұйымдарына және төлем сервистеріне, оның ішінде «Банк ЦентрКредит» АҚ-ға (BCC) не Оператор пайдаланатын өзге де төлем серіктестеріне

9.2.6. Платформаның жұмысқа қабілеттілігін мониторингтеу, қателерді диагностикалау және іркілістерді талдау сервистерінің жеткізушілеріне, оның ішінде Sentry

9.2.7. іс-шараларды талдау, саралау, санаттарға бөлу және ұсынымдарын қалыптастыру үшін пайдаланылатын жасанды интеллект сервистерінің жеткізушілеріне, оның ішінде Google Gemini

9.2.8. кэштеу, теріс пайдаланудан қорғау және Платформаның тұрақты жұмысын қамтамасыз ету сервистерінің жеткізушілеріне, оның ішінде Upstash Redis

9.2.9. push-хабарламаларды жеткізу сервистерінің жеткізушілеріне, оның ішінде Web Push (VAPID)

9.2.10. Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен мемлекеттік органдарға, құқық қорғау органдарына, соттарға және өзге де уәкілетті тұлғаларға

9.2.11. Платформаның жұмыс істеуін қамтамасыз ету үшін Оператор тартатын өзге де тұлғаларға, дербес деректер туралы Қазақстан Республикасы заңнамасының талаптары сақталған және мұндай тұлғалар дербес деректерді қорғау жөніндегі қажетті шараларды қабылдаған жағдайда.

9.3. Оператор дербес деректер берілетін тұлғалардың олардың құпиялылығын, қауіпсіздігін және тек осы Саясатқа және Қазақстан Республикасының заңнамасына сәйкес келетін мақсаттарда өңделуін қамтамасыз етуі үшін ақылға қонымды ұйымдастырушылық және техникалық шаралар қабылдайды.

10. Есептік жазбаны жою және дербес деректерді анонимдеу

10.1. Пайдаланушы кез келген уақытта Платформаның функционалы арқылы не Операторға тиісті өтініш жіберу арқылы өз есептік жазбасын жоюға құқылы.

10.2. Есептік жазбаны жою, егер Қазақстан Республикасының заңнамасында өзгеше тәртіп көзделмесе, Пайдаланушының дербес деректерін анонимдеу арқылы жүзеге асырылады.

10.3. Есептік жазбаны анонимдеу кезінде Оператор Пайдаланушының жеке басын тікелей немесе жанама сәйкестендіруге мүмкіндік беретін дербес деректерін, оның ішінде атын, никнеймін, профиль фотосуретін, профиль сипаттамасын, байланыс деректерін, әлеуметтік желілерге сілтемелерін, тұрғылықты жері, қызығушылықтары, қалаулары туралы мәліметтерді және міндетті түрде сақталуға жатпайтын өзге де дербес деректерді жояды не иесіздендіреді.

10.4. Есептік жазбаны анонимдеумен бір мезгілде Платформаның жұмыс істеуі үшін одан әрі сақталуы талап етілмейтін мәліметтер, оның ішінде таңдаулы іс-шаралар, сақталған іздеу сұраулары, жазылымдар, хабарламалар, қарау тарихы және push-жазылымдар туралы мәліметтер жойылады.

10.5. Пайдаланушы құрған іс-шаралар, іс-шараларға тіркелулер, Платформаны пайдалану шеңберінде жасалған әрекеттер туралы ақпарат, сондай-ақ Платформа жұмысының тұтастығын қамтамасыз ету, басқа Пайдаланушылар алдындағы міндеттемелерді орындау, Оператордың құқықтары мен заңды мүдделерін қорғау не Қазақстан Республикасының заңнамасы талаптарын орындау үшін қажетті өзге де мәліметтер есептік жазба жойылғаннан кейін Пайдаланушыны сәйкестендіру мүмкіндігінсіз, иесіздендірілген түрде сақталуы мүмкін.

10.6. Ұйымдастырушының есептік жазбасын жою ол басқа Пайдаланушылар алдындағы міндеттемелерін орындағанға дейін уақытша шектелуі мүмкін, оның ішінде бұрын жарияланған іс-шараларды өткізу, қатысушыларды тіркеуді аяқтау, қосалқы ұйымдастырушылар алдындағы міндеттемелерді орындау, күту тізіміне байланысты мәселелерді реттеу, сондай-ақ Платформаны пайдалану нәтижесінде туындаған өзге де міндеттемелерді орындау.

10.7. Есептік жазбаны жою мұндай өңдеу Қазақстан Республикасының заңнамасы талаптарын орындау, дауларды шешу, Оператордың құқықтары мен заңды мүдделерін қорғау, шарттық міндеттемелерді орындау үшін қажет болатын жағдайларда не Қазақстан Республикасының заңнамасында көзделген өзге де жағдайларда жүзеге асырылатын кезде дербес деректерді өңдеуді тоқтатпайды.

10.8. Анонимдеу рәсімі аяқталғаннан кейін Пайдаланушы есептік жазбаға қол жеткізуін жоғалтады, ал бұрын жойылған дербес деректерді қалпына келтіру мүмкін болмауы ықтимал.

10.9. Дербес деректерге заңсыз қол жеткізуге, оларды заңсыз таратуға, өзгертуге, жоюға, бұғаттауға, көшіруге, ұсынуға не дербес деректерге қатысты өзге де құқыққа сыйымсыз әрекеттерге алып келген дербес деректер қауіпсіздігінің бұзылуы анықталған жағдайда, Оператор мұндай бұзушылықтың салдарын оқшаулау және жою жөніндегі шараларды дереу қабылдайды.

10.10. Қазақстан Республикасының заңнамасында көзделген негіздер болған кезде Оператор дербес деректерді қорғау саласындағы уәкілетті органды дербес деректер қауіпсіздігінің бұзылуы туралы тиісті инцидент анықталған сәттен бастап бір жұмыс күнінен кешіктірмей хабардар етеді.

10.11. Хабарлама Қазақстан Республикасының заңнамасында белгіленген көлемде және тәртіппен жіберіледі және дербес деректер қауіпсіздігі бұзылуының сипатын, мұндай бұзушылықтың ықтимал салдарын және Оператордың оларды жою жөнінде қабылдаған шараларын бағалау үшін қажетті мәліметтерді қамтиды.

10.12. Оператор дербес деректер қауіпсіздігінің бұзылуына байланысты анықталған әрбір инцидентті құжаттайды, оның ішкі тергеп-тексерілуін ұйымдастырады, алдағы уақытта осындай бұзушылықтардың алдын алу жөнінде шаралар қабылдайды, сондай-ақ қажет болған жағдайда уәкілетті мемлекеттік органдармен және өзге де тұлғалармен Қазақстан Республикасының заңнамасында белгіленген тәртіппен өзара іс-қимыл жасайды.

10.13. Егер дербес деректер қауіпсіздігінің бұзылуы дербес деректер субъектілерінің құқықтары мен заңды мүдделерінің бұзылуының елеулі қатерін туындатуы мүмкін болса, Оператор, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, тиісті дербес деректер субъектілерін мұндай бұзушылық туралы хабардар етуге құқылы.

10.14. Біз мыналарға міндеттенеміз:

10.14.1. Сізге өзіңізге қатысты дербес деректермен танысу мүмкіндігін өтеусіз беруге;

10.14.2. дербес деректердің толық емес, дәл емес немесе өзекті емес екенін растайтын мәліметтерді Сіз ұсынған күннен бастап 1 (бір) жұмыс күнінен аспайтын мерзімде оларға қажетті өзгерістер енгізуге;

10.14.3. дербес деректердің заңсыз алынғанын немесе мәлімделген өңдеу мақсаты үшін қажет емес екенін растайтын мәліметтерді Сіз ұсынған күннен бастап 1 (бір) жұмыс күнінен аспайтын мерзімде мұндай дербес деректерді жоқ қылуға;

10.14.4. енгізілген өзгерістер мен қабылданған шаралар туралы Сізді хабардар етуге және Сіздің дербес деректеріңіз берілген үшінші тұлғаларды хабардар ету үшін ақылға қонымды шаралар қабылдауға;

10.14.5. Сіздің өтінішіңіз түскен кезде не дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрауы бойынша дәл емес дербес деректер немесе дербес деректерді құқыққа сыйымсыз өңдеу анықталған жағдайда, егер дербес деректерді бұғаттау Сіздің немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзбайтын болса, мұндай өтініш немесе аталған сұрау түскен сәттен бастап тексеру кезеңіне мұндай дербес деректерді бұғаттауға;

10.14.6. дербес деректерді құқыққа сыйымсыз өңдеу анықталған жағдайда, оны анықтаған күннен бастап 1 (бір) жұмыс күнінен аспайтын мерзімде дербес деректерді құқыққа сыйымсыз өңдеуді тоқтатуға; дербес деректерді өңдеудің құқыққа сыйымдылығын қамтамасыз ету мүмкін болмаған жағдайда, дербес деректерді құқыққа сыйымсыз өңдеу анықталған күннен бастап 1 (бір) жұмыс күнінен аспайтын мерзімде мұндай дербес деректерді жоқ қылуға, бұл туралы біз Сізді хабардар етеміз;

10.14.7. дербес деректерді өңдеу мақсатына қол жеткізілген жағдайда, егер бізде Сіздің дербес деректеріңізді өңдеу үшін өзге де құқықтық негіздер болмаса, дербес деректерді өңдеуді тоқтатуға және дербес деректерді жоқ қылуға;

10.14.8. Сіз бізге дербес деректерді өңдеуді тоқтату туралы талаппен жүгінген жағдайда, тиісті талапты біз алған күннен бастап 15 (он бес) жұмыс күнінен аспайтын мерзімде, егер бізде Сіздің дербес деректеріңізді өңдеу үшін өзге де құқықтық негіздер болмаса, оларды өңдеуді тоқтатуға немесе мұндай өңдеудің тоқтатылуын қамтамасыз етуге (егер мұндай өңдеуді дербес деректерді өңдеуді жүзеге асыратын тұлға жүргізсе);

10.14.9. Сіздің дербес деректеріңізді белгіленген мерзімдерде жоқ қылу мүмкін болмаған жағдайда мұндай дербес деректерді бұғаттауға немесе олардың бұғатталуын қамтамасыз етуге және, егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, оларды 6 (Алты) айдан аспайтын мерзімде жоқ қылуды қамтамасыз етуге;

10.14.10. Сіз дербес деректеріңізді өңдеуге келісіміңізді кері қайтарып алған жағдайда қолданыстағы заңнамада белгіленген мерзімде дербес деректерді өңдеуді тоқтатуға және дербес деректерді жоқ қылуға;

10.14.11. Сіздің дербес деректеріңізді өңдеу кезінде олардың құпиялылығы мен қауіпсіздігін қамтамасыз етуге;

10.14.12. егер заңда өзгеше көзделмесе, дербес деректерді Сіздің келісіміңізсіз үшінші тұлғаларға ашпауға және таратпауға.

11. Cookie файлдарын және ұқсас технологияларды пайдалану

11.1. Оператор Cookie файлдарын және өзге де ұқсас технологияларды Платформаның дұрыс жұмыс істеуін қамтамасыз ету, оны пайдалану ыңғайлылығын арттыру, қауіпсіздікті қамтамасыз ету, пайдаланушы параметрлерін сақтау, Платформаны пайдалануды талдау және ұсынылатын сервистерді жетілдіру үшін пайдаланады.

11.2. Платформаны пайдалану кезінде Cookie файлдарының және ұқсас технологиялардың мынадай санаттары қолданылуы мүмкін:

11.2.1. Платформаның жұмыс істеуі, авторизацияны қамтамасыз ету, пайдаланушы сессиясын сақтау, рұқсатсыз қол жеткізуден қорғау және жекелеген функциялардың дұрыс жұмыс істеуі үшін қажетті міндетті (техникалық) Cookie

11.2.2. Пайдаланушы таңдаған параметрлерді, интерфейс тілін, көрсету параметрлерін және өзге де пайдаланушы қалауларын сақтауға мүмкіндік беретін функционалдық Cookie

11.2.3. Платформаны пайдалану туралы иесіздендірілген статистикалық ақпаратты жинау, Пайдаланушылардың мінез-құлқын талдау, қателерді анықтау, сервистердің өнімділігін бағалау және Платформа жұмысының сапасын жақсарту үшін пайдаланылатын аналитикалық Cookie

11.2.4. алаяқтық әрекеттердің алдын алу, күдікті белсенділікті анықтау, ақпараттық қауіпсіздікті қамтамасыз ету және Пайдаланушылардың есептік жазбаларын қорғау үшін пайдаланылатын қауіпсіздік Cookie

11.2.5. Платформа жұмысының техникалық параметрлерін, пайдаланушы параметрлерін сақтау және жекелеген сервистердің жұмыс істеуін қамтамасыз ету үшін пайдаланылатын деректерді жергілікті сақтау технологиялары (Local Storage, Session Storage) және өзге де ұқсас технологиялар

11.2.6. Push-токендер және өзге де техникалық сәйкестендіргіштер тиісті келісім болған кезде Пайдаланушыларға push-хабарламаларды жеткізу үшін пайдаланылуы мүмкін.

11.3. Cookie файлдары Пайдаланушының жұмыс сеансы аяқталғаннан кейін автоматты түрде жойылатын сеанстық та, өңдеудің тиісті мақсаттарына қол жеткізу үшін қажетті мерзім ішінде не Пайдаланушы оларды жойғанға дейін Пайдаланушының құрылғысында сақталатын тұрақты да болуы мүмкін.

11.4. Cookie файлдарын сақтау мерзімі олардың мақсатымен, түрімен және пайдалану мақсаттарымен айқындалады және, егер Қазақстан Республикасының заңнамасында өзге мерзім көзделмесе, дербес деректерді өңдеудің тиісті мақсаттарына қол жеткізу үшін қажетті мерзімнен аспайды.

11.5. Оператор өзінің Cookie файлдарын да, Платформаның жұмыс істеуін қамтамасыз ету үшін пайдаланылатын технологиялық сервистер жеткізушілері ұсынатын Cookie файлдары мен ұқсас технологияларды да, оның ішінде аналитика, аутентификация, хабарлама, жұмысқа қабілеттілікті мониторингтеу және ақпараттық қауіпсіздік сервистерін пайдалануға құқылы.

11.6. Пайдаланушы кез келген уақытта пайдаланылатын браузердің не құрылғының параметрлері арқылы Cookie файлдарын пайдалану параметрлерін өзгертуге, оларды пайдалануды шектеуге немесе толық тыйым салуға, сондай-ақ бұрын сақталған Cookie файлдарын жоюға құқылы.

11.7. Міндетті (техникалық) Cookie файлдарын не деректерді сақтаудың өзге де қажетті технологияларын өшіру Платформаның жекелеген функцияларын пайдалану мүмкін болмауына, сервистердің дұрыс жұмысының бұзылуына, авторизациялау мүмкін болмауына не ақпараттық қауіпсіздік деңгейінің төмендеуіне алып келуі мүмкін.

11.8. Осы Саясатпен танысқаннан кейін Платформаны пайдалануды жалғастыру, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Пайдаланушының Cookie файлдары мен ұқсас технологияларды Платформаның жұмыс істеуі үшін қажетті көлемде пайдалануға келісімін білдіреді.

12. Дербес деректерді трансшекаралық беру

12.1. Оператор өз қызметін жүзеге асыру барысында Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен дербес деректерді трансшекаралық беруді жүзеге асыруы мүмкін.

12.2. Дербес деректерді трансшекаралық беру осы Саясатта көзделген дербес деректерді өңдеу мақсаттарына қол жеткізу үшін қажетті көлемде ғана жүзеге асырылуы мүмкін.

12.3. Дербес деректерді Қазақстан Республикасының шегінен тыс беру бұлттық инфрақұрылым, аутентификация сервистері, коммуникациялық сервистер, төлем сервистері, мониторинг, аналитика, жасанды интеллект, деректерді сақтау, хабарламаларды жеткізу жеткізушілеріне және Платформаның жұмыс істеуін қамтамасыз ететін өзге де ақпараттық технологиялар жеткізушілеріне жүзеге асырылуы мүмкін.

12.4. Мұндай жеткізушілерге, атап айтқанда, Supabase, Google, Twilio, Telegram, Sentry, Google Gemini, сондай-ақ Платформаның жұмысын қамтамасыз ету үшін Оператор тартатын өзге де технологиялық шешімдер жеткізушілері жатуы мүмкін.

12.5. Оператор дербес деректерді трансшекаралық беруді Қазақстан Республикасының заңнамасында көзделген құқықтық негіздер болған кезде ғана жүзеге асырады және мұндай беру кезінде дербес деректердің құпиялылығы мен қауіпсіздігін қамтамасыз ету үшін ақылға қонымды шаралар қабылдайды.

12.6. Дербес деректер Қазақстан Республикасының шегінен тыс берілетін тұлғалар мұндай дербес деректерді тек Операторға тиісті қызметтер көрсету мақсатында пайдалануға және оларды жасалған шарттарда және қолданылатын заңнамада көзделген көлемде қорғауды қамтамасыз етуге міндетті.

12.7. Оператор дербес деректерді қорғаудың тиісті деңгейін қамтамасыз ететін қызмет жеткізушілерін таңдау жөнінде шаралар қабылдайды, сондай-ақ мұндай тұлғалардан құпиялылық, ақпараттық қауіпсіздік талаптарын және дербес деректерді қорғау туралы заңнаманы сақтауды талап етуге құқылы.

12.8. Оператор, егер мұндай тұлғалар осы бөлімде көрсетілген өңдеушілер санаттарына жатса және осы Саясатта көзделген дербес деректерді өңдеу мақсаттарына қол жеткізу үшін тартылса, осы Саясатқа өзгерістер енгізбей, дербес деректерді трансшекаралық беру жүзеге асырылуы мүмкін тұлғалардың тізбесін өзгертуге құқылы.

13. Дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар

13.1. Оператор дербес деректердің құпиялылығын, тұтастығын, қолжетімділігін және қауіпсіздігін қамтамасыз етуге, сондай-ақ олардың жоғалуының, құқыққа сыйымсыз қол жеткізілуінің, өзгертілуінің, таратылуының, бұғатталуының, көшірілуінің, жойылуының және өзге де құқыққа сыйымсыз әрекеттердің алдын алуға бағытталған қажетті ұйымдастырушылық, техникалық және құқықтық шараларды қабылдайды.

13.2. Дербес деректерді қорғау үшін Оператор, оның ішінде, мынадай шараларды қолдануға құқылы:

13.2.1. ақпаратты криптографиялық қорғау құралдарын және деректерді берудің қорғалған арналарын пайдалану

13.2.2. Оператордың ақпараттық жүйелеріне қол жеткізуі бар Пайдаланушыларды, қызметкерлерді және өзге де тұлғаларды сәйкестендіру және аутентификациялау

13.2.3. лауазымдық міндеттерге, орындалатын функцияларға және берілген өкілеттіктерге қарай дербес деректерге қол жеткізу құқықтарын саралау

13.2.4. ақпараттық жүйелер пайдаланушылары мен әкімшілерінің әрекеттерін тіркеу журналдарын, сондай-ақ ақпараттық қауіпсіздік оқиғаларының журналдарын жүргізу

13.2.5. ақпараттық жүйелердің жұмыс істеуін мониторингтеу, рұқсатсыз қол жеткізу әрекеттерін, сондай-ақ дербес деректердің қауіпсіздігін қамтамасыз етуге байланысты өзге де оқиғаларды анықтау және талдау

13.2.6. техникалық іркілістер, авариялар не өзге де күтпеген мән-жайлар болған жағдайда сақтық көшірмелеуді және деректерді қалпына келтіру құралдарын пайдалану

13.2.7. ақпараттық жүйелерді зиянды бағдарламалық қамтылымнан, желілік шабуылдардан және ақпараттық қауіпсіздіктің өзге де қатерлерінен қорғауды қамтамасыз ету

13.2.8. дербес деректерді өңдеу кезінде пайдаланылатын бағдарламалық қамтылымды тұрақты жаңарту, сондай-ақ анықталған осалдықтарды жою

13.2.9. дербес деректері бар ақпараттық жүйелерге физикалық және логикалық қол жеткізуді шектеу

13.2.10. дербес деректер туралы Қазақстан Республикасы заңнамасының, Оператордың ішкі құжаттарының талаптарының және дербес деректердің қауіпсіздігін қамтамасыз етуге бағытталған өзге де шаралардың сақталуын бақылау

13.3. Оператор ықтимал тәуекелдердің деңгейіне, өңделетін дербес деректердің сипатына, Қазақстан Республикасының заңнамасы талаптарына және технологиялар дамуының қазіргі деңгейіне сәйкес келетін дербес деректерді қорғаудың өзге де шараларын қолдануға құқылы.

13.4. Оператор дербес деректерді қорғаудың қолданылатын шараларының жеткіліктілігін тұрақты бағалайды және қажет болған жағдайда технологиялардың, қатерлер сипатының және Қазақстан Республикасы заңнамасы талаптарының өзгеруін ескере отырып, оларды жетілдіру жөнінде шаралар қабылдайды.

14. Қорытынды ережелер

14.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктемелерді Qos.Events.kz@gmail.com электрондық поштасы арқылы Операторға жүгіну арқылы ала алады.

14.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

14.3. Саясаттың өзекті нұсқасы Интернет желісінде __________________ мекенжайы бойынша еркін қолжетімді.

15. Саясаттың қолданылуын шектеу

15.1. Осы Саясаттың қолданылуы үшінші тұлғалардың әрекеттеріне және интернет-ресурстарына қолданылмайды.

16. Дербес деректерді өңдеу мәселелері бойынша байланыс жасайтын тұлға - Афонсу Душ Рамуш Артур (+7 707 237 08 67).