«Expert Food» ЖШС

дербес деректерін өңдеу саясаты (құпиялылық саясаты)

Бұл құжат нені реттейді
  • Осы дербес деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы «21» мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» заңының талаптарына сәйкес құрастырылған және дербес деректерді өңдеу тәртібін және «Expert Food» ЖШС - компаниясының дербес деректерінің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды, мекенжайы: Қазақстан Республикасы, Шымкент қаласы, Абай ауданы, Темірлан тас жолы, 50/1 ғимарат, (бұдан әрі мәтін бойынша - Оператор) жинау https://jeti-tandir.kz сайтты (әрі қарай мәтін бойынша - Сайт) пайдалана отырып жүзеге асырылатын дербес деректерді өңдеуге қатысты және Оператордың осындай дербес деректерді қорғауға қойылатын талаптары туралы мәліметтерді қамтиды.
  • Дербес деректерді өңдеудің құқықтық негіздері Қазақстан Республикасының нормативтік құқықтық актілері, Оператордың жергілікті нормативтік актілері, дербес деректер субъектілерімен шарттар, дербес деректерді өңдеуге дербес деректер субъектілерінің келісімдері, Қазақстан Республикасының заңнамасына сәйкес дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеугежол берілетін өзге де жағдайлар болып табылады.
  • Дербес деректерді өңдеу құпиялылықты сақтай отырып жүзеге асырылады. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Оператор дербес деректер субъектісінің келісімінсіз дербес деректер субъектілерінің дербес деректерін үшінші тұлғаларға жария етпейді және таратпайды.
Дербес деректер Операторының және дербес деректер субъектілерінің құқықтары мен міндеттері
  • Субъектілердің дербес деректер Операторының келесідей құқықтары болады:
    • дербес деректер субъектісінен оларға ұсынылған дербес деректерге қатысты нақты ақпарат алу;
    • дербес деректер субъектісінен ұсынылған дербес деректерді уақтылы нақтылауды сұрау;
    • Қазақстан Республикасының заңнамасында көзделген жағдайларда субъектілердің дербес деректерін олардың келісімінсіз өңдеу;
    • дербес деректерді өңдеу мақсаттарына қол жеткізу, шартты орындау, заңнама талаптарын орындау үшін немесе дербес деректер субъектісінің келісімі болған кезде үшінші тұлғаларға тапсыру;
    • дербес деректер туралы ақпарат алуға өтініш білдірген тұлғаың жеке басын немесе өкілеттігін растауды талап ету;
    • мұндай қолжетімділік үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзатын жағдайларды қоса алғанда, Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректерге қол жеткізуді шектеу немесе одан бас тарту;
    • даулар туындаған жағдайда өз құқықтары мен заңды мүдделерін қорғау үшін дербес деректерді пайдалану;
    • Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыру.
  • Субъектілердің дербес деректер операторы міндеттенеді:
    • дербес деректерді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен өңдеуге;
    • дербес деректерді өңдеу мәселелері бойынша дербес деректер субъектісінің (оның заңды өкілінің) өтініштерін қарауға және тиісті сұрау салуды алған күннен бастап он жұмыс күні ішінде дәлелді жауаптар беруге;
    • дербес деректер субъектісіне (оның заңды өкіліне) оның дербес деректеріне өтеусіз қол жеткізу мүмкіндігін беруге;
    • дербес деректер субъектісінің дербес деректерін оның заңды және негізделген талабы бойынша нақтылау, бұғаттау немесе жою жөнінде, сондай-ақ оларды өңдеу мақсаттарына қол жеткізілген, сақтау мерзімдері аяқталған не Қазақстан Республикасының заңнамасында көзделген өзге де негіздер басталған жағдайларда шаралар қабылдау;
    • Қазақстан Республикасы заңнамасының талаптарына сәйкес дербес деректерді қорғауды ұйымдастыру;
    • Қазақстан Республикасы заңнамасының талаптарына сәйкес өзге де міндеттерді атқару.
  • Дербес деректер субъектілерінің құқықтары:
    • Сайтта «Оферта» бетінде көрсетілген пошталық немесе электрондық мекенжайға жазбаша сұраныс жіберу арқылы Оператормен өңделетін олардың дербес деректері туралы ақпарат алуға;
    • Қазақстан Республикасының заңында көзделген жағдайларды қоспағанда, олардың дербес деректеріне қол жеткізу;
    • егер дербес деректер толық емес, ескірген, нақты емес, заңсыз алынған болып табылса немесе Сайтта «Оферта» бетінде көрсетілген пошталық немесе электрондық мекенжайға жазбаша сұраныс салу жолымен өңдеудің мәлімделген мақсаты үшін қажет болып табылмаса, өзінің дербес деректерін нақтылауға, оларды бұғаттауды немесе жоюды талап етуге;
    • Сайтта «Оферта» бетінде көрсетілген пошталық немесе электрондық мекенжайға жазбаша сұраныс жіберу арқылы дербес деректерді өңдеуге келісімді кері қайтарып алу;
    • Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды жүзеге асыру.
  • Дербес деректер субъектілерінің міндеттері:
    • Операторға тек нақты деректер мен ақпаратты ұсыну;
    • Операторға өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы уақтылы хабарлау;
    • Сайтта орналастырылған шарттар мен құпиялылық саясатының талаптарын сақтау.
Кімнің және қандай дербес деректері өңделеді
  • Оператор дербес деректерді Сайтты пайдалана отырып, жинай алатын субъектілердің келесі санаттарының дербес деректерін өңдеуді жүзеге асырады:
    • тіркелмеген пайдаланушылар;
    • тіркелген пайдаланушылар;
    • Оператормен (тіркелген пайдаланушылар болып табылмайтын) өткізілетін тауарлар мен қызметтерді алушылар.
  • Оператордың дербес деректер субъектілерінің басқа санаттарының дербес деректерін өңдеуі Оператордың өзге де жергілікті актілерімен реттеледі. Сайттың тіркелмеген және тіркелген пайдаланушыларының, сондай-ақ Оператордың тауарлары мен қызметтерін сатып алушылардың өңделетін дербес деректері Сайтты пайдалана отырып, оның ішінде Сайттағы дербес деректер субъектісінің тиісті деректер өрістерін толтыру арқылы пайдаланушылармен Операторға ұсынылатын барлық ақпаратты қамтиды, олардың ішінде:
    • тегі, аты, әкесінің аты;
    • ұялы телефон нөмірі;
    • электрондық пошта мекенжайы (e-mail);
    • Оператормен өткізілетін тауарларды жеткізу мекенжайы;
    • Оператормен жүзеге асырылатын тапсырыстардың тарихы;
    • Сайттағы және оның қызметтеріндегі сұраныстар мен көріністердің тарихы;
    • басқа ақпарат (берілген тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқаруы немесе кеңеюі мүмкін).
Дербес деректер қандай мақсатта өңделеді
  • Оператор тіркелмеген пайдаланушылардың жеке деректерін келесі мақсаттар үшін өңдейді:
    • олардың Сайтты пайдалануы, оған мыналар кіреді:
  1. пайдаланушыларға Оператор өткізетін тауарлар мен қызметтер туралы анықтамалық ақпарат ұсыну,
  2. пайдаланушыларға Оператор өткізетін тауарлар мен қызметтерге қатысты мәселелер бойынша кеңес беру, пайдаланушыларды қолдау,
  3. Сайтты пайдалану ыңғайлылығын арттыру;
    • Оператор өткізетін тауарлар мен қызметтерді Сайтта таныстыру арқылы Оператор өткізетін тауарлар мен қызметтерді алға жылжыту.
Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор тіркелмеген пайдаланушылардың келесідей дербес деректерін өңдейді:
  1. Сайттағы және оның қызметтеріндегі сұраныстар мен көріністердің тарихы;
  2. пайдаланушы ұсыну қажет деп санайтын басқа ақпарат.
  • Оператор тіркелген пайдаланушылардың жеке деректерін келесі мақсаттар үшін өңдейді:
    • олардың Сайтты пайдалануы, оған мыналар кіреді:
  1. Оператормен байланыс;
  2. пайдаланушыларға Оператор өткізетін тауарлар мен қызметтер туралы анықтамалық ақпарат ұсыну,
  3. пайдаланушыларға Оператор өткізетін тауарлар мен қызметтерге қатысты мәселелер бойынша кеңес беру, пайдаланушыларды қолдау,
  4. Сайтты пайдалану ыңғайлылығын арттыру;
    • пайдаланушылармен тікелей байланыстарды жүзеге асыру арқылы Оператордың тауарлары мен қызметтерін алға жылжыту;
    • Оператор өткізетін тауарларды жеткізу, оған мыналар кіреді:
  5. Оператормен байланыс;
  6. пайдаланушыларға Оператор өткізетін тауарларды алдағы уақытта жеткізу туралы ақпарат ұсыну
  7. Оператордың тауарлары мен қызметтерін сатып алушыларғаОператор өткізетін тауарларды жеткізуге, Оператордың тауарлары мен қызметтерін сатып алушыларды қолдауға қатысты мәселелер бойынша кеңес беру.
Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор тіркелген пайдаланушылардың келесідей дербес деректерін өңдейді:
  1. тегі, аты, әкесінің аты;
  2. ұялы телефон нөмірі;
  3. электрондық пошта мекенжайы (e-mail);
  4. Оператормен өткізілетін тауарларды жеткізу мекенжайы;
  5. Оператормен жүзеге асырылатын тапсырыстардың тарихы;
  6. Сайттағы және оның қызметтеріндегі сұраныстар мен көріністердің тарихы;
  7. басқа ақпарат (берілген тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқаруы немесе кеңеюі мүмкін).
  • Оператор өзінің тауарлары мен қызметтерін сатып алушылардың дербес деректерін өңдейтін болады, бұл өңдеу Оператордың өткізетін тауарларын жеткізу мақсатымен жүргізіледі, оған мыналар кіреді:
  1. Оператормен байланыс;
  2. пайдаланушыларға Оператор өткізетін тауарларды алдағы уақытта жеткізу туралы ақпарат ұсыну
  3. Оператордың тауарлары мен қызметтерін сатып алушыларға Оператор өткізетін тауарларды жеткізуге, Оператордың тауарлары мен қызметтерін сатып алушыларды қолдауға қатысты мәселелер бойынша кеңес беру.
Жоғарыда көрсетілген мақсаттарға қол жеткізу үшін Оператор Оператордың тауарлары мен қызметтерін сатып алушылардың келесідей дербес деректерін өңдейді:
  1. тегі, аты, әкесінің аты;
  2. ұялы телефон нөмірі;
  3. электрондық пошта мекенжайы (e-mail);
  4. Оператормен өткізілетін тауарларды жеткізу мекенжайы;
  5. басқа ақпарат (берілген тізім нақты жағдайға және өңдеу мақсаттарына байланысты қысқаруы немесе кеңеюі мүмкін).
Жеке деректер қалай өңделеді
⁠
Оператор дербес деректерді автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алып тастау, пайдалану, тапсыру (ұсыну, қол жеткізу), бұғаттау, жою, тарату арқылы пайдаланбай өңдеуді жүзеге асыра алады.
  • Оператор дербес деректерді үшінші тұлғаларға тапсыруға не егер бұл осы Саясатқа сәйкес оларды өңдеу мақсатына жету үшін қажет болса, сондай-ақ Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында көзделген жағдайларда дербес деректерді өңдеуді үшінші тұлғаларға тапсыруға құқылы.
  • Оператор дербес деректерді өңдеуді, егер Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында өзге мерзімдер көзделмесе, оларды өңдеу мақсаттары талап еткеннен аспайтын мерзімде жүзеге асыратын болады.
Жеке деректер қалай қорғалады
  • Оператор дербес деректерге қатысты рұқсатсыз қол жеткізуді, жоғалтуды, өзгертуді, бұғаттауды, көшіруді, таратуды және өзге де заңсыз әрекеттерді алдын алуды қоса алғанда, Қазақстан Республикасының дербес деректер туралы заңнамасының талаптарын орындау үшін қажетті және жеткілікті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы өңделетін дербес деректерді қорғауды қамтамасыз етеді.
  • Оператор пайдаланушылардың дербес деректерін үшінші тұлғалардың тіркелген пайдаланушының жеке кабинетіне қол жеткізуі салдарынан пайдаланушының өз кінәсінен немесе әрекеттерінің (әрекетсіздігінің) нәтижесінде алу жағдайлары үшін оператор жауапты болмайды.
Тіркелген пайдаланушылар жеке кабинетке кіру үшін өз деректерінің құпиялылығы мен сақталуын қамтамасыз етуге міндетті және оларды жоғалту немесе үшінші тұлғаларға тапсыру салдарының тәуекелін көтереді.
Дербес деректерді өңдеуге келісім және қолданылатын ескертпелер
Сайтты пайдаланушы еркін, өз еркімен және өз мүддесі үшін Операторға өзінің жеке деректерін ұсынады.
Осы Саясаттың шарттарын қабылдай отырып, Сайтты пайдаланушы осымен оларға ұсынылған дербес деректердің нақты екенін растайды. Оператор сайттың пайдаланушысы шынайы дербес деректерді ұсынатындығына және оларды өзекті күйде сақтайтындығына негізделеді.
Сайтта көзделген деректер жолын толтыра отырып, Сайт пайдаланушысы осы Саясатты қабылдайды және осы Саясатта көрсетілген тәртіппен және шарттарда оның дербес деректерін өңдеуге өз келісімін береді.
Үшінші тұлғаларға (Оператордың тауарлары мен қызметтерін сатып алушыларға) қатысты деректер жолы толтырылған жағдайда, Сайтты пайдаланушы Оператордың дербес деректерін тапсыруға және өңдеуге олардың келісімінің болуын растайды. Сайтты пайдаланушы аталған тұлғаларды олардың дербес деректерін Операторға тапсыру туралы хабардар етуге міндеттенеді және үшінші тұлғалардың дербес деректерін олардың келісімінсіз бергені үшін жауап береді.
Осы Саясаттың шарттарын қабылдай отырып, Сайтты пайдаланушы өзінің дербес деректеріне қол жеткізу құқығын, оларды нақтылауды, бұғаттауды немесе жоюды талап етуді, сондай-ақ оларды өңдеуге келісімді кері қайтарып алу құқығын қоса алғанда, Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасында көзделген оның құқықтары мен міндеттері мәлім екенін растайды.
Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің дербес деректерін өңдеуге келісімінің қолданылу мерзімінің аяқталуы немесе келісімін кері қайтарып алу, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болып табылады. Дербес деректер субъектісі Сайтта «Оферта» бетінде көрсетілген электрондық мекенжайға жазбаша хабарлама жіберу арқылы өзінің дербес деректерін өңдеуге келісімін кері қайтарып ала алады.
Егер Сайт пайдаланушысы дербес деректерді ұсынуға ниеті болмаса немесе осы Саясаттың шарттарын қабылдамаса, ол Сайтты пайдалануды тоқтатуы тиіс, өйткені Оператор пайдаланушыға дербес деректерді өңдеусіз оның функционалдық мүмкіндіктерін қамтамасыз ете алмайды.
Басқа қандай деректерді өңдеуге болады
  • Оператор пайдаланушылардың Сайтқа кіруі туралы ақпаратты пайдаланушылардың өздері тиісті ақпаратты ұсынбай-ақ жинай алады.
Мұндай ақпаратты интернет-статистика мен ретке келтірудің түрлі әдістері, құралдар мен құрал-саймандары(атап айтқанда, Сокіефайлдары, Яндекс.Метрика, Google Analytics сервисі) арқылы алуға болады.
Оператор мұндай әдістерді, құралдар мен құрал-саймандарды Оператор өткізетін тауарлар мен қызметтерді алға жылжыту, мақсатты жарнаманы ұсыну арқылы өткізілетін тауарлар мен қызметтер туралы ақпарат ұсыну, сондай-ақ тіркелген пайдаланушылардың профильдерін құру арқылы Сайтты пайдалану ыңғайлылығын арттыру үшін пайдалана алады. Бұл ретте мұндай әдістер, құралдар мен құрал-саймандар тіркелмеген пайдаланушыларды сәйкестендіру үшін пайдаланылмайды.
Егер Сайт пайдаланушысы Сокіе файлдарының өз құрылғысында сақталуымен келіспесе, ол бұл опцияны браузер параметрлерінде өз бетінше өшіре алады. Сақталған Cokie файлдарын браузердің жүйелік параметрлерінде кез келген уақытта жоюға болады. Сайт пайдаланушысы браузердің параметрлерін белгілі бір сайттардан, оның ішінде Сайттан барлық Сокіе файлдарын немесе Cokie файлдарын әдепкі бойынша қабылдау немесе қабылдамау үшін өзгерте алады.
Кейбір Cookie файлдарын өшіру Сайттың белгілі бір бөлімдерін немесе функцияларын пайдалануды тоқтатуы мүмкін.
Егер Сайт пайдаланушысы интернет-статистика мен ретке келтіру әдістерін, құралдар мен құрал-саймандарын қолданумен келіспесе, ол Сайтты пайдалануды тоқтатуы тиіс, бұл жағдайда Оператор пайдаланушыға Сайтты пайдалануды қамтамасыз ете алмайды.
Дербес деректерді жою
  • Дербес деректерді өңдеу мақсаттарына қол жеткізілген кезде, дербес деректерді өңдеуге келісімнің қолданылу мерзімі өткен кезде, сондай-ақ дербес деректер субъектісі өңдеуге келісімді кері қайтарып алған жағдайда, дербес деректер жойылуға жатады, егер:
  • Дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартта өзгеше көзделмеген болса;
  • Оператор мен дербес деректер субъектісі арасындағы өзге келісімде өзгеше көзделмеген болса.
Оператор дербес деректерді өңдеуді автоматтандыру құралдарын пайдаланбай жүзеге асырған жағдайда, дербес деректер субъектілерінің дербес деректерін жоюды растайтын құжат дербес деректерді жою туралы акт болып табылады.
Егер дербес деректерді өңдеуді Оператор автоматтандыру құралдарын пайдалана отырып жүзеге асырған жағдайда, дербес деректер субъектілерінің дербес деректерінің жойылуын растайтын құжаттар дербес деректерді жою туралы акт және дербес деректердің ақпараттық жүйесінде оқиғаларды тіркеу журналынан жүктеп алу болып табылады.
Егер дербес деректерді өңдеуді Оператор бір мезгілде автоматтандыру құралдарын пайдалана отырып және автоматтандыру құралдарын пайдаланбай жүзеге асырған жағдайда, дербес деректер субъектілерінің дербес деректерінің жойылуын растайтын құжаттар дербес деректерді жою туралы акт және дербес деректердің ақпараттық жүйесінде оқиғаларды тіркеу журналынан жүктеп алу болып табылады.
Дербес деректерді жою туралы акт және журналдан жүктеп алу дербес деректер жойылған сәттен бастап 3 жыл бойы сақталуы тиіс.
Қорытынды ережелер
10.1. Осы Саясат Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасына тиісті өзгерістер немесе толықтырулар енгізілген жағдайларда өзгертуге немесе толықтыруға жатады, сондай-ақ Оператордың қалауы бойынша кез келген уақытта өзгертілуі мүмкін.
Оператор Саясатының қолданыстағы редакциясын әрқашан Сайттағы тұлғалардың шектелмеген тобына көруге қол жетімді.
10.2. Оператордың қатысуымен дербес деректерді өңдеуге және қорғауға қатысты және осы Саясатта тікелей көрсетілмеген барлық қатынастар Қазақстан Республикасының дербес деректер туралы қолданыстағы заңнамасының ережелеріне сәйкес реттеледі.
10.3. Саясаттың соңғы жаңартылған күні: 16.05.2025 жыл