Жеке деректерді өңдеу саясаты (құпиялылық саясаты)

1.1. Осы Жеке деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V «Жеке деректер және оларды қорғау туралы» Заңының талаптарына сәйкес әзірленген және «Expert Food» ЖШС-нің (бұдан әрі – Оператор) жеке деректерді өңдеу тәртібін, сондай-ақ жеке деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды. Жеке деректер https://jeti-tandir.kz (бұдан әрі – Сайт) интернет-ресурсы арқылы жиналады. Саясат Оператор жүзеге асыратын жеке деректерді қорғау талаптары туралы мәліметтерді қамтиды. Оператордың мекенжайы: Қазақстан Республикасы, Шымкент қ., Абай ауданы, Темірлан тас жолы, 50/1 үй.

1.2. Жеке деректерді өңдеудің құқықтық негіздері Қазақстан Республикасының нормативтік құқықтық актілері, Оператордың ішкі нормативтік актілері, жеке деректер субъектілерімен жасалған шарттар, жеке деректер субъектілерінің жеке деректерді өңдеуге берген келісімдері, сондай-ақ Қазақстан Республикасының заңнамасына сәйкес келісімсіз өңдеуге жол берілетін жағдайлар болып табылады.

1.3. Жеке деректер құпия түрде өңделеді. Қазақстан Республикасының заңнамасында өзгеше көзделмеген жағдайда, Оператор жеке деректер субъектісінің келісімінсіз жеке деректерді үшінші тұлғаларға бермейді және таратпайды.

2.1. Жеке деректер субъектілерінің жеке деректерін өңдейтін оператордың келесі құқықтары бар:

2.1.1. Жеке деректер субъектісінен оның берген жеке деректері туралы сенімді ақпарат алу;

2.1.2. Жеке деректер субъектісінен берілген жеке деректерді уақытылы нақтылауын сұрау;

2.1.3. Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, жеке деректер субъектілерінің келісімінсіз жеке деректерді өңдеу;

2.1.4. Жеке деректерді үшінші тұлғаларға беру, егер бұл өңдеудің мақсаттарына жету үшін, шартты орындау үшін, заңнама талаптарын орындау үшін немесе жеке деректер субъектісінің келісімі болса;

2.1.5. Жеке деректер туралы ақпарат алу үшін жүгінген адамның жеке басын немесе өкілеттігін растауды талап ету;

2.1.6. Қазақстан Республикасының заңнамасында көзделген жағдайларда, соның ішінде мұндай қолжетімділік үшінші тұлғалардың құқықтары мен заңды мүдделерін бұзатын жағдайда, жеке деректерге қолжетімділікті шектеу немесе беруден бас тарту;

2.1.7. Даулар туындаған жағдайда өзінің құқықтары мен заңды мүдделерін қорғау үшін жеке деректерді пайдалану;

2.1.8. Қазақстан Республикасының заңнамасында көзделген басқа құқықтарды жүзеге асыру.

2.2. Жеке деректер субъектілерінің деректерін өңдейтін Оператордың міндеттері:

2.2.1. жеке деректерді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен өңдеу;

2.2.2. жеке деректер субъектісінің (не оның заңды өкілінің) жеке деректерді өңдеуге қатысты өтініштерін қарастыру және тиісті сұрау түскен күннен бастап он жұмыс күні ішінде негізделген жауап беру;

2.2.3. жеке деректер субъектісіне (не оның заңды өкіліне) өзінің жеке деректеріне тегін қолжетімділік мүмкіндігін қамтамасыз ету;

2.2.4. жеке деректер субъектісінің заңды және негізделген талабы бойынша, сондай-ақ оларды өңдеу мақсаттарына қол жеткізілгенде, сақтау мерзімі аяқталған кезде немесе Қазақстан Республикасының заңнамасында көзделген өзге де негіздер пайда болған жағдайда жеке деректерді нақтылау, бұғаттау немесе жою жөнінде шаралар қабылдау;

2.2.5. жеке деректерді Қазақстан Республикасының заңнамасының талаптарына сәйкес қорғауды ұйымдастыру;

2.2.6. Қазақстан Республикасының заңнамасының талаптарына сәйкес өзге де міндеттерді орындау.

2.3. Жеке деректер субъектілерінің құқықтары:

2.3.1. Жеке деректер операторымен өңделетін өздерінің жеке деректері туралы ақпарат алу үшін «Оферта» бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұраныс жолдау;

2.3.2. Қазақстан Республикасының заңында көзделген жағдайларды қоспағанда, өздерінің жеке деректеріне қол жеткізу;

2.3.3. Өздерінің жеке деректерін нақтылау, егер деректер толық емес, ескірген, дұрыс емес, заңсыз алынған немесе өңдеудің жарияланған мақсаты үшін қажет емес болса, оларды блоктау немесе жоюды талап ету үшін «Оферта» бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұраныс жолдау;

2.3.4. Жеке деректерді өңдеуге берген келісімді қайтарып алу үшін «Оферта» бетінде көрсетілген пошта немесе электрондық мекенжайға жазбаша сұраныс жолдау;

2.3.5. Қазақстан Республикасының заңнамасында көзделген басқа құқықтарды жүзеге асыру.

2.4. Жеке деректер субъектілерінің міндеттері:

2.4.1. Операторға тек сенімді деректер мен ақпарат беру;

2.4.2. Өздерінің жеке деректерін нақтылау (жаңарту, өзгерту) туралы Операторды уақытылы хабардар ету;

2.4.3. Сайтта орналастырылған келісімшарттар мен құпиялылық саясатының шарттарын сақтау.

3.1. Оператор жеке деректерін келесі санаттағы субъектілердің өңдеуді жүзеге асырады, олардың жеке деректері Оператор арқылы Сайтты пайдалану кезінде жиналуы мүмкін:

3.1.1. тіркелмеген пайдаланушылар;

3.1.2. тіркелген пайдаланушылар;

3.1.3. Оператор ұсынатын тауарлар мен қызметтердің алушылары (тіркелген пайдаланушылар емес).

3.2. Басқа санаттағы жеке деректер субъектілерінің жеке деректерін Оператордың өңдеуі Оператордың басқа локалдық актілерімен реттеледі. Тіркелмеген және тіркелген Сайт пайдаланушыларының, сондай-ақ Оператор ұсынатын тауарлар мен қызметтердің алушыларының өңделетін жеке деректері Операторға Сайт арқылы пайдаланушылар ұсынатын барлық ақпаратты қамтиды, соның ішінде жеке деректер субъектісінің тиісті өрістерін Сайтта толтыру арқылы берілетін мәліметтерді, атап айтқанда:

3.2.1. тегі, аты, әкесінің аты;

3.2.2. ұялы телефон нөмірі;

3.2.3. электрондық пошта мекенжайы (e-mail);

3.2.4. Оператор ұсынатын тауарларды жеткізу мекенжайы;

3.2.5. Оператор арқылы жасалған тапсырыстар тарихы;

3.2.6. Сайттағы және оның қызметтеріндегі сұраныстар мен қараулар тарихы;

3.2.7. басқа ақпарат (көрсетілген тізім нақты жағдайға және өңдеудің мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

4.1. Оператор тіркелмеген пайдаланушылардың жеке деректерін келесі мақсаттарда өңдейді:

4.1.1. Олардың Сайтты пайдалануын қамтамасыз ету, соның ішінде:

• Оператор ұсынатын тауарлар мен қызметтер туралы пайдаланушыларға анықтамалық ақпарат беру;

• Оператор ұсынатын тауарлар мен қызметтерге қатысты сұрақтар бойынша пайдаланушыларға консультация беру, пайдаланушыларды қолдау;

• Сайтты пайдалану ыңғайлылығын арттыру;

4.1.2. Оператор ұсынатын тауарлар мен қызметтерді Сайтта көрсету арқылы насихаттау.

Жоғарыда көрсетілген мақсаттарға жету үшін Оператор тіркелмеген пайдаланушылардың келесі жеке деректерін өңдейді:

• Сайттағы және оның қызметтеріндегі сұраныстар мен қараулар тарихы;

• Пайдаланушы қажет деп есептейтін басқа ақпарат.

4.2. Оператор тіркелген пайдаланушылардың жеке деректерін келесі мақсаттарда өңдейді:

4.2.1. Олардың Сайтты пайдалануын қамтамасыз ету, соның ішінде:

• Оператормен байланысу;

• Оператор ұсынатын тауарлар мен қызметтер туралы пайдаланушыларға анықтамалық ақпарат беру;

• Оператор ұсынатын тауарлар мен қызметтерге қатысты сұрақтар бойынша пайдаланушыларға консультация беру, пайдаланушыларды қолдау;

• Сайтты пайдалану ыңғайлылығын арттыру;

4.2.2. Оператор тауарлары мен қызметтерін пайдаланушылармен тікелей байланыс арқылы насихаттау;

4.2.3. Оператор ұсынатын тауарларды жеткізу, соның ішінде:

• Оператормен байланысу;

• Оператор ұсынатын тауарлардың алдағы жеткізілуі туралы пайдаланушыларға ақпарат беру;

• Оператор ұсынатын тауарларды жеткізу мәселелері бойынша консультация беру, Оператор ұсынатын тауарлар мен қызметтердің алушыларын қолдау.

Жоғарыда көрсетілген мақсаттарға жету үшін Оператор тіркелген пайдаланушылардың келесі жеке деректерін өңдейді:

• Тегі, аты, әкесінің аты;

• Ұялы телефон нөмірі;

• Электрондық пошта мекенжайы (e-mail);

• Оператор ұсынатын тауарларды жеткізу мекенжайы;

• Оператор арқылы жасалған тапсырыстар тарихы;

• Сайттағы және оның қызметтеріндегі сұраныстар мен қараулар тарихы;

• Басқа ақпарат (көрсетілген тізім нақты жағдайға және өңдеудің мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

4.3. Оператор тауарлар мен қызметтердің алушыларының жеке деректерін келесі мақсатта өңдейді: Оператор ұсынатын тауарларды жеткізуді жүзеге асыру, соның ішінде:

• Оператормен байланысу;

• Оператор ұсынатын тауарлардың алдағы жеткізілуі туралы пайдаланушыларға ақпарат беру;

• Оператор ұсынатын тауарларды жеткізу мәселелері бойынша консультация беру, Оператор ұсынатын тауарлар мен қызметтердің алушыларын қолдау.

Жоғарыда көрсетілген мақсаттарға жету үшін Оператор тауарлар мен қызметтердің алушыларының келесі жеке деректерін өңдейді:

• Тегі, аты, әкесінің аты;

• Ұялы телефон нөмірі;

• Электрондық пошта мекенжайы (e-mail);

• Оператор ұсынатын тауарларды жеткізу мекенжайы;

• Басқа ақпарат (көрсетілген тізім нақты жағдайға және өңдеудің мақсаттарына байланысты қысқартылуы немесе кеңейтілуі мүмкін).

5.1. Оператор жеке деректерді автоматтандыру құралдарын пайдалану арқылы немесе онсыз мына әдістер арқылы өңдеуі мүмкін: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қолжетімділік), блоктау, жою, жойып жіберу.

5.2. Оператор жеке деректерді үшінші тұлғаларға беру немесе жеке деректерді өңдеуді үшінші тұлғаларға тапсыру құқығына ие, егер бұл олардың өңдеу мақсатына жету үшін осы Саясатқа сәйкес қажет болса, сондай-ақ Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында көзделген жағдайларда.

5.3. Оператор жеке деректерді өңдеу мерзімі тек олардың өңдеу мақсаты талап ететін уақыттан ұзақ болмауы керек, егер Қазақстан Республикасының жеке деректер туралы заңнамасында басқа мерзімдер көзделмеген болса.

6.1. Оператор өңделетін жеке деректерді қорғауды қамтамасыз етеді, Қазақстан Республикасының жеке деректер туралы заңнамасының талаптарын орындау үшін қажет және жеткілікті құқықтық, ұйымдастырушылық және техникалық шараларды жүзеге асыра отырып, соның ішінде рұқсатсыз қолжетімділікті, жоғалтуды, өзгерістерді, блоктауды, көшіруді, тарату және жеке деректерге қатысты басқа да заңсыз әрекеттерді болдырмауды қамтиды.

6.2. Оператор тіркелген пайдаланушының жеке кабинетіне қол жеткізуден туындаған жағдайлар үшін, егер бұл пайдаланушының өз әрекеттері (немесе әрекетсіздігі) салдарынан болса, үшінші тұлғалардың жеке деректерді алуына жауап бермейді.

Тіркелген пайдаланушылар өздерінің жеке кабинетіне кіру үшін қолданатын деректердің құпиялылығы мен қауіпсіздігін қамтамасыз етуге міндетті және олардың жоғалуы немесе үшінші тұлғаларға берілгені салдарынан туындайтын тәуекелді өз мойнына алады.

7.1. Сайт пайдаланушысы өз еркімен, өз мүддесінде және еркін түрде Операторға өздерінің жеке деректерін береді.

7.2. Осы Саясаттың шарттарын қабылдай отырып, Сайт пайдаланушысы ұсынған жеке деректердің сенімді екендігін растайды. Оператор сайт пайдаланушысы сенімді деректерді береді деп есептейді және оларды өзекті күйде ұстауға жауапты.

7.3. Сайттағы деректер өрістерін толтыра отырып, Сайт пайдаланушысы осы Саясатты қабылдайды және өз жеке деректерін осы Саясатта көрсетілген тәртіп пен шарттар бойынша өңдеуге келісім береді.

7.4. Егер деректер өрістерін үшінші тұлғаларға қатысты (Оператор ұсынатын тауарлар мен қызметтердің алушылары) толтырса, Сайт пайдаланушысы олардың жеке деректерін беру және өңдеуге келісімінің бар екендігін растайды. Сайт пайдаланушысы мұндай тұлғаларды олардың жеке деректерін Операторға берілгені туралы хабардар етуге міндетті және олардың келісімінсіз жеке деректерді беру үшін жауапкершілік алады.

7.5. Осы Саясаттың шарттарын қабылдай отырып, Сайт пайдаланушысы Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасында көзделген өз құқықтары мен міндеттерін білетіндігін растайды, соның ішінде өздерінің жеке деректеріне қолжетімділік, оларды нақтылау, блоктау немесе жоюды талап ету, сондай-ақ олардың өңдеуге келісімін қайтарып алу құқығы.

7.6. Жеке деректерді өңдеуді тоқтатудың шарты — жеке деректерді өңдеу мақсаттарына жету, келісімнің мерзімінің аяқталуы немесе жеке деректер субъектісінің келісімді қайтарып алуы, сондай-ақ жеке деректерді заңсыз өңдеудің анықталуы. Жеке деректер субъектісі өзінің жеке деректерін өңдеуге келісімін «Оферта» бетінде көрсетілген электрондық мекенжайға жазбаша хабарлама жолдау арқылы қайтарып ала алады.

7.7. Егер Сайт пайдаланушысы жеке деректерді беруді қаламаса немесе осы Саясаттың шарттарын қабылдамаса, ол Сайтты пайдалануды тоқтатуы тиіс, себебі Оператор жеке деректерді өңдемей тұрып, пайдаланушыға Сайттың функционалды мүмкіндіктерін қамтамасыз ете алмайды.

8.1. Оператор пайдаланушылардың өздері ұсынбай-ақ Сайтқа кіруі туралы ақпаратты жинауы мүмкін. Мұндай ақпарат әртүрлі әдістер, құралдар және интернет-статистика мен баптау құралдары арқылы алынуы мүмкін (мысалы, Cookie файлдары, Яндекс.Метрика сервисі, Google Analytics).

Оператор осындай әдістерді, құралдарды және құралдарды өз тауарлары мен қызметтерін насихаттау, мақсатты жарнама арқылы тауарлар мен қызметтер туралы ақпарат беру, сондай-ақ тіркелген пайдаланушылардың профильдерін жасау арқылы Сайтты пайдалану ыңғайлылығын арттыру үшін пайдалана алады. Алайда, мұндай әдістер тіркелмеген пайдаланушыларды анықтау үшін қолданылмайды.

8.2. Егер Сайт пайдаланушысы Cookie файлдары оның құрылғысында сақталуына келіспесе, ол бұл опцияны өз бетінше браузер баптауларында өшіре алады. Сақталған Cookie файлдарын кез келген уақытта браузердің жүйелік баптауларында жоюға болады. Сайт пайдаланушысы браузер баптауларын өзгертіп, әдепкі бойынша барлық Cookie файлдарын немесе тек белгілі бір сайттардан (соның ішінде Сайттан) келетін Cookie файлдарын қабылдауға немесе қабылдамауға болады.

8.3. Кейбір Cookie файлдарын өшіру Сайттың жеке бөлімдерін немесе функцияларын пайдалануды мүмкін емес етуі мүмкін.

8.4. Егер Сайт пайдаланушысы интернет-статистика мен баптау әдістері мен құралдарын пайдалануға келіспесе, ол Сайтты пайдалануды тоқтатуы тиіс, себебі Оператор бұл жағдайда пайдаланушыға Сайтты пайдалану мүмкіндіктерін қамтамасыз ете алмайды.

9.1. Жеке деректерді өңдеу мақсаттарына жеткенде, жеке деректерді өңдеуге келісімнің мерзімі аяқталғанда немесе жеке деректер субъектісі келісімді қайтарған жағдайда, жеке деректер жойылуға тиіс, егер:

9.2. Басқа жағдайлар келісімшартта көрсетілмесе, оның тараптары, бенефициары немесе кепілгері болып табылатын жеке деректер субъектісі бойынша;

9.3. Басқа жағдайлар оператор мен жеке деректер субъектісі арасындағы басқа келісімде көзделмесе.

9.4. Егер жеке деректер оператор тарапынан автоматтандыру құралдарын қолданбай өңделсе, жеке деректердің жойылғанын растайтын құжат – жеке деректерді жою актісі болып табылады.

9.5. Егер жеке деректер оператор тарапынан автоматтандыру құралдарын пайдалана отырып өңделсе, жеке деректердің жойылғанын растайтын құжаттар – жеке деректерді жою актісі және жеке деректердің ақпараттық жүйесіндегі оқиғалар журналының шығарып алынған көшірмесі болып табылады.

9.6. Егер жеке деректер оператор тарапынан бір уақытта автоматтандыру құралдарын пайдаланып және пайдаланбай өңделсе, жеке деректердің жойылғанын растайтын құжаттар – жеке деректерді жою актісі және жеке деректердің ақпараттық жүйесіндегі оқиғалар журналының шығарып алынған көшірмесі болып табылады.

9.7. Жеке деректерді жою актісі және журналдан шығарып алынған көшірме жеке деректер жойылған сәттен бастап 3 жыл бойы сақталуға тиіс.

10.1. Осы Саясат Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасына сәйкес өзгерістер немесе толықтырулар енгізілген жағдайда өзгертілуі немесе толықтырылуы мүмкін, сондай-ақ Оператордың қалауы бойынша кез келген уақытта өзгертілуі мүмкін. Оператордың қолданыстағы Саясаты әрдайым Сайтта шектеусіз адамдар үшін қолжетімді болып табылады.

10.2. Оператордың қатысуымен жеке деректерді өңдеу және қорғауға қатысты барлық қатынастар, егер олар осы Саясатта тікелей көрсетілмеген болса, Қазақстан Республикасының жеке деректер туралы қолданыстағы заңнамасының талаптарына сәйкес реттеледі.

10.3. Саясаттың соңғы жаңартылған күні: 16.05.2025 жылы