Құпиялылық саясаты және дербес деректерді өңдеу

1. Жалпы ережелер

2. Дербес деректер операторы

ДД жинаушы және өңдеуші ретінде («ДД туралы Заң» 1-бабындағы мәнінде): «Alinur» ЖК, ЖСН/БСН 000823550876, иесі — Жеңіс Әлинұр Ержанұлы, мекенжайы: Қазақстан Республикасы, Қарағанды қ., Бұқар-Жырау даңғылы, 87, 19-пәтер, e-mail: info@toi-space.kz, тел.: +7 (702) 108-19-59.

3. Субъектілер санаттары мен өңделетін ДД құрамы

• 3.1. Клиенттер: тегі, аты, әкесінің аты (болған жағдайда); электрондық пошта мекенжайы; ұялы телефон нөмірі; маңызды оқиғалардың күндері (той, құда түсу); бюджет пен теңшеулер туралы мәліметтер; Платформа чатындағы хабарламалар тарихы.
• 3.2. Орындаушылар мен Алаңдар: ТАӘ немесе атауы; байланыс деректері; қызмет санаты; қызметтер мен портфолионың (фото, бейне) сипаттамасы; бағалар; қолжетімділік кестесі.
• 3.3. Барлық пайдаланушылар: IP-мекенжай, браузер түрі, құрылғы идентификаторлары, тілдік теңшеулер, cookie файлдары (сессиялық және аутентификация токендерін қоса), Платформадағы әрекеттер туралы деректер.
• 3.4. Төлем деректері (карта нөмірі, әрекет ету мерзімі, CVV/CVC, PIN-коды) Оператормен ЖИНАЛМАЙДЫ және ӨҢДЕЛМЕЙДІ. Бұл деректерді өңдеуді банк-эквайер — «Қазақстан Халық Банкі» АҚ Halyk ePay шлюзі арқылы орындайды. Оператор ePay-дан тек транзакция идентификаторын, төлем мәртебесін және соманы алады.
• 3.5. Оператор «ДД туралы Заңның» 9-бабы мағынасында биометриялық, медициналық және өзге де арнайы санаттардағы ДД жинамайды.

4. Өңдеу мақсаттары мен құқықтық негіздері

Өңдеу келесі мақсаттарда және келесі негіздерде жүзеге асырылады:

• Пайдаланушыны тіркеу және идентификациялау — келісім («ДД туралы Заңның» 8-бабы 1-тармағының 1) тармақшасы).
• Шартты (Офертаны) орындау және қызмет көрсету — «ДД туралы Заңның» 8-бабы 1-тармағының 5) тармақшасы.
• Төлемдерді өңдеу және қаржылық есеп — ҚР Салық кодексі, ҚР «Бухгалтерлік есеп туралы» Заңы.
• Пайдаланушымен байланыс (қолдау, хабарламалар) — келісім.
• Маркетинг және хабарлау (хабарлама тізімдері) — кері қайтару құқығы бар жеке келісім.
• Талдау және Платформаны жақсарту (агрегацияланған деректер) — келісім.
• Оператордың сот алдындағы құқықтарын қорғау — «ДД туралы Заңның» 8-бабы 1-тармағының 7) тармақшасы.

5. ДД өңдеуге келісім

6. Деректерді үшінші тұлғаларға беру

6.1. Оператор ДД-ны сатпайды және үшінші тұлғаларға бермейді, келесі жағдайларды қоспағанда:

• Банк-эквайерге — «Қазақстан Халық Банкі» АҚ — «Halyk ePay» шлюзі арқылы төлем жүргізу үшін қажетті көлемде (пайдаланушы идентификаторы, сома, валюта — карта деректерін бермей, олар банк тарапында тікелей енгізіледі).
• Cloudinary Ltd (Ирландия) — Пайдаланушы жүктеген фото/бейне материалдарды сақтау және оңтайландыру үшін. Трансшекаралық беру қорғаудың жеткілікті деңгейі бар елге («ДД туралы Заңның» 16-бабы 1-тармағы) және Пайдаланушының келісімі негізінде жүзеге асырылады.
• Платформаның басқа пайдаланушысына — Орындаушының/Клиенттің байланыс деректері басқа тарапқа тек тапсырыс немесе чат басталғаннан кейін ғана ашылады.
• Мемлекеттік органдарға — олардың заңды сұрауы бойынша.
• Аналитика сервистеріне (Google Analytics және т.б.) — UX-ты жақсарту мақсатында жасырылған техникалық деректер.

6.2. Әрбір үшінші тұлға — өңдеушімен құпиялылық пен қауіпсіздік стандарттарын сақтауды міндеттейтін шарт жасалған.

7. Сақтау мерзімдері

7.1. ДД сақтау мерзімдері «мақсатқа жету үшін қажет болғаннан ұзақ емес» қағидасы бойынша айқындалады:

• Аккаунт деректері — аккаунт қолданылған бүкіл мерзім бойы және ол жойылғаннан кейін 5 (бес) жыл бойы (азаматтық даулар бойынша талап мерзімі, ҚР АК 178-бабы).
• Төлем және салық құжаттамасы — 5 (бес) жыл (ҚР Салық кодексі).
• Маркетингтік келісімдер — кері қайтарылғанға дейін.
• Cookie деректері — 12 айға дейін.

7.2. Мерзім өткеннен кейін ДД жойылады немесе жасырылады.

8. ДД қорғау шаралары

8.1. Оператор «ДД туралы Заңның» 14-бабы 2-тармағына сәйкес құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданады, оның ішінде:

• Деректерді беру каналын HTTPS (TLS 1.2+) хаттамасы бойынша шифрлау.
• Құпия сөздерді bcrypt/argon2 алгоритмін қолдана отырып хэшталған түрде сақтау.
• Аутентификация токендері үшін HTTP-only cookie файлдарын пайдалану.
• Әкімшілік панельге қол жеткізу құқықтарын шектеу.
• Дерекқорларды резервтік көшіру және әкімшілердің әрекеттерін журналдау.
• PCI DSS Level 1 стандартына сәйкес сертификатталған төлем шлюзін пайдалану; төлем деректері Оператор серверлеріне түспейді.

9. Cookie файлдары

10. Дербес деректер субъектісінің құқықтары

«ДД туралы Заңның» 24, 25-баптарына сәйкес Пайдаланушы құқылы:

• Өзінің ДД-сын өңдеу туралы ақпарат алуға.
• ДД-ны өзгертуді, толықтыруды, бұғаттауды немесе жоюды талап етуге.
• Өңдеуге берген келісімін (соның ішінде маркетингтік хабарламаларға) кез келген уақытта кері қайтаруға.
• Оператордың әрекеттеріне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға (ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті) немесе сотқа шағымдануға.

11. Құқықтарды іске асыру және келісімді кері қайтару тәртібі

12. ДД қорғау бойынша уәкілетті тұлға

«Alinur» ЖК-де дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: Жеңіс Әлинұр Ержанұлы, e-mail: info@toi-space.kz, тел. +7 (702) 108-19-59.

13. Саясатты өзгерту

14. Байланыстар

Дербес деректерді өңдеуге қатысты барлық сұрақтар бойынша хабарласыңыз: e-mail info@toi-space.kz, тел. +7 (702) 108-19-59, мекенжайы: Қарағанды қ., Бұқар-Жырау даңғылы, 87, 19-пәтер.