Құпиялылық саясаты

Осы Жеке деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Жеке деректер туралы Заң») сәйкес жасалған және «Paloma365» ЖШС (бұдан әрі — «Оператор») жүзеге асыратын жеке деректерді өңдеу тәртібін және жеке деректер қауіпсіздігін қамтамасыз ету шараларын айқындайды. Заңның ресми мәтіні: https://adilet.zan.kz/rus/docs/Z1300000094

Оператор өз қызметін жүзеге асырудың маңызды мақсаты мен шарты ретінде жеке деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын сақтауды, соның ішінде жеке өмірдің қол сұғылмауы құқығын қорғауды басты назарда ұстайды.

Осы Саясат Оператордың https://paloma365.com веб-сайтының келушілері туралы алуы мүмкін барлық ақпаратқа, сондай-ақ пайдаланушының сайтта орналастырылған нысандармен, өтінімдермен және өзге байланыс арналарымен өзара іс-қимыл жасау кезінде қолданылады.

ТМД елдерінің пайдаланушылары үшін осы Саясат қолданылатын заңнаманың мүмкіндігі шегінде қолданылады, бұл ретте базалық (басым) юрисдикция Қазақстан Республикасы болып табылады.

Азайту: Оператор тек сайттың жұмысы, өтінімдерді өңдеу және Paloma365 сервисін ұсыну үшін қажетті деректерді ғана жинайды. Оператор аталған мақсаттарға қатысы жоқ «артық» деректерді жинамайды.

Мақсаттарды шектеу: жеке деректер тек осы Саясатта көрсетілген алдын ала белгіленген және заңды мақсаттар үшін ғана өңделеді және заңды негіз болмаса өзге мақсаттарда пайдаланылмайды.

Ашықтық: пайдаланушы жиналатын деректер түрлері, өңдеу мақсаттары, cookie файлдарының санаттары және келісім баннері арқылы таңдау мүмкіндігі (келісу/бас тарту) туралы хабардар етіледі.

Жасырын сәйкестендіру әдістерінсіз: Оператор жасырын сәйкестендіру әдістерін (fingerprinting) қолданбайды, үшінші тараптардың тексерілмеген кодын орындайтын сценарийлерді енгізбейді және жеке деректерді сатпайды.

Жеке деректер — https://paloma365.com сайтының белгілі бір немесе анықталатын пайдаланушысына қатысты кез келген ақпарат.

Жеке деректерді өңдеу — жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру (қол жеткізуді қамтамасыз ету), жекелендіру, бұғаттау, жою, жойып жіберу.

Автоматтандырылған өңдеу — есептеу техникасы құралдарын пайдалана отырып жеке деректерді өңдеу.

Жекелендіру — қосымша ақпаратты пайдаланбай жеке деректердің нақты пайдаланушыға тиесілілігін анықтауды мүмкін емес ететін әрекеттер.

Трансшекаралық беру — жеке деректерді шет мемлекеттің аумағына шетелдік жеке немесе заңды тұлғаға беру.

Оператор заңды негіз болған кезде (келісім, шартты орындау, ҚР заңнамасының талаптары, заңды мүдде — рұқсат етілген шегінде) пайдаланушының жеке деректерін өңдеуге құқылы.

Оператор жеке деректерді рұқсатсыз кіруден, өзгертуден, жоюдан, бұғаттаудан, көшіруден және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға міндетті.

Оператор Қазақстан Республикасы заңнамасының талаптары шегінде пайдаланушының сұратуы бойынша жеке деректерді өңдеуге қатысты ақпаратты ұсынуға міндетті.

Пайдаланушы өз жеке деректерін өңдеу туралы ақпарат алуға, Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіпте жеке деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге құқылы.

Пайдаланушы өңдеу келісімге негізделген жағдайларда жеке деректерді өңдеуге берілген келісімді кері қайтаруға құқылы.

Пайдаланушы дұрыс мәліметтер ұсынуға және олардың өзгергені туралы уақтылы хабарлауға міндетті (деректерді түзету қажет болған жағдайда).

Пайдаланушы тікелей ұсынатын деректер: аты (көрсетілген жағдайда), электрондық пошта мекенжайы, телефон нөмірі (көрсетілген жағдайда), өтінімдердің/хабарламалардың мазмұны, пайдаланушы сайттағы нысандарға еркін енгізетін немесе электрондық пошта арқылы жіберетін өзге деректер.

Техникалық және жекелендірілген деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, беттерге кіру, өту көздері, сайттағы әрекеттер туралы деректер; бұл деректер cookie файлдары мен веб-аналитика құралдарын пайдалана отырып жиналуы мүмкін.

Оператор жеке деректердің арнайы (сезімтал) санаттарын (мысалы, нәсілдік/ұлттық тиесілілік, саяси көзқарас, діни нанымдар, жеке өмір туралы мәліметтер) пайдаланушы өзінің бастамасымен өтінім мәтінінде осындай мәліметтерді ұсынбаса өңдемейді. Мұндай жағдайда Оператор бұл мәліметтерді артық деп санайды және сервис мақсаттары үшін өңдеуді қажет етпейді деп есептейді.

Өтінімдер мен сұратуларды өңдеу: пайдаланушы сұратуының мәліметтерін нақтылау, пайдаланушымен байланысу, Paloma365 өнімі мен қызметтері бойынша кеңес беру.

Қызметтер көрсету және пайдаланушыларды сүйемелдеу: сервистерге қол жеткізуді қамтамасыз ету, қолдау, өтінімдердің мәртебесі туралы хабардар ету.

Сайтты және сервис сапасын жақсарту: интерфейсті, мазмұн сапасын және жұмыс тұрақтылығын жақсарту мақсатында сайттағы пайдаланушы әрекеттері туралы жекелендірілген деректерді талдау.

Ақпараттық хабарламалар: Оператор пайдаланушы келісімін білдірген немесе қолданылатын заңнамамен рұқсат етілген жағдайда жаңа мүмкіндіктер мен қызметтер туралы хабарламалар жіберуі мүмкін. Пайдаланушы «Хабарламалардан бас тарту» тақырыбымен info@paloma365.com мекенжайына хат жіберу арқылы мұндай хабарламалардан бас тарта алады.

Қазақстан Республикасының Жеке деректер туралы Заңы (ресми дереккөз: https://adilet.zan.kz/rus/docs/Z1300000094).

Пайдаланушының келісімі: Оператор пайдаланушы сайттағы нысандарды өз бетінше толтырған/жіберген немесе электрондық пошта арқылы деректер жіберген және осы Саясатпен келісімін білдірген кезде жеке деректерді өңдейді.

Шартты орындау: жеке деректерді өңдеу қызметтерді/сервисті ұсынуға арналған шартты (публичной офертаны) жасасу және орындау үшін қажет болуы мүмкін.

Заңды мүдде: сайт қауіпсіздігін қамтамасыз ету, теріс пайдалануды болдырмау, сервистің дұрыс жұмысын қамтамасыз ету — заңмен рұқсат етілген шегінде және пайдаланушы құқықтарын бұзбай.

Сайтта пайдаланушыға cookie файлдарының санаттарын таңдауға мүмкіндік беретін келісім баннері (cookie-баннер) қолданылады: қажетті, аналитикалық және жарнамалық.

Әдепкі бойынша (пайдаланушы таңдауға дейін) аналитикалық және жарнамалық cookie файлдары өшірулі, ал аналитика/жарнама тегтері келісім параметрлерімен шектелген режимде жұмыс істейді. Механизм Google Consent Mode арқылы жүзеге асырылады (ресми құжаттама: https://developers.google.com/tag-platform/security/guides/consent).

Пайдаланушы «Келісемін/Растаймын» түймесін басқаннан немесе cookie санаттарын таңдағаннан кейін параметрлер жаңартылады және тиісті cookie санаттары іске қосылуы мүмкін. «Келіспеймін/Бас тартамын» түймесі басылған жағдайда аналитикалық және жарнамалық cookie файлдары өшірулі күйінде қалады.

Cookie файлдарының толық тізімі, олардың мақсаты, сақтау мерзімдері және ресми дереккөздерге сілтемелер Paloma365 сайтындағы Cookie Policy (Cookie файлдарын пайдалану саясаты) құжатында келтірілген.

Сонымен қатар пайдаланушы браузер параметрлері арқылы cookie файлдарын басқара алады (жою, бұғаттау, үшінші тараптарды шектеу). ЕО-да және ұқсас талаптар қолданылатын елдерде ePrivacy стандарттары қолданылады (директиваның ресми мәтіні: https://eur-lex.europa.eu/eli/dir/2002/58/oj/eng).

Үшінші тараптардың cookie файлдарын пайдалану тек сайттағы cookie-баннер арқылы Пайдаланушының берген келісімі бар жағдайда ғана жүзеге асырылады. Мұндай cookie файлдарын пайдаланып деректерді өңдеу Қазақстан Республикасының қолданылатын заңнамасына, сондай-ақ Жалпы деректерді қорғау регламентінің (GDPR) принциптері мен ePrivacy директивасын қоса алғандағы деректерді қорғаудың жалпы қабылданған халықаралық стандарттарына сәйкес жүзеге асырылады.

Үшінші тараптардың cookie файлдары тиісті қызмет жеткізушілерінің құпиялылық саясаттарымен реттеледі, және Оператор осы Саясатта көрсетілген мақсаттардан тыс мұндай үшінші тұлғалардың деректерді өңдеуін бақыламайды.

Аналитика: Google Analytics (Google саясаты: https://policies.google.com/privacy) және/немесе Яндекс Метрика (Яндекс саясаты: https://yandex.ru/legal/confidential; GDPR бойынша ақпарат: https://yandex.com/support/metrica/ru/general/gdpr).

Жарнама және тиімділікті өлшеу (пайдаланушының келісімімен): Google Ads, Meta (Facebook), TikTok, LinkedIn — конверсияларды және жарнамалық науқандар тиімділігін өлшеу үшін қажетті көлемде.

Беттерде орнатылатын мазмұн (болған жағдайда): мысалы, дұрыс ойнату үшін функционалдық cookie файлдарын орнатуы мүмкін YouTube видеолары.

Оператор жеке деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын шараларды қабылдайды.

Оператор жеке деректерді үшінші тұлғаларға бермейді, мынадай жағдайларды қоспағанда: (а) Қазақстан Республикасының заңнамасымен көзделген жағдайлар; (б) пайдаланушы келісімін берген жағдайлар; (в) сервистің жұмысы үшін беру қажет болған жағдайлар (мысалы, инфрақұрылым жеткізушілеріне және аналитика/жарнама сервистеріне келісім бар кезде).

Жеке деректерді сақтау мерзімдері өңдеу мақсаттарымен және заңнама талаптарымен айқындалады. Деректер өңдеу мақсаттарына қол жеткізу үшін қажет мерзімнен артық сақталмайды, заңмен немесе шартпен өзге мерзім белгіленбесе.

Пайдаланушы info@paloma365.com мекенжайына «Жеке деректерді өңдеуге келісімді кері қайтару» тақырыбымен хат жіберу арқылы жеке деректерді өңдеуге берілген келісімді кері қайтара алады.

Жеке деректерді трансшекаралық беру қажет болған жағдайда Оператор Қазақстан Республикасының заңнамасына және жалпы халықаралық стандарттарға сәйкес жеке деректерді тиісті деңгейде қорғауды қамтамасыз етуге бағытталған шараларды қабылдайды.

Трансшекаралық беру заңды негіз болған кезде (келісім, шартты орындау, заңнамамен көзделген өзге негіздер) жүзеге асырылуы мүмкін.

Жеке деректерді өңдеу мәселелері бойынша пайдаланушы Операторға электрондық пошта арқылы хабарласа алады: info@paloma365.com.

Сұратуда мыналарды көрсету ұсынылады: (а) аты-жөні (болған жағдайда); (б) байланыс электрондық поштасы; (в) өтінімнің мәні; (г) қажет болған жағдайда — сайт беттеріне сілтемелер немесе жағдайдың сипаттамасы.

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы сайтта жарияланады және жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.

Осы Саясат Қазақстан Республикасы үшін базалық болып табылады және ТМД елдерінің пайдаланушыларына қолданылатын заңнаманың мүмкіндігі шегінде қолданылады.