Құпиялылық саясаты

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Nysana Studio веб-сайты (бұдан әрі — «Сайт») пайдаланушыларының дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «Заң») сәйкес әзірленген.

1.2. Дербес деректердің меншік иесі және операторы — Nysana Studio, Астана қ., Қазақстан Республикасы (бұдан әрі — «Оператор»).

1.3. Сайт формалары арқылы дербес деректерін жібере отырып, Пайдаланушы Саясатпен танысқанын және оның шарттарымен келісетінін растайды. Егер Пайдаланушы Саясат шарттарымен келіспесе, өз дербес деректерін беруден бас тартуы тиіс.

1.4. Саясат тек Сайтқа қолданылады. Оператор Сайттағы сілтемелер арқылы өтуге болатын үшінші тұлғалардың сайттарын бақыламайды және олардың мазмұны мен деректерді өңдеу тәртібі үшін жауап бермейді.

2. Негізгі ұғымдар

2.1. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

2.2. Пайдаланушы (дербес деректер субъектісі) — Сайтты пайдаланатын және дербес деректер өзіне қатысты болатын жеке тұлға.

2.3. Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.

2.4. Дербес деректерді иесіздендіру — нәтижесінде дербес деректердің дербес деректер субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.

2.5. Өзге терминдер Қазақстан Республикасының заңнамасында белгіленген мағыналарда қолданылады.

3. Өңделетін деректердің құрамы

3.1. Оператор Пайдаланушы Сайттағы формаларды толтыру кезінде өз еркімен көрсететін дербес деректерді өңдейді:

• аты;
• телефон нөмірі;
• қалаулы байланыс тәсілі;
• аудит сұрау кезінде — сайтқа немесе әлеуметтік желідегі бетке сілтеме;
• өтініш мазмұны және баға калькуляторы сұрақтарына жауаптар.

3.2. Форманы жіберу және Сайтты пайдалану кезінде техникалық деректер автоматты түрде өңделеді: бет мекенжайы, өту көзі, жарнамалық науқан параметрлері, өтініш күні мен уақыты, сондай-ақ Пайдаланушының IP-мекенжайын анықтауға мүмкіндік бермейтін иесіздендірілген техникалық идентификатор. Cookie файлдарын пайдалану тәртібі Cookie файлдарын пайдалану саясатымен айқындалады.

3.3. Оператор биометриялық деректерді, сондай-ақ Пайдаланушының нәсілдік және ұлттық тегі, саяси көзқарастары, діни сенімдері, денсаулық жағдайы мен жеке өмірі туралы мәліметтерді жинамайды және өңдемейді.

3.4. Егер Пайдаланушы кәмелетке толмаса, оның дербес деректерін өңдеуге келісімді Қазақстан Республикасының заңнамасында белгіленген тәртіппен заңды өкілі береді.

4. Өңдеу мақсаттары

4.1. Дербес деректер мынадай мақсаттарда өңделеді:

• Пайдаланушының өтінімдері мен өтініштерін қарау және ол таңдаған тәсілмен кері байланыс;
• баға есебін, коммерциялық ұсынысты және экспресс-аудит нәтижелерін дайындау;
• Пайдаланушымен шарттар жасасу және оларды орындау;
• иесіздендірілген деректер негізінде Сайттың тиімділігін талдау және жұмысын жақсарту;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

4.2. Оператор дербес деректерді тек автоматтандырылған өңдеу негізінде Пайдаланушы үшін заңдық салдар туғызатын шешімдер қабылдау үшін пайдаланбайды.

5. Өңдеудің құқықтық негіздері

5.1. Дербес деректерді өңдеу мыналардың негізінде жүзеге асырылады:

• форманың тиісті өрісіне белгі қою арқылы білдірілген Пайдаланушының келісімі;
• Пайдаланушы тарапы болып табылатын немесе тарапы болғысы келетін шарт;
• Қазақстан Республикасы заңнамасының талаптары.

6. Өңдеу тәртібі мен шарттары

6.1. Дербес деректерді өңдеу заңдылық, құпиялылық және өңдеу мақсаттарына сәйкестік қағидаттарын сақтай отырып, автоматтандыру құралдарын пайдаланып және оларсыз жүзеге асырылады.

6.2. Дербес деректер Заңның 12-бабының талаптарына сәйкес Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады.

6.3. Дербес деректерге қолжетімділік тек Оператордың уәкілетті тұлғаларына және олардың міндеттерін орындауға қажетті көлемде ғана беріледі.

6.4. Өңдеу мақсаттарына қол жеткізу үшін Оператор хостинг, байланыс, электрондық пошта, автоматтандырылған сұраулардан қорғау және веб-аналитика қызметтерін көрсететін үшінші тұлғаларды тартуға құқылы. Мұндай тұлғалар құпиялылықты сақтауға және дербес деректердің қауіпсіздігін қамтамасыз етуге міндетті.

6.5. Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға жарнамалық және маркетингтік мақсаттарда бермейді.

6.6. Дербес деректерді мемлекеттік органдарға беру тек Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен жүзеге асырылады.

6.7. Дербес деректерді трансшекаралық беру Заңның 16-бабына сәйкес олардың қорғалуы қамтамасыз етілген жағдайда ғана жүзеге асырылады.

7. Сақтау мерзімдері

7.1. Дербес деректер өңдеу мақсаттары талап ететіннен ұзақ емес, бірақ Пайдаланушының соңғы өтінішінен бастап үш жылдан аспайтын мерзімде сақталады, егер Қазақстан Республикасының заңнамасында немесе шартта өзге мерзім белгіленбесе.

7.2. Өңдеу мақсаттарына қол жеткізілгенде, сондай-ақ келісім кері қайтарылған кезде дербес деректер отыз күнтізбелік күннен аспайтын мерзімде жойылады немесе иесіздендіріледі, оларды одан әрі сақтау заң бойынша талап етілетін жағдайларды қоспағанда.

8. Дербес деректерді қорғау

8.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

8.2. Мұндай шараларға мыналар кіреді: деректерді қорғалған байланыс арналары арқылы беру, қолжетімділікті шектеу және бақылау, сақтық көшірме жасау, техникалық идентификаторларды иесіздендіру және пайдаланылатын қорғау құралдарын тұрақты тексеру.

9. Пайдаланушының құқықтары

9.1. Заңның 24-бабына сәйкес Пайдаланушы:

• Операторда өз дербес деректерінің бар екенін білуге және оларды өңдеу туралы ақпарат алуға;
• өз дербес деректерін өзгертуді және толықтыруды талап етуге;
• негіздер болған кезде өз дербес деректерін бұғаттауды талап етуге;
• заңнаманы бұза отырып өңделетін өз дербес деректерін жоюды талап етуге;
• заңда көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге келісімін кері қайтарып алуға;
• өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде Оператордың әрекеттеріне дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағым жасауға құқылы.

10. Пайдаланушылардың өтініштері

10.1. Дербес деректерді өңдеуге байланысты сұраулар, сондай-ақ келісімді кері қайтарып алу туралы өтініш Операторға жазбаша түрде nysana.studio@gmail.com электрондық пошта мекенжайына жіберіледі.

10.2. Оператор өтінішті қарап, Қазақстан Республикасының заңнамасында белгіленген мерзімдерде жауап жібереді.

11. Қорытынды ережелер

11.1. Оператор Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция, егер онда өзгеше көзделмесе, Сайтта орналастырылған сәттен бастап күшіне енеді.

11.2. Саясаттың қолданыстағы редакциясы әрқашан осы бетте қолжетімді.

11.3. Осы Саясатқа және Пайдаланушы мен Оператор арасындағы қатынастарға Қазақстан Республикасының құқығы қолданылады.