Құпиялылық саясаты

Осы Жеке деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Жеке деректер және оларды қорғау туралы» Заңына (бұдан әрі — «Жеке деректер туралы Заң») сәйкес жасалған және «Paloma365» ЖШС (бұдан әрі — «Оператор») қабылдайтын жеке деректерді өңдеу тәртібін әрі жеке деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды. Заңның ресми мәтіні: https://adilet.zan.kz/kaz/docs/Z1300000094.

Оператор өз қызметін жүзеге асырудың аса маңызды мақсаты әрі шарты ретінде адам мен азаматтың жеке деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, оның ішінде жеке өмірге қол сұғылмаушылық құқығын сақтауды қарастырады.

Осы Саясат Оператордың https://paloma365.com веб-сайтының келушілері туралы ала алатын барлық ақпаратқа, сондай-ақ пайдаланушының сайтта орналастырылған нысандармен, өтінімдермен және өзге де байланыс арналарымен өзара іс-қимылы кезінде қолданылады.

ТМД елдерінің пайдаланушылары үшін осы Саясат қолданыстағы заңнамаға жол берілетін шамада қолданылады, бұл ретте негізгі (басым) юрисдикция Қазақстан Республикасы болып табылады.

Барынша азайту: Оператор тек сайттың жұмысы, өтініштерді өңдеу және Paloma365 сервисін ұсыну үшін қажетті деректерді жинайды. Оператор көрсетілген мақсаттарға қатысы жоқ «артық» деректерді жинамайды.

Мақсаттарды шектеу: жеке деректер тек осы Саясатта көрсетілген алдын ала айқындалған және заңды мақсаттар үшін өңделеді әрі заңды негізсіз өзге мақсаттарға пайдаланылмайды.

Ашықтық: пайдаланушы жиналатын деректер түрлері, өңдеу мақсаттары, cookie файлдарының санаттары және келісім баннері арқылы таңдау мүмкіндігі (келісу/бас тарту) туралы хабардар етіледі.

Жасырын сәйкестендіру әдістерінсіз: Оператор жасырын сәйкестендіру әдістерін (fingerprinting) пайдаланбайды, үшінші тараптардан тексерілмеген кодты орындайтын скрипттерді енгізбейді және жеке деректерді сатпайды.

Жеке деректер — https://paloma365.com сайтының белгілі бір немесе белгіленетін пайдаланушысына қатысты кез келген ақпарат.

Жеке деректерді өңдеу — жеке деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру (қол жеткізуді ұсыну), жекелендіру, бұғаттау, жою, жойып жіберу.

Жеке деректерді автоматтандырылған өңдеу — жеке деректерді есептеу техникасы құралдарының көмегімен өңдеу.

Жекелендіру — нәтижесінде қосымша ақпаратты пайдаланбай жеке деректердің нақты пайдаланушыға тиесілігін анықтау мүмкін болмайтын әрекеттер.

Шекарааралық беру — жеке деректерді шет мемлекеттің аумағына шетелдік жеке немесе заңды тұлғаға беру.

Оператор заңды негіз болған кезде (келісім, шартты орындау, ҚР заңнамасының талаптары, заңды мүдде — жол берілетін шекте) пайдаланушының жеке деректерін өңдеуге құқылы.

Оператор жеке деректерді заңсыз қол жеткізуден, өзгертуден, жоюдан, бұғаттаудан, көшіруден және өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдауға міндетті.

Оператор пайдаланушыға оның сұрауы бойынша жеке деректерді өңдеуге қатысты ақпаратты Қазақстан Республикасы заңнамасының талаптары шегінде ұсынуға міндетті.

Пайдаланушы өзінің жеке деректерін өңдеу туралы ақпарат алуға, Қазақстан Республикасының заңнамасында көзделген жағдайлар мен тәртіпте жеке деректерді нақтылауды, бұғаттауды немесе жоюды талап етуге құқылы.

Пайдаланушы өңдеу келісімге негізделген жағдайларда жеке деректерді өңдеуге берген келісімін кері қайтарып алуға құқылы.

Пайдаланушы дұрыс мәліметтерді ұсынуға және олардың өзгергені туралы уақтылы хабарлауға (деректерді түзету қажет болғанда) міндетті.

Пайдаланушы тікелей ұсынатын деректер: аты (көрсетілсе), электрондық пошта мекенжайы, телефон нөмірі (көрсетілсе), өтініштердің/хабарламалардың мазмұны, пайдаланушы сайттағы нысандарға өз еркімен енгізетін немесе электрондық пошта арқылы жіберетін өзге де деректер.

Техникалық және жекелендірілген деректер: IP-мекенжай, браузер мен құрылғы туралы мәліметтер, беттерге кіру, өту көздері, сайттағы әрекеттер туралы деректер; бұл деректер cookie файлдары мен веб-аналитика құралдарының көмегімен жиналуы мүмкін.

Оператор жеке деректердің арнайы (сезімтал) санаттарын (мысалы, нәсілдік/ұлттық тиесілігі, саяси көзқарастары, діни наным-сенімдері, жеке өмірі туралы мәліметтер) пайдаланушының өзі мұндай мәліметтерді өтініш мәтінінде өз бастамасымен ұсынбаса, өңдемейді. Мұндай жағдайда Оператор мұндай мәліметтерді артық және сервис мақсаттары үшін өңдеуді қажет етпейтін деп есептейді.

Өтініштер мен өтінімдерді өңдеу: пайдаланушы сұрауының егжей-тегжейін нақтылау, пайдаланушымен байланыс, Paloma365 өнімі мен қызметтері бойынша кеңес беру.

Қызметтер көрсету және пайдаланушыларды сүйемелдеу: сервистерге қол жеткізуді ұсыну, қолдау көрсету, өтініштердің мәртебесі туралы хабарлау.

Сайт пен сервис сапасын жақсарту: интерфейсті, контент сапасын және жұмыс тұрақтылығын жақсарту үшін пайдаланушылардың сайттағы әрекеттері туралы жекелендірілген деректерді талдау.

Ақпараттық хабарламалар: Оператор пайдаланушы келісім берген немесе қолданыстағы заңнама жол берген жағдайда оған жаңа мүмкіндіктер мен қызметтер туралы хабарламалар жібере алады. Пайдаланушы info@paloma365.com мекенжайына «Хабарламалардан бас тарту» тақырыбымен хат жіберіп, мұндай хабарламалардан бас тарта алады.

Қазақстан Республикасының Жеке деректер туралы Заңы (ресми дереккөз: https://adilet.zan.kz/kaz/docs/Z1300000094).

Пайдаланушының келісімі: Оператор пайдаланушы сайттағы нысандарды өз бетінше толтырғанда/жібергенде немесе деректерді электрондық пошта арқылы жібергенде, осы Саясатпен келісімін білдіре отырып, жеке деректерді өңдейді.

Шартты орындау: жеке деректерді өңдеу қызметтерді/сервисті ұсынуға арналған шартты (жалпыға ортақ оферта) жасасу және орындау үшін қажет болуы мүмкін.

Заңды мүдде: сайттың қауіпсіздігін қамтамасыз ету, теріс пайдаланудың алдын алу, сервистің дұрыс жұмысы — заңмен жол берілетін және пайдаланушының құқықтарын бұзбайтын шекте.

Сайтта пайдаланушыға cookie файлдарының санаттарын: қажетті, аналитикалық және жарнамалық санаттарды таңдауға мүмкіндік беретін келісім баннері (cookie-баннер) қолданылады.

Әдепкі бойынша (пайдаланушы таңдағанға дейін) аналитикалық және жарнамалық cookies өшірулі, ал аналитика/жарнама тегтері келісім (consent) баптауларымен шектелген режимде жұмыс істейді. Тетік Google Consent Mode арқылы іске асырылады (ресми құжаттама: https://developers.google.com/tag-platform/security/guides/consent).

Пайдаланушы «Келісемін/Растау» түймесін басқаннан немесе cookies санаттарын таңдағаннан кейін баптаулар жаңартылады және cookies-тің тиісті санаттары белсендірілуі мүмкін. «Келіспеймін/Бас тарту» түймесі басылғанда аналитикалық және жарнамалық cookies өшірулі күйінде қалады.

Cookies-тің толық тізбесі, олардың мақсаты, сақтау мерзімдері және ресми дереккөздерге сілтемелер Paloma365 сайтындағы Cookie Policy (Cookie файлдарын пайдалану саясаты) құжатында келтірілген.

Сонымен қатар пайдаланушы cookies-ті браузер баптаулары арқылы басқара алады (жою, бұғаттау, үшінші тараптарды шектеу). ЕО-да және ұқсас талаптар қолданылатын елдерде ePrivacy стандарттары қолданылады (директиваның ресми мәтіні: https://eur-lex.europa.eu/eli/dir/2002/58/oj/eng).

Үшінші тараптардың cookie файлдарын пайдалану тек сайттағы cookie-баннер арқылы білдірілген Пайдаланушының келісімі болған кезде жүзеге асырылады. Мұндай cookie файлдарын пайдалана отырып деректерді өңдеу Қазақстан Республикасының қолданыстағы заңнамасына, сондай-ақ деректерді қорғаудың жалпы қабылданған халықаралық стандарттарын, оның ішінде Деректерді қорғаудың жалпы регламентінің (GDPR) және ePrivacy директивасының қағидаттарын ескере отырып жүзеге асырылады. Үшінші тараптардың cookie файлдары тиісті сервис жеткізушілерінің құпиялылық саясаттарымен реттеледі, әрі Орындаушы осы Саясатта көрсетілген мақсаттардан тыс мұндай үшінші тұлғалардың деректерді өңдеуін бақыламайды.

Аналитика: Google Analytics (Google саясаты: https://policies.google.com/privacy) және/немесе Яндекс Метрика (Яндекс саясаты: https://yandex.ru/legal/confidential; GDPR бойынша ақпарат: https://yandex.com/support/metrica/ru/general/gdpr).

Жарнама және тиімділікті өлшеу (пайдаланушының келісімімен): Google Ads, Meta (Facebook), TikTok, LinkedIn — конверсиялар мен жарнамалық науқандардың тиімділігін өлшеу үшін қажетті көлемде.

Кірістірілген контент (беттерде болған кезде): мысалы, дұрыс ойнату үшін функционалдық cookies орнатуы мүмкін YouTube бейнесі.

Оператор жеке деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың қол жеткізуін болдырмайтын шаралар қабылдайды.

Оператор жеке деректерді үшінші тұлғаларға бермейді, мыналарды қоспағанда: (а) Қазақстан Республикасының заңнамасында көзделген жағдайлар; (ә) пайдаланушы келісім берген жағдайлар; (б) беру сервистің жұмысы үшін қажет болған жағдайлар (мысалы, инфрақұрылым провайдерлеріне және келісім болған кезде аналитика/жарнама сервистеріне).

Жеке деректерді сақтау мерзімдері өңдеу мақсаттарымен және заңнама талаптарымен айқындалады. Деректер, егер өзге мерзім заңмен немесе шартпен белгіленбесе, өңдеу мақсаттарына қол жеткізу үшін қажетті уақыттан артық сақталмайды.

Пайдаланушы info@paloma365.com мекенжайына «Жеке деректерді өңдеуге келісімді кері қайтару» тақырыбымен хат жіберіп, жеке деректерді өңдеуге берген келісімін кері қайтарып ала алады.

Жеке деректерді шекарааралық беру қажет болған кезде Оператор Қазақстан Республикасының заңнамасына және жалпы халықаралық стандарттарға сәйкес жеке деректерді тиісті деңгейде қорғауды қамтамасыз етуге бағытталған шаралар қабылдайды.

Шекарааралық беру заңды негіз болған кезде (келісім, шартты орындау, заңнамада көзделген өзге де негіздер) жүзеге асырылуы мүмкін.

Жеке деректерді өңдеу мәселелері бойынша пайдаланушы Операторға электрондық пошта арқылы хабарласа алады: info@paloma365.com.

Сұрауда мыналарды көрсету ұсынылады: (а) Т.А.Ә. (болса); (ә) байланыс email; (б) өтініштің мәні; (в) қажет болғанда — сайт беттеріне сілтемелер немесе жағдайдың сипаттамасы.

Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың өзекті нұсқасы сайтта жарияланады және жаңа редакциямен ауыстырылғанға дейін мерзімсіз қолданылады.

Осы Саясат Қазақстан Республикасы үшін негізгі болып табылады және ТМД елдерінің пайдаланушыларына қолданыстағы заңнама жол берген шамада қолданылады.