Құпиялықты сақтау саясаты

1. Жалпы ережелер

1.1. "Flip.kz" ЖШС-нің дербес деректерді жинауға, өңдеуге және қорғауға қатысты осы құпиялылық саясаты (бұдан әрі - Саясат) келесіге сәйкес әзірленді, бекітілді және пайдаланылады: - ҚР 30.08.1995 жылғы Конституциясымен (18-бап), "Дербес деректер және оларды қорғау туралы" 2013 жылғы 21 мамырдағы № 94-V ҚР Заңымен, ҚР "Ақпараттандыру туралы" 2015 жылғы 24 қарашадағы № 418-V ҚРЗ Заңымен, сондай-ақ осы Саясатпен реттелетін қатынастар саласындағы ҚР өзге де қолданыстағы нормативтік құқықтық актілеріне сәйкес; - https://www.flip.kz/help мекенжайы бойынша Сайтта орналасқан "Flip" интернет-дүкенін пайдалану ережесімен (бұдан әрі - Ереже) .

1.2. Саясат https://www.flip.kz интернет-сайт (бұдан әрі - Сайт) қызметтерін және оның сервистері, сондай-ақ «FLIP.KZ» ЖСН-не (әрі қарай – Оператор) тиесілі "Flip" мобильдік қосымшасын (бұдан әрі-Мобильдік қосымша) пайдаланатын келушілер (бұдан әрі - Пайдаланушылар) туралы дербес деректерді жинау, өңдеу және қорғау тәртібі мен шарттарын айқындайды.

1.3. Сайтты, оның қызметтерін немесе Мобильді қосымшаны тіркеу және пайдалану, Пайдаланушының осы Саясатпен және Оператордың Пайдаланушының дербес деректерін жинау, өңдеу шарттарымен келісуін білдіреді (бұдан әрі-келісім). Келісім мерзімсіз беріледі.

1.4. Пайдаланушы осы Саясаттың шарттарымен келіспеген не келісімді қайтарып алған жағдайда, Сайтты, оның қызметтерін немесе Мобильді қосымшаны пайдалануды Пайдаланушы бастай алмайды немесе егер ол басталса, ол дереу тоқтатылуы керек.

1.5. Саясат Сайттың, оның қызметтерінің немесе Мобильді қосымшаның барлық келушілеріне қолданылады, және Сайтты, оның сервистерін немесе Мобильді қосымшасын тіркеу және пайдалану кезінде Пайдаланушылар ұсынған дербес деректерге қатысты қолданылады.

1.6. Осы Саясатта пайдаланылатын барлық өзге де терминдер мен анықтамалар Қазақстан Республикасының қолданыстағы заңнамасына сәйкес түсіндіріледі.

2. Оператордың дербес деректерді жинау және өңдеу шарттары

2.1. Оператор Пайдаланушының мынадай дербес деректерін, соның ішінде, бірақ онымен шектелмей жинауды және өңдеуді жүзеге асырады: ЖСН, БСН, атауы, тегі, аты, әкесінің аты (бар болса), ұялы байланыстың абоненттік нөмірі, электрондық пошта мекенжайы, тұрғылықты (тіркелген) жерінің мекенжайы, жынысы, туған күні, фигураның параметрлері (киім мөлшері) туралы мәліметтер, электрондық төлем құралдарының деректемелері, жеке басты куәландыратын негізгі құжаттың деректемелері (нөмірі, кіммен берілгені, берілген күні).

2.2. Оператор пайдаланушыдан электрондық файл түрінде жеке басын куәландыратын құжаттың фото - немесе сканер-көшірмесін, сондай-ақ осы Саясатта белгіленген мақсаттарда өзге де қосымша ақпаратты сұратуға құқылы.

2.3. Оператор "cookies" технологиясын қолданады. "Cookies" құпия ақпаратты қамтымайды және үшінші тұлғаларға берілмейді. Сондай-ақ https://www.flip.kz веб-сайтына кірушінің IP мекенжайы туралы ақпарат алады. Бұл ақпарат Пайдаланушының жеке басын анықтау үшін пайдаланылмайды және үшінші тұлғаларға берілмейді.

2.4. Оператор қызмет көрсету сапасын арттыру мақсатында және Оператордың құқықтары мен заңды мүдделерін жүзеге асыру үшін Пайдаланушымен бұл туралы әңгіме басында хабардар ете отырып, телефон арқылы сөйлесулердің жазылуын жүзеге асыра алады.

2.5. Оператор пайдаланушының сайттағы әрекеттері нәтижесінде алынған ақпаратты өңдей алады (фотосуреттерді, соның ішінде кез келген құжаттардың сканер-көшірмелерін немесе фотокөшірмелерін орналастыру, бейнежазбаларды, пікірлерді қосу және т. б.). Пайдаланушы тікелей немесе жанама пайда алушы немесе кепілгер болып табылатын жағдайларда Пайдаланушымен келісімдерді орындау мақсаттары үшін дербес деректерді өңдеу Пайдаланушыдан ерікті тәртіппен алынған дербес деректер бойынша, оның ішінде Оператор мен Пайдаланушы арасында click - wrap-келісімдер жасасу технологиясы бойынша, мысалға Пайдаланушының келісімі кезінде Пайдаланушының сайттағы немесе "Flip.kz" қосымшасындағы құсбелгіні растау арқылы шартқа қол қоюмен жасалған келісімдер/шарттар бойынша жүргізілуі мүмкін. Растау әрекеті Пайдаланушының дербес деректерін жинауға және өңдеуге, сондай - ақ Пайдаланушыға танысу және оқу үшін берілетін келісімдердің, ережелердің, саясаттардың, шарттардың барлық шарттарына ешқандай ерекшеліктерсіз арнайы шаршыға құсбелгіні қою арқылы толық келісімін білдіреді.

2.5.1.Click-wrap-келісім технологиясы бойынша келісім жасасу кезінде Пайдаланушының құсбелгіні растауы Пайдаланушының Оператордың барлық шарттарымен еркін ерік білдіру тәртібімен келісетіндігін және келіспеген жағдайда Пайдаланушының шарттардан бас тартуға мүмкіндігі бар екендігін куәландырады. Пайдаланушының келісімі болмаған жағдайда келісім жасасу жүзеге аспайды.

2.6. Оператор ақылға қонымды және адал әрекет етеді, бірақ Пайдаланушы ұсынған деректердің дұрыстығын тексермейді, себебі ол келесіге сенеді: Пайдаланушы тіркелуге және Сайт пен сервистерді, сондай-ақ "Flip" қосымшасын пайдалануға мүмкіндік беретін барлық қажетті құқықтарға (жас шектеулері бар немесе Пайдаланушыда арнайы рұқсаттардың болуын талап ететін тауарлар мен қызметтерді сатып алу мүмкіндігін қоса алғанда, әрекет қабілеттілігі, құқық қабілеттілігі) ие; - Пайдаланушы сайт пен оның сервистерін, сондай-ақ "Flip"қосымшасын тіркеуге және кейіннен пайдалануға қажетті көлемде өзі туралы сенімді өзекті ақпаратты көрсетеді; - Пайдаланушы осы Саясатпен және Қағидалармен келісімін білдіргеннен кейін Операторға өзінің дербес деректерін береді, бұл ретте Пайдаланушы дәйексіз және/немесе өзекті емес дербес деректерді бергені үшін барлық жауапкершілікті, сондай-ақ ықтимал салдарларды көтереді.

2.7. Пайдаланушы пікірлер мен түсініктемелерді, сондай-ақ олардың мақсаты мен мағынасы бойынша белгісіз адамдар тобына (Сатушыларға, басқа сатып алушыларға, сайтқа кірушілерге және "Flip" қосымшасын пайдаланушыларға және т. б.) қарайтын фотосуреттерді жариялау арқылы жалпы шолу, көшіру және одан әрі тарату үшін қол жетімді болатынын түсінеді.

2.8. Пайдаланушы Сайтта, оның сервистерінде немесе Мобильді қосымшада үшінші тұлғалардың дербес деректерін көрсетуге құқылы емес (мұндай әрекеттерді жүзеге асыруға үшінші тұлғалардың құжаттамалық растамасы бола отырып, осы тұлғалардың мүдделерін ұсыну шарттарын қоспағанда).

2.9. Пайдаланушының дербес деректерін жинау Сайтта, оның сервистерінде немесе Мобильді қосымшада, тіркеу кезінде, сондай-ақ Пайдаланушы өз бастамасы бойынша Сайт құралдарының, оның сервистерінің, Мобильді қосымшаның көмегімен өзі туралы қосымша мәліметтерді пайдаланған және енгізген кезде жүзеге асырылады.

2.10. Пайдаланушылардың Дербес деректері тек электрондық тасымалдағыштарда сақталады.

2.11. Оператор Пайдаланушының дербес деректерін трансшекаралық беруді жүзеге асырмайды.

2.12. Оператор Пайдаланушының Дербес деректерін жалпыға қолжетімді дереккөздерде таратпайды.

2.13. Оператор Пайдаланушының орналасқан жеріне қолжетімділікті тек кірістірілген географиялық картаның функционалдығын жақсарту үшін ғана сұрайды. Геолокациялық деректер Оператордың серверлерінде сақталмайды. Олар нақты уақыт режимінде картографиялық қызметтерді ұсыну үшін өңделеді және қызмет аяқталғаннан кейін сақталмайды

3. Дербес деректерді жинау, өңдеу және сақтау мақсаты

3.1. Оператор келесі мақсаттар үшін Пайдаланушының жеке деректерін жинайды, өңдейді және сақтайды:

3.1.1. Пайдаланушы тарап не пайда алушы немесе олар бойынша кепілгер болатын Пайдаланушы алдындағы шарттық міндеттемелерді орындау үшін, сондай-ақ Пайдаланушы бастамасы бойынша шарттар/келісімдер немесе Пайдаланушы пайда алушы немесе кепілгер болып табылатын шарттар/келісімдер жасасу үшін;

3.1.2. Пайдаланушыны сәйкестендіру үшін;

3.1.3. толтыру процесін автоматтандыру үшін;

3.1.4. Сайтты, оның сервистерін, Мобильді қосымшасын пайдалана отырып, өзге де қызметтер мен сервистерді ұсыну үшін;

3.1.5. Оператордың және үшінші тұлғалардың заңды құқықтары мен мүдделерінің қауіпсіздігі жөніндегі шараларды жүзеге асыру үшін;

3.1.6. Қазақстан Республикасының заңнамасында көзделген өзге де мақсаттарда.

4. Дербес деректерді өңдеу тәсілдері мен мерзімдері

4.1. Оператор автоматтандыру құралдарын пайдалана отырып және автоматтандыру құралдарын пайдаланбай дербес деректерді өңдеуді жүзеге асырады.

4.2. Оператор Пайдаланушының дербес деректерін оларды толтырған және/немесе пайдаланушы сайтта немесе "Flip"қосымшасында орналасқан арнайы нысандар арқылы өз бетінше жіберген жағдайда ғана өңдейді. Тиісті нысандарды толтыру және/немесе жеке мәліметтеріңізді операторға жіберу арқылы Пайдаланушы ерікті түрде осы Саясатпен және сауда алаңын пайдалану ережелерімен, Оператордың Пайдаланушының дербес деректерін жинау, өңдеу шарттарымен, сондай-ақ Оператордың барлық ықтимал шарттарымен егер олармен келісімнің болмауы сайтты және оның сервистерін және "Flip"мобильді қосымшасын одан әрі пайдалануға кедергі келтірсе, келісетінін білдіреді.

4.3. Пайдаланушы дербес деректерді мерзім шектеусіз өңдеуге келісім береді.

5. Оператордың дербес деректерді қорғау жөніндегі міндеттері

5.1. Оператор міндетті

5.1.1. Пайдаланушылардың дербес деректерінің құпиялылығын, тұтастығын, сақталуын және қолжетімділігін қамтамасыз ету үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдау;

5.1.2. дербес деректерді өңдеу саласындағы Пайдаланушылардың заңды құқықтарын сақтау, сондай-ақ ҚР заңнамасында белгіленген дербес деректерді өңдеуге қойылатын өзге де талаптарды сақтау;

5.1.3. ақпаратқа рұқсатсыз қол жеткізу және/немесе оны тапсырыстарды орындауға тікелей қатысы жоқ адамдарға беру әрекеттерінің алдын алу, осындай фактілерді уақтылы анықтау және жолын кесу;

5.1.4. ҚР заңнамасында белгіленген дербес деректерді қорғау бойынша өзге де шараларды жүзеге асыру. 5.2. Оператор қызметінің мақсаттарын іске асырудың маңызды шарты дербес деректердің ақпараттық жүйелерінің қауіпсіздігінің қажетті және жеткілікті деңгейін, өңделетін дербес деректердің құпиялылығын, тұтастығы мен қолжетімділігін және олармен жұмыс істеудің барлық кезеңдерінде дербес деректерді қамтитын мәліметтер тасығыштардың сақталуын қамтамасыз ету болып табылады.

5.3. Сайтта, оның сервистерінде, Мобильді қосымшада тіркелген Пайдаланушы Жеке кабинетте көрсетілген байланыс нөміріне Оператор жіберген кіру коды бар смс енгізу арқылы жеке сәйкестендіруді алады. Пайдаланушыны жеке сәйкестендіруі Пайдаланушы атынан үшінші тұлғалардың рұқсат етілмеген әрекеттерін болдырмауға мүмкіндік береді және қосымша қызметтерге қол жеткізуге мүмкіндік береді. Пайдаланушының кіру кодын үшінші тұлғаларға беруіне тыйым салынады. Пайдаланушы қол жеткізу кодын, сондай-ақ Жеке кабинеттің есептік деректерін үшінші тұлғаларға берген жағдайда барлық ықтимал теріс салдарлар үшін жауапты болады.

5.4. Оператор Интернет арқылы тасымалдау кезінде Оператордың веб-сайттарының белгілі бір аймақтарында жеке ақпаратты қорғауды қамтамасыз ететін заманауи шифрлау технологияларын пайдаланады. Https браузердің URL мекенжайында немесе браузер терезесіндегі жабық құлыптың немесе тұтас кілттің кескінінде шифрлауды көрсете алады. Бұл нұсқаулар шифрлау технологиясын қолданатын мобильді қызметтерде болмауы мүмкін.

5.5. Төлем карталары туралы ақпаратты қорғау үшін Оператордың төлем серіктесі қорғалған желілерді, шифрлауды немесе карта ұстаушыларының деректерін басқа да қорғауды, соның ішінде қол жеткізуді физикалық және техникалық бақылауды, қауіпсіздік жүйелерін бақылау мен тестілеуді және ақпаратты қорғаудың басқа әдістерін қолданады.

5.6. Операторда жасалған дербес деректерге жатқызылған ақпаратты қорғау шарттары мен режимі өңделетін дербес деректерді қорғауды қамтамасыз етуге мүмкіндік береді.

5.7. Дербес деректерді өңдеу және пайдалану әрекеттерінің қауіпсіздігі режимі, сондай-ақ дербес деректер тасымалдағыштарын өңдеу және сақтау жүзеге асырылатын үй-жайларды қорғау режимі енгізілді.

5.8. Дербес деректерді жинау мен өңдеуді ұйымдастыруға жауапты тұлғалар тобы айқындалды және тағайындалды.

5.9. Пайдаланушыларға дербес деректермен жұмыс істеу және дағдарыс жағдайларындағы іс-әрекеттер бойынша нұсқаулықтар әзірленді.

5.10. Персоналға қойылатын талаптар, дербес деректердің қауіпсіздігін қамтамасыз ету үшін қызметкерлердің жауапкершілік дәрежесі айқындалған.

5.11. Дербес деректердің кездейсоқ немесе рұқсатсыз қол жеткізуден, жоюдан, өзгертуден, қол жеткізуді бұғаттаудан және басқа да заңсыз әрекеттерден қауіпсіздігін қамтамасыз ету үшін қажетті және жеткілікті техникалық шаралар қабылданды:

5.11.1. Қол жеткізуді шектеу жүйесі енгізілді.

5.11.2. Автоматтандырылған жұмыс орындарына, ақпараттық желілерге және дербес деректер базасына рұқсатсыз кіруден қорғау орнатылған.

5.11.3. Ақпарат пен дерек қордың тұрақты сақтық көшірмесі жасалады.

5.12. Дербес деректерді өңдеу және олардың қауіпсіздігін қамтамасыз ету тәртібін бақылау жүйесі ұйымдастырылған. Дербес деректерді қорғау жүйесінің сәйкестігін тексеру жоспарланған, дербес деректердің ақпараттық жүйелерінде дербес деректердің қорғалу деңгейіне, ақпаратты қорғау құралдарының жұмыс істеуіне, дербес деректерді өңдеу және қорғау режиміндегі өзгерістерді анықтауға аудит жүргізіледі.

5.13. Оператор Пайдаланушының үшінші тұлғаларға келтірген зияны үшін жауап бермейді.

6. Оператордың дербес деректерін өңдеу кезіндегі пайдаланушылардың құқықтары мен міндеттері

6.1. Пайдаланушы құқылы:

6.1.1. оған Сайтты, оның сервистерін және Мобильді қосымшасын тіркеуге және пайдалануға мүмкіндік беретін барлық қажетті құқықтарға ие болу;

6.1.2. өзінің дербес деректерін кез келген заңды мақсаттарда, оның ішінде Саясатта белгіленген мақсаттарда пайдалану;

6.1.3. сұрау салу бойынша оның дербес деректерін өңдеуге қатысты ақпаратты алуға, бұл ретте Пайдаланушы Оператордың Пайдаланушыға қатысты да, үшінші тұлғаларға қатысты да құқық қорғау органдарының жедел-іздестіру қызметін жүзеге асыруына байланысты бірқатар мәліметтер мен мән-жайларды, егер көрсетілген мәліметтер мен мән-жайлар тергеу шеңберінде құпия құрауы мүмкін болса, Пайдаланушыға хабарламауға құқылы екенін түсінеді;

6.1.4. Пайдаланушының Қазақстан Республикасының заңнамасында белгіленген өзге де құқықтары болады.

6.2. Пайдаланушы міндетті:

6.2.1. Сайтты, оның сервистерін, Мобильді қосымшасын пайдалану үшін қажетті көлемде өзі туралы сенімді ақпаратты көрсету;

6.2.2. осы Саясатпен танысу;

6.2.3. егер көрсетілген деректерді автоматты түрде жаңарту мүмкін болмаса, Сайтта, оның сервистерінде, Мобильді қосымшада өңделетін дербес деректерді олар өзгерген жағдайда жаңарту;

6.2.4. дербес деректерді өңдеу барысында мұндай міндеттер туындаған кезде дербес деректер саласында өзге де міндеттерді жүзеге асыру;

6.2.5. Пайдаланушы Қазақстан Республикасының заңнамасында белгіленген өзге де міндеттерді атқарады.

7. Пайдаланушының дербес деректерін үшінші тұлғаларға беру

7.1. Пайдаланушының дербес деректерін Оператор үшінші тарапқа келесі жағдайларда бере алады:

7.1.1. егер пайдаланушы өз деректерін үшінші тарапқа беруді жүзеге асыруға келісім берсе;

7.1.2. егер Пайдаланушы Оператормен шарттың талаптарын, осы Саясатты, Қағидаларды бұзған жағдайларда Оператордың және/немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау мүмкіндігін қамтамасыз ету мақсатында не Сайтта, оның сервистерінде немесе Мобильді қосымшада жарияланған нақты қызметтерді пайдалану шарттарын қамтитын өзге де құжаттар тапсыру қажет болса.

7.1.3. егер тапсыру белгіленген рәсім шеңберінде ҚР қолданыстағы заңнамасында көзделсе.

7.2. Пайдаланушы Оператор өзінің дербес деректерін Пайдаланушының дербес деректерін берусіз Пайдаланушының бастамасымен жасалған мәмілені немесе Пайдаланушы тікелей немесе жанама түрде пайда алушы немесе кепілгер болып табылатын құқықтық қатынастардың субъектісі болып табылатын немесе Пайдаланушы пайда алушы немесе кепілгер болған кезде құқықтық қатынастар шеңберінде таңдауға және Пайдаланушының қалауы бойынша жүзеге асыру үшін ұсынылған өзге операцияны жүзеге асырудың өзге техникалық мүмкіндігі болмаған кезде Жеке кабинетті пайдалану процесінде "Flip" ЖШС сайтында немесе қосымшасында рәсімделген Пайдаланушының бастамасы бойынша Тапсырысты немесе өзге де іс-әрекетті/тапсырманы орындау мақсатында ғана серіктестерге (мысалы, "Flip" сауда алаңын Сатушы ретінде пайдаланатын заңды және жеке тұлғаларға, не Пайдаланушы мен сауда алаңы арасында, не Пайдаланушы мен Сатушы арасында, не Пайдаланушы мен Серіктес арасында есеп айырысуды жүзеге асыратын ұйымдарға), басқа үшінші тұлғаларды, атап айтқанда, бірақ банктермен, төлем ұйымдарымен, курьерлік қызметтермен, пошта байланысы ұйымдарымен шектелмей, байланыс операторларына беруге құқылы екендігімен келіседі, бұл ретте Оператордың көрсетілетін/осы әрекеттер пунктінде көрсетілген/әрекеттерді орындағаны туралы электрондық хабарлама бұл туралы хабарлау әрекеті болады.

8. Саясатты өзектендіру, бекіту және саясаттың әрекет етуі

8.1. Саясат Оператор басшысының бұйрығымен бекітіледі және қолданысқа енгізіледі.

8.2. Оператор Пайдаланушының келісімінсіз осы Саясатқа өзгерістер енгізуге құқылы.

8.3. Жаңа құпиялылық саясаты, егер Саясаттың жаңа редакциясында өзгеше көзделмесе https://www.flip.kz сайтында орналастырылған сәттен бастап күшіне енеді.

8.4. Саясаттың өзекті нұсқасы оны жаңа нұсқамен алмастырғанға дейін мерзімсіз әрекет етеді.

8.5. Пайдаланушы өзекті редакциямен танысу арқылы Саясаттың өзгеруін өз бетінше қадағалауға міндеттенеді.

8.6. Осы Саясатқа қатысты барлық сұрақтарды мына мекен-жай бойынша хабарлау қажет: https://www.flip.kz/help.

8.7. Саясат ол бекітілгенге дейін де, одан кейін де алынған дербес деректерге қолданылады.

8.8. Саясат - бұл жалпыға қол жетімді құжат болып табылады.

8.9. Бұл Саясат Операторға тиесілі Сайтта, оның сервистерінде, Мобильді қосымшасында орналастырылған ақпаратқа ғана қолданылады. Оператор Пайдаланушы Оператордың Сайтында қолжетімді сілтемелер бойынша кіре алатын үшінші тұлғалардың сайттарын бақыламайды және жауапты болмайды.