Дербес деректерді өңдеу саясаты
«Портсиб» ЖШС
1. Жалпы ережелер
1.1. Осы Дербес деректерді өңдеу саясаты (бұдан әрі — Саясат) Жауапкершілігі шектеулі серіктестігі «Портсиб» (БСН 190740025830, бұдан әрі — Оператор) қолданатын дербес деректерді өңдеудің мақсаттарын, принциптерін, тәртібі мен шарттарын, сондай-ақ олардың қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.
1.2. Саясат Қазақстан Республикасының Конституциясына, Қазақстан Республикасының 2013 жылғы 21 мамырдағы «Дербес деректер және оларды қорғау туралы» № 94-V Заңына (бұдан әрі — Заң) және дербес деректерді қорғау саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.
1.3. Саясаттың қолданылуы Оператордың https://portsib.kz сайтын пайдалану кезінде, сондай-ақ Әлеуметтік көрсетілетін қызметтер порталы (ӘКП) желісі бойынша қызмет алушылармен өзара іс-қимыл жасау кезінде өңдейтін субъектілердің барлық дербес деректеріне қолданылады.
2. Негізгі ұғымдар
- дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе анықталатын дербес деректер субъектісіне қатысты мәліметтер;
- дербес деректерді жинау — дербес деректерді алуға бағытталған әрекеттер;
- дербес деректерді өңдеу — дербес деректерді жинау, жазу, жүйелеу, сақтау, өзгерту, пайдалану, алу, тарату, иесіздендіру, бұғаттау, жою жөніндегі әрекеттер;
- дербес деректерді тарату — дербес деректерді белгілі бір адамдар тобына беруге бағытталған әрекеттер;
- дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына беру;
- дербес деректерді иесіздендіру — нәтижесінде дербес деректердің нақты субъектіге тиесілігін анықтау мүмкін болмайтын әрекеттер;
- оператор — дербес деректерді өңдеуді дербес немесе өзге тұлғалармен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын мемлекеттік орган, жеке немесе заңды тұлға;
- дербес деректер субъектісі — дербес деректері жататын жеке тұлға;
- дербес деректер субъектісінің келісімі — Заңда белгіленген тәртіппен алынған, субъектінің немесе оның заңды өкілінің дербес деректерді өңдеуге келісімі.
3. Дербес деректер операторы
Толық атауы: Жауапкершілігі шектеулі серіктестігі «Портсиб» («Портсиб» ЖШС)
БСН: 190740025830
Орталық кеңсе: Қазақстан Республикасы, Солтүстік Қазақстан облысы, Петропавл қ., Кәрім Сүтішев көшесі, 43, 2Б кеңсе
Нақты мекенжайы (қойма кешені): 050050, Қазақстан Республикасы, Алматы қ., Жетісу ауданы, Сүйінбай даңғылы, 157Б үй
Телефон: +7 (776) 850 11 55
ҚР бойынша тегін бірыңғай телефон: 8 (800) 080-55-44
WhatsApp-кеңесші (тәулік бойы): wa.me/77075554433
Email: info@portsib.kz
Жұмыс тәртібі: Дс–Жм, 9:00–18:00
Сайт: https://portsib.kz
4. Дербес деректер субъектілерінің санаттары
- https://portsib.kz сайтының келушілері;
- Сайт нысандары арқылы кеңес алу өтінішін ресімдеген тұлғалар;
- Операторды тауар жеткізуші ретінде қарайтын, Әлеуметтік көрсетілетін қызметтер порталы желісі бойынша қызмет алушылар.
5. Өңделетін дербес деректердің санаттары мен тізбесі
- тегі, аты (көрсетілген жағдайда);
- телефон нөмірі;
- тұратын қаласы / өңірі;
- өтініштің мазмұны (түсініктеме);
- таңдалған тауар және ПСУ / ЕНСЗ коды туралы деректер (тауар карточкасынан өтініш жасалған жағдайда);
- техникалық деректер (IP-мекенжай, cookie файлдары, пайдаланушы құрылғысының деректері).
Субъект өз бастамасымен еркін түсініктемеде мұндай мәліметтерді өз бетінше көрсеткен жағдайларды қоспағанда, Оператор дербес деректердің арнайы санаттарын (денсаулық жағдайы туралы мәліметтер және т.б.) өңдемейді.
6. Дербес деректерді өңдеу мақсаттары
- Сайт пайдаланушыларының кеңес алу өтініштері мен өтінімдерін өңдеу;
- пайдаланушының сұрауы бойынша тауарды және ЕНСЗ кодын таңдау;
- өтініштерді Bitrix24 CRM-жүйесінде тіркеу және есепке алу;
- пайдаланушыны өтініштің мәртебесі туралы хабардар ету;
- Сайттың жұмысын жақсарту және келу статистикасын талдау;
- Қазақстан Республикасы заңнамасының талаптарын орындау.
7. Дербес деректерді өңдеудің құқықтық негіздері
Дербес деректерді өңдеу мына негіздер бойынша жүзеге асырылады:
- дербес деректер субъектісінің келісімі;
- Сайтқа өтініш жасаған субъектіге кеңестік қызметтер көрсету қажеттілігі;
- Қазақстан Республикасы заңнамасының талаптары.
8. Дербес деректерді жинау, сақтау, пайдалану және беру тәртібі
8.1. Дербес деректерді жинау Сайттағы кері байланыс нысандары арқылы жүзеге асырылады.
8.2. Дербес деректер Оператор және оның мердігерлері (хостинг-провайдер, Bitrix24 CRM-жүйесі) пайдаланатын серверлерде сақталады.
8.3. Өтініштер лид / мәміле түрінде тіркеу және Компания менеджерінің кейіннен өңдеуі үшін Bitrix24 CRM-жүйесіне беріледі.
8.4. Шетелдік аналитика және хостинг қызметтерін пайдаланған кезде дербес деректерді трансшекаралық беру Заңның талаптарын ескере отырып, алушы елде деректерді тиісті қорғауды қамтамасыз ету арқылы не субъектінің келісімі негізінде жүзеге асырылады.
8.5. Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, Оператор субъектінің келісімінсіз дербес деректерді жарнамалық және өзге де мақсаттарда үшінші тұлғаларға таратуды жүзеге асырмайды.
9. Дербес деректерді сақтау мерзімдері және жою
9.1. Дербес деректер өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде, бірақ Қазақстан Республикасының заңнамасында белгіленгеннен ұзақ емес мерзімде сақталады.
9.2. Өңдеу мақсаттарына қол жеткізілгеннен кейін немесе субъектінің келісімін кері қайтарып алуы бойынша, заңнамада өзгеше көзделмесе, дербес деректер жойылуға немесе иесіздендірілуге тиіс.
10. Дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шаралар
Оператор құқықтық, ұйымдастырушылық және техникалық шараларды қолданады, оның ішінде: дербес деректерді өңдеу кезіндегі қауіпсіздік қатерлерін анықтау, деректерге қол жеткізуді шектеу, деректерді берудің қорғалған арналарын пайдалану, қабылданатын қорғау шараларының тиімділігін тұрақты бағалау.
11. Дербес деректер субъектісінің құқықтары
Дербес деректер субъектісі құқылы:
- өзінің дербес деректерін өңдеуге қатысты ақпарат алуға;
- дербес деректер толық емес, ескірген, дәйексіз, заңсыз алынған болса, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;
- дербес деректерді өңдеуге келісімін кері қайтарып алуға;
- Қазақстан Республикасының заңнамасында белгіленген тәртіппен Оператордың әрекеттеріне немесе әрекетсіздігіне шағымдануға.
12. Дербес деректер субъектілерінің өтініштерін қарау тәртібі
Дербес деректер субъектілерінің өтініштері 3-бөлімде көрсетілген байланыс деректері бойынша жіберіледі және Оператормен Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қаралады.
13. Қорытынды ережелер
13.1. Осы Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.
13.2. Саясатқа барлық өзгерістер мен толықтырулар Оператор директорының бұйрығымен ресімделеді.