OySyn құпиялылық саясаты

Дербес деректерді өңдеу саясаты

1. Жалпы ережелер

Дербес деректерді өңдеу жөніндегі осы саясат Қазақстан Республикасының "Дербес деректер және оларды қорғау туралы" Заңының (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалған және "DLS-Global KZ" ЖШС (бұдан әрі — Оператор) жүзеге асыратын дербес деректерді өңдеу тәртібін және дербес деректердің қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.1. Оператор дербес деректерді өңдеу кезінде адам мен азаматтың құқықтары мен бостандықтарын сақтауды, оның ішінде жеке өмірге қол сұғылмаушылық, жеке және отбасылық құпияны қорғау құқығын өз қызметін жүзеге асырудың маңызды мақсаты және шарты деп санайды.

1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://oysyn.asia веб-сайтының және онда жұмыс істейтін "OySyn" антиплагиат жүйесі сервисінің (бұдан әрі — Сервис) қонақтары мен пайдаланушылары туралы алуы мүмкін барлық ақпаратқа, оның ішінде Сервисті пайдалануды реттейтін Пайдаланушылық келісімге байланысты алынатын ақпаратқа қолданылады.

2. Саясатта қолданылатын негізгі ұғымдар

2.1. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу.

2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).

2.3. Веб-сайт — https://oysyn.asia желілік мекенжайы бойынша интернет желісінде олардың қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ бағдарламалары мен деректер қорларының жиынтығы.

2.4. Дербес деректердің ақпараттық жүйесі — деректер қорларында қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.

2.5. Дербес деректерді иесіздендіру — оның нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге дербес деректер субъектісіне тиесілігін анықтау мүмкін болмайтын әрекеттер.

2.6. Дербес деректерді өңдеу — дербес деректермен автоматтандыру құралдарын пайдалана отырып немесе пайдаланбай жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділік беру), иесіздендіру, бұғаттау, жою, құрту.

2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге жататын дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.

2.8. Дербес деректер — https://oysyn.asia веб-сайтының анықталған немесе анықталатын Пайдаланушысына тікелей немесе жанама қатысы бар кез келген ақпарат.

2.9. Дербес деректер субъектісі таратуға рұқсат берген дербес деректер — дербес деректер субъектісі Дербес деректер туралы заңда көзделген тәртіппен таратуға рұқсат берілген дербес деректерді өңдеуге келісім беру арқылы шексіз тұлғалар тобына қолжетімділігін ұсынған дербес деректер (бұдан әрі — таратуға рұқсат етілген дербес деректер).

2.10. Пайдаланушы — https://oysyn.asia веб-сайтының кез келген қонағы, оның ішінде Сервистің тіркелген пайдаланушысы.

2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.

2.12. Дербес деректерді тарату — дербес деректерді белгісіз тұлғалар тобына ашуға бағытталған (дербес деректерді беру) немесе дербес деректермен шексіз тұлғалар тобын таныстыруға бағытталған кез келген әрекеттер, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге басқа да кез келген тәсілмен қолжетімділік беру.

2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына, шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.

2.14. Дербес деректерді жою — оның нәтижесінде дербес деректер қайтарылмастай жойылатын, дербес деректердің мазмұнын дербес деректердің ақпараттық жүйесінде одан әрі қалпына келтіру мүмкін болмайтын және/немесе дербес деректердің материалдық тасымалдаушылары жойылатын кез келген әрекеттер.

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқығы бар:

— дербес деректер субъектісінен дербес деректерді қамтитын анық ақпарат және/немесе құжаттарды алуға;

— дербес деректер субъектісі дербес деректерді өңдеуге келісімін кері қайтарып алған, сондай-ақ өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде Оператор дербес деректер субъектісінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;

— Дербес деректер туралы заңда немесе өзге заңдарда өзгеше көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін өз бетінше айқындауға.

3.2. Оператор міндетті:

— дербес деректер субъектісінің сұрауы бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;

— дербес деректерді өңдеуді қолданыстағы заңнамада белгіленген тәртіппен ұйымдастыруға;

— Дербес деректер туралы заңның талаптарына сәйкес дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына жауап беруге;

— дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органның сұрау салуы бойынша қажетті ақпаратты осындай сұрау салуды алған күннен бастап 10 күн ішінде беруге;

— дербес деректерді өңдеуге қатысты осы Саясатқа шектеусіз қолжетімділікті жариялауға немесе өзге тәсілмен қамтамасыз етуге;

— дербес деректерді оларға заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;

— Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қолжетімділік беруді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;

— Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері

4.1. Дербес деректер субъектілерінің құқығы бар:

— заңдарда көзделген жағдайларды қоспағанда, өзінің дербес деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтер дербес деректер субъектісіне Оператормен қолжетімді нысанда ұсынылады және оларда өзге дербес деректер субъектілеріне қатысты дербес деректер, мұндай дербес деректерді ашуға заңды негіздер болатын жағдайларды қоспағанда, болмауы тиіс. Ақпарат тізбесі және оны алу тәртібі Дербес деректер туралы заңмен белгіленген;

— дербес деректер толымсыз, ескірген, дәл емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаса, өз дербес деректерін нақтылауды, бұғаттауды немесе жоюды Оператордан талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;

— тауарларды, жұмыстарды және қызметтерді нарықта ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім шартын қоюға;

— дербес деректерді өңдеуге келісімін кері қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жіберуге;

— Оператордың өзінің дербес деректерін өңдеу кезіндегі заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;

— қолданыстағы заңнамада көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

— Операторға өзі туралы анық деректерді ұсынуға;

— өзінің дербес деректерін нақтылау (жаңарту, өзгерту) туралы Операторға хабарлауға.

4.3. Операторға өзі туралы анық емес мәліметтерді немесе өзге дербес деректер субъектісі туралы оның келісімінсіз мәліметтерді берген тұлғалар қолданыстағы заңнамаға сәйкес жауапты болады.

5. Дербес деректерді өңдеу қағидаттары

5.1. Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылады.

5.2. Дербес деректерді өңдеу нақты, алдын ала белгіленген және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін дербес деректерді өңдеуге жол берілмейді.

5.3. Өңделуі бір-бірімен үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын деректер қорларын біріктіруге жол берілмейді.

5.4. Тек өңдеу мақсаттарына сай келетін дербес деректер ғана өңделуге жатады.

5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің мәлімделген өңдеу мақсаттарына қатысты артық болуына жол берілмейді.

5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайларда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толымсыз немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.

5.7. Дербес деректерді сақтау, егер дербес деректерді сақтау мерзімі заңмен немесе дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететіннен артық емес мерзімге, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады. Өңделетін дербес деректер, егер заңда өзгеше көзделмесе, өңдеу мақсаттарына қол жеткізілген кезде немесе осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары

Өңдеу мақсаты	Пайдаланушыны тіркеу және сәйкестендіру; Пайдаланушыға веб-сайттың және Сервистің функционалына, қызметтеріне, ақпаратына және/немесе материалдарына қолжетімділік беру; техникалық қолдау көрсету; веб-сайт пен Сервистің қауіпсіздігін қамтамасыз ету; Қазақстан Республикасы заңнамасының талаптарын орындау; Сервистің жұмыс сапасын жақсарту, оның ішінде Сервисті пайдалану туралы техникалық, статистикалық және аналитикалық ақпаратты жинау арқылы; Сервистің ақылы қызметтері үшін төлемдерді өңдеу.
Дербес деректер	Тегі, аты, электрондық мекенжайы, телефон нөмірлері, төлем деректері (Сервистің ақылы қызметтеріне ақы төлеу кезінде), Сервисті пайдалану туралы техникалық ақпарат (оның ішінде IP-мекенжай, құрылғы және браузер деректері, пайдалану статистикасы).
Құқықтық негіздер	"Дербес деректер және оларды қорғау туралы" Қазақстан Республикасының Заңы; Пайдаланушы Сервисті пайдалану кезінде қабылдайтын Пайдаланушылық келісім.
Дербес деректерді өңдеу түрлері	Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (оның ішінде төлемдерді өңдеу үшін төлем қызметтерін жеткізушілерге беру), иесіздендіру және жою. Электрондық пошта мекенжайына ақпараттық хаттар жіберу.

7. Дербес деректерді өңдеу шарттары

7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өз дербес деректерін өңдеуге келісімімен, оның ішінде Пайдаланушының Пайдаланушылық келісімді қабылдау кезінде беретін келісімімен жүзеге асырылады.

7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңда көзделген мақсаттарға қол жеткізу үшін, Қазақстан Республикасының заңнамасымен Операторға жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру үшін қажет.

7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру үшін, Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын сот актісін, өзге органның немесе лауазымды тұлғаның актісін орындау үшін қажет.

7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу үшін немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт үшін, оның ішінде Пайдаланушылық келісімді орындау және Сервистің ақылы қызметтері үшін төлемдерді өңдеу үшін қажет.

7.5. Дербес деректерді өңдеу Оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін, бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаған жағдайда қажет.

7.6. Қолжетімділігі дербес деректер субъектісінің өзі немесе оның өтініші бойынша шексіз тұлғалар тобына берілген дербес деректерді өңдеу жүзеге асырылады (бұдан әрі — жалпыға қолжетімді дербес деректер).

7.7. Заңға сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

8. Дербес деректерді жинау, сақтау, беру және өзге де өңдеу түрлерінің тәртібі

Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.

8.2. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды немесе дербес деректер субъектісі Операторға деректерді азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін үшінші тұлғаға беруге келісім берген жағдайларды, оның ішінде Сервистің ақылы қызметтері үшін төлемдерді өңдеу мақсатында деректерді төлем қызметтерін жеткізушілерге беру жағдайларын қоспағанда, ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.

8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Операторға support@oysyn.asia электрондық пошта мекенжайына «Дербес деректерді жаңарту» деген белгімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.

8.4. Дербес деректерді өңдеу мерзімі, егер шартта немесе қолданыстағы заңнамада, оның ішінде Қазақстан Республикасының заңнамасында белгіленген сақтау мерзімдерінде өзге мерзім көзделмесе, дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады. Пайдаланушы кез келген уақытта Операторға support@oysyn.asia электрондық мекенжайына «Дербес деректерді өңдеуге келісімді кері қайтарып алу» деген белгімен хабарлама жіберу арқылы немесе Операторға жолданған өзге де жазбаша өтініш арқылы, егер қолданыстағы заңнамада өзге тәртіп көзделмесе, дербес деректерді өңдеуге келісімін кері қайтарып ала алады.

8.5. Үшінші тарап қызметтерімен, оның ішінде төлем жүйелерімен, байланыс құралдарымен және басқа да қызмет көрсетушілермен жиналатын барлық ақпарат аталған тұлғалармен (Операторлармен) олардың Пайдаланушылық келісімі мен Құпиялылық саясатына сәйкес сақталады және өңделеді. Дербес деректер субъектісі аталған құжаттармен таныса алады. Оператор үшінші тұлғалардың, оның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты болмайды.

8.6. Дербес деректер субъектісі белгілеген, таратуға рұқсат етілген дербес деректерді беруге (қолжетімділік беруден басқа), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділік алудан басқа) қатысты тыйымдар, дербес деректерді қолданыстағы заңнамада айқындалған мемлекеттік, қоғамдық және өзге де қоғамдық мүдделерде өңдеу жағдайларында қолданылмайды.

8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.

8.8. Оператор, егер дербес деректерді сақтау мерзімі заңмен немесе дербес деректер субъектісі тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететіннен артық емес мерзімге, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда сақтауды жүзеге асырады.

8.9. Дербес деректерді өңдеуді тоқтатудың шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, дербес деректер субъектісінің келісімін кері қайтарып алуы немесе өңдеуді тоқтату туралы талап қоюы, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болуы мүмкін.

8.10. Дербес деректерді трансшекаралық беру және дербес деректерді жалпыға қолжетімді көздер арқылы тарату Оператормен тұрақты негізде жүзеге асырылмайды және тек Қазақстан Республикасының заңнамасында көзделген жағдайларда ғана жүргізіледі.

9. Оператор алынған дербес деректермен жасайтын әрекеттердің тізбесі

9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділік беруді), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.

9.2. Оператор дербес деректерді ақпараттық-телекоммуникациялық желілер арқылы алынған ақпаратты алумен және/немесе берумен немесе онсыз автоматтандырылған өңдеуді жүзеге асырады.

10. Дербес деректерді трансшекаралық беру

Осы Саясаттың 8.10-тармағында көрсетілгендей, Оператор дербес деректерді трансшекаралық беруді тұрақты негізде жүзеге асырмайды. Мұндай беру Қазақстан Республикасының заңнамасында көзделген жағдайда қажет болған кезде, Оператор мынадай тәртіпті сақтайды.

10.1. Оператор дербес деректерді трансшекаралық беру жөніндегі қызметті жүзеге асыруды бастаудан бұрын дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органды дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабардар етуге міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).

10.2. Оператор жоғарыда көрсетілген хабарламаны берер алдында дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Кәмелетке толмаған пайдаланушылардың дербес деректерін өңдеу

11.1. Кәмелетке толмаған Пайдаланушылар Сервистің ақылы қызметтерін тек өздерінің заңды өкілдерінің (ата-аналарының, асырап алушыларының немесе қамқоршыларының) келісімімен пайдалана алады.

11.2. Кәмелетке толмаған Пайдаланушылардың дербес деректерін өңдеу осы Саясатта белгіленген қағидаттар мен ережелерді сақтай отырып, осы Саясаттың 11.1-тармағында көрсетілген талапты ескере отырып жүзеге асырылады.

12. Дербес деректердің құпиялылығы

Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер заңда өзгеше көзделмесе, дербес деректер субъектісінің келісімінсіз үшінші тұлғаларға ашпауға және таратпауға міндетті.

13. Қорытынды ережелер

13.1. Пайдаланушы өзінің дербес деректерін өңдеуге қатысты өзін қызықтыратын мәселелер бойынша кез келген түсініктемені Операторға support@oysyn.asia электрондық поштасы арқылы хабарласу арқылы ала алады.

13.2. Осы құжатта Оператордың дербес деректерді өңдеу саясатына енгізілетін кез келген өзгерістер көрсетіледі. Саясат жаңа нұсқасымен ауыстырылғанға дейін мерзімсіз қолданылады.

13.3. Саясаттың өзекті нұсқасы https://oysyn.asia/privacy-policy мекенжайы бойынша интернет желісінде еркін қолжетімді орналасқан.