Жалпы ережелер

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») asiafilter.kz сайты мен оның барлық субдомендері (бұдан әрі — «Сайт») пайдаланушыларының, сондай-ақ Сайтта көрсетілген байланыс арналары арқылы компанияға жүгінетін тұлғалардың дербес деректерін жинау, өңдеу, сақтау, пайдалану, қорғау және жою тәртібін айқындайды.

Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына (бұдан әрі — «Заң»), «Ақпараттандыру туралы» 2015 жылғы 24 қарашадағы № 418-V Қазақстан Республикасының Заңына, Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне, ал Өзбекстан Республикасындағы өкілдіктің қызметі бөлігінде — «Дербес деректер туралы» 2019 жылғы 2 шілдедегі № ЗРУ-547 Өзбекстан Республикасының Заңына сәйкес әзірленді.

Сайтты пайдалану, онда орналастырылған кез келген форманы жіберу, көрсетілген байланыс деректері бойынша қоңырау шалу немесе хабарлама жолдау пайдаланушының осы Саясатпен танысқанын және оның шарттарын қабылдайтынын білдіреді. Егер Саясат шарттарымен келіспесеңіз, Сайтты пайдаланудан және бізге өз деректеріңізді беруден бас тартыңыз.

Саясат Оператор пайдаланушылардан алатын барлық дербес деректерге қолданылады және Сайттан гиперсілтемелер апаруы мүмкін бөгде сайттардың деректерді өңдеуіне қолданылмайды.

Терминдер мен анықтамалар

• Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, соларға негізделе отырып айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
• Дербес деректер субъектісі (Субъект, Пайдаланушы) — дербес деректер өзіне қатысты болатын жеке тұлға.
• Оператор — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын «Asiafilter Inc.» ЖШС (БСН 220340026158) (деректемелері — 17-бөлімде).
• Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
• Дербес деректерді жинау — дербес деректерді алуға бағытталған әрекеттер.
• Субъектінің келісімі — субъектінің немесе оның заңды өкілінің Операторға өзінің дербес деректерін жинауға және өңдеуге құқық беру туралы жазбаша не электрондық нысанда берілген ерік білдіруі.
• Үшінші тұлға — субъект, Оператор немесе уәкілетті орган болып табылмайтын, бірақ Оператордың тапсырмасы бойынша деректерді өңдеуге қатысатын не оларға заңды негізде қол жеткізетін тұлға.
• Уәкілетті орган — дербес деректерді қорғау саласындағы бақылау мен қадағалауды жүзеге асыратын Қазақстан Республикасының мемлекеттік органы.

Дербес деректер операторы

Сайт арқылы жиналатын дербес деректердің операторы — Қазақстан Республикасы, 020000, Ақмола облысы, Бурабай ауданы, Щучинск қ., Талғат Бигельдинов к-сі, 12-үй мекенжайы бойынша тіркелген «Asiafilter Inc.» ЖШС (БСН 220340026158) — өнеркәсіптік фильтрлер мен фильтр жабдығын өндіруші. Толық деректемелер осы Саясаттың 17-бөлімінде келтірілген.

Дербес деректерді өңдеуге байланысты барлық мәселелер, оның ішінде субъект құқықтарын іске асыру туралы өтініштер мына мекенжайларға жіберіледі:

• электрондық пошта арқылы: info@asiafilter.kz («Дербес деректер» белгісімен);
• телефон арқылы: +7 (747) 111-20-22;
• жазбаша түрде бас кеңсе мекенжайына: Қазақстан Республикасы, Астана қ., Мәңгілік Ел даңғылы, 55/19, С3,4 блогы, 112–114 кеңселер.

Біз қандай деректерді жинаймыз

4.1. Өзіңіз ұсынатын деректер

Оператор пайдаланушы Сайт формаларында өз еркімен көрсететін, электрондық пошта арқылы жіберетін, телефон немесе мессенджер арқылы хабарлайтын деректерді ғана жинайды:

Толтырылуы міндетті өрістер Сайтта «*» белгісімен белгіленген. Қалған өрістерді толтыру — пайдаланушының қалауы бойынша.

4.2. Автоматты түрде алынатын деректер

Сайтқа кірген кезде Оператордың және оның мердігерлерінің техникалық құралдары (хостинг, CDN, веб-аналитика сервистері) автоматты түрде мыналарды тіркеуі мүмкін:

• IP-мекенжай және содан шығарылатын шамамен алынған өңір;
• браузер мен операциялық жүйенің түрі және нұсқасы, интерфейс тілі, экран ажыратымдылығы, құрылғы түрі;
• кіру күні, уақыты мен ұзақтығы, қаралған беттер, өту көзі (реферер) және жарнамалық науқандардың белгілері (UTM);
• бетпен өзара әрекеттесу оқиғалары (басу, айналдыру, формаларды жіберу) — иесіздендірілген түрде.

Бұл мәліметтер статистикалық мақсаттарда пайдаланылады және әдетте нақты тұлғаны сәйкестендіруге мүмкіндік бермейді. Егер деректер жиынтығы бойынша сәйкестендіру мүмкін болса, мұндай мәліметтер осы Саясатқа сәйкес дербес деректер ретінде өңделеді.

4.3. Біз жинамайтын деректер

Оператор Сайт арқылы ерекше санаттағы дербес деректерді: нәсілдік және этникалық тегі, саяси көзқарастары, діни және өзге де нанымдары, денсаулық жағдайы, жеке өмірі туралы мәліметтерді, биометриялық деректерді, сондай-ақ төлем карталарының деректерін жинамайды және өңдемейді. Мұндай мәліметтерді формалардың еркін өрістерінде және хат алмасуда көрсетпеуіңізді сұраймыз.

Өңдеу мақсаттары

Дербес деректер тек мынадай мақсаттарға қол жеткізу үшін қажетті көлемде ғана өңделеді:

• өтінімдерді, коммерциялық ұсыныс сұрауларын және өтініштерді қабылдау, тіркеу және өңдеу;
• кері байланыс: пайдаланушының жүгінуіне жауап ретінде қоңырау шалу, хат немесе хабарлама жіберу;
• техникалық-коммерциялық ұсыныстарды дайындау, клиенттің міндетіне қарай фильтрлеу жабдығы мен шығыс элементтерін таңдау;
• жеткізу шарттарын жасасу, орындау, өзгерту және тоқтату, сондай-ақ кепілдік және сервистік міндеттемелерді сүйемелдеу;
• Оператордың CRM жүйесінде клиенттік базаны және өзара әрекеттесу тарихын жүргізу;
• ақпараттық және жарнамалық материалдарды (компания жаңалықтары, көрмелерге шақырулар, каталогтар) жіберу — тек жеке келісім болған жағдайда;
• Сайттың жұмысын жақсарту, келушілер санын талдау, жарнама арналарының тиімділігін бағалау;
• Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау (салықтық, бухгалтерлік есеп, мемлекеттік органдардың сұрауларына жауап беру).

Оператор субъектіге қатысты құқықтық салдарлар туғызатын шешімдерді тек оның дербес деректерін автоматтандырылған түрде өңдеу негізінде ғана қабылдамайды.

Өңдеудің құқықтық негіздері

Дербес деректерді өңдеу мынадай негіздерде жүзеге асырылады:

• Субъектінің келісімі — Сайттағы форманы толтырып жіберу арқылы не Заңда көзделген өзге тәсілмен білдірілген келісім — кері байланыс, ұсыныстар дайындау және ақпараттық таратылымдар мақсаттары үшін;
• Субъект тарапы болып табылатын шартты жасасу және орындау не субъектінің бастамасы бойынша оны дайындау жөніндегі әрекеттерді жасау;
• Қазақстан Республикасы заңнамасының талаптары — өңдеу заңда тікелей көзделген және субъектінің келісімі талап етілмейтін жағдайларда (Заңның 9-бабы).

Келісім және оны кері қайтарып алу

Дербес деректерді жинауға және өңдеуге келісім электрондық нысанда беріледі: Сайттағы форманы жіберу түймесін басу арқылы пайдаланушы осы Саясатпен танысқанын растайды және Операторға өзі көрсеткен деректерді 5-бөлімде аталған мақсаттарда өңдеуге келісім береді.

Келісім өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімге беріледі және субъект оны кері қайтарып алғанға дейін қолданылады.

Субъект кез келген сәтте info@asiafilter.kz мекенжайына тиісті өтініш жіберу арқылы немесе бас кеңсе мекенжайына хат жолдау арқылы келісімін кері қайтарып алуға құқылы. Келісімді кері қайтарып алу өңдеуді тоқтатуға және дербес деректерді жоюға алып келеді, бұған өңдеу өзге заңды негізде жалғасатын жағдайлар (мысалы, жасалған шартты орындау немесе салық және мұрағат заңнамасының талаптары) кірмейді.

Сақтау мерзімдері

Сақтау мерзімі өткеннен кейін немесе өңдеу мақсаттарына қол жеткізілгенде, сондай-ақ келісім кері қайтарып алынғанда дербес деректер Заңда белгіленген тәртіппен жойылуға немесе иесіздендірілуге жатады.

Үшінші тұлғаларға беру

Оператор дербес деректерді сатпайды, жалға бермейді және маркетингтік мақсатта үшінші тұлғаларға бермейді. Деректерді беру тек мынадай жағдайларда ғана мүмкін:

• Сайттың жұмысын қамтамасыз ету және өтінімдерді өңдеу үшін тартылатын мердігерлер мен сервис жеткізушілеріне — қызмет көрсету үшін қажетті көлемде және құпиялылық шарттарын сақтай отырып;
• Қазақстан Республикасының мемлекеттік органдарына — дәлелді сұрау салу бойынша, заңнамада белгіленген тәртіппен және көлемде;
• Субъектінің келісімімен — онымен тікелей келісілген өзге жағдайларда.

Тартылатын қызмет жеткізушілерінің санаттары:

Трансшекаралық беру

Сайттың жұмысы үшін пайдаланылатын жекелеген техникалық сервистер (хостинг, CDN, қаріптер, мессенджерлер, пошта сервистері) Қазақстан Республикасынан тыс орналасқан, бұл дербес деректердің трансшекаралық берілуіне әкелуі мүмкін.

Мұндай беру Заңның 16-бабына сәйкес жүзеге асырылады — дербес деректердің қорғалуын қамтамасыз ететін шет мемлекеттердің аумағына немесе субъектінің келісімі болған жағдайда. Оператор қабылдаушы тараптың деректерді қорғау деңгейін Қазақстан Республикасының заңнамасында көзделгеннен төмен емес деңгейде қамтамасыз етуі үшін орынды шаралар қабылдайды.

Клиенттер мен серіктестердің дербес деректері шарттық міндеттемелерді орындау үшін қажетті көлемде компанияның Қазақстандағы бөлімшелері мен Өзбекстан Республикасындағы (Ташкент қ.) өкілдігі арасында да берілуі мүмкін.

Cookie файлдары және аналитика

Cookie-файлдар — сайт пайдаланушының браузерінде сақтайтын шағын мәтіндік фрагменттер. Сайт cookie және ұқсас технологиялардың мынадай санаттарын пайдалануы мүмкін:

11.1. Келісімді басқару

Сайтқа алғаш кірген кезде пайдаланушыға cookie файлдарын пайдалану туралы хабарлама көрсетіледі. Сайтты пайдалануды жалғастыра отырып, пайдаланушы қатаң қажетті, функционалдық және аналитикалық cookie файлдарын қолдануға, сондай-ақ кіру туралы дербестендірілмеген деректерді веб-аналитика қызметтеріне беруге келісім береді. Жарнамалық cookie файлдары cookie параметрлерінде білдірілген жеке келісімсіз қолданылмайды.

Таңдауды кез келген сәтте өзгертуге немесе кері қайтарып алуға болады — cookie баптауларын ашыңыз немесе кез келген беттің төменгі бөлігіндегі «Cookie баптаулары» сілтемесін пайдаланыңыз. Сақталған таңдау 12 ай бойы қолданылады, содан кейін қайта сұралады.

Бұған қоса, пайдаланушы өз браузерінің баптауларында cookie-файлдардың сақталуына тыйым сала алады немесе сақталған файлдарды жоя алады, сондай-ақ жеке қарау режимін пайдалана алады. Қатаң қажетті cookie-ді өшіру Сайттың жекелеген функцияларының дұрыс жұмыс істемеуіне әкелуі мүмкін.

Дербес деректерді қорғау

Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде:

• пайдаланушы браузері мен Сайт арасында деректерді қорғалған HTTPS (TLS) хаттамасы арқылы беру;
• қол жеткізу құқықтарын ажырату: деректерге тек қызметтік міндеттерін орындау үшін қол жеткізу қажет қызметкерлер ғана қол жеткізе алады;
• дербес деректерді өңдеуге жіберілген қызметкерлер үшін жария етпеу туралы міндеттемелер;
• мердігерлермен жасалатын шарттарға құпиялылық және деректерді қорғау туралы талаптарды енгізу;
• резервтік көшіру, тұтастықты бақылау және ақпараттық жүйелерге қол жеткізуді журналдау;
• қолданылатын қорғау шаралары мен деректерді өңдеу тәртібін мерзімді түрде қайта қарау.

Бұл ретте Оператор Интернет желісі арқылы деректерді берудің 100 % қорғалуына кепілдік берілмейтінін ескертеді. Пайдаланушының өз құрылғысының немесе есептік жазбаларының компрометациясы салдарынан деректерге қол жеткізген үшінші тұлғалардың әрекеттері үшін Оператор жауапты болмайды.

Дербес деректер субъектісінің құқықтары

Заңға сәйкес дербес деректер субъектісінің мынадай құқықтары бар:

• Операторда өзінің дербес деректерінің болуы туралы білуге және оларға қол жеткізу шарттары туралы ақпарат алуға;
• оның деректерін кімнің және қандай негізде жинайтыны мен өңдейтіні туралы мәліметтер алуға;
• тиісті құжаттармен расталған негіздер болған кезде дербес деректердің өзгертілуін және толықтырылуын талап етуге;
• оларды өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде дербес деректердің бұғатталуын талап етуге;
• заңнаманы бұза отырып жиналған және өңделген дербес деректердің, сондай-ақ өңдеу мақсаттарына қол жеткізілген кезде деректердің жойылуын талап етуге;
• дербес деректерді жинауға және өңдеуге бұрын берілген келісімді кері қайтарып алуға;
• өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және мүліктік зиянды өтеу тәртібімен;
• Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау саласындағы уәкілетті органға немесе сот тәртібімен шағымдануға.

13.1. Жүгіну тәртібі

Аталған құқықтардың кез келгенін іске асыру үшін өтінішті «Дербес деректер» деген белгімен info@asiafilter.kz мекенжайына немесе бас кеңсенің мекенжайына хатпен жіберіңіз. Өтініште тегіңізді, атыңызды, әкеңіздің атын (бар болса), бізге жүгінген кезде пайдаланылған байланыс деректерін және талаптың мәнін көрсетуіңізді сұраймыз — бұл субъектіні сәйкестендіру және деректерді дұрыс іздеу үшін қажет.

Оператор өтінішті қарайды және Заңда белгіленген мерзімдерде жауап береді: деректерді бұғаттау — бір жұмыс күні ішінде, деректерді өзгерту, толықтыру және жою — өтініш алынған күннен бастап үш жұмыс күні ішінде, егер заңнамада өзге мерзім белгіленбесе. Талапты қанағаттандыру мүмкін болмаса, Оператор сол мерзімде дәлелді бас тартуды жібереді.

Кәмелетке толмағандардың деректері

Сайт заңды тұлғаларға және өнеркәсіптік кәсіпорындардың мамандарына бағдарланған және кәмелетке толмағандарға арналмаған. Оператор он сегіз жасқа толмаған тұлғалардың дербес деректерін мақсатты түрде жинамайды.

Егер кәмелетке толмаған адамның заңды өкілінің келісімінсіз бізге өзінің дербес деректерін бергені сізге белгілі болса, бұл туралы info@asiafilter.kz мекенжайына хабарлаңыз — мұндай деректер жойылады.

Бөгде ресурстарға сілтемелер

Сайтта сыртқы ресурстарға — серіктестердің сайттарына, әлеуметтік желілерге, мессенджерлерге, салалық алаңдарға және көрме порталдарына — сілтемелер болуы мүмкін. Мұндай сілтемелер бойынша өткенде пайдаланушы Сайттан кетеді; осы Саясаттың күші мұндай ресурстарға қолданылмайды.

Оператор бөгде ресурстардың мазмұны және олардың иелерінің дербес деректерді өңдеуі үшін жауапты болмайды. Кіретін ресурстардың құпиялылық саясаттарымен өз бетіңізше танысуды ұсынамыз.

Саясатқа өзгерістер

Оператор осы Саясатқа өзгерістер енгізуге құқылы — мысалы, заңнама, пайдаланылатын сервистердің құрамы немесе деректерді өңдеу процестері өзгерген жағдайда. Өзекті редакция әрқашан осы бетте күшіне ену күні көрсетіле отырып орналастырылады.

Елеулі өзгерістер Сайтта олар күшіне енетін күннен кешіктірілмей орналастырылады. Жаңа редакция жарияланғаннан кейін Сайтты пайдалануды жалғастыру енгізілген өзгерістермен келісуді білдіреді. Бұл бетті мерзімді түрде тексеріп тұруды ұсынамыз.

Деректемелер және байланыс

Осы Саясатқа және дербес деректерді өңдеуге қатысты кез келген сұрақтар бойынша:

Оператор

«Asiafilter Inc.» жауапкершілігі шектеулі серіктестігі

БСН

220340026158

Заңды мекенжайы

Республика Казахстан, 020000, Акмолинская область,
Бурабайский район, г. Щучинск,
ул. Талғат Бигельдинов, д. 12

Бас кеңсе

Республика Казахстан, г. Астана,
пр. Мәңгілік Ел 55/19, Блок С3,4, оф. 112–114

Өндіріс

Республика Казахстан, г. Щучинск,
ул. Т. Бигельдинова, 12

Өкілдік

Республика Узбекистан, г. Ташкент,
ул. Корасарой, 336

Телефон

+7 (747) 111-20-22

Электрондық пошта

info@asiafilter.kz

Сайт

asiafilter.kz