Дербес деректерді жинау, өңдеу және қорғау жөніндегі
«Office-Expert.kz» ЖШС-нің саясаты
1. Жалпы ережелер
1.1. «Office-Expert.kz» ЖШС-нің (бұдан әрі мәтін бойынша – Серіктестік) дербес деректерді жинау, өңдеу және қорғау жөніндегі саясаты (бұдан әрі мәтін бойынша – Саясат) адамның құқықтары мен бостандықтарының сақталуын және қорғалуын қамтамасыз ету мақсатында дербес деректерді жинау, өңдеу, сақтау және қорғау тәртібі мен шарттарын айқындайды.
1.2. Саясат «Office-Expert.kz» ЖШС-нің барлық бөлімдері мен құрылымдық бөлімшелерінің басшылары мен қызметкерлерінің орындауына міндетті.
1.3. Осы Саясат Серіктестікте автоматтандырылған құралдарды пайдалана отырып немесе оларды пайдаланбай жиналатын және өңделетін барлық дербес деректерге қолданылады.
1.4. Дербес деректердің кез келген субъектісінің Саясатпен танысу мүмкіндігі оны Серіктестіктің oe.kz сайтында орналастыру арқылы қамтамасыз етіледі.
1.5. Саясатта көзделмеген барлық өзге мәселелер бойынша Серіктестік Қазақстан Республикасының қолданыстағы заңнамасының ережелерін басшылыққа алады.
2. Терминдер
Дербес деректер – белгілі бір немесе солардың негізінде анықталатын дербес деректер субъектісіне қатысты, электрондық, қағаз және (немесе) өзге де материалдық тасымалдағышта тіркелген мәліметтер. Мұндай ақпаратқа келесілер жатады: Т.А.Ә., туған жылы, айы, күні және жері, мекенжайы, отбасылық, әлеуметтік, мүліктік жағдайы туралы мәліметтер, білімі, кәсібі, табыстары туралы мәліметтер, денсаулық жағдайы туралы мәліметтер, сондай-ақ жиынтығы бойынша дербес деректер субъектісін анықтауға және сәйкестендіруге мүмкіндік беретін өзге де ақпарат.
Дербес деректерді өңдеу – автоматтандыру құралдарын пайдалана отырып немесе оларды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы. Мұндай әрекеттерге (операцияларға) келесілер жатады: жинау, алу, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қолжетімділікті қамтамасыз ету), иесіздендіру, бұғаттау, жою, дербес деректерді жою.
Дербес деректер субъектісі – дербес деректері қатысты болатын, 18 жасқа толған, әрекет қабілеті бар жеке тұлға.
Оператор – дербес деректерді жинауды, өңдеуді және қорғауды Серіктестікпен бірлесіп ұйымдастыратын және (немесе) жүзеге асыратын Серіктестік немесе тұлға.
Сайт – меншік иесі Серіктестік болып табылатын oe.kz интернет-дүкені.
Пайдаланушы – Сайтты оның ассортиментімен, тауарлардың бағаларымен және өзге де ақпаратпен танысу мақсатында пайдаланатын немесе Сайтта тіркелген/авторизациядан өткен және/немесе қандай да бір тауарды сатып алу мақсатында Сайтта тапсырыс орналастырған пайдаланушы.
Өзге терминдер Саясатта Қазақстан Республикасының заңнамасында айқындалған мағынасына сәйкес қолданылады.
3. Дербес деректер субъектілері
Серіктестік келесі тұлғалардың дербес деректерін жинайды және өңдейді:
● «Office-Expert.kz» ЖШС-нің қызметкерлері (қазіргі және бұрынғы);
● «Office-Expert.kz» ЖШС-нің бос лауазымдарына орналасуға үміткерлер;
● азаматтық-құқықтық сипаттағы шарттар жасалған дербес деректер субъектілері;
● Сайттың пайдаланушылары / сатып алушылары – «Office-Expert.kz» ЖШС-нің жеке тұлғалары;
● «Office-Expert.kz» ЖШС контрагенттерінің өкілдері мен қызметкерлері (оның ішінде Сайт пайдаланушылары) – заңды тұлғалар (филиалдар/өкілдіктер) немесе жеке кәсіпкерлер;
● Саясатта белгіленген жинау және өңдеу мақсаттарының іске асырылуын қамтамасыз ету үшін, сондай-ақ дербес деректерді жинау және өңдеу үшін тиісті заңды негіздер болған жағдайда өзге де дербес деректер субъектілері.
4. Дербес деректерді жинау және өңдеу шарттары
4.1. Серіктестік дербес деректерді келесі шарттардың кемінде біреуі болған жағдайда ғана жинайды және өңдейді:
1) дербес деректерді жинау және өңдеу дербес деректер субъектісінің немесе оның өкілінің келісімімен жүзеге асырылады;
2) адамның және азаматтың өмірін, денсаулығын немесе өзге де өмірлік маңызды мүдделерін, конституциялық құқықтары мен бостандықтарын қорғау үшін, егер дербес деректер субъектісінің немесе оның заңды өкілінің келісімін алу мүмкін болмаған жағдайда;
3) дербес деректер субъектісі Қазақстан Республикасының заңнамасына сәйкес дербес деректерді ұсыну жөніндегі өз міндеттерін орындамаған жағдайда;
4) Қазақстан Республикасының заңнамасына сәйкес дербес деректерді міндетті түрде жариялау талап етілетін жағдайда;
5) Қазақстан Республикасының заңнамасында дербес деректер субъектісінің келісімінсіз дербес деректерді жинау және өңдеу көзделген өзге де жағдайларда.
4.2. Қазақстан Республикасының заңнамасында тыйым салынбаған жағдайда, «Office-Expert.kz» ЖШС дербес деректерді Серіктестік өзінің кәсіпкерлік қызметі барысында ынтымақтасатын үшінші тұлғаларға (бұдан әрі – Серіктестер) беруге құқылы.
4.3. Серіктестерге, атап айтқанда, «Office-Expert.kz» ЖШС-не өз қызметін жүзеге асыруға көмектесетін қызметтерді жеткізушілер жатады: екінші деңгейдегі банктер және шоттарды ұсыну мен қаражатты қайтару бойынша өзге де қызмет көрсетушілер, төлем жүйелері, төлем карталарын өңдеу орталықтары және т.б., банктік операцияларды жүргізуге лицензиясы бар ұйымдар, телекоммуникациялық және маркетингтік қызметтерді, жеткізу қызметтерін көрсетушілер.
4.4. Серіктестік дербес деректерді трансшекаралық беруді жүзеге асыруға құқылы.
4.5. Серіктестік жинау және өңдеу мақсаттарына қол жеткізілгеннен кейін немесе жинау және өңдеу мақсаттарына қол жеткізу қажеттілігі жойылған жағдайда дербес деректерді жояды немесе иесіздендіреді.
4.6. Қазақстан Республикасының заңнамасының негізделген және қолданылатын талаптарына сәйкес ақпаратты беру, сондай-ақ Компанияның ақпаратты Серіктестерге ұсынуы; Компанияның Сайттың жұмысын бағалау және талдау, дербес ұсынымдар беру, Пайдаланушының жеке қалауы мен баптаулары негізінде жарнамалық хабарландыруларды көрсету, сондай-ақ маркетингтік, аналитикалық және/немесе статистикалық зерттеулер жүргізу мақсатында Пайдаланушы туралы деректерді иесіздендірілген түрде үшінші тұлғаларға беруі Саясатта көзделген міндеттемелерді бұзу болып саналмайды.
4.7. Компания заңнама талаптарын сақтау арқылы қолжетімділігі шектеулі дербес деректердің құпиялылығын қамтамасыз етуге, оларды Пайдаланушының немесе оның заңды өкілінің келісімінсіз не өзге де заңды негіз болған жағдайда таратпауға міндеттенеді.
5. Дербес деректерді өңдеу мақсаттары
5.1. Дербес деректерді Серіктестік келесі мақсаттарда жинайды және өңдейді:
● Қазақстан Республикасының заңдарын және өзге де нормативтік құқықтық актілерді сақтауды қамтамасыз ету;
● Қазақстан Республикасының заңнамасына сәйкес «Office-Expert.kz» ЖШС-не жүктелген функцияларды, өкілеттіктер мен міндеттерді жүзеге асыру, оның ішінде дербес деректерді мемлекеттік билік органдарына, соның ішінде Қазақстан Республикасының Еңбек және халықты әлеуметтік қорғау министрлігіне, Қазақстан Республикасының Қаржы министрлігіне және олардың аумақтық бөлімшелеріне, сондай-ақ өзге де мемлекеттік органдарға және олардың уәкілетті комитеттеріне ұсыну;
● жұмысқа орналасуға үміткердің ақпаратын (түйіндемесін) өңдеу;
● «Office-Expert.kz» ЖШС қызметкерлерімен еңбек қатынастарын реттеу (жұмысқа орналасуға жәрдемдесу, оқыту және қызметтік өсуін қамтамасыз ету, жеке қауіпсіздігін қамтамасыз ету, орындалатын жұмыстың саны мен сапасын бақылау, мүліктің сақталуын қамтамасыз ету);
● адамның және азаматтың өмірін, денсаулығын немесе өзге де өмірлік маңызды мүдделерін, конституциялық құқықтары мен бостандықтарын қорғау;
● контрагенттермен шарттарды дайындау, жасасу, орындау және бұзу;
● «Office-Expert.kz» ЖШС объектілерінде өткізу және объектішілік режимдерді қамтамасыз ету;
● Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға жататын сот актілерін, басқа да органдардың немесе лауазымды тұлғалардың актілерін орындау;
● дербес деректер субъектілерінің өтініштерін қарау;
● бухгалтерлік және салықтық есеп жүргізу;
● дербес деректер субъектісіне «Office-Expert.kz» ЖШС өткізетін тауарларға қатысты хабарламаларды, коммерциялық ұсыныстарды, ақпараттық, жаңалықтық және жарнамалық сипаттағы таралымдарды жіберу.
5.2. Пайдаланушы Сайтқа кірген және/немесе Сайтта Тауарларды сатып алған кезде Серіктестік техникалық ақпаратты жинауы мүмкін.
5.3. Серіктестік Сайттың жұмыс істеуін қамтамасыз ету, Пайдаланушыларға (сатып алушыларға) тауарларды жеткізу, көрсетілетін қызметтердің сапасын арттыру, қателерді түзету және жалпы пайдаланушы тәжірибесін жақсарту мақсатында дербес деректерді өңдейді және техникалық ақпаратты пайдаланады. Бұл ретте Серіктестік Сайттың нақты пайдаланушысын сәйкестендіруді мақсат етпейді.
5.4. Сайттың функционалын пайдалана отырып Интернет-төлем жүзеге асырылған кезде төлемдер арнайы төлем жүйесі арқылы интернет-эквайринг көмегімен жүзеге асырылады және өңделеді. Компания Пайдаланушының банк карталарының деректерін сақтамайды.
5.5. Пайдаланушының Интернет-төлемдерін өңдеу қауіпсіздігіне төлем жүйесі және банк картасын шығарған банк кепілдік береді.
5.6. Өзінің дербес деректерін ұсына отырып, Пайдаланушы оларды өңдеуге, оның ішінде жинауға, сақтауға, иесіздендіруге, Саясатта және Қазақстан Республикасының заңнамасында көзделген жағдайларда үшінші тұлғаларға беруге, Пайдаланушыға жарнамалық және анықтамалық ақпарат ұсыну, Сайттың функционалдық мүмкіндіктеріне сәйкес сервистердің жұмысын қамтамасыз ету, сондай-ақ Саясатта және Қазақстан Республикасының заңнамасында көзделген өзге де мақсаттарда, Пайдаланушы өзінің дербес деректерін өңдеуге берген келісімін қайтарып алғанға дейін келісім береді.
5.7. Жекелеген дербес деректер, атап айтқанда жеке, байланыс және төлем ақпараттары Компания тарапынан Пайдаланушылар алдындағы міндеттемелерді орындау үшін, сондай-ақ Саясатта немесе Қазақстан Республикасының заңнамасында көзделген өзге де мақсаттарда Серіктестерге берілуі мүмкін.
5.8. Пайдаланушылардың дербес деректерін жария ету Қазақстан Республикасының заңнамасына, сот ісін жүргізу талаптарына немесе мемлекеттік органдардың сұрау салуына сәйкес Компания үшін міндетті болуы мүмкін, сондай-ақ егер бұл ұлттық қауіпсіздік, үшінші тұлғалардың құқықтары мен заңды мүдделерін қорғау немесе өзге де қоғамдық маңызы бар мақсаттар үшін қажет болса.
5.9. Серіктестік сондай-ақ «Office-Expert.kz» ЖШС-нің Жарғысында және Серіктестіктің өзге де ішкі құқықтық актілерінде көзделген қызмет түрлерін жүзеге асыру шеңберінде оның құқықтары мен заңды мүдделерін іске асыру және/немесе қорғау мақсатында не дербес деректерді өңдеудің тиісті құқықтық негізі болған және Қазақстан Республикасының заңнамасы талаптары сақталған жағдайда өзге де заңды мақсаттарға қол жеткізу үшін дербес деректерді өңдеуге құқылы.
5.10. Сайтта тіркелу арқылы сіз Сайтқа/Компанияға аккаунт жасау және Сайттың/Сайттағы қызметтердің жұмысын қамтамасыз ету үшін өзіңіздің дербес деректеріңізді жинауға, сақтауға және пайдалануға рұқсат береді.
5.11. Сайтта тіркелу арқылы Пайдаланушы өзінің дербес деректерін Компанияның/Сайттың деректер базасына енгізуге, оның ішінде Пайдаланушы туралы кез келген ақпаратты (дербес деректерді, Сайтты пайдалану туралы ақпаратты және т.б.) Компанияның Серіктестеріне беруге келісім береді.
5.12. Пайдаланушының Сайтты кез келген нысанда пайдалана бастауы Пайдаланушының Саясаттың барлық талаптарын ешқандай алып тастаулар мен шектеулерсіз толық көлемде қабылдайтынын және Саясатқа №1 қосымшаға сәйкес дербес деректерді жинауға және өңдеуге келісім беретінін білдіреді.
6. Жинауға және өңдеуге жататын Пайдаланушылардың дербес деректерінің тізбесі
6.1. Компания Пайдаланушының Компания Сайтында тіркелу (авторизациядан өту, оның ішінде Серіктестердің сайттары/сервистері арқылы) немесе деректерді өзгерту кезінде өзі ұсынатын келесі ақпаратты жинауға және сақтауға құқылы:
1) Сайт Пайдаланушыларының дербес деректері: тегі, аты және әкесінің аты, электрондық пошта мекенжайы, ұялы телефон нөмірі, жеткізу мекенжайы;
2) Компания Сайтының толыққанды жұмыс істеуі және Тауарды жеткізу үшін ұсыну қажет болатын Пайдаланушы туралы өзге де ақпарат.
7. Дербес деректер субъектісінің құқықтары
7.1. Дербес деректер субъектісінің Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңында және Қазақстан Республикасының өзге де нормативтік құқықтық актілерінде көзделген құқықтары бар.
7.2. Қажет болған жағдайда, өз құқықтарын іске асыру шеңберінде дербес деректер субъектісі «Office-Expert.kz» ЖШС-не (БСН 110840005091) келесі байланыс арналары арқылы өтініш (сұрау салу, талап) жіберуге құқылы:
● өз қолымен қол қойылған жазбаша нысанда, мына мекенжайға: Қазақстан Республикасы, Алматы қ., Бостандық ауданы, Тимирязев көшесі, 28В үй, 206 кеңсе; немесе
● электрондық цифрлық қолтаңбамен қол қойылған электрондық құжат түрінде info@oe.kz.
8. Дербес деректерді қорғау
8.1. Дербес деректерді жинау және өңдеу кезінде Серіктестік оларды заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
8.2. Дербес деректерді қорғау келесі шаралар арқылы қамтамасыз етіледі:
● дербес деректердің ақпараттық жүйелерінде (базаларында) өңдеу кезінде олардың қауіпсіздігіне төнетін қатерлерді анықтау;
● дербес деректерді жеткілікті техникалық және криптографиялық қорғауды қамтамасыз ету;
● дербес деректердің ақпараттық жүйесін (базасын) пайдалануға енгізер алдында дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданған шаралардың тиімділігін бағалау;
● дербес деректерге рұқсатсыз қол жеткізу фактілерін анықтау және тиісті шаралар қабылдау.
● дербес деректерге рұқсатсыз қол жеткізу салдарынан өзгертілген немесе жойылған дербес деректерді қалпына келтіру;
● дербес деректердің ақпараттық жүйесінде (базасында) өңделетін дербес деректерге қол жеткізу қағидаларын белгілеу, сондай-ақ дербес деректердің ақпараттық жүйесінде (базасында) дербес деректермен жасалатын барлық әрекеттерді тіркеу және есепке алуды қамтамасыз ету;
● дербес деректердің қауіпсіздігін қамтамасыз ету бойынша қабылданатын шараларды және дербес деректердің ақпараттық жүйелерінің (базаларының) қорғалу деңгейін бақылау;
● дербес деректердің машиналық тасымалдағыштарын есепке алу;
● пайдаланушылардың әрекеттеріне мониторинг жүргізу, дербес деректердің қауіпсіздігі талаптарын бұзу фактілері бойынша тексерулер жүргізу.
Саясатқа қосымша:
№1 қосымша – дербес деректерді жинауға және өңдеуге келісім беру нысаны.
№1 ҚОСЫМША
«Office-Expert.kz» ЖШС-нің дербес деректерді жинау, өңдеу және қорғау жөніндегі саясатына
№___ от ___2026ж бұйрығымен бекітілген
ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУҒА ЖӘНЕ ӨҢДЕУГЕ КЕЛІСІМ БЕРУ НЫСАНЫ
Алматы қ.
Мен, дербес деректер субъектісі – Сайт Пайдаланушысы, өз дербес деректерімді «Office-Expert.kz» ЖШС-не (БСН: 110840005091) ұсыну туралы шешімді өз еркіммен қабылдаймын және оларды Саясаттың 5-бөлімінде көзделген мақсаттарда, сондай-ақ қолданыстағы заңнама талаптарын сақтау мақсатында жинауға және өңдеуге сөзсіз келісім беремін.
Мен ұсынатын барлық дербес деректерді «Office-Expert.kz» ЖШС-мен өзара міндеттемелерді орындау шеңберінде жалпыға қолжетімді дербес деректер ретінде қарастыруға келісемін.
«Office-Expert.kz» ЖШС менің дербес деректерімді Саясатта айқындалған жағдайларда үшінші тұлғаларға, оның ішінде трансшекаралық беруге, менің oe.kz Сайтын немесе Серіктестің Сайтын/Қосымшасын пайдалануым шеңберінде, сондай-ақ қызмет көрсету/Тауарды жеткізу үшін, сонымен қатар «Office-Expert.kz» ЖШС-нің құқықтары мен заңды мүдделерін қорғау мүмкіндігін қамтамасыз ету мақсатында Қазақстан Республикасының заңнамасына сәйкес дербес деректерді беру қажет болған жағдайда, егер Пайдаланушы Сайтты пайдалану шарттарын/Офертаны, Тауар жеткізу шартын бұзса, беруге құқылы.
«Office-Expert.kz» ЖШС-нің дербес деректерді сақтау мерзімі, егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, оларды жинау және өңдеу мақсаттарына қол жеткізілген күнмен айқындалады.
Осы келісім дербес деректерді жинау және өңдеу мақсаттарына қол жеткізілгенге дейін немесе Саясаттың 7.2-тармағына сәйкес жазбаша өтініш беру арқылы мен оны кері қайтарып алғанға дейін қолданылады.