Solitona сервисінің дербес деректерді өңдеуге қатысты САЯСАТЫ

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Саясат Solitona сервисіне қолжетімділік беру кезінде дербес деректерді өңдеу және қорғау мақсаттарын, шарттарын және тәртібін айқындайды және Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 25-бабы 2-тармағының 1-1) тармақшасына сәйкес Оператор бекіткен.

1.2. Саясат аталған Заңға, уәкілетті орган бекіткен Дербес деректерді жинау, өңдеу қағидаларына және Дербес деректерді қорғау бойынша шараларды жүзеге асыру қағидаларына сәйкес әзірленген. Осы Саясатпен реттелмегеннің бәрі Қазақстан Республикасының заңнамасымен реттеледі.

1.3. Саясат Сайт, тіркелу нысаны, Жеке кабинет, төлем нысандары, қолдау қызметіне жүгінулер және техникалық журналдар арқылы алынатын дербес деректерге қолданылады.

1.4. Осы Саясатта мына терминдер пайдаланылады:

Оператор — 2-бөлімде мәліметтері көрсетілген, дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға. Оператор Жария оферта бойынша Орындаушымен сәйкес келеді.

Субъект — дербес деректер өзіне қатысты болатын жеке тұлға.

Үшінші тұлға — Субъект, база меншік иесі және Оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі құқықтық қатынастармен байланысты тұлға.

«Сервис», «Сайт», «Жеке кабинет», «Пайдаланушы», «Тариф», «Кредит», «Бастапқы материал», «Жоба», «Клип», «Өңдеу нәтижесі», «Пайдаланушы контенті», «Серіктес», «Серіктестік сілтеме», «Реферал» терминдері және өзге де терминдер Сайтта орналастырылған Жария офертада белгіленген мағынада пайдаланылады.

2. ОПЕРАТОР ТУРАЛЫ МӘЛІМЕТТЕР

3. ӨҢДЕУ ҚАҒИДАТТАРЫ МЕН НЕГІЗІ

3.1. Дербес деректерді өңдеу адамның және азаматтың конституциялық құқықтары мен бостандықтарын сақтау, заңдылық, қолжетімділігі шектеулі дербес деректердің құпиялылығы, субъектілердің, меншік иелерінің және операторлардың құқықтарының теңдігі, жеке адамның, қоғамның және мемлекеттің қауіпсіздігін қамтамасыз ету қағидаттарына сәйкес жүзеге асырылады. Өңдеу нақты, алдын ала мәлімделген мақсаттарға қол жеткізумен және олар үшін қажетті деректер көлемімен шектеледі; артық деректер өңделмейді.

3.2. Өңдеудің негізі — 5-бөлімде көзделген тәртіппен берілетін Субъектінің келісімі.

3.3. Субъектінің келісімінсіз өңдеуге Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда ғана жол беріледі.

4. ҚАНДАЙ ДЕРЕКТЕР ӨҢДЕЛЕДІ ЖӘНЕ НЕ ҮШІН

4.1. Оператор дербес деректерді кестеде көрсетілген мақсаттарда ғана өңдейді.

4.2. Барлық мақсаттар бойынша өңдеу Субъектінің келісімі негізінде жүзеге асырылады. Төлемдер және серіктестік сыйақы туралы мәліметтерді бес жыл бойы сақтау Операторға заңнамамен жүктелген міндетті орындау үшін жүзеге асырылады және келісім кері қайтарып алынғаннан кейін тоқтатылмайды.

4.3. Төлем картасының толық нөмірін, оның қолданылу мерзімін және қауіпсіздік кодын Оператор жинамайды және сақтамайды: есеп айырысуларды төлем жүйесі жүргізеді.

4.4. Субъектінің келісімін алдын ала алмай өзге мақсаттарда өңдеу жүзеге асырылмайды.

4.5. Жарнамалық және ақпараттық хабарламаларды алудан бас тарту әрбір осындай хабарламадағы сілтеме бойынша не Операторға жүгіну арқылы жүзеге асырылады. Мұндай бас тарту сервистік хабарламаларды жіберуді тоқтатпайды: олар Қызметтер көрсету және есептік жазбаның қауіпсіздігін қамтамасыз ету үшін қажет.

5. ДЕРЕКТЕР ҚАЛАЙ АЛЫНАДЫ ЖӘНЕ ӨҢДЕЛЕДІ

5.1. Өңдеу автоматтандыру құралдарын пайдаланып, ал өтініштерді қарау және есепке алуды жүргізу бөлігінде — оларды пайдаланбай да жүзеге асырылады.

5.2. Пайдаланушының дербес деректерінің көзі — Пайдаланушының өзі: деректер Сайт пен Жеке кабинеттің нысандары, Бастапқы материалдарды беру интерфейстері, төлем нысандары және техникалық журналдар арқылы жиналады. Пайдаланушы контентіндегі өзге тұлғалардың дербес деректерін Оператор тиісті контентті Сервиске берген Пайдаланушыдан алады. Төлем мәртебесі туралы мәліметтерді Оператор төлем жүйесінен алады. Сайтқа өту туралы мәліметтерді Пайдаланушының браузері тіркелу нысанымен бірге береді.

5.3. Тіркелу, белгілерді қою және төлем кезінде Оператор шарттың жасалуын және келісімдердің алынуын растау мақсаты үшін 4-бөлімнің кестесінде көрсетілген мәліметтердің құрамын тіркейді.

5.4. Келісім тіркелуді аяқтау батырмасы басылған сәттен бастап берілген деп есептеледі. Келісімнің берілген күні — тіркелу нысанының жіберілген күні. Электрондық нысанда берілген келісім қағаз жеткізгіштегі келісімге теңестіріледі.

6. ПАЙДАЛАНУШЫ КОНТЕНТІ ЖӘНЕ ҮШІНШІ ТҰЛҒАЛАРДЫҢ ДЕРЕКТЕРІ

6.1. Пайдаланушы контенті үшінші тұлғалардың дербес деректерін: бейнесін, дауысын, атын, олардың аталып өтуін және заңмен қорғалатын өзге де мәліметтерді қамтуы мүмкін. Мұндай мәліметтердің құрамын Пайдаланушы айқындайды — не және кімді жазуды, Сервиске қандай материалдарды беруді ол шешеді. Осы деректер жиынтығына қатысты Пайдаланушы дербес деректерді қамтитын база меншік иесі ретінде әрекет етеді, ал Оператор оларды Сервистің технологиялық функциясы шеңберінде Пайдаланушының тапсырмасы бойынша өңдейді.

6.2. Оператор үшінші тұлғалардың дербес деректерін Пайдаланушы контентіне қосуға бастамашылық жасамайды, олардың құрамын айқындамайды және мұндай деректерді өз мақсаттарында пайдаланбайды.

6.3. Құқықтық негіздерге және Пайдаланушы контентінде мәліметтері бар тұлғалардың келісімдеріне — Сервис арқылы өңдеуге де, Өңдеу нәтижесін кейіннен жариялауға да — ие болу міндеті Пайдаланушыға жүктеледі. Оператор Пайдаланушы контентін алдын ала құқықтық тексеруді жүзеге асырмайды.

6.4. Оператор Пайдаланушылардан биометриялық дербес деректерді, сондай-ақ нәсілдік және ұлттық тиесілігі, саяси көзқарастары, діни нанымдары, денсаулық жағдайы және жеке өмірі туралы мәліметтерді сұратпайды. Бет бейнесі, дауыс және бейнежазбалар өңдеу мақсаттарына және қолданылатын сәйкестендіру тәсілдеріне қарай әртүрлі құқықтық режимге ие болуы мүмкін; Оператор мұндай материалдарды, егер өзі жеке түрде тікелей өзгеше мәлімдемесе, Сервистің технологиялық функциясын орындау үшін Пайдаланушы контенті ретінде өңдейді.

6.5. Егер Пайдаланушы 6.4-тармақта аталған мәліметтерді қамтитын материалдарды өз бетінше берсе, ол оларды өңдеуге құқықтық негіздердің болуына кепілдік береді, ал Оператор мұндай Пайдаланушы контентін өңдеуді шектеуге құқылы.

6.6. Егер Сервистің жекелеген функциясы үшін биометриялық дербес деректерді өңдеу қажет болса, Оператор алдын ала жеке келісім әзірлейді және мұндай өңдеуді бастар алдында заңнаманың қосымша талаптарын орындайды.

6.7. Нақты Пайдаланушы контентіне қатысты негізді өтініш алған кезде Оператор Жобаға қолжетімділікті шектеуге, оны жоюға не Пайдаланушыдан құқықтар мен келісімдердің бар екенін растайтын құжаттарды талап етуге құқылы.

7. ЖАСАНДЫ ИНТЕЛЛЕКТ ЖҮЙЕЛЕРІН ПАЙДАЛАНУ

7.1. Қызметтер жасанды интеллект жүйелерін пайдаланып көрсетіледі. Олар сөйлеуді тану, субтитрлер қалыптастыру, Бастапқы материалдың үзінділерін іріктеу және кадрлау аймағын айқындау үшін қолданылады. Олардың жұмысының нәтижелері туралы түсіндірмелердің тәртібі мен көлемі Жария офертада белгіленген.

7.2. Оператор жеке тұлғалардың эмоцияларын айқындауды, жеке тұлғаларды биометриялық деректер негізінде сыныптауды, сондай-ақ жеке тұлғаларды олардың әлеуметтік мінез-құлқы немесе жеке сипаттамалары негізінде бағалауды және сыныптауды жүзеге асырмайды. Оператордың жасанды интеллект жүйесі жасалуы мен пайдаланылуына Қазақстан Республикасының заңнамасымен тыйым салынған функционалдық мүмкіндіктерге ие емес.

7.3. Пайдаланушы контентін Оператор жасанды интеллект модельдерін оқыту үшін пайдаланбайды.

8. COOKIE ФАЙЛДАРЫ

8.1. Сайт cookie файлдарын пайдаланбайды. Жеке кабинетте оның жұмысы үшін қажетті екі cookie файлы пайдаланылады; міндетті емес cookie файлдары жоқ.

8.2. Оператор үшінші тұлғалардың веб-аналитика жүйелерін қолданбайды және cookie файлдарын жарнамалық профильдеу мен сайтаралық бақылау үшін пайдаланбайды. Сайтқа алғашқы кіру туралы мәліметтер (сілтеменің белгілері, өту жасалған сайттың домендік атауы, кіру басталған бет, алғашқы кіру күні, Серіктестің коды) келушінің браузерінде сақталады және Операторға тек есептік жазбаны тіркеу кезінде тіркелу нысанымен бірге беріледі.

8.3. Пайдаланылатын cookie файлдарының тізбесі, оларды сақтау мерзімдері және оларды басқару тәртібі Сайтта орналастырылған Cookie файлдары мен техникалық идентификаторларға қатысты саясатта белгіленген.

9. ДЕРЕКТЕРДІ БЕРУ, ТРАНСШЕКАРАЛЫҚ БЕРУ ЖӘНЕ ОРНАЛАСТЫРУ

Мердігерлерді тарту

9.1. Оператор құпиялылықты сақтау шартымен, 4-бөлімнің мақсаттарына қол жеткізу үшін қажетті көлемде дербес деректерді өңдеуге үшінші тұлғаларды тартуға құқылы. Мұндай тұлғаларға есептеу ресурстары мен орналастыру қызметтерін жеткізушілер, төлем ұйымы және Пайдаланушы контентін технологиялық өңдеуді жеткізушілер жатады.

9.2. Нақты Субъектінің дербес деректері берілген тұлғалар туралы мәліметтер осы Субъектінің өтініші бойынша 12-бөлімнің тәртібімен беріледі.

9.3. Субъектіні дербес деректердің үшінші тұлғаларға берілуінің әрбір фактісі туралы хабардар ету жүзеге асырылмайды.

9.4. Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға олардың өз мақсаттары үшін бермейді. Субъектінің келісімі негізінде Серіктеске оның Рефералдары туралы мәліметтерді 4-бөлімнің кестесінде көрсетілген көлемде беру бұдан ерекшелік болып табылады.

Қазақстан Республикасының шегінен тыс беру

9.5. Қызметтер көрсету кезінде дербес деректерді трансшекаралық беру Субъектінің келісімі негізінде және Қызметтер көрсету үшін қажетті көлемде жүзеге асырылады.

9.6. Беру қорғалған байланыс арналары бойынша жүзеге асырылады.

Орналастыру және сақтау

9.7. Дербес деректерді сақтау Қазақстан Республикасының аумағында орналасқан базада жүзеге асырылады. Қолжетімділігі шектеулі дербес деректерді жинау және өңдеу Қазақстан Республикасының аумағында орналастырылған цифрлық объектілер арқылы жүзеге асырылады. Резервтік көшірмелер Қазақстан Республикасының аумағында орналастырылады.

10. ҚАУІПСІЗДІК ЖӘНЕ ҚОЛЖЕТІМДІЛІК

10.1. Оператор дербес деректерді қорғаудың ұйымдастырушылық және техникалық шараларын қолданады, оның ішінде өңдеу және қорғау тәртібі туралы ішкі құжаттарды бекіту, қолжетімділік құқықтарын рөлдер бойынша бөлу, жеке есептік жазбаларды пайдалану, беру және сақтау кезінде шифрлау, қолжетімділік пен әрекеттерді журналдау, резервтік көшірмелеу, деректердің тұтастығын бақылау және қауіпсіздік талаптарының сақталуын, оның ішінде сақтау және жою мерзімдерінің сақталуын тұрақты тексеру.

10.2. Бастапқы материалдар мен транскрипцияларға қолжетімділік әдепкі бойынша жабық және Пайдаланушының өтінішін қарау немесе техникалық іркілісті тергеу үшін ғана ең аз қажетті көлемде беріледі. Мұндай қолжетімділік журналданады.

10.3. Техникалық журналдар идентификаторларды пайдаланып жүргізіледі және файлдардың бастапқы атауларын және транскрипциялардың мазмұнын қамтымайды.

11. ҚАУІПСІЗДІКТІҢ БҰЗЫЛУЫ

11.1. Дербес деректер қауіпсіздігінің бұзылуы анықталған кезде Оператор бұзушылықты оқшаулау, заңсыз өңдеуді тоқтату және Субъектілерге ықтимал зиянды азайту бойынша шаралар қабылдайды, сондай-ақ бұзушылықтың мән-жайларын тіркейді: анықталған күні мен уақыты, көзі, зардап шеккен жүйелер, деректердің санаттары мен болжамды көлемі, қабылданған шаралар мен түзету әрекеттері.

11.2. Оператор дербес деректер қауіпсіздігінің бұзылуы туралы уәкілетті органды ол анықталған сәттен бастап бір жұмыс күні ішінде хабардар етеді.

12. СУБЪЕКТІНІҢ ҚҰҚЫҚТАРЫ ЖӘНЕ ЖҮГІНУ ТӘРТІБІ

12.1. Субъект мыналарға құқылы:

1. 1)Операторда өзінің дербес деректерінің бар-жоғын білуге және оларды жинау мен өңдеу фактісін, мақсаттарын, көздерін және тәсілдерін растайтын мәліметтерді, дербес деректердің тізбесін және оларды өңдеу мерзімдерін, оның ішінде сақтау мерзімдерін алуға;
2. 2)құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
3. 3)оларды жинау және өңдеу шарттарының бұзылуы туралы мәліметтер болған кезде өзінің дербес деректерін бұғаттауды талап етуге;
4. 4)жинауы мен өңделуі Қазақстан Республикасының заңнамасын бұза отырып жүргізілген өзінің дербес деректерін жоюды талап етуге;
5. 5)дербес деректерді жинауға, өңдеуге және трансшекаралық беруге келісімді кері қайтарып алуға;
6. 6)өзінің дербес деректері берілген тұлғалар туралы мәліметтерді алуға;
7. 7)Оператордың әрекеттеріне немесе әрекетсіздігіне уәкілетті органға немесе сотқа шағымдануға;
8. 8)өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтетуге.

12.2. Жүгінулер мына электрондық пошта мекенжайына жіберіледі: info@solitona.com.

12.3. Өтініш есептік жазбаны тіркеу кезінде көрсетілген электрондық пошта мекенжайынан жіберіледі. Егер өтініш басқа мекенжайдан жіберілсе не Операторда өтініш берушінің жеке басына қатысты негізді күмән болса, Оператор өтініш берушінің жеке басын немесе өкілеттігін растауға мүмкіндік беретін мәліметтерді сұратуға құқылы. Мұндай растау болмаса мәліметтер берілмейді — олардың басқа тұлғаға ашылуына жол бермеу үшін.

12.4. Қарау мерзімдері:

12.5. Келісімді кері қайтарып алу ол алынғанға дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді, сақтау міндеті заңнамамен жүктелген мәліметтерді сақтауды тоқтатпайды және Субъектінің Оператор алдында орындалмаған міндеттемесі болған кезде жүзеге асырылмайды.

12.6. Дербес деректерді өңдеу Сервистің жұмыс істеуінің қажетті шарты болғандықтан, келісімді кері қайтарып алу Қызметтер көрсету мүмкін еместігіне әкеп соғады.

13. ДЕРЕКТЕРДІ ЖОЮ

13.1. Сақтау мерзімдері 4-бөлімнің кестесінде белгіленген. Осы бөлім олар өткенде және Жоба немесе есептік жазба жойылған кезде деректерді жою тәртібін айқындайды.

13.2. Есептік жазбаны жою Қызметтерге ақы төлеу туралы мәліметтерді, серіктестік сыйақы туралы мәліметтерді және келісімдердің алынуын растауды қоспағанда, Пайдаланушының дербес деректерінің аталған мерзімдерде жойылуына әкеп соғады: олар 4-бөлімнің кестесінде көрсетілген мерзімдерде сақталады. Есептік жазба жойылғаннан кейін Сайтқа өту туралы мәліметтер иесіздендірілген түрде сақталады.

13.3. Сақтау мерзімдері өткеннен кейін дербес деректер олардың мазмұнын қалпына келтіру мүмкіндігін болдырмайтын тәсілмен жойылады не иесіздендіріледі. Жойылғаннан кейін деректердің Субъектіге тиесілігін анықтауға мүмкіндік бермейтін иесіздендірілген көрсеткіштер ғана сақталады.

14. САЯСАТТЫ ӨЗГЕРТУ

14.1. Оператор заңнама, өңделетін деректердің құрамы, өңдеу мақсаттары немесе тәсілдері не тартылатын үшінші тұлғалардың тізбесі өзгерген кезде Саясаттың жаңа редакциясын бекітуге құқылы. Жаңа редакция Сайтта күні көрсетіліп орналастырылады және, егер онда кешірек мерзім көрсетілмесе, орналастырылған сәттен бастап күшіне енеді.

14.2. Субъектілерге жаңа редакцияның бекітілуі туралы жеке хабарламалар жіберілмейді. Қолданыстағы редакция Сайтта тұрақты қолжетімді.

14.3. Егер өзгеріс Субъектінің келісімі талап етілетін өңдеудің жаңа мақсатын енгізсе, осы мақсаттағы өңдеу ол алынғаннан кейін ғана басталады.