ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ЖӘНЕ ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

«Asar-Ume» мәдени-ағарту қоры» қоғамдық қорының

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Дербес деректерді өңдеу және құпиялылық саясаты (бұдан әрі – Саясат) «Asar-Ume» мәдени-ағарту қоры» қоғамдық қорының (бұдан әрі – Қор) ресми сайты пайдаланушыларының дербес деректерін жинау, сақтау, пайдалану, беру, қорғау және жою тәртібін айқындайды.

1.2. Осы Саясат мыналарға сәйкес әзірленген:
– Қазақстан Республикасының Конституциясы;
– Қазақстан Республикасының Азаматтық кодексі;
– «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы;
– «Ақпараттандыру туралы» Қазақстан Республикасының Заңы;
– «Қайырымдылық туралы» Қазақстан Республикасының Заңы;
– Қазақстан Республикасының өзге де нормативтік құқықтық актілері.

1.3. Қордың сайтын пайдалану, сайтта тіркелу, кері байланыс нысандарын толтыру, өтінімдер жіберу, қайырымдылық жасау немесе сайтпен өзгеше өзара әрекеттесу Пайдаланушының осы Саясатпен танысқанын және оның шарттарымен келіскенін білдіреді.

1.4. Қор әрбір пайдаланушының жеке өмірге қол сұғылмаушылық құқығын құрметтейді және дербес деректерді қорғау үшін барлық қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.

2. НЕГІЗГІ ТЕРМИНДЕР

Осы Саясаттың мақсаттары үшін мынадай ұғымдар пайдаланылады:

Дербес деректер – белгілі бір немесе анықталатын дербес деректер субъектісіне қатысты мәліметтер.

Пайдаланушы – Қордың сайтын пайдаланатын кез келген жеке немесе заңды тұлға.

Дербес деректерді өңдеу – дербес деректермен жасалатын кез келген әрекеттер, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау және жою.

Сайт – Қордың ресми интернет-ресурсы.

3. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ ҚАҒИДАТТАРЫ

Қор дербес деректерді мынадай қағидаттар негізінде өңдейді:
– заңдылық;
– адалдық;
– құпиялылық;
– ашықтық;
– деректер көлемін барынша азайту;
– өңдеу мақсаттарын шектеу;
– ақпараттық қауіпсіздікті қамтамасыз ету;
– дербес деректер субъектілерінің құқықтарын сақтау.

4. ӨҢДЕЛУІ МҮМКІН ДЕРБЕС ДЕРЕКТЕР

Қор деректердің мынадай санаттарын өңдеуге құқылы:

4.1. Сәйкестендіру деректері:
– тегі;
– аты;
– әкесінің аты;
– туған күні;
– жеке сәйкестендіру нөмірі (қажет болған жағдайда).

4.2. Байланыс деректері:
– ұялы телефон нөмірі;
– электрондық пошта мекенжайы;
– пошта мекенжайы (бар болса).

4.3. Қайырымдылық туралы ақпарат:
– қайырымдылық сомасы;
– аудару күні;
– төлем мақсаты;
– қайырымдылық тарихы.

4.4. Техникалық ақпарат:
– IP-мекенжай;
– құрылғы түрі;
– браузер түрі;
– операциялық жүйе;
– қаралған беттер туралы ақпарат;
– пайдаланушының сайттағы әрекеттері туралы мәліметтер;
– cookie файлдары;
– қатынау журналдары.

5. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ

Дербес деректер тек мынадай мақсаттарда өңделеді:
– ерікті қайырымдылық шартын жасасу және орындау;
– сайт пайдаланушыларын сәйкестендіру;
– қайырымдылықты өңдеу;
– есептілік дайындау;
– алғыс хаттарын жіберу;
– пайдаланушылармен кері байланыс;
– өтініштер мен сұрауларды қарау;
– сайттың жұмысын қамтамасыз ету;
– көрсетілетін қызметтердің сапасын арттыру;
– статистикалық талдау жүргізу;
– ақпараттық қауіпсіздікті қамтамасыз ету;
– Қазақстан Республикасы заңнамасының талаптарын орындау.

6. COOKIE ФАЙЛДАРЫ ЖӘНЕ АНАЛИТИКА ТЕХНОЛОГИЯЛАРЫ

6.1. Сайттың дұрыс жұмысын қамтамасыз ету үшін Қор cookie файлдарын пайдаланады.

6.2. Cookie файлдары – пайдаланушының құрылғысында сақталатын шағын мәтіндік файлдар.

6.3. Сайтта cookie файлдарының мынадай санаттары пайдаланылуы мүмкін:

Міндетті (техникалық)
Сайттың жұмыс істеуі және қауіпсіздігі үшін қажет.

Аналитикалық және статистикалық
Сайтқа кірушілерді талдау және оның жұмысын жақсарту үшін пайдаланылады.
Мынадай сервистер пайдаланылуы мүмкін:
– Google Analytics;
– Яндекс Метрика;
– өзге де аналитикалық жүйелер.

Маркетингтік
Ақпараттық науқандардың тиімділігін бағалау үшін пайдаланылуы мүмкін.
Қажет болған жағдайда мыналар қолданылуы мүмкін:
– Facebook Pixel;
– Meta Business Tools;
– TikTok Pixel;
– өзге де ұқсас сервистер.

6.4. Пайдаланушы браузер параметрлерін өз бетінше өзгертіп, cookie файлдарын пайдалануды шектеуге құқылы.

7. ДЕРБЕС ДЕРЕКТЕРДІ ТРАНСШЕКАРАЛЫҚ БЕРУ

7.1. Қордың қызметін қамтамасыз ету мақсатында дербес деректер халықаралық бұлттық сервистерді пайдалана отырып өңделуі мүмкін.

7.2. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректердің трансшекаралық берілуіне келісім береді.

7.3. Мұндай беру мыналар арқылы жүзеге асырылуы мүмкін:
– Google Workspace;
– Gmail;
– Google Drive;
– WhatsApp Business;
– Meta Platforms;
– Қор пайдаланатын өзге де ақпараттық сервистер.

8. ДЕРБЕС ДЕРЕКТЕРДІ ҚОРҒАУ

8.1. Қор дербес деректерді қорғау бойынша қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.

8.2. Қорғау шаралары мыналарды қамтиды:
– ақпаратқа қол жеткізуді шектеу;
– деректерді берудің қорғалған арналарын пайдалану;
– қызметкерлердің әрекеттерін бақылау;
– деректердің сақтық көшірмесін жасау;
– рұқсатсыз қол жеткізуден қорғау;
– ақпараттық қауіпсіздікті мониторингтеу.

9. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ

Пайдаланушы мыналарға құқылы:
– өз дербес деректерінің бар екенін білуге;
– деректерді өңдеу туралы ақпарат алуға;
– деректерді өзгертуді және нақтылауды талап етуге;
– деректерді бұғаттауды талап етуге;
– деректерді жоюды талап етуге;
– деректерді өңдеуге берілген келісімді кері қайтарып алуға;
– Қордың әрекеттеріне заңнамада белгіленген тәртіппен шағымдануға;
– Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарды пайдалануға.

10. КЕЛІСІМДІ КЕРІ ҚАЙТАРЫП АЛУ

10.1. Пайдаланушы дербес деректерді өңдеуге берілген келісімді кері қайтарып алуға құқылы.

10.2. Ол үшін Қордың ресми электрондық пошта мекенжайына жазбаша өтініш жіберу қажет.

10.3. Өтінішті қарау мерзімі он жұмыс күнін құрайды.

10.4. Өтініш алынғаннан кейін деректерді өңдеу тоқтатылады, оларды сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес міндетті болатын жағдайларды қоспағанда.

11. КӘМЕЛЕТКЕ ТОЛМАҒАНДАРДЫҢ ДЕРЕКТЕРІН ҚОРҒАУ

11.1. Қор кәмелетке толмағандардың дербес деректерін олардың ата-аналарының немесе заңды өкілдерінің келісімінсіз мақсатты түрде жинамайды.

11.2. Кәмелетке толмағанның деректері тиісті келісімсіз ұсынылғаны анықталған жағдайда, мұндай деректер жойылуға немесе бұғатталуға жатады.

12. ДЕРЕКТЕРДІ САҚТАУ МЕРЗІМІ

12.1. Дербес деректер оларды өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімнен аспайтын уақыт бойы сақталады.

12.2. Қазақстан Республикасының заңнамасында көзделген жағдайларда деректер заңда белгіленген мерзімдер ішінде сақталуы мүмкін.

13. САЯСАТТЫ ӨЗГЕРТУ

13.1. Қор осы Саясатқа кез келген уақытта өзгерістер енгізуге құқылы.

13.2. Жаңа редакция ол сайтта орналастырылған сәттен бастап күшіне енеді.

13.3. Жаңа редакция жарияланғаннан кейін сайтты пайдалануды жалғастыру пайдаланушының енгізілген өзгерістермен келіскенін білдіреді.