Мазмұны
Саясаты
құпиялылық және дербес деректерді өңдеу
1. Жалпы ережелер
1.1. Осы «BTcom infocommunications» жауапкершілігі шектеулі серіктестігінің (бұдан әрі – Оператор) Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес әзірленді және Оператордың ақпараттық ресурстары мен сервистерін пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.
1.2. Осы Саясат Оператордың мынадай ресурстары мен сервистерін пайдалану кезінде жүзеге асырылатын дербес деректерді өңдеуге қолданылады:
• компанияның btcom.kz ресми сайты;
• абоненттің cabinet.btcom.kz жеке кабинеті;
• «Мой BTcom» мобильді қосымшасы;
• сайттағы кері байланыс нысандары, өтінімдер мен өтініштер;
• компанияның Telegram және WhatsApp мессенджерлеріндегі ресми байланыс арналары;
• өтініштерді өңдеуге арналған Chatwoot платформасы;
• Оператор Пайдаланушылармен өзара іс-қимыл жасау үшін пайдаланатын өзге де электрондық сервистер мен байланыс арналары.
1.3. Осы Саясат Оператордың Пайдаланушылардан тікелей алатын, сондай-ақ байланыс қызметтерін көрсету, техникалық қолдау көрсету және өтініштерді өңдеу барысында алынатын дербес деректерге қолданылады.
1.4. Оператор өзінің басқаруында болмайтын үшінші тұлғалардың интернет-ресурстары мен сервистерінің мазмұны, қауіпсіздігі және дербес деректерді өңдеу саясаты үшін жауапты болмайды. Пайдаланушының Telegram және WhatsApp сияқты үшінші тарап платформаларын пайдалануы тиісті платформалардың пайдалану шарттарымен және құпиялылық саясаттарымен де реттеледі. Бұл ереже Операторды өзі жүзеге асыратын дербес деректерді өңдеу үшін жауапкершіліктен босатпайды.
1.1. Осы «BTcom infocommunications» жауапкершілігі шектеулі серіктестігінің (бұдан әрі – Оператор) Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі – Саясат) Қазақстан Республикасының заңнамасына, оның ішінде «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес әзірленді және Оператордың ақпараттық ресурстары мен сервистерін пайдаланушылардың дербес деректерін жинау, өңдеу, сақтау және қорғау тәртібін айқындайды.
1.2. Осы Саясат Оператордың мынадай ресурстары мен сервистерін пайдалану кезінде жүзеге асырылатын дербес деректерді өңдеуге қолданылады:
• компанияның btcom.kz ресми сайты;
• абоненттің cabinet.btcom.kz жеке кабинеті;
• «Мой BTcom» мобильді қосымшасы;
• сайттағы кері байланыс нысандары, өтінімдер мен өтініштер;
• компанияның Telegram және WhatsApp мессенджерлеріндегі ресми байланыс арналары;
• өтініштерді өңдеуге арналған Chatwoot платформасы;
• Оператор Пайдаланушылармен өзара іс-қимыл жасау үшін пайдаланатын өзге де электрондық сервистер мен байланыс арналары.
1.3. Осы Саясат Оператордың Пайдаланушылардан тікелей алатын, сондай-ақ байланыс қызметтерін көрсету, техникалық қолдау көрсету және өтініштерді өңдеу барысында алынатын дербес деректерге қолданылады.
1.4. Оператор өзінің басқаруында болмайтын үшінші тұлғалардың интернет-ресурстары мен сервистерінің мазмұны, қауіпсіздігі және дербес деректерді өңдеу саясаты үшін жауапты болмайды. Пайдаланушының Telegram және WhatsApp сияқты үшінші тарап платформаларын пайдалануы тиісті платформалардың пайдалану шарттарымен және құпиялылық саясаттарымен де реттеледі. Бұл ереже Операторды өзі жүзеге асыратын дербес деректерді өңдеу үшін жауапкершіліктен босатпайды.
2. Терминдер мен анықтамалар
2.1. Осы Саясатта мынадай негізгі терминдер қолданылады:
• Оператор – өз қызметі шеңберінде дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын «BTcom infocommunications» ЖШС.
• Пайдаланушы – Оператордың ақпараттық ресурстарын, қызметтерін немесе байланыс арналарын пайдаланатын жеке тұлға, оның ішінде абонент, әлеуетті абонент немесе өтініш беруші.
• Дербес деректер – электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
• Дербес деректерді өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
• Сайт – Оператордың btcom.kz ресми интернет-ресурсы.
• Жеке кабинет – абоненттерге қызмет көрсетуге арналған cabinet.btcom.kz интернет-ресурсы.
• Мобильді қосымша – «Мой BTcom» қосымшасы.
• Байланыс арналары – Оператордың Пайдаланушылармен электрондық өзара іс-қимыл жасау құралдары, оның ішінде мессенджерлер, веб-нысандар және басқа да байланыс құралдары.
• Chatwoot – қосылған байланыс арналары арқылы келіп түсетін Пайдаланушылардың өтініштерін орталықтандырылған түрде өңдеу үшін Оператор пайдаланатын бағдарламалық платформа.
• Cookies файлдары – интернет-ресурстарға кірген кезде Пайдаланушының браузерінде сақталатын шағын деректер файлдары.
• Заңнама – Қазақстан Республикасының қолданыстағы заңнамасы.
2.2. Осы Саясатта пайдаланылатын өзге де терминдер Қазақстан Республикасының заңнамасына сәйкес түсіндіріледі.
2.1. Осы Саясатта мынадай негізгі терминдер қолданылады:
• Оператор – өз қызметі шеңберінде дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын «BTcom infocommunications» ЖШС.
• Пайдаланушы – Оператордың ақпараттық ресурстарын, қызметтерін немесе байланыс арналарын пайдаланатын жеке тұлға, оның ішінде абонент, әлеуетті абонент немесе өтініш беруші.
• Дербес деректер – электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.
• Дербес деректерді өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
• Сайт – Оператордың btcom.kz ресми интернет-ресурсы.
• Жеке кабинет – абоненттерге қызмет көрсетуге арналған cabinet.btcom.kz интернет-ресурсы.
• Мобильді қосымша – «Мой BTcom» қосымшасы.
• Байланыс арналары – Оператордың Пайдаланушылармен электрондық өзара іс-қимыл жасау құралдары, оның ішінде мессенджерлер, веб-нысандар және басқа да байланыс құралдары.
• Chatwoot – қосылған байланыс арналары арқылы келіп түсетін Пайдаланушылардың өтініштерін орталықтандырылған түрде өңдеу үшін Оператор пайдаланатын бағдарламалық платформа.
• Cookies файлдары – интернет-ресурстарға кірген кезде Пайдаланушының браузерінде сақталатын шағын деректер файлдары.
• Заңнама – Қазақстан Республикасының қолданыстағы заңнамасы.
2.2. Осы Саясатта пайдаланылатын өзге де терминдер Қазақстан Республикасының заңнамасына сәйкес түсіндіріледі.
3. Дербес деректерді өңдеу мақсаттары
3.1. Пайдаланушылардың дербес деректері мынадай мақсаттарда өңделеді:
• байланыс қызметтерін көрсету және шарттық міндеттемелерді орындау;
• абоненттерді тіркеу және оларға қызмет көрсету;
• қызмет көрсету мәселелері бойынша жүгінген кезде Пайдаланушыларды сәйкестендіру;
• қызметтерді қосуға және өзгертуге арналған өтінімдерді өңдеу;
• дербес шоттың жай-күйі, есептелген төлемдер және берешек туралы ақпарат беру;
• сайт, мобильді қосымша, жеке кабинет және мессенджерлер арқылы келіп түскен өтініштерді қабылдау, тіркеу және қарау;
• техникалық және консультациялық қолдау көрсету;
• қызметтерді көрсетуге және абоненттерге қызмет көрсетуге байланысты хабарламалар жіберу;
• қызмет көрсету сапасын және ақпараттық сервистердің жұмысын талдау және жақсарту;
• ақпараттық қауіпсіздікті қамтамасыз ету және сервистерді заңсыз пайдаланудың алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.
3.2. Жарнамалық және маркетингтік хабарламалар Қазақстан Республикасының заңнамасында көзделген негіздер және Пайдаланушылардың қажетті келісімдері болған жағдайда жіберіледі.
3.3. Алдын ала айқындалған нақты әрі заңды мақсаттарға қол жеткізу үшін қажетті дербес деректер ғана өңделуге тиіс.
3.4. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келуге тиіс. Дербес деректерді шамадан тыс өңдеуге жол берілмейді.
3.1. Пайдаланушылардың дербес деректері мынадай мақсаттарда өңделеді:
• байланыс қызметтерін көрсету және шарттық міндеттемелерді орындау;
• абоненттерді тіркеу және оларға қызмет көрсету;
• қызмет көрсету мәселелері бойынша жүгінген кезде Пайдаланушыларды сәйкестендіру;
• қызметтерді қосуға және өзгертуге арналған өтінімдерді өңдеу;
• дербес шоттың жай-күйі, есептелген төлемдер және берешек туралы ақпарат беру;
• сайт, мобильді қосымша, жеке кабинет және мессенджерлер арқылы келіп түскен өтініштерді қабылдау, тіркеу және қарау;
• техникалық және консультациялық қолдау көрсету;
• қызметтерді көрсетуге және абоненттерге қызмет көрсетуге байланысты хабарламалар жіберу;
• қызмет көрсету сапасын және ақпараттық сервистердің жұмысын талдау және жақсарту;
• ақпараттық қауіпсіздікті қамтамасыз ету және сервистерді заңсыз пайдаланудың алдын алу;
• Қазақстан Республикасы заңнамасының талаптарын орындау.
3.2. Жарнамалық және маркетингтік хабарламалар Қазақстан Республикасының заңнамасында көзделген негіздер және Пайдаланушылардың қажетті келісімдері болған жағдайда жіберіледі.
3.3. Алдын ала айқындалған нақты әрі заңды мақсаттарға қол жеткізу үшін қажетті дербес деректер ғана өңделуге тиіс.
3.4. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келуге тиіс. Дербес деректерді шамадан тыс өңдеуге жол берілмейді.
4. Дербес деректерді жинау, өңдеу және сақтау
4.1. Пайдаланылатын сервиске және өтініштің сипатына қарай Оператор дербес деректердің мынадай санаттарын өңдеуі мүмкін:
• тегі, аты, әкесінің аты (бар болса);
• жеке сәйкестендіру нөмірі (ЖСН);
• дербес шот нөмірі және абонентке қызмет көрсету үшін қажетті мәліметтер;
• байланыс телефон нөмірі;
• электрондық пошта мекенжайы;
• қызметтерді қосу немесе көрсету мекенжайы;
• жасалған шарттар мен қосылған қызметтер туралы мәліметтер;
• Telegram ID және username қоса алғанда, мессенджерлердегі пайдаланушы идентификаторлары;
• мессенджер ұсынатын пайдаланушы аты және профильдің өзге де мәліметтері;
• өтініштердің, хабарламалардың және Пайдаланушы жіберген тіркемелердің мазмұны;
• өтініш беру уақыты және Оператормен өзара іс-қимыл тарихы туралы мәліметтер;
• ақпараттық ресурстардың жұмыс істеуі үшін қажетті техникалық мәліметтер, оның ішінде IP-мекенжай, браузер туралы ақпарат және cookie файлдары.
4.2. Өңделетін деректердің нақты құрамы пайдаланылатын сервиске, өтініштің сипатына және өңдеу мақсаттарына байланысты айқындалады.
4.3. Дербес деректерді Пайдаланушы тіркелу, нысандарды толтыру, қолдау қызметіне жүгіну, жеке кабинетті немесе мобильді қосымшаны пайдалану кезінде өз бетінше ұсына алады.
4.4. Мессенджерлерді пайдалану кезінде Оператор тиісті платформаның техникалық мүмкіндіктері мен Пайдаланушының құпиялылық баптаулары шеңберінде ұсынылатын мәліметтерді ала алады.
4.5. Оператор өтінішті қарау немесе тиісті қызметті көрсету үшін қажет емес дербес деректерді сұратпайды.
4.6. Оператор Пайдаланушы ұсынатын мәліметтерді дұрыс және өзекті деп есептейді. Қажет болған жағдайда Оператор Қазақстан Республикасының заңнамасында рұқсат етілген шектерде ұсынылған ақпаратты тексеруге құқылы.
4.7. Дербес деректерді жинау және өңдеу Пайдаланушының келісімі немесе Қазақстан Республикасының заңнамасында көзделген өзге де негіздер болған жағдайда жүзеге асырылады.
4.8. Дербес деректерді өңдеу үшін Пайдаланушының келісімі талап етілетін жағдайларда Оператор өңдеу мақсаттары, деректер құрамы, өңдеу мерзімдері және оларды беру шарттары туралы қажетті мәліметтерді көрсете отырып, келісімнің берілгенін растауға мүмкіндік беретін тәсілмен оны алуды қамтамасыз етеді.
4.9. Пайдаланушы дербес деректерді өңдеуге бұрын берген келісімін қайтарып алуға құқылы. Ол үшін info@btcom.kz электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» деген белгімен тиісті өтініш жіберуі қажет.
4.10. Егер дербес деректерді одан әрі өңдеу немесе сақтау Қазақстан Республикасының заңнамасына сәйкес қажет болса не келісімді қайтарып алуға кедергі келтіретін орындалмаған міндеттемелер болған жағдайда, келісімді қайтарып алу дербес деректерді өңдеуді тоқтатпайды.
4.11. Оператор Пайдаланушылардың дербес деректерінің құпиялылығын қамтамасыз етеді және оларға рұқсатсыз қол жеткізудің алдын алу шараларын қабылдайды.
4.12. Дербес деректерді сақтау мерзімдері оларды жинау және өңдеу мақсаттарына, шарттық қатынастар талаптарына және Қазақстан Республикасы заңнамасының талаптарына сәйкес айқындалады.
4.13. Өңдеу мақсаттарына қол жеткізілгеннен кейін, егер оларды одан әрі сақтауға негіздер болмаса, дербес деректер Қазақстан Республикасының заңнамасына сәйкес жойылуға немесе өзге де тәртіппен өңделуге жатады.
4.1. Пайдаланылатын сервиске және өтініштің сипатына қарай Оператор дербес деректердің мынадай санаттарын өңдеуі мүмкін:
• тегі, аты, әкесінің аты (бар болса);
• жеке сәйкестендіру нөмірі (ЖСН);
• дербес шот нөмірі және абонентке қызмет көрсету үшін қажетті мәліметтер;
• байланыс телефон нөмірі;
• электрондық пошта мекенжайы;
• қызметтерді қосу немесе көрсету мекенжайы;
• жасалған шарттар мен қосылған қызметтер туралы мәліметтер;
• Telegram ID және username қоса алғанда, мессенджерлердегі пайдаланушы идентификаторлары;
• мессенджер ұсынатын пайдаланушы аты және профильдің өзге де мәліметтері;
• өтініштердің, хабарламалардың және Пайдаланушы жіберген тіркемелердің мазмұны;
• өтініш беру уақыты және Оператормен өзара іс-қимыл тарихы туралы мәліметтер;
• ақпараттық ресурстардың жұмыс істеуі үшін қажетті техникалық мәліметтер, оның ішінде IP-мекенжай, браузер туралы ақпарат және cookie файлдары.
4.2. Өңделетін деректердің нақты құрамы пайдаланылатын сервиске, өтініштің сипатына және өңдеу мақсаттарына байланысты айқындалады.
4.3. Дербес деректерді Пайдаланушы тіркелу, нысандарды толтыру, қолдау қызметіне жүгіну, жеке кабинетті немесе мобильді қосымшаны пайдалану кезінде өз бетінше ұсына алады.
4.4. Мессенджерлерді пайдалану кезінде Оператор тиісті платформаның техникалық мүмкіндіктері мен Пайдаланушының құпиялылық баптаулары шеңберінде ұсынылатын мәліметтерді ала алады.
4.5. Оператор өтінішті қарау немесе тиісті қызметті көрсету үшін қажет емес дербес деректерді сұратпайды.
4.6. Оператор Пайдаланушы ұсынатын мәліметтерді дұрыс және өзекті деп есептейді. Қажет болған жағдайда Оператор Қазақстан Республикасының заңнамасында рұқсат етілген шектерде ұсынылған ақпаратты тексеруге құқылы.
4.7. Дербес деректерді жинау және өңдеу Пайдаланушының келісімі немесе Қазақстан Республикасының заңнамасында көзделген өзге де негіздер болған жағдайда жүзеге асырылады.
4.8. Дербес деректерді өңдеу үшін Пайдаланушының келісімі талап етілетін жағдайларда Оператор өңдеу мақсаттары, деректер құрамы, өңдеу мерзімдері және оларды беру шарттары туралы қажетті мәліметтерді көрсете отырып, келісімнің берілгенін растауға мүмкіндік беретін тәсілмен оны алуды қамтамасыз етеді.
4.9. Пайдаланушы дербес деректерді өңдеуге бұрын берген келісімін қайтарып алуға құқылы. Ол үшін info@btcom.kz электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» деген белгімен тиісті өтініш жіберуі қажет.
4.10. Егер дербес деректерді одан әрі өңдеу немесе сақтау Қазақстан Республикасының заңнамасына сәйкес қажет болса не келісімді қайтарып алуға кедергі келтіретін орындалмаған міндеттемелер болған жағдайда, келісімді қайтарып алу дербес деректерді өңдеуді тоқтатпайды.
4.11. Оператор Пайдаланушылардың дербес деректерінің құпиялылығын қамтамасыз етеді және оларға рұқсатсыз қол жеткізудің алдын алу шараларын қабылдайды.
4.12. Дербес деректерді сақтау мерзімдері оларды жинау және өңдеу мақсаттарына, шарттық қатынастар талаптарына және Қазақстан Республикасы заңнамасының талаптарына сәйкес айқындалады.
4.13. Өңдеу мақсаттарына қол жеткізілгеннен кейін, егер оларды одан әрі сақтауға негіздер болмаса, дербес деректер Қазақстан Республикасының заңнамасына сәйкес жойылуға немесе өзге де тәртіппен өңделуге жатады.
5. Пайдаланушының құқықтары
5.1. Пайдаланушы Операторда өзінің дербес деректерінің бар-жоғы, оларды өңдеу мақсаттары, көздері, тәсілдері және мерзімдері туралы ақпарат алуға құқылы.
5.2. Пайдаланушы тиісті өзгерістер енгізу қажеттілігін растайтын негіздер болған жағдайда өзінің дербес деректерін өзгертуді және толықтыруды талап етуге құқылы.
5.3. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректерді бұғаттауды немесе жоюды талап етуге құқылы.
5.4. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген шектеулерді ескере отырып, дербес деректерді өңдеуге берген келісімін қайтарып алуға құқылы.
5.5. Пайдаланушы жарнамалық және өзге де міндетті емес ақпараттық хабарламаларды алудан бас тартуға құқылы.
5.6. Пайдаланушы дербес деректерді өңдеуге байланысты Оператордың әрекеттеріне немесе әрекетсіздігіне Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағымдануға құқылы.
5.7. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарға ие.
5.1. Пайдаланушы Операторда өзінің дербес деректерінің бар-жоғы, оларды өңдеу мақсаттары, көздері, тәсілдері және мерзімдері туралы ақпарат алуға құқылы.
5.2. Пайдаланушы тиісті өзгерістер енгізу қажеттілігін растайтын негіздер болған жағдайда өзінің дербес деректерін өзгертуді және толықтыруды талап етуге құқылы.
5.3. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген жағдайларда дербес деректерді бұғаттауды немесе жоюды талап етуге құқылы.
5.4. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген шектеулерді ескере отырып, дербес деректерді өңдеуге берген келісімін қайтарып алуға құқылы.
5.5. Пайдаланушы жарнамалық және өзге де міндетті емес ақпараттық хабарламаларды алудан бас тартуға құқылы.
5.6. Пайдаланушы дербес деректерді өңдеуге байланысты Оператордың әрекеттеріне немесе әрекетсіздігіне Қазақстан Республикасының заңнамасында белгіленген тәртіппен шағымдануға құқылы.
5.7. Пайдаланушы Қазақстан Республикасының заңнамасында көзделген өзге де құқықтарға ие.
6. Дербес деректерді қорғау
6.1. Оператор Пайдаланушылардың дербес деректерінің қауіпсіздігін қамтамасыз етуге бағытталған қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
Пайдаланылатын ақпараттық жүйелерге байланысты мұндай шараларға мыналар жатады:
• HTTPS және TLS қоса алғанда, деректерді берудің қорғалған хаттамаларын қолдану;
• ақпараттық жүйелерге және дербес деректерге қол жеткізуді шектеу;
• қол жеткізу құқықтарын тек уәкілетті қызметкерлерге олардың қызметтік міндеттері шеңберінде беру;
• аутентификация және қол жеткізу құқықтарын ажырату тетіктерін пайдалану;
• бағдарламалық қамтамасыз етудің жаңартуларын орнату және анықталған осалдықтарды жою;
• серверлік жабдық пен ақпараттық жүйелерді қорғау құралдарын қолдану;
• деректердің резервтік көшірмелерін жасау және ақпараттық жүйелердің жұмыс қабілеттілігін қалпына келтіруді қамтамасыз ету;
• ақпараттық қауіпсіздік оқиғаларын бақылау және талдау.
6.2. Қолданылатын шаралар дербес деректерге заңсыз немесе кездейсоқ қол жеткізудің, оларды өзгертудің, таратудың, бұғаттаудың, жоюдың және өзге де заңсыз әрекеттердің алдын алуға бағытталған.
6.3. Дербес деректерге қол жеткізу Оператордың уәкілетті қызметкерлеріне тек олардың лауазымдық міндеттерін орындау үшін қажетті көлемде беріледі.
6.4. Оператор Пайдаланушылардың дербес деректерін үшінші тұлғаларға сатпайды.
6.5. Дербес деректерді үшінші тұлғаларға беруге Қазақстан Республикасының заңнамасында көзделген негіздер болған жағдайда, оның ішінде Пайдаланушының қажетті келісімі алынған кезде жол беріледі.
6.6. Ақпараттық ресурстар мен байланыс арналарының жұмысын қамтамасыз ету үшін Оператор үшінші тарап жеткізушілерінің бағдарламалық өнімдері мен техникалық сервистерін, оның ішінде хабар алмасу платформалары мен өтініштерді өңдеу жүйелерін пайдалана алады.
6.7. Үшінші тұлғаларды дербес деректерді өңдеуге тартқан кезде Оператор Қазақстан Республикасының дербес деректерді қорғау туралы заңнамасының қолданылатын талаптарын сақтауды қамтамасыз ету шараларын қабылдайды.
6.8. Дербес деректерді уәкілетті мемлекеттік органдарға беру тек Қазақстан Республикасының заңнамасында көзделген негіздер мен тәртіпке сәйкес жүзеге асырылады.
6.1. Оператор Пайдаланушылардың дербес деректерінің қауіпсіздігін қамтамасыз етуге бағытталған қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
Пайдаланылатын ақпараттық жүйелерге байланысты мұндай шараларға мыналар жатады:
• HTTPS және TLS қоса алғанда, деректерді берудің қорғалған хаттамаларын қолдану;
• ақпараттық жүйелерге және дербес деректерге қол жеткізуді шектеу;
• қол жеткізу құқықтарын тек уәкілетті қызметкерлерге олардың қызметтік міндеттері шеңберінде беру;
• аутентификация және қол жеткізу құқықтарын ажырату тетіктерін пайдалану;
• бағдарламалық қамтамасыз етудің жаңартуларын орнату және анықталған осалдықтарды жою;
• серверлік жабдық пен ақпараттық жүйелерді қорғау құралдарын қолдану;
• деректердің резервтік көшірмелерін жасау және ақпараттық жүйелердің жұмыс қабілеттілігін қалпына келтіруді қамтамасыз ету;
• ақпараттық қауіпсіздік оқиғаларын бақылау және талдау.
6.2. Қолданылатын шаралар дербес деректерге заңсыз немесе кездейсоқ қол жеткізудің, оларды өзгертудің, таратудың, бұғаттаудың, жоюдың және өзге де заңсыз әрекеттердің алдын алуға бағытталған.
6.3. Дербес деректерге қол жеткізу Оператордың уәкілетті қызметкерлеріне тек олардың лауазымдық міндеттерін орындау үшін қажетті көлемде беріледі.
6.4. Оператор Пайдаланушылардың дербес деректерін үшінші тұлғаларға сатпайды.
6.5. Дербес деректерді үшінші тұлғаларға беруге Қазақстан Республикасының заңнамасында көзделген негіздер болған жағдайда, оның ішінде Пайдаланушының қажетті келісімі алынған кезде жол беріледі.
6.6. Ақпараттық ресурстар мен байланыс арналарының жұмысын қамтамасыз ету үшін Оператор үшінші тарап жеткізушілерінің бағдарламалық өнімдері мен техникалық сервистерін, оның ішінде хабар алмасу платформалары мен өтініштерді өңдеу жүйелерін пайдалана алады.
6.7. Үшінші тұлғаларды дербес деректерді өңдеуге тартқан кезде Оператор Қазақстан Республикасының дербес деректерді қорғау туралы заңнамасының қолданылатын талаптарын сақтауды қамтамасыз ету шараларын қабылдайды.
6.8. Дербес деректерді уәкілетті мемлекеттік органдарға беру тек Қазақстан Республикасының заңнамасында көзделген негіздер мен тәртіпке сәйкес жүзеге асырылады.
Cookie файлдарын және техникалық деректерді пайдалану
7.1. Оператордың сайты, жеке кабинеті және өзге де веб-ресурстары дұрыс жұмыс істеуін қамтамасыз ету, пайдаланушы баптауларын сақтау және ұсынылатын сервистердің сапасын жақсарту үшін cookie файлдарын және ұқсас техникалық құралдарды пайдалана алады.
7.2. Оператор интернет-ресурстарға кіру туралы техникалық ақпаратты, оның ішінде IP-мекенжайды, браузер, құрылғы, жүгіну уақыты және Пайдаланушының әрекеттері туралы мәліметтерді өңдей алады.
7.3. Пайдаланушы өз браузерінің баптаулары арқылы cookie файлдарын пайдалануды басқара алады. Жекелеген cookie файлдарын пайдалануды шектеу интернет-ресурстардың кейбір функцияларының қолжетімділігіне әсер етуі мүмкін.
7.4. Аналитикалық және деректерді өңдеудің өзге де міндетті емес технологияларын пайдалану Қазақстан Республикасы заңнамасының талаптарын сақтай отырып жүзеге асырылады.
7.1. Оператордың сайты, жеке кабинеті және өзге де веб-ресурстары дұрыс жұмыс істеуін қамтамасыз ету, пайдаланушы баптауларын сақтау және ұсынылатын сервистердің сапасын жақсарту үшін cookie файлдарын және ұқсас техникалық құралдарды пайдалана алады.
7.2. Оператор интернет-ресурстарға кіру туралы техникалық ақпаратты, оның ішінде IP-мекенжайды, браузер, құрылғы, жүгіну уақыты және Пайдаланушының әрекеттері туралы мәліметтерді өңдей алады.
7.3. Пайдаланушы өз браузерінің баптаулары арқылы cookie файлдарын пайдалануды басқара алады. Жекелеген cookie файлдарын пайдалануды шектеу интернет-ресурстардың кейбір функцияларының қолжетімділігіне әсер етуі мүмкін.
7.4. Аналитикалық және деректерді өңдеудің өзге де міндетті емес технологияларын пайдалану Қазақстан Республикасы заңнамасының талаптарын сақтай отырып жүзеге асырылады.
Мессенджерлер мен электрондық байланыс арналарын пайдалану
8.1. Оператор Пайдаланушыларға қосылу, қызмет көрсету және техникалық қолдау мәселелері бойынша Telegram, WhatsApp және сайттағы кері байланыс нысандарын қоса алғанда, ресми байланыс арналары арқылы жүгіну мүмкіндігін ұсынады.
8.2. Пайдаланушылардың өтініштері оларды тіркеуге, бөлуге және сүйемелдеуге арналған орталықтандырылған Chatwoot платформасы арқылы өңделуі мүмкін.
8.3. Мессенджерлер арқылы жүгінген кезде Оператор Пайдаланушының идентификаторын, профиль мәліметтерін, хабарламалар мен тіркемелердің мазмұнын, жүгіну уақытын және сұрауды қарау үшін қажетті басқа да деректерді өңдей алады.
8.4. Абонентті сәйкестендіру қажет болған жағдайда Оператор сұратылған ақпаратты ұсыну немесе қызмет көрсету бойынша әрекеттерді орындау үшін қажет болса, дербес шот нөмірін, байланыс телефонын немесе ЖСН-ді қоса алғанда, қосымша мәліметтерді сұрата алады.
8.5. Пайдаланушыларға өтінішті қарау үшін қажет емес құпиясөздерді, төлем деректемелерін және өзге де мәліметтерді мессенджерлер арқылы жібермеу ұсынылады.
8.6. Өтініштерге қол жеткізу Оператордың уәкілетті қызметкерлеріне олардың лауазымдық міндеттері шеңберінде беріледі.
8.7. Үшінші тарап хабар алмасу платформаларының деректерді өңдеуі тиісті платформалардың пайдалану шарттары мен құпиялылық саясаттарына сәйкес те жүзеге асырылады.
8.1. Оператор Пайдаланушыларға қосылу, қызмет көрсету және техникалық қолдау мәселелері бойынша Telegram, WhatsApp және сайттағы кері байланыс нысандарын қоса алғанда, ресми байланыс арналары арқылы жүгіну мүмкіндігін ұсынады.
8.2. Пайдаланушылардың өтініштері оларды тіркеуге, бөлуге және сүйемелдеуге арналған орталықтандырылған Chatwoot платформасы арқылы өңделуі мүмкін.
8.3. Мессенджерлер арқылы жүгінген кезде Оператор Пайдаланушының идентификаторын, профиль мәліметтерін, хабарламалар мен тіркемелердің мазмұнын, жүгіну уақытын және сұрауды қарау үшін қажетті басқа да деректерді өңдей алады.
8.4. Абонентті сәйкестендіру қажет болған жағдайда Оператор сұратылған ақпаратты ұсыну немесе қызмет көрсету бойынша әрекеттерді орындау үшін қажет болса, дербес шот нөмірін, байланыс телефонын немесе ЖСН-ді қоса алғанда, қосымша мәліметтерді сұрата алады.
8.5. Пайдаланушыларға өтінішті қарау үшін қажет емес құпиясөздерді, төлем деректемелерін және өзге де мәліметтерді мессенджерлер арқылы жібермеу ұсынылады.
8.6. Өтініштерге қол жеткізу Оператордың уәкілетті қызметкерлеріне олардың лауазымдық міндеттері шеңберінде беріледі.
8.7. Үшінші тарап хабар алмасу платформаларының деректерді өңдеуі тиісті платформалардың пайдалану шарттары мен құпиялылық саясаттарына сәйкес те жүзеге асырылады.
Дербес деректерді беру және сақтау
9.1. Оператор дербес деректерді жинақтауды және сақтауды Қазақстан Республикасы заңнамасының талаптарын, оның ішінде дербес деректерді қамтитын базаларды Қазақстан Республикасының аумағында орналастыру талаптарын сақтай отырып жүзеге асырады.
9.2. Үшінші тарап ақпараттық жүйелері мен сервистерін пайдалану кезінде Оператор дербес деректерді үшінші тұлғаларға беруге және трансшекаралық беруге қатысты Қазақстан Республикасы заңнамасының талаптарын ескереді.
9.3. Дербес деректерді трансшекаралық беру, егер ол жүзеге асырылса, тек Қазақстан Республикасының заңнамасында көзделген шарттар мен негіздер болған жағдайда ғана рұқсат етіледі.
9.4. Оператор дербес деректерді үшінші тарап ақпараттық жүйелері арқылы беру және өңдеу кезінде олардың құпиялылығы мен қорғалуын қамтамасыз ету шараларын қабылдайды.
9.5. Дербес деректер тиісті заңды негіздерсіз жалпыға қолжетімді дереккөздерде таратылмайды.
9.1. Оператор дербес деректерді жинақтауды және сақтауды Қазақстан Республикасы заңнамасының талаптарын, оның ішінде дербес деректерді қамтитын базаларды Қазақстан Республикасының аумағында орналастыру талаптарын сақтай отырып жүзеге асырады.
9.2. Үшінші тарап ақпараттық жүйелері мен сервистерін пайдалану кезінде Оператор дербес деректерді үшінші тұлғаларға беруге және трансшекаралық беруге қатысты Қазақстан Республикасы заңнамасының талаптарын ескереді.
9.3. Дербес деректерді трансшекаралық беру, егер ол жүзеге асырылса, тек Қазақстан Республикасының заңнамасында көзделген шарттар мен негіздер болған жағдайда ғана рұқсат етіледі.
9.4. Оператор дербес деректерді үшінші тарап ақпараттық жүйелері арқылы беру және өңдеу кезінде олардың құпиялылығы мен қорғалуын қамтамасыз ету шараларын қабылдайды.
9.5. Дербес деректер тиісті заңды негіздерсіз жалпыға қолжетімді дереккөздерде таратылмайды.
Өзге де ережелер
10.1. Осы Саясат Қазақстан Республикасының заңнамасымен реттеледі.
10.2. Осы Саясатты қолдануға байланысты туындайтын даулар Қазақстан Республикасының заңнамасына сәйкес шешіледі.
10.3. Пайдаланушы дербес деректерді өңдеуге байланысты мәселелерді сотқа дейінгі тәртіппен реттеу үшін Операторға жүгіне алады. Сотқа дейінгі реттеудің міндеттілігі Қазақстан Республикасының заңнамасымен айқындалады.
10.4. Оператор заңнамадағы, пайдаланылатын технологиялардағы және қызмет көрсету тәртібіндегі өзгерістерді ескере отырып, осы Саясатқа өзгерістер мен толықтырулар енгізуге құқылы.
10.5. Егер жаңа редакцияда немесе Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Саясаттың жаңа редакциясы Оператордың ресми сайтында жарияланған сәттен бастап күшіне енеді.
10.6. Саясаттың өзекті редакциясы мына мекенжайда еркін қолжетімді:
https://www.btcom.kz/kz/privacypolicykz/
10.7. Саясат жаңа редакциямен ауыстырылғанға дейін қолданылады.
10.8. Пайдаланушы дербес деректерді өңдеу мәселелері бойынша түсіндірме алу үшін мына электрондық пошта мекенжайына өтініш жібере алады:
info@btcom.kz
10.9. Осы Саясат қазақ және орыс тілдерінде жарияланады. Екі тілдегі нұсқаның мазмұны бір-біріне сәйкес келуге тиіс.
10.10. Осы Саясатпен реттелмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес шешіледі.
10.1. Осы Саясат Қазақстан Республикасының заңнамасымен реттеледі.
10.2. Осы Саясатты қолдануға байланысты туындайтын даулар Қазақстан Республикасының заңнамасына сәйкес шешіледі.
10.3. Пайдаланушы дербес деректерді өңдеуге байланысты мәселелерді сотқа дейінгі тәртіппен реттеу үшін Операторға жүгіне алады. Сотқа дейінгі реттеудің міндеттілігі Қазақстан Республикасының заңнамасымен айқындалады.
10.4. Оператор заңнамадағы, пайдаланылатын технологиялардағы және қызмет көрсету тәртібіндегі өзгерістерді ескере отырып, осы Саясатқа өзгерістер мен толықтырулар енгізуге құқылы.
10.5. Егер жаңа редакцияда немесе Қазақстан Республикасының заңнамасында өзгеше көзделмесе, Саясаттың жаңа редакциясы Оператордың ресми сайтында жарияланған сәттен бастап күшіне енеді.
10.6. Саясаттың өзекті редакциясы мына мекенжайда еркін қолжетімді:
https://www.btcom.kz/kz/privacypolicykz/
10.7. Саясат жаңа редакциямен ауыстырылғанға дейін қолданылады.
10.8. Пайдаланушы дербес деректерді өңдеу мәселелері бойынша түсіндірме алу үшін мына электрондық пошта мекенжайына өтініш жібере алады:
info@btcom.kz
10.9. Осы Саясат қазақ және орыс тілдерінде жарияланады. Екі тілдегі нұсқаның мазмұны бір-біріне сәйкес келуге тиіс.
10.10. Осы Саясатпен реттелмеген мәселелер Қазақстан Республикасының заңнамасына сәйкес шешіледі.