Құпиялылық және дербес деректерді қорғау саясаты

1. Пайдаланушы уәкілетті органдарға және мүдделерін Пайдаланушы қозғайтын үшінші тұлғаларға «Bestee» маркетплейсінің беттеріндегі оның әрекеттерімен байланысты ақпаратты тек қолданылатын заңнамада көзделген жағдайларда және тәртіппен беруге сөзсіз келісім береді (осы келісімнен басқа жеке келісім талап етілмейді).
2. Осы Пайдаланушы келісімін жасаса отырып, Пайдаланушыға «Bestee» маркетплейсін пайдалану мүмкіндігін беру, сондай-ақ оның функционалын дамыту және жақсарту мақсатында Пайдаланушы: 1) Пайдаланушының дербес деректерін барлық көздерден жинауға; 2) оларды қолданылатын заңнамаға қайшы келмейтін кез келген тәсілдермен өңдеуге; 3) дербес деректерді, оның ішінде трансшекаралық беруге; 4) осы Құпиялылық саясатында көрсетілуі мүмкін дербес деректерге қатысты өзге де құқықтарға сөзсіз келісім береді.
3. Жиналатын, сақталатын, өңделетін және таратылатын Пайдаланушылардың дербес деректерінің санаттары:

1. Тегі, аты, әкесінің аты;
2. жеке сәйкестендіру нөмірі;
3. Пайдаланушының байланыс телефоны;
4. электрондық пошта мекенжайы (e-mail);

6. дербес деректерді жинауға, өңдеуге, сақтауға және оларға қатысты өзге де әрекеттерге келісім және келісім қолданылатын мерзімді (кезеңді) көрсету;
7. Пайдаланушы келісімін орындау үшін қажетті жағдайларда және/немесе онда көрсетілген жағдайларда дербес деректерді үшінші тұлғаларға беруге рұқсат;
8. Пайдаланушы келісімін орындау үшін қажетті жағдайларда және/немесе онда көрсетілген жағдайларда дербес деректерді трансшекаралық беруді жүзеге асыруға рұқсат;
9. дербес деректерді жалпыға қолжетімді көздерде және Пайдаланушы келісімінде көрсетілген өзге де жағдайларда таратуға рұқсат;
10. жаңалықтар таратуға және хабарламалар жіберуге рұқсат;
11. туған күні.

Пайдаланушының көрсетілген дербес деректері мен келісімдерін ол «Bestee» маркетплейсінде тіркелу кезінде ұсынады.

Осы Саясат пен осы Келісім шеңберінде Тауарлар үшін төлемдердің тікелей Пайдаланушылардан Сатушыға түсуі мақсатында сервистері «Bestee» маркетплейсіне интеграцияланған қаржы/төлем ұйымдары/банктер жүзеге асыратын Пайдаланушылардың төлем деректерін (карталардың нөмірлері, CVC/CVV, банк шоттары, өзгелер) жинау, өңдеу және сақтау туралы деректер дербес деректерге жатпайды. «Bestee» маркетплейсі транзакция жүргізу нәтижесін ғана алады: «сәтті жүргізілді / жүргізілмеді (қабылданбады)» және Пайдаланушылардың банк карталарының деректемелеріне қол жеткізе алмайды, сондай-ақ көрсетілген қаржы/төлем ұйымдарының/банктердің байланыс арналары мен ақпараттық жүйелерінің қауіпсіздігі үшін жауапты болмайды. «Bestee» маркетплейсінің функционалында карталардың нөмірлері мен өзге де төлем деректері серверде мәтіндік файлдарға (логтарға) жазылатын логтау функциясы (Пайдаланушылардың әрекеттерін жазу) жоқ.

4. Пайдаланушының дербес деректерін жинау және өңдеу мынадай мақсаттар үшін жүзеге асырылады: 1) «Bestee» маркетплейсінің мазмұны мен функционалына қол жеткізуді ұсыну; 2) Пайдаланушыны сәйкестендіру, Пайдаланушының Тапсырыстарын орындау; 3) Пайдаланушымен өзара іс-қимыл жасау; 4) Пайдаланушыға жарнамалық материалдарды, ақпаратты және сұрауларды жіберу; 5) статистикалық және өзге де зерттеулер жүргізу; 5) Пайдаланушыларға қызмет көрсету сапасын жақсарту; 6) Пайдаланушы келісімінің сақталуын қамтамасыз ету; 7) қайта бағыттау жүзеге асырылатын үшінші тұлғалардың сайттарының/бағдарламалық қамтамасыз етуінің мазмұны мен функционалына қол жеткізуді ұсыну; 8) Пайдаланушыға Пайдаланушының келуін тіркеу мүмкіндігін беру; 9) бонустық бағдарлама жұмысының процесін ұйымдастыру.

«Bestee» маркетплейсі Пайдаланушы ұсынған деректерді, оның ішінде ұялы телефон нөмірі мен электрондық пошта мекенжайын, сондай-ақ IP-мекенжайды, геолокация туралы ақпаратты, іздеу сұрауларының тарихын, кіру күні мен уақытын, сондай-ақ қолжетімді «cookies» файлдарын, браузер мен операциялық жүйе туралы ақпаратты, Пайдаланушы ұсынған өзге де деректерді, мысалы: Аватар (Ник) (Пайдаланушы орналастыратын бейне), аты, туған күні, Пайдаланушының келісімдері мен қол жеткізу құқықтарын растаулары және жоғарыда көрсетілген жинау және өңдеу мақсаттарына қол жеткізу үшін қажетті басқа да деректерді жинай және өңдей алады.

Егер Пайдаланушы өзінің дербес деректерінің өңделуін қаламаса, ол support@bestee.kz электрондық пошта мекенжайына жүгінуге тиіс. Мұндай жағдайда Пайдаланушының есептік жазбасы белсенді емес болады.

5. Пайдаланушы ұсынатын деректер анық және өзекті болуға тиіс және қолданылатын заңнаманы, осы Келісімді және/немесе үшінші тұлғалардың құқықтарын бұзбауға тиіс. Пайдаланушы Пайдаланушылық деректердің Келісімде көрсетілген талаптарға сәйкестігі үшін жауапты болады және қажеттілігіне қарай Жеке кабинетте Пайдаланушылық деректерді өзектендіріп отыруға міндетті.
6. Пайдаланушыға үшінші тұлғалардың дербес деректерін көрсетуге тыйым салынады.
7. «Bestee» маркетплейсінің меншік иесі және Сатушы дербес деректерді қолданылатын заңнамаға және осы Келісімге сәйкес пайдалануға міндеттенеді. Пайдаланушының дербес және өзге де деректеріне қатысты, көрсетілген деректер жалпыға қолжетімді болып табылатын жағдайларды қоспағанда, олардың құпиялылығы сақталады. «Bestee» маркетплейсінің меншік иесі дербес деректердің мұрағаттық көшірмесін сақтауға құқылы.

«Bestee» маркетплейсінің (онлайн-платформасының) меншік иесі Пайдаланушыны 10 жұмыс күнінен кешіктірмей: 1) оның дербес деректерімен жасалған әрекеттер (қарау, өзгерту, толықтыру, үшінші тұлғаға беру, бұғаттау, жою) туралы; 2) үшінші тұлғалардың оның дербес деректеріне қол жеткізуі туралы; 3) пайдаланушының өтініші (сұрауы) негізінде дербес деректердің және /немесе толықтырылуы туралы; 4) дербес деректердің таратылуы туралы; 5) дербес деректердің жойылуы туралы (сақтау мерзімі өткен кезде; құқықтық қатынастар тоқтатылған кезде; соттың шешімі заңды күшіне енген кезде; дербес деректерді пайдаланушының келісімінсіз жинау және өңдеу анықталған кезде) хабардар етеді.

«Bestee» маркетплейсінің меншік иесі Пайдаланушының талабы бойынша бір жұмыс күні ішінде: 1) дербес деректерге өзгерістер мен толықтырулар енгізеді; 2) дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда дербес деректерді бұғаттайды және дербес деректерді жинау, өңдеу шарттарының бұзылу фактісі расталмаған жағдайда бұғаттауды алып тастайды; 3) Пайдаланушыдан дербес деректерді жинауға, өңдеуге, жалпыға қолжетімді көздерде таратуға, үшінші тұлғаларға беруге келісімді кері қайтарып алу туралы өтініш алынған жағдайда дербес деректерді өңдеуді тоқтатады; 4) ақпарат беруге арналған сұрауларды өңдеуді жүзеге асырады; 5) дербес деректерді бастапқы дербес деректерді кері қалпына келтіру мүмкіндігін болдырмайтындай етіп иесіздендіреді (Пайдаланушының есебінен), сондай-ақ статистикалық, әлеуметтанулық, ғылыми, маркетингтік зерттеулер жүргізу үшін дербес деректерді жинау, өңдеу кезінде.

8. «Bestee» маркетплейсінің меншік иесі қолданылатын заңнамаға сәйкес дербес және өзге де деректердің тиісті қорғалуын жүзеге асырады және дербес деректерді қорғау үшін қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды. Қолданылатын қорғау шаралары, оның ішінде, дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың олармен жасайтын өзге де заңсыз әрекеттерінен қорғауға мүмкіндік береді.

«Bestee» маркетплейсінің мүмкіндіктері мыналарды қамтамасыз етеді: 1) дербес деректерге рұқсатсыз қол жеткізудің алдын алу; 2) егер мұндай рұқсатсыз қол жеткізудің алдын алу мүмкін болмаса, дербес деректерге рұқсатсыз қол жеткізуді уақтылы анықтау; 3) дербес деректерге рұқсатсыз қол жеткізудің жағымсыз салдарын барынша азайту; 4) қолжетімділігі шектеулі дербес деректерді сақтау, өңдеу және тарату процестерінің қорғалуын қамтамасыз етуді зерттеп-қарауды жүзеге асыру үшін Қазақстан Республикасының мемлекеттік техникалық қызметіне және уәкілетті органдарға қол жеткізуді ұсыну; 5) жоғарыда аталған әрекеттерді тіркеу және есепке алу.

«Bestee» маркетплейсінің меншік иесі дербес деректер қауіпсіздігінің бұзылу фактісі анықталған сәттен бастап уәкілетті органға дербес деректерді өңдеуді ұйымдастыруға жауапты адамның байланыс деректерін көрсете отырып, мұндай бұзушылық туралы хабарламаны автоматты түрде жібереді.

9. Пайдаланушының дербес және өзге де деректерін өңдеу аралас өңдеу (автоматтандырылған, сондай-ақ автоматтандыру құралдарын пайдаланбай) арқылы мынадай ықтимал тәсілдермен жүзеге асырылуы мүмкін: жазу (оның ішінде электрондық жеткізгіштерге), жүйелеу, жинақтау, сақтау, тізбелер жасау, таңбалау, нақтылау (жаңарту, өзгерту, толықтыру), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, өшіру, жою, суретке түсіру арқылы бейне алу, сондай-ақ Пайдаланушының дербес және өзге де деректерімен қолданылатын заңнамада тікелей тыйым салынбаған кез келген өзге де әрекеттерді жүзеге асыру.
10. «Bestee» маркетплейсінің меншік иесі және Сатушы Пайдаланушыдан алынған ақпаратты жария етпеуге міндеттенеді. Пайдаланушы алдындағы міндеттемелерді орындау үшін ақпаратты олардың контрагенттеріне және «Bestee» маркетплейсінің меншік иесімен немесе Сатушымен жасалған шарт негізінде әрекет ететін үшінші тұлғаларға беру бұзушылық болып саналмайды. Қолданылатын заңнаманың негізделген талаптарына сәйкес ақпаратты жария ету міндеттемелерді бұзу болып саналмайды.

Пайдаланушының есептік жазбасын үшінші тұлғаның немесе зиянды бағдарламалық қамтамасыз етудің пайдалануына қатысты күдік туындаған жағдайда, «Bestee» маркетплейсінің меншік иесі Пайдаланушының паролін біржақты тәртіппен өзгертуге және бұл туралы Пайдаланушыға хабарлауға құқылы.

11. Пайдаланушы осы Келісімде көзделген мақсаттарда оның дербес деректері дербес деректерді қорғаудың тиісті деңгейін қамтамасыз ететін елдер болып табылатын (дербес деректерді қорғау тәртібін айқындайтын нормативтік құқықтық актілер қабылданған; дербес деректер туралы заңнаманы бұзғаны үшін азаматтық, қылмыстық, әкімшілік және тәртіптік жауаптылық көзделген; дербес деректер субъектілерінің құқықтарының сақталуын қадағалау саласындағы мемлекеттік биліктің уәкілетті органы айқындалған), сол сияқты дербес деректерді қорғаудың тиісті деңгейін қамтамасыз ететін елдерге жатпайтын басқа елдердің аумағына трансшекаралық берілуі мүмкін екенін түсінеді және оған өз келісімін береді.
12. Пайдаланушы Қазақстан Республикасына/ЕАЭО-ның өзге елдеріне/Өзбекстанға әкелу кезінде кедендік ресімдеуге жататын Тауарларға тапсырыстар ресімделген жағдайда қолданылатын заңнаманың талаптарына сәйкес, оның ішінде уәкілетті органдардың талабы бойынша дербес және өзге де қажетті деректерді, оның ішінде: Т. А. Ә., туған күні, азаматтығы, жынысы; жеке басын куәландыратын құжаттардың деректерін, салық сәйкестендіру нөмірін, телефон нөмірін, жеткізу мекенжайларын, Тауарлар мен тапсырыстар туралы деректерді өңдеу, сондай-ақ мұндай деректерді «Bestee» маркетплейсінің меншік иесінің және/немесе Сатушының серіктестеріне беру жүзеге асырылуы мүмкін екенін түсінеді және оған келіседі.
13. Дербес деректерді сақтауды «Bestee» маркетплейсінің (онлайн-платформасының) меншік иесі Қазақстан Республикасының аумағында Пайдаланушы келісімі бойынша оларды жинау және өңдеу мақсатына қол жеткізу үшін қажетті мерзім ішінде және көрсетілген Пайдаланушы келісімінің қолданысы тоқтатылғаннан кейін үш жыл ішінде жүзеге асырады.
14. «Bestee» маркетплейсінің меншік иесі, Сатушы және олардың серіктестері заманауи технологияларға және ішкі рәсімдерге ие және дербес деректерді бөгде араласудан, ақпаратқа рұқсатсыз қол жеткізу әрекеттерінен, оны өзгертуден, ашудан немесе жоюдан қорғауға бағытталған барлық іс-әрекеттерді жүзеге асырады. «Bestee» маркетплейсінің меншік иесі мен Сатушы өздерінің әрбір Серіктесімен ақпараттың, оның ішінде Пайдаланушылардың дербес деректерінің құпиялылығын көздейтін, қолданылатын заңнамада көзделген нысандағы шарттың болуын қамтамасыз етеді.

Сервистер Пайдаланушы мен Сервистер арасында Интернет желісінде берілетін деректерді TLS v1.2 криптографиялық хаттамасын пайдалана отырып, HTTPS қорғалған хаттамасы бойынша қорғауды қамтамасыз етеді.

Пайдаланушылардың Дербес деректеріне қол жеткізу тек «Bestee» маркетплейсінің (онлайн-платформасының) меншік иесінің және Сатушының уәкілетті қызметкерлеріне ғана беріледі.

«Bestee» маркетплейсінің (онлайн-платформасының) және Сатушының дербес деректермен жұмыс істейтін барлық қызметкерлері құпия ақпаратты жария етпеу туралы міндеттемеге қол қояды, сондай-ақ дербес деректерді өңдеу саласындағы қолданылатын заңнаманың нормалары мен талаптары бұзылған жағдайда ықтимал тәртіптік, әкімшілік, азаматтық-құқықтық және қылмыстық жауаптылық туралы ескертілген.

Пайдаланушы келісімін орындау және Сервистерді пайдаланудың пайдаланушылық тәжірибесін жақсарту мақсатында «Bestee» маркетплейсінің меншік иесі Сервистердің жаңа функционалын (ақпараттық, білім беру, ойын-сауық және өзге де сипаттағы сервистер мен өнімдерді қоса алғанда), оның ішінде үлестес тұлғалар мен Серіктестерді тарта отырып, дамытады, жетілдіреді, оңтайландырады және енгізеді. Көрсетілген мақсаттарға қол жеткізуді қамтамасыз ету үшін Пайдаланушы «Bestee» маркетплейсінің меншік иесіне қолданылатын заңнаманы сақтай отырып, Пайдаланушының дербес деректерін, оның ішінде мұндай деректерді автоматтандырылған өңдеу нәтижелерін, соның ішінде бүтін сандық және/немесе мәтіндік мәндер мен сәйкестендіргіштер түрінде өңдеуді және өңдеуге берілген осындай келісімді орындау үшін оларды үлестес тұлғаларға және/немесе Серіктестерге беруді, оның ішінде трансшекаралық беруді жүзеге асыруға келіседі және рұқсат береді.

«Bestee» маркетплейсінің (онлайн-платформасының) меншік иесі дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға болып табылады және бұл тұлға: 1) дербес деректер және оларды қорғау туралы қолданылатын заңнаманың, оның ішінде дербес деректерді қорғауға қойылатын талаптардың сақталуына ішкі бақылауды жүзеге асырады; 2) өз қызметкерлерінің назарына дербес деректерді өңдеу мәселелері бойынша дербес деректер және оларды қорғау туралы қолданылатын заңнаманың ережелерін, сондай-ақ дербес деректерді қорғауға қойылатын талаптарды жеткізеді.

«Bestee» маркетплейсінің меншік иесі орындалатын тапсырмаларға дербес деректерді пайдалану тұрғысынан тұрақты талдау жүргізеді, оның негізінде Дербес деректер тізбесі (төмендегі тізбе нысаны бойынша) жасалады және одан әрі қажеттілігіне қарай өзгертіледі:

«Bestee» маркетплейсінің функционалы мыналарды автоматты түрде тіркейді/дайындайды/жүзеге асырады: 1) ақпараттық қауіпсіздік инциденттері — тиісінше жұмыс істеуге қатер төндіретін және (немесе) ақпараттық ресурстарды заңсыз алуға, көшіруге, таратуға, түрлендіруге, жоюға немесе бұғаттауға жағдай жасайтын, жекелеген немесе сериялы түрде туындайтын жұмыстағы іркілістер; 2) ақпараттық қауіпсіздікке төнетін қатерлер — ақпараттық қауіпсіздік инцидентінің туындауына алғышарттар жасайтын жағдайлар мен факторлардың жиынтығы; 3) ақпараттық қауіпсіздік оқиғаларына тұрақты мониторинг — нәтижелері бойынша есептерді тұрақты дайындай отырып, ақпараттық қауіпсіздік оқиғаларын анықтау және сәйкестендіру мақсатында үнемі бақылау; 4) ақпараттық қауіпсіздік оқиғалары — қолданыстағы қауіпсіздік саясатының ықтимал бұзылғанын не «Bestee» маркетплейсінің қауіпсіздігіне қатысы болуы мүмкін бұрын белгісіз жағдайды куәландыратын ақпараттандыру объектілерінің жай-күйі.

15. Жоғарыда көрсетілген ережелерге қарамастан, Пайдаланушы оның деректері Интернет арқылы берілетінін және бұл факт Пайдаланушы беретін деректердің қауіпсіздігіне кепілдік бермейтінін, оларға қандай да бір құқыққа сыйымсыз әрекеттер нәтижесінде үшінші тұлғалардың рұқсатсыз қол жеткізуі мүмкін екенін түсінеді. Осыған байланысты деректерді кез келген беруді Пайдаланушы өз тәуекелімен жүзеге асырады және «Bestee» маркетплейсінің (онлайн-платформасының) меншік иесі мен Сатушы деректердің немесе олардың бір бөлігінің жылыстауына және Пайдаланушыға тиісті залал келтірілуіне байланысты жауапты болмайды.
16. Егер Пайдаланушы осы Құпиялылық саясатының талаптарымен келіспесе, ол «Bestee» маркетплейсін пайдалануды тоқтатуға міндетті. Осы Келісімге (осы Келісімде көзделгендей) қол қою осы Құпиялылық саясатының сөзсіз акцепті болып табылады.