Оператор (ДҚ иесі және(немесе) иеленушісі): «WTS-Technology» ЖШС, БСН 240240020496, мекенжайы: Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Гагарин даңғылы, 124-үй, н.п. 785 (бұдан әрі — «Оператор», «Компания», «ЖШС»).
Өңдеудің құқықтық негізі: Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы (бұдан әрі — «Заң»), оның ішінде 7–11, 14, 16, 22, 24, 25-баптары.
Оператор (дерекқордың иесі және/немесе иеленушісі, ДҚ) - «WTS-Technology» ЖШС, БСН 240240020496, дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ өңдеу мақсаттарын, дербес деректердің құрамын және олармен жасалатын әрекеттерді айқындайтын заңды тұлға.
Дербес деректердің дерекқоры (ДҚ) - электрондық, қағаз және өзге де жеткізгіштерде тіркелген, оларды іздеуге және өңдеуге мүмкіндік беретін жүйеленген дербес деректердің жиынтығы.
Дербес деректер (ДД) - белгілі бір немесе айқындалатын жеке тұлғаға (дербес деректер субъектісіне) қатысты кез келген мәліметтер: Т.А.Ә., ЖСН, байланыс деректері, тұрғылықты жері, электрондық пошта, IP-мекенжай, геолокация және т.б.
Дербес деректер субъектісі - өңделетін деректер қатысты болатын жеке тұлға — Пайдаланушы, Клиент, Респондент.
Дербес деректерді өңдеу - дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер жиынтығы — жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, пайдалану, беру, иесіздендіру, бұғаттау, жою, құрту.
Дербес деректерді автоматтандырылған өңдеу - әрбір операцияға адамның тікелей қатысуынсыз бағдарламалық құралдардың (компьютерлер, серверлер, мобильді қосымшалар, CRM-жүйелер және т.б.) көмегімен деректерді өңдеу.
Дербес деректерді иесіздендіру - нәтижесінде деректердің нақты жеке тұлғаға тиесілігін анықтау мүмкін болмайтын әрекеттер.
Дербес деректерді бұғаттау - дербес деректерді өңдеуді уақытша тоқтату (мысалы, мәліметтерді тексергенге немесе нақтылағанға дейін).
Дербес деректерді жою - одан кейін дербес деректерді қалпына келтіру мүмкін болмайтын әрекеттер — барлық жүйелер мен жеткізгіштерден физикалық немесе электрондық түрде жою.
Дербес деректерді трансшекаралық беру - дербес деректерді шет мемлекеттің аумағына шетелдік заңды немесе жеке тұлғаға беру (мысалы, шетелдік IT-сервистерді немесе серверлерді пайдаланған кезде).
Дербес деректердің құпиялылығы - дербес деректерді субъектінің келісімінсіз немесе заңды негізсіз үшінші тұлғаларға ашпау жөніндегі міндетті талап.
Пайдаланушы - Оператордың сайтын, мобильді қосымшасын немесе сервисін пайдаланатын және өзінің дербес деректерін ұсынатын жеке тұлға.
________________________________________
Cookie (cookie файлдары) - сайтқа кірген кезде Пайдаланушының құрылғысында сақталатын, Пайдаланушының әрекеттері туралы техникалық ақпаратты (мысалы, авторизация, параметрлер, жарнама) қамтитын шағын мәтіндік файлдар.
Құрылғы идентификаторлары - статистика және аналитика үшін құрылғыны анықтауға мүмкіндік беретін бірегей техникалық кодтар (мысалы, IP-мекенжай, MAC-мекенжай, IDFA, GAID, Android ID және т.б.).
ДДАЖ (дербес деректердің ақпараттық жүйесі) - дербес деректерді жинауды, сақтауды және өңдеуді қамтамасыз ететін дерекқорлар мен бағдарламалық-техникалық құралдардың жиынтығы (мысалы, серверлік жүйе, CRM, сайт).
Өңдеуші - Оператордың тапсырмасы бойынша дербес деректерді өңдеуді орындайтын тұлға (ұйым).
Дербес деректерді тарату - дербес деректерді белгісіз тұлғалар тобына ашуға бағытталған әрекеттер (мысалы, сайтта Т.А.Ә. көрсетілген пікірді жариялау).
Дербес деректерді ұсыну - дербес деректерді белгілі бір тұлғалар тобына (мысалы, серіктестерге, мердігерлерге, мемлекеттік органдарға) беруге бағытталған әрекеттер.
Дербес деректерді өңдеуге келісім - дербес деректер субъектісінің оларды Оператордың көрсетілген мақсаттарда өңдеуіне ерікті, саналы рұқсаты, нысаны — жазбаша немесе электрондық (чек-бокс, «Келісемін» түймесі).
Келісімді кері қайтарып алу - дербес деректер субъектісінің бұрын берілген келісімнің қолданысын тоқтату құқығы. Кері қайтарып алғаннан кейін, сақтау үшін басқа заңды негіздер болмаса, Оператор деректерді өңдеуді тоқтатуға міндетті.
Дербестендірілген сервистер - нақты пайдаланушының деректері негізінде оған бейімделетін сайттың немесе қосымшаның параметрлері мен функциялары (мысалы, интерфейс тілі, контентті іріктеу).
Opt-in / Opt-out - жарнамалық немесе маркетингтік хабарламаларды алуға келісу және одан бас тарту тетіктері:
• Opt-in — пайдаланушы таратылымды алуға өз бетінше келіседі;
• Opt-out — пайдаланушы таратылымнан кез келген уақытта бас тартады.
Геолокациялық деректер - GPS, Wi-Fi, IP-мекенжай және басқа көздер бойынша анықталатын пайдаланушы құрылғысының орналасқан жері туралы ақпарат.
Құпия ақпарат - байланыс және сәйкестендіру деректерін қоса алғанда, субъектінің келісімінсіз еркін таратуға арналмаған кез келген дербес деректер.
1.1. Осымен мен, Пайдаланушы, еркін, өз еркіммен және өз мүддем үшін Операторға менің дербес деректерімді өңдеуге, оның ішінде мынадай операцияларға келісім беремін: жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (ұсыну, қол жеткізу), тарату (Заңда көзделген жағдайларда), иесіздендіру, бұғаттау, жою, құрту.
1.2. Дербес деректердің құрамы: тегі, аты, әкесінің аты; туған күні, айы және жылы; жынысы; байланыс деректері (телефон(дар), e-mail); жеке басты куәландыратын құжаттың деректері; тұрғылықты/болатын жері туралы мәліметтер; ЖСН; төлем/есеп айырысу деректемелері, олар ұсынылған жағдайда; құрылғылар мен интернет-қосылым туралы деректер (құрылғының түрі, экран ажыратымдылығы, ОЖ нұсқасы, орнатылған БҚ, IP-мекенжай, MAC-мекенжай, cookie және өзге де идентификаторлар); кірген беттер мен іздеу сұраулары туралы деректер; Пайдаланушының құрылғыларындағы қосымшалар мен бағдарламаларды пайдалану туралы деректер; құрылғылардың геолокациясы мен жылжуы; медиамен өзара әрекеттесудің техникалық лог-деректері; Пайдаланушы өз бетінше ұсынған не сервистерді пайдалану шеңберінде алынған өзге де мәліметтер.
1.3. Дербес деректер автоматтандырылған тәсілмен де, автоматтандыру құралдарын пайдаланбай да өңделуі мүмкін.
2.1. Компанияның Субъектіге көрсетілетін, Қазақстан Республикасының заңнамасында көзделген төлем және/немесе өзге де қызметтерді көрсетуі;
2.2. Субъектіге кез келген ақпараттық материалдарды, оның ішінде Компанияның және оның серіктестерінің өнімдері және/немесе қызметтері туралы (серіктестің Компаниямен жасалған келісімі болған кезде), сондай-ақ өзге де хабарламаларды телефон, байланыстың өзге түрлері арқылы, сондай-ақ ашық байланыс арналары арқылы (оның ішінде SMS, e-mail, әлеуметтік желілер және т.б.) ұсыну (жіберу);
2.3. Сервистер мен функционалды дербестендіру;
2.4. Сервистердің сапасын, оларды пайдалану ыңғайлылығын жақсарту, қосымша функцияларды әзірлеу;
2.5. Ұсынылған деректерді тексеру (оның ішінде жеке басты/байланыс деректерін верификациялау);
2.6. Компанияның сайтына/қосымшаларына кіру статистикасын қалыптастыру және сервистердің жұмысын талдау;
2.7. Пайдаланушымен жасалған шарттарды (оферталарды, пайдаланушы келісімдерін) орындау;
2.8. ҚР заңнамасының талаптарын және мемлекеттік органдардың заңды сұрауларын сақтау.
Ескертпе: жеке маркетингтік келісім (таратылымдар, жарнамалық коммуникациялар) қажет болған жағдайда Оператор қосымша белгі/келісім (opt-in) алады — Заңның 8-бабы.
3.1. Деректерді Пайдаланушы тіркелу кезінде, Компанияның сайттарын/қосымшаларын пайдалану шеңберінде, өтініш жасаған және шарттар жасасқан кезде тікелей ұсынады.
3.2. Деректер сервистерді пайдалану кезінде автоматты түрде алынуы мүмкін (лог-деректер, cookie, құрылғы/жарнама идентификаторлары, сессия мен навигацияның техникалық параметрлері).
3.3. Заңда көзделген жағдайларда Оператор Заңның талаптарын сақтау және құпиялылықты қамтамасыз ету шартымен деректерді жалпыға қолжетімді көздерден немесе үшінші тұлғалардан ала алады (Заңның 9–11-баптары).
4.1. Мен өзімнің дербес деректерімді Оператормен шарттық қатынастармен байланысты және сервистерді көрсетуге/қамтамасыз етуге қатысатын үшінші тұлғаларға (оның ішінде хостинг және IT-қызметтер провайдерлеріне, колл-орталықтарға, курьерлік және төлем ұйымдарына, зерттеу және аналитикалық мердігерлерге), олар құпиялылық және дербес деректерді қорғау жөніндегі міндеттемелерді қабылдаған жағдайда, беруге келісемін.
4.2. Трансшекаралық беруге дербес деректер субъектілерінің құқықтарын тиісінше қорғауды қамтамасыз ететін мемлекеттерге не, Заңда өзгеше көзделмесе, субъектінің жеке жазбаша келісімі болған кезде жол беріледі (Заңның 16-бабы).
5.1. Дербес деректерді жазу, жүйелеу, жинақтау, сақтау, нақтылау және алу, Заңда көзделген жағдайларды қоспағанда, Қазақстан Республикасының аумағында орналасқан дерекқорларды пайдалана отырып жүзеге асырылады.
5.2. Оператор Заңның 22-бабына сәйкес құқықтық, ұйымдастырушылық және техникалық қорғау шараларын (оның ішінде қол жеткізуді шектеу, шифрлау/TLS-арналар, ДДАЖ-да әрекеттерді тіркеу, сақтық көшірмелер, қызметкерлерді оқыту, қауіпсіздік аудиті) қолданады.
5.3. Сақтау мерзімі — өңдеу мақсаттарына қол жеткізгенге дейін не ҚР заңнамасында/шартта белгіленген мерзімдер өткенге дейін, одан кейін деректер жойылуға немесе иесіздендірілуге жатады (Заңның 25-бабы).
6.1. Мен Заңның 14-бабында көзделген құқықтарым бар екені туралы хабардар етілдім, оның ішінде:
— менің дербес деректерімді өңдеу, оларды алу көздері, өңдеу мақсаттары мен тәсілдері, сақтау мерзімдері, трансшекаралық беру және деректер ашылатын тұлғалар туралы мәліметтер алу;
— негіздер болған кезде менің дербес деректерімді нақтылауды, толықтыруды, бұғаттауды, жоюды талап ету;
— келісімді кері қайтарып алу;
— Оператордың әрекетіне/әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті мемлекеттік органға және(немесе) сотқа шағымдану.
6.2. Құқықтарды іске асыру сұрау жіберу арқылы жүзеге асырылады:
— қағаз түрінде: Қазақстан, Алматы қаласы, Бостандық ауданы, Гагарин даңғылы, 124-үй, н.п. 785, пошта индексі 050057, «WTS-Technology» ЖШС;
— ЭЦҚ қойылған электрондық құжат нысанында: e-mail: complaints@easycoins.io
Оператор сұрауларды қарайды және негіздер расталған кезде деректерді Заңда көзделген мерзімдерде нақтылайды/бұғаттайды/жояды (әдетте, нақтылау үшін 7 жұмыс күніне дейін және тоқтату/жою үшін 30 күнтізбелік күнге дейін, егер Заң бойынша неғұрлым ұзақ мерзім талап етілмесе).
7.1. Осы келісім ол кері қайтарып алынғанға дейін не өңдеу мақсаттарына қол жеткізгенге/Заң бойынша сақтау мерзімдері өткенге дейін қолданылады.
7.2. Келісімді Операторға жазбаша өтініш немесе электрондық хат жіберу арқылы кері қайтарып алуға болады (6.2-бөлімді қараңыз). Оператор өңдеуді тоқтатады және (одан әрі сақтау үшін заңды негіздер болмаған кезде) ҚР заңнамасының талаптары бойынша сақталуға тиіс деректерді қоспағанда, дербес деректерді кері қайтарып алу туралы хабарлама алынған күннен бастап 30 күнтізбелік күнге дейінгі мерзімде жояды (Заңның 25-бабы).
7.3. Сервистерді ұсыну үшін қажетті дербес деректерді өңдеуге келісімді кері қайтарып алу оларды одан әрі пайдаланудың шектелуіне немесе мүмкін болмауына (технологиялық тұрғыдан қажет болса, есептік жазбаны жоюды қоса алғанда) әкеп соғуы мүмкін.
8.1. Маркетингтік таратылымдар/жарнамалық коммуникациялар бөлігінде Оператор жеке келісім (opt-in) алады; Пайдаланушы хабарламадағы сілтеме арқылы не Операторға жүгіну арқылы кез келген сәтте бас тартуға (opt-out) құқылы.
8.2. Cookie және өзге де онлайн-идентификаторларға қатысты Оператор Пайдаланушыны Cookie саясатында (не осы құжатта) хабардар етеді және қалауларды басқару тетіктерін ұсынады.
8.3. Биометриялық/қаржылық немесе деректердің өзге де арнайы санаттарын өңдеген жағдайда Оператор Заңда көзделген тәртіппен қосымша жеке келісім алады.
8.4. Заң талап еткен жағдайда кәмелетке толмағандардың деректерін өңдеу кезінде заңды өкілдің келісімі талап етіледі.
Осы келісімнің мәтіні маған түсінікті екенін растаймын; ДД субъектісінің құқықтарымен таныстым; келісім ерікті түрде берілді.
Онлайн-нысан: easycoins.io сайтында/қосымшасында/Оператордың басқа сервистерінде «Келісемін» белгісін қою/«Қабылдау» түймесін басу арқылы.