Құпиялылық және жеке деректерді өңдеу саясаты

1. Жалпы ережелер

Осы Құпиялылық және жеке деректерді өңдеу саясаты (бұдан әрі — «Саясат») ConsultBuro сайттары мен сервистері пайдаланушыларының жеке деректерін жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды, оларға мыналар жатады: consultburo.online, novapolis.club, consultburo.space (платформа), сондай-ақ Prof.iD, «Мансаптық ДНҚ», «Burnout», ShitCV, «Дағдарыстар» өнімдері және Nova Polis ойын симуляциясы (бұдан әрі бірлесіп — «Сервистер»).

Саясат «Жеке деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына, «Ақпараттандыру туралы» Қазақстан Республикасының Заңына, «Онлайн-платформалар және онлайн-жарнама туралы» Қазақстан Республикасының Заңына және Қазақстан Республикасы заңнамасының өзге де актілеріне сәйкес әзірленген.

Сервистерді пайдалану, веб-нысандарды толтыру, аккаунт тіркеу немесе ойын сессияларына қатысу арқылы сіз осы Саясатпен танысқаныңызды растайсыз, оның мазмұнын түсінесіз және төменде көрсетілген шарттарда жеке деректеріңізді жинау мен өңдеуге келісім бересіз. Егер сіз Саясаттың шарттарымен келіспесеңіз, Сервистерді пайдаланудан бас тартыңыз.

Осы Саясатпен реттелмеген қатынастарға пайдаланушы орналасқан елге қарамастан Қазақстан Республикасының заңнамасы қолданылады.

Тұру немесе тіркелу елi ретінде Қазақстан Республикасын көрсеткен пайдаланушыларға осы Саясаттың 18-бөлімі қосымша қолданылады. Еуропалық Одақ пен Еуропалық экономикалық аймақ аумағында тұрған тұлғаларға осы Саясаттың 19-бөлімінде көзделген тәртіппен (ЕО) 2016/679 Регламенті (Деректерді қорғау жөніндегі жалпы регламент, GDPR) қосымша қолданылады.

2. Жеке деректер операторы

Жеке деректердің операторы (жеке деректер базасының меншік иесі және иеленушісі) мыналар болып табылады:

• Атауы: ЖК «Консалтбюро»
• ЖСН: 910713050390
• Заңды мекенжайы: Қазақстан Республикасы, республикалық маңызы бар Алматы қаласы, Медеу ауданы, Самал-2 ықшам ауданы, 33А үй, 164-пәтер
• Жеке деректер мәселелері жөніндегі өтініштер мекенжайы: info@consultburo.pro

Жеке деректерді өңдеуді ұйымдау үшін жауапты тұлға: ТОКТАРОВ АЛЕКСАНДР, иесі.

3. Біз қандай деректер жинаймыз

Біз минимизациялау принципін ұстанамыз: тек көрсетілген мақсаттар үшін қажетті деректерді ғана жинаймыз (№ 94-V Заңның 7-бабы).

3.1. Сайттардағы веб-нысандардан алынған деректер:

• Nova Polis алдын ала тіркеу нысаны: аты, телефон нөмірі, электрондық пошта мекенжайы, ата-ананың/заңды өкілдің телефон нөмірі (қалауы бойынша), балалардың саны, жасы, сыныбы, қаласы, байланыстың ыңғайлы тәсілі (телефон, WhatsApp, Telegram);
• байланыс нысаны: аты, электрондық пошта мекенжайы, телефон нөмірі, ұйым атауы, хабарлама мәтіні.

3.2. Платформа аккаунтының деректері (consultburo.space):

• электрондық пошта мекенжайы, аты мен тегі, рөлі (ойыншы, куратор, фасилитатор, әкімші), интерфейс тілі;
• Google арқылы кірген кезде — профиль фотосы (аватар) және Google-аккаунт идентификаторы;
• оқушының ойын профилі: туған жылы мен айы, мектебі, сыныбы;
• жазылым мәртебесі және бағдарламаларға қол жеткізу.

3.3. Сервистерді пайдалану барысында жасалатын деректер:

• әдістемелердің сұрақтарына берілген жауаптар мен бағалау нәтижелері (VIA, Big Five, «Burnout» және басқалары), рефлексия мәтіндері;
• бағдарламаларды өту барысы мен жауаптардың жобалары;
• Nova Polis ойын деректері: сессияларға, гильдияларға және жобаларға қатысу, ойын шешімдері, ойыншылардың өзара бағалауы, фасилитатордың бағалаулары мен байқаулары, құзыреттіліктер бойынша дебрифинг нәтижелері;
• резюме құрастырушысының деректері: тәжірибе, дағдылар, білім туралы мәліметтер, байланыс ақпараты және (қалауы бойынша) фотосурет;
• платформа ішінде куратормен хат жазысу, куратордың клиентпен жұмыс барысындағы жазбалары.

3.4. Техникалық деректер:

• cookie файлдары мен Google Analytics идентификаторлары (сайттарға кірулердің жеке тұлғаны анықтауға мүмкіндік бермейтін статистикасы);
• IP-мекенжай — серверде тек нысандарды спамнан қорғау үшін (сұраулар жиілігін шектеу) пайдаланылады және дерекқорларда сақталмайды;
• хостинг пен бұлттық инфрақұрылымның стандартты техникалық журналдары (логтар).

3.5. Төлем деректері. Біз банк карталарының деректерін жинамаймыз және сақтамаймыз. Егер төлем үшінші тараптың төлем сервистері арқылы жүргізілсе, төлем деректерін өңдеуді осы сервистер олардың жеке құпиялылық саясаттарына сәйкес жүзеге асырады.

3.6. Үшінші тұлғалардың деректері. Егер сіз бізге басқа тұлғаның деректерін берсеңіз (мысалы, ата-ананың немесе заңды өкілдің телефон нөмірін), сіз осы тұлғадан оның деректерін Операторға беруге келісім алғаныңызға кепілдік бересіз және мұндай келісімнің бар болуы үшін жауапкершілік алып отырсыз.

4. Жинау мен өңдеудің мақсаттары

• Nova Polis ойын сессияларын ұйымдастыру және өткізу: тіркеу, қатысуды растау, таңдалған байланыс арнасы бойынша коммуникация;
• аккаунт құру және оған қызмет көрсету, платформа мен оның функцияларына қол жеткізуді қамтамасыз ету;
• бағалаулар мен әдістемелер жүргізу, жеке есептер мен ұсыныстар қалыптастыру;
• кураторлар мен фасилитаторлардың пайдаланушылармен жұмысы, оның ішінде ойын сессиялары шеңберінде байқаулар мен бағалаулар дайындау;
• өтініштерге жауап беру, техникалық және ақпараттық қолдау;
• сессиялар, бағдарламалар және өнімдер туралы ақпараттық хабарламалар (кез келген уақытта бас тарту мүмкіндігімен);
• Сервистерді жетілдіру үшін жеке тұлғаны анықтауға мүмкіндік бермейтін статистика мен аналитика;
• Қазақстан Республикасы заңнамасының талаптарын орындау.

Деректерді жинау мақсаттарымен үйлеспейтін мақсаттарда өңдеуге жол берілмейді (№ 94-V Заңның 7-бабы).

5. Құқықтық негіздер мен келісім

Жеке деректерді өңдеудің негізі субъектінің немесе оның заңды өкілінің келісімі болып табылады (№ 94-V Заңның 7, 8-баптары).

Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен берілді деп есептеледі (№ 94-V Заңның 8-бабы), атап айтқанда, сіз мына әрекеттердің бірін жасағанда:

• осы Саясатпен келісім туралы хабарландыруы бар веб-нысанның астындағы «Тіркелу», «Өтініш жіберу» немесе осындай түймені басу;
• платформада аккаунт тіркеу (оның ішінде Google арқылы);
• Саясатпен танысқаннан кейін ойын сессиясына қатысуды бастау.

Келісім мыналарды қамтиды: 3-бөлімде көрсетілген деректер тізбесі; 4-бөлімде көрсетілген мақсаттар; 7-бөлімде көрсетілген үшінші тұлғаларға беру және трансшекаралық беру. Келісім берілген сәттен бастап өңдеу мақсаттарына қол жеткізілгенге дейін немесе 11-бөлімде көрсетілген тәртіппен қайтарып алынғанға дейін жарамды.

Қазақстан Республикасы мен ЕО/ЕЭА пайдаланушыларының жеке деректерді өңдеуге келісімі тиісті нысанда жеке белгі (чекбокс) арқылы рәсімделеді. Келісім фактісі мәтін нұсқасы, күні мен уақыты, пайдаланушы немесе өтінім идентификаторы көрсетілген күйде тіркеледі. Келісімді 11-бөлімде көзделген тәртіппен кез келген уақытта кері қайтарып алуға болады; кері қайтарып алу оған дейін жүзеге асырылған өңдеудің заңдылығына әсер етпейді.

6. Кәмелетке толмаған пайдаланушылар

Nova Polis ойын сессиялары 15 жастан бастап қатысушыларға арналған. Сервистер 15 жасқа толмаған тұлғаларға арналмаған, және біз олардың жеке деректерін әдейі жинамаймыз.

15 пен 18 жас аралығындағы пайдаланушыларға қатысты жеке деректерді өңдеуге келісімді заңды өкіл (ата-анасы, асырап алушы, қорған, қамқоршы) береді. Кәмелетке толмаған тұлғаны сессияға немесе платформада тіркей отырып, сіз заңды өкілдің келісімімен әрекет етіп отырғаныңызды растайсыз. Тіркеу нысанында ата-ананың/заңды өкілдің байланыс ақпаратын көрсету мұндай келісімді растау тәсілі болып табылады; Оператор оны верификациялау үшін заңды өкілмен байланысуға құқылы.

Егер кәмелетке толмаған тұлғаның деректері заңды өкілдің келісімінсіз өңделіп жатқаны белгілі болса, мұндай деректер 11-бөлім тәртібімен жойылады. Заңды өкіл кез келген уақытта info@consultburo.pro мекенжайы бойынша кәмелетке толмаған тұлғаның деректерін жоюды талап етуге құқылы.

7. Үшінші тұлғаларға беру және трансшекаралық беру

Оператор пайдаланушылардың жеке деректерін үшінші тұлғаларға бермейді және оларды жария етпейді, осы бөлімде сипатталған жағдайларды қоспағанда. Біз жеке деректерді сатпаймыз және оларды ешкімге олардың жеке мақсаттары үшін, оның ішінде маркетинг мақсаттары үшін бермейміз.

Сервистердің техникалық жұмысын қамтамасыз ету үшін біз деректерді тек Оператордың тапсырмасы бойынша, 4-бөлімде көрсетілген мақсаттар үшін қажетті көлемде өңдейтін қызмет жеткізушілерін тартудамыз: хостинг пен бұлттық инфрақұрылым, дерекқорлар мен пайдаланушыларды аутентификациялау, электрондық пошта арқылы қызметтік хабарландырулар жіберу, сайттарға кіру көрсеткіштерінің жеке тұлғаны анықтауға мүмкіндік бермейтін аналитикасы, веб-нысандардан түскен өтініштерді есепке алу. Тапсырыс бойынша мұндай өңдеу үшінші тұлғаларға беру болып саналмайды: жеткізушілер деректерді өз мақсаттарында пайдалануға құқылы емес және олардың қорғалуын қамтамасыз етуге міндетті.

Егер сіз байланыс арнасы ретінде мессенджерді таңдасаңыз, коммуникация тиісті сервистің ережелері бойынша жүзеге асырылады, ал мұндай байланыс үшін қажет деректерді сіз өз бастамаңыз бойынша бересіз.

Жеткізушілердің инфрақұрылымы Қазақстан Республикасының аумағынан тыс орналасуы мүмкін, сондықтан Сервистерді пайдалану жеке деректерді № 94-V Заңның 16-бабы тәртібімен трансшекаралық беруге сіздің келісіміңізді білдіреді. Беру деректерді қорғаудың шарттық және техникалық шаралары қолданылған жағдайда жүзеге асырылады (беру және сақтау кезінде шифрлау, қол жеткізуді бақылау).

Деректерді мемлекеттік органдарға ашу тек Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда ғана және сол тәртіппен мүмкін.

Қазақстан контуры пайдаланушыларының деректері алушыларының тізімі 18-бөлімде, ЕО/ЕЭА пайдаланушыларына арналған өңдеушілер тізімі 19-бөлімде келтірілген. Осы бөлімнің трансшекаралық беру жөніндегі ережелері 18-бөлімде көзделген тәртіппен Қазақстан Республикасының аумағында өңделетін Қазақстан контуры пайдаланушыларының деректеріне қолданылмайды.

8. Сақтау мерзімдері мен локализация

• платформа аккаунтының деректері аккаунт жарамды мерзім ішінде сақталады; жою туралы сұрау бойынша аккаунт пен оған байланысты деректер 7 күндік күту мерзімі өткеннен кейін жойылады (осы мерзім ішінде жоюды болдырмауға болады);
• веб-нысандардан алынған деректер (өтініштер, алдын ала тіркеу) өңдеу мақсаттарына қол жеткізілгенге дейін, бірақ заңнамамен ұзағырақ мерзім талап етілмесе, соңғы өзара әрекеттесу сәтінен бастап 24 айдан аспайтын мерзімде сақталады;
• мерзімдер аяқталғаннан кейін деректер жойылады немесе жеке тұлғаны анықтауға мүмкіндік бермейтін күйге келтіріледі; нақты тұлғаны анықтауға мүмкіндік бермейтін жеке тұлғасыздандырылған (статистикалық) деректер жеке деректер болып табылмайды және мерзім шектеуінсіз пайдаланылуы мүмкін.

9. Жеке деректерді қорғау шаралары

№ 94-V Заңның 22-бабына сәйкес Оператор қорғаудың құқықтық, ұйымдастырушылық және техникалық шараларын қолданады, оның ішінде:

• деректерді тек қорғалған HTTPS хаттамасы арқылы беру;
• дерекқордың қауіпсіздік ережелері деңгейінде пайдаланушыларды аутентификациялау және қол жеткізуді рөлдік шектеу (ойыншы, куратор, фасилитатор, әкімші);
• қызметкерлер мен мердігерлердің деректерге қол жеткізуі — тек өз функцияларын орындау үшін қажетті көлемде;
• сақтық көшіру және бұлттық провайдердің қорғаныс құралдары;
• жеке деректерді өңдеуді ұйымдау үшін жауапты тұлғаны тағайындау.

Деректерді беру немесе сақтаудың ешбір тәсілі мүлдем қорғалған болып табылмайды. Пайдаланушы өз тіркеу деректерін құпия сақтауға міндетті және Операторға тәуелді емес себептермен тіркеу деректері жоғалғандықтан оның аккаунты арқылы жасалған әрекеттер үшін жауапкершілік алып отырады.

10. Субъект құқықтары және оларды іске асыру тәртібі

№ 94-V Заңның 24-бабына сәйкес сіз (немесе сіздің заңды өкілініз) мынаған құқылысыз:

• Операторда сіздің жеке деректеріңіздің бар-жоғы туралы, оларды жинау мен өңдеудің мақсаттары, көздері және тәсілдері туралы мәліметтерді, деректердің тізбесі мен өңдеу мерзімдерін алуға;
• өзіңіздің жеке деректеріңізді өзгерту мен толықтыруды талап етуге;
• оларды жинау мен өңдеу шарттары бұзылған жағдайда деректерді бұғаттауды талап етуге;
• заңнаманы бұза отырып жиналған немесе өңделген деректерді жоюды талап етуге;
• 11-бөлім тәртібімен өңдеуге берілген келісімді қайтарып алуға;
• Оператордың әрекеттеріне (әрекетсіздігіне) жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға.

Құқықтарды іске асыру үшін сізді субъект ретінде сәйкестендіруге мүмкіндік беретін деректерді көрсете отырып, «Жеке деректер» тақырыбымен info@consultburo.pro мекенжайына сұрау жіберіңіз. Оператор өтініш берушінің жеке басын куәландыру үшін қосымша мәліметтерді сұратуға құқылы. Жауап сұрау алынған және жеке бас расталған сәттен бастап 10 (он) жұмыс күнінен аспайтын мерзімде беріледі.

11. Келісімді қайтарып алу және деректерді жою

Сіз info@consultburo.pro мекенжайына өтініш жіберу арқылы жеке деректерді өңдеуге берілген келісімді ерікті түрде қайтарып алуға құқылысыз. № 94-V Заңының 8-бабының 2-тармағында көзделген жағдайларда келісімді қайтарып алуға жол берілмейді — егер бұл Қазақстан Республикасының заңнамасына қайшы келсе немесе Оператор алдында орындалмаған міндеттемелер болған жағдайда.

Қайтарып алудың салдары: Оператор өңдеуді тоқтатады және деректерді ұтымды мерзімде жояды, алайда Сервистерді көрсету (сессияларға қатысу, платформаға қол жеткізу) мүмкін болмай қалады. Қайтарып алуға дейін орындалған өңдеу заңдылығын сақтайды. Жеке тұлғаны анықтауға мүмкіндік бермейтін күйдегі деректер жою талаптарына жатпайды.

Платформа аккаунтын аккаунт параметрлері арқылы өз бетінше де жоюға болады; жою 7 күндік күту мерзімі өткеннен кейін автоматты түрде орындалады.

12. Cookies және аналитика технологиялары

Сайттарда жеке тұлғаны анықтауға мүмкіндік бермейтін статистиканы жинау үшін cookie файлдары мен Google Analytics пайдаланылады (кірушілер саны, трафик көздері, парақтардағы әрекеттер). Бұл деректер аккаунтпен байланыстырмай тұрып нақты тұлғаны анықтауға мүмкіндік бермейді.

Сіз браузер баптауларында cookie файлдарын өшіру немесе ресми Google Analytics Opt-out қосымшасын орнату арқылы аналитиканы жинаудан бас тарта аласыз. ЕО/ЕЭА пайдаланушылары үшін аналитикалық cookie файлдары тек cookie тақтасындағы нақты келісіміңізден кейін орнатылады — 19-бөлімнің F тармағын қараңыз.

13. Жауапкершілікті шектеу

• Сервистер білім беру және ойын (симуляциялық) сипатқа ие. Әдістемелер, бағалаулар, фасилитаторлардың байқаулары мен ойын сессияларының нәтижелері ақпараттық материалдар болып табылады және медициналық, психологиялық, психотерапевтикалық қызмет, диагностика немесе кәсіби кеңес болып саналмайды. Олардың негізінде шешімдерді пайдаланушы (немесе оның заңды өкілі) өз бетінше және өз жауапкершілігімен қабылдайды;
• Сервистер «бар күйінде» (as is) ұсынылады. Оператор пайдаланушының қандай да бір нақты мансаптық, білім беру немесе өзге де нәтижелерге жетуіне кепілдік бермейді;
• Prof.iD бағдарламалары мен басқа Сервистер шеңберіндегі кураторлар мен фасилитаторлардың жұмысы сүйемелдеу сипатына ие: куратор клиенттің жұмысын құрылымдауға көмектеседі, бірақ оның орнына шешім қабылдамайды. Оператор мен кураторлар клиент қойған мақсаттарға қол жеткізуге және оның жеке жоспарының орындалуына кепілдік бермейді. Жоспарды іске асыру, қабылданған шешімдер мен олардың салдары үшін жауапкершілікті толық көлемде клиент алады. Оператор мен кураторлар сондай-ақ платформа және куратормен жұмыс барысында немесе оның нәтижелері бойынша қабылданған, клиенттің кәсіби қызметін, жұмыс орнын немесе оқу орнын өзгерту туралы шешімі үшін және мұндай шешімнің кез келген салдары үшін жауапкершілік алып отырмайды;
• Оператор пайдаланушы ұсынған деректердің дұрыстығы үшін, сондай-ақ бөтен тұлғалардың жеке деректерін олардың иелерінің келісімінсіз орналастырған пайдаланушылардың әрекеттері үшін жауапты емес;
• Оператор үшінші тұлғалардың сервистерінің (Google, Resend, Telegram, WhatsApp, байланыс операторлары) жұмысы үшін жауапты емес, олардың іркілістері Сервистердің қолжетімділігіне әсер етуі мүмкін, сондай-ақ қайтуға болмайтын күш жағдайлары үшін де жауапты емес;
• Қазақстан Республикасының заңнамасы рұқсат ететін шектерде Оператордың Сервистермен байланысты кез келген талаптар бойынша жиынтық жауапкершілігі пайдаланушының тиісті қызмет үшін Операторға нақты төленген сомаларының мөлшерімен шектеледі, ал төлем болған жоқта — залалдар өтелмейді.

14. Бұзушылықтар туралы хабарландыру

Жеке деректер құпиялылығының бұзылуы анықталған жағдайда Оператор бұл туралы уәкілетті органға және пайдаланушыларға Қазақстан Республикасының заңнамасында (оның ішінде «Онлайн-платформалар және онлайн-жарнама туралы» Заңда) белгіленген тәртіппен және мерзімдерде хабарлайды және салдарын барынша азайту шараларын қабылдайды.

15. Шағым тәртібі және дауларды шешу

Мемлекеттік органдарға немесе сотқа жүгінер алдында сіз шағым тәртібін сақтауға келісесіз: жағдайды және талаптарды сипаттай отырып, info@consultburo.pro мекенжайына жазбаша шағым жіберіңіз. Шағымға жауап беру мерзімі — ол алынған сәттен бастап 10 (он) жұмыс күні.

Келісімге қол жеткізілмеген жағдайда даулар Қазақстан Республикасының заңнамасына сәйкес Оператордың орналасқан жері бойынша соттарда шешіледі. Осы Саясатқа және тараптардың қатынастарына Қазақстан Республикасының материалдық және процестік құқығы қолданылады.

16. Осы Саясатты өзгерту

Оператор Саясатты жаңартуға құқылы. Жаңа редакция, егер редакцияның өзінде өзге мерзім көрсетілмесе, осы парақта жарияланған сәттен бастап күшіне енеді. Елеулі өзгерістер туралы біз сайтта немесе электрондық пошта арқылы қосымша хабарлаймыз. Өзгерістер күшіне енгеннен кейін Сервистерді пайдалануды жалғастыру жаңа редакциямен келісімді білдіреді.

17. Байланыс ақпараты

Жеке деректерге және осы Саясатқа байланысты барлық сұрақтар бойынша: info@consultburo.pro

Оператор: ЖК «Консалтбюро», ЖСН: 910713050390, мекенжайы: Қазақстан Республикасы, республикалық маңызы бар Алматы қаласы, Медеу ауданы, Самал-2 ықшам ауданы, 33А үй, 164-пәтер.

18. Қазақстан Республикасы пайдаланушыларының деректерін өңдеу және сақтау

Осы бөлім тұру немесе тіркелу елi ретінде Қазақстан Республикасын көрсеткен пайдаланушыларға, сондай-ақ Оператор олардың деректерін Қазақстан контурына негізделген түрде жатқызатын өзге де деректер субъектілеріне қолданылады. Егер өңдеу басталғанға дейін аймақты дәл анықтау мүмкін болмаса, Оператор мәліметтер нақтыланғанға дейін әдепкі бойынша Қазақстан контурын қолданады.

А. Оператор, өңдеу мақсаты және құрамы

Жеке деректердің операторы — ЖК «Консалтбюро» (ЖСН 910713050390, Алматы қаласы, Қазақстан Республикасы). Өңдеу, қолжетімділік, түзету, келісімді кері қайтарып алу және деректерді жою мәселелері бойынша өтініштер info@consultburo.pro мекенжайы бойынша «Жеке деректер» тақырыбымен қабылданады.

Оператор деректерді тек аккаунт құру және жүргізу, Қызметтерді ұсыну, әдістемелер мен ойын сессияларын өткізу, нәтижелер мен есептерді қалыптастыру, қолдау көрсету, шартты орындау, қауіпсіздікті қамтамасыз ету, келісімдерді есепке алу, заң талаптарын орындау және — жеке келісім болған жағдайда — маркетингтік хабарламалар жіберу мақсаттары үшін өңдейді.

Қазақстан контурына Оператор Қызметтер шеңберінде өңдейтін барлық жеке деректер кіреді: аккаунт пен аутентификация деректері, профиль мен байланыс деректері, әдістемелерге жауаптар, нәтижелер мен есептер, хабарламалар мен өтінімдер, пайдаланушы файлдары мен PDF есептері, тапсырыс пен төлем мәртебесі туралы мәліметтер, келісімдер жазбалары, кіру және қауіпсіздік журналдары, сондай-ақ осындай деректердің сақтық және қалпына келтіру көшірмелері. Оператор банк карталарының нөмірлерін және басқа да толық төлем деректемелерін алмайды және сақтамайды, егер бұл жеке шартпен және заңмен көзделмесе.

B. Өңдеу және сақтау орны

Қазақстан контуры пайдаланушыларының жеке деректері Қазақстан Республикасының аумағындағы Yandex Cloud Kazakhstan орналастырылған Оператордың ақпараттық жүйелерінде жиналады, жазылады, жүйеленеді, сақталады, жаңартылады, пайдаланылады, бұғатталады, жыныссыздандырылады және жойылады.

Осы деректерге қатысты дерекқор, файл қоймасы, аутентификация қызметі, қолданбалы журналдар, сақтық көшірмелер мен қалпына келтіру құралдары Қазақстан Республикасының аумағында орналасады. Осы контур деректерін өңдеу үшін Оператор Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script, Resend немесе өзге де шетелдік қойманы, аналитика қызметін, пошта интеграциясын, сақтық көшіруді немесе журналдауды пайдаланбайды. Қазақстан контуры пайдаланушыларының cookie идентификаторлары, IP мекенжайлары және өзге де техникалық деректері шетелдік аналитикалық қызметтерге жіберілмейді.

Бұлттық инфрақұрылымның техникалық провайдері тек Оператордың тапсырмасы бойынша және деректерді өңдеу шарты шеңберінде әрекет етеді. Оператор қолжетімділікті бөлуді, деректермен әрекеттерді есепке алуды және Қазақстан Республикасының заңнамасында және ішкі қауіпсіздік ережелерінде көзделген өзге де қорғау шараларын қамтамасыз етеді.

C. Үшінші тұлғаларға және Қазақстан Республикасының аумағынан тыс беру

Оператор Қызметтердің қалыпты жұмысы үшін Қазақстан контурының деректерін Қазақстан Республикасының аумағынан тыс бермейді. Ерекшелік тек дербес заңды негіз болғанда және жеке деректерді трансшекаралық беру туралы Қазақстан Республикасы заңнамасының талаптары сақталғанда ғана мүмкін. Тиісті жағдайда беруге дейін Оператор Саясатта және/немесе келісім нысанында алушыны, тағайындау елін, деректер құрамын, беру мақсатын және негізін ашады.

Төлем провайдері төлем деректерін төлемді жүзеге асыру үшін қажетті көлемде дербес оператор ретінде өңдейді; оның атауы, деректердің тиісті орналасуы мен саясаты төлем бетінде көрсетіледі. Егер пайдаланушы сыртқы мессенджер арқылы өзі хабарлама жіберсе, мұндай хат алмасу тиісті қызмет ережелерімен реттеледі. Бұл хабарламаның көшірмесі Қызметтерге келіп түскен жағдайда оны сақтау ережелерін өзгертпейді.

D. Келісім, кері қайтарып алу және деректер субъектісінің құқықтары

Өңдеу келісімге негізделген жағдайда келісім жеке, алдын ала белгіленбеген әрекетпен рәсімделеді және Оператор, мақсаттар, деректер санаттары, олармен әрекеттер, қолданылу мерзімі, алушылар және кері қайтарып алу тәртібі туралы мәліметтерді қамтиды. Келісім фактісі мәтін нұсқасы, күні мен уақыты, пайдаланушы/өтінім идентификаторы және таңдалған аймақтық контурмен тіркеледі.

Сіз өз деректеріңіз туралы мәліметтерді сұратуға, Қазақстан Республикасының заңнамасында көзделген жағдайларда оларды нақтылауды, толықтыруды, бұғаттауды немесе жоюды талап етуге, сондай-ақ info@consultburo.pro мекенжайына өтініш жіберу арқылы келісімді кері қайтарып алуға құқығыңыз бар. Кері қайтарып алу оны алғанға дейінгі өңдеудің заңдылығына әсер етпейді және шартты орындау, міндетті құжаттарды сақтау немесе заң талаптарын орындау үшін қажетті өңдеуді тоқтатпайды.

E. Сақтау мерзімдері

Деректер өңдеу мақсаттары, шартты орындау, арыздарды реттеу және міндетті сақтау мерзімдерін сақтау үшін қажеттіден ұзақ сақталмайды. Аккаунт жойылғанда немесе келісім кері қайтарып алынғанда Оператор өңдеуге өзге негізі қалмаған деректерді жояды немесе жыныссыздандырады, оның ішінде сақтық көшірмелерді белгіленген сақтау циклі аяқталғаннан кейін жояды. Нақты мерзімдер осы Саясаттың 8-бөлімінде көрсетілген.

19. Еуропалық Одақ пен ЕЭА пайдаланушыларының деректерін өңдеу (GDPR)

Осы бөлім Еуропалық Одақ пен Еуропалық экономикалық аймақ аумағында тұрған тұлғаларға Саясаттың қалған ережелеріне қосымша қолданылады. Мұндай тұлғаларға қатысты осы бөлім мен Саясаттың өзге ережелері арасында алшақтық болғанда, осы бөлім басымдыққа ие.

А. Деректер контроллері

Жеке деректердің контроллері — ЖК «Консалтбюро» (ЖСН 910713050390, Алматы, Қазақстан). Деректерді өңдеу мәселелері, соның ішінде GDPR сұрақтары бойынша байланыс: info@consultburo.pro (тақырыбы «GDPR»).

B. Өңдеудің құқықтық негіздері (GDPR 6-бап)

C. Деректердің ерекше санаттары (GDPR 9-бап)

Қызметтердің жекелеген әдістемелері (мысалы, «Жағыну», «Дағдарыстар», өмірлік мағына дағдарысының сауалнамалары, жеке сауалнамалардың шкалалары) денсаулық немесе психикалық күй туралы мәліметтерге жататын деректерді туындатуы мүмкін.

Мұндай деректер тек сіздің нақты келісіміңіз негізінде (GDPR 9(2)(a) бап) өңделеді, ол тиісті әдістеме басталғанға дейін жеке әрекетпен (жеке белгі) сұралады. Сіз мұндай келісім бермеуге құқылысыз — бұл жағдайда тиісті әдістеме қолжетімсіз болады, ал Қызметтердің қалған функциялары сақталады. Нақты келісімді кері қайтарып алу тиісті нәтижелердің жойылуына әкеледі және кері қайтарып алуға дейінгі өңдеудің заңдылығына әсер етпейді.

Әдістеме нәтижелері сіздің денсаулығыңыз туралы шешім қабылдау үшін пайдаланылмайды және үшінші тұлғаларға олардың жеке мақсаттары үшін берілмейді.

D. Деректер субъектісінің құқықтары (GDPR 15–22-баптар)

Саясаттың 10-бөлімінде санамаланған құқықтарға қосымша сіздің мыналарға құқығыңыз бар:

• қолжетімділік (15-бап) — деректеріңіздің көшірмесін және оларды өңдеу туралы мәліметтерді алу;
• түзету (16-бап);
• жою — «ұмытылу құқығы» (17-бап), оның ішінде платформа баптауларында аккаунтты өздігінен жою (7 күндік күту мерзімі өткеннен кейін автоматты түрде орындалады);
• өңдеуді шектеу (18-бап);
• тасымалдану (20-бап) — деректерді құрылымдалған, машинамен оқылатын форматта алу; әдістеме нәтижелері мен материалдар жеке кабинетте PDF форматында шығаруға қолжетімді;
• заңды мүдде негізіндегі өңдеуге, сондай-ақ тікелей маркетингке қарсылық (21-бап);
• маңызды салдары бар тек автоматтандырылған өңдеуге негізделген шешімдердің объектісі болмау (22-бап). Қызметтер мұндай шешімдер қабылдамайды: корпоративтік ойын сессияларының есептері ұсыныс сипатында және кадр шешімдерінің жалғыз негізі бола алмайды.

Сұраққа жауап беру мерзімі — бір айдан аспайды (күрделі сұрақтар үшін — хабарламамен қосымша екі айға дейін). Сұрақтар: info@consultburo.pro, тақырыбы «GDPR». Деректеріңізді қорғау үшін біз жеке басын растауды сұратуға құқылымыз.

Сіз ЕО-дегі тұрғылықты еліңіздің деректерді қорғау жөніндегі қадағалау органына шағым беруге құқылысыз.

E. Өңдеушілер және трансшекаралық беру (GDPR V тарау)

Контроллер Қазақстан Республикасында орналасқан, ЕО/ЕЭА пайдаланушыларына арналған өңдеушілер инфрақұрылымы ЕЭА-дан тыс орналасуы мүмкін. Деректерді беру тиісті кепілдіктер негізінде жүзеге асырылады: өңдеушілермен ЕО стандартты шартты ережелері (SCC) немесе көрсетілген провайдерлер қолданатын GDPR V тарауының өзге тетіктері. 18-бөлімде сипатталған Қазақстан контуры Қазақстан Республикасының пайдаланушыларының деректеріне арналған және өзі ЕО/ЕЭА пайдаланушыларының деректерін Қазақстанға беруге негіз бола алмайды.

Өңдеушілердің толық өзекті тізімі info@consultburo.pro мекенжайына сұрақ бойынша беріледі.

F. Cookie файлдары және аналитика (ePrivacy + GDPR)

ЕО/ЕЭА пайдаланушылары үшін аналитикалық cookie файлдары (Google Analytics) тек сіздің нақты келісіміңізден кейін cookie тақтасында орнатылады. Қажетті техникалық cookie файлдары (сессия, тіл таңдау) сайттардың жұмысы үшін пайдаланылады. Келісімді cookie тақтасында кез келген уақытта өзгертуге немесе кері қайтарып алуға болады; ол енгізілгенге дейін — браузер баптаулары арқылы немесе info@consultburo.pro мекенжайына сұрақ арқылы.

G. Деректер бұзылуы туралы хабарлау

ЕО/ЕЭА пайдаланушыларын қозғайтын жеке деректер бұзылған жағдайда біз GDPR 33-бабы талап еткенде 72 сағат ішінде құзыретті қадағалау органын хабардар етеміз және GDPR 34-бабының тәртібімен зардап шеккен пайдаланушыларға хабарлаймыз.

H. Кәмелетке толмағандар (GDPR 8-бап)

Қызметтер 15 жастан асқан тұлғаларға арналған. 16 жасқа толмаған ЕО/ЕЭА пайдаланушылары үшін (немесе тиісті ЕО елі заңы белгілеген өзге шектен кіші, бірақ 13 жастан төмен емес) деректерді өңдеуге келісімді заңды өкіл береді немесе растайды. Растау тетігі Саясаттың 6-бөлімінде сипатталған.

I. Сақтау мерзімдері

Саясаттың 8-бөлімінің мерзімдері қолданылады. Келісім негізінде өңделетін деректер сақтауға өзге құқықтық негіз болмаған жағдайда келісім кері қайтарып алынғанда жойылады.