Дербес деректерді өңдеуге қатысты саясат

Осы дербес деректерді өңдеу саясаты «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасы Заңының (бұдан әрі — Дербес деректер туралы заң) талаптарына сәйкес жасалған және дербес деректерді өңдеу тәртібін, сондай-ақ «ХелперСтафф» ЖШС (бұдан әрі — Оператор) қабылдайтын дербес деректердің қауіпсіздігін қамтамасыз ету шараларын айқындайды.

1.1. Оператор өз қызметін жүзеге асырудың ең маңызды мақсаты мен шарты ретінде адам мен азаматтың дербес деректерін өңдеу кезінде оның құқықтары мен бостандықтарын, соның ішінде жеке өмірге қолсұғылмаушылық, жеке және отбасылық құпия құқықтарын қорғауды сақтауды қояды.
1.2. Оператордың дербес деректерді өңдеуге қатысты осы саясаты (бұдан әрі — Саясат) Оператор https://helperstaff.com/ веб-сайтының, Facebook, Instagram, TikTok, Google, Telegram және LinkedIn кірушілері туралы ала алатын барлық ақпаратқа қолданылады.

2. Саясатта пайдаланылатын негізгі ұғымдар
2.1. Дербес деректерді автоматтандырылған өңдеу — дербес деректерді есептеу техникасы құралдарының көмегімен өңдеу.
2.2. Дербес деректерді бұғаттау — дербес деректерді өңдеуді уақытша тоқтату (дербес деректерді нақтылау үшін өңдеу қажет болатын жағдайларды қоспағанда).
2.3. Веб-сайт — https://helperstaff.com/ желілік мекенжайы бойынша интернет желісінде олардың қолжетімділігін қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ арналған бағдарламалар мен дерекқорлардың жиынтығы.
2.4. Дербес деректердің ақпараттық жүйесі — дерекқорларда қамтылған дербес деректердің және оларды өңдеуді қамтамасыз ететін ақпараттық технологиялар мен техникалық құралдардың жиынтығы.
2.5. Дербес деректерді иесіздендіру — нәтижесінде қосымша ақпаратты пайдаланбай дербес деректердің нақты Пайдаланушыға немесе өзге де дербес деректер субъектісіне тиесілілігін анықтау мүмкін болмайтын әрекеттер.
2.6. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе мұндай құралдарды пайдаланбай дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, бұғаттау, жою, құрту.
2.7. Оператор — дербес деректерді өңдеуді дербес немесе басқа тұлғалармен бірлесіп ұйымдастыратын және/немесе жүзеге асыратын, сондай-ақ дербес деректерді өңдеу мақсаттарын, өңделуге тиіс дербес деректердің құрамын, дербес деректермен жасалатын әрекеттерді (операцияларды) айқындайтын мемлекеттік орган, муниципалдық орган, заңды немесе жеке тұлға.
2.8. Дербес деректер — https://helperstaff.com/ веб-сайтының белгілі бір немесе айқындалатын Пайдаланушысына тікелей немесе жанама қатысты кез келген ақпарат.
2.9. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректер — Дербес деректер туралы заңда көзделген тәртіппен тарату үшін дербес деректер субъектісі рұқсат еткен дербес деректерді өңдеуге келісім беру арқылы шектеусіз тұлғалар тобына қолжетімділік берілген дербес деректер (бұдан әрі — таратуға рұқсат етілген дербес деректер).
2.10. Пайдаланушы — https://helperstaff.com/ веб-сайтына кіретін кез келген адам.
2.11. Дербес деректерді ұсыну — дербес деректерді белгілі бір тұлғаға немесе белгілі бір тұлғалар тобына ашуға бағытталған әрекеттер.
2.12. Дербес деректерді тарату — дербес деректерді айқындалмаған тұлғалар тобына ашуға бағытталған кез келген әрекеттер (дербес деректерді беру) немесе шектеусіз тұлғалар тобын дербес деректермен таныстыру, оның ішінде дербес деректерді бұқаралық ақпарат құралдарында жариялау, ақпараттық-телекоммуникациялық желілерде орналастыру немесе дербес деректерге басқа да кез келген тәсілмен қолжетімділік беру.
2.13. Дербес деректерді трансшекаралық беру — дербес деректерді шет мемлекеттің аумағына шет мемлекеттің билік органына, шетелдік жеке немесе шетелдік заңды тұлғаға беру.
2.14. Дербес деректерді жою — нәтижесінде дербес деректердің ақпараттық жүйесіндегі дербес деректердің мазмұнын одан әрі қалпына келтіру мүмкіндігінсіз дербес деректер қайтымсыз жойылатын және/немесе дербес деректердің материалдық тасығыштары жойылатын кез келген әрекеттер.


3. Оператордың негізгі құқықтары мен міндеттері
3.1. Оператордың құқығы бар:

• дербес деректер субъектісінен дұрыс ақпаратты және/немесе дербес деректерді қамтитын құжаттарды алуға;
• дербес деректер субъектісі дербес деректерді өңдеуге келісімін қайтарып алған, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талаппен өтініш жіберген жағдайда, Дербес деректер туралы заңда көрсетілген негіздер болған кезде Оператор дербес деректерді дербес деректер субъектісінің келісімінсіз өңдеуді жалғастыруға құқылы;
• егер Дербес деректер туралы заңда немесе өзге де заңдарда басқаша көзделмесе, Дербес деректер туралы заңда және оған сәйкес қабылданған нормативтік құқықтық актілерде көзделген міндеттердің орындалуын қамтамасыз ету үшін қажетті және жеткілікті шаралардың құрамы мен тізбесін дербес айқындауға.

3.2. Оператор міндетті:

• дербес деректер субъектісіне оның өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпаратты ұсынуға;
• дербес деректерді өңдеуді ҚР қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыруға;
• дербес деректер субъектілерінің және олардың заңды өкілдерінің өтініштері мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беруге;
• дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға осы органның сұрауы бойынша қажетті ақпаратты осындай сұрауды алған күннен бастап 10 күн ішінде хабарлауға;
• дербес деректерді өңдеуге қатысты осы Саясатты жариялауға немесе оған шектеусіз қолжетімділікті өзге де тәсілмен қамтамасыз етуге;
• дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, ұсынудан, таратудан, сондай-ақ дербес деректерге қатысты өзге де заңсыз әрекеттерден қорғау үшін құқықтық, ұйымдастырушылық және техникалық шараларды қабылдауға;
• Дербес деректер туралы заңда көзделген тәртіппен және жағдайларда дербес деректерді беруді (таратуды, ұсынуды, қол жеткізуді) тоқтатуға, өңдеуді тоқтатуға және дербес деректерді жоюға;
• Дербес деректер туралы заңда көзделген өзге де міндеттерді орындауға.

4. Дербес деректер субъектілерінің негізгі құқықтары мен міндеттері
4.1. Дербес деректер субъектілерінің құқығы бар:

• ҚР заңдарында көзделген жағдайларды қоспағанда, оның дербес деректерін өңдеуге қатысты ақпаратты алуға. Мәліметтерді дербес деректер субъектісіне Оператор қолжетімді нысанда ұсынады және оларда басқа дербес деректер субъектілеріне қатысты дербес деректер қамтылмауы тиіс (мұндай дербес деректерді ашу үшін заңды негіздер болған жағдайларды қоспағанда). Ақпараттың тізбесі және оны алу тәртібі Дербес деректер туралы заңмен белгіленген;
• егер дербес деректер толық емес, ескірген, дәл емес, заңсыз алынған болса немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, оператордан оның дербес деректерін нақтылауды, оларды бұғаттауды немесе жоюды талап етуге, сондай-ақ өз құқықтарын қорғау бойынша заңда көзделген шараларды қабылдауға;
• нарықта тауарларды, жұмыстарды және қызметтерді ілгерілету мақсатында дербес деректерді өңдеу кезінде алдын ала келісім беру шартын қоюға;
• дербес деректерді өңдеуге берілген келісімді қайтарып алуға, сондай-ақ дербес деректерді өңдеуді тоқтату туралы талап жіберуге;
• оның дербес деректерін өңдеу кезінде Оператордың заңсыз әрекеттеріне немесе әрекетсіздігіне дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сот тәртібімен шағымдануға;
• ҚР заңнамасында көзделген өзге де құқықтарды жүзеге асыруға.

4.2. Дербес деректер субъектілері міндетті:

• Операторға өзі туралы шынайы деректерді ұсынуға;
• Операторға өз дербес деректерін нақтылау (жаңарту, өзгерту) туралы хабарлауға.

4.3. Операторға өзі туралы дұрыс емес мәліметтерді немесе басқа дербес деректер субъектісі туралы мәліметтерді соңғысының келісімінсіз берген тұлғалар ҚР заңнамасына сәйкес жауапты болады.


5. Дербес деректерді өңдеу қағидаттары
5.1. Дербес деректерді өңдеу заңды және әділетті негізде жүзеге асырылады.
5.2. Дербес деректерді өңдеу нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі. Дербес деректерді жинау мақсаттарымен үйлеспейтін дербес деректерді өңдеуге жол берілмейді.
5.3. Өңдеуі өзара үйлеспейтін мақсаттарда жүзеге асырылатын дербес деректерді қамтитын дерекқорларды біріктіруге жол берілмейді.
5.4. Өңдеу мақсаттарына жауап беретін дербес деректер ғана өңделуге тиіс.
5.5. Өңделетін дербес деректердің мазмұны мен көлемі мәлімделген өңдеу мақсаттарына сәйкес келеді. Өңделетін дербес деректердің мәлімделген өңдеу мақсаттарына қатысты артық болуына жол берілмейді.
5.6. Дербес деректерді өңдеу кезінде дербес деректердің дәлдігі, олардың жеткіліктілігі, ал қажет болған жағдайда дербес деректерді өңдеу мақсаттарына қатысты өзектілігі қамтамасыз етіледі. Оператор толық емес немесе дәл емес деректерді жою немесе нақтылау бойынша қажетті шараларды қабылдайды және/немесе олардың қабылдануын қамтамасыз етеді.
5.7. Дербес деректерді сақтау, егер дербес деректерді сақтау мерзімі ҚР заңнамасымен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететін мерзімнен аспайтын уақытта дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырылады. Өңделетін дербес деректер өңдеу мақсаттарына қол жеткізілгеннен кейін немесе егер ҚР заңнамасында басқаша көзделмесе, осы мақсаттарға қол жеткізу қажеттілігі жойылған жағдайда жойылады немесе иесіздендіріледі.

6. Дербес деректерді өңдеу мақсаттары

• Өңдеу мақсаты: дербес деректерді жинау және өңдеу
• Дербес деректер: тегі, аты, әкесінің аты; электрондық мекенжай; телефон нөмірлері; қала, өңір
• Құқықтық негіздер: «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңы
• Дербес деректерді өңдеу түрлері: Дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, жою және иесіздендіру

7. Дербес деректерді өңдеу шарттары
7.1. Дербес деректерді өңдеу дербес деректер субъектісінің өз дербес деректерін өңдеуге келісімімен жүзеге асырылады.
7.2. Дербес деректерді өңдеу Қазақстан Республикасының халықаралық шартында немесе заңында көзделген мақсаттарға қол жеткізу үшін, Қазақстан Республикасының заңнамасымен операторға жүктелген функцияларды, өкілеттіктерді және міндеттерді жүзеге асыру үшін қажет.
7.3. Дербес деректерді өңдеу сот төрелігін жүзеге асыру, Қазақстан Республикасының атқарушылық іс жүргізу туралы заңнамасына сәйкес орындалуға тиіс сот актісін, басқа органның немесе лауазымды адамның актісін орындау үшін қажет.
7.4. Дербес деректерді өңдеу дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартты орындау үшін, сондай-ақ дербес деректер субъектісінің бастамасы бойынша шарт жасасу немесе дербес деректер субъектісі пайда алушы немесе кепілгер болатын шарт жасасу үшін қажет.
7.5. Дербес деректерді өңдеу, егер бұл ретте дербес деректер субъектісінің құқықтары мен бостандықтары бұзылмаса, оператордың немесе үшінші тұлғалардың құқықтары мен заңды мүдделерін жүзеге асыру үшін немесе қоғамдық маңызы бар мақсаттарға қол жеткізу үшін қажет.
7.6. Шектеусіз тұлғалар тобына қолжетімділігін дербес деректер субъектісі өзі берген немесе оның өтініші бойынша берілген дербес деректерді (бұдан әрі — жалпыға қолжетімді дербес деректер) өңдеу жүзеге асырылады.
7.7. ҚР заңына сәйкес жариялануға немесе міндетті түрде ашылуға жататын дербес деректерді өңдеу жүзеге асырылады.

8. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да түрлерінің тәртібі
Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау саласындағы қолданыстағы заңнама талаптарын толық көлемде орындау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.

8.1. Оператор дербес деректердің сақталуын қамтамасыз етеді және уәкілетті емес тұлғалардың дербес деректерге қол жеткізуін болдырмайтын барлық мүмкін шараларды қабылдайды.
8.2. Пайдаланушының дербес деректері қолданыстағы заңнаманы орындауға байланысты жағдайларды қоспағанда, немесе егер дербес деректер субъектісі азаматтық-құқықтық шарт бойынша міндеттемелерді орындау үшін Операторға деректерді үшінші тұлғаға беруге келісім берген жағдайларды қоспағанда, ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді.
8.3. Дербес деректерде дәлсіздіктер анықталған жағдайда, Пайдаланушы Оператордың info@helperstaff.kz электрондық пошта мекенжайына «Дербес деректерді өзектендіру» деген белгімен хабарлама жіберу арқылы оларды өз бетінше өзектендіре алады.
8.4. Егер шартта немесе қолданыстағы заңнамада өзге мерзім көзделмесе, дербес деректерді өңдеу мерзімі дербес деректер жиналған мақсаттарға қол жеткізумен айқындалады. Пайдаланушы кез келген уақытта Оператордың info@helperstaff.kz электрондық мекенжайына «Дербес деректерді өңдеуге келісімді қайтарып алу» деген белгімен электрондық пошта арқылы хабарлама жіберу арқылы дербес деректерді өңдеуге өз келісімін қайтарып ала алады.
8.5. Үшінші тарап сервистері, соның ішінде төлем жүйелері, байланыс құралдары және басқа да қызмет көрсетушілер жинайтын барлық ақпаратты аталған тұлғалар (Операторлар) өздерінің Пайдаланушылық келісіміне және Құпиялылық саясатына сәйкес сақтайды және өңдейді. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапкершілік көтермейді.
8.6. Дербес деректер субъектісі тарату үшін рұқсат еткен дербес деректерді беруге (қолжетімділік беруді қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділік алуды қоспағанда) белгілеген тыйым салулар ҚР заңнамасында айқындалған мемлекеттік, қоғамдық және өзге де жария мүдделерде дербес деректерді өңдеу жағдайларында қолданылмайды.
8.7. Оператор дербес деректерді өңдеу кезінде дербес деректердің құпиялылығын қамтамасыз етеді.
8.8. Оператор дербес деректерді сақтауды, егер дербес деректерді сақтау мерзімі ҚР заңымен, дербес деректер субъектісі тарапы, пайда алушысы немесе кепілгері болып табылатын шартпен белгіленбесе, дербес деректерді өңдеу мақсаттары талап ететін уақыттан асырмай, дербес деректер субъектісін анықтауға мүмкіндік беретін нысанда жүзеге асырады.
8.9. Дербес деректерді өңдеуді тоқтату шарты дербес деректерді өңдеу мақсаттарына қол жеткізу, дербес деректер субъектісінің келісімінің қолданылу мерзімінің аяқталуы, дербес деректер субъектісінің келісімді қайтарып алуы немесе дербес деректерді өңдеуді тоқтату туралы талабы, сондай-ақ дербес деректерді заңсыз өңдеуді анықтау болуы мүмкін.

9. Оператордың алынған дербес деректермен жүргізетін әрекеттерінің тізбесі
9.1. Оператор дербес деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (таратуды, ұсынуды, қол жеткізуді), иесіздендіруді, бұғаттауды, жоюды және құртуды жүзеге асырады.
9.2. Оператор ақпараттық-телекоммуникациялық желілер бойынша алынған ақпаратты ала отырып және/немесе бере отырып немесе оларсыз дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.

10. Дербес деректерді трансшекаралық беру
10.1. Оператор дербес деректерді трансшекаралық беру бойынша қызметті жүзеге асыруды бастағанға дейін дербес деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға дербес деректерді трансшекаралық беруді жүзеге асыру ниеті туралы хабарлауға міндетті (мұндай хабарлама дербес деректерді өңдеуді жүзеге асыру ниеті туралы хабарламадан бөлек жіберіледі).
10.2. Оператор жоғарыда аталған хабарламаны бергенге дейін дербес деректерді трансшекаралық беру жоспарланып отырған шет мемлекеттің билік органдарынан, шетелдік жеке тұлғалардан, шетелдік заңды тұлғалардан тиісті мәліметтерді алуға міндетті.

11. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген өзге де тұлғалар, егер ҚР заңында басқаша көзделмесе, дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға ашпауға және таратпауға міндетті.

12. Қорытынды ережелер
12.1. Пайдаланушы info@helperstaff.kz электрондық поштасы арқылы Операторға жүгіне отырып, өзінің дербес деректерін өңдеуге қатысты қызықтыратын мәселелер бойынша кез келген түсініктеме ала алады.
12.2. Бұл құжатта Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер көрсетілетін болады. Саясат оны жаңа нұсқамен ауыстырғанға дейін мерзімсіз қолданылады.
12.3. Саясаттың өзекті нұсқасы Интернет желісінде http://helperstaff.com/privacy-policy мекенжайы бойынша еркін қолжетімділікте орналасқан.