Құпиялылық және дербес деректерді өңдеу саясаты
Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») shainote.ai сайтының (бұдан әрі — «Сайт») Пайдаланушылары туралы ақпаратты өңдеу мен қорғаудың тәртібін, мақсаттарын және қағидаттарын айқындайды, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңы талаптарына сәйкес әзірленген және ISO/IEC 27001 халықаралық стандартының қағидаттарын басшылыққа алады.
1. ТЕРМИНДЕР МЕН АНЫҚТАМАЛАР
1.1. Сайт әкімшілігі (бұдан әрі — «Оператор» немесе «Біз») – дербес деректерді өңдеуді ұйымдастыратын және (немесе) жүзеге асыратын, сондай-ақ дербес деректерді өңдеудің мақсаттары мен мазмұнын айқындайтын Сайт иесінің уәкілетті қызметкерлері.
1.2. Ақпараттық қауіпсіздікті басқару жүйесі (АҚБЖ) – бизнеске арналған тәуекелдерді бағалауға негізделген, ISO/IEC 27001 қағидаттарына сәйкес ақпараттық қауіпсіздікті белгілеуге, енгізуге, пайдалануға, мониторингтеуге, талдауға, қолдауға және жетілдіруге бағытталған жалпы менеджмент жүйесінің бөлігі.
1.3. Дербес деректер – электрондық, қағаз және (немесе) өзге де материалдық тасымалдағышта тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты деректер, оның ішінде биометриялық деректер (аудиожазбалар негізінде қалыптастырылатын дауыстық биометриялық деректерді қоса).
1.4. Дербес деректерді өңдеу – дербес деректермен жасалатын кез келген әрекет (операция) немесе әрекеттер (операциялар) жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау (жаңарту, өзгерту), алу, пайдалану, беру (тарату, ұсыну, қол жеткізу), иесіздендіру, блоктау, жою, жойып жіберу.
1.5. Дербес деректердің құпиялылығы – дербес деректер субъектісінің келісімінсіз немесе өзге де заңды негіз болмаса, оларды таратуға жол бермеу жөніндегі сақталуы міндетті талап.
1.6. Пайдаланушы (Дербес деректер субъектісі) – Интернет желісі арқылы Сайтқа қол жеткізетін және Сайтты және/немесе shainote.ai сервисінің функционалын пайдаланатын тұлға.
1.7. Cookies – веб-сервер жіберетін және Пайдаланушының құрылғысында сақталатын, Сайтқа әрбір жүгінген кезде веб-серверге берілетін шағын деректер фрагменті.
1.8. IP-мекенжай – IP хаттамасы бойынша құрылған компьютерлік желідегі түйіннің бірегей желілік мекенжайы.
1.9. Дербес деректерді трансшекаралық беру – Оператордың дербес деректерді шет мемлекеттің аумағына шетелдік жеке немесе заңды тұлғаға беруі.
2. ЖАЛПЫ ЕРЕЖЕЛЕР. ӨҢДЕУ ҚАҒИДАТТАРЫ
2.1. Пайдаланушының Сайтты пайдалануы оның осы Саясатпен және өзінің дербес деректерін өңдеу шарттарымен сөзсіз келісетінін білдіреді.
2.2. Саясат шарттарымен келіспеген жағдайда Пайдаланушы Сайтты пайдалануды дереу тоқтатуға тиіс.
2.3. Оператордың дербес деректерді өңдеуі мынадай қағидаттар негізінде жүзеге асырылады:
- •Заңдылық, әділдік және ашықтық.
- •Өңдеуді алдын ала айқындалған және заңды мақсаттармен шектеу.
- •Деректерді барынша азайту (тек мәлімделген мақсаттар үшін қажетті деректерді жинау).
- •Деректердің дәлдігі мен өзектілігі.
- •Субъектіні сәйкестендіруге мүмкіндік беретін нысандарда сақтауды өңдеу мақсаттары талап еткеннен ұзақ емес мерзіммен шектеу.
- •Деректер қауіпсіздігінің барабар деңгейін қамтамасыз ету, оның ішінде рұқсатсыз немесе заңсыз өңдеуден, сондай-ақ кездейсоқ жоғалудан, жойылудан немесе бүлінуден қорғау.
2.4. Осы Саясат shainote.ai сайтына, сондай-ақ Сайт арқылы Пайдаланушыға қолжетімді shainote.ai функционалы мен сервистеріне қолданылады. Сайт Пайдаланушы shainote.ai-да қолжетімді сілтемелер арқылы өте алатын үшінші тұлғалардың сайттарын бақыламайды және олар үшін жауап бермейді.
3. САЯСАТТЫҢ МӘНІ. ДЕРЕКТЕР ҚҰРАМЫ
3.1. Осы Саясат Пайдаланушы Сайтты және shainote.ai сервистерін пайдалану кезінде ұсынатын дербес деректерді жарияламау және оларды қорғау мен құпиялылық режимін қамтамасыз ету жөніндегі Оператордың міндеттемелерін белгілейді.
3.2. Пайдаланушы қолданатын shainote.ai нысандары мен функцияларына байланысты Оператор Пайдаланушының мынадай дербес деректерін жинауды және өңдеуді жүзеге асыруы мүмкін:
- •Тегі, аты, әкесінің аты — Пайдаланушы оларды ұсынған кезде;
- •Байланыс телефон нөмірі;
- •Электрондық пошта мекенжайы (e-mail);
- •Пайдаланушы тіркелу, сұраныс жіберу, өтінім ресімдеу, шарт жасасу және орындау, shainote.ai сервистерін пайдалану кезінде көрсететін мәліметтер;
- •Пайдаланушы shainote.ai-ды пайдалану кезінде жүктейтін, жіберетін немесе жасайтын материалдар мен контент, оның ішінде аудиожазбалар, мәтіндік материалдар, суреттер, құжаттар және Пайдаланушының және/немесе үшінші тұлғалардың дербес деректерін қамтуы мүмкін өзге де пайдаланушы контенті;
- •Сайттың және shainote.ai сервистерінің жұмыс істеуін қамтамасыз ету, Пайдаланушыны сәйкестендіру, сервистерді ұсыну, сұраныстарды өңдеу, шарттық міндеттемелерді орындау, қауіпсіздікті қамтамасыз ету және сервистер сапасын жақсарту үшін қажетті техникалық және өзге де деректер, өңдеу мақсаттарынан аспайтын көлемде.
3.3. Техникалық ақпарат (кіру тарихы, cookies деректері, IP-мекенжайлар, браузерлер мен операциялық жүйелердің түрлері) Сайттың жұмысын талдау және жақсарту, оның қауіпсіздігін қамтамасыз ету және кибершабуылдарға қарсы іс-қимыл мақсатында иесіздендірілген түрде жиналады және өңделеді.
4. ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ МАҚСАТТАРЫ
Оператор Пайдаланушының дербес деректерін мынадай мақсаттарда өңдейді:
4.1. shainote.ai сервистерін пайдалану шеңберінде Пайдаланушыны сәйкестендіру.
4.2. Пайдаланушыға дербестендірілген ресурстарға және shainote.ai функционалына қол жеткізуді ұсыну.
4.3. Пайдаланушымен кері байланыс орнату, оның ішінде сұраныстар мен өтінімдерді өңдеу.
4.4. Ұсынылған дербес деректердің дұрыстығы мен толықтығын растау.
4.5. Тиімді клиенттік және техникалық қолдау көрсету.
4.6. Пайдаланушыны оның келісімімен өнім жаңартулары, арнайы ұсыныстар, жаңалықтар таратылымы және өзге де мәліметтер туралы хабардар ету.
4.7. Пайдаланушы алдындағы шарттық және шарт жасасу алдындағы міндеттемелерді орындау.
4.8. Қазақстан Республикасының қолданыстағы заңнамасының талаптарын орындау.
4.9. shainote.ai сервистерінің жұмыс істеуін қамтамасыз ету, оның ішінде Пайдаланушы жүктейтін, жіберетін немесе жасайтын материалдар мен деректерді, оның ішінде аудиожазбаларды, мәтіндік материалдарды, суреттер мен құжаттарды сөзді тану, аудионы мәтінге түрлендіру, мәтіндік материалдарды генерациялау, түйіндеме дайындау, аналитика, ақпаратты құрылымдау және shainote.ai функционалына сәйкес Пайдаланушыға өңдеу нәтижелерін ұсыну мақсатында өңдеу.
4.10. Үшінші тұлғалардың дербес деректерін қамтитын материалдарды, Пайдаланушының мұндай деректерді Операторға ұсыну үшін қажетті құқықтық негіздері болған жағдайда, тек Пайдаланушыға тиісті shainote.ai сервистерін ұсыну мақсатында өңдеу.
5. ӨҢДЕУДІҢ ҚҰҚЫҚТЫҚ НЕГІЗДЕРІ МЕН МЕРЗІМДЕРІ
5.1. Дербес деректерді өңдеу осы Саясаттың 2.1-тармағына сәйкес берілген Пайдаланушының келісімі негізінде, сондай-ақ Пайдаланушы тарапы болып табылатын шарттарды жасасу және орындау үшін жүзеге асырылады.
5.2. Дербес деректерді өңдеу мерзімі, егер шартта немесе ҚР қолданыстағы заңнамасында өзге мерзім көзделмесе, олар жиналған мақсаттарға қол жеткізумен айқындалады.
5.3. Өңдеу мерзімі өткеннен кейін дербес деректер ISO/IEC 27001 талаптарына және ҚР заңнамасына сәйкес келетін Оператордың ішкі рәсімдерінде белгіленген тәртіппен жойылуға немесе иесіздендірілуге жатады.
6. ДЕРБЕС ДЕРЕКТЕРДІ БЕРУ
6.1. Оператор дербес деректерді үшінші тұлғаларға мынадай жағдайларда беруге құқылы:
- •Субъект мұндай әрекеттерге өз келісімін білдірді.
- •Беру Пайдаланушыға қызметтер көрсету немесе оның алдындағы міндеттемелерді орындау үшін қажет (мысалы, байланыс қызметтерін жеткізушілерге, технологиялық және инфрақұрылымдық серіктестерге).
- •Беру ҚР заңнамасында белгіленген тәртіппен уәкілетті мемлекеттік органдарға көзделген.
6.2. Деректерді үшінші тұлғаларға беру кезінде Оператор берілетін дербес деректердің құпиялылығы мен қауіпсіздігін қамтамасыз ету үшін барлық ақылға қонымды шарттық және ұйымдастырушылық шараларды қабылдайды.
6.3. shainote.ai жекелеген сервистерін пайдалану кезінде Оператор үшінші тұлғаларды, оның ішінде технологиялық серіктестерді, бұлттық инфрақұрылым, бағдарламалық шешімдер, сөзді тану және деректерді өңдеу сервистерін жеткізушілерді және инфрақұрылымы Қазақстан Республикасынан тыс жерде орналасуы мүмкін өзге де қосалқы өңдеушілерді тартуға құқылы.
Дербес деректерді трансшекаралық беруге тек тиісті сервисті ұсыну үшін қажетті көлемде, Пайдаланушының келісімі және/немесе өзге де заңды негіз болған кезде және Қазақстан Республикасы заңнамасының талаптарын сақтай отырып жол беріледі.
Мұндай үшінші тұлғалардың санаттары, оларды тарту мақсаттары, өңдеу режимі және трансшекаралық берудің ерекшеліктері туралы мәліметтер осы Саясатта, shainote.ai Пайдалану шарттарында және/немесе Сайтта орналастырылған өзге де құжаттарда ашылады.
6.4. Егемен режимде дербес деректерді өңдеу және сақтау, Пайдаланушымен жазбаша түрде немесе жеке шартта тікелей өзгеше келісілмесе, Қазақстан Республикасында орналасқан инфрақұрылымда, трансшекаралық берусіз жүзеге асырылады.
7. ҚОРҒАУ ШАРАЛАРЫ ЖӘНЕ ISO/IEC 27001 СӘЙКЕСТІГІ
7.1. Оператор Пайдаланушының дербес деректерін заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, блоктаудан, көшіруден, таратудан, сондай-ақ өзге де заңсыз әрекеттерден қорғау үшін қажетті және жеткілікті ұйымдастырушылық және техникалық шараларды қабылдайды.
7.2. Қорғау шаралары мыналарды қамтиды, бірақ олармен шектелмейді:
- •Қол жеткізуді басқару: дербес деректерге қол жеткізу құқықтарын саралау саясатын іске асыру.
- •Шифрлау: деректерді байланыс арналары арқылы беру кезінде және қажет болған жағдайда сақтау кезінде криптографиялық қорғау құралдарын қолдану.
- •Тұрақты мониторинг және тәуекелдерді талдау: АҚБЖ жұмыс істеу шеңберінде.
- •Инциденттерді басқару: дербес деректерге байланысты ақпараттық қауіпсіздік инциденттеріне ден қою рәсімінің болуы.
- •Оқыту және хабардар ету: дербес деректерге қол жеткізуі бар қызметкерлер үшін нұсқамаларды тұрақты өткізу.
- •Сәйкестікті бағалау: мерзімді ішкі аудиттер және қорғау шараларын қайта қарау.
8. ДЕРБЕС ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ
ҚР заңнамасына сәйкес Пайдаланушының мынадай құқықтары бар:
8.1. Өзінің дербес деректерін өңдеуге қатысты ақпарат алуға.
8.2. Өзінің дербес деректеріне қол жеткізуге, оларды нақтылауға және түзетуге.
8.3. Дербес деректерді өңдеуге келісімін кері қайтарып алуға. Келісімді кері қайтарып алу shainote.ai жекелеген сервистерін пайдалану мүмкін болмауына әкелуі мүмкін.
8.4. Егер деректер толық емес, ескірген, дұрыс емес, заңсыз алынған немесе мәлімделген өңдеу мақсаты үшін қажет болмаса, өзінің дербес деректерін жоюға және (немесе) оларды өңдеуді тоқтатуға.
Өз құқықтарын іске асыру үшін Пайдаланушы Оператордың электрондық поштасына тиісті сұраныс жібере алады: info@shai.pro
9. ТАРАПТАРДЫҢ МІНДЕТТЕМЕЛЕРІ МЕН ЖАУАПКЕРШІЛІГІ
9.1. Пайдаланушы міндетті: дұрыс деректер беруге және оларды уақтылы жаңартуға.
9.2. Оператор міндеттенеді:
- •Деректерді тек Саясаттың 4-бөлімінде көрсетілген мақсаттарда пайдалануға.
- •Деректердің құпиялылығын қамтамасыз етуге және заңда көзделген жағдайларды қоспағанда, оларды Пайдаланушының келісімінсіз үшінші тұлғаларға ашпауға.
- •Деректерді қорғау үшін Саясатта және заңнамада көзделген барлық шараларды қабылдауға.
9.3. Оператор Пайдаланушының дербес деректерін заңсыз пайдалануға байланысты оның шеккен шығындары үшін ҚР заңнамасына сәйкес жауап береді.
9.4. Егер деректер Оператордың кінәсінен емес жария болса, үшінші тараптан алынса немесе Пайдаланушының келісімімен жарияланса, Оператор деректердің жоғалуы немесе жариялануы үшін жауап бермейді.
10. ДАУЛАРДЫ ШЕШУ
10.1. Сотқа жүгінер алдында жазбаша наразылық ұсыну міндетті болып табылады.
10.2. Наразылықты алушы оны алған күннен бастап 30 (отыз) күнтізбелік күн ішінде өтініш берушіні қарау нәтижелері туралы жазбаша хабардар етеді.
10.3. Келісімге қол жеткізілмеген жағдайда дау Қазақстан Республикасының заңнамасы бойынша сот тәртібінде шешілуге жатады.
11. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР
11.1. Оператор осы Саясатқа біржақты тәртіпте өзгерістер енгізуге құқылы. Жаңа редакция, егер жаңа редакцияда өзгеше көзделмесе, Сайтта орналастырылған сәттен бастап күшіне енеді.
11.2. Осы Саясат бойынша барлық ұсыныстар немесе сұрақтар мына мекенжайға жіберілуге тиіс: info@shai.pro
11.3. Саясаттың қолданыстағы редакциясы shainote.ai сайтында заңдық ақпарат бөлімінде орналастырылған.
