Артқа оралу

Дербес деректерді өңдеу туралы ереже

«УК Орловские бани» ЖШС-нің (бұдан әрі — Қоғам/Оператор) осы Дербес деректерді қорғау туралы ережесі (бұдан әрі — Ереже) Қазақстан Республикасының заңнамасын орындау мақсатында әзірленген және Қоғам клиенттерінің дербес деректерін жинау, өңдеу және қорғау тәртібін белгілейді.

Қоғамда дербес деректерді өңдеу заңдардың немесе уәкілетті органның (бұдан әрі — ҚР ҰБ) өзге де құқықтық актілерінің сақталуын қамтамасыз ету мақсатында ғана жүзеге асырылуы мүмкін.

Ереже дербес деректерді жинауға және өңдеуге келісім беру (қайтарып алу) жөніндегі клиенттер мен Қоғамның құқықтары мен міндеттерін, сондай-ақ клиенттердің дербес деректерін жинау, құжаттау, сақтау, қорғау және жою бойынша клиент пен Қоғамның өзара іс-қимыл тәртібін айқындайды.

1. Осы Ережеде қолданылатын негізгі терминдер мен анықтамалар

биометриялық деректер – клиенттің жеке басын анықтауға мүмкіндік беретін физиологиялық және биологиялық ерекшеліктерін сипаттайтын дербес деректер;

дербес деректер – электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе сол деректер негізінде анықталатын клиентке қатысты мәліметтер;

дербес деректерді бұғаттау – дербес деректерді жинауды, жинақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіруді және жоюды уақытша тоқтату жөніндегі әрекеттер;

дербес деректерді жинақтау – дербес деректерді қамтитын базаға енгізу арқылы оларды жүйелеу жөніндегі әрекеттер;

дербес деректерді жинау – дербес деректерді алуға бағытталған әрекеттер;

дербес деректерді жою – нәтижесінде дербес деректерді қалпына келтіру мүмкін болмайтын әрекеттер;

дербес деректерді иесіздендіру – нәтижесінде дербес деректердің клиентке тиесілігін анықтау мүмкін болмайтын әрекеттер;

дербес деректерді қамтитын база – реттелген дербес деректер жиынтығы;

дербес деректерді қамтитын базаның меншік иесі – Қазақстан Республикасының заңдарына сәйкес дербес деректерді қамтитын базаға меншік құқығын жүзеге асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға;

дербес деректерді қамтитын базаның операторы – дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын мемлекеттік орган, жеке және (немесе) заңды тұлға;

дербес деректерді қорғау – осы Ережеде белгіленген мақсаттарда жүзеге асырылатын құқықтық, ұйымдастырушылық және техникалық шараларды қоса алғанда, шаралар кешені;

дербес деректерді өңдеу – дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер;

дербес деректерді пайдалану – Қоғам мен үшінші тұлғаның қызмет мақсаттарын іске асыруға бағытталған дербес деректермен жасалатын әрекеттер;

дербес деректерді сақтау – дербес деректердің тұтастығын, құпиялылығын және қолжетімділігін қамтамасыз ету жөніндегі әрекеттер;

дербес деректерді тарату – нәтижесінде дербес деректер берілетін, оның ішінде бұқаралық ақпарат құралдары арқылы немесе дербес деректерге өзге тәсілмен қолжетімділік берілетін әрекеттер;

дербес деректер субъектісі – дербес деректер қатысты болатын Қоғам Клиенті;

үшінші тұлға – субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен байланысты тұлға.

2. Клиенттің дербес деректерінің құрамы

Клиенттің дербес деректеріне мыналар жатады:

Қазақстан Республикасының заңнамасында көзделген жағдайларда бұқаралық ақпарат құралдарында таратылуға жататын мәліметтерді қоспағанда, Клиенттің жеке басын анықтауға мүмкіндік беретін жеке өмірінің фактілері, оқиғалары мен мән-жайлары туралы мәліметтер;

Дербес деректерді қамтитын құжаттар:

жеке куәлік немесе жеке басты куәландыратын өзге құжат, ЖСН;
Қазақстан Республикасының заңнамалық актілеріне сәйкес осы Ережеде көзделген мақсаттарда пайдалануға арналған мәліметтерді қамтитын өзге құжаттар.

3. Клиенттердің дербес деректерін жинау, өңдеу және сақтау

Клиенттің дербес деректерін жинау оларды қамтитын құжаттарды алу және Қоғам Клиентінің дербес деректерін қамтитын базаны қалыптастыру арқылы жүзеге асырылады. Қоғам Клиенттің дербес деректерін субъектінің немесе оның заңды өкілінің келісімімен жинайды және өңдейді. Қоғам Клиенттердің дербес деректерін мына жолдармен жинай алады:

Клиенттің дербес деректері және оларды өңдеу (соның ішінде автоматтандырылған өңдеу), сондай-ақ клиентпен байланысу құралдары (телефон нөмірлері, электрондық пошта мекенжайлары және т.б.) туралы толық ақпарат алу;
жеке басты куәландыратын құжаттардың түпнұсқаларын көшіру;
мәліметтерді Клиенттің қағаз және электрондық жеткізгіштердегі досьесіне енгізу;
Қазақстан Республикасының заңнамалық актілерінде көзделген, Қоғамның Жарғысында белгіленген қызметті жүзеге асыруына байланысты пайдалануға арналған мәліметтерді қамтитын қажетті құжаттардың түпнұсқаларын алу;
қате, ескірген, дәйексіз, толық емес дербес деректерді, сондай-ақ Қазақстан Республикасының заңнамасын бұза отырып өңделген деректерді жаңарту немесе түзету үшін дербес деректерді алу.

Клиенттердің дербес деректерін өңдеу Клиенттің келісімінде көзделген шектерде және көлемде оларды алуды, сақтауды, біріктіруді, беруді немесе кез келген өзге пайдалануды қамтиды.

Клиенттің дербес деректерін қорғау және адам мен азаматтың құқықтары мен бостандықтарын қамтамасыз ету мақсатында оларды өңдеу кезінде, сондай-ақ өңделетін деректердің көлемі мен мазмұнын айқындау кезінде Қазақстан Республикасы Конституциясының және Қазақстан Республикасының заңнамалық актілерінің ережелері қатаң ескерілуге тиіс.

Қоғам Клиентінің дербес деректері тек мына мақсаттарда өңделеді:

Қоғамның Қазақстан Республикасының заңнамасын сақтауы;
дербес деректердің құпиялылығын және шектеулі қолжетімділігін қамтамасыз ету;
Клиенттер мен Қоғам құқықтарының теңдігін қамтамасыз ету;
жеке тұлғаның, қоғамның және мемлекеттің қауіпсіздігін қамтамасыз ету.

Қоғам Клиенті және (немесе) оның заңды өкілі Қоғамның дербес деректерді өңдеу тәртібін белгілейтін құжаттарымен танысуға құқылы.

Дербес деректерді сақтау:

Қоғамның әрбір Клиентінің деректері қағаз және (немесе) электрондық жеткізгіштерде сақталады;
Клиенттердің дербес деректеріне қолжетімділік осы Ереженің 13-тармағында айқындалған тұлғалармен шектеледі.

4. Клиенттердің дербес деректеріне қолжетімділік

Қоғам ішінде Клиенттердің дербес деректеріне лауазымды қызметкерлер, оларды қызметтік мақсаттарда тікелей пайдаланатын Қоғам қызметкерлері, Қоғам акционерлері және Қоғамға аудит жүргізетін аудиторлық компания қол жеткізе алады.

Сыртқы ұйымдарға және (немесе) үшінші тұлғаларға сыртқы қолжетімділік: Клиенттің жазбаша келісімі және осындай мәліметтерді сұратқан сыртқы ұйымның басшысы немесе үшінші тұлға қол қойған, Қоғамның бірінші басшысының бұрыштамасы бар жазбаша сұрау болған кезде Клиенттердің дербес деректері туралы мәліметтерді беруге рұқсат етіледі.

Қоғам Қазақстан Республикасының қолданыстағы заңнамасының тәртібі мен талаптарына сәйкес уәкілетті мемлекеттік органдарға Клиенттердің дербес деректеріне қолжетімділік беруге құқылы.

5. Клиенттердің дербес деректерін қорғау

Осы Ереженің 4-бөлімінде көзделген шарттарды сақтай отырып Клиенттердің дербес деректерін беру кезінде Қоғам оларды пайдаланушыларға Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын бұзғаны үшін жауапкершілік туралы ескертуге міндетті.

Қоғамда Клиенттердің дербес деректерін қорғау мынадай тәсілдермен қамтамасыз етіледі:

Клиенттердің дербес деректері Қазақстан Республикасының қолданыстағы заңнамасының талаптарына сәйкес металл шкафтарда сақталады;
қызметкерлер мен үшінші тұлғалардың Клиенттердің дербес деректеріне қолжетімділігін шектеу;
Қоғамда дербес деректер және оларды қорғау туралы заңнама талаптарын сақтау.

Клиенттердің дербес деректерін заңсыз пайдаланудан немесе жоғалтудан қорғау Қазақстан Республикасының заңнамасында белгіленген тәртіппен Қоғам қаражаты есебінен қамтамасыз етіледі.

Қоғамның жауапты бөлімшесі Қоғам Клиенттерінің осы Ережеге 1-қосымшада келтірілген нысан бойынша дербес деректерді жинауға, өңдеуге және сақтауға жазбаша келісіміне қол қоюын қамтамасыз етеді.

6. Клиенттердің дербес деректеріне қатысты құпия ақпаратты жария еткені үшін жауапкершілік

Қоғам немесе Клиенттердің дербес деректеріне қол жеткізе алатын өзге тұлғалар оларды алуды, өңдеуді, сақтауды, беруді және қорғауды реттейтін нормаларды бұзған жағдайда, Қазақстан Республикасының қолданыстағы заңнамасына сәйкес тәртіптік, әкімшілік, азаматтық-құқықтық немесе қылмыстық жауапкершілікке тартылады.

7. Қорытынды ережелер

Осы Ережемен реттелмеген мәселелер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес реттеледі. Осы Ережеге енгізілетін барлық өзгерістерді немесе толықтыруларды Қоғам Басқармасы бекітеді.

Қазақстан Республикасының заңнамасы өзгерген кезде осы Ереженің жекелеген нормалары қолданыстағы заңнамаға қайшы келсе, олар күшін жояды. Ережеге өзгерістер енгізілгенге дейін Қазақстан Республикасының қолданыстағы заңнамасын басшылыққа алу қажет.

Ережеде көзделмеген барлық өзге мәселелер бойынша Қоғамның құрылымдық бөлімшелерінің лауазымды тұлғалары мен басқа қызметкерлері Қазақстан Республикасының заңнамасын және Қоғамның өзге ішкі құжаттарын басшылыққа алады.

Осы Ереже қажеттілігіне қарай қайта қаралады және жаңартылады.

Ережеге барлық қосымшалар оның ажырамас бөлігі болып табылады және Қоғам қызметінде міндетті түрде сақталуға және қолданылуға тиіс.

«Банно-Ресторанный Комплекс» ЖШС Клиенттерінің дербес деректерін қорғау туралы осы Ереже 2022 жылғы 4 наурыздан бастап күшіне енеді.

Дербес деректерді жинауға, өңдеуге және сақтауға келісім

Пайдаланушы «УК Орловские бани» ЖШС қызметтерін сатып алу, оларға ақы төлеу және «ОРЛОВСКИЕ БАНИ SELECT» монша кешенінің сайтына кіру арқылы https://orlovbanya-select.kz «УК Орловские бани» ЖШС-не, БСН 250140025633 (бұдан әрі — Қоғам) және Қоғамның қызметіне, соның ішінде менің (немесе мен өкілі болып табылатын не болуы мүмкін тұлғаның) және Қоғамның арасында монша кешенінің қызметтерін көрсету шартын жасасуға қатысы бар және (немесе) болуы мүмкін үшінші тұлғаларға Қоғамның массивтерінде және (немесе) дерекқорларында қағаз жеткізгіштерде де, электрондық форматта да дербес деректерді жинауға және өңдеуге сөзсіз келісімін береді.

I. Дербес деректер

Дербес деректер — электрондық, қағаз және (немесе) өзге материалдық жеткізгіште тіркелген, маған қатысты кез келген мәліметтер, олар мыналарды қамтуы мүмкін (бірақ олармен шектелмейді):

мені монша кешенінің клиенті ретінде тіркеу және тиісті түрде сәйкестендіру үшін қажетті мәліметтер (тегі, аты, әкесінің аты); азаматтығы; жеке басты куәландыратын құжаттың (жеке куәлік немесе паспорт) деректері; жеке сәйкестендіру нөмірі; туған күні және туу туралы деректер; жынысы; қолтаңбасы; биометриялық деректер және т.б.;
заңды тұлғаның атауы; заңды мекенжайы; лицензиясының нөмірі, берілген күні, берген органы, қолданылу мерзімі (болған жағдайда); банк деректемелері, БСН, резиденттігі, тіркеу деректері; заңды тұлға басшысының, бенефициарлық меншік иесінің, акционерлерінің деректері (осы келісімнің 1-тармағының 1) тармақшасында көзделген көлемде);
байланысты қолдау үшін қажетті мәліметтер (тіркелген жері, нақты тұратын немесе болатын жері), жұмыс орны және лауазымы; телефон нөмірі (жұмыс, ұялы), электрондық пошта мекенжайы;
менің (немесе мен өкілі болып табылатын не болуы мүмкін тұлғаның) және Қоғамның арасында жасалған шарт шеңберінде Қоғамның қызмет көрсетуіне қатысты мәліметтер: шарттар (келісімдер), оларға қосымша келісімдер мәтіндері, өтініштер мен келісімдер, хат-хабар, құқық белгілейтін құжаттар және т.б.;
іскерлік қатынастардың мақсаты мен сипаты туралы мәліметтер;
Қазақстан Республикасының заңнамасы мен Қоғамның ішкі құжаттарының талаптарына сәйкес шарт жасасу және Клиент досьесін қалыптастыру үшін, оның ішінде Қоғамның мемлекеттік сатып алуларға, тендерлерге және т.б. қатысуы мақсатында қажетті өзге мәліметтер;
жоғарыда көрсетілген деректердің өзгеруі және (немесе) толықтырылуы туралы ақпарат.

II. Дербес деректерді жинау, өңдеу және пайдалану

Менің дербес деректерімді жинау, өңдеу және пайдалану (соның ішінде Қоғамның массивтерінде және (немесе) дерекқорларында қағаз жеткізгіштерде және (немесе) электрондық форматта жинау, өңдеу және сақтау), оның ішінде мына мақсаттарда жүзеге асырылады:

шарт жасасу, оны жүзеге асыру және орындау;
Қоғамның бухгалтерлік есепте пайдаланылатын бастапқы құжаттарды Қазақстан Республикасының заңнамасында белгіленген мерзімдер бойы сақтау және есепке алу міндетін орындауы;
Қоғамның құқықтарын сотта және соттан тыс қорғау: (1) тиісті шарттар (келісімдер) бойынша міндеттемелер бұзылған жағдайда; (2) даулы жағдайлар, оның ішінде үшінші тұлғалармен даулар туындаған жағдайда;
Қазақстан Республикасының заңнамасы талаптарын сақтай отырып, жария (ашылған) деректер мен мәліметтерді бұқаралық ақпарат құралдарында орналастыру;
Қоғамның қауіпсіздік режимін қамтамасыз ету үшін оның ішкі құжаттарында көзделген тәртіппен және шектеулерді ескере отырып, сәйкестендіру және Қоғамның үй-жайларына, кеңселеріне немесе ақпараттық жүйелеріне қолжетімділік беру;
ақпарат алмасу, оның ішінде менің және (немесе) үшінші тұлғалардың өтініштерін, шағымдарын, ұсыныстарын, талаптарын, тапсырмаларын және т.б. қарау және (немесе) оларға жауап беру, менің (немесе мен өкілі болып табылатын не болуы мүмкін тұлғаның) мекенжайына хат-хабар беру (алу), курьер, курьерлік қызмет, жедел пошта және т.б. арқылы жіберу (жеткізу) немесе алу;
маркетинг мақсаттары, маған кез келген ақпараттық және жарнамалық материалдарды, оның ішінде Қоғам өнімдері және (немесе) қызметтері туралы материалдарды, сондай-ақ өзге хабарламаларды телефон, факс, басқа байланыс түрлері және ашық байланыс арналары (SMS, e-mail, факс және т.б.) арқылы ұсыну (жіберу);
Қазақстан Республикасының заңнамасында белгіленген немесе белгіленуі мүмкін өзге мақсаттар.

III. Пайдаланушының растаулары

Осы арқылы Пайдаланушы мыналарды растайды:

менің дербес деректерімді қорғау туралы хабардармын және Клиенттердің дербес деректерін қорғау туралы ережемен және Қоғам Клиенттерінің дербес деректері тізбесімен таныстым;
дербес деректерімді жинауға және өңдеуге келісімді жазбаша, электрондық құжат нысанында, дербес деректер қауіпсіздігін қамтамасыз ету сервисі арқылы немесе Қазақстан Республикасының заңнамасына қайшы келмейтін қорғаныс әрекеттерінің элементтерін қолданатын өзге тәсілмен беру немесе қайтарып алу құқығым туралы хабардармын;
менің дербес деректерімді жинауға және өңдеуге осы жазбаша келісімді қайтарып алу Қазақстан Республикасының заңдарына қайшы келген немесе орындалмаған міндеттеме болған жағдайларда ғана оған жол берілмейді;
Қоғам Қазақстан Республикасының заңдарында белгіленген жағдайларда, соның ішінде заңнамада тыйым салынбаған іс-шараларды өткізу үшін өзге ұйымдарда, менің келісімімсіз дербес деректерді жинауға және өңдеуге құқылы;
Қоғам Қазақстан Республикасының қолданыстағы заңнамасы мен халықаралық құқықтың (халықаралық шарттардың) талаптарын ескере отырып, менің дербес деректерімді менен және кез келген үшінші тұлғалардан жинауға (алуға), оларды үшінші тұлғаларға беруге және дербес деректердің жалпыға қолжетімді көздерінде таратуға құқылы;
осы келісім Қоғамға Қазақстан Республикасының заңнамасында белгіленген тәртіппен менің дербес деректеріммен автоматтандыру құралдарын пайдаланып немесе пайдаланбай кез келген әрекетті (операцияны) немесе олардың жиынтығын, соның ішінде жинау, өңдеу, жазу, көшіру, резервтік көшіру, қорғау, жүйелеу, жинақтау, Қоғам ішінде және одан тыс сақтау (қауіпсіздік пен құпиялылық талаптарын сақтай отырып), нақтылау (өзгерту, жаңарту), шығарып алу, пайдалану, беру (тарату, қолжетімділік беру, соның ішінде өңдеу құқығымен үшінші тұлғаларға беру және трансшекаралық беру), иесіздендіру, бұғаттау, өшіру және жою әрекеттерін жасауға құқық береді;
осы келісім «УК Орловские бани» ЖШС-не, БСН 250140025633, дербес деректерді жинауға және өңдеуге келісімді мен бергенімді дәлелдеу үшін үшінші тұлғаларға ұсынылуы мүмкін.