Құпиялылық саясаты

1.Жалпы ережелер

1.1. Осы Саясат «Taldau» сервисінде, оның ішінде taldau.com сайты мен жеке кабинетте (бұдан әрі — «Сервис») дербес деректерді жинау, өңдеу және қорғау тәртібін айқындайды.

1.2. Дербес деректер қамтылған дерекқордың меншік иесі және операторы «Iroh» ЖШС (БСН 151240022317), мекенжайы: Қазақстан Республикасы, Атырау қ., Мұхамбет Исенов к-сі, 52-үй (бұдан әрі — «Оператор») болып табылады.

1.3. Саясат Қазақстан Республикасының Конституциясына, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына (бұдан әрі — «Заң»), Қазақстан Республикасының Цифрлық кодексіне, «Жасанды интеллект туралы» Қазақстан Республикасының Заңына және өзге де нормативтік құқықтық актілерге сәйкес әзірленді.

1.4. Саясат Сервистің Жария офертасының (бұдан әрі — «Оферта») ажырамас бөлігі болып табылады. Саясатта айқындалмаған терминдер Офертада белгіленген мағынада қолданылады.

1.5. Сервисті пайдалана отырып, субъект Саясатпен танысқанын растайды. Дербес деректерді жинауға және өңдеуге келісім Саясатқа қосымшада келтірілген нысан бойынша жеке беріледі.

2.Кімнің дербес деректері өңделеді

2.1. Оператор субъектілердің мынадай санаттарының дербес деректерін өңдейді:

Сервис пайдаланушылары — дара кәсіпкерлер, заңды тұлғалардың басшылары мен өкілдері, олардың Сервиске қолжетімділік алған қызметкерлері;
Сайтқа келушілер;
Операторға кері байланыс нысандары, электрондық пошта немесе мессенджерлер арқылы жүгінген тұлғалар;
дербес деректері Жүктелген деректерде немесе Үшінші тарап сервистерінен алынған пікірлерде және өзге де мәліметтерде қамтылған үшінші тұлғалар (бұдан әрі — «Үшінші тұлғалар»).

2.2. Үшінші тұлғалардың дербес деректерін Оператор Пайдаланушының тапсырмасы бойынша Заң мағынасындағы үшінші тұлға ретінде (Саясаттың 10-бөлімі) не мұндай деректер жалпыға қолжетімді дереккөздерде орналастырылған жағдайларда өңдейді.

3.Қандай деректер өңделеді

3.1. Пайдаланушы ұсынатын деректер: тегі, аты, әкесінің аты; телефон нөмірі; электрондық пошта мекенжайы; лауазымы; ұйымның немесе дара кәсіпкердің атауы, БСН (ЖСН) және мекенжайы; Нүктелердің атауы мен мекенжайы; шоттар мен шот-фактураларды жазып беруге арналған деректер.

3.2. Есептік жазба деректері: сәйкестендіргіш, кіруге арналған деректер, оның ішінде аутентификация сервистері арқылы алынатын деректер.

3.3. Төлем деректері: операциялар туралы мәліметтер, карта нөмірінің соңғы төрт цифры, рекуррентті төлемдерге арналған карта токені. Төлем карталарының толық деректемелерін Оператормен шарт жасасқан төлем провайдері (төлем ұйымы) өңдейді; Оператор оларды алмайды және сақтамайды.

3.4. Сервисті пайдалану мазмұны: чаттағы хабарламалар, жүктелетін файлдар, сілтемелер, Нәтижелер.

3.5. Техникалық деректер: IP-мекенжай, құрылғы мен браузер туралы мәліметтер, cookie файлдары, оқиғалар журналдары, әрекеттердің күні мен уақыты, Пайдалану туралы деректер.

3.6. Оператор биометриялық деректерді, денсаулық жағдайы туралы мәліметтерді және қорғаудың арнайы режимін талап ететін өзге де мәліметтерді сұратпайды және өңдемейді.

4.Өңдеу мақсаттары

4.1. Дербес деректер мынадай мақсаттарда өңделеді:

Офертаны жасасу және орындау, Сервиске қолжетімділік беру;
пайдаланушыны сәйкестендіру және есептік жазбаның қауіпсіздігін қамтамасыз ету;
төлемдерді қабылдау, рекуррентті есептен шығару, қайтарулар, бухгалтерлік және салықтық есеп, шоттар мен электрондық шот-фактураларды жазып беру;
пайдаланушыларды қолдау, жеке сүйемелдеу, өтініштер мен претензияларды қарау;
Сервистің жұмысына байланысты сервистік және ақпараттық хабарламалар жіберу;
жарнамалық және маркетингтік хабарламалар жіберу (Taldau жаңалықтары мен ұсыныстары); пайдаланушы олардан кез келген уақытта бас тарта алады — жеке кабинеттің «Құжаттар» бөлімінде немесе хаттағы сілтеме арқылы;
талдау, Сервисті жетілдіру, жаңа функцияларды әзірлеу, жасанды интеллект алгоритмдері мен модельдерін оқыту және баптау — иесіздендірілген түрде;
алаяқтық пен теріс пайдаланудың алдын алу, оның ішінде Сынақ қолжетімділігі және рефералдық бағдарлама шеңберінде;
заңнама талаптарын орындау, Оператордың құқықтары мен заңды мүдделерін қорғау.

5.Құқықтық негіздер және деректермен жасалатын әрекеттер

5.1. Оператор дербес деректерді субъектінің келісімі негізінде, сондай-ақ Заңның 9-бабына сәйкес өңдеуге келісімсіз жол берілетін жағдайларда өңдейді.

5.2. Өңдеу мынадай әрекеттерді қамтиды: жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, иесіздендіру, бұғаттау, жою, сондай-ақ Саясатта көрсетілген жағдайларда үшінші тұлғаларға беру, оның ішінде трансшекаралық беру. Заңнамада көзделген жағдайларды қоспағанда, дербес деректер жалпыға қолжетімді дереккөздерде таратылмайды.

5.3. Өңдеу автоматтандыру құралдарын, оның ішінде жасанды интеллект жүйелерін пайдалана отырып та, оларсыз да жүзеге асырылады.

6.Деректерді сақтау

6.1. Дербес деректер Заңның 12-бабының 2-тармағына сәйкес Қазақстан Республикасының аумағында орналасқан дерекқорда сақталады.

6.2. Дербес деректер Офертаның қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 3 (үш) жыл бойы, егер заңнамада неғұрлым ұзақ мерзім белгіленбесе (оның ішінде бастапқы есепке алу құжаттары мен шот-фактуралар үшін), не Саясаттың 9-бөлімін ескере отырып, келісім кері қайтарып алынғанға дейін сақталады.

6.3. Сақтау мерзімі өткеннен кейін немесе өңдеу мақсаттарына қол жеткізілгенде дербес деректер жойылады немесе иесіздендіріледі. Иесіздендірілген деректер дербес деректер болып табылмайды және Оператор оларды мерзімсіз сақтай және пайдалана алады.

7.Деректерді үшінші тұлғаларға беру

7.1. Оператор дербес деректерді өңдеу мақсаттары үшін қажетті көлемде тұлғалардың мынадай санаттарына беруге құқылы:

хостинг және бұлттық инфрақұрылым провайдерлеріне;
аутентификация және есептік жазбаларды басқару сервистеріне;
банктерге, төлем жүйелеріне және төлем провайдерлеріне;
жасанды интеллект жүйелері мен модельдерін жеткізушілерге;
электрондық пошта, тарату, мессенджер және CRM-жүйе сервистеріне;
веб-талдау сервистеріне;
Операторға бухгалтерлік, заңгерлік және өзге де кәсіби қызметтер көрсететін тұлғаларға;
мемлекеттік органдарға — заңнамада көзделген жағдайларда;
Оператордың құқықтық мирасқорларына.

7.2. Пайдаланылатын жеткізушілердің және олар орналасқан елдердің тізбесі taldau.com/privacy/vendors Сайтында келтіріледі және оны Оператор жаңартып отырады.

7.3. Трансшекаралық беру. Жекелеген жеткізушілер Қазақстан Республикасының шегінен тыс жерлерде, оның ішінде дербес деректерді Заңда белгіленген деңгейде қорғауды қамтамасыз етпеуі мүмкін мемлекеттерде орналасқан. Трансшекаралық беру Заңның 16-бабына сәйкес субъектінің келісімі негізінде жүзеге асырылады. Субъект мұндай берудің ықтимал тәуекелдері туралы ескертілді.

8.Дербес деректер субъектісінің құқықтары

8.1. Субъект Заңның 24-бабына сәйкес:

Операторда өзінің дербес деректерінің бар-жоғын білуге және оларды өңдеу туралы ақпарат алуға;
өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
негіздер болған кезде өзінің дербес деректерін бұғаттауды талап етуге;
заңнаманы бұза отырып жиналған және өңделген, сондай-ақ заңнамада белгіленген өзге де жағдайларда өзінің дербес деректерін жоюды талап етуге;
Заңның 8-бабының 2-тармағында көзделген жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге келісімді кері қайтарып алуға;
жарнамалық хабарламалар алудан бас тартуға;
Оператордың әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағым жасауға;
заңнамада көзделген өзге де құқықтарды жүзеге асыруға құқылы.

8.2. Өтініштер privacy@taldau.com мекенжайына жіберіледі. Оператор өтініштерді заңнамада белгіленген мерзімдерде қарайды. Оператор өтініш берушіні сәйкестендіру үшін қажетті мәліметтерді сұратуға құқылы.

9.Келісімді кері қайтарып алу, деректерді жою және олардың салдары

9.1. Келісімді кері қайтарып алу және дербес деректерді жою туралы талап Операторға 8.2-тармақта көзделген тәртіппен жіберіледі. Есептік жазбаны (жеке кабинетті) жою келісімді кері қайтарып алу болып табылмайды: ол Сервиске қолжетімділікті тоқтатады, ал дербес деректер Саясаттың 6.2-тармағында көрсетілген мерзімдерде сақталады.

9.2. Егер келісімді кері қайтарып алу Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде, келісімді кері қайтарып алуға жол берілмейді (Заңның 8-бабының 2-тармағы).

9.3. Келісім кері қайтарып алынғаннан кейін Оператор өңдеуді тоқтатады және субъектінің дербес деректерін заңнамада белгіленген мерзімдерде жояды немесе иесіздендіреді, заңнамаға сәйкес сақталуы міндетті немесе Оператордың құқықтарын қорғау үшін қажетті мәліметтерді қоспағанда.

9.4. Дербес деректерді өңдеу Офертаны орындау үшін қажет болғандықтан, келісімді кері қайтарып алу немесе есептік жазбаны жою Сервиске қолжетімділіктің тоқтатылуына және Офертаның тоқтатылуына әкеп соғады. Бұл жағдайда ақшаны қайтару Офертаның қағидалары бойынша жүзеге асырылады.

9.5. Жүктелген деректердің дербес деректер болып табылмайтын бөлігі, Нәтижелер, Пайдалану туралы деректер және Иесіздендірілген деректер Офертаның 9-бөліміне сәйкес келісім кері қайтарып алынғаннан және есептік жазба жойылғаннан кейін де кері қайтарып алынбайтын негізде Операторда сақтала береді және пайдаланыла береді.

10.Жүктелген деректердегі үшінші тұлғалардың дербес деректері

10.1. Егер Жүктелген деректерде Үшінші тұлғалардың (Пайдаланушының қызметкерлерінің, клиенттерінің, контрагенттерінің) дербес деректері қамтылса, Пайдаланушы тиісті дерекқордың меншік иесі және (немесе) операторы, ал Оператор Офертаны орындау мақсатында Пайдаланушының тапсырмасы бойынша өңдеуді жүзеге асыратын үшінші тұлға болып табылады.

10.2. Пайдаланушы мұндай беру үшін заңды негіздердің, оның ішінде субъектілер келісімдерінің болуына кепілдік береді және Офертаның 7-бөліміне сәйкес жауапты болады.

10.3. Пікірлерден алынған мәліметтер (оның ішінде авторлардың аттары немесе бүркеншік аттары) пікірлердің мазмұнын талдау үшін өңделеді. Оператор оларды авторларды сәйкестендіру үшін пайдаланбайды және жеке тұлғалардың профильдерін қалыптастырмайды.

11.Автоматтандырылған өңдеу және жасанды интеллект

11.1. Сервис деректерді талдау және Нәтижелерді қалыптастыру үшін жасанды интеллект жүйелерін пайдаланады. Субъект бұл туралы «Жасанды интеллект туралы» Қазақстан Республикасының Заңына сәйкес хабардар етілді.

11.2. Оператор дербес деректерді тек автоматтандырылған өңдеу негізінде субъект үшін заңдық салдар туғызатын немесе оның құқықтары мен заңды мүдделерін өзге де түрде қозғайтын шешімдер қабылдамайды. Нәтижелер Пайдаланушыға арналған ұсынымдар болып табылады.

11.3. Егер бұл жасанды интеллект жүйелерін жеткізушілердің шарттарында көзделсе, Оператор мұндай жеткізушілер өздеріне берілген деректерді өз модельдерін оқыту үшін пайдаланбауы үшін шаралар қабылдайды.

12.Дербес деректерді қорғау

12.1. Оператор дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды, оның ішінде: қолжетімділікті шектеу; деректерді беру арналарын шифрлау; әрекеттерді журналға тіркеу; сақтық көшірме жасау; қызметкерлер мен мердігерлердің құпиялылық жөніндегі міндеттемелері.

12.2. Дербес деректерге заңсыз қол жеткізу анықталған кезде Оператор уәкілетті органды хабардар етеді және заңнамада белгіленген тәртіппен және мерзімдерде шаралар қабылдайды.

12.3. Оператор субъектінің өз есептік деректерін ашуы нәтижесінде деректерге қол жеткізген үшінші тұлғалардың әрекеттері үшін жауапты болмайды.

13.Cookie файлдары

13.1. Сайт Сайттың жұмысы, авторизация, баптауларды сақтау және келушілер санын талдау үшін қажетті cookie файлдарын және соған ұқсас технологияларды пайдаланады.

13.2. Пайдаланушы браузер баптауларында cookie файлдарын пайдалануды шектей алады. Қажетті cookie файлдарын өшіру Сервисті пайдалану мүмкін болмауына әкелуі мүмкін.

14.Қорытынды ережелер

14.1. Оператор Саясатты өзгертуге құқылы. Егер жаңа редакцияда өзгеше көрсетілмесе, ол Сайтта жарияланған сәттен бастап күшіне енеді. Елеулі өзгерістер туралы Оператор пайдаланушыларды электрондық пошта арқылы немесе жеке кабинетте хабардар етеді.

14.2. Дербес деректер мәселелері бойынша Оператордың байланыс деректері: privacy@taldau.com, 8 708 820 65 16, Атырау қ., Мұхамбет Исенов к-сі, 52-үй.

14.3. Саясат орыс және қазақ тілдерінде жасалды. Сәйкессіздік болған жағдайда орыс тіліндегі мәтіннің басым күші болады.

Мен, «Taldau» сервисінде тіркелу кезінде «Дербес деректерді жинауға және өңдеуге келісім беремін» деген белгіні қоя отырып, еркін, өз еркіммен және өз мүддемде (не мен өкілдік ететін дара кәсіпкердің немесе заңды тұлғаның мүддесінде) әрекет ете отырып, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес «Iroh» ЖШС-ке (БСН 151240022317, Қазақстан Республикасы, Атырау қ., Мұхамбет Исенов к-сі, 52-үй) менің дербес деректерімді мынадай шарттарда жинауға және өңдеуге келісім беремін.

1. Деректер тізбесі: тегі, аты, әкесінің аты; телефон нөмірі; электрондық пошта мекенжайы; лауазымы; ұйымның немесе дара кәсіпкердің атауы, БСН (ЖСН) және мекенжайы; есептік жазба деректері; төлем операциялары туралы мәліметтер (картаның толық деректемелерінсіз); хабарламалар мен жүктелетін файлдардың мазмұны; техникалық деректер (IP-мекенжай, cookie, құрылғы туралы мәліметтер, оқиғалар журналдары).

2. Мақсаттары: «Taldau» сервисінің Жария офертасын жасасу және орындау; сәйкестендіру; төлемдерді қабылдау және есепке алу; қолдау; сервистік хабарламалар; жарнамалық және маркетингтік хабарламалар (олардан кез келген уақытта бас тартуға болады); сервисті жетілдіру және алгоритмдерді иесіздендірілген түрде оқыту; қауіпсіздік және теріс пайдаланудың алдын алу; заңнаманы орындау.

3. Әрекеттер: жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, иесіздендіру, бұғаттау, жою, Құпиялылық саясатында көрсетілген үшінші тұлғаларға беру — автоматтандыру құралдарын, оның ішінде жасанды интеллект жүйелерін пайдалана отырып және оларсыз.

4. Трансшекаралық беру: мен өзімнің дербес деректерімді Оператордың жеткізушілеріне, оның ішінде дербес деректерді қорғауды қамтамасыз етпеуі мүмкін мемлекеттерде орналасқан жеткізушілерге трансшекаралық беруге келісемін. Мен мұндай берудің ықтимал тәуекелдері туралы ескертілдім.

5. Тарату: менің дербес деректерімді жалпыға қолжетімді дереккөздерде тарату көзделмейді.

6. Мерзімі: келісім Жария офертаның қолданылу мерзімі ішінде және ол тоқтатылғаннан кейін 3 (үш) жыл бойы не ол кері қайтарып алынғанға дейін қолданылады.

7. Кері қайтарып алу: Заңның 8-бабының 2-тармағында көзделген жағдайларды қоспағанда, мен privacy@taldau.com мекенжайына өтініш жіберу арқылы келісімді кері қайтарып ала аламын. Есептік жазбаны (жеке кабинетті) жою келісімді кері қайтарып алу болып табылмайтынын түсінемін. Келісімді кері қайтарып алу сервиске қолжетімділіктің тоқтатылуына әкеп соғатыны, ал иесіздендірілген деректер, Жүктелген деректердің дербес деректер болып табылмайтын бөлігі және Нәтижелер Жария офертаға сәйкес Операторда сақтала беретіні және пайдаланыла беретіні маған белгілі.

8. Мен «Taldau» сервисінің Құпиялылық және дербес деректерді өңдеу саясатымен танысқанымды растаймын.