1. Жалпы ережелер
Осы Саясат FinCon Docs электрондық құжат айналымы сервисін (бұдан әрі — «Сервис») пайдалану кезінде «SBS FINCON» ЖШС-де, БСН 211140030685 (бұдан әрі — «Компания»), дербес деректерді өңдеу және қорғау тәртібін айқындайды.
Саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының Заңына және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.
Компания дербес деректердің иесі және операторы болып табылады. Сервисті пайдалану Пайдаланушының осы Саясат талаптарымен келісуін білдіреді.
Саясаттың қолданыстағы редакциясы https://docs.fincon.kz/privacy мекенжайында тұрақты қолжетімді.
2. Терминдер мен анықтамалар
Осы Саясатта айқындалмаған терминдер Қазақстан Республикасының заңнамасында және Пайдаланушы келісімінде белгіленген мағынада қолданылады.
- Дербес деректер — электрондық, қағаз немесе өзге де материалдық тасығышта тіркелген, белгілі бір субъектіге қатысты немесе солардың негізінде айқындалатын мәліметтер.
- Субъект — дербес деректері қатысты болатын жеке тұлға.
- Өңдеу — дербес деректерді жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, пайдалану, беру, иесіздендіру, бұғаттау және жою жөніндегі әрекеттер.
- Пайдаланушы — Сервисті пайдаланатын тұлға, оның ішінде заңды тұлғаның өкілі.
- Пайдаланушының контрагенті — Пайдаланушы Сервисте құжатты келісуге немесе қол қоюға шақырған тұлға.
- Cookie — Пайдаланушының құрылғысында браузер сақтайтын шағын файл.
3. Өңдеудің құқықтық негіздері
Компания дербес деректерді төменде санамаланған негіздердің кемінде бірі болған кезде өңдейді.
Субъектінің жеке келісімі «Дербес деректер және оларды қорғау туралы» Заңның 9-бабының 2-тармағында тікелей көзделген жағдайларда, оның ішінде өңдеу субъект тарап болып табылатын шартты орындау үшін қажет болғанда талап етілмейді.
- субъектінің дербес деректерді жинауға және өңдеуге келісімі;
- субъектімен шарт жасасу және орындау үшін, оның ішінде жария оферта бойынша өңдеу қажеттігі;
- Компанияға Қазақстан Республикасының заңнамасымен жүктелген міндеттерді, оның ішінде салықтық және бухгалтерлік есепті орындау;
- субъектінің құқықтарын бұзбайтын, Компания мен субъектінің құқықтары мен заңды мүдделерін қорғау.
4. Өңделетін дербес деректердің құрамы
Компания деректердің ең аз қажетті көлемін өңдейді. Дербес деректердің арнайы санаттарын (нәсілдік және этникалық шығу тегі, саяси көзқарастар, діни сенімдер, денсаулық жағдайы туралы) Компания жинамайды және өңдемейді.
Пайдаланушы Сервиске жүктейтін құжаттардың мазмұны үшінші тұлғалардың дербес деректерін қамтуы мүмкін. Мұндай деректерге қатысты Компания Пайдаланушының тапсырмасы бойынша әрекет етеді, ал Пайдаланушының өзі оларды беруге құқықтық негіздердің болуы үшін жауап береді.
- тіркеу деректері: тегі, аты, әкесінің аты, электрондық пошта мекенжайы, телефон нөмірі, шифрланған түрдегі құпиясөз;
- ұйым туралы мәліметтер: атауы, БСН, заңды мекенжайы, өкілдің лауазымы;
- құжаттарға қол қою үшін қажетті мәліметтер: ЖСН, электрондық цифрлық қолтаңба сертификатының деректері, оның ішінде ашық кілт және қолданылу мерзімі;
- Сайттағы кері байланыс нысаны арқылы жіберілген өтінімдердің деректері;
- төлем мәліметтері: төлеушінің деректемелері, төлемнің сомасы мен күні. Банк карталарының толық деректерін Компания алмайды және сақтамайды — есеп айырысуды эквайер-банк жүргізеді;
- техникалық деректер: IP-мекенжай, браузер мен операциялық жүйенің түрі және нұсқасы, өтініш күні мен уақыты, cookie идентификаторлары;
- Сервистегі әрекеттер журналдары: Жеке кабинетке кіру, құжаттарды жасау, келісу және қол қою туралы мәліметтер.
5. Өңдеу мақсаттары
Компания дербес деректерді тек төменде санамаланған мақсаттарда өңдейді және оларды мәлімделген мақсаттармен үйлеспейтін мақсаттарда пайдаланбайды.
- Пайдаланушыны Сервисте тіркеу және сәйкестендіру;
- Сервис функцияларын ұсыну: электрондық құжаттарды жасау, келісу, қол қою, тексеру және сақтау;
- қол қойылған құжаттарға заңдық маңыз беру және олардың тұтастығын растау;
- шоттарды қою, есеп айырысуды жүргізу және бухгалтерлік есепті жүргізу;
- өтініштерді өңдеу және техникалық қолдау көрсету;
- Сервистің қауіпсіздігін қамтамасыз ету, рұқсатсыз қол жеткізудің алдын алу және оқиғаларды тексеру;
- Қазақстан Республикасы заңнамасының талаптарын орындау;
- Сервис жұмысындағы өзгерістер, тарифтер мен қызмет көрсету шарттары туралы ақпараттық хабарламалар жіберу.
6. Келісім және оны кері қайтару тәртібі
Дербес деректерді жинауға және өңдеуге келісімді Пайдаланушы Сервисте тіркелу кезінде не кері байланыс нысанын жіберу кезінде береді және ол нақты, хабардар етілген әрі саналы болып табылады.
Субъект кез келген уақытта info@fincon.kz мекенжайына өтініш жіберу арқылы келісімді кері қайтаруға құқылы. Компания өтінішті алған күннен бастап он жұмыс күнінен аспайтын мерзімде өңдеуді тоқтатады және дербес деректерді жояды.
Келісімді кері қайтару Компанияның заңнамада белгіленген міндеттерін орындау үшін қажетті деректерге, сондай-ақ қол қойылған электрондық құжаттардағы деректерге қолданылмайды: оларды жою қолтаңбаның түпнұсқалығын тексеруді мүмкін емес етер еді.
Келісімді кері қайтару Сервисті одан әрі пайдалану мүмкіндігінің жоғалуына әкеледі және шартты бұзуға негіз болып табылады.
7. Сақтау шарттары мен мерзімдері
Егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе, дербес деректер өңдеу мақсаттары талап еткеннен ұзақ сақталмайды.
Қазақстан Республикасы азаматтарының дербес деректері бар дерекқорлар Қазақстан Республикасының аумағында орналасқан серверлерде орналастырылады.
Сақтау мерзімі өткен соң дербес деректер жойылады немесе иесіздендіріледі.
- тіркеу деректері — есептік жазбаның қолданылу мерзімі ішінде және ол жойылғаннан кейін үш жыл бойы;
- электрондық құжаттар және оларға қол қою туралы мәліметтер — Пайдаланушы белгілеген мерзім ішінде, бірақ қол қойылған сәттен бастап кемінде бес жыл;
- бухгалтерлік және төлем құжаттары — бухгалтерлік есеп пен салық салу туралы заңнамада белгіленген мерзімдер ішінде;
- әрекеттер журналдары мен техникалық деректер — бір жыл бойы;
- кері байланыс нысаны арқылы келіп түскен өтініштер — өтініш күнінен бастап бір жыл бойы.
8. Үшінші тұлғаларға беру
Компания дербес деректерді сатпайды және оларды үшінші тұлғаларға бермейді, төменде санамаланған жағдайларды қоспағанда.
Компания тартатын тұлғалар дербес деректерді тек Компанияның тапсырмасы бойынша, тиісті қызметтерді көрсету үшін қажетті көлемде өңдейді және құпиялылықты сақтауға міндетті.
Дербес деректерді трансшекаралық беру қабылдаушы тарап дербес деректерді қорғауды қамтамасыз еткен жағдайда ғана және «Дербес деректер және оларды қорғау туралы» Заңның 16-бабына сәйкес жүзеге асырылады.
- Пайдаланушының контрагенттеріне — Пайдаланушының өз бастамасы бойынша нақты құжатты келісу және оған қол қою үшін қажетті көлемде;
- куәландырушы орталықтарға — электрондық цифрлық қолтаңба сертификаттарын тексеру үшін;
- банктер мен төлем ұйымдарына — есеп айырысуды жүргізу үшін;
- Сервистің жұмысын қамтамасыз ететін инфрақұрылымдық және телекоммуникациялық қызметтерді жеткізушілерге;
- мемлекеттік органдарға — Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен уәжді сұрау бойынша.
9. Дербес деректерді қорғау шаралары
Компания дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
Дербес деректерге заңсыз қол жеткізуге әкелген оқиға анықталған кезде Компания оны жою жөнінде шаралар қабылдайды және заңнамада белгіленген тәртіппен қатысы бар субъектілер мен уәкілетті органды хабардар етеді.
- Пайдаланушының құрылғысы мен Сервис арасында деректерді қорғалған TLS протоколы арқылы беру;
- құпиясөздерді тек қайтымсыз криптографиялық хеш-мәндер түрінде сақтау;
- деректерге қол жеткізу құқықтарын шектеу және қызметкерлердің өкілеттіктерін тұрақты қайта қарау;
- Сервистегі қол жеткізу мен әрекеттер журналдарын жүргізу;
- тұрақты сақтық көшірмелеу және деректердің қалпына келу мүмкіндігін бақылау;
- дербес деректерге қол жеткізетін қызметкерлер үшін жария етпеу міндеттемелері.
10. Дербес деректер субъектісінің құқықтары
Дербес деректер субъектісі «Дербес деректер және оларды қорғау туралы» Заңның 12-бабында көзделген құқықтарды іске асыруға құқылы.
Сұрау info@fincon.kz мекенжайына жіберіледі. Компания оны қарайды және алған күннен бастап он жұмыс күні ішінде жауап береді. Компания өтініш білдірген адамнан оның жеке басын растауға мүмкіндік беретін мәліметтерді сұратуға құқылы.
- Компанияда өзінің дербес деректерінің бар-жоғын білуге және оларға қол жеткізу шарттары туралы мәлімет алуға;
- өңдеудің мақсаттары, мерзімдері мен тәсілдері туралы ақпарат алуға;
- құжаттамалық расталған негіздер болған кезде дербес деректерді өзгертуді немесе толықтыруды талап етуге;
- олардың заңсыз өңделгені туралы мәліметтер болған кезде дербес деректерді бұғаттауды талап етуге;
- заңнаманы бұза отырып өңделген дербес деректерді жоюды талап етуге;
- дербес деректерді жинауға және өңдеуге берген келісімін кері қайтаруға;
- өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде уәкілетті органға немесе сотқа жүгіну арқылы.
11. Cookie файлдары және техникалық деректер
Сайт пен Сервис cookie файлдарын және ұқсас технологияларды пайдаланады, оларсыз Пайдаланушының сеансын қолдау және Жеке кабинетке кірудің қауіпсіздігін қамтамасыз ету мүмкін емес.
Пайдаланушы браузер параметрлерінде cookie сақтауға тыйым салуға немесе бұрын сақталған файлдарды жоюға құқылы. Бұл жағдайда Сервистің жекелеген функциялары, оның ішінде авторизация қолжетімсіз болуы мүмкін.
- техникалық cookie — сеансты қолдау, сұрауларды бұрмалаудан қорғау, таңдалған интерфейс тілін сақтау;
- аналитикалық cookie — келушілік пен Сервис жұмысының сапасы туралы иесіздендірілген статистиканы жинау.
12. Саясатты өзгерту
Компания осы Саясатқа өзгерістер енгізуге құқылы. Егер редакцияда өзге мерзім көрсетілмесе, жаңа редакция Сайтта орналастырылған сәттен бастап күшіне енеді.
Дербес деректерді өңдеу шарттары елеулі өзгерген кезде Компания Пайдаланушыларды электрондық пошта немесе Сервис интерфейсі арқылы қосымша хабардар етеді.
13. Өтініштер және байланыс
Дербес деректерді өңдеуге байланысты сұрақтар, сұраулар мен талаптар info@fincon.kz электрондық пошта мекенжайына не төменде көрсетілген Компанияның заңды мекенжайына жіберіледі.
Егер Компанияның жауабы субъектіні қанағаттандырмаса, ол Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына немесе сотқа жүгінуге құқылы.
Компания деректемелері
- Атауы
- ТОО «SBS FINCON»
- Заңды мекенжайы
- Республика Казахстан, г. Алматы, ул. Тулебаева, 38/61
- БСН
- 211140030685
- Банк
- АО «Kaspi Bank»
- ЖСК
- KZ78722S000011156639
- БСК
- CASPKZKA
- Кбе
- 17
- Электрондық пошта
- info@fincon.kz
- Сайт
- https://fincon.kz