Политика конфиденциальности
1. Общие положения
Настоящая политика конфиденциальности в части обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21.05.2013 года «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО «Центр электронного факторинга» (далее – Оператор).
1.1 Сведения об Операторе: полное наименование – Товарищество с ограниченной ответственностью «Центр электронного факторинга», БИН 200840000723. Юридический и фактический адрес: Республика Казахстан, г. Астана, ул. Кенесары, д. 47.
1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3 Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях платформы https://efactoring.kz/.
2. Основные понятия, используемые в Политике
2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2 Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
2.3 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://efactoring.kz/.
2.4 База, содержащая персональные данные — совокупность упорядоченных персональных данных.
2.5 Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, блокирование и уничтожение персональных данных.
2.6 Оператор базы, содержащей персональные данные (далее – Оператор) – юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
2.7 Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.8 Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.9 Субъект персональных данных (далее – Субъект) – физическое лицо, к которому относятся персональные данные (любой пользователь и посетитель платформы https://efactoring.kz/).
2.10 Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
2.11 Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.
3. Основные права и обязанности Оператора
3.1 Оператор имеет право:
– получать от Субъекта достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва Субъектом согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами Республики Казахстан.
3.2 Оператор обязан:
– предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан;
– отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности Субъектов
4.1 Субъекты имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, если это противоречит законам Республики Казахстан. Субъекту предоставляются сведения Оператором в доступной форме, в которых не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РК.
4.2 Субъект обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1 Фамилия, Имя, Отчество, дата рождения, ИИН, адрес электронной почты, мобильный телефон, БИН компании, наименование компании на государственном языке, наименование компании на русском языке, юридический адрес. Оператор может обрабатывать персональные данные клиентов (включая имя и номер телефона) для отправки маркетинговых и информационных сообщений о продуктах, услугах, акциях и мероприятиях через мессенджеры, включая WhatsApp. Первое сообщение, отправляемое клиенту, содержит запрос на информированное согласие на получение сообщений. Клиент всегда может согласиться или отказаться. Компания обязуется использовать данные только в рамках согласия и в соответствии с законодательством о защите персональных данных. Клиент может в любой момент отказаться от сообщений, написав слово «Отписаться» в мессенджере или отправив e-mail на адрес info@efactoring.kz с темой «Отказ от рассылки». После отказа компания прекратит отправку в разумный срок. Оператор не передаёт данные третьим лицам и применяет технические и организационные меры безопасности, включая шифрование сообщений и ограничение доступа сотрудников.
5.2 Для физических лиц дополнительно обрабатываются: ФИО, ИИН, номер телефона.
5.3 Для юридических лиц дополнительно обрабатываются: сведения о регистрации, банковские реквизиты (ИИК, БИК, наименование банка), сведения об участниках (учредителях, акционерах) и руководителях, реквизиты договоров (оказания услуг, поставки, государственных закупок и т.п.), реквизиты актов выполненных работ, первичная бухгалтерская документация, уставные документы, финансовая отчетность, а также иные документы, необходимые для надлежащего оказания услуг.
5.4 Пользователь предоставляет Оператору право на сбор, обработку, хранение, передачу и удаление персональных данных, банковской и налоговой тайны, иной охраняемой законодательством Республики Казахстан информации в целях надлежащего оказания услуг.
5.5 Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
5.6 Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
5.7 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.8 Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1,2 ст. 15 Закона о персональных данных и их защите, допускается, если соблюдаются запреты и условия, предусмотренные Законодательством Республики Казахстан.
5.9 Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.10 Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
5.11 Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
5.12 Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
6. Принципы обработки персональных данных
6.1 Обработка персональных данных осуществляется на законной и справедливой основе.
6.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7 Хранение персональных данных осуществляется в форме, позволяющей определить Субъект, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен иными законами Республики Казахстан, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Казахстан.
7. Цели обработки персональных данных
7.1 Цель обработки персональных данных Пользователя:
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на платформе https://efactoring.kz/;
– информирование Пользователя посредством отправки электронных писем, Push-уведомлений и SMS-сообщений;
– прием обращений и запросов от Пользователей;
– направление первичной бухгалтерской документации,
7.2 Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты
7.3 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1 Правовыми основаниями обработки персональных данных Оператором являются:
– Публичная оферта;
– согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
8.2 Оператор обрабатывает персональные данные Пользователя также в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на платформе https://efactoring.kz/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.4 Субъект самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
9. Условия обработки персональных данных
9.1 Обработка персональных данных осуществляется с согласия Субъекта на обработку его персональных данных.
9.2 Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем или поручителем.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10.2 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Субъектом дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4 Пользователь предоставляет Оператору право на передачу персональных данных, банковской и налоговой тайны, а также иной охраняемой законодательством Республики Казахстан информации партнёрам Оператора, в том числе ТОО «Первое кредитное бюро», ТОО «Adata» и иным организациям, привлекаемым Оператором для надлежащего оказания услуг. Оператор вправе получать от указанных партнёров сведения по переданным персональным данным в объёме, необходимом для исполнения обязательств перед Пользователем.
10.5 Настоящее Соглашение является публичной офертой в соответствии с пунктом 5 статьи 395 Гражданского кодекса Республики Казахстан. Совершение Пользователем действий, предусмотренных Соглашением (проставление отметки о согласии на Сайте, регистрация в личном кабинете и иные конкретные действия), является полным и безоговорочным акцептом настоящей Политики. Незнание положений Политики не освобождает Пользователя от ответственности за несоблюдение её условий.
10.6 Действие Политики в отношении каждого Пользователя начинается с момента совершения акцепта, указанного в настоящем пункте, и продолжается до момента удаления аккаунта Пользователя или достижения целей обработки персональных данных.
10.7 В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора
10.8 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора
10.9 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.10 Установленные Субъектом запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Республики Казахстан.
10.11 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
11. Перечень действий, производимых Оператором с полученными персональными данными
11.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
11.2 Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11.3 Оператор также осуществляет не автоматизированную обработку персональных данных с использованием средств вычислительной техники и без использования таких средств, включая получение, сбор, накопление, хранение и использование персональных данных.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
13. Заключительные положения
13.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
13.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Қазақша нұсқа / Казахская версия
Қазақша
Құпиялылық саясаты
1. Жалпы ережелер
Дербес деректерді өңдеуге қатысты осы құпиялылық саясаты 2013 жылғы 21 мамырдағы «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңының талаптарына сәйкес әзірленген (бұдан әрі – «Заң») және «Электрондық факторинг орталығы» ЖШС-нің (бұдан әрі – «Оператор») дербес деректерді өңдеу тәртібін және олардың қауіпсіздігін қамтамасыз ету үшін қабылданатын шараларды белгілейді.
1.1 Оператордың мәліметтері: толық атауы – «Электрондық факторинг орталығы» жауапкершілігі шектеулі серіктестігі, БИН 200840000723. Тіркелген және нақты мекенжайы: Қазақстан Республикасы, Астана қаласы, Кенесары көшесі, 47.
1.2 Оператор дербес деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын, соның ішінде жеке өмірге, жеке және отбасылық құпиялылыққа құқықтарын қорғауды өз қызметін жүзеге асырудың басты мақсаты мен алғышарты деп санайды.
1.3 Оператордың дербес деректерді өңдеу саясаты (бұдан әрі – «Саясат») https://efactoring.kz/ платформасының келушілері туралы Оператор ала алатын барлық ақпаратқа қолданылады.
2. Саясатта қолданылатын негізгі ұғымдар
2.1 Дербес деректерді автоматтандырылған өңдеу – дербес деректерді есептеуіш техниканы пайдалана отырып өңдеу.
2.2 Дербес деректерді бұғаттау – дербес деректерді жинауды, сақтауды, өзгертуді, толықтыруды, пайдалануды, таратуды, иесіздендіру мен жоюды уақытша тоқтатуға бағытталған әрекеттер.
2.3 Веб-сайт – https://efactoring.kz/ желілік мекен-жайы бойынша интернет желісінде қолжетімділікті қамтамасыз ететін графикалық және ақпараттық материалдардың, сондай-ақ ЭЕМ-ге арналған компьютерлік бағдарламалар мен дерекқорлардың жиынтығы.
2.4 Дербес деректерді қамтитын дерекқор – реттелген дербес деректер жиынтығы.
2.5 Дербес деректерді өңдеу – дербес деректерді жинауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, бұғаттауға және жоюға бағытталған әрекеттер.
2.6 Дербес деректерді қамтитын дерекқордың операторы (бұдан әрі – «Оператор») – дербес деректерді жинау, өңдеу және қорғауды жүзеге асыратын заңды тұлға.
2.7 Дербес деректер – электрондық, қағаз және (немесе) басқа физикалық тасымалдауыштарда сақталған, соның негізінде анықталған немесе анықтауға болатын деректер субъектісіне қатысты ақпарат.
2.8 Дербес деректер субъектісімен таратуға рұқсат етілген дербес деректер – бұл дербес деректер субъектісімен дербес деректерді шектелмеген тұлғалар тобына өңдеуге келісім беру арқылы, дербес деректер субъектісімен Дербес деректер туралы заңында көзделген тәртіппен таратуға рұқсат етілген дербес деректер (бұдан әрі – «таратуға рұқсат етілген дербес деректер»).
2.9 Дербес деректер субъектісі (бұдан әрі – «Субъект») – дербес деректерге қатысты болатын жеке тұлға (https://efactoring.kz/ платформасының кез келген пайдаланушысы және келушісі).
2.10 Дербес деректерді тарату – дербес деректерді беруге, соның ішінде БАҚ арқылы немесе кез келген басқа тәсілмен дербес деректерге қол жеткізуді қамтамасыз етуге әкеп соғатын әрекеттер.
2.11 Дербес деректерді жою – орындалғаннан кейін дербес деректерді қалпына келтіру мүмкін болмайтын әрекеттер.
3. Оператордың негізгі құқықтары мен міндеттері
3.1 Оператордың құқығы бар:
– Субъектіден дербес деректерді қамтитын анық ақпаратты және/немесе құжаттарды алуға;
– егер Субъект дербес деректерін өңдеуге берген келісімін қайтарып алса, Оператор Дербес деректер туралы заңда көрсетілген негіздер болған жағдайда Субъектінің келісімінсіз дербес деректерді өңдеуді жалғастыруға құқылы;
– Дербес деректер туралы заңда немесе Қазақстан Республикасының басқа заңдарында өзгеше көзделмесе, Дербес деректер туралы заң мен оған сәйкес қабылданған нормативтік құқықтық актілерде көрсетілген міндеттемелерді орындауды қамтамасыз ету үшін қажетті және жеткілікті шаралардың ауқымы мен тізімін өз бетінше анықтауға.
3.2 Оператор міндетті:
– Субъектінің өтініші бойынша оның дербес деректерін өңдеуге қатысты ақпарат беру;
– дербес деректерді өңдеуді Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен ұйымдастыру;
– Субъектілер мен олардың заңды өкілдерінің хабарламалары мен сұрауларына Дербес деректер туралы заңның талаптарына сәйкес жауап беру;
– Субъектілердің құқықтарын қорғауға жауапты уәкілетті органға сұрау келіп түскеннен кейін 30 күн ішінде қажетті ақпаратты ұсыну;
– дербес деректерді өңдеу саясатын жариялау немесе басқа тәсілмен оған шектеусіз қолжетімділікті қамтамасыз ету;
– дербес деректерді рұқсатсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, жариялаудан немесе таратудан, сондай-ақ дербес деректерге қатысты басқа да заңсыз әрекеттерден қорғау үшін заңдық, ұйымдастырушылық және техникалық шараларды қабылдау;
– Дербес деректер туралы заңда көзделген тәртіп пен жағдайларға сәйкес дербес деректерді беруді (тарату, жариялау, қолжетімділік), өңдеуді тоқтату және дербес деректерді жою;
– Дербес деректер туралы заңда көзделген басқа да міндеттемелерді орындау.
4. Субъектілердің негізгі құқықтары мен міндеттері
4.1 Субъектілердің құқығы бар:
– Қазақстан Республикасының заңдарына қайшы келмесе, өздерінің дербес деректерін өңдеу туралы ақпарат алуға. Субъектіге Оператормен басқа Субъектілердің дербес деректерін таратуға заңды негіздер болған жағдайларды қоспағанда, басқа Субъектілерге қатысты дербес деректерді қамтымайтын қолжетімді түрде ақпарат беріледі. Ақпараттың тізімі мен оны алу тәртібі Дербес деректер туралы заңда белгіленген;
– дербес деректері толық емес, мерзімі өткен, анық емес, заңсыз алынған немесе өңдеудің көрсетілген мақсатына қажетсіз болған жағдайда оператордан оларды түзетуді, бұғаттауды немесе жоюды талап етуге және өз құқықтарын қорғау үшін заңда көзделген шараларды қолдануға;
– тауарларды, жұмыстарды және көрсетілетін қызметтерді нарықта жылжыту мақсатында дербес деректерін өңдеу кезінде келісім талап етуге;
– дербес деректерді өңдеуге берілген келісімді қайтарып алуға;
– өздерінің дербес деректерін өңдеу кезінде Оператордың кез келген заңсыз әрекеттері немесе әрекетсіздігі туралы деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға;
– Қазақстан Республикасының заңнамасында көзделген басқа да құқықтарды жүзеге асыруға.
4.2 Субъект міндетті:
– Операторға өзі туралы сенімді ақпарат ұсынуға;
– дербес деректеріне енгізілген кез келген түзетулер (жаңартулар немесе өзгерістер) туралы Операторға хабарлауға.
4.3 Өзі туралы дұрыс емес мәліметтерді немесе басқа дербес деректер субъектісінің келісімінсіз оның деректері туралы Операторға ақпарат ұсынған кез келген адам Қазақстан Республикасының заңнамасына сәйкес жауапты болады.
5. Оператор Пайдаланушының келесі дербес деректерін өңдеуі мүмкін
5.1 Тегі, аты, әкесінің аты, туған күні, ЖСН, электрондық пошта мекенжайы, ұялы телефон нөмірі, компанияның БИН-і, компанияның атауы мемлекеттік тілде, компанияның атауы орыс тілінде, заңды мекенжай.
5.2 Жеке тұлғалар үшін қосымша өңделеді: ТАӘ, ЖСН, телефон нөмірі.
5.3 Заңды тұлғалар үшін қосымша өңделеді: тіркеу деректері, банктік деректемелер (ЖСК, БСК, банк атауы), қатысушылар (құрылтайшылар, акционерлер) және басшылар туралы ақпарат, келісімшарттардың деректемелері (қызмет көрсету, жабдықтау, мемлекеттік сатып алу және т.б.), орындалған жұмыстар актілерінің деректемелері, бастапқы бухгалтерлік құжаттар, құрылтай құжаттары, қаржылық есептілік, сондай-ақ қызметтерді тиісті түрде көрсету үшін қажетті басқа да құжаттар.
5.4 Пайдаланушы Операторға қызметтерді тиісті түрде көрсету мақсатында дербес деректерді, банктік және салық құпияларын, сондай-ақ Қазақстан Республикасының заңнамасымен қорғалатын басқа да ақпаратты жинауға, өңдеуге, сақтауға, беруге және жоюға құқық береді.
5.5 Сонымен қатар веб-сайт интернет-статистика қызметтерін (Яндекс Метрика и Гугл Аналитика және басқаларын) пайдалана отырып, келушілер туралы иесіздендірілген деректерді (соның ішінде «cookie-файлдарды») жинайды және өңдейді.
5.6 Жоғарыда көрсетілген деректер осы Саясатта әрі қарай «Дербес деректер» деп біріктірілген.
5.7 Оператор нәсілдік немесе этникалық шығу тегіне, саяси көзқарастарына, діни немесе философиялық нанымдарына немесе жеке өміріне қатысты арнайы санаттағы дербес деректерді өңдемейді.
5.8 Дербес деректер және оларды қорғау туралы Заңның 15-бабының 1,2-бөлімінде көрсетілген арнайы санаттағы дербес деректердің ішінен таратуға рұқсат етілген дербес деректерді өңдеу Қазақстан Республикасының заңнамасында белгіленген тыйымдар мен шарттар сақталған жағдайда ғана рұқсат етіледі.
5.9 Пайдаланушы таратуға рұқсат етілген дербес деректерді өңдеуге келісімді тікелей Операторға береді.
5.10 Оператор пайдаланушының келісімін алғаннан кейін үш жұмыс күні ішінде тұлғалардың шектеусіз тобымен таратуға рұқсат етілген дербес деректерді өңдеу шарттары, өңдеуге тыйым салулар мен шарттардың болуы туралы ақпаратты жариялауға міндетті.
5.11 Субъект тарапынан таратуға рұқсат етілген дербес деректерді беру (тарату, ұсыну, қолжетімді ету) Субъектінің талабы бойынша кез келген уақытта тоқтатылуы тиіс. Осы талап Субъектінің тегі, аты, әкесінің аты (бар болған жағдайда), байланыс ақпаратын (телефон нөмірі, электрондық пошта мекенжайы немесе пошта мекенжайы), сондай-ақ өңдеуді тоқтату қажет дербес деректер тізімін қамтуы тиіс. Осы өтініште көрсетілген дербес деректерді тек өтініш жолданған Оператор өңдей алады.
5.12 Субъект тарапынан таратуға рұқсат етілген дербес деректерді беру (тарату, ұсыну, қолжетімді ету) Субъектінің талабы бойынша кез келген уақытта тоқтатылуы тиіс. Осы талап Субъектінің тегі, аты, әкесінің аты (бар болған жағдайда), байланыс ақпаратын (телефон нөмірі, электрондық пошта мекенжайы немесе пошта мекенжайы), сондай-ақ өңдеуді тоқтату қажет дербес деректер тізімін қамтуы тиіс. Осы өтініште көрсетілген дербес деректерді тек өтініш жолданған Оператор өңдей алады.
6. Дербес деректерді өңдеу қағидалары
6.1 Дербес деректерді өңдеу заңды және әділ негізде жүзеге асырылуы тиіс.
6.2 Дербес деректерді өңдеу нақты, алдын ала анықталған және заңды мақсаттармен шектеледі. Дербес деректерді бастапқы жиналған мақсаттарына сәйкес келмейтіндей етіп өңдеуге рұқсат етілмейді.
6.3 Өзара үйлеспейтін мақсаттарда өңделетін дербес деректерді қамтитын дерекқорларды біріктіруге рұқсат етілмейді.
6.4 Өңдеу мақсаттарына қатысты дербес деректер ғана өңделуге тиісті.
6.5 Өңделетін дербес деректердің мазмұны мен көлемі өңдеудің көрсетілген мақсаттарына сәйкес болуы тиіс. Өңдеудің көрсетілген мақсаттарына қатысты артық дербес деректерді өңдеуге рұқсат етілмейді.
6.6 Дербес деректерді өңдеу кезінде өңдеу мақсаттарына сәйкес олардың дұрыстығы, жеткіліктілігі және қажет болған жағдайда өзектілігі қамтамасыз етілуі тиіс. Оператор толық емес немесе дұрыс емес деректерді жою немесе түзету үшін қажетті шараларды қабылдауы және/немесе олардың қабылдануын қамтамасыз етуі тиіс.
6.7 Дербес деректер оны өңдеу мақсаттарына сәйкес қажетті мерзімнен артық емес уақытта, яғни Субъектіні анықтауға мүмкіндік беретін түрде сақталуы тиіс, егер дербес деректерді сақтау мерзімі Қазақстан Республикасының басқа заңдарымен немесе Субъект тарап, пайда алушы немесе кепілгер болып табылатын шартпен белгіленбесе. Қазақстан Республикасының заңнамасында өзгеше көзделмеген жағдайда, өңдеу мақсаттарына қол жеткізілгеннен кейін немесе осы мақсаттарға қол жеткізу қажеттілігі жойылғаннан кейін өңделетін дербес деректер жойылуы тиіс.
7. Дербес деректерді өңдеу мақсаттары
7.1 Пайдаланушының дербес деректерін өңдеудің мақсаты:
– Пайдаланушыға https://efactoring.kz/ платформасындағы қызметтерге, ақпаратқа және/немесе материалдарға қол жеткізуді қамтамасыз ету;
– Пайдаланушыны электрондық пошта, Push-хабарламалар және SMS-хабарламалар арқылы хабардар ету;
– Пайдаланушылардың хабарламалары мен сұрауларын қабылдау;
– бастапқы бухгалтерлік құжаттаманы жіберу;
7.2 Оператор сондай-ақ Пайдаланушыға жаңа өнімдер мен қызметтер, арнайы ұсыныстар және әртүрлі іс-шаралар туралы хабарламалар жіберуге құқылы. Пайдаланушы кез келген уақытта info@efactoring.kz мекенжайына «Жаңа өнімдер мен қызметтер және арнайы ұсыныстар туралы хабарламалардан бас тарту» деген белгімен хат жіберу арқылы мұндай хабарламаларды алудан бас тарта алады.
7.3 Интернет-статистика қызметтері арқылы жиналған иесіздендірілген пайдаланушы деректері пайдаланушылардың веб-сайттағы әрекеттері туралы ақпарат жинауға және веб-сайт пен оның мазмұнын жақсарту үшін пайдаланылады.
8. Дербес деректерді өңдеудің құқықтық негіздері
8.1 Оператордың дербес деректерді өңдеуінің құқықтық негіздері болып табылады:
– Жария оферта шарты;
– Пайдаланушылардың өздерінің дербес деректерін және таратуға рұқсат етілген дербес деректерін өңдеуге келісімі.
8.2 Оператор сондай-ақ Пайдаланушының дербес деректерін Пайдаланушымен өз бетінше https://efactoring.kz/ платформасындағы орнатылған арнайы формаларды толтыруы және/немесе электрондық пошта арқылы Операторға жолданған жағдайда өңдейді. Тиісті формаларды толтыру және/немесе дербес деректерін Операторға жіберу арқылы Пайдаланушы осы Саясатпен келісімін білдіреді.
8.3 Оператор Пайдаланушының браузер баптаулары рұқсат еткен жағдайда («cookie» файлдарын сақтау және JavaScript қолдану қосулы болғанда) пайдаланушы туралы иесіздендірілген деректерді өңдейді.
8.4 Субъект өз дербес деректерін ұсынуы туралы шешімді өз бетінше қабылдап, келісімін еркін, өз еркімен және өз мүддесіне сай береді.
9. Дербес деректерді өңдеу шарттары
9.1 Дербес деректерді өңдеу Субъектінің өз дербес деректерін өңдеуге берген келісімімен жүзеге асырылады.
9.2 Дербес деректерді өңдеу Субъект тарап, пайда алушы немесе кепілгер болып табылатын шартты орындау үшін, сондай-ақ деректер субъектісінің бастамасымен жасалатын немесе деректер субъектісі пайда алушы немесе кепілгер болатын шартты жасау үшін қажет.
10. Дербес деректерді жинау, сақтау, беру және өңдеудің басқа да тәсілдері бойынша рәсімдер
10.1 Оператор өңдейтін дербес деректердің қауіпсіздігі дербес деректерді қорғау жөніндегі қолданыстағы заңнама талаптарына толық сәйкес келуді қамтамасыз ету үшін қажетті құқықтық, ұйымдық және техникалық шараларды іске асыру арқылы қамтамасыз етіледі.
10.2 Оператор дербес деректердің қауіпсіздігін қамтамасыз етеді және рұқсатсыз тұлғалардың оларға қол жеткізуін болдырмау үшін барлық мүмкін шараларды қабылдайды.
10.3 Пайдаланушының дербес деректері ешқашан, ешқандай жағдайда үшінші тұлғаларға берілмейді, қолданыстағы заңнама талаптарын орындауға немесе Субъектімен азаматтық-құқықтық шарт бойынша міндеттемелерді орындау мақсатында операторға деректерді үшінші тұлғаға беруге келісім беруіне байланысты жағдайларды қоспағанда.
10.4 Пайдаланушы Операторға дербес деректерді, банктік және салық құпиясын, сондай-ақ Қазақстан Республикасының заңнамасымен қорғалатын басқа да ақпаратты Оператордың серіктестеріне, соның ішінде «Бірінші кредиттік бюро» ЖШС, «Adata» ЖШС және қызметтерді тиісті түрде көрсету үшін Оператормен тартылатын басқа да ұйымдарға беру құқығын береді. Оператор аталған серіктестерден пайдаланушыға өз міндеттемелерін орындау үшін қажетті көлемде берілген дербес деректер туралы ақпарат алуға құқылы.
10.5 Осы Келісім Қазақстан Республикасының Азаматтық кодексінің 395-бабының 5-тармағына сәйкес жария оферта шарты болып табылады. Пайдаланушының Келісімде көзделген әрекеттерді орындауы (веб-сайттағы келісімін белгілеу, жеке кабинетке тіркелу және басқа да нақты әрекеттер) осы Саясатты толық және шартсыз қабылдау болып табылады. Саясаттың талаптарын білмеу Пайдаланушыны оның шарттарын орындамағаны үшін жауапкершіліктен босатпайды.
10.6 Осы Саясат осы тармақта көрсетілген қабылдауды жүзеге асыру сәтінен бастап әрбір Пайдаланушыға қолданылады және Пайдаланушының есептік жазбасы жойылғанға немесе дербес деректерді өңдеу мақсаттары орындалғанға дейін күшінде қалады.
10.7 Дербес деректердегі қателіктер анықталған жағдайда Пайдаланушы оларды «Дербес деректерді жаңарту» деген белгімен Оператордың info@efactoring.kz электрондық пошта мекенжайына хабарлама жіберу арқылы өз бетінше өзектендіре алады.
10.8 Дербес деректерді өңдеу мерзімі шартта немесе қолданыстағы заңнамада басқа мерзім белгіленбеген жағдайда, оларды жинау мақсаттары орындалғанға дейін анықталады. Пайдаланушы дербес деректерді өңдеуге берген келісімін кез келген уақытта Оператордың info@efactoring.kz электрондық пошта мекенжайына «Дербес деректерді өңдеуге келісімнен бас тарту» деген белгімен хабарлама жіберу арқылы қайтарып ала алады.
10.9 Үшінші тарап қызметтері, соның ішінде төлем жүйелері, байланыс операторлары және басқа да қызмет көрсетушілер арқылы жиналған барлық ақпарат сол тараптарынан (Операторлар) олардың Пайдалану шарттары мен Құпиялылық саясатына сәйкес сақталып, өңделеді. Субъект және/немесе Пайдаланушы аталған құжаттармен өз бетінше уақтылы танысуға міндетті. Оператор үшінші тұлғалардың, соның ішінде осы тармақта көрсетілген қызмет көрсетушілердің әрекеттері үшін жауапты емес.
10.10 Субъектінің таратуға рұқсат етілген дербес деректерді беруге (қолжетімділікті алуын қоспағанда), сондай-ақ өңдеуге немесе өңдеу шарттарына (қолжетімділікті қамтамасыз етуді қоспағанда) қойған кез келген шектеулері Қазақстан Республикасының заңнамасында анықталған мемлекеттік, қоғамдық немесе басқа да қоғамдық мүдделер үшін дербес деректер өңделетін жағдайларда қолданылмайды.
10.11 Дербес деректерді өңдеу кезінде Оператор дербес деректердің құпиялылығын қамтамасыз етеді.
11. Оператордың алған дербес деректерге қатысты орындайтын әрекеттер тізімі
11.1 Оператор дербес деректерді жинауды, тіркеуді, ұйымдастыруды, жинақтауды, сақтауды, түзетуді (жаңартуды, өзгертуді), шығаруды, пайдалануды, беруді (таратуды, ұсынуды, қолжетімділікті), бұғаттауды, жоюды және жойып жіберуді жүзеге асырады.
11.2 Оператор ақпараттық-телекоммуникациялық желілер арқылы алынған және/немесе берілген ақпаратты пайдалана отырып дербес деректерді автоматтандырылған өңдеуді жүзеге асырады.
11.3 Оператор сондай-ақ есептеуіш техниканы пайдалана отырып та, пайдаланбай да дербес деректерді автоматтандырылмаған өңдеуді жүзеге асырады, оның ішінде дербес деректерді қабылдау, жинау, жинақтау, сақтау және пайдалану.
12. Дербес деректердің құпиялылығы
Оператор және дербес деректерге қол жеткізген басқа тұлғалар дербес деректер субъектісінің келісімінсіз дербес деректерді үшінші тұлғаларға жарияламауға және таратпауға міндетті, заңнамада өзгеше көзделген жағдайларды қоспағанда.
13. Қорытынды ережелер
13.1 Пайдаланушы өз дербес деректерін өңдеу мәселелері бойынша кез келген түсіндірмені Операторға info@efactoring.kz электрондық поштасы арқылы жазып ала алады.
13.2 Оператордың дербес деректерді өңдеу саясатындағы кез келген өзгерістер осы құжатта көрсетіледі. Саясат жаңа нұсқасымен алмастырылғанға дейін шексіз мерзімге күшінде қалады.