Дербес деректерді жинауға және өңдеуге келісім

Осы келісім «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «Заң») сәйкес берілген және Заңның 8-бабының 4-тармағында көзделген мәліметтерді қамтиды.

Келісім электрондық нысанда — есептік жазба құрылған кезде белгі қою арқылы беріледі. Мұндай тәсіл Заңның 8-бабының 1-тармағында келісімді алғанын растауға мүмкіндік беретін тәсіл ретінде көзделген. Оператор келісімнің берілген күні мен уақытын, осы құжаттың редакциясын және ол көрсетілген тілді тіркейді.

1. Оператор

Дербес деректерді қамтитын базаның меншік иесі және операторы — «SB Consulting» жеке кәсіпкері, ЖСН 901015300647, мекенжайы: Қазақстан Республикасы, 050000, Алматы қаласы, Әйтеке би көшесі, 83 (бұдан әрі — «Оператор»).

2. Дербес деректер субъектісі

Субъект (бұдан әрі — «Субъект») — Altyn ID есептік жазбасын құрған жеке тұлға.

Сервис тіркелу кезінде тегін, атын және әкесінің атын талап етпейді және жеке басты куәландыратын құжаттарды жинамайды. Субъект электрондық пошта мекенжайы, пайдаланушы аты және есептік жазбаның ішкі сәйкестендіргіші бойынша сәйкестендіріледі.

3. Жиналатын дербес деректердің тізбесі

Оператор Altyn ID жұмысы үшін және 4-бөлімде көрсетілген мақсаттар үшін техникалық тұрғыдан қажетті мәліметтерді ғана өңдейді. Төменде олар санаттар бойынша көрсетілген; санат ішіндегі мәліметтердің нақты құрамы сервис дамыған сайын осы санаттар мен мақсаттар шегінде нақтылануы мүмкін.

• есептік жазба деректері: пайдаланушы аты, электрондық пошта мекенжайы, құпиясөз — тек қайтымсыз криптографиялық хеш түрінде, сондай-ақ есептік жазбаға кіру және оны қорғау үшін қажетті мәліметтер, оның ішінде Субъект екі факторлы аутентификацияны қосқан жағдайда оған қажетті мәліметтер;
• Субъект өз қалауы бойынша көрсететін профиль мәліметтері — мысалы, аты мен тегі, телефон нөмірі, елі мен мекенжайы, интерфейс тілі;
• Субъект өзі байланыстырған немесе олар арқылы кірген сыртқы аккаунттар (мысалы, Google, Telegram, Steam) туралы мәліметтер: тиісті сервистегі сәйкестендіргіш және аты немесе мекенжайы;
• сервисті пайдалану кезінде автоматты түрде жиналатын техникалық мәліметтер: IP-мекенжай және ол бойынша айқындалған ел мен қала, браузер мен құрылғы туралы мәліметтер, cookie файлдары, кіру тарихы, сессиялар және оларға байланысты қауіпсіздік оқиғалары;
• келісімдер туралы мәліметтер (құжаттың күні, редакциясы және тілі, таратылымдарға келісім) және қызметтік жазбалар: байланыс деректерінің расталған күндері, қауіпсіздік және әкімші әрекеттерінің журналдары.

Жеке басты куәландыратын құжаттар, Субъектінің ЖСН-і, биометриялық және медициналық деректер, соттылығы туралы мәліметтер және құрылғының геолокация деректері жиналмайды. Сервис жарнамалық және аналитикалық трекерлерді пайдаланбайды; cookie файлдары тек сервистің жұмысы үшін пайдаланылады.

4. Жинау және өңдеу мақсаттары

• Altyn ID есептік жазбасын құру және жүргізу;
• Субъектіні аутентификациялау және Altyn сервистеріне бірыңғай кіруді ұсыну;
• есептік жазба мен сервистің қауіпсіздігін қамтамасыз ету, рұқсатсыз кіруді және теріс пайдалануды анықтау;
• қызметтік хабарламаларды және растау кодтарын жіберу;
• Субъект алдындағы міндеттемелерді және Қазақстан Республикасы заңнамасының талаптарын орындау;
• ақпараттық және жарнамалық хабарламаларды жіберу — тек жеке келісім болған кезде ғана.

Дербес деректер Субъект үшін құқықтық салдар туғызатын шешімдерді автоматтандырылған түрде қабылдау үшін пайдаланылмайды және жарнамалық мақсаттағы профильдеу үшін пайдаланылмайды.

5. Келісімнің қолданылу мерзімі

Келісім 4-бөлімде көрсетілген өңдеу мақсаттарына қол жеткізілгенге дейін, яғни есептік жазба болған мерзім ішінде, ал 9-бөлімде аталған мәліметтерге қатысты — сонда көрсетілген мерзімдер ішінде қолданылады. Келісім 11-бөлімде көзделген тәртіппен кері қайтарып алынуы мүмкін.

6. Сақтау орны

Заңның 12-бабының 2-тармағына сәйкес дербес деректерді қамтитын база Қазақстан Республикасының аумағында (Астана қаласы) орналасқан. Кілті тек Операторда болатын шифрланған сақтық көшірмелер қосымша 8-бөлімде көрсетілген өнім берушілерде сақталуы мүмкін.

Оператор базаның Қазақстан Республикасының аумағында болуы туралы талапты сақтай отырып, пайдаланылатын инфрақұрылымның құрамын өзгертуге құқылы.

7. Үшінші тұлғаларға беру

Оператор дербес деректерді сатпайды және оларды үшінші тұлғаларға сол тұлғалардың жарнамалық немесе өзге де өз мақсаттарында дербес пайдалануы үшін бермейді. Беру тек мынадай алушылар санаттарына және тек көрсетілген мақсаттар үшін қажетті көлемде жүзеге асырылады:

• Altyn сервистеріне (мысалы, panel.altyn.games, play.altyn.games) — Субъектінің осы сервистерге кіруі және олардың жұмысы үшін қажетті есептік жазба мәліметтері: сәйкестендіргіш, пайдаланушы аты, электрондық пошта мекенжайы, келісімдер және байланыстырылған аккаунттар туралы мәліметтер;
• Оператордың тапсырмасы бойынша әрекет ететін өнім берушілерге — сервисті орналастыру және қорғау, электрондық хаттар мен растау кодтарын жеткізу, сақтық көшірмелерді сақтау. Мұндай өнім берушілер деректерді тек Оператордың нұсқауы бойынша өңдейді және оларды өз мақсаттарында пайдалануға құқылы емес;
• Оператордың әкімшілеріне — сервисті сүйемелдеу үшін қолжетімділік қажет болатын қызметкерлерге және тартылған тұлғаларға; олардың есептік жазбаларға қатысты әрекеттері журналда тіркеледі;
• Мемлекеттік органдарға және сотқа — Қазақстан Республикасының заңнамасына сәйкес ресімделген талап бойынша;
• Құқық мирасқорына — қайта ұйымдастыру немесе сервиске құқықтарды беру кезінде, Субъектіні осы құжатта белгіленгеннен кем қорғамайтын өңдеу шарттарын сақтай отырып.

8. Трансшекаралық беру

Дербес деректерді трансшекаралық беру жүзеге асырылады. Осы келісімді бере отырып, Субъект өзінің дербес деректерін шет мемлекеттердің аумағына төменде көрсетілген көлемде және мақсаттарда, оның ішінде дербес деректерді қорғауды қамтамасыз етуі расталмаған мемлекеттерге беруге келіседі. Бұған Заңның 16-бабы 3-тармағының 1) тармақшасы жол береді.

• Инфрақұрылым өнім берушілеріне — IP-мекенжай және сұраулардың техникалық параметрлері, шифрланған сақтық көшірмелер: трафикті жеткізу, сервисті шабуылдардан қорғау және сақтық көшірмелерді сақтау үшін;
• Хабарламаларды жеткізу өнім берушілеріне (электрондық пошта, SMS, мессенджерлер) — электрондық пошта мекенжайы немесе телефон нөмірі және қызметтік хабарламаның не растау кодының мәтіні: оларды Субъектіге жеткізу үшін;
• Кіру және аккаунттарды байланыстыру сыртқы сервистеріне (мысалы, Google, Telegram, Valve/Steam) — кіру немесе байланыстыру үшін қажетті сәйкестендіргіш және мәліметтер: тек Субъект мұндай функцияны өзі пайдаланған жағдайда. Субъект оларды пайдаланбауға құқылы; бұл есептік жазбаны құруға және оның жұмысына әсер етпейді.

Алушылар, атап айтқанда, АҚШ-та және Біріккен Араб Әмірліктерінде орналасуы мүмкін. Алушылардың және олар орналасқан мемлекеттердің өзекті тізбесін Оператор Субъектінің 16-бөлімде көзделген тәртіппен жіберілген сұрауы бойынша хабарлайды.

9. Сақтау мерзімдері

10. Есептік жазбаны жою

Субъектінің талабы бойынша есептік жазба жойылған кезде:

• Жойылады — профиль мәліметтері, есептік жазба деректері мен құпиялар, сыртқы аккаунттармен байланыстар, сессиялар және тек есептік жазбаның жұмысы үшін қажет өзге де мәліметтер;
• Анонимдеуден өткізіледі — кіру тарихы, қауіпсіздік және әкімші әрекеттерінің журналдары: жазбаны Субъектімен байланыстыруға мүмкіндік беретін мәліметтер қалпына келтіруге болмайтындай ауыстырылады, ал оқиға туралы жазбаның өзі сақталады;
• Сақталады — берілген келісімдер туралы мәліметтер және сақталуы Қазақстан Республикасының заңнамасында белгіленген жазбалар, 9-бөлімде көрсетілген мерзімдерге. Негізі — бұрынғы өңдеудің құқыққа сыйымдылығын растау және заң талаптарын орындау қажеттігі;
• жойылғанға дейін жасалған сақтық көшірмелер және сақталған мәліметтер 9-бөлімде көрсетілген мерзімдер өткеннен кейін жойылады.

11. Келісімді кері қайтарып алу

Келісім кез келген уақытта есептік жазбада көрсетілген электрондық пошта мекенжайынан [email protected] мекенжайына өтініш жіберу арқылы не есептік жазбаны жою арқылы кері қайтарып алынуы мүмкін.

Кері қайтарып алу алынған кезден бастап он бес жұмыс күні ішінде Оператор дербес деректерді өңдеуді тоқтатады не, егер оларды сақтау немесе өңдеу Қазақстан Республикасының заңнамасына сәйкес талап етілсе, Заңның 8-бабының 7-тармағында көзделген тәртіппен уәжді бас тартуды ұсынады.

Өңделетін мәліметтер есептік жазбаның болуы мен Субъектіні аутентификациялау үшін қажет, сондықтан келісімді кері қайтарып алу қызмет көрсетудің тоқтатылуына және есептік жазбаның 10-бөлімде көзделген тәртіппен жойылуына алып келеді. Таратылымдарды алуға келісім жеке кері қайтарып алынады және есептік жазбаның жұмысына әсер етпейді.

12. Жалпыға бірдей қолжетімді көздерде тарату

Оператор Субъектінің дербес деректерін дербес деректердің жалпыға бірдей қолжетімді көздерінде таратуды жүзеге асырмайды және үшінші тұлғаларға мұндай мүмкіндік бермейді.

13. Субъектінің құқықтары

Заңның 24-бабына сәйкес Субъектінің:

• Операторда өз дербес деректерінің болуы туралы білуге, сондай-ақ оларды жинау мен өңдеу фактісін, мақсаттарын, көздерін және тәсілдерін растайтын ақпаратты, дербес деректердің тізбесін және оларды өңдеу мерзімдерін, оның ішінде сақтау мерзімдерін алуға;
• тиісті құжаттармен расталған негіздер болған кезде өз дербес деректерін өзгертуді және толықтыруды талап етуге;
• дербес деректерді жинау, өңдеу шарттарының бұзылғаны туралы мәліметтер болған кезде оларды бұғаттауды және (немесе) анонимдеуді талап етуге;
• Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген дербес деректерді, сондай-ақ Заңда белгіленген өзге де жағдайларда жоюды немесе алып тастауды талап етуге;
• Заңның 8-бабының 2-тармағында көзделген жағдайлардан басқа, жинауға, өңдеуге, үшінші тұлғаларға беруге және трансшекаралық беруге келісімін кері қайтарып алуға;
• дербес деректерінің жалпыға бірдей қолжетімді көздерде таратылуына келісім беруге немесе бас тартуға;
• өз құқықтары мен заңды мүдделерінің қорғалуына, оның ішінде моральдық және материалдық зиянның өтелуіне құқығы бар.

Құқықтарының бір бөлігін Субъект «Есептік жазба» бөлімінде өзі жүзеге асырады: профиль мәліметтерін өзгерту немесе жою, сессияларды, байланыстырылған аккаунттарды және таратылымдарға келісімді басқару, есептік жазбаны жою.

Өтініш заңнамада белгіленген мерзімде қаралады. Оператор өтініштің Субъектіден шыққанына көз жеткізуге құқылы: анықталмаған тұлға берген сұрауды орындаудың өзі Субъектінің құқықтарын бұзған болар еді. Субъект өзі хабарлаған мәліметтердің дұрыстығына жауап береді.

14. Дербес деректерді қорғау

Оператор Заңның 22-бабында көзделген құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде: сервиспен байланыс қорғалған, құпиясөздер қайтымсыз хештер түрінде, құпиялар шифрланған түрде сақталады, дерекқорға қолжетімділік шектелген және сыртқы желіден берілмейді, әкімшілердің әрекеттері журналда тіркеледі.

15. Осы құжатты өзгерту

Қолданыстағы редакция https://id.altyn.games/privacy тұрақты мекенжайында күні көрсетіле отырып орналастырылады.

Осы құжат өңделетін мәліметтерді, алушыларды және мерзімдерді санаттар бойынша сипаттайды. Сипатталған санаттар, мақсаттар және шарттар шегінде нақты мәліметтерді, өнім берушілерді немесе техникалық құралдарды нақтылау Заңның 8-бабының 4-тармағында көзделген мәліметтерді өзгертпейді, жаңа келісімді талап етпейді және орналастырылған кезден бастап күшіне енеді.

Егер өзгеріс дербес деректердің жаңа санатын немесе өңдеудің жаңа мақсатын қосса не келісімнің қолданылу мерзімін, үшінші тұлғаларға беру, трансшекаралық беру немесе тарату шарттарын өзгертсе, Оператор жаңа келісімді жеке сұратады және Субъектінің үнсіздігін келісім деп есептемейді. Жаңа келісім алынғанға дейін өңдеу бұрынғы редакцияның шарттарымен жалғасады.

16. Байланыс

Дербес деректерді өңдеу мәселелері бойынша өтініштер есептік жазбада көрсетілген электрондық пошта мекенжайынан [email protected] мекенжайына жіберіледі. Электрондық пошта — мұндай өтініштер үшін жалғыз арна.