Құпиялылық саясаты

Кіріспе

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») AIDIA платформасы (бұдан әрі — «Платформа») Пайдаланушыларының дербес деректерін өңдеу, сақтау және қорғау тәртібі мен шарттарын айқындайды, Қазақстан Республикасының Конституциясына, Қазақстан Республикасының Азаматтық кодексіне, «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — «Дербес деректер туралы заң») және дербес деректер саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленген.

Осы Саясат Платформаның Жария офертасының (Пайдаланушылық келісімінің) ажырамас қосымшасы болып табылады. Платформаны пайдалану Пайдаланушының осы Саясат талаптарымен сөзсіз келісуін білдіреді.

1. Терминдер мен анықтамалар

1.1. Дербес деректер — электрондық, қағаз және (немесе) өзге материалдық тасығышта тіркелген, солардың негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты мәліметтер.

1.2. Дербес деректер субъектісі — дербес деректер өзіне қатысты болатын жеке тұлға (Платформа Пайдаланушысы).

1.3. Меншік иесі және (немесе) Оператор — дербес деректерді өңдеу мақсаттары мен тәртібін айқындайтын, сондай-ақ осы саладағы Қазақстан Республикасы заңнамасының талаптарын сақтауға жауапты «AIDIA TECH» ЖШС, БСН 201040000717 (бұдан әрі — «Оператор»).

1.4. Дербес деректерді жинау — дербес деректерді алуға бағытталған әрекеттер.

1.5. Дербес деректерді өңдеу — автоматтандыру құралдарын пайдалана отырып немесе оларсыз жүзеге асырылатын, дербес деректерді жинау, өңдеу және қорғау жөніндегі әрекеттер, оның ішінде жинақтау, сақтау, өзгерту, толықтыру, пайдалану, тарату, иесіздендіру, бұғаттау және жою.

1.6. Субъектінің келісімі — дербес деректер субъектісінің оның дербес деректерін өңдеуге электрондық цифрлық қолтаңба арқылы, жазбаша не оны алу фактісін растауға мүмкіндік беретін өзге тәсілмен білдірілген ерік білдіруі.

2. Жалпы ережелер

2.1. Платформа шеңберінде өңделетін дербес деректердің Операторы — «AIDIA TECH» ЖШС, БСН: 201040000717, мекенжайы: Алматы қаласы, Жангелдин көшесі, 104.

2.2. Осы Саясат Оператор дербес деректер субъектісінен (Пайдаланушыдан) Платформада тіркелу және оны пайдалану барысында, сондай-ақ Қызметтерді төлеу және қолдау қызметіне жүгіну барысында алатын барлық дербес деректерге қолданылады.

2.3. Дербес деректерді өңдеу заңдылық, өңдеуді нақты, алдын ала айқындалған және заңды мақсаттармен шектеу, өңделетін деректердің көлемі мен сипатының мәлімделген өңдеу мақсаттарына сәйкестігі қағидаттары негізінде жүзеге асырылады.

3. Дербес деректерді жинау және өңдеу мақсаттары

Пайдаланушының дербес деректерін Оператор мына мақсаттарда жинайды және өңдейді:

3.1. Пайдаланушыны Платформаның Жеке кабинетінде тіркеу және сәйкестендіру;

3.2. AI-үлгілерге қолжетімділік қызметтерін көрсетуге арналған шартты (акцептелген Жария офертаны) жасасу және орындау;

3.3. Пайдаланушымен есеп айырысуды жүргізу, оның ішінде сатып алынатын Токендер үшін төлемдерді өңдеу мақсатында Төлем ұйымы «PayLink.kz» ЖШС-мен өзара әрекеттесу;

3.4. техникалық қолдау көрсету, Пайдаланушының өтініштерін, шағымдары мен сұрауларын қарау;

3.5. Пайдаланушыға Платформаны пайдалануға байланысты ақпараттық және сервистік хабарламаларды, ал жеке келісім болған кезде — жарнамалық хабарламаларды жіберу;

3.6. Платформаның ақпараттық қауіпсіздігін қамтамасыз ету, алаяқтық әрекеттер мен рұқсатсыз қолжетімділіктің алдын алу;

3.7. Операторға Қазақстан Республикасының заңнамасымен жүктелген міндеттерді орындау, оның ішінде бухгалтерлік есеп, салық салу және қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл саласында.

4. Өңделетін дербес деректер тізбесі

4.1. тегі, аты, әкесінің аты (бар болса);

4.2. электрондық пошта мекенжайы;

4.3. байланыс телефонының нөмірі;

4.4. Жеке кабинеттегі авторизация деректері (логин, хештелген түрдегі құпиясөз);

4.5. Токендер Балансы бойынша операциялар туралы мәліметтер (толықтырулар мен есептен шығарулар тарихы, транзакция нөмірлері);

4.6. техникалық деректер (IP-мекенжай, cookie файлдары, пайдаланылатын құрылғы мен браузер туралы мәліметтер, Платформаға жүгіну журналдары);

4.7. Пайдаланушы Платформаның қолдау қызметіне жүгінген кезде өз еркімен ұсынатын өзге деректер.

4.8. Оператор Пайдаланушылардың банктік төлем карточкаларының толық деректемелерін (карта нөмірі, қолданылу мерзімі, CVV/CVC-коды) жинауды, өңдеуді және сақтауды жүзеге асырмайды. Төлем деректемелерін өңдеуді тек Төлем ұйымы «PayLink.kz» ЖШС өзінің қауіпсіздік саясаттарына сәйкес жүзеге асырады.

5. Дербес деректерді өңдеудің құқықтық негіздері

5.1. дербес деректер субъектісінің, оның ішінде Жария офертаны және (немесе) осы Саясатты Акцептеу арқылы білдірілетін келісімі;

5.2. дербес деректер субъектісі тарапы болып табылатын шартты орындау не шарт жасалғанға дейін дербес деректер субъектісінің өтініші бойынша шаралар қабылдау қажеттігі;

5.3. Операторға Қазақстан Республикасының заңнамасымен жүктелген міндеттерді орындау қажеттігі.

6. Дербес деректерді жинау, өңдеу және сақтау тәртібі

6.1. Дербес деректерді жинау тікелей дербес деректер субъектісінен Жеке кабинетте тіркелу, төлемдер жасау және Платформаның қолдау қызметіне жүгіну кезінде жүзеге асырылады.

6.2. Дербес деректерді өңдеу автоматтандыру құралдарын пайдалана отырып және оларсыз жүзеге асырылады және жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңартуды, өзгертуді), алуды, пайдалануды, беруді (ұсынуды, қолжетімділікті), иесіздендіруді, бұғаттауды, өшіруді және жоюды қамтиды.

6.3. Дербес деректер туралы заңның 12-бабының 2-тармағына сәйкес Пайдаланушылардың дербес деректерін сақтау Қазақстан Республикасының аумағында физикалық орналасқан дерекқорда, Қазақстан Республикасының аумағындағы «Компания Hoster.KZ» ЖШС серверлерінде жүзеге асырылады.

6.4. Дербес деректерді сақтау мерзімі осы Саясаттың 3-бөлімінде көрсетілген оларды жинау және өңдеу мақсаттарына қол жеткізуге қажетті мерзіммен, сондай-ақ Қазақстан Республикасының заңнамасында белгіленген мерзімдермен (оның ішінде жүргізілген төлемдер туралы деректерге қатысты бухгалтерлік есеп және салық салу саласында) айқындалады, Қазақстан Республикасының заңнамасында өзгеше көзделмесе.

6.5. Өңдеу мақсаттарына қол жеткізілгенде не дербес деректер субъектісі келісімін кері қайтарып алған жағдайда дербес деректер жойылуға немесе иесіздендірілуге жатады, Қазақстан Республикасының заңнамасы оларды одан әрі сақтау міндетін көздейтін жағдайларды қоспағанда.

7. Дербес деректерді үшінші тұлғаларға беру және трансшекаралық беру

7.1. Оператор Пайдаланушының дербес деректерін Төлем ұйымы «PayLink.kz» ЖШС-ге тек төлемдерді өңдеуге қажетті көлемде, сондай-ақ Пайдаланушы алдындағы міндеттемелерді орындау мақсатында тартылатын өзге үшінші тұлғаларға (атап айтқанда, хостинг инфрақұрылымы мен техникалық қолдау жеткізушілеріне) — мұндай тұлғалар Қазақстан Республикасының заңнамасында көзделген дербес деректерді қорғау деңгейін қамтамасыз еткен жағдайда — беруге құқылы.

7.2. Пайдаланушының сәйкестендіру және есептік дербес деректері (тегі, аты, әкесінің аты, электрондық пошта мекенжайы, телефон нөмірі, авторизация деректері, Токендер Балансы мен жүргізілген төлемдер туралы мәліметтер) осы Саясаттың 6-бөліміне сәйкес Оператормен тек Қазақстан Республикасының аумағында физикалық орналасқан серверлерде өңделеді әрі сақталады және трансшекаралық беруге жатпайды.

7.3. Пайдаланушының сұрауын (промптын) бірқатар AI-үлгілермен өңдеу үшін иесіздендірілген сұрауларды есептеу және өңдеу Қазақстан Республикасынан тыс орналасқан серіктестердің қорғалған серверлік инфрақұрылымдарын пайдалана отырып жүзеге асырылуы мүмкін. Платформа берілетін деректер жиымы алдын ала сүзгіден өтетініне, дербес ақпаратты қамтымайтынына және қорғалған криптографиялық хаттамалар арқылы берілетініне кепілдік береді.

7.4. Сұрауды Шетелдік инфрақұрылымға жібермес бұрын Оператор берілетін мәліметтерді иесіздендіру жөніндегі техникалық шараларды қолданады, олар тек Оператор Қазақстан Республикасының аумағында сақтайтын және Шетелдік инфрақұрылым жеткізушілеріне берілмейтін қосымша ақпаратты пайдаланбай, олардың нақты дербес деректер субъектісіне тиесілілігін тікелей немесе жанама айқындау мүмкіндігін болғызбайды, атап айтқанда: сұрауға Пайдаланушы есептік жазбасының идентификаторының орнына уақытша техникалық идентификатор беру; сыртқы API-ге берілетін мазмұннан ТАӘ, e-mail, телефон нөмірі, төлем деректері өрістерін және өзге тікелей идентификаторларды алып тастау; Шетелдік инфрақұрылымға Пайдаланушының IP-мекенжайы мен құрылғы деректерін ашпай, сұрауды Оператордың серверлік инфрақұрылымы арқылы жіберу.

7.5. Осы бөлімнің 7.4-тармағында көрсетілген шаралар нақты және тиісінше орындалған жағдайда Шетелдік инфрақұрылымға жіберілетін мәліметтер Дербес деректер туралы заңның 1-бабының мағынасында дербес деректер болып табылмайды, өйткені олар алушыға нақты дербес деректер субъектісін тікелей немесе жанама сәйкестендіруге мүмкіндік бермейді. Осыған байланысты аталған құқық қатынастарына Дербес деректер туралы заңның 16-бабында көзделген дербес деректерді трансшекаралық берудің құқықтық режимі қолданылмайды.

7.6. Пайдаланушы сұрау (промпт) мәтінін өз бетінше және өз қалауы бойынша қалыптастыратынын ескертілген және түсінеді, осыған байланысты Оператор Пайдаланушының сұрау мәтініне дербес деректерді (оның ішінде өзінің не үшінші тұлғалардың), заңмен қорғалатын құпияны құрайтын мәліметтерді не өзге құпия ақпаратты қосуын бақылай және болғыза алмайды.

7.7. Платформа Пайдаланушыға сұраулар (промпттар) мәтініне және жүктелетін файлдарға дербес деректерді, сондай-ақ өзі не үшінші тұлғалар туралы өзге құпия ақпаратты қоспауды табанды түрде ұсынады. Пайдаланушы Шетелдік инфрақұрылымға жіберілетін сұрауға мұндай мәліметтерді өз бетінше қосқан жағдайда, тиісті беру Пайдаланушының өз еркімен және өз мүддесінде жүзеге асырылады; осы тармақпен танысу және тиісті AI-үлгіні одан әрі пайдалану Пайдаланушының өз сұрауының мазмұнына қатысты мұндай беруге келісімін білдіруі болып есептеледі. Оператор Пайдаланушының сұрауға аталған мәліметтерді қосуының салдарына жауап бермейді.

8. Дербес деректер субъектісінің құқықтары

Дербес деректер субъектісі құқылы:

8.1. Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, өз дербес деректерінің өңделуіне қатысты ақпарат алуға;

8.2. дербес деректері толық емес, ескірген, дұрыс емес, заңсыз алынған не өңдеудің мәлімделген мақсаты үшін қажет емес болған жағдайда, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;

8.3. дербес деректерді өңдеуге бұрын берілген келісімді кері қайтарып алуға;

8.4. Оператордың әрекеттеріне (әрекетсіздігіне) Қазақстан Республикасының заңнамасында көзделген тәртіппен шағымдануға.

9. Дербес деректердің қауіпсіздігін қамтамасыз ету шаралары

9.1. Оператор дербес деректерді оларға заңсыз немесе кездейсоқ қолжетімділіктен, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге заңсыз әрекеттерінен қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде: деректерді беру кезінде шифрлау хаттамаларын (SSL/TLS) қолдану; дербес деректер қамтылған ақпараттық жүйелерге қызметкерлер мен мердігерлердің қолжетімділік құқықтарын ажырату; деректердің резервтік көшірмесін жасау; Платформаның ақпараттық жүйелеріндегі әрекеттерді журналдау және мониторингтеу.

9.2. Дербес деректерге қолжетімділік тек Оператордың еңбек (шарттық) функцияларын орындауы үшін бұл қажет болатын және құпиялылықты сақтау жөніндегі міндеттемелерді өзіне қабылдаған қызметкерлері мен тартылған тұлғаларына беріледі.

10. Cookie файлдары және ұқсас технологиялар

10.1. Платформа cookie файлдарын және ұқсас технологияларды Платформаның дұрыс жұмыс істеуін қамтамасыз ету, пайдаланушы белсенділігін талдау және көрсетілетін Қызметтердің сапасын жақсарту мақсатында пайдаланады.

10.2. Пайдаланушы өзі пайдаланатын браузер баптауларында cookie файлдарын пайдалануды өз бетінше шектеуге немесе өшіруге құқылы, бұл ретте Платформаның жекелеген функциялары қолжетімсіз болуы мүмкін.

11. Дербес деректер субъектілерінің өтініштері

11.1. Дербес деректерді өңдеуге байланысты мәселелер бойынша дербес деректер субъектісі Операторға admin@aidia.kz электрондық пошта мекенжайы арқылы жүгінуге құқылы.

12. Саясатты өзгерту

12.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Саясаттың қолданыстағы редакциясы Платформада aidia.kz мекенжайы бойынша тұрақты орналастырылған және кез келген тұлғаның танысуы үшін қолжетімді.

13. Қорытынды ережелер

13.1. Осы Саясат Платформаның Жария офертасының (Пайдаланушылық келісімінің) ажырамас бөлігі болып табылады.

13.2. Осы Саясатта реттелмеген барлық мәселелерде Тараптар Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасын басшылыққа алады.