Құпиялылық және дербес деректерді өңдеу саясаты

Осы Саясат «Central Park» ЖК (ЖСН 031010551426, бұдан әрі — Оператор) дербес деректерді жинау, өңдеу және қорғау тәртібін айқындайды және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі — Заң) сәйкес әзірленген.

1. Жалпы ережелер

1.1. Саясат Оператор PlayTimeOS сайты (бұдан әрі — Сайт) арқылы, жария оферта талаптарымен шарт (бұдан әрі — Шарт) жасасу және орындау кезінде, сондай-ақ PlayTimeOS жүйесіне (бұдан әрі — Жүйе) техникалық қолдау көрсету кезінде алатын дербес деректерге қолданылады.

1.2. Саясаттағы ұғымдар Заңда белгіленген мағынада пайдаланылады:

дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын дербес деректер субъектісіне қатысты мәліметтер;
дербес деректер субъектісі — дербес деректер өзіне қатысты болатын жеке тұлға;
дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер;
дербес деректер қамтылған базаның меншік иесі — Қазақстан Республикасының заңдарына сәйкес осындай базаны иелену, пайдалану және оған билік ету құқығын іске асыратын тұлға;
дербес деректер қамтылған базаның операторы — дербес деректерді жинауды, өңдеуді және қорғауды жүзеге асыратын тұлға;
үшінші тұлға — субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлар немесе құқықтық қатынастар арқылы байланысты тұлға.

1.3. Сайтта өтінім жіберу, Шарт жасасу немесе Операторға жүгіну арқылы субъект Саясатпен танысқанын растайды және өзінің дербес деректерін оның талаптарымен жинауға және өңдеуге келісім береді.

2. Қандай дербес деректер өңделеді

2.1. Сайттағы өтінім деректері: аты, телефон нөмірі, компьютерлік клубтың атауы, қала.

2.2. Шартты жасасу және орындау үшін қажетті клуб — заңды тұлға немесе жеке кәсіпкер (бұдан әрі — Клуб) өкілдерінің деректері: тегі, аты, әкесінің аты (бар болса), лауазымы, телефон нөмірі, электрондық пошта мекенжайы, ал жеке кәсіпкер үшін — сондай-ақ оның деректемелерінде көрсетілетін мәліметтер.

2.3. Төлемдер туралы мәліметтер: операцияның сомасы, күні, мәртебесі және сәйкестендіргіші, сондай-ақ егер оны төлем өткізілген төлем провайдері (бұдан әрі — Төлем провайдері) берсе, маскаланған карта нөмірі. Оператор картаның толық нөмірін, оның қолданылу мерзімін және CVV2/CVC2 кодын алмайды және сақтамайды.

2.4. Клуб Жүйеге енгізетін Клуб қонақтарының деректері: лақап аты (никнейм) және телефон нөмірі, сондай-ақ Жүйе жұмысы кезінде қалыптасатын, оларға байланысты баланс, сеанстар және сатып алулар туралы мәліметтер.

2.5. Техникалық қолдауға жүгінулердің және Оператормен хат алмасудың мазмұны.

2.6. Оператор 4-бөлімде көрсетілген мақсаттар үшін қажетті мәліметтерден артық мәліметтерді сұратпайды.

3. Клуб қонақтарының деректері

3.1. Жүйенің сервер бөлігі Клубтың жергілікті желісінде жұмыс істейді, ал қонақтардың деректері Клубтың жабдығында сақталады. Қонақтар туралы қандай мәліметтерді Жүйеге енгізу керектігін Клуб өзі айқындайды және осы дербес деректер қамтылған базаның меншік иесі және операторы болып табылады.

3.2. Клуб Заңға сәйкес қонақтардың дербес деректерін жинауға және өңдеуге олардың келісімін, ал кәмелетке толмағандарға қатысты олардың заңды өкілдерінің келісімін алуға міндетті.

3.3. Қонақтардың деректеріне қатысты Оператор үшінші тұлға болып табылады: ол бұл деректерді тек Клубтың тапсырмасы бойынша және тек Жүйені орнату, жаңарту және техникалық қолдау үшін қажетті көлемде өңдейді. Оператор қонақтардың деректерін өз мақсаттарында пайдаланбайды, қонақтармен байланыспайды және Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, олардың деректерін басқа тұлғаларға бермейді.

3.4. Өз дербес деректеріне қатысты құқықтарын іске асырғысы келетін қонақ Клубқа жүгінеді. Егер мұндай өтініш Операторға түссе, Оператор оны Клубқа жібереді және бұл туралы өтініш берушіге хабарлайды.

4. Өңдеу мақсаттары

Оператор дербес деректерді мынадай мақсаттарда өңдейді:

өтінімді қарау, өтініш берушімен байланысу, кеңес беру және ұсыныс дайындау;
Шартты жасасу, орындау және тоқтату, шоттар ұсыну және жабу құжаттарын ресімдеу;
төлемдерді жүргізу және ақшаны қайтару;
Жүйеге қолжетімділік беру, орнатуға көмектесу, жаңартулар беру және техникалық қолдау;
Шартты орындауға байланысты хабарламалар жіберу;
Қазақстан Республикасы заңнамасының талаптарын, оның ішінде бухгалтерлік есеп, салық салу және уәкілетті мемлекеттік органдардың сұрауларына жауап беру жөніндегі талаптарды орындау.

Оператор субъектінің жеке келісімінсіз жарнамалық хабарламалар жібермейді.

5. Өңдеудің құқықтық негіздері

5.1. Өтінім жіберу, Шарт жасасу немесе Операторға жүгіну кезінде білдірілген дербес деректер субъектісінің келісімі.

5.2. Қонақтардың деректеріне қатысты — Клубтың тапсырмасы. Қонақтардың келісімінің болуын Клуб қамтамасыз етеді.

5.3. Заңға сәйкес субъектінің келісімі талап етілмейтін жағдайларда — Қазақстан Республикасы заңнамасының талаптары.

6. Сақтау мерзімдері

6.1. Өтінім деректері өңдеу мақсаттарына қол жеткізілгенге дейін немесе келісім кері қайтарып алынғанға дейін, бірақ Шарт жасалмаған жағдайда соңғы жүгінген күннен бастап 12 айдан аспайтын мерзімде сақталады.

6.2. Шартқа және төлемдерге байланысты деректер Шарттың қолданылу мерзімі ішінде, ал ол тоқтатылғаннан кейін Қазақстан Республикасының бухгалтерлік есеп және салық салу туралы заңнамасында белгіленген құжаттарды сақтау мерзімдері ішінде сақталады.

6.3. Қонақтардың деректері Клуб айқындаған мерзім ішінде Клубтың жабдығында сақталады. Егер қолдауға жүгінуді шешу үшін Операторға осындай деректердің бір бөлігі берілсе, Оператор жүгіну бойынша жұмыс аяқталғаннан кейін оларды жояды.

6.4. Сақтау мерзімдері өткеннен кейін дербес деректер жойылады немесе иесіздендіріледі.

7. Сақтау және қорғау

7.1. Оператор жинайтын дербес деректер Қазақстан Республикасының аумағында орналасқан базада сақталады.

7.2. Оператор дербес деректерді заңсыз қол жеткізуден, өзгертуден, жоюдан, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды: деректерге қолжетімділігі бар қызметкерлердің шеңберін шектейді, оларды құпиялылықты сақтауға міндеттейді, Сайттан деректерді беру үшін қорғалған HTTPS хаттамасын пайдаланады.

7.3. Дербес деректердің қауіпсіздігі бұзылған кезде Оператор оның салдарын жою жөнінде шаралар қабылдайды және Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімде уәкілетті органға хабарлайды.

8. Үшінші тұлғаларға беру

8.1. Оператор дербес деректерді сатпайды және осы бөлімде және Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, субъектінің келісімінсіз үшінші тұлғаларға бермейді.

8.2. Дербес деректер мыналарға берілуі мүмкін:

Төлем провайдеріне және банктерге — төлемдерді жүргізу және ақшаны қайтару үшін қажетті көлемде. Банк картасының деректерін төлеуші Төлем провайдерінің төлем бетінде енгізеді, ал Төлем провайдері оларды PCI DSS стандартына және өз ережелеріне сәйкес өңдейді;
Сайт серверлерінде орналасқан хостинг-провайдерге — Сайтты орналастыру және өтінім деректерін сақтау үшін, құпиялылықты сақтауды және деректерді қорғауды міндеттейтін шарт негізінде;
мемлекеттік органдарға — Қазақстан Республикасының заңнамасында белгіленген жағдайларда және тәртіппен.

8.3. Дербес деректерді трансшекаралық беру қажет болған жағдайда, ол тек Заңның талаптарына сәйкес жүзеге асырылады.

9. Дербес деректер субъектісінің құқықтары

Заңға сәйкес субъект:

Операторда өзінің дербес деректерінің бар екенін білуге, сондай-ақ оларды жинау мен өңдеудің фактісін, мақсаттарын, көздерін және тәсілдерін растауды, дербес деректердің тізбесін және оларды өңдеу, оның ішінде сақтау мерзімдерін қамтитын ақпарат алуға;
тиісті құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
дербес деректерді жинау және өңдеу шарттары бұзылған кезде өзінің дербес деректерін бұғаттауды талап етуге;
Қазақстан Республикасының заңнамасын бұза отырып жиналған және өңделген дербес деректерін, сондай-ақ заңнамада белгіленген өзге де жағдайларда жоюды талап етуге;
бұл Қазақстан Республикасының заңдарына қайшы келетін не орындалмаған міндеттеме бар жағдайларды қоспағанда, дербес деректерді жинауға және өңдеуге берген келісімін кері қайтарып алуға;
өзінің дербес деректерін жалпыға қолжетімді дереккөздерде таратуға келісім беруге немесе келісім беруден бас тартуға;
өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтеуді талап етуге;
Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағым жасауға құқылы.

10. Сұрауды қалай жіберуге болады

10.1. Сұрау Оператордың заңды мекенжайына (Астана қ.) жазбаша нысанда немесе info@playtimeos.tech мекенжайына электрондық нысанда жіберіледі. Сұрауда субъектінің тегі мен аты, байланыс деректері, талаптың мәні және субъектінің Оператормен байланысын анықтауға мүмкіндік беретін мәліметтер көрсетіледі: өтінім күні, Клубтың атауы немесе Шарттың нөмірі.

10.2. Деректердің бөгде адамға ашылуына жол бермеу үшін Оператор өтініш берушінің жеке басын растайтын мәліметтерді сұратуға құқылы.

10.3. Оператор сұрауды қарайды және оның нәтижелері туралы Заңда белгіленген мерзімде хабарлайды.

11.1. Сайт статикалық болып табылады: ол келушілерді сәйкестендіру немесе бақылау үшін cookie файлдарын пайдаланбайды, веб-талдау сервистері мен жарнамалық есептегіштерді қоспайды.

11.2. Хостинг-провайдер веб-сервердің техникалық журналдарын жүргізуі мүмкін: IP-мекенжай, сұраудың күні мен уақыты, браузер туралы мәліметтер. Бұл журналдар тек Сайттың жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету үшін пайдаланылады.

11.3. Төлем провайдерінің төлем беті төлемді жүргізу және алаяқтықтан қорғау үшін қажетті өз cookie файлдарын пайдалануы мүмкін. Оларды өңдеу Төлем провайдерінің ережелерімен реттеледі.

11.4. Сайтта веб-талдауды немесе өзге де cookie файлдарын қоспас бұрын Оператор осы Саясатты жаңартады.

12. Кәмелетке толмағандар

Сайт пен Шарт заңды тұлғалар мен жеке кәсіпкерлерге арналған. Оператор Сайт арқылы 18 жасқа толмаған адамдардың дербес деректерін әдейі жинамайды. Клубтың кәмелетке толмаған қонақтарының деректерін өңдеу тәртібі 3-бөлімде айқындалған.

13. Саясатты өзгерту

Оператор Саясатты өзгертуге құқылы. Жаңа редакция жаңартылған күні көрсетіле отырып Сайтта жарияланады және, егер онда өзгеше көрсетілмесе, жарияланған сәттен бастап күшіне енеді.

14. Оператордың байланыс деректері

Оператор: «Central Park» ЖК, ЖСН 031010551426
Заңды мекенжайы: Астана қ.
Сұрауларға арналған электрондық пошта: info@playtimeos.tech